網絡上大量民間 ROM 包魚龍混雜，包含惡意代碼、刪除關鍵文件、導致變磚風險。鑒別核心方法：**解包檢查 META-INF/com/google/android/updater-script 腳本內容**。
META-INF/com/google/android/ 目錄updater-script (文本文件)| 命令 | 作用 | 風險提示 |
|---|---|---|
run | 執行腳本/二進制 | 可能執行惡意程序 |
delete / delete_recursive | 刪除文件/目錄 | **極高風險**：刪除系統關鍵文件導致磚機 |
mount / unmount | 掛載/卸載分區 | 錯誤掛載點導致寫入錯誤分區 |
package_extract_file | 解壓包內文件到目標路徑 | 覆蓋關鍵系統文件 |
set_perm / set_perm_recursive | 設置文件權限 | 權限錯誤導致服務啟動失敗 |
symlink | 創建軟鏈接 | 劫持系統命令/庫 |
reboot | 重啟設備 | 正常流程結束標誌 |
assert | 斷言條件 (如機型檢查) | 缺失則刷機包不驗證機型，極危險 |
show_progress | 顯示進度條 | 無實質風險 |
ui_print | 輸出信息到 Recovery 界面 | 無實質風險 |
assert 機型檢查** → 相對安全delete 系統目錄** → 極高風險，除非清楚每個路徑作用run)** → 拒絕刷入ui_print 進度提示** → 粗製濫造一點英語基礎即可看懂腳本邏輯。**寧可不刷，不可盲刷**。優先選擇大團隊 (CM、MIUI、Omni 等) 官方發布包。