共匪说今天（4月1日）起app开始备案，但是我的各种vpn软件还是可以随意安装

>>可以明确告诉你，国内的安卓系统除了鸿蒙，都是google为基底开发的第三方OS，本质上任然是goog...

这个解释是错的。android是一个Linux系统，bootloader我们排除不算，容量太小，一般放不下什么监控之类的应用（驱动，网络协议栈这些东西二进制码都很大，bootloader一般只有最基本的driver，顶多加上写死的网络恢复系统的功能）。可以把BL理解成bios，引导系统之后就没它的事了。

引导起来之后，手机用户除了root，百分之百是没有root权限，也就是管理员权限的，因为那样就太好黑了。系统本身运行在root权限不用说，制造商也可以把任意应用放在root权限下（一般是在root之下再来一个admin组，最后给用户最低权限的user组）。什么反诈，什么守护一般就在管理员组，要不要监听上传是它的决定，你用户态的管理权限管不到他，开ADB也没用。

我同意你说的，现在没有大范围强行监控，不然早就会有实锤证据爆出来了（Wi-Fi路由加个中间人解包，上传隐私信息很容易发现）。但是技术上是做得到的。