实际上只读也能，事后模拟旧数据复写一份篡改的，只要复写事件本身不带EDR自己的时间戳，就可以覆盖掉。

【 在 iapp 的大作中提到: 】
: 版上有EDR的介绍帖子，提到了只读存储器，那就是不能
--
FROM 222.129.54.*