百度统计 hm.js 在 Android 浏览器下做什么？

[airyland]

百度统计的脚本是hm.js，而hm.js加载了一个html:

http://boscdn.bpc.baidu.com/v1/holmes-moplus/mp-cdn.html

这个html又加载了一个js:
http://static1.searchbox.baidu.com/static/searchbox/openjs/mp.js

这个js会请求一个127.0.0.1地址十多次

http://127.0.0.1:40310/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp256

---

有用了百度统计的同学可以开chrome模拟器选择Android的ua看看。

问题这是在做什么操作？是百度客户端开了一个本地server以此来跟踪用户浏览数据？

[kbuddy]

可能是在调百度Android的SDK，通过SDK更精确的获取用户信息数据。
现在国内很多App都是使用百度SDK的，百度可能留了后门

[0TSH60F7J2rVkg8t]

你可以直接请求这个url，抓下返回的数据有什么，再来分析。

[Septembers]

see http://www.coolapk.com/apk/com.baidu.searchbox

[angeloce]

kbuddy说的是对的, 不好细说.
肯定不会扫描你的服务啦

[trimleo]

这两天也发现这个问题了

[aWangami]

哇哈哈哈，楼主远见！

[chengzhoukun]

细心！