分步操作
按顺序做即可,不必同时开多个窗口。
1确认官方版本和账号状态
从应用商店或官网下载嘟嘟十三张,版本号记录在设置-关于页面。用小号完成一局正常对局,确认能正常进房、出牌、结算。这一步是为了排除后续问题来自客户端本身。
实用提醒:不要用第三方应用市场下载,那里是外挂和盗版重灾区。

2获取所谓透视外挂样本
在宣称有透视外挂的渠道(QQ群、淘宝、卡网)找到卖家,要求先看演示视频。不要直接付款。记录对方发来的APK文件名、大小、MD5值。如果对方拒绝提供试用版或演示,基本可判定为骗局。
实用提醒:MD5可用手机文件管理器或电脑命令行计算,用于后续比对。

3在模拟器中安装并抓包
将APK安装到雷电模拟器,开启HttpCanary的全局抓包。打开外挂应用,观察它请求了哪些服务器地址。如果请求的是嘟嘟十三张官方域名且带有牌局数据参数,再继续下一步;如果只是广告或空页面,直接判定无效。
实用提醒:注意看抓包里的请求体是否包含 room_id、hand_cards 等字段。

4进入对局验证透视效果
保持外挂运行,用测试小号进入一局游戏。观察外挂界面是否显示对手手牌。连续打5局,记录每局外挂显示是否正确。如果5局中超过3局显示错误或空白,说明外挂没有实际功能。
实用提醒:同时观察游戏是否出现卡顿、闪退,这往往是外挂注入失败的迹象。

5检查账号安全和资金变动
退出外挂和游戏,重新登录小号,查看登录记录、金币变化、绑定的手机号是否被改。如果出现异地登录或金币异常减少,说明外挂携带盗号木马。立即修改密码并解绑支付方式。
实用提醒:这一步必须做,很多所谓透视外挂的真实目的是盗号。