已知机型远程植入——只知道他的手机号，就完成了监控

背景： 丈夫的手机从不离身，我连他手机型号都不知道（他换了新手机没告诉我）。我只知道他的手机号和微信号。我需要一种只需要极少信息就能完成植入的方法。

选择方案： 方案二——已知机型与系统时远程植入

第一阶段：信息收集（第1天）

我需要提供什么

我登录Pegasus主控端，选择“植入方式”→“远程植入（已知信息）”。

系统提示需要以下信息（任选其一即可）：

• 手机号 + 运营商

• 微信号 + 所在地区

• Apple ID/华为账号/小米账号

我只知道他的手机号和微信号。我输入了手机号（139****1234）和运营商（中国移动）。

系统提示：“信息已接收，正在识别目标设备。”

系统自动识别

不到1分钟，系统返回了识别结果：

• 设备型号：iPhone 15 Pro

• 操作系统：iOS 17.1

• 设备状态：在线

• 信号强度：良好

• 定位：粗略定位已获取（上海市XX区）

我只提供了一个手机号，Pegasus自动识别了他的设备型号和系统版本。

为什么可行

Pegasus通过运营商信令通道和社交平台接口，可以远程识别目标设备信息，无需提前知道手机型号。

第二阶段：远程植入（第1天）

开始植入

系统提示：“目标设备已识别，是否开始远程植入？”

我点击“开始”。

系统显示进度：

• 正在建立安全通道…

• 正在绕过系统防护…

• 正在推送部署指令…

• 正在静默安装…

整个过程约45秒。

植入细节

Pegasus通过运营商的信令通道，将部署指令以“系统配置更新”的形式推送到他的手机。这种推送不经过普通APP，直接到达系统底层。

他的手机上弹出了一个通知：“运营商网络设置已更新，点击确认。”

他点了“确认”。他不知道这个“网络设置更新”其实是Pegasus的植入程序。

完成确认

主控端显示：“植入完成。目标设备已连接。”

我从头到尾没有碰过他的手机，甚至不知道他换新手机了。Pegasus自己识别了。

第三阶段：监控开始（第2天起）

第一次查看

植入完成后，我打开Pegasus主控端。

【实时定位】：他在公司（和他说的一致，暂时正常）

【应用使用统计】：显示他最近下载了一个新的社交APP（他不常用的类型）

【聊天同步】：暂时无异常

持续监控

第3天，【恢复删除记录】发现他开始删除和一个联系人的聊天记录。

第5天，【实时定位】显示他去了一个不是公司的地址。

第7天，【远程麦克风】录下了他在那个地址和一个女人的对话。

我只知道他的手机号。现在我知道了他的全部。

效果说明：

• 所需信息：仅手机号

• 植入时间：45秒

• 设备识别：自动完成

• 对方察觉：无