Hunter vs Momo - 定位差异与各自擅长什么
一句话概括
Hunter 是全面型选手、Momo 是快速筛子——两者都能查 Root 痕迹，但侧重不同，配合用效果最好。
核心差异
| 对比项 | Hunter | Momo |
|---|---|---|
| 体积 | ~20M（6.65 版） | 数 M 级 |
| 覆盖面 | 最宽：Root、框架、沙箱、Frida、内存 hook、指纹、模拟器、ISO、SOTER、电池状态 | 偏基础项：Root 痕迹、环境状态、部分设备参数 |
| 报告形式 | 逐项 + 带可疑文件路径 + 详细参数 | 逐条打勾 / 打叉，无路径 |
| 启动速度 | 略慢（检测项多） | 快（检测项少） |
| 更新节奏 | 快（6.x 系列每年多次迭代） | 较慢（4.x 系列长期更新） |
| 典型优势 | 一次拿到最全清单、深度排查时有路径可走 | 改一项测一项，立等可取 |
Hunter 能做但 Momo 做不到的
Hunter 有几项检测是 Momo 通常没有或不擅长的：
- Magisk Hide 单独检测：专门验证隐藏功能本身能不能被发现
- inline hook / GOT 表检测：专门扫函数级别的 hook 痕迹
- libc 内存检测：扫描内存里的库是否被动过
- Frida & IDA 检测：动态调试工具残留
- SOTER / IFAA 指纹检测：生物识别密钥体系状态
- 每项带可疑路径：Momo 只给「检测到 Root」，Hunter 给具体路径
Momo 能做但 Hunter 不擅长的
Momo 的优势是启动快、扫得快——改一项配置后想快速验证有没有影响，Momo 比 Hunter 更适合。它查的基础项比 Hunter 更聚焦 Root 核心痕迹，在「第一道筛子」场景下效率更高。
什么时候用哪个
用 Hunter：
- 第一次给设备做全面体检
- 想知道具体哪条路径有问题（需要路径才能处理）
- 排查深度问题（Frida 残留、inline hook 等）
用 Momo：
- 改一项配置（DenyList 加个应用、换个 Magisk 版本）后想快速验证
- 多台设备批量过一遍做初筛
- 和 Hunter 交叉验证
两者配合的典型场景
你改完 Magisk 隐藏配置后的验证链：
- 先用 Momo 快速扫一遍——全绿说明基础项没问题
- 再用 Hunter 深扫一遍——看还有没有更深层的残留、路径在哪里
- Hunter 不通过时——按详情里的路径处理，处理完再用 Momo 快速复测
- 两个都绿——重启后再用 Hunter 扫一次确认
不要踩的坑
- 不要只信其中一个工具的结论——Hunter 报过不代表 Momo 也过，反之亦然
- 不要把「Hunter 查 Root 不算最严」当成普遍评价——它胜在项目全、报告细，单项深度未必超过专精工具，但综合能力更强
- 不要拿 Hunter 的检测项深度去比 Momo 的检测项数量——两者定位不同