@LZSZ 抓包只能辅助分析，并不能直接确认背后具体是哪个系统进程在作祟。。

@cache 像这种系统进程的怎么破。。

好家伙，这不还是 vivo 家的么…

@Les1ie 好了，现在知道 iqoo 手机也有这玩意儿了，目前可以锁定是 oem 相关的东西在作祟了

这个端口对应进程的用户组 id 是 1000，uid 为 1000 对应的是 system 用户组，我在整个 /proc 目录中都排查过了，fd 文件是没有权限访问的，排查其他相关文件只能确定这个 55555 端口是某个系统进程在使用，具体哪个进程必须得要有 root 权限才能查看，用 app 工具也都找过了，连接表中不会显示 root 、system 用户组建立的连接信息的

请看标题，谢谢

谁有在用 vivo funtouchos 系统且已 root 过的手机？帮我找一下 55555 端口对应的系统进程是啥？用 adb shell 获取 root 权限后执行 netstat -anlp | grep :55555 这个命令看看

但这个系统进程开放的端口让我这个信安出身的人看着就觉得不对劲，无形中增加了安全隐患

我路由器用的老毛子，没有流控

估计也只有国内的手机敢这么做了，不知道开一个端口多一份安全风险么？就不怕有心人用工具 fuzz 测试给挖出漏洞然后批量抓鸡么？ fofa 扫出全网 7 万左右的开放端口设备，这还是那些用的公网 IP 的一小部分用户，出了事 vivo 你担得起这个责任么？

快被整疯了，只要我妈在家手机连上热点，用网体验就稀烂，非得暂时把她手机 ip 拉黑

19 年 8 月份就有人得知这一情况了

母上用的 vivo y5s 在线下实体店买的，现在用的最新版 FuntouchOS 1.15.1 的 ROM，目前基本可以断定是某个系统进程所为，既然是系统进程所为，那其他使用 FuntouchOS 系统的 vivo 手机要是出现了上述情况也就意料之中了

将近 7 万主机是用的 fofa 扫出来的，应该是国内电信宽带用户且具有公网 ip 的

@gstqc 身边用 vivo 的可以测试一下，连同一个热点，用工具扫一下开放端口有哪些

KSA 是 FCN 的阉割版，另外 SmarGate 和 FCN 相比优缺点都有些啥？

这放到国外是会被告到连裤子都没得穿的