RichardY

https://v2ex.com/t/1043878
刚好昨天问了这个问题。
Root 的工具比如 magisk 我觉得基本可信，而且创作者 JohnWu 算是实名上网了，即便是其他贡献者想要植入后门也比较难。
但是第三方 ROM 的可信度我认为比较低了，即便是发布在 XDA 上，也很少有人会去检查安全性，因此我问了那个问题，想要自己编译 ROM 保证安全。

@0o0O0o0O0o 针对第二个问题，我能否只导出 vendor 呢？因为我现在 Device Tree 和 Vendor 都有别人做好的，Device Tree 主要是一些源码，也公开在了 Github 上，Vendor 里面会有一些 so 文件没法直接看到源码，如果我能够自己导出一份 Vendor ，安全性也会有提升。

结果的确是用 ip 判断的
@illusionist
@XiLingHost
@bluedawn

@busterian 不用登录

@huijiewei 我连重新用 iso 做虚拟机系统都不行（那个 win10 和我原先的系统版本甚至是不同的），这个感觉更不行吧
@illusionist win10 的版本我是用了不同的，mac 地址我看看是不是可以改

@iloveoovx LSPosed

@woyaojizhu8 官方说不支持多用户，但我测试下来岛内的应用的确是被限制读取设备信息的

@zimui 未实名。抱歉我的措辞不够严谨，我说的应该是实际上产生了交集，从而存在被关联的可能性。即便现在没有看到被关联的情况，隐私方面的问题往往是事后才知道以前存在一些隐患的。以后通过现有的数据进行用户分析会变得越来越容易。

@tunggt 国产 app 获取 imei 和应用列表的问题我通过 root 后的 xposed 框架阻止，除了微信支付宝，其他的 app 我没有在使用。
我的手机也不是国行，但听你这么一说，我还是不敢合并手机。