华为 magic 手机是如何监听用户信息的？

[strayuncle]

一位互联网技术人员告诉财新记者，因为华为是硬件和系统商，可以通过底层 ROM 获得 APP 的推送信息，无需各类 APP 开放数据接口就能实现对推送内容的“截流”，可以向推送信息植入具有广告价值的服务内容。
新闻报道 http://companies.caixin.com/2017-08-05/101126767.html

请问有没有 ROM 的专家，需要修改 android 的哪一部分可以实现这样的监听？我觉得 app 数据都会进行加密的，数据一旦离开 app 就是加密后的数据，华为无法破解。只有修改 sdk，才可能获得数据。app 调用 sdk 显示 view 的时候，才能获得数据。

我这样的理解不知道对不对。

[kmahyyg]

具体不清楚，但是作为一个业余 android rom dev，可以很负责任的告诉你，改动 rom 的一个很小的地方就行，有 rom=有一切，更别说这类大厂自己内置的 app 了，系统 app 的权限即使在有 root 的机器上都是比 root 低一点点，但是比普通应用高很多的

[strayuncle]

@kmahyyg，倒不是应用访问权限的问题。这些被拦截的 app 并没有提供 api 给华为 rom 访问的，如果华为想截获信息，必须自己 hack 这些 app 的内部数据结构。就像没有钥匙进门，华为就自己打了个洞进门。

[cnZary]

@strayuncle 其实吧，xposed 是如何拦截撤回的消息的？
华为应该也可以用同样的方式这么玩