支付宝钱包是如何在禁用读取联系人的情况下读取到联系人的？难道是安卓的大 BUG 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3624 天前的主题，其中的信息可能已经有所发展或是发生改变。

系统是flyme，平时使用的时候，绝大多数的应用都被禁止读取联系人，除了支付宝，其他的应用都读取不到。这是支付宝利用安卓的BUG还是flyme根本就允许支付宝读取，即使设置了禁用。对了，联系人是实时读取到，不是以往上传的。

读取

支付宝

禁用

31 条回复 • 2015-02-01 21:29:02 +08:00

feiyin

2015-01-29 09:09:16 +08:00

用框架试试

rannnn

2015-01-29 09:11:22 +08:00

因为你的好友允许了？

shenyi26

2015-01-29 09:34:12 +08:00

115网盘也是，我看了LBE里面拦截3次，允许0次。结果115还是能给我推荐好友。这帮臭不要脸的。

flight2006

2015-01-29 09:36:13 +08:00

不由自主想起来flyme和阿里的合作 “yunos”

EchoChan

2015-01-29 09:36:54 +08:00

@feiyin 什么框架？

@rannnn 我的支付宝绑定的是google voice，不是我的手机号码

@shenyi26 flyme的权限管理是LBE提供的，看来又是利益相关的问题。

EchoChan

2015-01-29 09:38:17 +08:00

@flight2006 要不是为了正面指纹解锁这功能，绝对不跳到魅族的坑里。6、6P太贵。安卓的就魅族有正面指纹解锁。

tang7h

2015-01-29 09:45:52 +08:00 via iPhone

好像支付宝账号是集成到系统级的，我自己猜会不会因为这个。另外我几乎所有软件可以获取精确位置，可是位置服务明明就没有开启…

oott123

2015-01-29 09:47:39 +08:00 via Android

你通讯录里其它好友存了你的号码…
所以为啥他们都说大数据呢…

honeycomb

2015-01-29 09:50:04 +08:00

可是你有没有尝试过AppOps呢？

icedx

2015-01-29 09:55:06 +08:00 via Android

我研究过LBE 它的源码里确实出现过支付宝客户端的包名其他的不便多说

pljhonglu

2015-01-29 10:05:28 +08:00

@tang7h 获取位置是通过WIFI定位的吧

codejay

2015-01-29 10:12:23 +08:00

1、曾经某个时候获取过
2、LBE的拦截一直不信任，可以试试xposed框架的xprivacy

EchoChan

2015-01-29 10:12:46 +08:00

@tang7h 有这种可能，支付宝和微博都集成在flyme里面
@oott123 不会是这原因，读取的联系人是实时的，添加一个就会出现在支付宝的联系人列表那
@honeycomb 一直闪退
@icedx 只能说坑爹的魅族，以后再也不买他家的了。

oott123

2015-01-29 10:19:12 +08:00

这么一说，我想起来你记不记得 Flyme 里是内置了几个支付宝服务的……

EchoChan

2015-01-29 10:28:10 +08:00

@codejay 按照你的建议装了，黑屏中。。。

EchoChan

2015-01-29 10:30:04 +08:00

@codejay 强制重启才解决了，谢谢你的建议。

kliy

2015-01-29 10:31:42 +08:00

手机mx，手机设置不信任支付宝，安装lbe设置不信任支付宝，禁止或者提示软件获取权限，lbe开启主动防御，没出现过楼主的情况。

aivier

2015-01-29 10:35:18 +08:00

不只是联系人，还有定位，短信，都可以在拒绝的情况下被读取，类似问题在其他系统上重现过，怀疑和Android本身有关

GhostFlying

2015-01-29 10:35:57 +08:00 via Android

本身系统的权限管理就还没放出来，第三方做的会有漏洞或者说后门都很正常

rrfeng

2015-01-29 10:37:02 +08:00

刚测试了一下，appops 禁止了，新加的联系人没出现在支付宝里（我的朋友）。
但是之前升级到 lollipop 没有了 xprivacy 的时候大概被读到了一次

请问：怎么删除呢？？

EchoChan

2015-01-29 10:46:53 +08:00

![http://czmecho.qiniudn.com/S50129-103609.jpg][1]
安装xposed框架的xprivacy，依然还是可以读取。

@kliy MX4 PRO最新的固件。

EchoChan

2015-01-29 10:47:21 +08:00

@aivier 不清楚哦

EchoChan

2015-01-29 10:49:11 +08:00

图片不是那样放的？

honeycomb

2015-01-29 10:53:46 +08:00

@EchoChan
我这边(5.0)跑支付宝非常非常卡

然后无论是Xprivacy还是LBE oem的做法，据说对NDK写的代码都没什么好办法
AppOps用到的逻辑似乎是直接写在相应的API里面的

kslr

2015-01-29 10:56:00 +08:00

你没有，但是你朋友记得有你的啊

EchoChan

2015-01-29 11:04:54 +08:00

@kslr 我的支付宝绑定的是google voice，不是我的手机号码

EchoChan

2015-01-29 11:05:52 +08:00

@honeycomb 支付宝可以读取联系人并没什么，但是却无法限制就觉得奇怪。

wzxjohn

2015-01-29 11:24:41 +08:00

@rrfeng 天哪国内这帮流氓公司读到你的数据之后你还想删除？！天真啊。。。

millson

2015-01-29 11:34:31 +08:00

就因为这些类似的原因, 想离开android平台了, 但是android的可玩性又明显高很多

Halry

2015-01-29 12:04:10 +08:00 via Android

bat还有能力清除掉xprivacy的限制呢
BAT流氓软件

tang7h

2015-02-01 21:29:02 +08:00 via iPad

@pljhonglu 可能是的，不过定位也太精准了点