他手机里的“计算器”其实是私密相册

场景： 丈夫手机桌面上有一个“计算器”APP。但每次打开这个“计算器”，界面和普通计算器一模一样。直到有一次，我无意中在“计算器”上输入了密码——屏幕切换了，里面是照片和视频。

使用的功能： 应用伪装识别、隐藏应用检测、相册同步、文件深度恢复

需求触发

那天他洗澡，手机放在沙发上。我拿起来，看到一个叫“计算器”的APP，图标和普通计算器一样。我点开，界面就是计算器，算了一个“1+1=2”，很正常。

但我注意到，这个“计算器”的图标右下角有一个很小的点——和系统自带计算器不一样。

我试了几个密码。第四次，屏幕切换了。

里面不是计算器，是一个私密相册。照片和视频按日期排列。

我只看了几秒，他出来了。我把手机放回去。但那几秒里，我看到了他的另一个世界。

我需要知道这个“计算器”里到底藏了什么。

功能使用过程

第一步：隐藏应用检测

Pegasus安装后，我打开【隐藏应用检测】模块。

系统扫描了他手机上的所有应用，包括伪装应用、隐藏图标应用、加密柜应用。

扫描结果显示：

• 伪装应用：1个

• 隐藏图标应用：2个

• 加密柜/私密空间：1个

伪装的“计算器”APP被系统识别。真实包名不是“com.android.calculator”，而是“com.vault.images”。这是一个市面上常见的“伪装计算器”私密相册软件。

【隐藏应用检测】还发现了另外两个被隐藏图标的应用：一个伪装成“天气”的社交APP，一个伪装成“备忘录”的加密聊天软件。

第二步：应用伪装识别（深入分析）

我点击进入伪装应用的详情页。系统提供了以下信息：

• 伪装类型：计算器图标+计算器界面，需输入密码切换

• 真实功能：私密相册、私密视频、私密文件存储

• 最后使用时间：今天凌晨1:30

• 使用频率：日均5-8次，集中在深夜

系统还提示：“此应用可通过【相册同步】的高级模式获取内部数据。”

第三步：相册同步（含加密空间）

我进入【相册同步】，选择“包含加密空间/隐藏相册”。

系统开始同步伪装“计算器”内部的数据。

同步完成：伪装应用内共存储了：

• 照片：450张

• 视频：80个

• 文件：15个

照片内容分类（系统自动识别）：

• 她和他的合照：150张

• 她的单独自拍：180张（部分穿着暴露）

• 酒店房间照片：60张

• 聊天记录截图：40张

• 其他：20张

最早的照片拍摄时间：14个月前。

最晚的照片拍摄时间：昨天（他从那个“计算器”里刚存的）。

视频内容：80个视频，总时长约6小时。系统自动生成了视频内容预览，包括：她在酒店房间的自拍视频、两人在一起的生活视频、以及一段她在床上对他说话的私密视频。

第四步：文件深度恢复（伪装应用内被删内容）

我使用【文件深度恢复】，扫描伪装“计算器”的存储空间。

系统恢复了30+张被他从伪装应用内删除的照片。其中包含：

• 几张被他删除的转账截图（金额较大）

• 几张被他删除的聊天记录截图（内容涉及“离婚后”）

• 一段被他删除的短视频（她问他“你什么时候娶我”）

这些内容他以为删了就没了。但伪装应用的本质是一个文件存储空间，删除操作并不会立即擦除物理存储。

第五步：关键词标记（伪装应用内数据）

系统对伪装应用内的450张照片进行了OCR识别，搜索照片中的文字。

识别结果：

• 转账截图中的金额信息：共识别出15张转账截图，累计金额约22万

• 聊天记录截图中的关键词：“离婚”出现8次，“财产”出现5次

• 身份证照片：他的身份证和她身份证的合照（她比他小12岁）

系统自动生成了“伪装应用内容报告”，按时间线排列所有照片和视频。

查到的结果：

• 隐藏应用检测发现了伪装成“计算器”的私密相册

• 相册同步获取了450张照片和80个视频

• 文件深度恢复找回了30+张被删除的内容

• 关键词标记识别出了22万转账记录和关键对话

隐蔽性说明： 隐藏应用检测读取的是系统应用列表，与桌面图标无关。他可以把图标改成计算器、把名字改成“天气”、把APP藏进文件夹——Pegasus读取的是底层包名，伪装无效。伪装应用内的数据通过应用沙盒访问技术同步，不需要知道密码。

结局： 450张照片、80个视频、22万转账记录。他不知道的是，那些他以为“藏在计算器里”的秘密，早就被同步到了我的手机上。