钉钉是通过模拟的系统上运行，让其读取一些手机真的信息与模拟的gps信息达到模拟定位的原理，让钉钉检测到是不是有虚拟软件的存在。

基于用户层行为和数据检测分身。

1、检测通话记录，联系人，短信，相册等是否为空。

2、检测应用程序安装数量很少或者只有分身上默认的应用程序。

3、检测是否装有常见的应用(国内) Q Q，微信，淘宝等。

4、检测API Demos、Dev Tools等其他分身特有的应用程序或特有的属性。