Android QQ 会私自上传手机里的应用信息？

[moyaka]

Google Play 下载的 5.9.5 版， 没有给任何权限。 手机里腾讯系的除了 QQ 只有微信都是从 Google Play 安装 。 手机里的其它软件也都是从 Google Play 安装。 目测是传到了应用宝的服务器，但是我手机里根本没装应用宝。 各位怎么看？ 可以向 Google Play 举报么？

[asdwfwqd]

@venster 插电脑上充电要用专门的 d+d-短接线，把 usb 接口里面的两根断路，只留+5v 和 0v ，充电速度快，不然手机能识别出来这是 usb 充电，电流只有 0.5A
有些机场里面的免费充电站，有专门的大屏幕教用户如何打开 adb 调试，然后一群人插着数据线连上去了

[dphdjy]

建议手机断网，然后把整个 apk+data 数据全部 pull 出来并备份， QQ 国内的版本均采用了动态注入。。。和支付宝之前那个类似~但是不知道会不会随时更新~以防万一。。。

[moyaka]

@asdwfwqd 免费的其实是最贵的。

[moyaka]

@dphdjy 已经 pull 出来了正在慢慢看，真不明白这些奇技淫巧为什么不用在正途。带着镣铐跳舞的人真能跳出各种花样。

[warcraft1236]

我想知道你是怎么抓的包

[lianz]

@warcraft1236 @moyaka 同问，看起来不错的工具。

[moyaka]

@lianz
@warcraft1236
Ettercap 。本来是想测试一下 App 联网的情况，结果发现电脑开不了热点于是就用了一把牛刀。

[lianz]

@moyaka 感谢

[ouqihang]

国内的应用都那个尿性，美名曰统计， iOS 平台上也有。

@asdwfwqd 那种 2 芯的线不好找。话说打开了调试或手机认为接到了电脑，充电会很慢，这样充电站的目的就达不到了。

[asdwfwqd]

@ouqihang 你理解错了，充电站指导你打开 adb ，不是让充电速度变慢，是给你安装 app ，读取个联系人啥的。那种 2 芯的线，某宝上一大堆，我专门买来用

[dphdjy]

@moyaka 以及 dex 拆完了~求发一份~我这边一直 OOM~

[ayaseangle]

喜闻乐见，最简单的办法只能不用。。。。

[Phant0m]

什么抓包工具？

[McContax]

国内软件一个吊样，区区百度 app 居然要全权限。淘宝什么的也是一个吊样，硬逼你从应用内更新，真不知道居心何在

[Lattez]

为什么现在看到这种问题首先想到的都是你有 1000W 吗 （原谅我的不正经

[nvidiaAMD980X]

你才知道啊😅

[syslykk]

没有给任何权限是什么意思？用的什么权限管理工具？
查看已安装的应用是不需要权限的。除非你用 xprivacy 之类的，否则是无法阻止的。像 app settings 这样直接阻止权限的工具对此是没有用的。
而且，如果你用 xprivacy 阻止了 qq 的 getRunningAppProcesses ， qq 就不能用了。

[chengzhoukun]

android 就没限制这个 API ，不信你随便下个文件管理器，不给任何权限，然和打开“应用”标签页，照样能查看所有应用

[moyaka]

@syslykk
@chengzhoukun
没有给权限我想说的是没有给读取手机识别码的权限，但是上图中的 IMEI 确实是我手机的。
重点在私自上传，而且是明文 post 。
买菜刀的时候没有人会告诉你菜刀要限制怎么用，但是正常人都知道拿来伤人就是不对的。

[moyaka]

@dphdjy 我也遇到了 OOM=-=