如何防止Android应用在被Root的设备上运行
问题背景
近期有一个开发者在讨论区向其他开发者寻求帮助：希望能在其开发的应用中加入功能，以检测手机是否已被“Root”，也就是是否通过各种手段绕开系统的权限限制。他计划借助Google提供的安全网（SafetyNet）服务来实现这一目标。但问题是是否存在能够一边运行应用一边进行Root操作的方法？如果存在这样的方法，那检测效果如何？
研究与讨论
在讨论中，大家主要围绕以下几点进行了探讨：
根权限的获取方式：有开发者指出，即使是以一个第三方的应用来执行root操作，它的能力仍然受其被授予权限的限制。所以直接通过代码判断是否已被Root在现阶段看来是不可能实现的。
Google安全网（SafetyNet）的功能限制：另一个讨论的重点在于Google的安全防护措施能否检测“正在进行中的”Root尝试。一些开发者提到，通常情况下，一旦完成root操作并重启手机后再次启动应用时，应用将通过SafetyNet被识别出设备已经被Root。然而，并没有确切的信息表明它是否可以在用户正在尝试root应用的过程中检测到这样的行为。
具体实现的可行性：为了更加严格地防止在root环境中运行应用，有提议提出，可以持续性地通过后台服务定期提交SafetyNet检查，即使是在root操作正在进行时也要频繁进行监测。这样做可能会增加应用程序对性能的需求，但似乎是一个可行的方法来加强安全性。
其他方法和工具的情况：还提到了一些特定的应用如King Root可能允许在后台完成Root过程而无需重启手机，虽然这样的情况可能较难以检测且不太常见。但总体而言，即使存在这种可能性，持续性地监控和检查仍然是一个合理的对策方案。
总结
综合来看，在开发应用时试图防范通过root方式获取的非法访问是非常有挑战性的任务。目前并没有特别可靠或者便捷的方法来立即识别“正在进行中的”root过程。然而，通过持续性地提交SafetyNet进行检验、并在发现异常时采取行动（如阻止应用继续运行），可以在一定程度上提高防御水平。
对于开发者而言，重要的是要权衡实现的成本与所带来的安全收益，并根据具体的应用场景做出最佳决策。虽然这可能不会完全消除风险，但在面对复杂的Android安全环境时，这是一种有效的方法策略。
本文总结了讨论中多个有代表性的观点和提议，旨在为那些希望建立更加稳健的安全机制的开发者提供参考和启发。