环境检测工具都检查哪些项目：三大类逐项过
三大类，一张图看懂
综合应用市场介绍页与实机截图，一次完整检测覆盖的项目可以归成三类：
| 类别 | 回答的问题 | 代表项目 |
|---|---|---|
| 设备真实性 | 这台机器是原装的吗 | 翻新机识别、维修历史、硬件参数 |
| 系统状态 | 这台机器的系统被动过吗 | Root 状态、Bootloader、插件组件、病毒扫描 |
| 运行环境 | 它是一台真手机吗 | 模拟器/虚拟机识别、云手机判定、设备风险标识 |
设备真实性类
- 翻新机识别：结合维修记录与硬件使用痕迹，判断机器有没有被拆修、换件；
- 维修历史：换主板、换屏、换电池一类的记录整合呈现；
- 硬件参数展示：型号、处理器、内存、存储、屏幕等逐项读出，供你与标称配置对账。
这一类的共同特点是「对着机器本身说话」——参数对不上标称、有拆修痕迹，都是实打实的差异信号。逐栏怎么读，见 设备真实性判读。
系统状态类
- Root 状态：是否已获取 Root 权限，实机截图显示它能点名具体框架（例如检出 Magisk）；
- Bootloader 状态：引导加载程序是否处于解锁状态——解锁是刷机的前提；
- 插件与注入组件：是否装有注入类、辅助类组件；
- 病毒查杀：扫描已知威胁特征，报出可疑项。
这一类查的是「系统的开放程度与干净程度」。你自己的刷机操作会如实反映在这里，属于预期内；没动过却标红才值得追问。详见 系统状态判读。
运行环境类
- 模拟器/虚拟机识别：设备是否运行在模拟器、虚拟机或云手机环境；
- 设备风险标识：设备指纹层面是否带有黑灰产、羊毛党一类的标记。
这一类回答「对面是不是一台真手机」。普通用户日常很少触发风险标识；做应用测试、设备管控的人则天天跟它打交道。详见 运行环境判读。
检测项的数量
实机截图显示检测以 N/10 的步进推进（截图采自早期版本），即一轮检测分十个左右的项目依次跑；不同版本的项目数量与命名可能调整，以你装的版本实际显示为准。
每一类怎么判读、异常了怎么办，往后的三组页面逐项展开；先跑起来再说，见 一键全面检测：点下去之后发生什么。