admin 发表于 2023-12-9 17:30:13

请教读取用户正在运行的进程的方法


没啥漏洞的话应该是读取不到了,谷歌默认开了/proc“隐私模式”,虽然用 kill 0 的方法能确定有哪些 pid 存活,但是应该是得不到其他信息
NDK 这些是做不到了,但是 linux 内核的黑科技 ebpf 可以, 其中对于安卓平台而言,这个项目可以参考。https://github.com/yanivagman/BPFroid
ndk 读不到,但是 adb 可以读。用 ndk 写一个安卓 arm 版本的 adb, 在用户用户手机打开 wifi USB 调试,连上后,能列出手机所有进程信息。
也许可以通过 shizuku 授权调用 IActivityManager::getRunningAppProcesses 来获取进程信息列表https://android.googlesource.com/platform/frameworks/base/+/refs/heads/main/core/java/android/app/IActivityManager.aidl#345
老版本安卓可以, 较新版本安卓, 没有系统权限的情况下, 别想了, 没有可能
页: [1]
查看完整版本: 请教读取用户正在运行的进程的方法