安全与限制
Root service、OS、KernelSU/APatch、installed module files 和明确授权 key material 属于本地 trusted boundary。App、Binder content、upload、remote response、config edit、archive、rules、templates、paths 和 network metadata 都是不可信输入。
在哪里找到: 仪表盘 / 密钥盒. 功能在哪里？
操作步骤
- 在仪表盘查看核心保护状态。
- 可选身份开关不会停用核心 Keystore、启动或 RKP 路径。
- 使用日志排查故障。
详情与限制
配置目录必须真实、root-owned，敏感文件 root-only，symlink 被拒绝，写入原子化。Native parser 先验证 live Binder ABI，再通过 kernel-validated bounded copy 解析。Injector 限制 symbol/process/library，WebUI 不开放 TCP port，只通过 strict native bridge/queue。 恶意 root process 仍超出可完全防御范围。