分步操作
按顺序做即可，不必同时开多个窗口。
1记录安装包基础信息
下载前先看文件大小，正常微扑克插件类工具多在几MB到几十MB，若小于1MB或大于200MB要警惕。下载后用MD5工具计算哈希，和发布页对比，不一致说明被二次打包。这一步的结果是你能明确说出文件来源、大小、哈希是否匹配。
实用提醒：不要直接点安装，先右键或长按查看属性
2在沙盒环境安装并观察权限
把安装包装进安卓虚拟机或备用机，安装时逐条看权限申请。如果要求读写短信、通讯录、无障碍服务、悬浮窗，且与功能无关，基本可判定为风险工具。记录下具体权限列表，作为后续验收依据。
实用提醒：无障碍权限是外挂常用入口，正常工具不会要
3运行并抓包看网络请求
打开工具，用抓包软件看它连接哪些域名。如果出现非微扑克官方域名的上传请求，尤其是发送设备信息、账号信息，说明在收集数据。验收标准：你能列出至少3条网络请求及其目标域名，并判断是否合理。
实用提醒：断网状态下运行，若功能完全失效，说明依赖服务器下发
4用小号测试功能并观察账号状态
登录微扑克小号，按工具说明开启所谓“透视”或“胜率提升”功能，打3-5局。每局记录是否出现异常牌面、是否掉线、是否收到风控提示。结束后等24小时看账号是否被限制。这一步的结果是你能明确回答：功能是否生效、账号是否异常。
实用提醒：不要用大号测试，封号不可逆
5卸载并检查残留进程
测试完卸载工具，重启设备，用进程管理工具查看是否有残留进程或自启动项。如果卸载后仍有不明进程联网，说明有后门。验收标准：重启后进程列表干净，无新增服务。
实用提醒：安卓看设置-应用-运行中服务，电脑看任务管理器