离谱，这帮狗软件是如何突破 iOS 限制黑科技运行到我 iOS 进程的呀？这不跟安卓一样了吗？甚至还不如安卓？

Jianghushushi 2026-07-31 20:09 1

手机是 iOS16.6.1 也就是巨魔最后一版，安装了一个 ProcFlowGG 的巨魔工具可以查看到 iOS 进程，然后就发现如图一幕。。。

我可以确信，我已经是很小心的限制权限了，比如直接关闭了后台刷新，以及这些软件都没有通知提醒权限，并且大部分软件都已经一两周都没有运行过了，当前卡片更不可能存在的。

但是牛逼的是它们居然在进程里面！

问了下 AI 这些狗软件用了啥黑科技，有说是灵动岛 activity 也有说是统一广告联盟方式，还有说是 widget 组件机制的。

抱歉我都没有开他们的通知啊。都是最小程度的给权限的。

由于不太信任 AI 回复，特来问下各位大佬

最新回复 (30)

Jianghushushi 楼主 07-31 20:16

1楼

我能想到的就是最近那个巨大的小于 iOS17.3 漏洞，但是这银行也敢搞木马吗？我印象中国产大厂敢这么做的只有 PDD 了，所以这 tm 究竟是啥黑科技啊。安卓起码还可以用冰箱之类的限制它们，iOS 就无解了？
sduoduo233 07-31 20:22

2楼

没看懂，是这些 app 用漏洞保活吗？
Jianghushushi 楼主 07-31 20:24

3楼

@sduoduo233 就是没搞懂它们是咋搞了进程的？我都很多天没有运行这些 APP 了，当然更不可能给它们发通知的权限，所以就是奇怪
getadoggie 07-31 20:30

4楼

ios 不是有墓碑机制吗有懂的人科普一下吗
june4 07-31 20:36

5楼

你确定这些后台 app 在消耗 cpu ？
terence4444 07-31 20:44

6楼

我监控过进程，你试试这样：
1. 先把这些全杀了
2. 断开 Wifi
3. 再连上 wifi
4. 看看进程是不是又被拉起来了
kera0a 07-31 21:21

7楼

iOS 会预运行可能使用的 app
Jianghushushi 楼主 07-31 21:32

8楼

@kera0a 我搜索了下还真有这么一个机制：预热机制（ Prewarm ）但看描述似乎不太可信。另外就是假设是这样的，那这些 APP 应该不太可能在这种状态下拿到我的信息吧？（ IP 地理位置或者广告 id ？）
Jianghushushi 楼主 07-31 21:33

9楼

@terence4444 是的，间隔一阵子就起来了。过阵子又不在了。很诡异的
terence4444 07-31 21:49

10楼

@Jianghushushi 这个是基于网络切换的拉起机制，已经很久很久了。很多 app 都用这种方法，在切换网络时拉起给服务器发送你当前的位置，用来跟踪。
苹果对此视而不见。
wen704 07-31 21:57

11楼

iOS 非低电量模式下的预加载能力，据说 iOS15 开始有的，进程并非真实是 app 真实启动了，只是说 iOS 系统观测你这个时间点可能会用这几个 app
你开低电量杀光你不需要的进程，用一天只要你不开都不会有进程
不开低电量，啥也不管，正常使用，即便你没开过这个应用，在内存不够或者系统调度，某些进程也会消失
你在意就杀进程，不在意就不用关心，正常使用就行
Jianghushushi 楼主 07-31 23:02

12楼

@terence4444 所以，这算是有预谋的黑产吧，这一晚上观察下来，好多 APP 都陆陆续续这样启了进程随后一会儿消失。
这么说的话，处于安全考虑，私密的手机，那是连这些 APP 都尽量不要安装了哦？这几乎颠覆此前的认知啊，以为 iOS 不启动这些 APP 就安全了（知道安卓可看到它们的后台进程），谁知道这 tm iOS 也这样搞？那跟安卓没区别啊，安卓起码还可以简单的看到后台进程呢
dem0ns 07-31 23:46

13楼

有些可能是系统在调用 APP ，这些可以不用管的。比如 App Intents
dem0ns 07-31 23:49

14楼

https://developer.apple.com/documentation/appintents 系统会调用 App ，看它暴露了哪些 actions ，应该来说是关不掉的
usVexMownCzar 07-31 23:50

15楼

@Jianghushushi 可以下载一些国外的 app 观察下，做个对照组🐶
julyclyde 08-01 08:30

16楼

@dem0ns 奇怪，这咋设计的，appintents 这个功能还需要 app 活体应答？按说不是提供个列表文件让 iOS 去读就行了嘛
Jianghushushi 楼主 08-01 09:46

17楼

@usVexMownCzar 你看截图，浓眉大眼的 Gemini 也在其中。不过这货只有一个 pid 没有进程名。
ysxb1145 08-01 10:25

18楼

@Jianghushushi win11 也有预加载，你咋不说是黑产？嫌进程碍眼直接卖掉换安卓，体验一下一百瓦快充和真 120Hz 刷新率
MacsedProtoss 08-01 10:32

19楼

@terence4444 搞笑呢一看就是代码都没写过先有鸡还是先有蛋都不知道 app 收到网络切换通知的前提是他还活着
MacsedProtoss 08-01 10:33

20楼

@Jianghushushi op 你都有 root 权限了自己撸点东西看看更详细的每个 pid 的情况不行吗在这一张图猜啊猜的…
wu67 08-01 11:05

21楼

是不是即时通知? 例如美团外卖那种订单状态实时推送, 能在锁屏上显示的
Jianghushushi 楼主 08-01 11:22

22楼

@wu67 activity 那个即时通知我只有在点外卖、打车前才临时开启权限，完成订单就关了。已经很小心翼翼了。
Jianghushushi 楼主 08-01 11:26

23楼

@MacsedProtoss 我已经搜过一圈巨魔工具了，没找到合适的。这是巨魔不是越狱，可能还是不够内核深度吧。那么多大佬前赴后继了都没看到结果，你自己撸也不过是借助 AI 罢了，此前试过 codex 改巨魔插件，要么直接拒绝，要么两三次对话后拒绝。
Jianghushushi 楼主 08-01 11:33

24楼

@ysxb1145 看你咋定义黑产了，有部分观点认为直接造成经济损失才算，我认为 PDD 利用 0day 漏洞植入木马工具就已经属于黑产了。哪怕它的目的就是为了 APP 保活以及上传你的位置之类的“基本“目的（没直接偷钱）。
shuiduoduo 08-01 12:47

25楼

这些国产 app 都是黑产还好我不用国产
feiwan 08-01 16:16

26楼

挺有意思的
terence4444 08-01 16:25

27楼

@MacsedProtoss 你这样蠢得自信满满的，多半还是学生。在网络上和人对线，至少要自己验证一下。验证一下又不难，抓个包就几分钟的时间。
roanokeyehia 08-01 23:35

28楼

先抓包分析一下网络流量, 没有技术性数据就不好回答
Fingbuzz 08-02 09:53

29楼

越狱，装一个禁止 APP 热启动的插件，这些 APP 就不启动了
Jianghushushi 楼主 08-02 10:21

30楼

@Fingbuzz 有插件名称吗？目前还是巨魔状态并未越狱。巨魔的能力相比越狱还是差了一个层级