手机被root了怎么办：优先恢复官方系统

手机被root了怎么办，优先选择刷入官方原版固件清除root权限，该方案适合能正常开机、没有被植入顽固恶意程序的设备，无法进入系统、底层已经被篡改的机型不适合直接用恢复出厂设置处理，恢复出厂只能清空应用数据，不能抹除底层root文件，处理完成后要同步修改账号密码，关闭设备登录授权，减少账号被盗风险，你可以先核对设备状态，再在刷机、恢复出厂、停用root模块三类方案里挑选适配方式。

手机被root了怎么办：三种方案对比

如果你使用的是Magisk这类模块化root工具，设备没有出现自动下载软件、莫名扣费、远程操控这类异常行为，可以直接打开root管理应用，选择卸载root模块，完成后重启手机，重启后再去检查系统的安全检测页面，很多厂商的安全检测服务可以识别root状态，模块卸载干净后，检测结果会回到未root状态。这个方式不会清除手机内部照片、文档和安装的软件，适合只是临时获取root权限、没有被第三方篡改底层分区的情况。

设备出现异常行为，比如后台偷偷上传文件、弹窗广告无法关闭、锁屏密码被篡改，就不要尝试保留数据，直接备份重要资料后刷官方固件。你要去品牌官方的服务渠道获取原版固件，不要使用第三方修改包，第三方固件会继续保留root入口，甚至携带更多恶意代码。刷机过程中保持电量高于百分之六十，中途断开连接会增加分区损坏概率。

刷机完成开机后，立刻执行账号安全操作。你登录过的社交、支付、云服务账号，全部修改登录密码，开启二次验证，在账号的设备管理页面，把这台手机的旧登录记录全部下线，防止攻击者利用之前拿到的权限继续访问你的账号。支付类软件可以解绑银行卡，重新绑定，降低资金被窃取的概率。

判断root是否清理干净，有固定的核验方式。

打开系统自带的安全中心，运行系统完整性检测，同时尝试开启银行类应用、支付应用，这类应用会校验系统状态，root未清除时会直接拦截启动。连续两到三天观察手机流量、耗电情况，没有出现无理由流量飙升、待机耗电速度明显变快，代表底层篡改的风险已经大幅降低。

该方法的适用边界是，硬件没有被更换、主板底层分区没有被写入永久篡改程序，部分机型解锁BL之后，厂商的底层标记会持续留存，就算刷回官方系统，部分风控软件依旧识别为已root，这种情况无法通过刷机消除标记，只能更换设备使用高安全等级的金融软件。

不要随便在网上找一键去root工具，这类工具很多本身附带恶意程序，运行之后会新增更多后台权限，原有root问题没有解决，还会新增隐私泄露隐患。

处理完成之后，后续尽量不再解锁引导加载程序，解锁BL是绝大多数root操作的前置条件，保持锁定状态，能够从源头减少被root篡改的可能性。