首先，非常感谢极果网能够选择我，作为这款360手机奇酷青春版的体验者。

说起来，我与360这家公司还有不少的渊源。作为一名业余的白帽子（狭义上可以简单理解为不作恶的黑客），笔者喜欢在空闲时间捉捉虫子，挖挖漏洞，曾经参加过360安全应急响应中心组织的漏洞挖掘大奖赛，并获得了二等奖。奇虎每逢新产品发布，也会发送一些硬件给笔者，请笔者来帮忙挖掘其中的漏洞。比如360儿童卫士等。

360手机则是奇虎最新推出的一款硬件产品。在后文的深度体验中，笔者将发挥自己在硬件方面的职业优势，带大家来详细品读这款产品的硬件和软件，并进行深度的安全测试，来看看这款产品有什么独到之处。

到目前为止，笔者一共有幸在极果中选过2次产品，而第一次就是献给了这款奇酷手机。自从去年8月中选之后，笔者心情十分激动，满心期待。反复观看了多次产品的发布会，并且开始在网上搜索各种奇酷手机的新闻和资讯。甚至惊奇地发现，国民老公思聪童鞋用的就是这货：

但是，随着之后长达半年的漫长等待，让我慢慢冷静下来，能够细细分析这款产品，以及现象背后的一些本质。

请允许我在开箱体验之前，先啰嗦两句，谈一下供应链。作为一名在硬件代工厂有着多年一线工作经验的老攻城狮，我实际参与过的手机和笔记本电脑的研发项目不下数百个。从硬件方案设计定案，到新产品导入，从供应链的跟进到产线的品控，都有比较深入的了解。相信很多问题，笔者可以从工程学的角度切入分析。透过现象，看到其后的本质。 

为此，我特地画了一张从八月份至今的timeline，从图中可以看到，8月底的产品发布会之后，竞争对手有多款产品发布上市，不少比奇酷晚发布的产品，已经可以买到现货，例如iPhone 6S/6S Plus，OPPO R7s等。但是奇酷这边，除了青春版在一开始有少量的开放抢购外，旗舰版和尊享版都延迟了。而后，到了10月底，青春版完全开放购买，也就是说供应链部门用了2个月时间打通了这一环。而旗舰版则受制于双摄像头的调校和品控的因素，到双11开始全面供应。

这种场面是不是有些似曾相识呢？笔者想起在一年多前，锤子科技的Smartisan T1也遭遇了几乎完全相同的情况：产能不足，产品上市后迅速降价。多年硬件厂商的从业经验，让我敏锐地察觉：这几乎是每个互联网厂商涉足硬件之后，都会遇到的情况，毕竟软件与硬件行业之间，还是存在着巨大的壁垒的，从研发到供应链到生产和库存。做软件时，分发一个Patch就能解决的问题，在硬件上就完全行不通。

好在奇酷的工程师们用了大约2个月的时间，打通了供应链，相信其中的过程非常不易，但是结果令人欣慰。相信360奇酷也从中吸取宝贵的经验。

虽然等待了半年，产品也从旗舰版变成了青春版。不过，在收到产品的那一刻，笔者的心情依然是无比激动的。下面就让我们来看看这款产品的开箱：

标准的天地盖纸盒包装，产品的出厂日期是2015年8月，应该是第一批量产机：

取出本体，整机都覆盖了一层保护膜：

附件包含充电器和数据线：

充电器的规格为5V-2A，虽然不支持快充，但是对于一款千元机来说，能有2A的充电电流，用料可谓已经非常良心了：

背部采用CNC切削的整块金属材质，两端天线上覆盖塑料挡板：

采用了BANDAI NAMCO经典的吃豆人作为品牌Logo，下方的小字显示是酷派生产：

双4G版本，支持MicroSIM卡和nanoSIM卡。支持TF卡扩展：

整机的设计大气简约，边框很薄，屏占比相当大：

搭载360 OS，整体的主题和图标都透露出简约之美：

全家福，包装内还含有保修卡和说明书等文档：

硬件的设计，关乎产品的信号，屏幕，性能，续航，拍照等诸多方面的综合表现。因此笔者觉得有必要先对这款产品的硬件做一个简要的分析点评。

笔者为了这次体验，专门研究了青春版的配置，凭借多年的硬件研发经验，绘制了奇酷手机青春版的框图(Block Diagram)：

这是一个典型的联发科平台的方案。主控为联发科MT6753V，采用了八个A53核心，内置Mali-T720图形处理器，产品定位为Main Stream级别，略低于MT6795，性能处于中上水平。LTE网络速度达到Cat.4水平，也就是150MB/S左右。电源管理交给MT6328，Touch Panel的控制芯片采用台湾厂商敦泰电子的产品，该款控制器同样用于红米Note2等千元机。其他芯片基本都来自MTK，RF由MT6169V负责，而功放则分别交给SKY77643和SKY77916。没有加入NFC功能。

进入工程模式发现，手机采用了天马的屏幕，前置摄像头为OV8865，欧菲光镜头模组，后置摄像头为三星S5K3M2传感器，丘钛模组。指纹识别使用瑞典FPC的FPC1025方案，这个方案已经非常普遍，下至599的Blade A1，上至4000多元的Nexus6P，都使用这个方案。

再来看看旗舰版，下图是笔者经过研究分析后，绘制的奇酷手机旗舰版的框图(Block Diagram)：

这是一个典型的高通平台的方案。主控为高通骁龙808(MSM8992)，由2颗A57加上4颗A53构成，搭载Adreno 418 GPU，性能处于第一集团水平。LTE网络速度达到Cat.9水平，也就是400MB/S以上。注意在电源管理芯片方面，比较激进地采用了两颗最新的高通PM8994，同时Touch Panel的控制芯片，也不再采用台湾厂商的相对低价的产品，而是改用更为昂贵的ATMEL方案。其他芯片基本都来自高通，RF由WTR3925负责，而功放则分别交给SKY77814和SKY78070。依然没有加入NFC功能。

如果用一句话来概括奇酷手机的整体硬件设计的话，那就是：稳中求胜。为什么这么说呢？青春版基本沿用了联发科的整套方案，可以看作大神Note3的金属外壳版本。主板经过的新的设计，但是用料非常接近，相信BOM表的重合度很高。

而奇酷旗舰版，则与酷派铂顿十分类似，不同之处在于将铂顿的NFC天线位置，改为了电池，使得奇酷旗舰版有了独特的梯形电池。从FPC和主板的形状，双摄像头，整体配置等可以看出两者的渊源。

相机自然不用说，是奇酷手机旗舰版硬件设计的最大亮点。抛开相机，来看其他的部分，就会发现奇酷手机的整体设计还是比较中规中矩的：除了在电源管理部分，为了满足快充的需要，祭出了高通最新的双PM8994方案外，其余部分的设计都力求稳健：并没有采用追求极致重量但成本略高的镁合金中框，而是使用传统不锈钢中框，巧妙地通过在其中做菱形的镂空来达到减重的效果。屏幕玻璃采用了康宁的大猩猩三代，而不是最新的第四代。并没有采用NFC模块，一方面节约了用料，另一方面在金属外壳的机器中加入NFC天线还是有一定难度的。相比青春版，在旗舰版中加入Envelope Tracking模块，保证了更好的续航。

接着，为了测试屏幕的实际表现，笔者引入了与360奇酷手机青春版价格区间和定位类似的红米Note2（从价格区段和产品细分方面，红米Note3与360奇酷手机青春版更为接近，由于红米Note3与红米Note2的硬件平台十分相似，因此红米Note2可代替Note3来做屏幕表现测试），以及一台售价稍高的采用三星AMOLED屏幕的OPPO R7s来一同对比屏幕的表现。

360奇酷青春版与红米Note2都采用了LCD屏幕，而且通过工程模式下的信息查看，可以发现都是天马的屏幕。而OPPO R7s采用了三星的AMOLED，三者都是5.5英寸，1080P分辨率的屏幕。

下面来看看实际表现差别，先对比全黑显示。左边是红米Note2，中间是360奇酷青春版，右边是OPPO R7s。可以发现AMOLED全黑下完全不发光的优势十分明显，而LCD屏幕由于背光模组的缘故，不可能完全不发光，但是红米Note2和360奇酷青春版相比，后者的表现显然更为出色一些：

接着来比较RGB三原色，先取红色（R255，G0，B0）比较，可以发现最右侧的OPPO的屏幕由于采用了AMOLED，显得十分浓艳。但真正比较接近原图色彩的是中间的360手机：

再来看绿色（R0，G255，B0）下的显示效果，与红色类似，最右侧的OPPO的屏幕由于采用了AMOLED，显得十分浓艳。但真正比较接近原图色彩的是中间的360手机：

接着是蓝色（R0，G0，B255）的表现，可以发现LCD由于背光灯管的设计原因，使得屏幕的发光并不是很均匀，四个角相比中间有些偏暗。这是由于LCD背光灯管的结构导致的，即使是背光模组设计最为优秀的厂家，如苹果的iPhone，iPad也有类似的问题。而AMOLED由于是每个像素自发光的缘故，使得发光亮度非常均匀。这是AMOLED的一个优势所在：

接着来看看实际图片的显示效果，AMOLED的色彩偏浓郁，小米屏幕的色彩偏暗淡，真正最接近原图的显示效果来自中间的360奇酷青春版：

可以发现360对于这块屏幕的发色调校还是下了一番功夫的：

右侧OPPO的屏幕对于天空的渲染已经有些过了：

中间的这块屏幕的显示最接近原图：

左边的屏幕稍显暗淡了些：

整体来说，奇酷在这片屏幕的调校上，是下了一番苦功的。表现在千元机中十分出色。虽然相比AMOLED还是出现了亮度不均的现象，但是在千元级中的色彩表现和亮度表现应该很难找到敌手。

360奇酷青春版使用的CPU是联发科的MT6753，这是一颗8核1.3GHz的AP。其整体性能强于高通骁龙615。从跑分的实际表现来看，也是如此的：

这颗AP应付日常的操作和应用，完全不成问题。对于轻度的游戏，面对起来也是游刃有余。只要你不是重度游戏玩家的话，这颗CPU可以说足以满足你的需求。

从工程菜单中可知，360奇酷青春版前置摄像头为OV8865，欧菲光镜头模组，后置摄像头为三星S5K3M2传感器，丘钛模组。

360奇酷青春版这样的用料，在千元机中可谓十分厚道。要知道，OV8865被华为荣耀等手机作为后置摄像头，而在360奇酷青春版上，只能屈居前置摄像头。而后置摄像头的Sensor三星S5K3M2，多次被一加X等2000元级别的手机使用。

360奇酷青春版提供了很多拍照的模式，可以说涵盖了几乎所有常见的使用场景。其中专业模式支持最长8秒的曝光时间。

为了说明产品的拍摄效果，笔者在此使用了红米Note2和OPPO R7s来和360奇酷青春版做比较。红米Note2与360奇酷青春版采用了同样的后置感光Sensor，都是S5K3M2，两者的差别就要看镜头模组的水平和后期调校的水平了，而OPPO R7s则采用了更高阶的三星感光元件。

先来看白天的室外样张，OPPO的镜头显然更广角一些，而红米和360的镜头焦距较长。通过细节对比发现，红米Note2的画面最为模糊，尤其是四周画面的畸变较为严重。在这方面，360的处理要好得多，只是画面稍稍有些偏暗。OPPO R7s的表现最为出色，不过要知道R7s的售价将近3000，与前两样产品的定位不同。

接着，来看室内的照片。OPPO的照片同样最为广角，显示的内容更多。放大到实际大小，可以发现这次同样是红米Note2的表现最差，细节较为模糊。而360与OPPO不分伯仲。作为一家今年刚刚生产手机的互联网厂商，能在千元机做到这样的成像表现，可见360在相机方面花了很大的功夫：

再看室外的样张表现，这次对比的是动物毛发的表现，这是非常考验相机实力的一个项目。在这套样张的对比中，OPPO大失水准，画面十分模糊。而红米Note2与360奇酷手机的表现都比较不错。

再来看微距照片的比较，OPPO R7s的颜色更为艳丽，红米Note2与360奇酷青春版颜色更自然，三者的解析力都非常不错。

来看夜景照片的比较，红米Note2与360奇酷青春版表现较为接近。而OPPO R7s的照片，边缘的锐化算法更为明显：

整体来说，360奇酷青春版的摄像头，完全达到了1300W摄像头的中上水准，即使是相同的感光元件的情况下，相机的调校水平也要优于红米的表现。而前置摄像头800W像素的配备也可谓相当良心。从拍照上，我们就能看出360作为一家初涉硬件的互联网厂商，在这方面的用心和实力。

接着，来看看手机的续航表现。360奇酷青春版搭载了一颗3000mAH的大容量电池，以笔者的中度使用强度，可以支撑2天左右的时间。在播放网络视频时，机器的掉电和发热比较明显。

而在电量低于30%时，系统会询问是否开启超级待机。低于15%后，会询问是否开启超级省电。而一旦选择开启后，屏幕会变成黑白，以节省用电：

360奇酷青春版主要是依靠软件的管控，与3000mAH的大容量电池，实现了2天左右的续航。这点非常不容易。相信重度用户，电池也可以坚持至少一天时间。

接着来看看充电的表现，笔者此处引入了一台售价1700元左右的手机，与360奇酷青春版进行比较，可以发现360奇酷青春版在充电速度上有明显的优势。

虽然由于采用了MTK的整套方案，青春版并不像旗舰版或极客版那样可以支持高通的Quick Charge技术，但是2A的恒流充电还是可以在2小时内将手机充满。对于千元机来说，整体的效果还是令人满意的。

360OS可以说是奇酷手机的一大亮点，也可以说是核心优势。之前受限于没有独立的硬件平台，360的产品更多的只能以手机卫士APP的形式存在于各个品牌的手机中。虽然日活跃用户也非常多，但是相比自主掌控的独立硬件平台，还是有不少的劣势。

比如，众所周知的是Android的碎片化非常严重，为了保证对各个硬件平台不同版本的Android的良好支持，360手机卫士不得不为了兼容性而做出一些牺牲。虽然360手机卫士通过多进程化，插件化，云化解决了部分问题。使得360手机卫士的安装包大小始终被控制在可接受的范围内，但是仍然不及自主独立平台的效率高。在奇酷手机上，软件团队可以针对MTK和高通两个平台的配置，独立打造出一款最适合的性能优化产品，这种优势是无与伦比的。

下面，我们来看看系统的独特之处。目前最新的068版本，基于Android 5.1深度定制，很多图标进行了重绘：

系统支持很多独特的功能，如应用锁，冷藏室，隐私空间等：

还有很独特的一些功能，如热源追踪，能够迅速定位导致发热的应用。而微信分身则可以使你在一部手机上同时登陆2个微信账号：

整个360OS对于应用的权限管理很有特色：

360奇酷手机的指纹不仅仅能用于解锁手机，还支持指纹智键功能，支持打开隐私空间，拍照等功能：

安全中心其实就是360手机卫士，内嵌到整个系统中，带来更好的体验：

安全中心内置了安全防盗功能。得益于对于Recovery的深度定制，使得360手机的防盗功能在安卓手机中异常强大。用户刷机也无法消除防盗信息：

安全，其实是一个非常宽泛的话题。几天几夜也扯不完。安全狭义来说，可以概括为没有漏洞，难以被攻破。但这样说又不完全正确，正如前段时间一部非常不错的德国黑客电影《我是谁：没有绝对安全的系统》中所呈现的，凡是人类创造的事物，必然会有漏洞，即使没有漏洞，还有我们未知的领域。当然，这扯得有点远了，在现阶段，安全的攻防其实就是一场资源战。世界上首屈一指的安全实验室卡巴斯基都被植入了APT，更是说明了这个问题。

手机是汇聚了大量数据的生活助手，其安全性自然十分重要。然而，由于其集合了多种模块和功能的软硬件一体的平台的属性，导致了其脆弱性也同样突出。良好的使用习惯可以使得手机更安全，例如二次验证。但是这会增加复杂度。安全又分为系统安全，隐私安全，静态数据安全等等方面，可以说360OS在这些方面都给了我们满意的答案。

下面来具体说说吧。360OS其实是整个手机的技术核心，但是老周并没有浓墨重彩地宣称，这恰好符合周鸿祎作为产品经理的原则：将通俗易用的界面带给用户，而将精深复杂的技术留给攻城狮去解决。360在安全方面的技术实力毋庸置疑，在Pwn2Own上，Vulcan团队秒破IE11。还因为挖掘出多个Windows的漏洞而获得多次微软的致谢。

Android利用基于用户的访问控制以达到应用程序的安全性：因为同一时间只有一个真实用户，因此Android给每个应用程序制定唯一的用户识别码(UID)，在不同的进程当中使用该UID访问应用程序。这样的安全性保护能够在内核层面建立应用程序沙箱。但是，如果设备被root，那所有的应用程序将可以被超级用户的权限访问到所有的资源。这个超级用户的权限将使得病毒程序有机会获得设备的控制权，从而影响设备的安全性。而自从Android 4.3开始引入的SELinux，则大大增强了Android的安全性。其开始使用Mandatory Access Control (MAC)的方式访问，通过策略去创建安全领域，从结构上防止一个领域的不安全因素扩散到全领域或操作系统层面，使得即使获得超级用户权限的用户也只能访问一部分空间或资源。 

在Android早期，往往只需要利用一些用户层程序的漏洞即可将手机root，但是现在则主要依赖内核漏洞才行。Android为Linux内核引入了新的内核模块，以及不同厂商的驱动方案。这就为系统内核引入了新的安全隐患。比如去年10月，Keen Team的@Flanker_017就是利用的一个MTK驱动中的0day内核漏洞，再加上一个AOSP中的0day漏洞和一个360OS的漏洞，才将奇酷手机青春版root了。 

由于他并没有公布其中的细节，因而除了他以外，目前没有任何一个其他厂商能够在360OS中获得超级用户权限。因此目前对360OS的深度逆向分析，还是有难度的。不过，笔者比较肯定的判断是：在最底层360OS一定针对TrustZone做了特殊的优化，采用了TIMA架构。在Boot Loader部分，通过严格的验证机制来保证安全的启动。Linux Kernel则基于AOSP做了补强，采用了较新的SE版本，框架层和应用层应该也有对应的修改。

其实，从360OS目前已经实现的功能来分析，还是可以看出不少端倪的。360OS这次核心的安全宣传点，包括财产隔离系统，隐私空间，应用冷藏室，微信双开等。相信360内部有几个不同的项目组，负责这几个不同的项目，而其中复杂度最高，代码量最大的，显然就是财产隔离系统了。这个系统的实现，应该与三星在Knox的应用层中使用的Container的原理类似。即在设备上创建出一个虚拟的Android环境，作为一个类似沙盒(Sandbox)的独立环境，在容器中运行的应用程序与容器外的应用程序是无法进行交互的，从而为沙盒内的程序提供了保护。这也就是目前奇酷并没有把支付宝放入财产保险箱中的原因，因为一旦放入，其他程序就无法与支付宝进行交互。

360对于启动时的安全，显然也十分重视。为了防止一些第三方的内核影响系统的安全性。对Boot Loader和Recovery做了深度定制。这样做的另一大好处是，手机的防盗功能被大大强化了，如果手机丢失，捡到手机的人是很难通过刷机将手机中的防盗数据清除的。

下面，我们来进行一些实际的测试，看看360 OS具体的表现吧。

笔者预设了一种基于ARP的MITM攻击模型，这种攻击模型在日常生活中还是非常常见的。黑客通过入侵无线网络，进而得到路由器的控制权限，使得受害者的所有网络流量，都暴露在黑客的眼前。一般来说，去咖啡厅或餐厅，加入一个公共网络，网络中一旦有黑客连接进来，也会出现下图这样的情形。

这样的情况下，黑客能做些什么呢？说出来可能吓你一跳。通过实施ARP欺骗，黑客可以轻松地发起中间人攻击(MITM Attack)，从而截取用户的网络流量，获知网络中其他用户的浏览记录，用户名，密码，QQ/微信/微博账号等，甚至可以直接劫持账号，登录到对方的微博或邮箱中去。如下图所示：

那么有没有办法既能使用公共WiFi，又不会被黑客嗅探和劫持呢？360OS为我们提供了很好的解决方案：我们只要开启360奇酷手机上的WiFi安全通道功能，所有我们与Internet之间的数据，都会通过HTTPS协议，经由360搭建的VPN服务器传输，黑客就再也无法看到任何信息了。

另一种入侵方式更为恐怖。因为ARP攻击往往最多进行到劫持这一步。

比如下图中，笔者通过Wireshark抓取了奇酷手机安装的大智慧炒股软件的网络传输数据，可以发现其中可以看到股票的代码（未开启WiFi安全通道，未在财产隔离系统中运行，而是直接在Android中运行）：

但是由于我们常用的涉及到支付的App是通过HTTPS协议传输数据的，密码也往往不会明文传输，因此诸如网银和支付宝的密码，是不太会被黑客窃取的。但是如果黑客在Android中植入木马，甚至进一步获取了root权限，那就可以轻松地拿到shell了，到那时，你的整个手机对于黑客就没有任何秘密可言了。

360 OS在这方面的处理，同样是可谓万全之策。这也是为什么360敢于开出高额的财产意外险。360采用了怎样的策略来保证财产相关的账号密码不被黑客窃取呢？

首先，360手机几乎不可能被root，也就是说黑客很难拿到root权限。360手机上市到现在为止的半年内，没有一个专门研究root的组织能够成功root青春版和旗舰版手机。目前已知的只有在去年10月，Keen Team的Flanker_017利用AOSP和MTK的三个漏洞，环环相扣才实现了root，而且他当时并没有公布细节。相信后续Google，MTK和360已经修复了这些漏洞。因此root这条路，可以理解为基本是走不通的。

其次，财产隔离系统的引入，使得即使Android被植入木马，也无法影响到财产相关的信息的安全。之前提到过，财产隔离系统是一个完全独立的系统，与Android之前甚至无法进行数据交换，这也就是为何在财产隔离系统内，是无法抓图的。也正是因为是一个独立的空间，因而用户在这个系统内输入的密码，是无法被Android系统中的木马软件的键盘记录器获取的。这样就保证了账号密码的绝对安全。

财产隔离系统，类似Knox中的Container，即在设备上创建出一个虚拟的Android环境，作为一个类似沙盒(Sandbox)的独立环境，在容器中运行的应用程序与容器外的应用程序是无法进行交互的，从而为沙盒内的程序提供了保护。这也就是目前奇酷并没有把支付宝放入财产保险箱中的原因，因为一旦放入，其他程序就无法与支付宝进行交互。

外放的音量对于一台手机同样十分重要。将手机距离测量点30厘米（钢尺15cm + iPhone 5S 15cm）放置。让我们来看看360奇酷青春版的表现：

从结果来看，360奇酷青春版的外放音量稍小了一些。尤其是手机屏幕朝上时，由于扬声器的开孔被桌面挡住，使得音量仅有58分贝。而屏幕朝下时，音量达到了66分贝，还是不错的。相比之下，华硕Selfie的成绩为67分贝，OPPO R7s达到了72分贝。

这次试用，或许是极果历史上等待时间最长的一次。不过，这也恰恰成就了一次极果历史上周期最长的测试。可以毫不夸张地说，这次测试笔者整整进行了半年。

在这半年中，笔者不断关注这款产品的新闻，加入了周鸿祎建立的微信群，通过微信和WhatsApp与周鸿祎及其助理，就产品展开了多次深入的交流。以至于到了后期，周鸿祎的助理甚至力邀笔者加盟位于深圳的奇酷手机总部。

从周总在微信朋友圈的分享来看，作为中国最好的产品经理之一，周总非常希望将手机做好。这不仅仅是商业策略和竞争的关系，更是一个企业家带领团队奋战拼搏的责任。

360为什么一定要做手机呢？其实问题的本质在于流量，即日活跃用户，这也是360赖以生存的根本。流量就是财富，流量就是生产力。在移动互联网时代，作为最大的智能手机平台的Android，谷歌下放安全软件的安装权限给硬件厂商，这就意味着硬件厂商掌握着预装软件的生杀大权。360作为一个传统的软件厂商，如果此时不进入硬件市场，显然就是等死。之前特供机的合作模式太过松散，如同小米那样自主硬件才是正途。

360虽然进入这一领域相比其他一些竞争对手有些晚了，但是凭借其扎实的安全基础与雄厚的软件实力，再加上如今越来越成熟的智能路由器，智能摄像头等硬件产品构成的生态，应该能够占据一席之地。双十一手机销量排行榜上，奇酷作为一个第一年做手机的互联网品牌，能够排名第四，就足以说明360手机具有的强大潜力。相信360手机的明天一定会越来越好！