在锁机软件
拿到权限之前
拦住它
装之前先看它能干什么，装上之后盯着它别乱来。 识别锁机、勒索、换皮马甲 —— 不联网，不上传，不申请一个网络权限。
六件它必须做到的事
锁机软件的路数其实很固定：装进来、骗你开无障碍、盖住屏幕、锁死。每一环都能断。
装前静态检查
选一个 APK，解析权限、组件、签名证书和特征串，判断它有没有锁机、劫持的能力。深扫会进 dex 字节码。
本机风险体检
列出此刻谁握着无障碍、悬浮窗、设备管理器、通知监听、使用情况访问，并交叉判断危险组合。
哨兵守护
独立线程每 8 秒扫一次授权变化。谁刚拿到危险权限，当场审、当场处置，不用等它跑起来。
签名指纹识别
按证书认人，不按包名。锁机软件被拉黑后换个名字、换个图标重打包，证书换不了，照样认得出。
装包即审
应用一装上就自动扫一遍，高危的直接进名单并拦截。防线提前到安装那一刻，不留反应时间给它。
紧急救援
音量键连按三次唤出救援页。它盖住屏幕也不怕——救援页在应用窗口层，普通悬浮窗压不住。
使用指南
第一次打开会带你过一遍必做的三步：开无障碍、关电池优化、设后台保活。不做这些，防护等于没开。
我们怎么打这一仗
多数安全软件跟锁机抢屏幕，我们直接拆它的武器。
它要的三样东西
无障碍（读屏+模拟点击）、悬浮窗（盖住屏幕）、锁屏权限（直接锁死）。三样凑齐，手机就不归你了。
我们不认名字，只认能力
特征库只能抓已知样本。我们看的是"它有没有凑齐这三样"——没见过的新变种一样拦。
先拔无障碍
检测到攻击行为，用 settings put secure 把它的无障碍服务从系统里剔除。它连模拟点击都做不了。
再收悬浮窗，然后强杀
appops set ... ignore 收回悬浮窗授权，它所有窗口当场失效；紧跟 am force-stop 把进程送走。
最后才弹救援页
这时候屏幕已经是安全的了。需要的话可以一键备份 APK 再卸载，误删还能装回来。
界面长这样
没有花哨的仪表盘，全部功能一屏列完。深色、数字雨背景、绿色表示正常。
下载 APK 安检
v7.1.1 · 191.2 MB · Android 7.0 及以上 · 免费
下载 APK 191 MB安装时如果提示「未知来源」，选择允许即可。