Skip to content

手机预装的 SystemHelper 是什么? ​

SystemHelper(包名 com.mobiletools.systemhelper)是预装在国行安卓手机里的中国联通设备注册组件。2026 年 11 月公开的分析显示,它会把手机和 SIM 卡的识别信息,连同你最近用过哪些 App、各用了多久、消耗多少流量,一起发给联通的服务器。不插联通卡、甚至不插卡也会上报。

它在手机内部读取这些信息,不经过网络传输这一环,所以 加速器挡不住它:它能看到你装了、用了哪个加速器。

说明

本文写于 2026 年 11 月 5 日,内容来自公开的第三方分析(见文末参考资料),GeckoHop 没有自己逆向这个组件。截至发稿,中国联通和各手机厂商都没有公开回应。系统更新后组件的行为可能变化。

它上报什么 ​

以下来自对小米 HyperOS 固件的分析,上报地址是联通的 dm.wo.com.cn:18080/register:

类别内容
手机和 SIM 卡IMEI、IMSI、ICCID(SIM 卡号)、运营商代码、机型
位置所连基站的编号(TAC、CID、PCI)和网络制式;组件默认获得 后台定位 权限
应用过去 24 小时用过的应用、每个应用的前台使用时长、各应用消耗的流量,以及已安装的应用(com.android 开头的系统应用除外)
  • 频率:用系统定时器按 24 小时、12 小时、1 小时几档唤醒上报,手机待机也会执行;
  • 条件:据转述的分析报告,在所分析的小米系统版本里,只要手机里的卡全是中国大陆运营商的,连上 Wi-Fi 就满足上报的网络条件;流程只检查是否完成了新手机的开机设置,没有另外检查你是否同意了相关隐私政策;
  • 不只是联通卡:2023 年一篇学术论文在小米 Redmi 和一加的国行固件上就观察到,恢复出厂设置后,不插卡或插着其他运营商的卡,这个组件也会把 IMEI 等信息发给联通。

哪些手机有 ​

情况品牌
有分析或论文确认小米、Redmi(HyperOS、MIUI)、一加
公开安装包记录APKMirror 上有小米和 vivo(vivoglobal)签名的版本,最早的是 2018 年
网友称有,未独立核实OPPO、vivo、国行三星;代码里有读取三星、一加、真我设备信息的类(DeviceInfoReaderSamSung、DeviceInfoReaderOnePlus、DeviceInfoReaderRealme)
  • iPhone 没有这个组件;
  • 论文对比过海外版固件,没有观察到向联通发送 IMEI;
  • 同一品牌不同机型、不同系统版本不一定都有,以自己检查的结果为准。

和加速器有什么关系 ​

加速器加密的是 网络上传输的内容:你访问了哪些网站、网页里是什么,本地网络和运营商看不到。

SystemHelper 是系统应用,直接在手机里调用系统接口,读取的是 手机上的使用记录,然后自己联网上报。这一步不需要经过网络监听,加速器管不到:

  • 你用过 GeckoHop(Android 包名 com.geckohop.app)或其他加速器、用了多久、消耗了多少流量,都在它能读取的范围内,并和你的 IMEI、SIM 卡号关联在一起;
  • 按公开的分析,上报内容是 应用级 的(哪个 App、多久、多少流量),没有你在加速器里访问了哪些网站和具体内容。

网上有“翻墙被查是因为这个组件”的说法,目前没有公开证据证明两者有关。能确定的是:在有这个组件的手机上,“用过哪个加速器”这件事,并不只有你自己知道。

怎么检查自己的手机 ​

在手机上看:打开 设置 → 应用(小米为 设置 → 应用设置 → 应用管理),在右上角菜单里打开 显示系统应用,搜索 SystemHelper。部分系统会隐藏它,搜不到不代表没有。

用电脑检查(更准):

  1. 手机打开 开发者选项 → USB 调试,用数据线连接电脑;
  2. 电脑装好 Android 平台工具(adb),在终端里运行:
bash
adb shell pm list packages | grep systemhelper

Windows 把 grep 换成 findstr。输出 package:com.mobiletools.systemhelper 就说明手机里有。

能不能关掉 ​

不需要 root,用上面连好的 adb 运行:

bash
adb shell pm disable-user --user 0 com.mobiletools.systemhelper

想恢复时运行:

bash
adb shell pm enable com.mobiletools.systemhelper
  • 提示不能停用系统应用:部分系统不允许停用,可以改为对当前用户卸载(系统分区里的安装包还在,恢复出厂设置会回来):

    bash
    adb shell pm uninstall --user 0 com.mobiletools.systemhelper

    装回来:

    bash
    adb shell cmd package install-existing com.mobiletools.systemhelper
  • 影响:这是运营商的设备注册组件,有网友停用或卸载后没发现异常,但没有厂商说明,GeckoHop 也没有在各机型上测试过。停用后打电话、发短信、移动网络出现问题,请先用上面的命令恢复;

  • 系统更新后:大版本更新可能把它重新装回或启用,更新后再检查一遍;

  • 已 root 的手机:可以用 LSPosed 模块 privacy-hook 拦住它和小米系统安全组件的联网,并在日志里看到它们访问的每个地址。

停用 SystemHelper 只是少了这一个上报渠道。系统里还有其他组件(见下文),手机厂商自己也有统计。对隐私要求高的用途,换用 iPhone 或海外版固件的手机更彻底。

小米的“系统安全组件” ​

同一批分析里,小米还有另一个系统组件 系统安全组件(com.miui.guardprovider),和 SystemHelper 无关,是手机管家 电诈防护 的载体:

  • 向小米的服务器上报已安装的第三方应用清单(包名、版本、签名)做风险检测;
  • 开启 AI 通话预警 后,通话期间会录制 整个屏幕 的视频片段和通话语音,加密上传到小米云端判断是否诈骗;这项功能由云端按机型开放,部分机型没有入口;
  • 系统还会在本地记录截屏时间、屏幕共享、网络电话、可疑来电等事件,用来计算风险分,这部分 没有开关,记录保留 72 小时。

关闭 AI 通话预警:手机管家 → 隐私与安全 → 安全 → 电诈防护 → 通话防护 → AI 通话预警。

参考资料 ​