按序完成
1核对安装包来源与文件哈希
拿到安装包后，先看文件名是否带'hhpoker'或'作弊'字样，再看大小是否合理，通常几MB到几十MB。用哈希工具计算SHA-256，和发布者提供的哈希值比对，必须完全一致。如果发布者不提供哈希，直接放弃安装。
实用提醒：不要从网盘短链接或群文件直接装，先下载到电脑用杀毒软件扫一遍
2安装时逐项检查权限申请
开始安装前，系统会弹出权限列表。逐条记录：存储、电话、短信、通讯录、摄像头、麦克风、定位等。只允许存储权限，其他一律拒绝。如果安装包强制要求短信或通讯录权限，取消安装。
实用提醒：安卓13以上可查看'受限设置'，关闭未知来源安装
3确认版本号与签名信息
安装完成后打开应用，进入设置或关于页面，记录版本号，如v1.2.3。用Apk Analyzer等工具查看签名，确认签名者和已知安全版本一致。版本号带beta、test、mod后缀的直接卸载。
实用提醒：版本号异常新或异常旧都要警惕，可能是改包
4运行一次并观察行为
打开应用后等待30秒，观察是否弹出广告、请求额外权限、自动下载文件。打开系统设置里的流量使用情况，看该应用是否有后台流量。如果30秒内出现3次以上弹窗或自动跳转，立即卸载。
实用提醒：关闭网络再运行，能暴露部分离线恶意行为
5卸载并核对残留
从系统设置里卸载应用，不要用第三方清理工具。卸载后打开文件管理器，搜索hhpoker、cheat、poker等关键词，检查内部存储和Android/data目录。用之前记录的应用列表对比，确认没有新增未知应用。
实用提醒：重启手机后再查一次，有些进程重启后才消失