现在手机耗电很大原因是这些 app 的做法

[ccccccc]

很早就发现 baidu 系的 web 页面都会访问 android 上的一些端口

Failed to load resource:
http://127.0.0.1:40310/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp506

Failed to load resource:
http://127.0.0.1:6259/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp507

一开始想不通为什么, 后来才明白 baidu 的一些 app 之类的会在用户手机上开一些端口, 然后整个手机就像 web 服务器那样监听一些端口, 当用户访问 baidu 相关页面时候会访问这些端口, 然后返回一些信息, 像地理位置, 天气之类的, 非常准确. 当然还有可能是其他信息

其实不单止 baidu 这样做, 其他的都一样, 包括 iOS 平台的也是这样

如果你手机装了各家 app, 那么相当于你手机开了多个 web 服务器, 那么耗电当然很厉害

防止这些耗电的方法:
android 的话, 弄个 绿色守护 杀进程就可以
iOS 就需要手动关掉这些 app

在 iOS 上, 如果一个页面想知道某个 app 是否在运行, 其办法就是 web 页面通过访问这个 app 提供的端口判断是否运行着 app. 据我了解一些赚钱 app 就是这样做的. 所以 iOS 上 app 驻留后台一段时间是可以的

[muzuiget]

卧槽，碉堡了，轻易穿过 HTML 沙盒。

[myhu]

原来如此！楼主有没有堵住这些东西的 app 吗？做出来应该很受欢迎

[dorentus]

iOS 的你切到后台， web server 的监听就断了

[muzuiget]

想了一下，自己也可以「拿来」用，一下子获得以正常 HTML 方式获取不到的客户端隐私信息。

[ccccccc]

@dorentus 关于 iOS, 据我所了解, 是请求播放一段空音频, 然后就可以常驻后台

[airyland]

我之前发过相关的帖，不只是百度系的哦，是所有用到百度统计的页面都这样。

[xingso]

长姿势了。

[ccccccc]

@airyland 我意思是几乎所有 baidu 相关的都会这样, 包括搜索, 贴吧.. 当然也包括统计

[Strikeactor]

怪不得装了一对国内软件之后，续航急剧下降了
以前一天下来还能剩点，现在不带充电宝都不敢出门

[DearMark]

“关于 iOS, 据我所了解, 是请求播放一段空音频, 然后就可以常驻后台”

看来苹果也被他玩弄于鼓掌之间，度娘果然是 Bitch 。

[shutongxinq]

原来是这样！

[fo2w]

@DearMark 这招在远古时期已经失效

[chengxiao]

已删除所有百度系应用

[JerryHou]

BAT 三家都差不多……

[lingaoyi]

iOS 百度云也是这样啊？

[qiayue]

果然，我打开百度地图后，网址就可以访问了，关闭就不能

[honeycomb]

@myhu
有一些缓解措施：
Android:
Firefox+ublock

[myang]

还是 android 省心，各种服务随便杀

[ccccccc]

@fo2w 在 iOS 上好像有两种方式, 一种是播放空音频, 我不确定还有没有效果, 还有一种是请求后台常驻权限, 貌似 iOS 7 以上就可以了


@chengxiao BAT 系还有各种其他的都会, 你要删很多 app 了, 还是弄个 '绿色守护' 之类的


@honeycomb 你这样只是不允许页面访问这些生成的端口, 但是这些 web 服务器还是运行着

[est]

baidu 这是为了安装全家桶做准备。

[xdata]

看了一下,以 Android UA 打开百度首页 /贴吧页面..
一堆堆被 umatrix block 掉的本地端口请求..
如果以 https 访问还会报一堆 Mixed Content 错误.

还好从来不装国内垃圾 APP..
只从首页上看到了几个端口号.

尝试一下封掉..
# iptables -I OUTPUT -p tcp -o lo --dport 80 -j REJECT
# curl 127.0.0.1:80
curl: (7 ) Failed to connect to 127.0.0.1 port 80: Connection refused

如果确实要用那些垃圾 App,又不想网页通过 App 获取到手机信息.
很快能想到的一个思路:
扫端口,查应用,拉黑端口,对着黑名单加 iptables

如果考虑耗电, 卸载 > 冻结 > 绿色守护

[beddo]

测试 iOS 下没这个问题，不过还是卸载了百度系所有应用。

[em70]

基因决定的吧,百度就算做个 app 也要按 web 的技术来做

[iyaozhen]

@em70 你这没黑到点子上。

其实都是为了数据统计，以及增强 web 功能。在 kpi 面前耗电什么的不是关键指标。

[beimenjun]

iOS 确实可以常驻后台的，但是没装百度之类的 App ，也就不知道他们有没有这么做了。

其实不需要播放空白音频，这个是一些下载类型的 App 之前的方式。对于很多 App ，其实用 Background Fetch 估计就可以满足他们在上传位置、日志之类的需求了，比如 Move 这种运动轨迹的 App ，不用这种后台功能，整个 App 功能就废了，至于会不会有 App 滥用这种行为，我觉得肯定是有的，但是根本防不住。

另外 Background Fetch 某种程度上并不算是后台常驻（不知道我有没有正确理解常驻的意义，个人觉得播放音频似的后台可能更类似常驻）， Background Fetch 更像是系统隔一阵子叫醒 App 一次，然后 App 在几十秒内必须完成对应的操作，然后等到下一次再叫醒。

不过我个人觉得楼主在主楼说的这类监听，就算是播放音频的三方 App ，在没有越狱的 iOS 上做不是特别的容易，很容易给沙盒模式限制住吧。

[leyle]

给大家推荐一个软件，真正的教这些垃圾做人。

http://www.coolapk.com/apk/me.piebridge.forcestopgb

阻止运行。

[yylzcom]

收藏了，哎，国内手机地图好像就百度的好用一些，其他的有什么良心的推荐吗？

@leyle 目前在用绿色守护，和您推荐的这个相比有什么差异

[KillPaul]

@yylzcom 当然是高德地图啊

[finab]

@ccccccc 播音频会很容易被用户发现，上拉或锁屏界面都可以看到 APP 正在播放音频呢，或者用户正在听歌会被突然打断。。
用户一看，这还得了，立马卸载了。。
这样得不偿失啊，所以百度在 iOS 上肯定不会是播音频

[amon]

播放空白音频这种小聪明是很过时的做法了。
未越狱的话，沙盒限制还是可靠的。
另：如果不想后台运行的话，可以选择关掉“设置”—“通用”—“后台应用程序刷新”。

[leyle]

@yylzcom 这个比较干脆，当你点击了安桌的虚拟（实体）返回按钮退出了某个应用后，那个应用就“真”的退出了，进程被杀掉。服务被干掉。

[geeksu]

@amon 最近流行什么做法？我需要实现按 Home 键后 APP 在后台保持运行

[qgy18]

@muzuiget 有 referer 白名单的。这个做法很常见了，本地启一个 127.0.0.1 的 Web 服务，通过这个服务，让 Web 拥有端的能力（定位、 Push 、读取联系人、读取安装软件等等）。

[loading]

我打开了开发者模式，长按返回键杀掉，还有个猎豹清理。

绿色守护在 5.1.1 有吗？ xposed 框架呢？

[nocheater]

本地监听端口和耗电没有直接联系， cpu 、网络、 gps 、蓝牙这些硬件的消耗才是最主要的

[Zubin]

@loading 都有， xposed 前几天刚发了 5.x 的正式版

[guoguoer]

验证到百度云有这个，删。

[datocp]

时代不一样了，以前用一个 海卓手机加速 就可以禁止手机开机自动启动，根据网络状态变化启动。
可是现在的比如 那 vst 全聚合，很多进程在海卓手机加速里是发现不了的。最可恶的是用 海卓手机加速把 vst 全聚合 相应启动权限禁用，结果发现隐形进程又互相守护恢复权限。。。启动就算了，它还开始后台自动偷偷下载程序准备安装，在确定按钮时被拦住了。开发者太无良了，最后禁用，哈哈发现好久没用过 vst 。恶习相传啊。

[billlee]

@xdata 为什么需要扫端口，用 iptables 阻止掉所有传入连接会有问题吗？

[standin000]

@qiayue 是 ios?

[qiayue]

@standin000 Android

[heiybb]

@loading 在 5.1.1 有的。框架也可用。详见 XDA 论坛。 http://forum.xda-developers.com/xposed

[xierch]

浏览器不静止 lo ？
现在 Windows 10 都是这么做的吧

[yulgang]

@yylzcom 我平时出门前用 Google 地图，要是路上急用，就解冻百度地图 -。-

[1023400273]

百度果然贱啊

[takashiki]

我手机装了 150 个 app 左右（安卓），现在开着屏幕和不开屏幕耗电速度基本差不多。

[llcool]

@yulgang 最近感觉腾讯地图挺好用的

[breaklayer]

据我了解搜狐系的也是这样的

[beimenjun]

针对楼主 append 说一下。

iOS 按 home 进入后台后，如果没有因为系统内存不够而终止，有大约十分钟的后台运行时间。

[roygcbp]

而且没有限制只能手机访问，局域网内都能访问，只要能拿到手机的 ip

[ccccccc]

@roygcbp 127.0.0.1 就是本机, 不关局域网什么的, 也不用拿手机 ip

[roygcbp]

@ccccccc 我是说假如手机的局域网 ip 是 192.168.1.2 那么在电脑上可以访问
http://192.168.1.2:40310/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp506

[xuc]

百度输入法有，又不能对它使用绿色守护，删除

[yuchting]

曾经黑莓不可一世的时候他的 BIS 推送使用的就是手机直接开端口监听，然后基站去代理主动访问。。。

[ccccccc]

@roygcbp 手机电脑可以互访的话, 是可以的

[paw]

这不等于是给任何 html 网页都开了个后门吗
只要知道这些国产应用的端口和格式，任何页面只要想拿就能拿到这些信息了

[qcsqw]

据我发现， bilibili 的 iso 客户端是可以在后台保持持续缓存视频，这是怎么做到？其他的应用切出去过一两分钟就断掉了。

[regeditms]

@qcsqw 什么意思？是保持缓存的视频 还是持续刷新？

[wohenyingyu01]

@ccccccc 会被 app store 永拒的。。

[Jaylee]

@qcsqw 爱奇艺也可以啊

[ForgotFun]

楼主你得保重，估计百度会告你诽谤。不管你是对的还是错的。

[archxm]

除了百度输入法, 还有什么推荐的么?

[dorentus]

@qcsqw iOS 版本大概是 8 的新功能，后台下载（默认授权，用户可以按应用禁止）。

[qcsqw]

@regeditms 持续刷新，跟安卓系统中的后台下载类似。

[regeditms]

@qcsqw 这怎么做到的 iOS 有 api 可以 每隔一段时间被调用吗？

[miyuki]

挖

[XhstormR]

哇

[moyaka]

@ccccccc http://www.freebuf.com/vuls/83789.html 原来你比他们还早发现了这个漏洞！！

[pljhonglu]

@moyaka 哈哈，同找到这里了~

[xarrow]

原来最早发现漏洞的在这儿~

[kqz901002]

楼主你还在么

[chengzhoukun]

楼主细心！！

[guoer]

挖坟