逐步说明
1找理由拿到对方手机并保持解锁状态
以看时间、借手机打电话或核对转账为由，让对方解锁后递给你。拿到后不要退出当前界面，先按Home键回桌面，再快速下拉通知栏看有没有陌生常驻通知。如果对方一直紧握手机或只给你看截图，直接判定为拒绝配合，停止后续检查。
实用提醒：整个过程不要超过2分钟，避免对方起疑或抢回手机。
2打开设置里的应用列表，按安装时间倒序排查
进入手机设置-应用管理或应用列表，选择按安装时间排序。重点看最近一周内安装的非官方应用，尤其是名字带“辅助”“助手”“记牌”“控制”等字样的。逐个点开，查看来源是否为应用商店，如果显示“未知来源”或“浏览器下载”，记下包名。
实用提醒：安卓手机路径通常是设置-应用-应用管理；苹果手机需要看设置-通用-设备管理。
3查看后台运行和耗电排行，找常驻进程
进入设置-电池或电源管理，打开耗电排行和使用情况。看最近24小时里有没有耗电异常高、但你不认识的应用。再进入开发者选项或正在运行的服务，查看当前后台进程，挂类工具通常需要常驻后台才能实时读取牌面数据。
实用提醒：如果对方手机没有开发者选项，说明可能清理过，但耗电排行仍然能暴露异常。
4检查悬浮窗、无障碍和通知使用权等敏感权限
进入设置-应用权限或特殊权限管理，逐个查看悬浮窗、无障碍服务、通知使用权、设备管理。挂类工具多数需要悬浮窗显示提示，或通过无障碍服务自动点击。如果发现某个陌生应用同时拥有多项敏感权限，且无法说明用途，基本可以判定为作弊工具。
实用提醒：重点看无障碍服务列表，正常应用很少申请这项权限。
5记录证据并当场摊牌，不要删除任何东西
用自己手机拍下可疑应用的名称、权限页面和后台进程，注意拍到对方手机型号和部分界面特征。然后直接问对方这个应用是干什么的。如果对方支支吾吾或立即锁屏，说明心虚。不要替对方删除应用，保留证据才能追回损失或避免下次再被坑。
实用提醒：拍照时关闭声音和闪光灯，避免引起更多冲突。