奇怪的文件夹随机出现在内部存储中

问题描述

拥有一个使用AOSP自定义ROM（Android 8.1）的Redmi Note 3 Pro手机（使用时间为2年）。在过去一年中，用户发现手机内部存储中会随机出现一个奇怪的空文件夹。虽然该文件夹不会对设备造成明显危害，但用户希望了解是哪个应用创建了该文件夹，并检查是否有持续运行的有害进程。用户已经多次刷入不同的自定义ROM，但该文件夹仍然存在。用户拥有root权限，但确认从未授予可疑应用root权限。该文件夹自使用原生MIUI ROM且无root权限时就开始出现。

解决方案

注意：在执行任何系统级别的更改之前，请确保备份重要数据，并谨慎操作。

方案1

监控系统日志

由于用户拥有root权限，可以通过查看系统日志来追踪创建该文件夹的应用程序。具体步骤如下：

1. 获取系统日志
2. 使用 logcat 命令从设备上提取日志。可以通过终端模拟器执行以下命令：
   sh
adb logcat -v long > logcat.txt

3. 保存日志文件以便后续分析。

4. 分析日志文件

5. 使用文本编辑器或专门的日志分析工具（如Logcat Viewer）打开 logcat.txt 文件。

6. 查找与文件夹创建相关的日志条目。通常，文件夹创建操作会在日志中记录相应的文件系统操作，如 mkdir 或 create directory。

7. 识别可疑应用

8. 分析日志条目，找出与创建文件夹相关的应用程序包名。
9. 使用 adb shell 命令进入设备文件系统，查找该应用的相关目录：
   sh
adb shell
cd /data/app
ls -l | grep 包名

方案2

使用第三方监控工具

可以使用第三方监控工具来帮助追踪文件夹创建行为。例如，Droidmonitor 或 Logcat Viewer 可以帮助更方便地查看和分析系统日志。

1. 安装监控工具
2. 在设备上安装 Droidmonitor 或 Logcat Viewer 等工具。

3. 打开工具并配置日志采集设置，确保可以捕获到系统日志。

4. 实时监控

5. 启用工具的实时日志监控功能。

6. 当文件夹再次创建时，工具将自动记录相关日志条目。

7. 分析日志

8. 查看工具生成的日志报告，识别创建文件夹的应用程序。

方案3

检查预装应用

由于文件夹自使用原生MIUI ROM且无root权限时就开始出现，可能是某些预装应用在后台持续运行并创建该文件夹。可以尝试卸载一些不常用的预装应用，观察文件夹是否还会出现。

1. 卸载预装应用
2. 进入设备设置中的“应用管理”或“应用信息”。

3. 卸载一些不常用的预装应用，特别是那些与文件处理相关的应用。

4. 观察变化

5. 卸载应用后，等待几天观察文件夹是否还会出现。
6. 如果文件夹不再出现，说明是某个应用在创建它；如果仍出现，则可能需要进一步排查其他潜在原因。

通过上述方案，用户可以逐步找到导致文件夹出现的原因，并采取相应措施解决问题。