检测结果怎么留存:复测对照的正确姿势
为什么要留底
一次检测结果的价值,一半在当下,一半在时间轴上。到手时留一份底,往后任何时点复测都能回答「这台机器什么时候开始出的问题」——参数被人动过、多出可疑组件、环境状态变化,有底档就是一眼看清,没底档就变成罗生门。
留什么
界面没有提供云端报告概念,留存靠手动记录,建议记这几样:
- 检测时间与版本号:界面左上角的版本与构建信息,一拍即得;
- 大字结论:正常用户设备,或是具体风险标注的原文;
- 关键参数行:系统与机型信息行的原文(尤其给他人验机时,这是「测的哪台」的凭据);
- 标红项明细:哪几栏异常、具体数值或标注是什么;
- Fingerprint 码块的大致特征:不必抄全,拍张屏就够(码块的作用见 Fingerprint 数字码块是什么)。
最省事的做法是整屏拍照——界面信息密度高但布局固定,一张照片把上面所有要素全存了。
隔多久复测
| 场景 | 复测节奏 |
|---|---|
| 新机/二手机刚到手 | 到手当天一次,一周后一次(确认稳定) |
| 日常自用 | 无固定必要;系统大版本升级后加测一次 |
| 刷机/Root/换件后 | 动手前后各一次,形成对照 |
| 出二手前 | 卖家自证的那次(见 卖家自证) |
复测时看什么变化
对照底档,重点盯三类变化:
- 事实类栏位的变化最要紧——参数读数变了、解锁状态变了,说明系统层被动过;
- 新增的威胁项——底档没有、现在有,按 病毒扫描栏 的顺序处理;
- 码块排布的大变样——结合你已知操作解释,解释不了按 两次结果不一样 排查。
别忘了版本一致
对比的前提是两次检测用的版本一致(至少结论口径一致);跨大版本对比前,先读 版本号五花八门怎么办:认准包体与口径 的口径说明。
留好底档,遇到异常才有底气:误报与误判:全新机被判翻新怎么办。