分步操作
按顺序做即可，不必同时开多个窗口。
1核对安装包来源与哈希
拿到安装包后先不要安装，用 HashTab 计算 SHA-256，与提供方给出的哈希值逐字符比对。同时右键查看文件属性-数字签名，确认签名者名称与德扑之星官方一致。任何一项对不上，直接删除文件并停止后续操作。
实用提醒：官方不会通过网盘或聊天群分发 APK，遇到这种来源先标记为高风险。
2逐条检查权限列表
安装前用 APK Analyzer 或手机安装界面查看权限。正常辅助工具最多请求存储和悬浮窗权限；若出现读取短信、通讯录、通话记录、无障碍服务、设备管理器，属于高危信号。把权限截图保存，与官方客户端权限做对比，多出的权限一律拒绝安装。
实用提醒：无障碍权限可被用来模拟点击和读取屏幕内容，是作弊软件的常见入口。
3确认版本号与客户端匹配
在德扑之星客户端打开设置-关于，记录完整版本号如 8.3.2.1。安装第三方软件后打开其关于页面，查看声明支持的客户端版本范围。若范围不含你当前版本，立即停止使用并卸载，否则大概率触发客户端完整性校验导致封号。
实用提醒：版本号差一位也可能导致注入失败，不要相信“通用版”说法。
4安装后验证卸载回退
安装并短暂运行后，进入系统设置-应用管理，找到该软件执行卸载。卸载完成后重启手机，用文件管理器检查 /data/data/ 下是否残留同名目录，再用 HttpCanary 观察 10 分钟是否有异常网络请求。若发现残留进程或请求，说明软件写入了系统级组件，需要恢复出厂设置。
实用提醒：卸载前先关闭该软件的所有后台服务和通知权限，避免自启干扰判断。
