为什么打开恢复模式会看到广告呢？可能是因为系统漏洞被利用了。有些手机厂商的恢复模式权限设置不严，不法分子就偷偷往里面塞了广告程序。比如去年某品牌手机检测到恢复模式存在0day漏洞，攻击者借此植入广告组件，导致开机广告率飙升到43%。更常见的是用户自己装了第三方清理软件，结果软件被篡改成了广告分发器。有个案例显示，某款知名清理工具在安装包里暗藏广告插件，用户进入恢复模式时会强制跳转广告页面，这种篡改行为在安卓系统里占比高达27%。

广告弹窗主要和两个原因有关。首先系统漏洞是，恢复模式本该隔离第三方程序，但权限管理不到位的话，攻击者就能偷偷修改系统文件。比如华为在大前年安全报告里提到，有18款主流安卓设备存在恢复模式提权漏洞，这些漏洞被利用后广告植入成功率提升5倍。其次用户自己安装的软件可能是诱饵，比如某广告插件通过伪装成系统工具包，在用户不知情的情况下勾选了恢复模式启动选项。数据显示，有34%的广告弹窗案例源于用户误装软件，这些软件在安装时会偷偷修改Android的pm列表文件，把广告服务加入恢复模式白名单。更隐蔽的是，有些恶意软件会利用root权限在系统分区里埋藏广告模块，这种深度植入的广告在卸载后仍能通过 recovery mode 重新启动，清除难度极大。