跳到正文
不翻车专注 VPN 软件评测

联通 SystemHelper 不只在小米：OPPO、vivo、国行三星都有，换卡照样上报

不翻车编辑部 · 更新于

开发者 MeT 的帖子：系统安全组件录屏采集，分辨率 720×1280、24 fps，录制约 3 秒屏幕画面，转为 Base64，加密后上传小米云端，未命中删除临时片段、延时 2 秒后继续录制

先说结论：一位开发者拆开朋友的小米 14，找到两个预装组件。小米的“系统安全组件”每次录大约 3 秒屏幕，加密传上小米云端检测，没问题就删掉，隔 2 秒接着录。中国联通的 SystemHelper 把你装了哪些 App、每个用了多久、花了多少流量，连同手机和电话卡的编号一起上报，插的是移动卡也照样往联通注册。

这还没完。11 月 2 日另一位网友贴出 SystemHelper 的代码，读取设备信息的地方跟着一串品牌：摩托罗拉、努比亚、OPPO、一加、真我、三星、vivo、小米、中兴。没有华为和荣耀。

小米官方开发者文档写了什么（删掉的 App 72 小时内还能查到），在小米手机被曝上报应用列表里讲过。这篇只讲这两个组件本身、哪些手机有，以及怎么查。资料截图时间是 2026 年 11 月 3 日。

事情怎么开始的

10 月 31 日，开发者 MeT 在 X 上发帖：他有朋友用国产安卓手机，前不久被当地公安打电话，要求卸载 X 和 Telegram。他觉得是翻墙软件配置不当、漏了 DNS 的可能性不大，就去查手机本身有没有组件在上报装了哪些 App。到 11 月 3 日，这条帖子有 192.5 万次查看。

开发者 MeT 的帖子开头：朋友用的国产安卓手机被当地公安打电话，要求卸载 X 和 Telegram，他重点排查手机上会上报应用列表的应用

朋友的手机是小米 14，系统是澎湃 OS 3，已经 root 过。root 就是拿到手机的最高权限，平时看不见的系统文件都能看见、能拷出来。他在回复里补充，两个组件是 root 以后用 adb 拉出来拆的。

两个组件，各报什么

帖子里写着，这两个组件“会分别把应用列表上报”：系统安全组件报给小米的反诈服务器，SystemHelper 报给联通的一个网址。

MeT 的帖子：系统安全组件和 SystemHelper 分别把应用列表上报给小米反诈引擎和联通的网址；SystemHelper 载荷含 IMEI、IMSI、ICCID 等字段

系统安全组件 SystemHelper
谁的 小米 中国联通
报到哪 小米反诈服务器（fraud-detection.engine.miui.com、flash.sec.miui.com） 联通设备管理平台（dm.wo.com.cn:18080）
报什么 第三方 App 清单：名称、包名、版本、签名摘要 过去 24 小时用过哪些 App、装了哪些 App、使用时长和流量
带不带手机和卡的编号 帖子没写 带：IMEI、IMSI、ICCID
别的 电话、QQ、微信语音反诈；录屏上传检测；用户反馈时上传原始录音 插移动卡也往联通注册；上报走明文 HTTP
能不能卸 没 root 卸不掉 没 root 卸不掉

包名就像 App 的身份证号，比如 Telegram 是 org.telegram.messenger，看包名就知道是哪个 App。

录屏：每次 3 秒，没命中隔 2 秒接着录

录屏属于小米的系统安全组件，不是联通那个。帖子里写着，录屏采集是竖屏 720×1280、每秒 24 帧，流程是：

  1. 录大约 3 秒屏幕画面，存成临时文件；
  2. 把这段 MP4 转成 Base64（一长串字符）；
  3. 加密以后上传小米云端；
  4. 等云端返回“是否风险”；
  5. 没命中，删掉这一段，延时 2 秒继续录，一直重复；命中了，留一份片段，弹出警告，停止服务。

MeT 的帖子：系统安全组件录屏采集功能，720×1280、24 fps，录制约 3 秒屏幕画面，转为 Base64，加密后上传小米云端，等待返回是否风险，未命中删除临时片段延时 2 秒继续录制，命中保留一份片段并显示警告

帖子里没写这个循环在什么情况下启动、一天跑多久。能确定的是代码里有这一整套流程。

SystemHelper：装了什么、用了多久，对得上哪张卡

帖子里写着，SystemHelper 默认统计过去 24 小时用过的 App，枚举已经安装的 App，再把每个 App 的使用时长和流量对上，系统自带的（包名以 com.android 开头）跳过。上报的数据里有 IMEI、IMSI、ICCID 三个字段，原话是“具备将应用情况与设备/SIM 标识关联上报的能力”。

  • IMEI：手机本身的编号，换卡不变；
  • IMSI：电话卡在运营商网络里的编号；
  • ICCID：印在电话卡上的那串卡号。

国内办电话卡要用身份证实名登记。所以一份清单如果写着“这台手机装了 X 和 Telegram，过去一天用了 2 个小时”，后面再跟着这张卡的编号，就能对到一个具体的人。

开发者还发现，SystemHelper 的上报地址属于联通的设备管理平台，走的是不加密的 HTTP。朋友手机里插的是中国移动的卡（46000 就是移动的网络代码），这个组件照样往联通的服务器注册。

开发者的拆解记录：回传地址 http://dm.wo.com.cn:18080/register，wo.com.cn 是中国联通的设备管理平台，而且是明文 HTTP；插的是中国移动的卡（46000），它也往联通服务器注册

不只小米：代码里的品牌名单

11 月 2 日，网友 MidoriKochiya 发帖说，用其他品牌手机的，包括国行三星，也别掉以轻心。他写着，根据 GitHub 上的包名搜索结果，至少在 OPPO、vivo、小米三家的系统里有人发现过这个应用；它“并非所谓的联通定制机应用”，通用版本的系统里能找到，“激活条件不限联通卡”。

网友帖子：使用其他品牌手机（包括国行三星）的也别掉以轻心，SystemHelper 和以下品牌都已经建立了关系，至少在 O、V、米三家的系统中曾经有人发现过这个应用，在通用版本的 ROM 中可找到，激活条件不限联通卡

他贴出的代码里，“DeviceInfoReader”（读取设备信息）后面跟着一个个品牌：Liantong（联通）、MOTO（摩托罗拉）、Nubia（努比亚）、OPPO、OnePlus（一加）、PTAC、Realme（真我）、SamSung（三星）、TDTECH、WIKO、VIVO、Xiaomi（小米）、ZTE（中兴）。

SystemHelper 代码截图：DeviceInfoReader 后面依次是 Liantong、MOTO、Nubia、OPPO、OnePlus、PTAC、Realme、SamSung

vivo 那几行后面还有 isUnicomEn…、checkUserP…、isBootWiza… 这些字样，接着是 Xiaomi 和 ZTE。整串名单里找不到华为和荣耀。

SystemHelper 代码截图下半段：SamSung、TDTECH、WIKO、VIVO（含 isBootWiza、checkUserP、isUnicomEn）、Xiaomi、ZTE

这个帖子的账号后来锁了，原帖看不到。11 月 3 日一条转发帖把内容整理了出来，标题是“包括三星在内的中国安卓手机都预装’反诈程序’”，当天 26 万多次查看。转发帖里还引了网友提到的分析报告：在所分析的小米系统版本中，只要手机里的卡全是中国大陆运营商的，连上 Wi-Fi 就满足上报的网络条件；这个流程检查的是你有没有完成新手机的首次设置，没有另外检查你是否明确同意了相关隐私政策。

11 月 3 日转发帖：包括三星在内的中国安卓手机都预装反诈程序；使用非联通手机卡也可能触发信息上报；手机里的卡全部属于中国大陆运营商、连接 Wi-Fi 即可满足上报的网络条件；未另行检查是否明确同意相关隐私政策

也就是说，买手机时开机设置一路点“下一步”走完，这个条件就满足了。

公开记录里也能找到它

SystemHelper 的包名是 com.mobiletools.systemhelper。拿这个包名去 GitHub 搜，能找到几条和爆料无关、早就挂在那里的记录：

**一台 vivo 手机的系统参数。**2024 年 5 月，有人在开源刷机工具 bkerler/edl 的第 548 号 issue 里贴了一台 vivo 手机的完整系统属性，其中一行是 [ro.vivo.unicom.dm.name]: [com.mobiletools.systemhelper]，意思是“联通设备管理用哪个应用”，填的就是它。

GitHub bkerler/edl 第 548 号 issue 里的 vivo 手机系统属性：ro.vivo.unicom.dm.name 的值是 com.mobiletools.systemhelper

**小米国行的精简清单。**2023 年 8 月，有人给开源精简工具 universal-android-debloater 提交了一份“MIUI CHINA”精简清单（第 858 号 issue，MIUI 14 国行稳定版），里面列了它，建议删除，说明写着“和双卡有关”。

universal-android-debloater 第 858 号 issue：com.mobiletools.systemhelper，List: OEM，Removal: Recommanded，说明 SystemHelper 和双卡有关

一个专门讲 realme 和 OPPO 系统精简的英文网站 technastic，也把它放在“可以安全删除的杂项应用”里。

**国行 vivo X200S。**11 月 3 日的转发帖下面，有网友贴出自己国行 vivo X200S（OriginOS）的截图：应用信息里就是 SystemHelper，版本 3.0.1-20251230，“强行停止”和“卸载”两个按钮都是灰的。

网友贴出的国行 vivo X200S 应用信息：SystemHelper 版本 3.0.1-20251230，强行停止和卸载按钮为灰色，定位、电话、附近的设备权限已禁止

这张截图里定位、电话、附近的设备三项权限显示“禁止”。评论区点赞最多的两条，一条说“里面没提华为和荣耀”，一条说“换了卡照样上报，那它防的到底是骗子还是我”。

转发帖评论：里面没提华为和荣耀，那华为和荣耀一定是最安全的手机吧；换了卡照样上报，那它防的到底是骗子还是我

怎么查你的手机里有没有它

**办法一：手机设置里搜。**打开 设置 > 应用管理，在右上角菜单里打开“显示系统应用”（有的手机叫“显示系统进程”“显示全部应用”），然后搜 SystemHelper。

**办法二：电脑上用 adb。**电脑装好 adb 工具，手机在开发者选项里打开 USB 调试，连上电脑，运行：

adb shell pm list packages | grep systemhelper

Windows 把 grep 换成 findstr。输出 package:com.mobiletools.systemhelper 就是装了，什么都没输出就是没装。

**办法三：开源工具 NOIR。**10 月 31 日当晚，另一位开发者白雨禾查了自己的小米 17 Pro Max，后来把检测工具开源了，叫 NOIR（github.com/Verlintas/NOIR）。它跑在电脑上，通过 adb 读出手机里装的应用、每个应用的权限、安装包里写着的网络地址，最后给分类和风险分，不需要 root。

NOIR 作者的帖子：NOIR 是一个跑在电脑上的审计工具，通过 adb 读取已连接 Android 设备的应用清单、权限和 APK 里的网络端点，给出分类、风险评分和可执行的处置建议

查出来有它，能做什么

**第一条路：给当前用户卸载。**这是精简工具的做法，不需要 root：

adb shell pm uninstall -k --user 0 com.mobiletools.systemhelper

这只是对当前用户删掉，系统分区里的安装包还在，恢复出厂设置会回来。后悔了可以装回：

adb shell cmd package install-existing com.mobiletools.systemhelper

精简清单的说明写着它和双卡有关，用双卡的，删之前想清楚，删完检查两张卡能不能正常打电话、上网。

**第二条路：hosts 把上报地址堵死。**有人在 NOIR 作者的帖子下面问，把 dm.wo.com.cn 在手机里写死成 1.1.1.1 是不是能解决，作者回答“对”。hosts 是手机里一张自己写的“网址对照表”，把这个网址写死成别的地址，组件就连不上联通的服务器。安卓改系统 hosts 需要 root。

帖子回复：手机内 DNS 写死 dm.wo.com.cn 1.1.1.1 是不是能解决？NOIR 作者回答：对

这两条只对联通的 SystemHelper。小米的系统安全组件是另一个包，帖子里写着没 root 卸不掉。

**原帖作者的建议。**MeT 在帖子最后写，建议在海外用外版 iPhone，尽量不要碰国行安卓；要用安卓机，就刷 AOSP（类原生系统）。

MeT 的帖子结尾：没有 root 的机器，这些组件无法卸载或提取；建议海外用外版 iPhone，尽量不要碰国行安卓，要用安卓机也是刷 AOSP 使用

如果你没法换手机，最实际的一步是把翻墙软件和 X、Telegram 这类境外 App 放到另一台手机上，主力机只装日常要用的。系统会扫你装的 App，墙和运营商又能看到什么，见警察是怎么找到翻墙的人的。华为、OPPO、vivo、荣耀官方开放的反诈接口查什么、能不能查到你开着 VPN，见华为、OPPO、vivo、荣耀也有反诈接口吗。

常见问题

SystemHelper 是什么？ 中国联通的设备管理程序，包名 com.mobiletools.systemhelper，预装在系统里。开发者拆开小米 14 发现，它统计你装了哪些 App、用了多久、用了多少流量，连同 IMEI、IMSI、ICCID 上报到联通的设备管理平台。

不插联通卡，它也会上报吗？ 开发者朋友的手机插的是中国移动的卡，它照样往联通的服务器注册。网友发帖写着激活条件不限联通卡；转发帖引用的分析报告说，卡全是中国大陆运营商、连上 Wi-Fi 就满足上报条件。

每 3 秒录一次屏是哪个组件？ 是小米的“系统安全组件”，不是联通的 SystemHelper。帖子里写着它每次录约 3 秒，加密上传小米云端检测，没命中删掉、隔 2 秒接着录。

华为和荣耀手机有 SystemHelper 吗？ 网友贴出的代码名单里没有华为和荣耀，有摩托罗拉、努比亚、OPPO、一加、真我、三星、vivo、小米、中兴。华为、荣耀自己的反诈接口见上面那篇对比。

没有 root 能删掉它吗？ 用 adb 执行 pm uninstall -k --user 0 可以对当前用户卸载，不需要 root，恢复出厂设置会回来。改 hosts 堵上报地址需要 root。

资料来源

  • MeT（@MeTerminator666）X 帖子，2026-10-31，及其回复
  • MidoriKochiya（@enp39s0）X 帖子及代码截图，2026-11-02（经 11-03 转发帖可见）
  • X 转发帖“包括三星在内的中国安卓手机都预装’反诈程序’“及评论区，2026-11-03
  • 白雨禾（@Verlintas）X 帖子；github.com/Verlintas/NOIR
  • github.com/bkerler/edl 第 548 号 issue（2024-05-17）
  • github.com/0x192/universal-android-debloater 第 858 号 issue（2023-08-27）
  • technastic.com：Realme 预装应用精简清单（2025-05-18 更新）