@dangyuluo 其实不要以为这里把顺序调整对了就好了，你会发现后面还有别的顺序问题。只有 group 最可靠

target_link_libraries(main
-Wl,--start-group
c++
c++abi
m
c
gcc_s
-Wl,--end-group
)

好用的定义是什么？

@47042 思路类似，原厂是怎么防止你刷 Recovery 的，你就怎么防止别人刷。不过你可能需要 fastboot 或者更底层 boot 的源码，这可能有点困难。

自己编个 Recovery，验证自己的签名。原厂的 Recovery 就是这么玩的，只不过你没有它签名的私钥而已。

第一感觉这个方案很奇怪，关注一下听听大家的说法

你这应该是无用户概念的场景，这种场景下只能尽力而为的做认证，常规的方法从安全到不安全：
1. 设备出厂时加密预制证书，服务端校验证书（这个应该不适合你）
2. 设备出厂时加密预制唯一 ID，服务端从数据库查 ID 校验+TLS，换取 token （这个应该也不适合你）
3. 直接使用设备的唯一 ID，如 UUID 加一个签名校验+TLS+服务端监控异常的 UUID
4. 在 3 的基础上，不换 token 了，直接使用 UUID+签名校验+TLS+服务端监控异常的 UUID

另外，顺便问一下大家 3 和 4 的安全性到底差异在哪里？
虽然 token 能改但 UUID 不能改，但 UUID 换 token 的过程如果被抓，结果是一样的，偶尔使用一次比经常使用安全多少？类似 RefreshToken + AccessToken 的方法，究竟比只有一个 AccessToken （过期等于 RefreshToken ）安全在哪里？

这道题，感觉怪怪的。开 3 个线程，然后居然没有一点并行的需求

这个场景下，你们把 key 翻译成密钥?

按合同赔 1 个月，这不算被坑。只能说你中介费给高了，以及违约金（一般等于押金）约定少了。

几百 G 了，不想使用数据库的原因是什么？感觉自己实现个索引肯定不如数据库做的好。还是说你想搞明白数据库建索引的实现。

之前米粉卡有一种可以取消来电显，0 月租，6 个月发一条短信 1 毛钱就行了。现在不知道还有没有。

不是一个价位的怎么比+1

golang

看起来你是希望先 root，然后出厂的时候移除 root，但仍保留自己的应用能静默安装。

有没有想过这样每台的交付都会很麻烦。

另外，可以尝试一下自己打包一个只能 pm install 的 su 进去，并且执行前校验来源，不想从头做的话，拿着 su 的代码去改。

就像国内的仿制药，有原研药（仙剑 1 游戏）不翻，非要翻一个仿制品（仙剑电视剧）。
就算 80%的复原，80%*80%也就剩 64%了，何况仙剑电视剧还原度还不到 50%，再翻可能只剩下名字一样了吧。

@muntoya 说到问题的关键了，但感觉楼主还在一些不重要的细枝末节上出不来，或者没找到重点，不解释。