5872 字
15 分鐘
(轉載)繼上一個帖子:你的手機,是怎麼樣被他們區分對待的?
2026-07-23
我愛喫糖醋排骨(aichitangcupaigu)
原文與授權

原文:https://linux.do/t/topic/2502409

已獲得原作者授權

原文配圖 1

上一篇:(轉載)業內人士,向佬友揭露一下流氓APP是怎麼圍剿獵殺用戶的

———————————————————————————————————————————————————————————

正文:#

跟大家說說,你的手機,廣告從哪裏來?又是怎麼樣被他們區分對待的?

首先,以快應用爲例:

我想你一定遇到過下面這種情況:打開app時,喚起了很多快應用

原文配圖 2

網上對於以上“病毒式跳轉”的議論猜測有:

1、通過輕微的“搖一搖”從而使得合規跳轉

2、app自己偷偷點擊廣告

但都止步於猜測,始終缺少實例證據。於是我在通過抓包數據分析和閱讀開發者文檔後,發現事情沒想的那麼複雜。


快應用 和 普通廣告跳轉APP 不同

普通廣告跳轉app會被系統攔截並彈窗詢問

原文配圖 3

而快應用的跳轉是獨立設置的,即你沒設置就默認跳轉。等等,app是怎麼接到這些快應用廣告的呢?(點名某雷下載APP)

現在的app都不需要自己拉廣告,而是接入廣告SDK,廣告由SDK推送

原文配圖 4

具體實現#

知道了這些,那我們就可以實現和頭圖相同的行爲。

喚起方式和普通app無異,都是通過intent,傳遞快應用協議和包名,比如hap://app/com.zywl.tdwallpaper

原文配圖 5

PS:常見問題解答#

爲什麼不同品牌手機的快應用設置、功能會有差異?#

快應用聯盟只統一技術規範,具體實現由各大系統廠商安排,也就是說,廠商可以遵循,可以不遵循,可以禁用特定功能,可以開放特殊接口。

爲什麼國家網絡安全通報中心報告中沒有一個是快應用?#

快應用目前還沒有特別流氓的應用(或者我沒發現),流氓的是外部(網頁、app)跳轉快應用這個行爲。

爲什麼app頻繁拉起快應用這種嚴重影響體驗的行爲不會被廠商遏制?#

快應用的發展是嚴重滯後的,2021年說解決跳轉問題,幾年過去了都沒見進展。

原文配圖 6

** 其次,我們又是怎麼樣被他們區分對待的?**

一、檢測到這些包名, App 可能會主動收斂廣告與隱私越權#

很多中小工具類、打包改版類國產 App 內置統一風控規則,一旦掃描到手機安裝了維權取證、官方監管、隱私檢測、逆向調試類 App,會立刻縮減廣告頻次、關閉靜默權限讀取、停止捆綁誘導下載,規避用戶投訴與監管處罰,因爲這些人不好惹,也不是目標對象

1. 維權投訴類#

真相取證

包名:com.ip360.truthso

作用:檢測到後大幅降低開屏 / 彈窗廣告、關閉靜默權限讀取、禁止誘導下載捆綁軟件

黑貓投訴

包名:com.sina.blackcat

作用:減少高頻信息流廣告、限制隱私數據上報、規避違規推廣行爲

同類型維權取證類(但廠商同樣做風控降廣告)#

移動公證(證據管家)

包名:com.fengyu.notary

律師常用存證公證 APP,多數流氓軟件檢測到會收斂違規行爲

取證寶

包名:com.zhengqu.app

網頁 / 錄屏侵權取證工具,風控白名單高頻包名

保全網

包名:com.baoquan.org

區塊鏈電子存證,屬於廠商高危風控名單

2. 官方政企類#

公安一網通辦

包名:com.ga.egov

作用:公職、政企穩定就業高價值用戶標籤,部分中小流氓 APP 檢測後會主動關閉靜默權限讀取、停止捆綁第三方軟件推廣行爲

原文配圖 7

工信部 APP 個人信息保護檢測(官方小程序端無獨立安裝包,配套官方 APP)

12321 舉報中心

包名:cn.12321.android.jbzs

只要檢測到該包,部分廣告 SDK 會直接限制彈窗、跳過強制開屏廣告,避免被官方投訴處罰

全國 12315 平臺

包名: com.samr.cdr(因为国家市场监督管理总局 就是SAMR 缩写

市場監管官方維權 APP,風控最高級白名單

3. 安全殺毒,隱私行爲檢測類#

LibChecker(APP 組件 / 廣告 SDK 檢測神器)

包名:com.absinthe.libchecker

專門掃描廣告埋點、追蹤 SDK,幾乎所有穿山甲 / 優量匯 / 快手廣告 SDK 都內置該包名風控,檢測到直接減少廣告曝光

Exodus Privacy(開源隱私追蹤檢測)

包名:org.eu.exodus_privacy.exodusprivacy

國外知名追蹤 SDK 掃描工具,國內很多 APP 會做兼容風控

TrackerControl

包名:org.faircode.trackercontrol

實時監控 APP 隱私聯網上報,檢測後限制用戶畫像廣告推送

原文配圖 8

HttpCanary(小黃鳥抓包)

包名:com.guoshi.httpcanary

抓包取證神器,一旦檢測安裝,會關閉敏感網絡上報、減少廣告請求

360 手機衛士

包名:com.qihoo360.mobilesafe

騰訊手機管家

包名:com.tencent.qqpimsecure

兩大安全廠商包名,部分流氓軟件會主動收斂捆綁安裝、惡意彈窗

4. 部分系統行爲日誌 / 權限監控類#

權限狗(PermissionHub)

包名:com.gaurav.ansu.permissionhub

監控 APP 越權讀取隱私,檢測後會減少後臺隱私採集、定向廣告

AppOps 權限管理

包名:com.suddenapp.ops

精細化權限審計工具,風控高頻白名單

原文配圖 9

5. 逆向 / 調試類#

MT 管理器

包名:shturl.cc/x

APK 反編譯、安裝包修改工具,絕大多數打包類流氓軟件檢測到直接屏蔽全部廣告彈窗

VMOS、光速虛擬機

包名:com.vmos.procom.gx.virtual

虛擬機類 APP,廠商判定爲取證、逆向環境,直接關閉所有商業化廣告邏輯

二、廣告 SDK 內置通用風控規則是什麼?#

(不止檢測單個 APP,還會檢測各種系統指紋)#

只要手機存在抓包工具、虛擬機、權限審計、存證維權類 APP#

  1. 部分廣告 SDK 會自動:
  2. 強制可跳過開屏廣告、取消搖一搖 / 全屏彈窗廣告
  3. 降低廣告展示頻次(從高頻改爲低頻)
  4. 關閉靜默安裝、捆綁第三方軟件行爲
  5. 停止位置、設備 ID 等隱私信息採集上報

但是呢,也有生效侷限:#

  1. 國內中小開發者、單機工具類、破解版 / 打包修改類 APP風控最明顯;
  2. 大廠微信、抖音、淘寶等主流 APP 僅輕微降低違規廣告,但不會完全關閉合規商業廣告。
  3. 純流氓或者病毒APP不會管你

但是,廣告SDK不都要遵循廣告法嗎?

拿巨量引擎廣告sdk來說,廣告由廣告主在巨量引擎後臺配置,其中可以配置落地頁(即網頁),巨量官方AI告知可以嵌入“合規”的js,那這麼長的一個鏈條,哪個環節出了問題呢?我並不知道。

不要問我爲什麼不實際驗證,要測試必須是企業用戶

https://jishuzhan.net/article/2056313256901971970

巨量引擎文檔截圖:#

原文配圖 10

原文配圖 11

三、怎麼通過獲取機型,區分用戶是高淨值用戶/低消費人羣?#

很簡單,看手機型號價格就能區分 rich/poor/消費主義者/低物慾水平者/老人/小孩,加上配合APP包名還能識別出大致區域,工作情況,婚姻情況,收入水平,用戶畫像一清二楚

廣告 SDK 會抓取手機型號,對照新機官方定價完成基礎用戶標籤劃分:摺疊屏、高端旗艦機型用戶被歸類爲高淨值人羣,會避開小額網貸、低價拼團類下沉廣告,定向推送高端房產、豪車養護、私募理財、輕奢商品營銷;千元入門機、老舊機型則被判定爲價格敏感低消費羣體,大幅提高廣告填充率,頻繁推送薅羊毛、特價秒殺、現金借貸類內容;老舊功能機、大字體適配設備默認標記爲中老年用戶,遊戲、線上教育類高頻使用設備則會判定爲未成年人、學生羣體,針對性投放對應圈層廣告。機型之外,結合 IP 地理位置、設備使用時長,還能進一步推斷用戶所在城市、從業類型,再結合婚戀約會、母嬰類 App 安裝記錄,拼湊出婚姻狀態、家庭結構,構建完整用戶畫像來實現差異化定價與廣告收割

四、怎麼通過獲取包名,區分用戶是高淨值用戶/低消費人羣?#

高淨值人羣特點: 豪車,金融投資,高端商旅

1.豪華汽車品牌類#

  1. Mercedes me 奔馳官方 APP

    包名:com.daimler.ris.mercedesme.cn

    作用:標記高收入高端客羣,大幅砍掉金幣裂變、砍價、小額借貸類低俗廣告,減少強制彈窗廣告,定向推送豪車養護、高端理財、奢侈品、高端房產類高客單價廣告

  2. BMW 寶馬官方 APP

    包名:com.bmw.connected.cn

    作用:判定中產以上消費用戶,降低激勵視頻廣告曝光頻次,限制後臺隱私畫像高頻採集,優先投放商旅、高端保險、輕奢消費類廣告

  3. 特斯拉官方 APP

    包名:com.teslamotors.tesla

    作用:標記高學歷新中產人羣,屏蔽下沉市場低價引流廣告,收斂鎖屏、搖一搖惡意彈窗廣告,推送智能家居、高端出行、私募理財類廣告

  4. 保時捷中國

    包名:com.porsche.porschecn

    作用:頂級高淨值用戶標籤,幾乎關閉全部下沉類激勵廣告,僅保留品牌類、高端服務類商業廣告

  5. 路虎 InControl

    包名:com.landrover.incontrol.cn

    作用:判定高端自駕、高消費客羣,減少低價團購、薅羊毛類信息流廣告推送

2. 高端銀行、券商金融類#

  1. 招商銀行掌上生活

    包名:com.cmbchina.cmbcredit

    作用:高頻中產及私行潛在用戶標記,限制小額網貸類廣告投放,收斂開屏強制廣告,推送大額理財、高端信用卡、信託類廣告

  2. 工商銀行手機銀行

    包名:com.icbc.mobile.android

    作用:穩健高淨值用戶判定,降低低價引流廣告填充率,減少 APP 後臺靜默收集用戶行爲數據

  3. 東方財富

    包名:com.eastmoney.android.berton

    作用:投資理財類高價值用戶標籤,屏蔽下沉裂變拉新廣告,適度減少彈窗廣告頻次

3. 高端會員電商、精品商超類#

  1. 山姆會員商店

    包名:com.walmart.samsclubcn

    作用:付費會員高消費人羣判定,屏蔽特價團購、砍價類廣告,但可能會推送高端生鮮、家居、母嬰大牌類商業廣告

  2. 京東(標準版,非極速版)

    包名:com.jingdong.app.mall

    作用:常規線上高消費用戶,京東具有:品牌溢價+售後口碑+花錢省事人羣專選+電子大額消費平臺諸多特性

4. 高端出行、航司商旅類#

  1. 中國國航

    包名:com.airchina.iphone.android

    作用:高頻商旅高收入人羣判定,收斂各類誘導下載捆綁廣告,推送高端酒店、商旅服務廣告

  2. 香格里拉

    包名:com.shangri.la.mobile

    作用:高端酒店常旅客,高淨值度假、商務住宿用戶標籤,收斂各類惡意彈窗廣告

  3. 萬豪旅享家

    包名:com.marriott.mobile

    作用:全球高端商旅住宿用戶,大幅降低廣告曝光頻次,定向推送高端度假、私人保險廣告

  4. 洲際酒店 IHG

    包名:com.ihg.mobile

    作用:高頻商務住宿人羣判定,屏蔽特價優惠券、社羣拼團類信息流廣告

行業通用的”低消費 “或者是 ”價格敏感用戶判定包名”#

低消費人羣特點:薅羊毛,低價,團購

(廣告 SDK 檢測到這些包名,判定下沉薅羊毛人羣,大幅提升廣告曝光頻次、高頻推送激勵金幣類、低價類、小額信貸類廣告)#

1. 各大平臺極速版、金幣任務版#

  1. 抖音極速版

    包名:com.bytedance.douyinlite

    作用:標記薅羊毛價格敏感用戶,大幅提高開屏、插屏、激勵視頻廣告曝光頻次,頻繁推送拉新裂變、金幣任務、低價商品廣告

  2. 快手極速版

    包名:com.kuaishou.nebula

    作用:下沉市場核心標籤,增加鎖屏、懸浮彈窗廣告,優先推送小額貸款、砍價拼團類高轉化廣告

  3. 京東極速版

    包名:com.jd.jdlite

    作用:低價優惠敏感用戶判定,大量推送特價秒殺、社羣團購類信息流廣告

  4. 淘寶特價版(淘特)

    包名:com.taobao.lite

    作用:下沉電商用戶標籤,提高廣告填充率,頻繁觸發激勵視頻、彈窗優惠券廣告

  5. 頭條極速版

    包名:com.ss.android.article.lite

    作用:看資訊賺金幣類用戶判定,後臺高頻採集用戶行爲畫像,持續推送各類賺錢任務類廣告

2. 社區團購、低價生鮮類#

  1. 多多買菜

    包名:com.xunmeng.pinduoduo.maicai

    作用:線下低價消費人羣標記,推送鄰里團購、日用品特價類廣告,增加彈窗優惠券廣告頻次

  2. 美團優選

    包名:com.meituan.youxuan

    作用:社區下沉用戶判定,拉高本地生活低價引流廣告投放量級

3. 免費網文、薅羊毛工具類#

  1. 番茄免費小說

    包名:com.bytedance.fanqienovel

    作用:依賴免費激勵變現用戶標籤,每章節高頻植入激勵廣告、彈窗推廣 APP 廣告

  2. WiFi 萬能鑰匙

    包名:com.snda.wifilocating

    作用:下沉流量敏感用戶判定,大量推送省錢、小額理財、低價話費類廣告

三、所以,有什麼焚絕可以教給佬友們嗎?有的!#

  1. 簡體字改成繁體字(港臺)或者英文,少數民族同胞可以改成藏文,地區可以保留中國大陸,但不放心地區可以修改成港澳臺,因爲非簡體廣告SDK投放較少,因爲境外廣告投放體系和國內簡體廣告 SDK 相互獨立,能夠大幅減少下沉類定向營銷廣告推送,規避精細化用戶畫像採集

  2. 在谷歌商店搜索軟件的境外版,替換掉(洋大人可沒投放過簡體中文SDK廣告),因爲海外版本不會內置國內穿山甲、優量匯等本土廣告 SDK,沒有精細化用戶分層投放機制,開屏彈窗、激勵類廣告數量會大幅減少

  3. 按需安裝 12315、12321 官方維權 App 以及 LibChecker 隱私檢測工具,既能約束多數小衆流氓 App 的違規廣告行爲,也可隨時取證違規隱私收集行爲,遇到惡意過度營銷、越權竊取信息的應用,及時向監管平臺投訴舉報。(這裏推薦跳一跳之類的APP,不過最近整頓嚴打,很多APP開屏跳轉廣告都緊急熱更新下架了)

  4. 終極焚絕:解鎖BL鎖,然後ROOT裝各種框架,隔離權限,創建虛假虛擬欺騙環境,讓APP什麼都看不見(最少也是變成默認軟件推廣廣告),也就是說對 App 禁用通訊錄、應用列表、位置、設備標識碼等敏感權限;藉助虛擬機工具搭建虛擬運行環境,虛假上報設備參數,讓廣告 SDK 無法讀取真實機型、安裝包信息,只能推送通用類常規廣告,無法精準分層收割 ( [全解] 刷機, BL 鎖, Bootloader, Recovery, Magisk, Root, ADB, 線刷, 卡刷, 9008, 繞過 FRP

詳細的七 種廣告處理方法:#

1.逆向修改:代碼層面的徹底清除#

對apk文件反編譯,定位並移除廣告代碼、啓動頁,或修改佈局文件移除廣告橫幅,一次性去除應用內所有廣告。

這種修改過的安裝包,被稱爲**“綠色版”“純淨版”**,也曾風靡一時。

可以試着搜索“app名字+無廣告/純淨版”,或許會有驚喜,但今時不同往日,要小心木馬病毒釣魚軟件。學有餘力者,可前往某些論壇的技術板塊,或者“極客堂”學習如何自己綠化app。

原文配圖 12

優點:一次性根除app廣告

缺點:不能更新;官方可能會停用舊版本

2.自動化點擊工具:模擬用戶點擊行爲跳過開屏廣告#

利用無障礙輔助功能監測界面元素變化,當識識別到“X”“跳過”或“關閉”按鈕的文本特徵或資源ID時,自動模擬用戶點擊行爲。效果立竿見影。

首推“搞快點”,規則可從GitHub等平臺獲取。

原文配圖 13

搞快點#

優點:效果立竿見影

缺點:駐留後臺會增加耗電、殺死進程即無效

3.權限控制:阻止搖一搖廣告的觸發#

搖一搖作孽太多,被央視點名以後稍顯收斂,後續手機廠商做了權限控制。

搖一搖廣告依賴“獲取設備動作與方向”權限,通過系統設置直接關閉該權限,可以從阻止搖一搖的觸發。

圖文版教程

原文配圖 14

原文配圖 15

文字版教程

操作方法:進入系統設置→應用管理→找到需要關閉搖一搖的應用→權限管理→找到並關閉“獲取設備動作與方向”或“傳感器”權限

優點:無需額外工具

缺點:廣告仍然存在,只是不會意外觸發;需要手動爲每個應用設置,較爲繁瑣

4.AdGuard:攔截廣告請求#

通過本地代理攔截所有網絡請求,當匹配到廣告規則後阻止請求或返回空數據,在廣告內容加載前將其攔截

原文配圖 16

這有什麼好處呢?可以攔截僞裝成朋友圈的信息流廣告、僞裝成評論的信息流廣告等等。

理論上可以通殺任何廣告。同類工具還有AdAway。

優點:覆蓋範圍廣,支持多種廣告形式

缺點:常駐後臺,增加耗電;降低網絡速度

5.Root與插件:系統級廣告攔截方案#

root手機後獲取系統最高控制權,使用Hosts重定向防火牆規則攔截廣告域名解析和請求

推薦使用AdAway的root模式,修改Hosts文件,屏蔽廣告域名。軟件是開源的,GitHub有大佬分享規則源。

原文配圖 17

插件推薦小綠書Top大佬的AdGuardHome模塊

原文配圖 18

優點:一次配置,全局生效;效果最徹底

缺點:root過程複雜,有變磚風險;銀行類應用檢測root會拒絕運行

6.LSPatch修補:無需root的模塊化方案#

利用無線調試啓動Shizuku,再授權給LSPatch工具,之後將Xposed模塊直接打包進APK文件,實現無需root的模塊功能注入

需要模塊支持修補模式

操作步驟:

獲取原版APK和去廣告模塊→無線調試啓動Shizuku→授權並使用LSPatch進行修補→安裝修補後的APK

原文配圖 19

Shizuku授權LSPatch#

優點:無需root,相對安全

缺點:需要爲每個應用單獨處理;應用更新後需要重新修補;可能觸發簽名驗證導致閃退

7.DNS過濾:唯一平衡了效果和易用性的終極方案#

這是所有去廣告方法中,我最推薦的一個。

只需要在手機上輸入一串網址,就能去除95%的app牛皮蘚廣告!

原文配圖 20

DNS提供商在服務器搭建好廣告域名黑名單,用戶在智能設備(手機、平板、pc)配置好DNS後,當設備查詢這些廣告域名時,就會返回錯誤IP(如0。0。0。0)或本地IP,使廣告無法加載,這樣就達到了去除廣告的效果。

這和AdGuard、AdAway本地代理模式有異曲同工之處,因爲這兩個app的去廣告功能都使用了DNS過濾。

而Android 9+自帶**私人DNS功能,**與其使用需要常駐後臺的應用,不如直接採用手機原生的DNS功能來過濾。

配置方法:

進入系統設置→網絡和互聯網→私人DNS→選擇“私人DNS提供商主機名”→輸入DNS服務地址

原文配圖 21

Android 9以下可以走wifi的dns解析。

原文配圖 22


(此處二更2026/07/01): 感謝評論區佬友補充

原文配圖 23

現在可用DNS: 2026.dns1.top#

三更:評論區現身說法 原文配圖 24


DNS過濾無需安裝應用,操作簡單,一次配置,網頁、應用全局生效,消耗更低的手機資源,獲得和AdGuard、AdAway等應用幾乎一樣的效果。

優點:無需安裝應用、網頁和應用全局生效

缺點:少數頑固廣告可能漏網、存在誤殺、有時候會拖慢網速

爲吸引更多技術人員加入分析,揭開流氓廣告/APP/大數據殺熟,優化國內APP生態圈#

本人主動放棄本文全部版權。#

即日起,任何人可隨意轉載、修改、搬運本文,無需署名,無需授權#

原帖中的作者打賞入口未在本站複製,如需支持作者請前往原帖

打賞
0
打賞
分享
# 隨筆 # 網絡安全 # 隱私安全 # 廣告追蹤
最後編輯 2026-09-11
(轉載)繼上一個帖子:你的手機,是怎麼樣被他們區分對待的?
https://blog.sayori.org/zh-hant/posts/mobile-app-ad-targeting-device-profiling/
作者
我愛喫糖醋排骨(aichitangcupaigu)
發布於
2026-07-23
許可協議
作者授權轉載

部分資訊可能已經過時

(轉載)爲什麼你剛搜的東西,其他App轉頭就知道了?(包括IOS系統)
(轉載)業內人士,向佬友揭露一下流氓APP是怎麼圍剿獵殺用戶的