Hunter 刷机 / 换机后怎么体检 - 改完系统先扫一遍
刷机 / 换机后第一件事
刷完第三方 ROM、换完新手机、或者接手一台二手机，很多人第一件事是下各种 APP 配置——但建议先花两分钟跑一遍 Hunter。原因很简单：
- 刷完后系统分区被改过，Hunter 的 ISO 强检测能帮你确认分区状态
- 二手机可能被前任 Root 过，Hunter 能扫出残留
- 恢复出厂设置清不掉 Root 残留，Hunter 能帮你确认
刷机后的标准体检流程
1. 先不装任何 Magisk / Xposed
刚刷完机先不要装任何 Root 工具或框架——保持最干净的状态跑一次 Hunter，拿到刷机后的基线状态。
2. 跑 Hunter，记下基线结果
正常刷机后的预期结果：
- ISO 强检测：报红（正常，系统分区不再是原厂状态）
- Magisk & Root：应该不报红（还没装 Magisk）
- Xposed / 框架痕迹：应该不报红
- 模拟器 / 云手机：不报红（真机）
- 设备指纹：通常不报红
记下基线。后面装完 Magisk / 框架后再测，对比基线能直接看到新引入了哪些痕迹。
3. 装 Magisk，再测一次
装 Magisk + Zygisk + DenyList 配置好之后，再跑 Hunter：
- ISO 强检测：继续报红（和基线一致，正常）
- Magisk & Root：如果开了隐藏，应该不报或警告（看你 DenyList 配得怎么样）
- Magisk Hide 检测：应该不报或警告
- inline hook / GOT：可能报红（Zygisk 注入的正常痕迹，忽略或处理）
4. 逐项处理
对比基线和装 Magisk 后的结果，新出现的红项就是 Magisk 引入的痕迹——参照 隐藏 Root 验证 的流程处理。
5. 重启后再测一次
重启后自启的进程才是真实状态——只测一次会漏掉开机自启那部分。
6. 多工具交叉验证
最后跑 Momo / Ruru，三个工具一起确认。
刷机后 ISO 强检测一直报红怎么办
刷第三方 ROM 后 ISO 强检测一定会报红——这是预期结果，不是故障。想消掉这项报红，只能刷回官方完整固件。
刷官方完整固件时的注意事项：
- 不要刷 OTA 增量包——它可能只改部分分区
- 必须用官方 recovery 或 fastboot 刷完整镜像
- 部分品牌设备有特定的刷机工具（Samsung Odin、Xiaomi Mi Flash 等），用官方推荐的方式刷
二手机验机场景
如果你接手的是一台二手机：
- 先恢复出厂设置——清掉前任机主的用户数据（但清不掉系统分区和 Root 残留）
- 跑 Hunter——看 ISO 强检测（刷过机？）、Magisk & Root（Root 残留？）、Xposed / 框架痕迹（装过框架？）
- 重点看 Magisk & Root、框架痕迹、ISO 强检测这三项——它们直接告诉你前任机主对这台机器做过什么
- 如果这三项都绿，基本可以确认前任没对系统做过深度修改（至少没留下可检测的痕迹）
- 如果有红项，按 Hunter 详情页的路径去核对残留，能清掉就清，清不掉考虑刷回官方固件
升级系统后的体检
系统 OTA 更新后：
- Hunter 的 ISO 强检测可能变化（OTA 会改部分分区）
- 之前配的 Magisk / Zygisk 可能失效（OTA 可能覆盖了 Magisk 的注入）
- 一定要重新跑 Hunter，确认隐藏效果有没有被 OTA 破坏
刷机后体检的边界
Hunter 扫的是静态痕迹——它能告诉你系统被改过，但扫不到「刷机包里被植入了恶意代码」这种动态问题。Hunter 不是杀毒软件，刷机后体检只是确认环境有没有异常改动，不是安全审计。