外观
手机预装的 SystemHelper 是什么?
SystemHelper(包名 com.mobiletools.systemhelper)是预装在国行安卓手机里的中国联通设备注册组件。2026 年 11 月公开的分析显示,它会把手机和 SIM 卡的识别信息,连同你最近用过哪些 App、各用了多久、消耗多少流量,一起发给联通的服务器。不插联通卡、甚至不插卡也会上报。
它在手机内部读取这些信息,不经过网络传输这一环,所以 加速器挡不住它:它能看到你装了、用了哪个加速器。
说明
本文写于 2026 年 11 月 5 日,内容来自公开的第三方分析(见文末参考资料),GeckoHop 没有自己逆向这个组件。截至发稿,中国联通和各手机厂商都没有公开回应。系统更新后组件的行为可能变化。
它上报什么
以下来自对小米 HyperOS 固件的分析,上报地址是联通的 dm.wo.com.cn:18080/register:
| 类别 | 内容 |
|---|---|
| 手机和 SIM 卡 | IMEI、IMSI、ICCID(SIM 卡号)、运营商代码、机型 |
| 位置 | 所连基站的编号(TAC、CID、PCI)和网络制式;组件默认获得 后台定位 权限 |
| 应用 | 过去 24 小时用过的应用、每个应用的前台使用时长、各应用消耗的流量,以及已安装的应用(com.android 开头的系统应用除外) |
- 频率:用系统定时器按 24 小时、12 小时、1 小时几档唤醒上报,手机待机也会执行;
- 条件:据转述的分析报告,在所分析的小米系统版本里,只要手机里的卡全是中国大陆运营商的,连上 Wi-Fi 就满足上报的网络条件;流程只检查是否完成了新手机的开机设置,没有另外检查你是否同意了相关隐私政策;
- 不只是联通卡:2023 年一篇学术论文在小米 Redmi 和一加的国行固件上就观察到,恢复出厂设置后,不插卡或插着其他运营商的卡,这个组件也会把 IMEI 等信息发给联通。
哪些手机有
| 情况 | 品牌 |
|---|---|
| 有分析或论文确认 | 小米、Redmi(HyperOS、MIUI)、一加 |
| 公开安装包记录 | APKMirror 上有小米和 vivo(vivoglobal)签名的版本,最早的是 2018 年 |
| 网友称有,未独立核实 | OPPO、vivo、国行三星;代码里有读取三星、一加、真我设备信息的类(DeviceInfoReaderSamSung、DeviceInfoReaderOnePlus、DeviceInfoReaderRealme) |
- iPhone 没有这个组件;
- 论文对比过海外版固件,没有观察到向联通发送 IMEI;
- 同一品牌不同机型、不同系统版本不一定都有,以自己检查的结果为准。
和加速器有什么关系
加速器加密的是 网络上传输的内容:你访问了哪些网站、网页里是什么,本地网络和运营商看不到。
SystemHelper 是系统应用,直接在手机里调用系统接口,读取的是 手机上的使用记录,然后自己联网上报。这一步不需要经过网络监听,加速器管不到:
- 你用过 GeckoHop(Android 包名
com.geckohop.app)或其他加速器、用了多久、消耗了多少流量,都在它能读取的范围内,并和你的 IMEI、SIM 卡号关联在一起; - 按公开的分析,上报内容是 应用级 的(哪个 App、多久、多少流量),没有你在加速器里访问了哪些网站和具体内容。
网上有“翻墙被查是因为这个组件”的说法,目前没有公开证据证明两者有关。能确定的是:在有这个组件的手机上,“用过哪个加速器”这件事,并不只有你自己知道。
怎么检查自己的手机
在手机上看:打开 设置 → 应用(小米为 设置 → 应用设置 → 应用管理),在右上角菜单里打开 显示系统应用,搜索 SystemHelper。部分系统会隐藏它,搜不到不代表没有。
用电脑检查(更准):
- 手机打开 开发者选项 → USB 调试,用数据线连接电脑;
- 电脑装好 Android 平台工具(adb),在终端里运行:
bash
adb shell pm list packages | grep systemhelperWindows 把 grep 换成 findstr。输出 package:com.mobiletools.systemhelper 就说明手机里有。
能不能关掉
不需要 root,用上面连好的 adb 运行:
bash
adb shell pm disable-user --user 0 com.mobiletools.systemhelper想恢复时运行:
bash
adb shell pm enable com.mobiletools.systemhelper提示不能停用系统应用:部分系统不允许停用,可以改为对当前用户卸载(系统分区里的安装包还在,恢复出厂设置会回来):
bashadb shell pm uninstall --user 0 com.mobiletools.systemhelper装回来:
bashadb shell cmd package install-existing com.mobiletools.systemhelper影响:这是运营商的设备注册组件,有网友停用或卸载后没发现异常,但没有厂商说明,GeckoHop 也没有在各机型上测试过。停用后打电话、发短信、移动网络出现问题,请先用上面的命令恢复;
系统更新后:大版本更新可能把它重新装回或启用,更新后再检查一遍;
已 root 的手机:可以用 LSPosed 模块 privacy-hook 拦住它和小米系统安全组件的联网,并在日志里看到它们访问的每个地址。
停用 SystemHelper 只是少了这一个上报渠道。系统里还有其他组件(见下文),手机厂商自己也有统计。对隐私要求高的用途,换用 iPhone 或海外版固件的手机更彻底。
小米的“系统安全组件”
同一批分析里,小米还有另一个系统组件 系统安全组件(com.miui.guardprovider),和 SystemHelper 无关,是手机管家 电诈防护 的载体:
- 向小米的服务器上报已安装的第三方应用清单(包名、版本、签名)做风险检测;
- 开启 AI 通话预警 后,通话期间会录制 整个屏幕 的视频片段和通话语音,加密上传到小米云端判断是否诈骗;这项功能由云端按机型开放,部分机型没有入口;
- 系统还会在本地记录截屏时间、屏幕共享、网络电话、可疑来电等事件,用来计算风险分,这部分 没有开关,记录保留 72 小时。
关闭 AI 通话预警:手机管家 → 隐私与安全 → 安全 → 电诈防护 → 通话防护 → AI 通话预警。
参考资料
- Liu, Leith, Patras:Android OS Privacy Under the Loupe – A Tale from the East(2023,研究了小米 Redmi、一加、真我的国行固件)
- 关于“小米反诈监控”传闻的技术核验(2026-11-04,含 SystemHelper 的上报地址、字段和定时周期)
- uBlockOrigin/uAssets#35146(2026-11-02,最早公开的英文描述,小米 14、HyperOS 3)
- Nanawwa/privacy-hook(拦截模块,小米 15 Ultra、HyperOS 4 实测)
- APKMirror:SystemHelper(Xiaomi)
