手机晚上睡前退出所有应用后会偷偷下载，如何捉鬼

[dabao]

安卓手机联 wifi ，在晚上退出所有 app 后会忽然开始下载，速率能达到 20M/s ，宽带上传只有 50Mbps ，所以排除是上传。 第 1 次发现时存储多了 5-7G ，重启后就又恢复了。 第 2 次就是昨晚又发现了，打开正在运行的服务，除系统应用外，就是微信、支付宝、抖音在运行。

系统更新早几年就关了，应用也是手动更新

现在睡觉前都会把 wifi 关掉。

请问各位佬如何捉到这只鬼？路由器是 openwrt

发现是应用商店设置的问题，当初设置的是“WIFI 下自动更新”，我改成了“关闭自动更新”，经过一段时间的观察，没有再现了。

[spritecn]

睡前关机..哈哈哈哈,openwrt 这么高级的路由器,应该是可以做监控记日志的吧

[Chrisone]

各种缓存、APP 广告

[paopjian]

关闭 app 导致互相唤醒了? 预下载广告 安装包什么的? 现在好多 app 都偷偷下好安装包,告诉你更新不用网, 实际就是 wifi 时候偷偷下的

[sir283]

国内手机的系统是这样的，要么买一加、真我这些支持 root 、解锁 bl 的，自己做官改，要么就买国外手机，三星、Google pixel 、苹果之类的。

[yangzzzzzz]

你这个看起来像是自动更新预下载。要么就是迅雷 百度网盘之类的偷跑 pcdn

[MozzieW]

手机型号？大部分型号可以去看电池电量使用情况，找到对应时段哪些 App 消耗了电量，小米的还能看到使用了多少流量

[ltux]

路由器本来可以直接抓包，问题是路由器未必有那么多存储空间。可以电脑开热点，手机连热点，电脑上用 wireshark 抓一晚上手机网络数据。

[cwxiaos]

在路由器或者另外一台电脑上抓包，看什么域名有链接

可以搞个 clash 做一个 direct 配置文件，开 tun sniff, 在 dashboard 上能看到哪个域名的下载，在手机 wifi 里面配置代理连到这个机器上，类似于旁路由


或者直接删 app, 逐个排除

高级点的就拿 adb 去看吧，拿个电脑别关机，记录一下进程啊啥的

[luny]

手机一般都能监控到 APP 的流量消耗，包括系统应用的，可以找找看

[lisxour]

流量使用记录，清除，啥也不要做，放一晚，不就出来了

[debuggeeker]

能否告知是哪个型号手机

[tifang]

https://f-droid.org/packages/com.emanuelef.remote_capture/
如果系统没有流量监控的功能，用 PCAPdroid 是最直观的。

[seers]

一般国产手机都有流量监控啊，实在不行你开个 VPN 也会有监控

[noobsheldon]

捉鬼! 请林正英

[zeromake]

我都是直接冻结的，除了音乐和聊天之类的全部冻结掉

[dabao]

@spritecn 写明就是想看看大家有没有 openwrt 用来监控流量的插件

[dabao]

@Chrisone 有可能，有待观察

[dabao]

@paopjian 已经在启动项里把几乎所有的互相唤醒权限关闭了，只留了部分，像微信和一些系统应用

[dabao]

@sir283 有必要考虑国外手机了

[JKeita]

可能是手机 ai 引擎

[dabao]

@yangzzzzzz 系统更新已经禁用了，网盘的话就装了一个夸克，但是禁止了自启动和关联启动，当时正在运行的服务中也没有夸克相关的进程

[dabao]

@MozzieW 这是个办法，因为昨天是过了 12 点发现的，只有抖音用了 1.6G ，第 2 名是一百多兆

[dabao]

@ltux 今天试一下热点，看看能不能找到鬼

[dabao]

@cwxiaos clash 这个不失为一个好办法，今天晚上试一下

[dabao]

@luny 有的，抖音 1.6G,第 2 名一百多兆

[dabao]

@lisxour 今天晚上准备这么干，让它自己现形

[dabao]

@debuggeeker 六七年的老手机了

[dabao]

@tifang 刚装了这个 app ，可以看到每个应用的流量状态，今天晚上用它来抓鬼

[dabao]

@seers 装了楼上说的 PCAPdroid ，今晚试试

[dabao]

@noobsheldon 英叔已飞升，只能靠自己了

[dabao]

@zeromake 实在不行就装个冰箱

[dabao]

@JKeita 六七年的老手机了，好几年没更新过了，没有 AI 功能

[gn3tR2RR584l2aP2]

什么手机啊？

[ochatokori]

@dabao #19 国外手机/系统用国内应用屎得更快

[xkeyC]

openwrt 可以装流量监控，分析设备连接到的 ip ，协议 等

[shellname]

啥牌子这么离谱？是不是应用商店开启了自动更新

[allplay]

结果如何？来更新一下

[dabao]

@allplay 什么也没有，睡前开了 PCAPdroid ，不知什么时候自己退出了

[dabao]

@shellname 还是有这个可能的，昨天看了一下，应用商店是 wifi 自动更新。然后我关闭了更新，再观察几天看看

[dabao]

@xkeyC 佬有没有推荐的插件

[dabao]

@b00ms33d 跟品牌无关，六七年的老手机

[gn3tR2RR584l2aP2]

@dabao 怎么就跟品牌无关，不说品牌怎么对症下药。

[mathe]

俺有一个老手机 mi8se ，全部设置好了，并用电脑 adb 禁用了一些，主要商店禁用不了，只能关闭自动更新以及各种权限。设置好后，只有桌面图标灰色的，它就是更新不了也安装不了软件，看着好难受😫。 不过安心了！哈哈哈。
请问，楼主是什么型号的手机啊？

[luoyebuyu]

装个流量监控的 app 并保留后台