android 有 trustzone 的，相当于独立于主系统之外的单独系统，是底层安全芯片实现的，像指纹和重要密码啥的都放在里面，某种意义上来说，就算有漏洞可以 root 了 android 的主系统，也无法突破 trustzone 拿到你的重要数据。当然不排除有顶级安全研究员可以突破 trustzone，或者突破密码重试次数，暴力跑，另外街边解锁手机都是抹除所有数据的。苹果就不懂了，哈哈哈哈哈。