宽表格和代码可左右滑动查看。
Smart Clean Pro v1.2.1 真机动态验证与后台存活报告#
精确包名:com.clean.smart.cleanpro;样本及资料日期:2026-10-28,Asia/Shanghai(北京时间)。六专题补充版。
S1=当前APK静态直接证据;S2=工具回读;S3=当前真机观察;I=推断;U=未验证。反编译不是原始源码,内置配置不是线上最终配置。发布状态单独记录于批次入口。
本轮可确认结果#
本包 Smart Clean Pro 1.2.1 的广告场景枚举与 Cleaner Toolbox 接近,但多出一项启动场景,不能按旧包复制数量。业务推送默认开关为 false,预置计数不等于实际推送策略。Samsung 上观察到 BackgroundManager 常驻服务、ID 3 通知和 AppLovin 全屏广告;强停后停止。
业务路径与后台状态不是同一覆盖#
| 任务 | 当前证据 | 仍需核验 |
|---|---|---|
| 清理与工具入口 | 自有页面类覆盖垃圾/新垃圾、手机优化、进程、电池/电池信息、大文件、通知清理、图片压缩、扬声器、Wi-Fi/测速、应用卸载等。当前未完成全部页面串联。 | S1;未执行的结果不外推 |
| 广告与首启 | START → OpenScanFirstPageActivity → AppLovinFullscreenActivity;本轮没有从广告页可靠进入主页,不把静态入口写成真机验收。 | S3;未执行的结果不外推 |
Samsung 真机时间线#
设备为Samsung SM-A136B、Android13 / SDK33、armeabi-v7a;时间为2026-10-28北京时间。只记录目标包状态,未保存设备序列号。事件名中的3/12/30秒是计划等待时间,查询本身也耗时;实际观察以时间列为准。
| 查询开始 | 事件 | 进程 | stopped | FGS | 目标活动通知 |
|---|---|---|---|---|---|
| 12:34:42 | 首启 | 在 | false | 有 | 未见目标活动通知 |
| 12:34:55 | 仅允许通知后 | 在 | false | 有 | 3 / resident / importance3 |
| 12:35:13 | Home后名义12秒 | 在 | false | 有 | 3 / resident / importance3 |
| 12:35:32 | 核对目标卡片并划除后名义12秒 | 在 | false | 有 | 3 / resident / importance3 |
| 12:35:38 | 首次强停后名义3秒 | 不在 | true | 无 | 未见目标活动通知 |
| 12:36:09 | 首次强停后名义30秒 | 不在 | true | 无 | 未见目标活动通知 |
| 12:53:32 | 补充功能入口 | 在 | false | 有 | 3 / resident / importance3 |
| 12:54:02 | 点击START后 | 在 | false | 有 | 3 / resident / importance3 |
| 12:54:23 | 从广告返回后 | 在 | false | 有 | 3 / resident / importance3 |
| 12:54:52 | 再次检查广告退出 | 在 | false | 有 | 3 / resident / importance3 |
查询无通知仅说明该时刻未见活动通知;不能证明从未展示过。划卡只在核对目标应用卡片后执行,与强停分开;短时存活不等于长周期保活。
本轮结束复核(2026-10-28T16:23:39+08:00):POST_NOTIFICATIONS=True;通知读取访问=False;明确user0强停退出码0,stopped=true,目标进程存在=False。特殊访问的AppOps只留allow/default/无显式操作等状态;没有把无显式操作等同于已授予。
补充锁屏与重启观察#
2026-10-28补充测试,未改系统时间、未注入远端消息。准备时设备已经显示Keyguard,因此“before-lock”仅指发送休眠键前,不能当作已解锁基线;未尝试输入或绕过PIN。Power的Dozing是显示/电源状态,不能等同于已进入Android Doze设备空闲限制。
| 时间 | 事件 | 电源/锁屏 | 用户存储已解锁 | 进程 | FGS/ID | 活动通知ID |
|---|---|---|---|---|---|---|
| 14:26:28 | before-lock | Awake / true | UNKNOWN | 在 | 有/3 | 3 |
| 14:26:41 | locked-observation | Dozing / true | UNKNOWN | 在 | 有/3 | 3 |
| 14:26:49 | before-reboot | Dozing / true | true | 在 | 有/3 | 3 |
| 14:30:09 | postboot-observation | Awake / false | true | 不在 | 无 | 未见 |
| 14:30:35 | postboot-observation | Awake / false | true | 不在 | 无 | 未见 |
这一小段锁屏观察只证明查询时刻状态,未测夜间/长周期存活。重启前已重新启动目标包并核对stopped=false,避免把强停位混作开机接收失败。重启后结果仅适用于表列系统启动/用户解锁状态与观察时刻;不能据短时未出现服务推断永不恢复。
本轮测试收尾于2026-10-28T16:23:39+08:00:明确user0强停,stopped=true,目标进程不在;这是测试收尾状态,与重启后观察分开记录。
系统内存杀进程、确认进入Doze、跨日/24小时召回、真实FCM投递、业务通知点击、完整文件扫描与删除结果均未执行或未完成;这一限制影响恢复率、时延、实际频控、真实效果的结论。[U]
本轮补查的产品路径#
| 时间 | 动作/事件 | 实际顶层Activity | 安全UI观察 |
|---|
需要补测的最小矩阵#
| 对象 | 前置与动作 | 观察内容 | 当前边界 |
|---|---|---|---|
| 每个文件工具 | 使用测试副本,通过/拒绝权限各走一次 | 候选、结果、返回、广告先后、实际文件差异 | 当前未执行真实删除/压缩完整效果 |
| 每类业务通知 | 满足本包真实门禁与默认时长 | 选中模板、notify、计数写回、点击路由 | 未缩短时间或注入远端消息来伪造成功 |
| 来源分组 | 取得脱敏实际来源状态或受控安装 | 门禁、广告形式、样式及回调差异 | Google Play安装器不能替代本机归因 |
| 系统恢复 | 非强停杀进程/Doze/长时间等待 | 进程重建、Job状态、实际投递 | 短窗口未见不能推导永不恢复 |
六专题导航#
| 专题 | 用途 |
|---|---|
| 产品功能与商业化分析 | 业务任务、页面、广告与来源链 |
| 权限与后台机制拆包报告 | 声明、调用、实际授权和功能边界 |
| 保活与拉活反编译代码册 | 机制图、主链步骤、代码片段与控制流修复 |
| 拉活通知规则与文案全量报告 | 触发、状态、频控、动作、候选和多语言全文 |
| 样本与证据索引 | 版本、split、签名、定位与证据范围 |
| 真机动态验证与后台存活报告 | 真实操作、后台矩阵、观察与未执行项 |