最直觀的是檢查文件大小。如果文件大小異常很有可能藏了東西。 題主這種情況的話， 我一般第一步是用binwalk分析文件里的內(nèi)容，比如有很多圖片，則用foremost提取。 下一步是用winhex或者010editor分析文件十六進(jìn)制數(shù)據(jù)，特定的文件有它固定的文件頭文件尾，比如rar文件，文件頭必然是52 61 72 21，將可疑數(shù)據(jù)單獨(dú)提取出來(lái)。 沒(méi)有發(fā)現(xiàn)就再檢查一下ntfs流隱寫，或者特定的加密（OurSecret，outguess等）

1.打開(kāi)紅米手機(jī)的開(kāi)發(fā)模式并開(kāi)啟USB調(diào)試選項(xiàng)，具體操作為：點(diǎn)擊手機(jī)中 設(shè)置→全部設(shè)置→關(guān)于手機(jī)

2.多次點(diǎn)擊“Android版本”直至提示“已打開(kāi)開(kāi)發(fā)者選項(xiàng)”，然后按返回鍵退出“設(shè)置”菜單并回到主屏幕

3.再次點(diǎn)擊手機(jī) 設(shè)置→全部設(shè)置→開(kāi)發(fā)者選項(xiàng)，打開(kāi) “USB調(diào)試模式”并返回待機(jī)界面

4.用數(shù)據(jù)線連接手機(jī)至電腦，注意查看手機(jī)的屏幕提示，并按提示進(jìn)行操作

5.點(diǎn)擊電腦中 “開(kāi)始ROOT”

6.通過(guò)小米應(yīng)用商城下載安裝“RE文件管理器”（建議連接WI-FI下載或通過(guò)電腦下載安裝）

7.啟動(dòng)“RE文件管理器”并點(diǎn)擊“Mount R/W”

8.提示：當(dāng)內(nèi)容變?yōu)椤癕ounted as r/w”代表剛剛操作成功，點(diǎn)擊 “etc” →找到“vold.fstab”并長(zhǎng)按→選擇“Open in Text Editor”

9.找到文件中dev_mount sdcard /storage/sdcard0dev_mount sdcard2 /storage/sdcard1.把sdcard后面的數(shù)字刪除并更改為（詳見(jiàn)截圖，請(qǐng)務(wù)必不要更改其他內(nèi)容）

dev_mount sdcard /storage/sdcard1dev_mount sdcard2 /storage/sdcard0

10.點(diǎn)擊實(shí)體按鍵的選項(xiàng)鍵后（三橫條）在屏幕中點(diǎn)擊“Save and Exit”

11.此時(shí)可以看到自動(dòng)生成的vold.fstab.bak的備份文件，代表剛剛操作成功。

12.此時(shí)只需要將手機(jī)重啟后存儲(chǔ)卡就已經(jīng)調(diào)換成功