V2EX › Android

android 第三方应用可以不使用系统 hosts 吗，想拦截百度输入法上传文件

ColoThor · 17 小时 22 分钟前 · 1682 次点击

想拦截百度输入法上传文件， enter image description here

请求域名是 ipt.qchannel03.cn enter image description here

上图是改手机 hosts 之后的请求，不知道为什么还是请求成功，下图是 ping ，windows 命令行 l 和 1 显示的好像没啥区别。。

enter image description here

有大佬知道吗，要怎么拦截这个域名

39 条回复 • 2021-10-28 01:40:22 +08:00

czfy 17 小时 19 分钟前 1

我寻思换用 gboard 或者 rime 不行吗..
题主问题等大佬回吧

ColoThor 17 小时 14 分钟前

@czfy 想使用斗图。。

2i2Re2PLMaDnghL 16 小时 22 分钟前

conhost 里不要用新宋体，这个字体 1l 不分

2i2Re2PLMaDnghL 16 小时 20 分钟前 6

/etc/hosts 是君子协定，又不是不能直接发 DNS 请求

abersheeran 16 小时 18 分钟前

本地起一个 DNS 服务器，把你网络 DNS 改成本地那个，再把这个域名解析到 127.0.0.1 就完事。

efaun 16 小时 16 分钟前

adguard?

miyunda 15 小时 13 分钟前

在家肯定是自己的 DNS ，动手污染了它，比如 dnsmasq/adguardhome 什么的，再建立 vpn ，设置好 tasker ，扫不到自己的 ssid 就连 vpn

ColoThor 15 小时 8 分钟前

看了楼上回复，感觉要拦截都好麻烦的样子。。

ZeroClover 15 小时 3 分钟前

要确保拦截只能使用本地 VPN 类型的软件，比如 AdGuard 或者是各种代理软件的规则引擎。

DNS 拦截都是不可靠的，毕竟软件可以用 HTTPDNS 来解析。

v2yllhwa 13 小时 57 分钟前 via Android

安卓修改了 hosts 是有 root 了么？有 root 的话直接 iptables 阻断下试试？

pckillers 13 小时 49 分钟前

lz 你用了 windows 上代理服务器来抓 http 的话。自然就饶过手机的 hosts 了啊。代理服务器用的是 windows 系统的 hosts 。

mopland 13 小时 38 分钟前

问一下，上图是什么抓包工具？

nba2k9 13 小时 37 分钟前

QQ 输入法不也有斗图功能？

fonlan 13 小时 33 分钟前

AdGuardHome 默认的规则就屏蔽了这个域名

viphant 13 小时 27 分钟前

同意 11 楼

suyuyu 13 小时 22 分钟前 1

为啥要用百度输入法（

andyskaura 13 小时 19 分钟前

所以这是直接把信息卖给了第三方隐私收集公司了吗查了下这个域名属于北京贵士信息科技有限公司

ColoThor 13 小时 12 分钟前

@mopland charles

ColoThor 13 小时 10 分钟前

@pckillers 这样的吗。。

ColoThor 13 小时 10 分钟前

@v2yllhwa 没接触过，我了解下。。

Wounmay9976 13 小时 3 分钟前 via Android

用 adguard ，里面可以设置 dns 拦截。
不过明确告诉你没用的，据我多年观察目前这些国产 APP 多次请求不到解析结果会用 DoH 跟自己的 dns 服务器获取解析结果。

dingwen07 13 小时 0 分钟前 via iPhone

我会直接拒绝国产输入法联网，国内安卓应该都有这个功能。iOS 不要相信系统自带的，开了 NE 软件就可以绕过。

ColoThor 12 小时 59 分钟前

@Wounmay9976 实在不行就换 gboard/rime

ColoThor 12 小时 57 分钟前

@dingwen07 看到的是“自带的”，这是 v2 处理的吗

DAPTX4869 12 小时 34 分钟前

直接一点把百度的网络关了不更快?

ColoThor 11 小时 57 分钟前

逆向了一下，似乎找到了关键代码

public static File a(Context context) {
File[] listFiles;
File file = new File(b.d(context));
if (file.exists() && !file.isFile() && (listFiles = file.listFiles()) != null) {
String str = b.b(context) + b.b(context);
try {
l.a(str, listFiles);
File file2 = new File(str);
File file3 = new File(str + ".gz");
boolean z = true;
f.a(str);
boolean z2 = true;
file2.delete();
if (!z2 || !file3.exists()) {
z = false;
}
if (z) {
com.sijla.g.a.c.a(str);
return file3;
}
} catch (Throwable th) {
com.sijla.g.a.c.a(str);
throw th;
}
com.sijla.g.a.c.a(str);
}
return null;
}

代码解析：
b.d(context) -> /data/data/com.baidu.input/files/.qmt/Qt2/
String str = b.b(context) + b.b(context); -> /data/data/com.baidu.input/files/.qmt/ardarchive/com.baidu.input_xxx.zip
l.a(str, listFiles) -> 生成 com.baidu.input_xxx.zip 文件
f.a(str) -> 生成 com.baidu.input_xxx.zip.gz 文件
com.sijla.g.a.c.a(str) -> 删除 com.baidu.input_xxx.zip 文件

ColoThor 11 小时 54 分钟前

上面代码路径为 com.sijla

ColoThor 11 小时 4 分钟前

请求 url 来自 Qt.so 中的 rlard 方法，传入参数 int 1

![enter image description here]( https://s1.328888.xyz/2021/10/27/eIpAT.png)