用了十几年 iPhone ，中间穿插换过三四年的安卓（之前我都没去 root ，我个人比较保守）都放弃了，每次主要都是因为国行安卓的系统推送问题导致用不下去，当然现在安卓系统这个问题还是存在没有任何改善的，由于推送的问题，TG 在安卓 16 的体验，还是远差于在 iOS 的体验 这一次小米骁龙 8E5 解锁漏洞，还是花了 4099 买了一个 16+512 的国行红米 K90 Pro Max 来用，我把它定位成一个主要用作一般手机做不到的功能性用途的备用机，例如抢购，自动化、设备模拟等等等等，所以拿到手直接当场解锁 BL+ 内核 root ，开始小白的第一次 root 折腾，我比较注重安全，因此我首先折腾的就是防隐私追踪+去广告，这里分享一下这几天的折腾思路，分享一共 5 种去广告的手段，欢迎大佬们一起交流学习： 1 、手段一：应用管理层面 1.1 卸载、物理屏蔽了很多无用 APP ，就比如小米系统自带的应用商店，自带浏览器，自带音乐 APP 、自带天气乃至自带的输入法等等，这些 APP 不仅会后台收集隐私数据并上传，并且非常基础的功能，都会投放大量广告，广告 OS 名不虚传，类似这样的，我直接全部卸载+我自己写 Overlayfs 模块物理屏蔽的方式，然后自己去找一些对应的口碑好的替代产品，比如输入法就用 GBoard 等，从根源上杜绝广告和隐私收集 1.2 安装魔改版 APP ，有些系统自带 APP 删了的话，会特别不方便，比如屏幕录制，自带相册以及相册编辑，比较活跃的小米系统自带 APP 魔改的源头有 LLions 这个，我就用的这个替换的系统原版 2 、手段二：代理内核做路由黑洞 以前比较原始的方式是直接 systemless 的方式，改 hosts 文件，做广告域名的 DNS 屏蔽 而通过代理内核做路由黑洞，算是目前比较主流的吧，代理内核（ clash 、xray 等）自带的出入站管理，直接域名通过现代化的效率比较高的二进制规则文件匹配，送进路由黑洞 3 、手段三：通过内存 Hook 软件内存，直接屏蔽广告 SDK 的启动（此方式借助 Zygisk + LSP 二者配合实现），比如 AdClose 就是这类模块，不过当前我是安装的 LSPosed 内测版，目前 API 版本来到了 101 ，AdClose 用的是 API 100 ，所以这一个手段我也还在等更新再用上 4 、手段四：位图识别+自动点击器，自动点掉广告，李跳跳以及 GKD ，就是这类软件，我自己用的是 GKD 5 、手段五：私人 DNS 服务 这个手段是传统的改 hosts 文件的进化版，但是原理都是一种，即 DNS 屏蔽 直接通过修改 DNS 服务器指向私人 DNS 服务器，私人 DNS 服务器上接到广告域名直接返回空路由实现对广告请求的秒拒，第三方有这类私人 DNS 订阅服务，比如 AdGuard DNS ，NextDNS 、ControlD ，我暂时没去做手段五