@sujin190 js 里对象没有被回收，为什么不能保证引用？ js 的对象不是在栈上的。

@wisefree 看错了，如果说的是返回值，那大概是 RVO 消除了复制。

shared_ptr 复制只是增加引用计数吧？底层对象没复制。

@sujin190 只是在传递给别的库时 dup 一次，而不是每次读写都要 dup ，并不会有太大的性能问题。如果真的不想 dup ，那还可以放弃所有权，把所有权转移给别的库。

@nomagick native 代码要用的话可以 dup 。这种情况在 C++里就是 RAII ，如果一个对象持有另一个对象，那传递到别的地方时自然要考虑生命周期问题。

@saranz 给了这些也没用，你怎么知道身份证是不是别人的或者假的？就算是真的，你能拿他怎么办？顺着网线去打他？人都找不到。

@ysc3839 另外 DDR5 不要四根插满！频率可能会降得很低，优先选择两条插满，比如 32GBx2 或者 48GBx2 。

推荐看看 https://www.bilibili.com/video/BV1Jm421L7Cp
内存别买三星的，买海力士 A-die 或 M-die 的，频率 5600 的就够了，一般都能超上 6400 。
AMD 7000 系不支持 DDR4 内存，你确定了解过相关情况？
硬盘可以看看上面视频推荐，电源、散热也可以看看。

@w568w 个人认为 MasterKey 漏洞不足以实现权限管理，Android 的权限机制比较严格，即使是系统应用，应该也只是能调用一些特权 API ，没法向系统服务进程注入代码。同时系统服务是不可升级的 Linux 原生程序或者 jar 程序，上述 MasterKey 漏洞应该没法影响这部分代码。
同时印象中当时 360 在推 360 杀毒极客版的时候还在推它的一键 root ，需要 root 后才能使用高级功能，所以应该是不能免 root 使用的。
另外“主动防御”应该是 360 先提出来的，是在 Windows 平台上。个人感觉这更多是个营销概念，其实就是与安全卫士内核模块相关联的服务。安全卫士通过内核模块可以实现拦截一些危险操作，某种程度上可以看成是权限管理，但是这种功能是不是 360 最先推出的还不好说，似乎更早就有一些一些 HIPS 类防毒软件了。
https://m.qudong.com/pcarticle/53564
https://www.51cto.com/article/151939.html

我用的是爱国者 P7000Z ，感觉没必要买更好的了

另外考虑到 Android 最初设计就有考虑权限隔离，读取 IMEI 、短信等基本是要通过 IPC 去跟对应的服务进程通信，那 hook 的设计也比较简单，只需要 hook 服务进程就可以了。再加上服务进程是常驻运行的，可能只需要 ptrace 就能注入代码进去，不需要考虑 app 启动后再注入的时间差问题。以及 Android 服务 IPC 通信用的是 Binder ，这部分似乎是 C/C++实现的，那甚至只需要 hook native 层，不需要动 Java 层，整体复杂度进一步降低。

手动卸载就好了吧

@ysc3839 打错字了，是“当年 Android 平台下有很多 hook 框架”

另外 hook 框架也不只是有 Xposed ，当你 Android 平台下有很多 hook 框架，比如 iOS 著名的 Cydia substrate 一开始就是有 Android 版本的。

应该是使用了某些 hook 技术的，只是它不暴露底层细节给你而已，有 root 就能实现 hook 了。
另外即使不能运行，也可以静态逆向，或者用模拟器运行。

要 UDP+加密的话，为什么不直接用 DTLS ？

试过 root 运行吗？

PowerShell 里面执行 Get-AppxPackage ，然后看看有没有相关项目，有的话用 Remove-AppxPackage 删除。

一般来说分行有实体卡片就能马上办好，大约 1 小时吧。要不要额外材料得看地区、分行以及工作人员的，有的地方可能会要求出示护照或者港澳通行证等，甚至有的要派出所允许才能开，没有统一标准。
银联借记卡推荐选境外 ATM 免手续费的 (中国银行一般只有每月首笔免)，我只知道冰雪借记卡是免的，其他卡不知道。不过实际一般是有什么就给你办什么，没得选。