这些卧底软件在安装后都隐藏在手机上，不容易被用户发现。所有监听行为都是偷偷进行的，相应的记录都不会显示出来，具有很强的隐蔽性。
“卧底”软件究竟怎么做到隐形的窃听、偷取私隐？腾讯移动安全实验室第一时间对卧底软件的原理进行了深入研究，为您揭开卧底软件间谍行为的原理：
1、窍听手机话音：设定指定某些电话号码打进来的时候具有监听功能，间谍软件可以设置在这些特殊电话打进来时，在一定的条件下不响铃，但自动接听，并开始自动录音，在电话挂断后，自动删除这个接听记录，录音也停止，然后，把录音上传到服务器，或发到设定的EMAIL邮箱中，上传或发送后也把录音文件删除。发送到EMAIL信箱的方式有三种，一是通过服务器中转，二是在文件较小（例如100K以下）的情况下，可以使用手机的彩信功能发送EMAIL，发送后删除发送记录；三是直接使用手机的发送EMAIL的功能，发送后删除记录。
2、窍取短信：设定短信收发的时候，同时把短信复制一份，通过网络上传到服务器，或发送到设定的EMAIL邮箱中。
3、窃取行踪：使用手机自带的GPS功能、或基于基站CELL的位置信息按时间点记录，上传到服务器，带时间点的地点信息与地图一匹配，即可以描绘出手机（即用户）的时间轨迹，你去了哪里都知道。
4、窃取私隐信息：就是把通讯录、短信、彩信、通话记录、照片、视频等私隐信息，上传到服务器，或发送到某个EMAIL信箱中。
5、私自调用摄像头进行拍照与拍视频：在某些机型可以实现这个功能，这个功能非常可怕，对私隐的侵犯令你觉得恐怖。原理就是私自调用拍摄头进行拍照与拍视频短片，然后，上传到服务器或发送到EMAIL邮箱中。
6、上传信息的触发方式：以上所说的私隐信息、短信、通话录音等，其中一种常用的方式就是通过网络上传，有些软件做得比较简单，一有记录立即上传，有些软件则做得复杂一点，可通过远程特定号码发送一条带指令的短信来遥控，控制触发的时间、频率等；还有一些较高级的机型，还能做到监听WIFI网络，当有WIFI网络的时候才上传，让用户感受不到流量的消耗。