有人問,用於翻牆或其他敏感,私密用途的Android設備,是否必須用境外的水貨,或從境外購買的?答案是:不一定。當然了,從境外購買的,或水貨的Android設備,肯定更穩妥,至少不用root,刷機,都預裝有Google play service套件(Google服務套件, Google Mobile Service),因此自帶Google play store應用商店,拿來就可以用,預裝的Android系統中沒有後門程序,也不會預裝帶有後門程序的第三方APP並作為系統應用(後兩條也不是絕對的.華為,中興手機和平板電腦的出口機型,BLU手機,就有很大嫌疑,因此不推薦使用。如需用於翻牆等敏感操作,請先刷機)。 下面重點講中國產內銷的Android設備。絕不是說中國產內銷的Android設備就完全不能用於翻牆或其他敏感,私密用途。由於中國產內銷的Android設備,Android系統大多被明顯修改過,Android系統中難免帶有後門程序,而且預裝了大量帶有後門程序的第三方APP並作為系統應用(即預裝的APP放在"system/app"這個系統文件夾中,不root則無法刪掉)。因此必須刷機,將系統換為海外版的可靠的Android系統,再用於翻牆或其他敏感,私密用途。用於翻牆或其他敏感,私密用途的Android設備,對於中國產內銷的Android手機,平板電腦,機頂盒,智能電視,不可使用出廠預裝的系統,或其他中國產的Android系統。刷機前普遍需要root,然後才可以刷入其他rom. Root和刷機方法,請用Google或百度搜索。刷機包的選擇,可選擇原版的Android,CyanogenMod, LineageOS, AOSP Extended等可靠的海外版刷機包。絕對不要使用任何中國產的刷機包,例如小米的MIUI,魅族的Flyme等!切記!因此選購Android設備,除了關注硬件配置,產品有哪些不足,其他買家的評價以外。還要仔細研究該型號的Android設備,是否有大量第三方刷機包(且必須是海外版的第三方刷機包!如上文所列舉的),是否有Bootloader鎖,如有的話是否容易解鎖Bootloader,是否容易root,是否能做到完全刷機(即Android系統本身和Android的Linux kernel都可以自由的替換。而不是像某些型號的設備,雖然可以刷機,但只能更換Android系統本身,卻無法更換Linux kernel,如果仔細觀察此類設備的第三方刷機包文件,裡面沒有Linux kernel鏡像文件.目的是為了避免該設備的Linux kernel中,包括在Linux kernel中的硬件驅動程序,含後門程序)…如果某型號的Android設備可選的刷機包,沒有海外版的刷機包(如原版的Android,CyanogenMod, LineageOS, AOSP Extended等),或有人提到過刷機但無法更換Linux kernel,無法或不能完全解鎖Bootloader,難root等,果斷放棄選購此型號的設備。絕對不要使用華為的手機和平板電腦,因為華為手機和平板電腦,很多用華為的主芯片,且華為的自主研發設計能力較強,難免在主芯片中硬件集成,或在驅動程序中帶有後門程序。小米的很多新型號的手機和平板電腦,也不推薦用於翻牆或其他敏感,私密用途。 對於主芯片是Allwinner(全志),ATJ,Rockchip(瑞芯微)的平板電腦或機頂盒,大可不必過多擔心。雖然是中國產的芯片,但這些芯片都是ARM公版設計,上述三家公司的自主研發能力遠不足以在主芯片中硬件集成後門程序,在主芯片的驅動程序中帶有後門程序的可能性也不大(驅動程序集成在Linux kernel中),但是對安全性要求較高者請注意。
為翻牆等敏感用途的Android設備選刷機包,務必從牆外的網站尋找和下載。介紹一種方法從Google搜索刷機包:用Google搜索"手機型號 rom",或"手機型號 firmware"。例如用Google搜索"HTC One M8 rom" 附,各種刷機包下載,包括第三方Recovery,可從這個網站裡面找,優先推薦: http://forum.xda-developers.com
刷機之後,還要為Android系統刷入Google play service套件(Google服務套件, Google Mobile Service)。刷入Google play service套件後,重啟並進入Android系統,在Android系統內登錄您的Google ID(在中國,大部分網絡用戶,需翻牆才能連接Google),就可以使用Google play store應用商店下載APP,還可以使用Youtube, Google+, Google搜索, Gmail, Google雲端硬盤, Google相冊, Hangouts, Google maps, Google Earth, Google翻譯, Google文字轉語音等全系列Google APP客戶端 Google play service套件下載 http://opengapps.org/ https://github.com/opengapps/opengapps 注意要選擇與您的Android版本相對應的 從 http://opengapps.org下載Google play service套件,Platform這一項,如果您的Android設備的主芯片是Arm Cortex-A7等早期,低端的(一般用於早期的,或現在低端的手機,平板電腦),請選擇ARM(即適用於32位Android系統)。如果您的設備是當前主流,高端機型,主芯片為ARM Cortex-A53等支持64位的,所搭載的Android系統一般也為64位,Platform項請選擇ARM64。至於您的設備主芯片是什麼型號,該型號的主芯片是32位還是64位的cpu,請用Google或百度查詢。 如果您刷錯了Google play service套件,請重新刷機,先刷入Android系統後,再刷入Google play service套件
另外,如果要用Android機頂盒進行翻牆或其他敏感,私密用途。可選購很多出口型號的機頂盒,如Aml S905X, Aml S912主芯片的,或其他Amlogic主芯片且外銷的機頂盒,或Rockchip主芯片的外銷型號的機頂盒也可以。這些從淘寶,阿里巴巴上都可以買到。例如,在淘寶或阿里巴巴中搜索"S905 盒子"。這些出口型Android機頂盒大多使用原版Android系統,都預裝有Google play service套件,因此自帶Google play store應用商店。當然,這些出口型Android機頂盒,也可以root,隨後刷入其他海外的第三方刷機包(如原版的Android,CyanogenMod, LineageOS, AOSP Extended等)。即使對於中國內銷的Android機頂盒,知道了主芯片的型號,也可以找用於此主芯片的海外版刷機包,刷機後就可以用於翻牆或其他敏感,私密用途。查找機頂盒的刷機包的方法,Google搜索"機頂盒主芯片的型號 rom"(或"機頂盒主芯片的型號 firmware"),例如用Google搜索"aml S905X rom"
最後再提醒一遍,翻牆或其他敏感用途的Android設備,請勿安裝任何中國產軟件!切記!(目的是為了避免中國產軟件的後門程序刺探) |