推荐看看 https://www.bilibili.com/video/BV1Bz421B717

cfdisk?

@jarry118 填镜像名称的地方是怎样的？不给填域名吗？

镜像名称里可以填服务器域名的
https://docs.docker.com/reference/cli/docker/image/tag/

感觉内存没必要用 DDR5 ，有高性能需求的话，感觉瓶颈在 CPU 而不在内存上。

proxychains

@sujin190 js 里对象没有被回收，为什么不能保证引用？ js 的对象不是在栈上的。

@wisefree 看错了，如果说的是返回值，那大概是 RVO 消除了复制。

shared_ptr 复制只是增加引用计数吧？底层对象没复制。

@sujin190 只是在传递给别的库时 dup 一次，而不是每次读写都要 dup ，并不会有太大的性能问题。如果真的不想 dup ，那还可以放弃所有权，把所有权转移给别的库。

@nomagick native 代码要用的话可以 dup 。这种情况在 C++里就是 RAII ，如果一个对象持有另一个对象，那传递到别的地方时自然要考虑生命周期问题。

@saranz 给了这些也没用，你怎么知道身份证是不是别人的或者假的？就算是真的，你能拿他怎么办？顺着网线去打他？人都找不到。

@ysc3839 另外 DDR5 不要四根插满！频率可能会降得很低，优先选择两条插满，比如 32GBx2 或者 48GBx2 。

推荐看看 https://www.bilibili.com/video/BV1Jm421L7Cp
内存别买三星的，买海力士 A-die 或 M-die 的，频率 5600 的就够了，一般都能超上 6400 。
AMD 7000 系不支持 DDR4 内存，你确定了解过相关情况？
硬盘可以看看上面视频推荐，电源、散热也可以看看。

@w568w 个人认为 MasterKey 漏洞不足以实现权限管理，Android 的权限机制比较严格，即使是系统应用，应该也只是能调用一些特权 API ，没法向系统服务进程注入代码。同时系统服务是不可升级的 Linux 原生程序或者 jar 程序，上述 MasterKey 漏洞应该没法影响这部分代码。
同时印象中当时 360 在推 360 杀毒极客版的时候还在推它的一键 root ，需要 root 后才能使用高级功能，所以应该是不能免 root 使用的。
另外“主动防御”应该是 360 先提出来的，是在 Windows 平台上。个人感觉这更多是个营销概念，其实就是与安全卫士内核模块相关联的服务。安全卫士通过内核模块可以实现拦截一些危险操作，某种程度上可以看成是权限管理，但是这种功能是不是 360 最先推出的还不好说，似乎更早就有一些一些 HIPS 类防毒软件了。
https://m.qudong.com/pcarticle/53564
https://www.51cto.com/article/151939.html

我用的是爱国者 P7000Z ，感觉没必要买更好的了

另外考虑到 Android 最初设计就有考虑权限隔离，读取 IMEI 、短信等基本是要通过 IPC 去跟对应的服务进程通信，那 hook 的设计也比较简单，只需要 hook 服务进程就可以了。再加上服务进程是常驻运行的，可能只需要 ptrace 就能注入代码进去，不需要考虑 app 启动后再注入的时间差问题。以及 Android 服务 IPC 通信用的是 Binder ，这部分似乎是 C/C++实现的，那甚至只需要 hook native 层，不需要动 Java 层，整体复杂度进一步降低。