支付宝的这个服务是干嘛的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3296 天前的主题，其中的信息可能已经有所发展或是发生改变。

/data/data/com.eg.android.Alipayphone/files/DaemonServer
好像一直运行

支付宝

运行

服务

30 条回复 • 2015-04-27 17:19:03 +08:00

des

2015-04-27 01:58:20 +08:00 via Android

个人比较反感这样的方式

lzxgh621

2015-04-27 04:53:20 +08:00

守护线程

Epsil0n9

2015-04-27 06:11:05 +08:00

守护“阿里公司利益”的线程

des

2015-04-27 08:13:28 +08:00 via Android

@Epsil0n9 这种话听起来像是一点都不负责的说法

xiaoyaoking

2015-04-27 08:31:44 +08:00 via Android

最近分析了几款app 基本上所有app都会上传你的详细位置 IMEI 等各种能获取到的身份识别号。所以全球最大网络实名制正在悄然建成。

kslr

2015-04-27 08:36:33 +08:00

@xiaoyaoking 详细位置电话卡都要记录,IMEI基本都会用,别扯太远.

Citrus

2015-04-27 08:38:22 +08:00 via iPhone

@kslr 你被国内开发者毒害的真严重。。。

int64ago

2015-04-27 08:41:32 +08:00

看到有些应用获取无关权限就深深的为此担忧，有的你还不得不装……痛苦

GhostFlying

2015-04-27 08:41:54 +08:00 via Android

总之，干掉就好了

不到万不得已绝不让阿里家的应用跑起来是保证 Android 流畅运行的必备条件之一

des

2015-04-27 08:43:45 +08:00 via Android

@xiaoyaoking 像这种东西不一定是传给了政府，虽然企业擅自收集个人信息是一直都有的，但是这跟实名制并不一定有关系
你是不是威胁论之类的看多了

xiaoyaoking

2015-04-27 08:44:47 +08:00 via Android

@kslr 那可能是我自己心理有问题吧
@citrus 多说无益。

des

2015-04-27 08:44:55 +08:00 via Android

@GhostFlying 所以我不装淘宝，233

xiaoyaoking

2015-04-27 08:48:15 +08:00 via Android

@des是不一定上传给zf，但是一旦zf需要数据交叉对比的时候，你每个时段在哪他可一清二楚。这不恐怖？我谈的是renquan和隐私，不是威胁轮。

des

2015-04-27 08:56:00 +08:00 via Android

@xiaoyaoking 如果政府要查你也不过是一句话的事，不过比较担心的是黑客和企业卖信息的事

lisonfan

2015-04-27 08:59:45 +08:00

就是耍流氓的，哈哈

des

2015-04-27 09:01:14 +08:00 via Android

@int64ago 一般需要注意的就信息、通话和通讯录权限，只要你下载的地方正规。
然腾讯的没什么可以说的，有一种被公司胁迫了的感觉

int64ago

2015-04-27 09:12:11 +08:00

@des 就是被强奸的感觉，fuck，所以很多应用我都是不装的 jd taobao 什么的需要的时候用wap即可

churchmice

2015-04-27 09:31:33 +08:00

一般都是用完就冻结

mcone

2015-04-27 09:32:34 +08:00

所以我现在的标配是，一个Xperia作常用机，只在play下载必备应用，另备一个iOS6的古董机，BAT等国内厂app专用（不得不感慨下，bat对古董iOS的支持还不错，啊哈哈哈）

m_z

2015-04-27 09:47:04 +08:00

看到这个，我觉得有些服务起名字应该起的和本身作用毫无关系点，防止引起用户注意23333

des

2015-04-27 09:53:11 +08:00 via Android

@m_z 名字没关系，但是又在那个目录的话，就不得不让人怀疑了吧

kslr

2015-04-27 10:39:43 +08:00

@Citrus 看看我上个帖子

chevalier

2015-04-27 10:40:55 +08:00

不到万不得已绝不让阿里家的应用跑起来是保证 Android 流畅运行的必备条件之一
+1024

Stof

2015-04-27 11:27:12 +08:00 via iPhone

所以说还是iOS干脆点。
要不然就绿起+各种权限管理（说不定有些时候还给过去了😅😅😅）

comanboy

2015-04-27 11:56:12 +08:00

@chevalier 在ios 上淘寶,京東,支付寶一起開，都沒事，不用擔心卡頓。

m_z

2015-04-27 13:17:53 +08:00

@des 我不是做app开发的，这个目录怎么了?只是觉得Daemon挺吓人

heiyutian

2015-04-27 13:19:18 +08:00 via iPhone

BTA程序用后冻结

des

2015-04-27 14:20:54 +08:00 via Android

@m_z 就是说这个Daemon

Tee2mo

2015-04-27 16:27:45 +08:00

greenify+xposed framework锁屏后自动把它绿色化+xprivacy（强大的权限管理器）。非xposed framework，Rom系统层面的可以使用CyanogenMod的privacy guard 2.0来分配权限

honeycomb

2015-04-27 17:19:03 +08:00

所有Android 4.3+都自带AppOps，只是隐藏了，是可以调出来的

CM的PrivacyGuard 2.0实际上就是AppOps+仅有基本功能的PrivacyGuard1.0

AppOps与PrivacyGuard都无法阻止各种串号的获取(IMEI/MEID/MAC/Android ID/GSF ID/AdID)

Xprivacy在对付获取串号等“并不需要的信息”的事情上最为胜任

另外还需要手动不定时清除软件留下的UDID记录，比如阿里巴巴系有两个很明显的追踪手段：
针对移动设备的utdid与用于链接的SPM（a.b.c.d格式，a~d均为数字）
如：
http://detail.tmall.com/item.htm?id=1234567890&spm=1111.22222222.3.4

修改系统设置(settings.app)这个权限是软件的在不同应用之间共享设备识别编码的常用做法
除此以外就是在/sdcard里存文件
如：
utdid会往android.provider的settings.db数据库的system表中写入dxCRMxhQkdGePGnp字段

第三招是通过多用户机制(仅限Android 5+，或者平板的4.4+)，把那些喜欢获取不必要信息的软件丢到另一个用户去

第四招是改hosts，把涉及用户追踪，广告投放的ip丢进去。但是移动应用目前在推广HTTPdns，它的功效会逐渐降低