手机被侵入时，固定证据的核心原则是确保证据的完整性、真实性和关联性，同时避免破坏原始数据。以下是具体操作步骤和注意事项：

1. 立即停止使用手机并隔离网络

   • 关闭Wi-Fi、移动数据和蓝牙，防止入侵者远程删除或篡改数据。
     
   • 若手机已root或越狱，需谨慎操作，避免触发自动清理程序。
     
   • 法律依据：根据《电子数据取证规则》第12条，原始存储介质应封存并保持原始状态，防止数据丢失或污染。

2. 对手机进行物理隔离与备份

   • 使用专业工具（如法证软件）对手机进行镜像备份，确保备份过程不覆盖原始数据。
     
   • 若无法使用专业工具，可通过手机自带备份功能（如iTunes、华为备份）将数据备份至外部存储设备，但需记录备份时间、方式及操作人。
     
   • 风险提示：普通备份可能遗漏隐藏文件或系统日志，建议优先选择完整镜像备份。

3. 记录入侵痕迹与时间线

   • 截图保存异常通知、短信、邮件或应用内消息（如账户异常登录提醒）。
     
   • 记录手机异常现象（如耗电异常、发热、应用自动启动）及发生时间。
     
   • 若涉及账户被盗，立即修改密码并开启双重验证，同时保存密码修改记录。
     
   • 法律依据：根据《民事诉讼法》第66条，电子数据需与待证事实相关联，时间线是关键证据之一。

4. 联系专业机构进行取证

   • 委托具有电子数据鉴定资质的机构（如司法鉴定中心）对手机进行全面取证，包括系统日志、网络连接记录、应用数据等。
     
   • 要求机构出具正式鉴定报告，明确入侵方式、时间及影响范围。
     
   • 注意事项：自行取证可能因操作不当导致证据无效，专业机构取证更具法律效力。

5. 向公安机关报案并提交证据

   • 携带手机、备份数据及鉴定报告向当地公安机关网安部门报案，说明被入侵经过及损失情况。
     
   • 配合警方调查，提供必要协助（如解锁手机、提供账户信息）。
     
   • 法律依据：根据《刑法》第285条，非法侵入计算机信息系统属犯罪行为，公安机关可依法立案侦查。

补充建议：

• 若涉及商业秘密或个人隐私泄露，可同步向法院申请诉前证据保全，防止证据灭失。
  
• 定期更新手机系统及安全软件，避免使用公共Wi-Fi进行敏感操作，降低被入侵风险。
  

如有进一步疑问或需要法律协助，可直接向我咨询，我将结合具体案情提供专业建议。