Hunter 多工具交叉验证 - 和 Momo、Ruru 一起跑怎么对比
为什么需要不止一个工具
没有任何单一检测工具能代表「所有应用看到的环境」——每个工具查的项目不同、更新节奏不同、误报模式不同。你验证自己的设备环境时，拿两三个工具交叉对照比只信 Hunter 一个可靠得多。
市面最常被提到的三个：Hunter、Momo、Ruru。三者都能查 Root 与框架痕迹，但侧重不同。
三个工具的定位差异
| 工具 | 体积量级 | 覆盖面 | 报告形式 | 适合场景 |
|---|---|---|---|---|
| Hunter | ~20M（6.65 版） | 最宽：Root、框架、沙箱、调试工具、指纹、模拟器、电池状态一并查 | 逐项 + 带可疑路径 | 一次拿到最全清单、深度排查 |
| Momo | 数 M 级 | 偏基础项：Root 痕迹、环境状态 | 逐条打勾 / 打叉 | 快速摸底、当第一道筛子 |
| Ruru | 3M 以下 | 中等：偏重已安装应用与包名探测 | 条目式 | 查「哪些应用暴露了你的环境」 |
体积差异也反映了功能差异——Hunter 比另两个大好几倍，能扫的东西确实多。
怎么交叉验证
操作纪律：验证前先确认三个工具版本都对得上目标版本（详见 版本辨别），然后：
- 在同一台设备上连续跑三个工具，不要改配置
- 记录每个工具的红项和警告项
- 对比三项结果，关注差异点：
- Hunter 报红但 Momo / Ruru 不报 → Hunter 可能扫到了更深层的痕迹，也可能是误报，顺着 Hunter 给的路径核对
- Momo / Ruru 报红但 Hunter 不报 → Hunter 可能没覆盖到这一项（或版本差异），以 Momo / Ruru 的为准
- 三个工具都报红 → 几乎可以确认是真残留，必须处理
- 三个都绿 → 环境相对干净，但注意版本覆盖差异
典型交叉场景
场景一：你刚配完 Magisk Hide，想验证效果
- 跑 Hunter → Magisk & Root 红 / Magisk Hide 红（有残留）
- 跑 Momo → 也报 Root 痕迹
- 跑 Ruru → 列出某些暴露 Root 的应用名
- 三个都指向有残留 → 按 Hunter 详情里的路径 + Ruru 列出的应用，逐项处理
场景二：你没装过任何 Root 工具，但 Hunter 报 Root 痕迹
- 跑 Momo → 全绿
- 跑 Ruru → 全绿
- 只有 Hunter 一个报红 → 大概率误报或 ROM 预装了 Root 组件，顺着 Hunter 路径亲自核对
场景三：Hunter 报模拟器，但你确定是真机
- 跑 Momo → 全绿
- 跑 Ruru → 全绿
- 只有 Hunter 报 → 大概率误报，检查设备基线参数里的 Build 属性是不是和模拟器巧合
不要只信其中一个
网上经常有人说「Momo 过了就 OK」或者「Hunter 最严」——这两类说法都不对：
- Hunter 的优势是覆盖广、报告细，但单项深度未必超过专精工具
- Momo 的优势是启动快、扫得快，适合快速摸底，但覆盖项少
- 两者配合用，Hunter 给完整清单、Momo 当快速筛子
结论以交叉验证为准——两个以上工具都指向同一项，基本可以确认。
和「隐藏 Root 验证」的关系
Hunter + Momo + Ruru 联合使用的核心场景就是验证 Root 隐藏效果——改完配置立刻跑三个工具，都绿了才算真的通过。详细操作流程见 隐藏 Root 后检测不通过怎么办。