把锁机病毒
挡在屏幕之外
锁机病毒很少靠漏洞，靠的是你亲手点下的「允许」。Sd tool 盯住无障碍、设备管理器、悬浮窗这三个入口： 谁伸手，就在它盖住屏幕之前把能力收回、把画面拦掉，再播一段拦截演出告诉你——这次没锁上。 全部判定在本机完成，没有账号，也没有云端。
用 Shizuku 立即开启无障碍
需要先连接 Shizuku（或授权 Root）
无障碍掉线自动恢复
被系统关掉后自动写回，不顶掉其它服务
悬浮窗保活
1×1 像素、完全透明、触摸穿透
立即测试触发
跑一次完整拦截演出，验证链路是否通
10-25 23:11:07 [复活冻结] 「锁机样本」30 秒内复活，已挂起
10-25 23:10:42 [安全模式] 已写回入口
六件事，
全在你手机上完成
不是扫完丢给你一份「发现威胁」的报告，而是在对方动手的同一秒把工具拿走。查杀、拦截、缴械、自愈都不上传数据，关掉联网也照常工作。
锁机覆盖拦截
它不猜你装了什么，只看眼前这块屏。前台应用覆盖到七成、全屏且像锁机时，先强制停止再把画面盖掉；系统应用、桌面和本工具永远跳过。
本地病毒查杀
样本库、签名证书、云端黑名单三路比对，新装一个判一次、打开一个再判一次。命中后先摘能力再隔离，包给你留着——删数据的事不替你做。
危险能力摘除
设备管理器、无障碍、悬浮窗、自启，这四样凑齐就是一台锁机机器。第三方刚拿到其中任何一个，这边立刻收回，把「能锁」变成「锁不了」。
强力保活
前台服务、十五分钟一次的看门狗、一格像素的透明占位窗。被谁强停了都会被重新拉起来——它得先活着，才轮得到替你挡。
自救通道保护
盯着安全模式入口有没有被禁用、壁纸有没有被换掉，变了就用 Shizuku 写回去；再加一手音量键五连、长按音量下的盲操逃生。
可读的诊断日志
拦截、冻结、自愈、壁纸变更，每条都带时间戳，最近两百条随时可复制。真出了事，你能指着日志说清是哪一步没生效。
好在哪，
也难在哪
这不是一款包装成万能的杀毒软件。左边是它真能替你做的，右边是它确实做不到的——先看完右边，再决定装不装。
它真能做的
适合被锁机软件缠过、想留一条退路的人
- ✓挡在出现之前：命中就先强制停止再拦截，锁机画面来不及铺满整屏。
- ✓只收能力，不动数据：不卸载、不清数据，既避免误删，也不用跟病毒玩互删。
- ✓判定全在本机：特征、签名、行为规则都在手机里，使用记录一条不外传。
- ✓退路不止一条：拦截页、通知、音量键逃生、安全模式写回、壁纸回滚、复活冻结。
- ✓权限能分级：没 Root，用 Shizuku 也能跑大半功能；两个都没有，查杀和名单拦截照旧。
- ✓够轻：约 1.45 MB，没有广告 SDK、没有账号体系、没有后台联网上报。
它做不到的
这些不是「以后会修」，而是这一版就摆在这里的边界
- !满血要 Root 或 Shizuku：写回无障碍、隐藏后台、深度处置都走 shell 通道，缺了只剩基础拦截。
- !会被厂商报毒：它主动去摘别人的权限，在启发式规则眼里跟「手机管家」太像，误伤很难避免。
- !不是完整杀毒引擎：没有云查杀集群，也不做全盘文件扫描，生面孔的样本可能漏过去。
- !不替你卸载病毒：只摘能力是刻意的选择，顽固样本还得你手动处理，或者进安全模式解决。
- !吃 ROM 的脾气：有些系统杀后台、吞无障碍事件、禁后台弹窗，拦截演出会被迫降级成通知。
- !没有商店通道：不自动更新，升级得手动下新包；签名不一致时要先卸旧版。
三个二级页，
状态全摊在明面上
锁机防护、强力保活、安全防火墙，再加上底部的病毒查杀。每个开关背后都是一次真实动作，不是摆设。
开启强力保活
防止工具箱被锁机病毒强制停止
当前生效级别
强力（Root）：前台服务 + 看门狗 + 1×1 占位窗
自动恢复
每 15 分钟检查一次，被改回的限制会自动重新应用
为什么需要
安全模式是用户被锁机后唯一的自救手段，部分病毒会禁用入口。
检测到被禁用时自动恢复
用 Root / Shizuku 写回设置
当前状态
入口正常
启用安全防火墙
正在监测前台应用
拦截范围
打开名单里的第三方应用时显示拦截页；系统应用、本工具箱与白名单始终跳过。
云端黑名单
版本 v16 · 共 158 个特征
已加入 3 个应用
可搜索、加入、移出，改完立刻生效
高级与诊断
有 2 项建议处理（无障碍 / Root 授权）
说明
防火墙只在本机识别前台应用，不上传任何使用数据。
检查什么
高危只认证据：命中本地样本库、签名证书与已知样本一致、或命中云端防火墙黑名单。另有「可疑」一档：包名含 virus/lock、或名称含「锁」「病毒」的。申请了哪些权限只作信息展示，不作为判定依据。
处置方式
命中高危：立即强制停止 → 摘除设备管理器 / 无障碍 / 悬浮窗 → 放入隔离区 → 通知你确认。
共扫描 216 个应用
高危 2 个 · 可疑 5 个 · 锁机特征 3 个
三步，从装好到真的在挡
没有账号、没有注册、没有新手广告，装完就能用。
装上去，放行未知来源
下载 APK 后按系统提示允许安装。第一次打开会挨个引导无障碍、通知、悬浮窗，能给的都给它。
接上 Shizuku 或授权 Root
Shizuku 走开发者调试，免 Root 也能跑。连上之后，防护中心那几个状态点会一个接一个变绿。
打开保活，存一次壁纸基准
到这一步，锁机拦截、安全模式保护、诊断日志才算真正开始工作，前面的开关也才有意义。
拿到 v4.78.23
两个镜像，任挑一个。装完建议对一下 MD5；如果系统提示「与已安装版本签名不一致」，卸掉旧版再装。这一版不会自动更新，下次升级还得回这一页。
装之前，你大概会问这些
会不会把我正常应用的权限也摘掉？
不会。摘权只针对「命中样本」或「确认持有锁机能力」的第三方应用，而且动手前会先弹处置页告诉你。系统应用、桌面、本工具和白名单一律跳过；单次处置也能撤销。
无障碍到底管什么？不给行不行？
它负责识别前台应用、播放拦截演出、响应音量键手势——这三件事缺了，锁机覆盖检测和逃生手势就一起失效，只剩手动查杀和防火墙的静态能力。可以用 Shizuku 一键写回，不用自己翻系统设置。
白名单怎么加？加了是不是就绝对安全？
在「安全防火墙 → 白名单」里就能管：搜索、加入、移出都在这一页，改完立刻生效，不用重启。白名单的作用是跳过自动拦截、冻结和摘权；如果你主动按音量键五连清场，或者手动查杀命中了它，白名单不会拦你。
为什么安全软件说它是风险应用？
因为它会强制停止别的应用、摘掉别人的权限，这些动作跟「手机管家」太像，启发式规则很容易误判；再加上 APK 没上架商店、没有厂商签名链，提示会更重。请只从本页的镜像下载，并核对 MD5。
它会联网吗？会上传我什么？
不上传使用数据。唯一的联网动作是可选地拉取云端黑名单与样本特征；关掉自动更新后，完全不联网也能靠本地库工作。
真被锁机、进不去系统了怎么办？
先长按音量下键试着进安全模式（那里只有系统应用会启动），进去卸掉可疑应用。本工具的安全模式保护会在入口被病毒禁用时自动写回；壁纸被换掉也能一键恢复。
卸掉之后会留下什么？
会撤销设备管理器、无障碍与自启限制，并把被改过的安全模式设置恢复原样。名单、白名单、日志和隔离记录都存在应用私有目录，跟着卸载一起消失。