这篇文章想讲两件看起来无关、其实是同一件事的事。
一件是：国产安卓手机里的预装软件，能做到多深。
另一件是：当我不想接受这些时，还有没有退路。
前者的答案，比大多数人以为的更深；后者的答案，比大多数人以为的更窄。
一、SystemHelper：以安全之名的系统级数据采集
2025 年 11 月，有技术社区成员对小米 HyperOS 做了 ADB 动态取证和 DEX 逆向分析。结论不太让人舒服：国产安卓手机里内置的，不只是一套“反诈”功能，而是一层覆盖设备标识、网络位置和应用使用行为的系统性采集基础设施。
发现了什么
SystemHelper（com.mobiletools.systemhelper）是预装在小米、OPPO、vivo 等国产安卓手机中的运营商终端管理模块。根据社区分析，它的行为包括：
- 采集设备标识（IMEI、ICCID、IMSI、MNC）和网络参数（基站 TAC、CID、PCI）
- 通过
UsageStatsManager采集所有应用的前台使用时长，按 24/12/1 小时周期上报至dm.wo.com.cn - 默认获得后台定位权限
- 即使使用非联通 SIM 卡，该模块依然存在并运行
电诈防护模块（com.miui.electricrisk）的行为更激进：
- 在本地维护行为画像数据库
fraud_detection_data.db，记录截屏时间、屏幕共享的包名与时长、通话号码的 MD5 - 部分数据收集没有用户开关，无法关闭
- 在特定场景（微信、QQ 视频通话页面）触发录屏，以 720×1280、24fps 通过隐藏 API
IMediaProjectionManager.createProjection绕过常规授权弹窗 - 录屏内容加密上传至
detection-aigc.engine.miui.com - 同时采集本机与 VoIP 下行混合音频做 ASR 语音识别
更值得注意的是，服务名 MiFraudDetectionService 同时被支付宝、淘宝、京东、美团、抖音、高德等第三方应用通过 ACCESS_XSOF 权限调用。如果这条调用链成立，就意味着这套监控基础设施已经在生态层面被共享，而不只是某个系统应用自己的事。
技术核验结论
经过社区独立核验，以下说法被认为属实：
- 系统内置反诈数据库，记录截屏、屏幕共享、通话元数据
- 部分数据收集无法通过用户设置关闭
- 录屏通过隐藏 API 绕过常规授权
- 关闭手机管家相关选项后，底层模块仍在运行
以下说法不成立或被夸大：
- “669 次连续读写”的描述与实际不符
- “每台手机都在录屏”不准确。录屏只在特定场景触发，每段约 3 秒
- 部分域名的用途描述有误，例如
fraud-detection.engine.miui.com实际用于 NFC 门禁配置
这份清单里，我最在意的不是某一条具体行为，而是最后一条：关掉开关，底层还在跑。
这意味着用户看到的“关闭”，可能只是一层界面状态。真正的采集逻辑是否停止，用户既无法确认，也无法审计。对一台已经锁死 bootloader 的手机来说，这种不对称几乎是不可逆的。
二、Bootloader 解锁：一扇正在关闭的门
SystemHelper 事件揭示的不仅是“谁在监控我”，更是“我能不能阻止它”。而答案越来越倾向于：不能。
各品牌解锁现状（2026 年 11 月）
可以直接解锁的品牌
| 品牌 | 可解锁机型 | 备注 |
|---|---|---|
| Google Pixel | Pixel 3 至 Pixel 11 全系 | 需购买非运营商版，Verizon 版不可解 |
| Nothing / CMF | Phone (1) 至 (4b)、CMF Phone 1/2 Pro 全系 | 目前最开放的厂商之一 |
| Fairphone | FP3/4/5、Gen.6 全系 | 2026 年起免解锁码 |
| 开放硬件 | SHIFTphone 8、Volla 全系、Teracube、Murena | 专为开放设计 |
| 小品牌 | Blackview、Cubot、Oukitel、Ulefone、Umidigi | 限制少，但硬件和售后一般 |
可以解锁但需要申请或等待的品牌
| 品牌 | 条件 |
|---|---|
| OnePlus 国际版 | 无限制，直接 fastboot 解锁 |
| Sony Xperia 国际版 | 需 IMEI 申请解锁码 |
| Motorola | 海外官网申请，国行版也走海外渠道 |
| Samsung 旧款 | 仅限 One UI 7 及以下；升级 One UI 8 后永久无解 |
| Xiaomi 国际版 | 需抢每日名额，每账号每年限 1 台设备 |
| 红魔/努比亚旧款 | 需趁未升级前离线秒解，解锁工具作者已退圈 |
国行正在被锁死的品牌
| 品牌 | 国行现状 |
|---|---|
| OnePlus 国行 | ColorOS 16+ 需深度测试、实名、人脸识别和名额限制，新机首月不发名额 |
| Xiaomi 国行 | HyperOS 2 起完全不可解锁 |
| OPPO/Realme 国行 | 深度测试，每 60 天限 1 台，名额极少 |
| Samsung 国行 | One UI 8 起全地区全型号永久关闭 |
已彻底关闭解锁的品牌
华为、荣耀、vivo/iQOO、魅族（note16 系列）、中兴、华硕新款、HTC、LG、TCL、Amazon Fire，全部不可解锁。
三个值得警惕的趋势
1. 同一品牌，国行和国际版是两个世界
Pixel、OnePlus 国际版可以直接解锁，国行版则需要审批甚至完全封闭。这意味着中国消费者在购买同一品牌的产品时，获得的设备控制权远低于海外用户。
2. 熔断机制正在普及
- 一加的“内核态熔断”：升级到特定版本后，即使之前已经解锁，也会永久锁死
- 三星 One UI 8：从 bootloader 层面移除解锁开关，升级不可逆
- 小米 HyperOS：防回滚机制，锁定时无法降级
- 联想拯救者平板：封锁前代公开的签名密钥
这些机制的共同特点是：一旦触发，不可逆转。用户甚至无法通过刷回旧版系统来恢复解锁能力。
3. 芯片比品牌更重要
Unisoc（紫光展锐）芯片的设备，即使来自“友好品牌”，也无法通过官方途径解锁。购买手机时，不仅要看品牌，还要确认具体型号的芯片方案。
三、用户正在失去什么
从 Root 到解锁：控制权的逐步剥夺
十年前，安卓手机的 Root 是一件相对简单的事。安装一个 APK，点一下按钮，就获得了设备的最高权限。
五年前，大多数厂商开始锁定 bootloader，但依然提供官方解锁渠道。虽然需要等待，但至少能解。
今天，情况已经发生质变：
- 解锁需要实名认证、人脸识别、社区等级
- 名额有限，需要“抢”
- 系统升级可能永久熔断解锁能力
- 部分品牌彻底关闭了解锁通道
花钱买的是硬件，厂商保留的是“最终决定权”
这在 PC 领域几乎不可想象。没有人能阻止我在自己的主板上安装任何操作系统。但在手机领域，通过 Secure Boot 信任链（PBL → SBL → ABL → UEFI），厂商在硬件层面控制了设备能运行什么软件。
只要厂商不在自己的公钥列表里加入用户自己的 key，自编译的 ROM 就无法通过验证。这不是“能不能解”的技术问题，而是信任根完全掌握在厂商手中的权力问题。
SystemHelper 的启示
当用户无法解锁 bootloader、无法刷入自定义 ROM 时，对系统预装的任何数据采集模块都无能为力。即使知道它的存在，即使找到了关闭的方法，一次系统更新就可能让设置失效。
设备控制权是隐私权的基础设施。没有前者，后者只是厂商的恩赐。
四、如果现在想买一台能自由掌控的手机
最稳的选择
Google Pixel（非运营商版）：开箱即可解锁，AOSP 参考实现，主线内核支持最好，是自编译 ROM 的首选平台。
Nothing Phone：目前对解锁最友好的厂商之一，硬件设计也有特色。
次优选择
OnePlus 国际版：硬件配置更强，解锁无限制，但需要确认是国际版固件。国行版已经大幅收紧。
如果关注硬件自由
Fairphone：模块化设计，2026 年起免解锁码，但硬件性能一般，且主要在欧洲销售。
SHIFTphone / Volla / Teracube：小众开放硬件，适合折腾，不适合作为主力机。
不建议作为刷机平台的选择
- 任何国行 OnePlus/OPPO/Realme，深度测试加熔断风险
- 任何小米国行，HyperOS 2 起完全不可解锁
- 任何华为/荣耀/vivo，彻底关闭
- 任何三星，One UI 8 起永久关闭，Knox 熔断
- 任何 Unisoc 芯片设备，无官方解锁途径
五、写在最后
SystemHelper 事件不只是一个“隐私泄露”的新闻。它是一个信号，表明在“安全”和“反诈”的叙事下，手机厂商正在建立一套深度、持续、系统级的用户行为监控基础设施。而与此同时，用户对自己设备的控制权正在以“安全”的名义被逐步剥夺。
这两件事结合在一起，构成了一个讽刺的闭环：厂商以安全为由监控你，同时以安全为由不让你阻止他们监控你。
写这些不是劝每个人都去刷机。刷机有门槛，也有风险：保修、支付、银行 App、系统更新，每一项都可能出问题。但如果连“能不能解”这个选项都没有，用户连选择的风险都不需要承担，因为选择本身已经被拿走了。
如果你在乎这件事，现在还能做一些事情：买一台 Pixel 或 Nothing Phone，解锁它，刷入你信任的系统。
但不要等太久。这扇门正在关闭。
本文数据来源：社区技术核验（GitHub gist）、DroidRooter 2026 设备清单、AdaUnlocked 全品牌 BL 解锁状态汇总、Appinn 耻辱榜，截至 2026 年 11 月。厂商政策随时可能变化，涉及具体机型和版本的部分请以最新官方信息或实测为准。
评论
0 条评论