手机晚上睡前退出所有应用后会偷偷下载，如何捉鬼

[dabao]

安卓手机联 wifi ，在晚上退出所有 app 后会忽然开始下载，速率能达到 20M/s ，宽带上传只有 50Mbps ，所以排除是上传。 第 1 次发现时存储多了 5-7G ，重启后就又恢复了。 第 2 次就是昨晚又发现了，打开正在运行的服务，除系统应用外，就是微信、支付宝、抖音在运行。

系统更新早几年就关了，应用也是手动更新

现在睡觉前都会把 wifi 关掉。

请问各位佬如何捉到这只鬼？路由器是 openwrt

[spritecn]

睡前关机..哈哈哈哈,openwrt 这么高级的路由器,应该是可以做监控记日志的吧

[Chrisone]

各种缓存、APP 广告

[paopjian]

关闭 app 导致互相唤醒了? 预下载广告 安装包什么的? 现在好多 app 都偷偷下好安装包,告诉你更新不用网, 实际就是 wifi 时候偷偷下的

[sir283]

国内手机的系统是这样的，要么买一加、真我这些支持 root 、解锁 bl 的，自己做官改，要么就买国外手机，三星、Google pixel 、苹果之类的。

[yangzzzzzz]

你这个看起来像是自动更新预下载。要么就是迅雷 百度网盘之类的偷跑 pcdn

[MozzieW]

手机型号？大部分型号可以去看电池电量使用情况，找到对应时段哪些 App 消耗了电量，小米的还能看到使用了多少流量

[ltux]

路由器本来可以直接抓包，问题是路由器未必有那么多存储空间。可以电脑开热点，手机连热点，电脑上用 wireshark 抓一晚上手机网络数据。

[cwxiaos]

在路由器或者另外一台电脑上抓包，看什么域名有链接

可以搞个 clash 做一个 direct 配置文件，开 tun sniff, 在 dashboard 上能看到哪个域名的下载，在手机 wifi 里面配置代理连到这个机器上，类似于旁路由


或者直接删 app, 逐个排除

高级点的就拿 adb 去看吧，拿个电脑别关机，记录一下进程啊啥的

[luny]

手机一般都能监控到 APP 的流量消耗，包括系统应用的，可以找找看

[lisxour]

流量使用记录，清除，啥也不要做，放一晚，不就出来了

[debuggeeker]

能否告知是哪个型号手机

[tifang]

https://f-droid.org/packages/com.emanuelef.remote_capture/
如果系统没有流量监控的功能，用 PCAPdroid 是最直观的。

[seers]

一般国产手机都有流量监控啊，实在不行你开个 VPN 也会有监控

[noobsheldon]

捉鬼! 请林正英

[zeromake]

我都是直接冻结的，除了音乐和聊天之类的全部冻结掉

[dabao]

@spritecn 写明就是想看看大家有没有 openwrt 用来监控流量的插件

[dabao]

@Chrisone 有可能，有待观察

[dabao]

@paopjian 已经在启动项里把几乎所有的互相唤醒权限关闭了，只留了部分，像微信和一些系统应用

[dabao]

@sir283 有必要考虑国外手机了

[JKeita]

可能是手机 ai 引擎