微信乘车卡，我手机有没有 root 关你屁事？

[Cytion]

下班时间到，掏出手机准备坐公交回家，打开微信乘车卡，给我显示“当前手机已 root，暂不支持使用”。

前一两个月我用的是假的 root 还是假的微信？

尝试通过 Magisk Hide 以及随机包名绕过，均无效。

我手机 root 与否是我的选择，什么时候轮到你微信来制约我对手机的使用了？

发帖差不多 24 小时了，大概总结一下各位的言论，顺便统一回复一下：

1、要是被盗刷楼主肯定就去怪微信（腾讯）了。
请不要以己度人地把这种没脑子的行为强加到我乃至 root 用户群体头上。

2、你可以不用微信，微信也有权利不让你用。
有用的废话。
同时你有权利说正确的废话，我也有权利直接 block。

3、有本事把微信卸载了啊。
大家都是成年人，动动脑子想想和工作相关的微信到底能不能卸载。
或者发挥一下谁主张谁举证：您卸载几小时、几天试试？

4、从风控角度谈论 root。
这点我保留意见，因为想说的基本上都已经有人说完了。

5、换 iPhone 啊。
黑箱，不用。

对于进行技术讨论的各位，在此统一表示感谢。
至于上面提到的五类人，你们真正代表了网络垃圾信息流是如何而来的。

你们以为自己的利益高于一切，所以为 996.ICU 摇旗呐喊，反过来却站在自己设立的道德高地上对他人的遭遇冷嘲热讽。

你们和晚清的群众相比，差了不止一点点。

即刻起不再对此贴进行回复，让互联网见证一群玩双标的人是多么的无耻和可笑。

[sarices]

安全更新嘛，这是好事啊，root 了不安全

[Cytion]

@sarices 安全不安全是我自己的事，微信有资格指手画脚？

[skyeycirno]

大把日服的游戏 root 后的手机没法用 google play 买东西

[whypool]

我这 APP 也是 root 无法使用，包括 ios 越狱

[gavindexu]

被盗刷的时候
是不是会返回来说：
微信支付不安全！
🌚（ doge

[alfchin]

@Cytion 你搞清楚你用的是啥的服务？微信的服务。

[iVeego]

你有权利 root,，没毛病；
他有权利不让你用，没毛病；
你还可以卸载他，更没毛病。

[zwh2698]

还记得 3Q 大战的时候，有一句话是………………？

[deepdark]

按理说 magisk 是可以隐藏的，你再找找看，可以分应用隐藏，我是对所有银行 app 隐藏了 root，不然老提示我不安全

[dingyx99]

是 Google 官方提供的 SafetyNet API 专门用来检查设备有没有 root
通常情况下涉及到金融消费类的 app 都会检查一下 而且我觉得这个并没有问题
等你哪天出了问题去找 tx 扯皮（虽然你可能也找不到客服扯皮 他们就会直接说你这个 root 了我们可以部分免责甚至全部免责

[ltux]

微信就是这么贱。

[9151]

减少对微信的依赖。
微信上别绑太多东西

[ztlhenry]

所以我用免 root 使用 xposed 框架的类似产品

[Cytion]

@deepdark 已经试过，无效。
@dingyx99 SafetyNet Pass，怎么说？
@ztlhenry 从来不用 Xposed。

[dingyx99]

@Cytion 那可能是通过其他方式检测到你有 root 了。。。有种方法就是你用 Virtual App 把微信包起来用（就是迁移数据有点麻烦

[bayker]

我觉得是好事。
如果是我的产品，涉及资金的使用，我也不会让 root 了的使用。

[ltux]

腾讯要是真有胆就禁止 root 用户使用微信支付。

[MrStark]

iOS 如果越狱了的话，支付宝也是不支持 Touch ID 和 Face ID 相关的安全验证的，原因嘛，只有一个，安全问题。

[ysc3839]

MIUI 有个检测 root 的系统服务，Magisk Hide 只能针对 app，对系统服务无效。
其他系统可能也会有类似的机制。
而且 app 很可能把已 root 的状态保存了，可能只有清除数据才能恢复。

[ysc3839]

@MrStark 但是 Android root 之后支付宝也可以使用指纹支付。

[jpacg]

把 su 改个名就行了，检测 root 没毛用。

[honeycomb]

@iVeego 你有权利让它试图检测 root 的行为无效，并广为宣传试图检测 root 行为之不道德

[honeycomb]

@Cytion 这个事情可能没什么好办法，要么等高人给出解决方案，要么像 magisk 开发者那样自己动手？

[sundae91]

我觉得可以看看服务协议，说不定就写了如果手机处于不安全状态下，有权停止某些服务的使用

[0o0o0]

magisk 应该是可以隐藏的，你看下有没有名称有 magisk 的文件夹或文件删掉试试，也许会通过这个查到。

[vJianZhen]

@Cytion 你这逻辑够可以的哈，等丢了钱又怪微信的安全有问题

[kangzai50136]

用 play 版微信？

[peyppicp]

我司产品 root 后，风控会强制要求输密码。要么就别用了。出了资金问题用户就会把锅甩到公司头上。

[nanaw]

你怕不是忘了去年微信针对 xposed 封号了
它们可不 care 少数用户，反正你也不能滚对不对？
最后只能妥协，买个🍎备机专装这些垃圾
顺便努力宣传下不 root/xposed 直接使用 Android 手机的危害

[nanaw]

还有楼上扯风控问题真是搞笑。就像游戏说要反外挂所以我要注入内核驱动一样。昨天封 xposed，模拟器，今天封 root，明天就是检测到非法英语“ com.google.youtube"禁止使用，或者检测到您的机型未通过工信部入网许可证禁止使用。最后再在大数据上给你和实名身份永远绑定的用户画像上记上一笔

[weyou]

一加 3t+magisk root，微信乘车卡使用正常。而且未打开 magisk hide

[strpbrk]

又一个想教张小龙的

[jciba5n4y6u]

我理解用 root 过的手机的有几种情况：
1 黑产、羊毛党
2 测试机
3 用盗版软件的小白

这几种应该都是风控的重点目标吧。反正我是不会 root 我日常用的手机，没有那么自信能保证安全

[dijia1124]

@kangzai50136 我是 play 版的微信，看到楼主的帖子试了试，果真不能用了..

[barrelsoil]

magisk hide 怎么没用

[nanaw]

@jciba5n4y6u 请你告诉我不 root/xposed 如何保证自己的信息安全
1 应用要求 READ_PHONE_STATUS 怎么办？你不会觉得这个权限可以给吧？
2 应用要读取公共存储再扫描扫描文件列表关键词匹配怎么办？
3 低版本 sdk 安装自动授权怎么办？检测到获取不到数据就闪退怎么办？
4 原生系统权限管理残废，定制系统自带后门和流氓软件，怎么办？
你真觉得现在的 Android 在某特色国可以不 root 用？不想折腾请换苹果

[Cytion]

@jciba5n4y6u 我 root 自己手机是为了能够更好的管控后台还有限制国产应用的权限，请问这一点有什么问题吗？
@vJianZhen 别人没脑子不代表我没脑子，同理也希望你不要以己度人。
@0o0o0 @barrelsoil 没用。
@sundae91 那问题来了，之前一点问题都没有，TOS 中也没有明确写明 root 状态为不安全状态，现在出现这种情况难道微信没有告知用户的义务？

[Love4Taylor]

Magisk Hide 和 微信被检测 root 哪个先... 我是遇到过第一次打开一个 App 提示已 root, 随后 Hide 了之后无效. 最后清除一次 App 数据就正常了.

[tachikomachann]

人家没有制约你对手机的使用，制约你对他们产品的使用而已。

[CEBBCAT]

@dingyx99 #10 请教一下 root 和降低金融类软件的安全性之间的关系

[Trumeet]

Magisk Hide 请

[ysc3839]

@Trumeet 先看清楚正文 请

[SharkIng]

检测上有很多种办法 “ check for presence of 'test-keys' in the android.os.Build.TAGS" 或者 "check for presence of /system/app/Superuser.apk" 或者 ” check for presence of 'su' in the PATH “ 等等。要想绕过这些都需要处理到
https://stackoverflow.com/questions/1101380/determine-if-running-on-a-rooted-device

至于为什么，都是说的安全问题。安不安全是自己的事但是如果因为不安全被盗有可能会被客户找麻烦，所以一般这种大公司都会说不安全就不让用。类似的不是还有银行登录之后下载的证书么？

[toptyloo]

…他只是制约了对他产品的使用而已，他把你手绑起来了还是把你手机锁起来了？

[toptyloo]

双向选择，你有不用的权利。

[Willjim]

今天这个小程序更新了一下所以加入了这个限制，尝试过很多隐藏方法都没有效果，所以告诉楼主解决方案，趁界面没加载完截图留下卡号，去微付充公众号找客服注销退钱。不用它的服务才是对它精确打击。

[roaging]

你能选择，它也可以

[azh7138m]

@Trumeet Magisk Hide 实测不行，ph1 Android9 Magiskv19.0

[ysc3839]

@SharkIng 使用 Magisk Hide 的话，你提到的检测方法都是无效的。

[azh7138m]

@jciba5n4y6u root 有很多原因，比如以下需求就很常见

- 需要自动通话录音
- 需要知道 app 使用了哪些权限，什么时候调用的，并做限制
- 在 Q 以下的版本限制 app 不要到处写文件
- 模拟小区门禁

我觉得至少前三个是非常正常的需求

[Laynooor]

@jciba5n4y6u 又比如使用“网络信号大师”这个需要 Root 的 App

[SharkIng]

@ysc3839 没用过 Magisk Hide 抱歉孤陋寡闻了

[guozhigq]

1. root 无法使用公交卡的可以试试 magisk hide com. tencent. mm:support
2. 回退微信版本

[dijia1124]

@jciba5n4y6u 请允许我我补充几个：
1 玩机爱好者
2 使用 root 权限在本地使用 adb 命令
3 安装某些模块在国内更方便地使用谷歌服务
我认为第二第三个原因对我来说必不可少

[shuiyingwuhen]

减少对微信的依赖。
微信上别绑太多东西


谢谢

[lwq974962192]

其实补丁有些厂商不及时打，你自己 root 了反而会安全。。。

[icyalala]

root 有模拟和修改 NFC 的可能，或者说有很大风险。

举个例子，当年的金山游侠能修改内存，也能看攻略，还有老板键之类的各种功能。
你可以说 "我用金山游侠关你游戏屁事，某些功能对我来说必不可少"。
游戏厂商当然也可以说 "你用金山游侠我就拒绝提供服务"

[DOLLOR]

还是考虑摆脱对微信的依赖吧

[yingqi7]

@Cytion 我佛了，要是你因为这个钱丢了是不是微信真垃圾，一点不安全

[Cytion]

@yingqi7 您能不能再反智一点？有个脑子很困难？

[Trumeet]

@azh7138m 那就不知道了

[weyou]

@dijia1124 我也是 play 版微信，版本 7.0.3，完全正常啊

[gaohongyuan]

Google Pay 也不行吧

[loveqianool]

我也想说说招商，我的信用卡被盗刷了关你吊事？

每次买软件买 vps，只要是刷的美元就要打电话来确认是不是本人刷的，烦不烦。

我自己的信用卡，被盗刷关你吊事。

[ltux]

检测 root 本质上跟“装了 360 就不能用 QQ ”一个德行，必须坚决反对。

[hdjs5264]

@loveqianool 盗刷银行要承担损失的，当然关银行事

[Humorce]

root 用户 和 root 后不会绕过检测的用户 不允许使用此功能，已经很明确了。

[mingl0280]

盗刷关银行 /软件屁事的支持者，你们只要别被盗刷了去找银行 /软件赔钱就行了。

[lzxgh621]

极客是少数中的少数
大部分用户才不会管什么 ROOT
反正丢钱找微信就对了

[ruimz]

工行客户端也这么提示 root 后的手机有风险

[cyn]

禁用微信 读取应用列表 权限

[igseo]

说起来你可能不信，用 root 的手机搞了个容器跑 Ubuntu 想搭个简易博客，图方便跑了个 sh 一键安装，结果被搞成矿机了

[VYSE]

增加了检测 root 相信会吸引黑产一探究竟，可能有个 one piece 在里面

[zilili]

看完想到桌面版的 linux 系统，很多软件都是 root 无法使用，比如 chrome oracle es 等等之类的，要么需要改点东西，要么换个软件，感觉厂商这么做除了尽可能的保证自己软件环境的安全性外，还能甩锅？？要说制约吧，没感觉…毕竟不是检测到你的手机不是'腾讯牌'，当前无法使用…

[duvalier]

@loveqianool #64 宛如一个 rz

[vJianZhen]

@Cytion 安全不安全是我自己的事，微信有资格指手画脚？

你这么说难道不是否认微信对安全该负的责任么？

[ruimz]

你之前一直都认为腾讯系的不是什么好东西，例如 /t/403631，所以为什么要用微信呢？用手机厂商提供的服务不好吗？再不济运营商的 NFC-Sim 卡也可以做到相同的功能
v 站很多人不放心微信，不安全，没客服等等问题。你当然可以说微信是屎，但是为什么要明知是屎却故意吃屎还向别人说屎是臭的？

[greendyj]

Windows 程序会禁止管理员用户运行吗？凭什么 Android 程序要禁止 root 呢？

[buir]

安卓手机的悲哀

[wangxiaoaer]

@Cytion #2

我虽然讨厌微信，但是这个事情上我站微信。

支付相关可能涉及到赔付，对安全都比较敏感，root 的设备在微信的眼里可能会带来风险，同时 root 又不是刚需（起码对 99%的人而言），所以为了风控舍弃这一部分完全可以理解。

你当然有资格用 root，只要不被检测到。

[wangxiaoaer]

@ltux #17 就算真这么干也没啥了不起的，喜欢折腾的人远远没你想的那么多。

[elfive]

@jciba5n4y6u 我是特意买个安卓机，Root 装 xposed，只用来做收发短信、dingding 打卡，没其他作用了

[LeeGo]

@dingyx99 的确，腾讯永远用机器人打发你，想找一个真人，没门。

[sanshiliu]

说实在，即使全部禁止 root 的人使用微信，也不到 0.01%

[winterx]

1、你有资格 root
2、微信有资格不让你用
3、微信：爱用用，不用就*

[Tink]

root 之后不安全，所以微信方可以禁止使用的

[yksoft1ex]

话说好像确实有很多据说能防止检测 root 的工具对 JNI 下用 C 语言写的 root 检测无效。

[shfanzie]

1、你有资格 root
2、微信有资格不让你用
3、微信：爱用用，不用就*

[imyip]

噢,那个乘车卡在一加五上我只成功在 BRT 成功刷卡,地铁并没有成功过

[awesomes]

你手机不安全，人微信并没有制约你对手机的使用，只是制约了你对人家软件的使用，这是人家的权利啊

[laminux29]

1.已 root 的环境下进行支付，风险会更大。

2.风险更大，意味着更多的人会联系微信，意味着：

A.微信需要处理更多的工单。
B.微信有可能需要按条款直接进行赔偿。

这两点都是微信需要支付的成本。

[dagger2]

那微信支不支持 root 又关你屁事

[winduser]

微信支付有投保保额为 100 万的保险，保障你的微信支付账户（银行卡、零钱、零钱通、理财通）因被他人盗用而导致的资金损失。

从这一点上讲，微信通过自己的风险模型判断 root 是不安全的，降低保险赔付，我觉得从合同的角度谈没有问题。

[mmdsun]

Xposed 或者 vXposed +太极第二个可以免 root 使用对系统入侵小

[123s]

爱用用不用滚

[zjddp]

你为什么要用微信？不用微信会死吗？你感觉微信给你喂屎你不赶紧卸载难道等着继续喂屎？

[phpcxy]

站微信

[huage]

选择与被选择

[ByteChen]

微信难做啊~~ 同情 1 秒

[NicholasYX]

root 不 root 是你的事
让不让你用是他的事
你可以选择卸载