App能偷偷打开你的微信，点开公众号文章刷量，害不害怕？

fengkepeng

关注我，和600万差友一起玩转科技~
今天安卓社区出了一个小新闻。
% w5 J9 s/ }8 n" Y) a  u! }在太极 Xposed 模块的公众号 “ 虚拟框架 “ 中，推送了这样一篇文章 《 关于暂停支持应用控制器的通知 》 。
长话短说，就是有一个插件可以在用户不知道的情况下，打开用户的微信，给某篇公众号文章刷阅读量！
不太折腾手机的差友们看到这儿，可能会好奇：这也行？
  Q8 }* W: d9 C& j差评君可以负责任地告诉你：这也行。
这玩意儿叫 Xposed 框架。
% S8 V/ x9 M2 o* P会 root 的差友们可以跳过接下来这一小段。
3 o2 k/ y* [. K9 G2 I. b- H众所周知，安卓系统的内核是 Linux 。
. E. y% b1 ~; r  D* Q" FLinux 系统的文件排列像一颗树，从根部延伸开并列着一堆系统文件，以及普通文件。
) ~5 x9 x( I! j4 E7 ]5 r一般来说，操作系统不让人碰系统文件，万一熊孩子手欠删错东西那这机器就坏了。
但有一类被系统信任的管理员，可以对设备里的任何文件做修改，可以从文件树的 “ 根部 “ （ root ）管理所有文件。
. s  O% w- ?. l. [这类用户叫做 root 用户，这种可以从文件系统 “ 根部 “ 管理系统的权限叫做 root 权限。
. b3 a& m) y  }# m2 a看完了对于 Linux 的介绍，想必你已经清楚 root 权限的强大，以及。。。危险性。
  H# M& u% E. R, V) e8 p% K因为这种任意修改系统的权限对小白用户来说没什么用，万一乱搞还会弄坏机器。
. }/ I4 T( T% _# ~手机作为一个大众消费品，一般功能也用不着改系统文件，所以手机厂商往往会锁死 root 权限。
这样的好处很明显，防止有人把手机玩儿坏了。。。
  A4 l  ]) c% t2 S0 T缺点是，很多需要系统支持的功能，只能厂商开放什么，你用什么。
而当你获得了 root 权限以后，就可以对手机功能进行各种 “ 魔改 “ 了，相应地，大部分厂商都不推荐这么做，所以手机 root 了以后出了问题人家不会保修。（ 现在为了吸引高玩用户，有的厂商支持 root 保修，或者官方提供 root 工具 ）
现在差不多可以说回前面提到的 Xposed 框架了。
这是一套可以替换安卓系统下某些文件的基本框架，在这个框架的基础上，用户可以装很多模块来让手机实现以前不能实现的功能！
( H( Y) w( t# E. R* m% F: e假设你的安卓手机是一辆汽车，拿到 root 权限就意味着你能打开引擎盖，装上 Xposed 框架就好比你请了一位汽修工来帮你改引擎。
3 V" S8 x% v3 J* P; X9 M比如那些让你感觉神烦的 App 启动页广告⬇️
用一些 Xposed 框架下的插件，可以直接去掉烦人广告页面，或者让模块自动检测启动页广告，然后自动点击 “ 跳过 “ 。（ 虽然。。。现在很多 App 广告页的跳过按钮是安慰作用 ）
$ g' r- Y4 {* @- O再比如说针对微信的 Xposed 防撤回插件和抢红包，简直不要太狠。。。
当然，要是被检测到了会封号，感兴趣的请谨慎。。。
4 O; B! @$ @) N+ E你如果不喜欢一个 App 的界面，可以用 Xposed 工具开上帝模式自己改。
, C8 X' A  C' M7 r简单地说，用了 Xposed 框架的安卓手机，从一辆车变成了可以喷火，划水，按摩的改装车。。。
# R6 e: S$ E9 Z- Y; w7 \那么一开始提到的 Xposed 工具 “ 应用控制器 “ 是个啥玩意儿呢？
. ~- m& j% L$ [/ M是个完完全全控制手机上 App 行为的管理员！
) a7 l+ M) w7 N  A) p0 B8 A众所周知，很多国产安卓 App 的行为非常流氓，经常做一些相互唤醒其他 App，常驻后台等非常吃手机资源的事儿。
“ 应用控制器 “ 就可以把这些应用管得服服帖帖的。
很显然，要做好这件事，这个工具自身的权限非常高，可以做很多事情。
& ~: j) R  D; ?5 V1 N这个工具的开发者，就滥用了这个权限。
% \& t3 Z- h8 J* j6 [& k3 A. h在 《 关于暂停支持应用控制器的通知 》 一文中提到：
这个 Xposed 插件每隔 145 秒向自己的服务器发起请求获取要刷量的文章，然后打开对应微信公众号文章页。
! W: I- ]2 y! x5 D& O/ g1 I公众号：虚拟框架
关于暂停支持应用控制器的通知
（ 来源：虚拟框架 ）
) w; L, A' |" ?& [! S1 K! e可以看到这个工具会访问一个公众号文章连接。
- X. N* T; [; n, E2 L0 D也就是说，这是在给借着装了这个工具的用户的手机，给别的公众号文章刷量。。。
9 c; s' Y# j( P而这种行为，和黑客抓肉鸡是差不多的，也就是说，要 “ 吃牢饭 “ 的。
% W! a3 a6 k# \* z, I2 h类似的案例 2017 年发生过一起。
: k, M' X' \1 |4 M按照酷安平台网友的讨论，假设刷一次浏览给 1 分钱，那 “ 应用控制器 “ 的作者半年估计能赚个 3000 万。。。
0 _! I( e: b+ M  _在曝光这个行为的文章 《 关于暂停支持应用控制器的通知 》的讨论下，差评君看到一位业内人士爆料他曾经也收到过类似的合作，但是他没接受。
/ P, D% ~1 `0 h& e4 C! O可以看到，这种刷量的灰色产业链都已经渗入到那些会玩 Xposed 的玩机党里了。。。
$ G) J& U) U& S0 h/ k3 Y而 “ 应用控制器 “ 作者就没经受住诱惑，陷入了这套产业链里，成为了一个违法分子。
蜘蛛侠的伯父说过一句话 “ 能力越大，责任越大 “ 。
7 T- l8 C  n0 P差评君觉得同样，用户给你的权限越大，你的责任也越大，君子爱财取之有道，赚钱有很多方法，但不应该消费用户的信任。
9 K" Y" T5 X! S% x8 j3 H: Y" M图片来源：XDA DevelopersYouTube " Linux Root Folders Explained "TechGenYZ酷安虚拟框架 《 关于暂停支持应用控制器的通知 》资料参考：虚拟框架 《 关于暂停支持应用控制器的通知 》新华网 《 嫌犯制作木马控制他人手机"刷粉" 94万部手机成"肉鸡" 》V2EX 帖子 “ 秽土转生半年获利 2000w＋？“
​说个题外话：
可能没有 root 过的小伙伴看到这篇文章，对 root 非常感兴趣。
, L! H5 w/ e- Q+ s( ~0 S% z; p4 C但是差评君通篇没有写如何 root ，如何装框架。
原因也很简单，做这件事情是有风险的，差评君个人担不起你们设备坏掉的风险，所以不会教各位如何 root 。
如果你想了解咋整，请动用自己的搜索工具，现在也有一些框架已经可以不用 root 实现部分功能了。
+ Z3 @2 \2 M, C" }9 o  k“ 今天能刷阅读量，明天就能刷你卡。“
3 u: i& o: f0 [$ B8 Q感谢阅读~
" ], d! W1 X1 F欢迎点赞、评论，分享你的观点~
; @% z" A. n, E" l' W' f, i
来源：http://www.yidianzixun.com/article/0LoUQHy7
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！