【科普】雷电OS是如何在你的手机里耍流氓的？

雷电OS干了什么呢？
1，修改了开机画面。
2，重刷了recovery，并且禁止用户使用。防止用户刷回官方系统。
3，预置360安全卫士阉割版，应用商店，浏览器。
4，禁用原有的浏览器，应用商店，系统升级。导致用户永远无法升级。
5，预置了雷电桌面，并且无法修改为原有桌面和第三方桌面，修改后几秒钟会重新启动雷电桌面。
6，修改原有系统签名。改为google的测试签名，导致原有手机的系统应用出现各种问题。
可以看到雷电OS只是预置了应用，修改了桌面，并且破坏了系统。
那些评论手机变快的。。。我只能用最好的方式揣测你们是产生了幻觉。

首先说说雷电OS的安装原理，其实这和大部分类似的刷机软件类似——
安卓连接电脑后，各种软件都会要求窝们打开“USB调试”，高版本的安卓手机还会需要我们手动信任电脑，给予调试权限。那么这实质是给了什么？
大家都知道安卓系统是基于Linux内核开发而成的，那么自然有Linux的诸多特性，其中之一，便是终端(shell)。可以说，shell是一切对系统本身做出调整的桥梁，我们用的很多app，实质上是某一些命令的集合加以可视化，友好化后的产物。
而ADB，全称Android Debug Bridge，即调试桥。它更深的本质是允许对开放PC端开启Shell窗口，接受来自PC端的命令，直接操纵Linux内核；除此之外，ADB还包含开放DDMS，与当前话题无关，暂按下不表。
然而ADB开放的shell，在默认情况下对pc开放的是普通用户权限，和用户对于手机的权限是一样的，要做更进一步的操作，同样需要root权限——这里涉及到一个很有意思的问题，就是谷歌官方其实对ADB获取root做了一定限制，需要用户二次确认。而国内许多手机厂商为了方便用(xiao)户(bai)，修改了这一这方面的流程，默认就允许ADB获取root权限。（其实即使是没有修改流程，很多pc端管理软件也会引导用户手动给权限。）
获取了root权限以后，天高任鸟飞，pc端可以直接对system等系统文件夹进行访问，读写操作，更可以直接重启到fastboot模式，进行系统的刷写工作。

谈到fastboot，就不得不提recovery。这两者作为Android系统中两大具有完全读写权限的工程模式，其本质是不同的。fastboot模式是利用usb数据线，在pc端上直接提供fastboot shell，此shell不同于adb，没有各种细化的功能，也不能对sdcard这样的外置存储进行具体访问。它的全部功能很少，但能够对手机内置存储芯片上的所有分区进行重写，且不受任何限制，可以说是真正的“工厂模式”。一般的线刷利用的也就是fastboot shell，进行rom包的写入，以及原分区内容的清除，雷电OS的一个操作也就在这一步——它将自己的recovery覆盖写入，从而进行更进一步的刷机操作。
(同adb shell一样，所有的操作本身是利用命令行完成，但各pc端软件会在后台运行shell，不会让你看到的啦～)

说说recovery。recovery就是用户熟悉的“卡刷模式”，也是通过rom包刷机的pc端程序所利用的，它亦拥有对全内置存储的读写权，甚至还可以读写外置存储，但它的本质是脆弱的——不同于fastboot这种极底层的机制，recovery同system、data等，以具体的文件存在，因此极易被重写（甚至可以在recovery里重写recovery，由于旧recovery缓存在ram里，因此操作是完全可行的Orz......）。各手机厂商往往会编写自己的recovery，更改部分命令，以及使其更便于用(xiao)户(bai)操作。(有一些厉害的第三方团队开发出的recovery功能丰富，界面炫酷操作方便，比如TeamWin……)
recovery中亦含有一个shell，允许通过pc端传入rom包以及命令，进行刷机操作。重点来了：
雷电OS为了绕开厂商定制recovery可能存在的命令差异，重新写入了万能的谷歌最原始的recovery(还有阉割，只给了shell的操作权，删掉了用户卡刷用的选项)，并传入自己的rom包进行刷写。另一方面，由于system包不完整，所以实质上它只是覆盖写入了一部分自己的app以及配置文件，而保留了其他所有的系统文件，因此从本质上而言，雷电OS根本不是一个完整的ROM，而是一个“附加包”，由于体积小命令简单，刷写极为迅速。
以上过程总共只需要2-3分钟时间，用户根本来不及反应！

由于不管是fastboot还是recovery，本质都只能进行拷贝，而不能真正安装，所以雷电OS其实只是将它的apk包写入到了system/app里，等待系统重启时自动安装！由于4.4开始谷歌就已经开始尝试全新的ART模式，5.0使用更为广泛，而ART模式下system/app中apk不再是直接以apk文件+odex文件存在，而是采用了文件夹分装，预编译，因此直接写入apk的老做法很有可能导致系统异常，从而无法开机，这是对用户的极大不负责任！我不相信开发者会不知道这些事，那么这又是一次恶意的攻击！
至于重启后，由于system中的应用的性质为系统文件，拥有天生的root权限，所以这时候你的手机已经完全在那一堆360应用的掌控中了！

360迟早倒闭

再说雷电OS的另一个行为——它没有采用“冻结”来停用原系统应用，而是采用了卸载和覆盖！
“冻结”是谷歌官方推出的，对于禁用不需要的系统程序的解决方案。其本质是禁用目标app的启动模块，从而禁止其运行，并在启动器中消失。由于禁用模块的行为是对于外部配置文件的操作，所以不会影响到app本身，进而不会影响到OTA升级。厂商进行OTA升级时会有一个校验流程，对原系统文件进行核对，如果发现不符，那么就会终止操作，升级失败。雷电OS修改了大量系统文件，为了不暴露，它甚至做出直接删除OTA升级程序的行为，其无耻可见一斑！

对此，我个人给出一种解决方案，就是下载官方线刷包后，不完整刷入，而是通过手动命令行操作，在fastboot模式下清空system以及recovery分区，并单独刷入这两个部分。这个操作带有一定技术难度，但掌握起来并不难，如果有遇到雷电OS而无法通过recovery恢复的用户，请尝试一下，fastboot程序及命令语法，百度一下，不难找到。
最后再重申一句：这种流氓行径必须得到有效的制止，相关企业也必须得到严惩，否则此种恶意竞争行为，必将毒害市场！

全文转自https://www.zhihu.com/question/39306817，感谢 @techiah

没看懂，不过也不会乱装，就用miui官方推送的升级。

原来雷电os这么好用，不错，刷了试试！

我的手机已经不能升级了 刷稳定版也刷不了