Android 弹窗排查
怎么找出 Android 手机上弹广告的应用
要找出哪个应用在弹广告，先分清看到的是通知、浏览器页面，还是独立的全屏窗口。通知通常能查到发送方，窗口检查则能显示当前页面属于哪个应用。如果广告自动打开 Chrome 或 Google Play，还要核对前面的应用活动：跳转终点本身不能证明是谁打开了它。
先看广告出现在哪里
“手机一直弹广告”可能对应几种不同问题。如果广告只在你正在使用的应用内部出现，先检查该应用的设置或考虑替代应用。如果它覆盖桌面、打断其他应用，或者无明显操作就打开浏览器，则应先排查来源，不能仅凭这个现象认定手机中毒。
通知栏里的广告通知
长按通知，查看发送它的应用并进入通知设置。如果是 Chrome 发来的网站通知，应检查该网站在 Chrome 中的通知权限。浏览器负责发送这条通知，并不一定涉及其他已安装应用。关闭对应网站的通知，比随意卸载其他应用更有针对性。
突然覆盖桌面或其他应用的全屏广告
在可以操作的情况下，打开 Android 最近任务，查看是否有能识别的应用。有些窗口不会留下明显的任务卡片，因此没有可疑卡片并不能确认来源。如果准备使用 PopTrace 检查当前窗口，查看最近任务后应重新复现广告，让检测对应到真正需要排查的页面。
按五个步骤核对来源
- 1
记录触发场景和最近的变化
记录广告是在解锁、返回桌面，还是打开其他应用后出现。在 Android 设置中检查最近安装或更新的应用。最近安装只是线索，不是证据；不要因为名字陌生就直接卸载。简单记录每次改动，才能知道是哪一步让问题停止。
- 2
来源仍不清楚时，准备一台可信的电脑
PopTrace 网页版需要电脑端 Chrome 或 Edge、Android 手机和可传数据的 USB 线。开启开发者选项与 USB 调试，连接手机，并在手机上批准这台电脑。请使用你信任的电脑。网页诊断不需要 root，也不需要在手机上安装 PopTrace Android。如果没有电脑，可继续使用本文的通知检查和安全模式方法。
开启开发者选项 连接手机，抓住弹窗现场 - 3
在弹窗仍然可见时检测
连接完成后，复现不需要的窗口，在 PopTrace 中开始检查。对照手机截图和当前窗口所属应用。如果广告已经关闭，或者中间打开了多个页面，应重新复现再检查。不要为了触发跳转去点击广告里的下载或安装提示。
开始检测 - 4
区分当前窗口归属与前序候选应用
当前窗口所属应用，是这次检查中拥有该页面的应用；前序候选应用则可能在它出现前活跃过。如果结果显示 Chrome 或 Google Play，可能只是链接跳转到了那里。应结合时间顺序，并在可以复现时再次核对。某个应用最近活跃，不能单独证明它导致了广告。
- 5
核实可疑应用，再决定是否移除
先查看应用名称和详情。对有合理依据的候选应用，可以尝试强制停止，然后重复原来的触发操作。广告停止是有用线索，但间歇出现的广告可能需要更长时间观察。如果决定卸载，Android 会在手机上要求确认。卸载可能删除应用本地数据，请先检查需要保留的内容。
弹窗检测工具能告诉你什么
PopTrace 展示本地的窗口归属和应用活动证据，由你判断页面是否属于不需要的广告。它不自动识别所有广告，不认定某个应用一定恶意，也不保证系统记录里保留了跳转的最初发起者。不同 Android 版本和手机厂商提供的历史信息不同。结果不完整表示来源尚未确定，并不代表所有应用都安全。
截图、已安装应用信息和诊断输出都在浏览器本地处理。标准模式使用静态截图，实时画面和控制是单独选择的模式。完成后断开连接；不再需要 USB 调试时可以将其关闭。工具用于排查来源，浏览器通知和厂商锁屏功能仍需分别检查。
隐私说明关于查找来源应用的常见问题
广告应用没有出现在最近任务里怎么办？
不能根据缺少任务卡片就猜测来源。可以重新复现窗口，在它可见时检查，或按厂商说明进入安全模式，判断是否与下载的应用有关。Google 建议逐个排查最近下载的应用，每次移除后重新验证。安全模式可以缩小范围，但不会直接告诉你是哪一个应用。
没有打开应用，为什么也会弹广告？
没有主动打开应用，不代表没有应用活动。通知、锁屏功能和其他应用活动仍可能出现。先按广告的显示形式选择排查方法：全屏窗口和浏览器网站通知，需要检查的地方并不相同。
没有电脑也能找出来源吗？
可以先在手机上检查通知发送方、最近任务和最近安装的应用，必要时按照厂商说明使用安全模式。PopTrace 网页版的窗口检测需要电脑，普通手机浏览器不能读取 Android 的窗口记录。
参考资料与进一步帮助
本文的手动排查步骤参考 Google 和 Samsung 官方支持说明。设置名称会因 Android 版本和手机品牌而变化；找不到对应设置时，请使用手机厂商针对具体机型的说明。