分步操作
按顺序做即可，不必同时开多个窗口。
1A方案：统计同桌玩家的翻牌后弃牌率
打开你的手牌记录，挑出最近20局。逐局标记每个玩家在翻牌圈、转牌圈、河牌圈的下注和弃牌动作。重点看有没有人翻牌后几乎不弃牌，或者总是在河牌圈精准加注。正常玩家翻牌后弃牌率通常在30%-60%，如果某人低于10%且长期赢大底池，记录该ID。
实用提醒：不要只看一两局，样本少于15局没有参考价值。
2A方案：核对胜率与下注额是否匹配
把每个玩家的总下注额和总赢利做对比。如果某人下注很少但赢利极高，或者每次大底池都刚好有坚果牌，标记为异常。用Excel或纸笔列出三列：ID、总下注、总赢利。计算赢利/下注比值，超过3倍且局数超过15局的玩家需要重点怀疑。
实用提醒：注意区分运气好和长期异常，单日爆发不能算证据。
3B方案：检查wepoker客户端进程和权限
电脑端打开任务管理器，切到详细信息，找wepoker相关进程。右键打开文件位置，确认没有多开或注入类DLL文件。手机端进设置-应用管理-wepoker-权限，看是否申请了悬浮窗、读取通知、无障碍等与游戏无关的权限。正常卡牌应用不需要无障碍权限。
实用提醒：如果发现wepoker申请了短信或通讯录权限，立即卸载并改密码。
4B方案：抓取网络请求看是否有异常回传
电脑安装抓包工具如Fiddler或Charles，手机安装HttpCanary。开启抓包后正常打一局私人局，过滤wepoker的域名请求。看有没有向非官方服务器发送手牌数据或屏幕截图。正常客户端只和官方服务器通信，如果出现第三方IP或陌生域名，基本可判定有挂。
实用提醒：抓包需要一定网络基础，不会操作就跳过B方案，只用A方案。
5推荐路径：先A后B，交叉验证
先用A方案统计20局数据，如果发现2个以上玩家行为异常，再用B方案检查自己的客户端是否被注入。不要一上来就怀疑别人开挂，先排除自己设备被植入木马的可能。确认自己客户端干净后，再向房主或平台举报异常ID，附上你的统计表格。
实用提醒：举报时提供具体局号和时间，比单纯说“有人开挂”有效。