手机异常发热掉电是后台app窃密所致，需三步排查：一查电池用量揪出高耗电可疑进程；二验敏感权限调用记录确认偷录偷拍；三停用并隔离观察自启行为，若仍复活则需恢复出厂设置。
手机发热严重像火炉一样，尤其摄像头区域烫得握不住、待机时电量一小时掉10%以上、锁屏后背部持续发烫——这根本不是散热差或电池老化，而是某个后台APP正24小时调用CPU、麦克风、定位甚至摄像头偷录偷拍，热量根本散不出去。
第一步：揪出耗电异常的真凶
安卓用户直接进「设置」→「电池」→「电池使用情况」，点击右上角排序图标，选择“按耗电量降序”；iOS用户进「设置」→「电池」，下滑到“电池用量”，点开“上次充电”时间范围，选“过去24小时”。
重点盯住三类进程：名字含“Service”“Helper”“Manager”的乱码包名；你从没打开过却显示“1分钟前使用”的工具类App；耗电占比超过15%但你完全想不起它干了什么的后台程序。【必须手动排序，系统默认列表会把微信抖音顶在前面，掩盖真正作恶的进程】。
看到可疑项，立刻长按记下完整包名（安卓）或App名称（iOS），别只看中文名——很多木马用“系统优化”“WiFi加速”当伪装，实际包名是com.xxx.adk.service。
第二步：验证它是否在偷偷调用敏感权限
方法一（安卓）：进「设置」→「隐私」→「权限管理」→ 分别点开「麦克风」「相机」「位置」，查看最近7天调用记录；找到刚才标记的可疑App，若它在你睡觉、开会、静置时仍有高频调用（比如凌晨3点连续调用麦克风12次），基本可判定为窃密行为。
方法二（iOS）：进「设置」→「隐私与安全性」→「麦克风」或「相机」，点进该App详情页，关闭“允许访问”；如果关闭后你并未察觉任何功能缺失（比如一个手电筒App突然没了麦克风权限，你根本不会发现），说明它压根不需要这项权限——【这种非必要权限就是监控铁证】。
特别注意：某些木马会通过「辅助功能」实现免交互偷拍，进「设置」→「辅助功能」→「无障碍」，关闭所有非官方应用的开关，尤其是描述里带“自动点击”“屏幕朗读”的服务。
第三步：强制终止+隔离观察自启行为
① 进入「设置」→「应用管理」→ 找到第一步记下的可疑App → 点击「强行停止」→「清除存储」→「停用」（不是卸载）；
② 立即重启手机，锁屏静置15分钟，期间不碰任何按键、不连WiFi、不插充电器；
③ 15分钟后亮屏，立刻刷新「电池用量」页面，观察该App是否重新出现在耗电榜前三名；若耗电回升且后台进程已复活，说明它具备深度自启能力，已写入系统启动项或绑定广播接收器。【停用后仍能自启，不要再尝试手动清理，备份关键数据后准备恢复出厂设置】。
