前两天意外发现后台存在一个 tcpdump 进程,重启后进程还在,而且该进程由 init 启动。
该进程会捕获所有网卡流量,包括 WIFI,4G,VPN, 捕获的数据流量会存入
/data/vendor/wifi/tcpdump.pcap0
/data/vendor/wifi/tcpdump.pcap1
文件会在 2M 左右重新覆盖
下载文件的时候这个进程 cpu 使用最高,开热点同理,所有流量都往手机上写了遍。
这样意义何在?监控并上传数据?浪费电池续航,加速 UFS 寿命耗尽好让换手机?
各位 v 友对此咋看?
