即使root也无法修改系统证书是假的。
把证书库移动到apex是好事,这可以让OEM不再更新的手机继续更新系统证书。比如之前Let's Encrypt的R3证书无法推送到不再更新的手机,现在可以了。
而root是可以修改/apex目录的,和/system没有技术上的区别。作为例子,lsposed的dex2oat包装器就修改了apex的art组件。
把证书库移动到apex是好事,这可以让OEM不再更新的手机继续更新系统证书。比如之前Let's Encrypt的R3证书无法推送到不再更新的手机,现在可以了。
而root是可以修改/apex目录的,和/system没有技术上的区别。作为例子,lsposed的dex2oat包装器就修改了apex的art组件。