1
codehz 2023-11-24 23:40:11 +08:00
没啥漏洞的话应该是读取不到了,谷歌默认开了/proc“隐私模式”,虽然用 kill 0 的方法能确定有哪些 pid 存活,但是应该是得不到其他信息
|
2
mightybruce 2023-11-25 00:06:33 +08:00
NDK 这些是做不到了,但是 linux 内核的黑科技 ebpf 可以, 其中对于安卓平台而言,这个项目可以参考。
https://github.com/yanivagman/BPFroid |
3
tool2d 2023-11-25 00:31:12 +08:00
ndk 读不到,但是 adb 可以读。
用 ndk 写一个安卓 arm 版本的 adb, 在用户用户手机打开 wifi USB 调试,连上后,能列出手机所有进程信息。 |
4
lisongeee 2023-11-25 02:16:30 +08:00
也许可以通过 shizuku 授权调用 IActivityManager::getRunningAppProcesses 来获取进程信息列表
https://android.googlesource.com/platform/frameworks/base/+/refs/heads/main/core/java/android/app/IActivityManager.aidl#345 |
5
stinkytofu 2023-11-25 02:22:38 +08:00
老版本安卓可以, 较新版本安卓, 没有系统权限的情况下, 别想了, 没有可能
|