[原创]挑战 Android 墓碑机制：揭秘某头部社交 APP 永生背后的保活术-Android安全-看雪安全社区

[原创]挑战 Android 墓碑机制：揭秘某头部社交 APP 永生背后的保活术

发表于: 2026-4-14 17:55 9270

[原创]挑战 Android 墓碑机制：揭秘某头部社交 APP 永生背后的保活术

易之生生

2026-4-14 17:55

9270

# 挑战 Android 墓碑机制：揭秘某头部社交 APP 永生背后的保活术

随着 Android 系统的不断迭代，系统对后台进程的管控越来越严格（如 PhantomProcessKiller、FGS 限制等）。到了 Android 16（API 36），传统的后台保活手段几乎全军覆没，“墓碑机制”更是让大量应用在后台乖乖休眠。

然而，在逆向分析某头部社交 APP 时，发现它依然能够在严苛的系统限制下实现“永生”。本文将深入剥析其保活链路，看看大厂是如何利用 Android 系统机制的白名单与底层特性，构建出一条完整的“冷启动 -> 提权 -> 死亡监听无限复活”的保活链的。

## 冷启动入口：Account SyncAdapter

要实现保活，第一步是必须能在应用被强杀后重新唤醒。该 APP 巧妙地利用了 Android 的账户同步机制（Account SyncAdapter）。

APP 在 AndroidManifest 中注册了帐号认证与同步服务。即使应用被强杀且未设置自启动，系统也会为了执行定期的同步任务而主动冷启动应用进程。

![Account SyncAdapter](upload/attach/202604/920134_5TPXTZW83VG8238.webp)

通过逆向分析，发现 AuthenticationService 调用了 Authenticator 的 addAccount 来静默添加系统同步账户。

![Account SyncAdapter](upload/attach/202604/920134_TT6Z4JA3N73QV6E.webp)

随后，GuardSyncService 调用了 GuardSyncAdapter 的 onPerformSync 来执行系统同步任务，最后试图调用 startService 来启动 PushServiceProxy。

![Account SyncAdapter](upload/attach/202604/920134_DNTYYESGWUTSCZ9.webp)

但是这里出现了一个核心问题：在 API 36 中，后台直接使用 startService 来启动 Service 已经被系统严格限制并判定为无效。那么，APP 究竟是如何成功拉起 Service 的呢？

![Account SyncAdapter](upload/attach/202604/920134_6JMY3ES63URMCUV.webp)

![Account SyncAdapter](upload/attach/202604/920134_UHFNM9F55USNGRE.webp)

通过 adb 确认系统的 account 与同步定时任务信息。账户确实已经成功注册：:

```
adb shell dumpsys account
User UserInfo{0:机主:4c13}:
  Accounts: 4
    Account {name=易知生生, type=com.sina.weibo.account}
  
  RegisteredServicesCache: 9 services
    ServiceInfo: AuthenticatorDescription {type=com.sina.weibo.account}, ComponentInfo{com.sina.weibo/com.sina.weibo.sync.AuthenticationService}, uid 10236, lastUpdateTime 1774425903394
```

查看系统的运行信息，发现定时任务运行极为频繁（每小时都在稳定触发）：

```
adb shell dumpsys content
Periodic Syncs: 16
JobId=1 易知生生/com.sina.weibo.account u0 [com.sina.weibo.sync.authority] PERIODIC Reason=Periodic (period=1h00m00s flex=2m24s) Owner={u0a236 com.sina.weibo [10]}

Sync Status
Account 易知生生 u0 com.sina.weibo.account
=======================================================================
Authority                      Syncable  Enabled  Stats  Loc  Poll  Per   Feed  User  Othr  Tot   Fail  Can  Time    Last Sync            Backoff  
-------------------------------------------------------------------------------------------------------------------------------------------------
com.sina.weibo.sync.authority  1         true     Total  0    0     6295  0     0     1     6296  5     46   12m58s  PERIODIC SUCCESS       
                                                  Today             8                       8                0s      2026-04-14 11:36:31    
                                                  Yestr             21                      21               1s

Recent Sync History
(SERVER is now split up to FEED and OTHER)
  #2  : 2026-04-14 11:36:30 PERIODIC    0.1s            易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic
  #11 : 2026-04-14 10:34:27 PERIODIC    0.1s  01:02:03  易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic
  #25 : 2026-04-14 09:34:45 PERIODIC    0.0s     59:42  易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic
  #30 : 2026-04-14 08:59:07 PERIODIC    0.0s     35:38  易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic
  #38 : 2026-04-14 05:18:42 PERIODIC    0.0s  03:40:25  易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic
  #44 : 2026-04-14 03:12:42 PERIODIC    0.0s  02:06:00  易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic
  #53 : 2026-04-14 01:33:06 PERIODIC    0.0s  01:39:35  易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic
  #61 : 2026-04-14 00:35:11 PERIODIC    0.1s     57:54  易知生生/com.sina.weibo.account u0             com.sina.weibo.sync.authority           Periodic

Per Adapter History
(SERVER is now split up to FEED and OTHER)
  易知生生/com.sina.weibo.account u0 [com.sina.weibo.sync.authority]
    Per source last syncs:
         OTHER  Success: 2025-05-17 23:55:44  Failure: N/A
         LOCAL  Success: N/A  Failure: N/A
          POLL  Success: N/A  Failure: N/A
          USER  Success: N/A  Failure: N/A
      PERIODIC  Success: 2026-04-14 11:36:31  Failure: 2026-03-07 17:49:56
          FEED  Success: N/A  Failure: N/A
    Last syncs:
      2026-04-14 11:36:31 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 10:34:27 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 09:34:45 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 08:59:07 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 05:18:42 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 03:12:42 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 01:33:06 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 00:35:11 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-13 23:34:25 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-13 22:37:00 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]

Sync adapters for UserInfo{0:机主:4c13}:
  ServiceInfo: SyncAdapterType {name=com.sina.weibo.sync.authority, type=com.sina.weibo.account, userVisible=false, supportsUploading=false, isAlwaysSyncable=true, allowParallelSyncs=false, settingsActivity=null, packageName=com.sina.weibo}, ComponentInfo{com.sina.weibo/com.sina.weibo.sync.guard.GuardSyncService}, uid 10236, lastUpdateTime 1774425903394
```

通过这一步，APP 成功拿到了第一张“免死金牌”，确保了进程有规律地被系统主动拉起。

## 拉活 Service：绕过限制的 bindService 策略

既然 startService 在高版本失效，APP 必须寻找替代方案。

通过查看 APP 的 Service 运行信息，验证了猜想：PushServiceProxy 确实没有运行成功（被系统拦截）。但是，另一个名为 HotEventService 的服务却运行正常，并且其核心特征是 isBindService=true。

```
adb shell dumpsys activity services com.sina.weibo
ACTIVITY MANAGER SERVICES (dumpsys activity services)
  User 0 active services:
  * ServiceRecord{183e79a u0 com.sina.weibo/.push.PushServiceProxy c:com.sina.weibo}
    intent={cmp=com.sina.weibo/.push.PushServiceProxy}
    packageName=com.sina.weibo
    processName=com.sina.weibo
    targetSdkVersion=35
    baseDir=/data/app/~~uoXjceB90I0js6XTG6nCMA==/com.sina.weibo-aKsMmrU5f9_N2Ayd8_aKlA==/base.apk
    dataDir=/data/user/0/com.sina.weibo
    app=null
    useNewWiuLogic_forCapabilities()=true
    useNewWiuLogic_forStart()=true
    useNewBfslLogic()=true
    mAllowWiu_noBinding=DENIED
    mAllowWiu_inBindService=DENIED
    mAllowWiu_byBindings=DENIED
    getFgsAllowWiu_legacy=DENIED
    getFgsAllowWiu_new=DENIED
    getFgsAllowWiu_forStart=DENIED
    getFgsAllowWiu_forCapabilities=DENIED
    allowUiJobScheduling=false
    recentCallingPackage=com.sina.weibo
    recentCallingUid=10236
    mAllowStart_noBinding=DENIED
    mAllowStart_inBindService=DENIED
    mAllowStart_byBindings=DENIED
    getFgsAllowStart_legacy=DENIED
    getFgsAllowStart_new=DENIED
    getFgsAllowStart=DENIED
    startForegroundCount=0
    infoAllowStartForeground=[callingPackage: com.sina.weibo; callingUid: 10236; uidState: TRNB; uidBFSL: n/a; intent: Intent { xflg=0x4 cmp=com.sina.weibo/.push.PushServiceProxy (has extras) }; code:DENIED; tempAllowListReason:<null>; allowWiu:-1; targetSdkVersion:35; callerTargetSdkVersion:35; startForegroundCount:0; bindFromPackage:null: isBindService:false]
    createTime=-2h12m1s559ms startingBgTimeout=--
    lastActivity=-2h12m1s559ms restartTime=-- createdFromFg=true

* ServiceRecord{62edefe u0 com.sina.weibo/com.xiaomi.push.service.XMPushService c:com.sina.weibo}
    intent={cmp=com.sina.weibo/com.xiaomi.push.service.XMPushService}
    packageName=com.sina.weibo
    processName=com.sina.weibo:pushservice
    targetSdkVersion=35
    baseDir=/data/app/~~uoXjceB90I0js6XTG6nCMA==/com.sina.weibo-aKsMmrU5f9_N2Ayd8_aKlA==/base.apk
    dataDir=/data/user/0/com.sina.weibo
    app=ProcessRecord{c301933 29799:com.sina.weibo:pushservice/u0a236}
    useNewWiuLogic_forCapabilities()=true
    useNewWiuLogic_forStart()=true
    useNewBfslLogic()=true
    mAllowWiu_noBinding=DENIED
    mAllowWiu_inBindService=PROC_STATE_TOP
    mAllowWiu_byBindings=DENIED
    getFgsAllowWiu_legacy=PROC_STATE_TOP
    getFgsAllowWiu_new=DENIED
    getFgsAllowWiu_forStart=DENIED
    getFgsAllowWiu_forCapabilities=DENIED
    allowUiJobScheduling=false
    recentCallingPackage=com.sina.weibo
    recentCallingUid=10236
    mAllowStart_noBinding=DENIED
    mAllowStart_inBindService=PROC_STATE_TOP
    mAllowStart_byBindings=DENIED
    getFgsAllowStart_legacy=PROC_STATE_TOP
    getFgsAllowStart_new=DENIED
    getFgsAllowStart=DENIED
    startForegroundCount=0
    infoAllowStartForeground=[callingPackage: com.sina.weibo; callingUid: 10236; uidState: TOP ; uidBFSL: [BFSL]; intent: Intent { xflg=0x4 cmp=com.sina.weibo/com.xiaomi.push.service.XMPushService (has extras) }; code:PROC_STATE_TOP; tempAllowListReason:<null>; allowWiu:12; targetSdkVersion:35; callerTargetSdkVersion:35; startForegroundCount:0; bindFromPackage:null: isBindService:true]
    createTime=-5d1h44m9s681ms startingBgTimeout=--
    lastActivity=-2h12m1s602ms restartTime=-2h12m51s695ms createdFromFg=false
    restartCount=1 restartDelay=-4d3h39m14s11ms nextRestartTime=-2h12m51s952ms crashCount=0
    Bindings:
    * IntentBindRecord{f38ef44 CREATE}:
      intent={xflg=0x4 cmp=com.sina.weibo/com.xiaomi.push.service.XMPushService}
      binder=android.os.BinderProxy@d6b8cb
      requested=true received=true hasBound=true doRebind=false
      * Client AppBindRecord{fbcb8a8 ProcessRecord{20b3e81 29971:com.sina.weibo:remote/u0a236}}
        Per-process Connections:
          ConnectionRecord{54514d1 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@3ddb7f8 flags=0x1}
      * Client AppBindRecord{d8dffc1 ProcessRecord{c301933 29799:com.sina.weibo:pushservice/u0a236}}
        Per-process Connections:
          ConnectionRecord{c1b3095 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@a77984c flags=0x1}
      * Client AppBindRecord{9a8e366 ProcessRecord{fae235a 29967:com.sina.weibo/u0a236}}
        Per-process Connections:
          ConnectionRecord{f6c54c2 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@352d0d flags=0x1}
    All Connections:
      ConnectionRecord{f6c54c2 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@352d0d flags=0x1}
      ConnectionRecord{54514d1 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@3ddb7f8 flags=0x1}
      ConnectionRecord{c1b3095 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@a77984c flags=0x1}

* ServiceRecord{567dec5 u0 com.sina.weibo/.HotEventService c:com.sina.weibo}
    intent={cmp=com.sina.weibo/.HotEventService}
    packageName=com.sina.weibo
    processName=com.sina.weibo:remote
    targetSdkVersion=35
    baseDir=/data/app/~~uoXjceB90I0js6XTG6nCMA==/com.sina.weibo-aKsMmrU5f9_N2Ayd8_aKlA==/base.apk
    dataDir=/data/user/0/com.sina.weibo
    app=ProcessRecord{20b3e81 29971:com.sina.weibo:remote/u0a236}
    useNewWiuLogic_forCapabilities()=true
    useNewWiuLogic_forStart()=true
    useNewBfslLogic()=true
    mAllowWiu_noBinding=DENIED
    mAllowWiu_inBindService=PROC_STATE_TOP
    mAllowWiu_byBindings=DENIED
    getFgsAllowWiu_legacy=PROC_STATE_TOP
    getFgsAllowWiu_new=DENIED
    getFgsAllowWiu_forStart=DENIED
    getFgsAllowWiu_forCapabilities=DENIED
    allowUiJobScheduling=false
    recentCallingPackage=com.sina.weibo
    recentCallingUid=10236
    mAllowStart_noBinding=DENIED
    mAllowStart_inBindService=PROC_STATE_TOP
    mAllowStart_byBindings=DENIED
    getFgsAllowStart_legacy=PROC_STATE_TOP
    getFgsAllowStart_new=DENIED
    getFgsAllowStart=DENIED
    startForegroundCount=0
    infoAllowStartForeground=[callingPackage: com.sina.weibo; callingUid: 10236; uidState: TOP ; uidBFSL: [BFSL]; intent: Intent { xflg=0x4 cmp=com.sina.weibo/.HotEventService }; code:PROC_STATE_TOP; tempAllowListReason:<null>; allowWiu:12; targetSdkVersion:35; callerTargetSdkVersion:35; startForegroundCount:0; bindFromPackage:null: isBindService:true]
    createTime=-5d1h44m9s521ms startingBgTimeout=--
    lastActivity=-2h12m1s522ms restartTime=-2h12m1s568ms createdFromFg=false
    restartCount=1 restartDelay=-4d3h39m23s971ms nextRestartTime=-2h12m1s847ms crashCount=0
    Bindings:
    * IntentBindRecord{74aba29 CREATE}:
      intent={xflg=0x4 cmp=com.sina.weibo/.HotEventService}
      binder=android.os.BinderProxy@91616a7
      requested=true received=true hasBound=true doRebind=false
      * Client AppBindRecord{578b754 ProcessRecord{c301933 29799:com.sina.weibo:pushservice/u0a236}}
        Per-process Connections:
          ConnectionRecord{88b4db2 u0 CR BALF com.sina.weibo/.HotEventService:@d61b3bd flags=0x201}
      * Client AppBindRecord{b39d6fd ProcessRecord{fae235a 29967:com.sina.weibo/u0a236}}
        Per-process Connections:
          ConnectionRecord{878e5ff u0 CR BALF com.sina.weibo/.HotEventService:@692791e flags=0x201}
    All Connections:
      ConnectionRecord{878e5ff u0 CR BALF com.sina.weibo/.HotEventService:@692791e flags=0x201}
      ConnectionRecord{88b4db2 u0 CR BALF com.sina.weibo/.HotEventService:@d61b3bd flags=0x201}

Connection bindings to services:
  * ConnectionRecord{f6c54c2 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@352d0d flags=0x1}
    binding=AppBindRecord{9a8e366 com.sina.weibo/com.xiaomi.push.service.XMPushService:com.sina.weibo}
    conn=android.os.BinderProxy@352d0d flags=0x1
    ongoingCalls=false
  * ConnectionRecord{54514d1 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@3ddb7f8 flags=0x1}
    binding=AppBindRecord{fbcb8a8 com.sina.weibo/com.xiaomi.push.service.XMPushService:com.sina.weibo:remote}
    conn=android.os.BinderProxy@3ddb7f8 flags=0x1
    ongoingCalls=false
  * ConnectionRecord{878e5ff u0 CR BALF com.sina.weibo/.HotEventService:@692791e flags=0x201}
    binding=AppBindRecord{b39d6fd com.sina.weibo/.HotEventService:com.sina.weibo}
    conn=android.os.BinderProxy@692791e flags=0x201
    ongoingCalls=false
  * ConnectionRecord{c1b3095 u0 CR com.sina.weibo/com.xiaomi.push.service.XMPushService:@a77984c flags=0x1}
    binding=AppBindRecord{d8dffc1 com.sina.weibo/com.xiaomi.push.service.XMPushService:com.sina.weibo:pushservice}
    conn=android.os.BinderProxy@a77984c flags=0x1
    ongoingCalls=false
  * ConnectionRecord{88b4db2 u0 CR BALF com.sina.weibo/.HotEventService:@d61b3bd flags=0x201}
    binding=AppBindRecord{578b754 com.sina.weibo/.HotEventService:com.sina.weibo:pushservice}
    conn=android.os.BinderProxy@d61b3bd flags=0x201
    ongoingCalls=false
```

查看 HotEventService 的底层代码逻辑，发现它放弃了直接 start，而是巧妙地通过跨进程的 bindService 机制启动。只要 Client 端发起 Bind，系统就会拉起目标 Service 所在的进程。

![HotEventService BindService](upload/attach/202604/920134_RJFDN34EKZ4WYP2.webp)

![HotEventService BindService](upload/attach/202604/920134_H8HR7YDW3YNRES7.webp)

## 进程拉活监控：ContentProvider + Binder 死亡传输的无限循环

至此，进程已经可以启动并在后台驻留。但如果用户手动划掉卡片，或者系统强杀进程怎么办？APP 祭出了最后的大招：底层 Binder 死亡监听 + ContentProvider 唤醒。

使用 FRIDA 对 APP 进行了注入调试，手动 KILL 掉目标进程后，发现进程几乎是瞬间自动重启。

追踪其调用链发现，在 AMBinderHolder 类中，APP 调用了底层的 linkToDeath 注册了 DeathRecipient（死亡通知接收器）。这是一种极其底层的 IPC 监控手段。

![ContentProvider Binder](upload/attach/202604/920134_SH9HC9PAQXAATT5.webp)

![ContentProvider Binder](upload/attach/202604/920134_27P7KQVWW43S7WY.webp)

当进程还在存活时，守护类 GroundStateMonitorImpl 会对 com.sina.weibo.appmonitor.provider 这个 ContentProvider 发起查询操作，以此获取到目标进程的 Binder 代理对象。

![ContentProvider Binder](upload/attach/202604/920134_UNDQHHYA3H2DS8K.webp)

AppMonitorProvider 返回的实际上是一个自定义的 IAppMonitorBinder。

![ContentProvider Binder](upload/attach/202604/920134_EVQH9DCYWZYY5EE.webp)

核心复活逻辑：
当内核发现目标进程（主进程或推送进程）消失时，Binder 驱动会立即向注册了 linkToDeath 的端回调 binderDied 方法。
这个回调会瞬间触发 GroundStateMonitorImpl 再次发起对 Provider 的查询 (query)。而查询一个未启动的 ContentProvider，系统会主动拉起该 Provider 所在的进程。

这就形成了一个完美的死循环：
进程被杀 -> 触发 binderDied -> 守护进程查询 Provider -> 系统拉起被杀进程 -> 重新绑定 linkToDeath -> 再次等待被杀。

## 链路还原

AndroidManifest.xml

```
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools">

<uses-permission android:name="android.permission.GET_ACCOUNTS" />
    <uses-permission android:name="android.permission.MANAGE_ACCOUNTS" />
    <uses-permission android:name="android.permission.AUTHENTICATE_ACCOUNTS" />
    <uses-permission android:name="android.permission.READ_SYNC_SETTINGS" />
    <uses-permission android:name="android.permission.WRITE_SYNC_SETTINGS" />

</application>

</manifest>
```

sync_adapter.xml

```
<?xml version ="1.0" encoding="utf-8"?>
<sync-adapter xmlns:android="http://schemas.android.com/apk/res/android"
    android:contentAuthority="com.test.ka.sync.authority"
    android:accountType="com.test.ka.account"
    android:isAlwaysSyncable="true" />
```

authenticator.xml

```
<?xml version ="1.0" encoding="utf-8"?>
<account-authenticator xmlns:android="http://schemas.android.com/apk/res/android"
    android:accountType="com.test.ka.account"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:smallIcon="@mipmap/ic_launcher" />
```

AuthService.java

```
package com.test.ka;

import android.accounts.AbstractAccountAuthenticator;
import android.accounts.Account;
import android.accounts.AccountAuthenticatorResponse;
import android.accounts.AccountManager;
import android.app.Service;
import android.content.Context;
import android.content.Intent;
import android.os.Bundle;
import android.os.IBinder;
import android.util.Log;

public class AuthService extends Service {

private Authenticator mAuthenticator;

@Override
    public void onCreate() {
        super.onCreate();
        mAuthenticator = new Authenticator(this);
    }

@Override
    public IBinder onBind(Intent intent) {
        return mAuthenticator.getIBinder();
    }

/**
     * 账户认证器实现
     * 只需提供最基本的空实现，因为本 Demo 不需要真正的账户登录界面
     */
    private static class Authenticator extends AbstractAccountAuthenticator {

public Authenticator(Context context) {
            super(context);
        }

@Override
        public Bundle editProperties(AccountAuthenticatorResponse response, String accountType) {
            return Bundle.EMPTY;
        }

@Override
        public Bundle addAccount(AccountAuthenticatorResponse response, String accountType,
                                 String authTokenType, String[] requiredFeatures, Bundle options) {
            Bundle result = new Bundle();
            result.putString(AccountManager.KEY_ACCOUNT_NAME, "keep_alive_account");
            result.putString(AccountManager.KEY_ACCOUNT_TYPE, accountType);
            return result;
        }

@Override
        public Bundle confirmCredentials(AccountAuthenticatorResponse response, Account account,
                                         Bundle options) {
            return Bundle.EMPTY;
        }

@Override
        public Bundle getAuthToken(AccountAuthenticatorResponse response, Account account,
                                   String authTokenType, Bundle options) {
            return Bundle.EMPTY;
        }

@Override
        public String getAuthTokenLabel(String authTokenType) {
            return null;
        }

@Override
        public Bundle updateCredentials(AccountAuthenticatorResponse response, Account account,
                                        String authTokenType, Bundle options) {
            return Bundle.EMPTY;
        }

@Override
        public Bundle hasFeatures(AccountAuthenticatorResponse response, Account account,
                                  String[] features) {
            return Bundle.EMPTY;
        }
    }
}
```

GuardSyncService.java

```
package com.test.ka;

import android.accounts.Account;
import android.app.Service;
import android.content.AbstractThreadedSyncAdapter;
import android.content.ContentProviderClient;
import android.content.Context;
import android.content.Intent;
import android.content.SyncResult;
import android.os.Bundle;
import android.os.IBinder;

public class GuardSyncService extends Service {
    private static SyncAdapter mAdapter = null;

@Override
    public void onCreate() {
        if (mAdapter == null) mAdapter = new SyncAdapter(getApplicationContext(), true);
    }

@Override
    public IBinder onBind(Intent intent) {
        return mAdapter.getSyncAdapterBinder();
    }

private class SyncAdapter extends AbstractThreadedSyncAdapter {
        public SyncAdapter(Context context, boolean autoInit) {
            super(context, autoInit);
        }

@Override
        public void onPerformSync(Account account, Bundle extras, String auth,
                                  ContentProviderClient provider, SyncResult result) {
            // 系统唤醒后，第一时间触发 MonitorManager 的拉活逻辑
            MonitorManager.rebirth(getContext());
        }
    }
}
```

MonitorManager.java

```
package com.test.ka;

import android.content.Context;
import android.database.Cursor;
import android.net.Uri;
import android.os.IBinder;
import android.os.RemoteException;
import android.util.Log;

public class MonitorManager {
    private static final String TAG = "MonitorManager";
    private static final String PROVIDER_URI = "content://com.test.ka.sync.authority";

// 【关键】必须持有强引用，防止被 GC 回收
    private static IBinder.DeathRecipient sDeathRecipient;
    private static IBinder sBinder; // 建议同时持有 Binder 引用

public static void bindDeathRecipient(Context context, IBinder binder) {
        if (binder == null) return;

sBinder = binder;

// 创建并保存到静态变量中
        sDeathRecipient = new IBinder.DeathRecipient() {
            @Override
            public void binderDied() {
                Log.e(TAG, "!!! 检测到进程死亡，执行同步拉活逻辑 !!!");

// 死亡后移除旧的监听
                if (sBinder != null) {
                    sBinder.unlinkToDeath(sDeathRecipient, 0);
                }
                // 执行拉活
                rebirth(context);
            }
        };

try {
            binder.linkToDeath(sDeathRecipient, 0);
            Log.d(TAG, "linkToDeath 闭环注册成功");
        } catch (RemoteException e) {
            Log.e(TAG, "注册失败，进程可能已经挂了，立即拉活");
            rebirth(context);
        }
    }

public static void rebirth(Context context) {
        // 建议在子线程操作，防止主线程卡顿
        new Thread(() -> {
            try {
                Log.d(TAG, "开始查询 Provider 进行拉活...");
                Cursor cursor = context.getContentResolver().query(
                        Uri.parse(PROVIDER_URI), null, null, null, null);

if (cursor != null) {
                    IBinder binder = cursor.getExtras().getBinder("_appmonitor_|_binder_");
                    cursor.close(); // 拿到 Binder 后可以关闭 Cursor

if (binder != null) {
                        bindDeathRecipient(context, binder);
                        Log.d(TAG, "进程拉活成功，新 Binder 已就绪");
                    }
                } else {
                    Log.e(TAG, "rebirth cursor is null");
                }
            } catch (Exception e) {
                Log.e(TAG, "拉活异常: " + e.getMessage());
            }
        }).start();
    }
}
```

StubProvider.java

```
package com.test.ka;

import android.content.ComponentName;
import android.content.ContentProvider;
import android.content.ContentValues;
import android.content.Context;
import android.content.Intent;
import android.content.ServiceConnection;
import android.database.Cursor;
import android.database.MatrixCursor;
import android.net.Uri;
import android.os.Bundle;
import android.os.IBinder;
import android.util.Log;

public class StubProvider extends ContentProvider {

// private static IBinder serviceBinder;

@Override
    public boolean onCreate() {
        Intent intent = new Intent(getContext(), PushService.class);
        getContext().bindService(intent, new ServiceConnection() {
            @Override
            public void onServiceConnected(ComponentName name, IBinder service) {
                // serviceBinder = service;
            }
            @Override
            public void onServiceDisconnected(ComponentName name) {
                // serviceBinder = null;
            }
        }, Context.BIND_AUTO_CREATE);
        return true;
    }

@Override
    public Cursor query(Uri uri, String[] p, String s, String[] sa, String so) {
        MatrixCursor cursor = new MatrixCursor(new String[]{"col"});
        Bundle bundle = new Bundle();
        bundle.putBinder("_appmonitor_|_binder_", new IKeepAliveInterface.Stub() {
            @Override
            public void ping() {
                Log.e("IKeepAliveInterface", "time:" + System.currentTimeMillis());
            }
        }.asBinder());
        cursor.setExtras(bundle);
        return cursor;
    }

@Override public String getType(Uri uri) { return null; }
    @Override public Uri insert(Uri uri, ContentValues v) { return null; }
    @Override public int delete(Uri uri, String s, String[] sa) { return 0; }
    @Override public int update(Uri uri, ContentValues v, String s, String[] sa) { return 0; }
}
```

PushService.java

```
package com.test.ka;

import static java.lang.Thread.sleep;

import android.app.Service;
import android.content.Context;
import android.content.Intent;
import android.os.Binder;
import android.os.IBinder;
import android.util.Log;

public class PushService extends Service {

public class LocalBinder extends Binder {
        PushService getService() {
            return PushService.this;
        }
    }

private final IBinder binder = new LocalBinder();

@Override
    public IBinder onBind(Intent intent) {
        Log.e("PushService","PushService onBind: " + "time:" + System.currentTimeMillis());
        return binder;
    }

@Override
    public void onCreate() {
        Log.e("PushService","PushService onCreate: " + "time:" + System.currentTimeMillis());
        run();
    }

@Override
    public int onStartCommand(Intent intent, int flags, int startId) {
        Log.e("PushService","PushService onStartCommand: " + "time:" + System.currentTimeMillis());
        return START_NOT_STICKY;
    }

@Override
    public void onDestroy() {
        super.onDestroy();
    }

public void run(){
        Thread mthread = new Thread(new Runnable() {
            @Override
            public void run() {
                while (true){
                    Log.e("PushService","PushService run: " + "time:" + System.currentTimeMillis());
                    try {
                        sleep(1000);
                    } catch (InterruptedException e) {
                        throw new RuntimeException(e);
                    }
                }
            };
        });
        mthread.start();
    }

}
```

IKeepAliveInterface.aidl

```
// IKeepAliveInterface.aidl
package com.test.ka;

// Declare any non-default types here with import statements

interface IKeepAliveInterface {
    /**
     * Demonstrates some basic types that you can use as parameters
     * and return values in AIDL.
     */
    void ping();
}
```

MainActivity.java

```
package com.test.ka;

import androidx.appcompat.app.AppCompatActivity;
import android.accounts.Account;
import android.accounts.AccountManager;
import android.content.ContentResolver;
import android.os.Bundle;
import android.util.Log;
import android.view.View;
import android.widget.TextView;

import com.test.ka.databinding.ActivityMainBinding;

public class MainActivity extends AppCompatActivity {

private ActivityMainBinding binding;

@Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);

binding = ActivityMainBinding.inflate(getLayoutInflater());
        setContentView(binding.getRoot());

// Example of a call to a native method
        TextView tv = binding.sampleText;
        tv.setText("点击登录");
        tv.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                addAccount();
            }
        });
    }

private void addAccount() {
        AccountManager am = AccountManager.get(this);
        Account account = new Account("keep_alive_account", "com.test.ka.account");
        boolean success = am.addAccountExplicitly(account, null, null);
        if (success) {
            Log.e("AUTH", "账号添加成功");
        } else {
            Log.e("AUTH", "账号添加失败，可能账号已存在或类型定义错误");
        }
        if (success) {
            // 设置同步自动开启
            ContentResolver.setIsSyncable(account, "com.test.ka.sync.authority", 1);
            ContentResolver.setSyncAutomatically(account, "com.test.ka.sync.authority", true);
            ContentResolver.addPeriodicSync(account, "com.test.ka.sync.authority", new Bundle(), 900);
        }
    }

}
```
查看账户信息:

```
adb shell dumpsys account
User UserInfo{0:机主:4c13}:
  Accounts: 4
    Account {name=keep_alive_account, type=com.test.ka.account}

RegisteredServicesCache: 9 services
    ServiceInfo: AuthenticatorDescription {type=com.test.ka.account}, ComponentInfo{com.test.ka/com.test.ka.AuthService}, uid 10048, lastUpdateTime 1776149776942
```

查看已注册JobId=298的定时任务。

```
adb shell dumpsys content

JobId=298 keep_alive_account/com.test.ka.account u0 [com.test.ka.sync.authority] PERIODIC Reason=Periodic (period=15m00s flex=36s) Owner={u0a48 com.test.ka [10]}

Account keep_alive_account u0 com.test.ka.account
=======================================================================
Authority                   Syncable  Enabled  Stats  Loc  Poll  Per  Feed  User  Othr  Tot  Fail  Can  Time  Last Sync            Backoff  
------------------------------------------------------------------------------------------------------------------------------------------
com.test.ka.sync.authority  1         true     Total  0    0     160  0     0     1     161  0     0    33s   PERIODIC SUCCESS       
                                               Today             69                     69              21s   2026-04-14 16:16:41    
                                               Yestr             64                     64              9s

Recent Sync History
(SERVER is now split up to FEED and OTHER)
  #2  : 2026-04-14 16:16:40 PERIODIC    0.7s            keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #3  : 2026-04-14 16:13:48 PERIODIC    0.7s     02:52  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #8  : 2026-04-14 15:52:56 PERIODIC    0.8s     20:52  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #9  : 2026-04-14 15:50:33 PERIODIC    0.8s     02:22  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #10 : 2026-04-14 15:48:02 PERIODIC    0.7s     02:30  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #11 : 2026-04-14 15:41:01 PERIODIC    0.8s     07:01  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #12 : 2026-04-14 15:39:55 PERIODIC    0.7s     01:06  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #13 : 2026-04-14 15:35:47 PERIODIC    0.7s     04:08  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #14 : 2026-04-14 15:34:14 PERIODIC    0.8s     01:32  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #15 : 2026-04-14 15:32:56 PERIODIC    0.0s     01:18  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #16 : 2026-04-14 15:32:55 PERIODIC    0.8s         0  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #18 : 2026-04-14 15:30:30 PERIODIC    0.8s     02:25  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #19 : 2026-04-14 15:28:36 PERIODIC    0.4s     01:53  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #20 : 2026-04-14 15:27:59 PERIODIC    0.4s        37  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #21 : 2026-04-14 15:25:02 PERIODIC    0.7s     02:56  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #22 : 2026-04-14 15:11:58 PERIODIC    0.4s     13:04  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  #23 : 2026-04-14 15:10:59 PERIODIC    0.7s        58  keep_alive_account/com.test.ka.account u0  com.test.ka.sync.authority            Periodic
  
Per Adapter History
(SERVER is now split up to FEED and OTHER)
  keep_alive_account/com.test.ka.account u0 [com.test.ka.sync.authority]
    Per source last syncs:
         OTHER  Success: 2026-04-12 17:09:24  Failure: N/A
         LOCAL  Success: N/A  Failure: N/A
          POLL  Success: N/A  Failure: N/A
          USER  Success: N/A  Failure: N/A
      PERIODIC  Success: 2026-04-14 16:16:41  Failure: N/A
          FEED  Success: N/A  Failure: N/A
    Last syncs:
      2026-04-14 16:16:41 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 16:13:49 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:52:57 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:50:34 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:48:03 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:41:02 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:39:56 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:35:47 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:34:15 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]
      2026-04-14 15:32:56 success Source=PERIODIC Elapsed=0s Reason=Periodic Extras=[]

Sync adapters for UserInfo{0:机主:4c13}:
  ServiceInfo: SyncAdapterType {name=com.test.ka.sync.authority, type=com.test.ka.account, userVisible=true, supportsUploading=true, isAlwaysSyncable=true, allowParallelSyncs=false, settingsActivity=null, packageName=com.test.ka}, ComponentInfo{com.test.ka/com.test.ka.GuardSyncService}, uid 10048, lastUpdateTime 1776149776942
```

手动运行定时任务 adb shell cmd jobscheduler run -n SyncManager -u 0 -f android 298 查看 SERVICES 运行信息:

```
adb shell dumpsys activity services com.test.ka
ACTIVITY MANAGER SERVICES (dumpsys activity services)
  User 0 active services:
  * ServiceRecord{265a6a u0 com.test.ka/.PushService c:com.test.ka}
    intent={cmp=com.test.ka/.PushService}
    packageName=com.test.ka
    processName=com.test.ka:push
    targetSdkVersion=36
    baseDir=/data/app/~~gHOofbefUmqembSX1t9wyQ==/com.test.ka-slpaBq1J0GeUE_-CoumVLg==/base.apk
    dataDir=/data/user/0/com.test.ka
    app=ProcessRecord{7dcfb5b 27520:com.test.ka:push/u0a48}
    useNewWiuLogic_forCapabilities()=true
    useNewWiuLogic_forStart()=true
    useNewBfslLogic()=true
    mAllowWiu_noBinding=DENIED
    mAllowWiu_inBindService=DENIED
    mAllowWiu_byBindings=DENIED
    getFgsAllowWiu_legacy=DENIED
    getFgsAllowWiu_new=DENIED
    getFgsAllowWiu_forStart=DENIED
    getFgsAllowWiu_forCapabilities=DENIED
    allowUiJobScheduling=false
    recentCallingPackage=com.test.ka
    recentCallingUid=10048
    mAllowStart_noBinding=DENIED
    mAllowStart_inBindService=DENIED
    mAllowStart_byBindings=DENIED
    getFgsAllowStart_legacy=DENIED
    getFgsAllowStart_new=DENIED
    getFgsAllowStart=DENIED
    startForegroundCount=0
    infoAllowStartForeground=[callingPackage: com.test.ka; callingUid: 10048; uidState: TRNB; uidBFSL: n/a; intent: Intent { xflg=0x4 cmp=com.test.ka/.PushService }; code:DENIED; tempAllowListReason:<null>; allowWiu:-1; targetSdkVersion:36; callerTargetSdkVersion:36; startForegroundCount:0; bindFromPackage:null: isBindService:true]
    createTime=-44s144ms startingBgTimeout=--
    lastActivity=-43s781ms restartTime=-43s781ms createdFromFg=true
    Bindings:
    * IntentBindRecord{60add4 CREATE}:
      intent={xflg=0x4 cmp=com.test.ka/.PushService}
      binder=android.os.BinderProxy@418cb7d
      requested=true received=true hasBound=true doRebind=false
      * Client AppBindRecord{c3cea72 ProcessRecord{f1212e3 27491:com.test.ka:remote/u0a48}}
        Per-process Connections:
          ConnectionRecord{332a055 u0 CR com.test.ka/.PushService:@c0bef0c flags=0x1}
    All Connections:
      ConnectionRecord{332a055 u0 CR com.test.ka/.PushService:@c0bef0c flags=0x1}

Connection bindings to services:
  * ConnectionRecord{332a055 u0 CR com.test.ka/.PushService:@c0bef0c flags=0x1}
    binding=AppBindRecord{c3cea72 com.test.ka/.PushService:com.test.ka:remote}
    conn=android.os.BinderProxy@c0bef0c flags=0x1
    ongoingCalls=false
```

*（注：仅在 PIXEL 6 + ANDROID API 36 下测试）*

## 总结

这款头部 APP 的保活链条极其清晰且环环相扣，几乎榨干了 Android 系统为了兼容性和功能性留下的所有后门：

突破休眠机制： 利用 Account SyncAdapter 周期性唤醒进程，确保有一个“种子”存活。

突破启动限制： 放弃早已禁用的 startService，改用 bindService 拉起常驻进程。

突破强杀机制： 利用底层的 linkToDeath + ContentProvider 的系统特性，实现微秒级的进程被杀复活。

从逆向对抗的角度来看，这套组合拳非常精妙；但从用户体验和系统初衷来看，这也是导致 Android 手机后台耗电、性能下降的罪魁祸首之一。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2026-4-14 22:54 被易之生生编辑，原因：

#基础理论 #逆向分析

收藏・49

点赞・205

打赏

赞赏记录

参与人

雪币

留言

时间

yeshuibo

你的分享对大家帮助很大，非常感谢！

5天前

git_51951meggadf3df

非常支持你的观点！

6天前

mb_zanihjkx

期待更多优质内容的分享，论坛有你更精彩！

6天前

mb_etbfmxla

这个讨论对我很有帮助，谢谢！

2026-9-8 20:25

尤瑟努

感谢你分享这么好的资源！

2026-9-8 15:24

mb_iiulbilc

感谢你的贡献，论坛因你而更加精彩！

2026-9-8 03:11

mb_pkudpfvu

期待更多优质内容的分享，论坛有你更精彩！

2026-9-7 16:50

sher_wang

你的分享对大家帮助很大，非常感谢！

2026-9-7 11:34

做好事不留名

非常支持你的观点！

2026-9-7 10:49

skylake_core

感谢你的积极参与，期待更多精彩内容！

2026-9-7 10:14

mb_qecctkwn

这个讨论对我很有帮助，谢谢！

2026-9-7 09:52

git_99394jiangyei

谢谢你的细致分析，受益匪浅！

2026-9-7 09:27

mb_bpzyeyaf

期待更多优质内容的分享，论坛有你更精彩！

2026-8-29 16:05

wx_Kiyose

非常支持你的观点！

2026-8-21 16:00

mb_xmvfaalz

感谢你的积极参与，期待更多精彩内容！

2026-8-21 11:16

天地一逆旅

谢谢你的细致分析，受益匪浅！

2026-8-20 19:37

mb_lthgjpwj

为你点赞！

2026-8-20 17:01

neocanable

你的帖子非常有用，感谢分享！

2026-8-20 12:28

clz3216

感谢你分享这么好的资源！

2026-8-15 21:09

北袅

你的帖子非常有用，感谢分享！

2026-8-15 20:18

Wika

你的帖子非常有用，感谢分享！

2026-8-8 15:43

mb_wsoacceo

为你点赞！

2026-8-7 23:19

4ak5ra

你的帖子非常有用，感谢分享！

2026-8-7 14:50

hzzheyang

期待更多优质内容的分享，论坛有你更精彩！

2026-8-7 13:53

菜鸟起飞666

为你点赞！

2026-8-6 16:14

边缘

为你点赞！

2026-8-6 14:51

mb_uimsagvt

感谢你的贡献，论坛因你而更加精彩！

2026-7-29 15:12

优质胖虎

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 17:17

mb_jkisyogg

你的分享对大家帮助很大，非常感谢！

2026-7-24 17:05

doamzo

你的分享对大家帮助很大，非常感谢！

2026-7-22 08:47

apkdesign

你的帖子非常有用，感谢分享！

2026-7-21 19:39

ggggg

感谢你的积极参与，期待更多精彩内容！

2026-7-21 12:47

mb_vthceoyn

你的分享对大家帮助很大，非常感谢！

2026-7-20 13:59

wx_kx92911

为你点赞！

2026-7-15 10:33

afishlong

为你点赞！

2026-7-14 00:28

k423

谢谢你的细致分析，受益匪浅！

2026-7-6 17:13

ak29k3

为你点赞！

2026-7-6 12:03

智童

非常支持你的观点！

2026-6-30 23:13

mb_cccgiudm

期待更多优质内容的分享，论坛有你更精彩！

2026-6-28 17:32

mb_undccabr

非常支持你的观点！

2026-6-27 21:40

mb_jsbdnpba

期待更多优质内容的分享，论坛有你更精彩！

2026-6-26 19:27

git_50054gnemyg7221

你的帖子非常有用，感谢分享！

2026-6-26 13:36

git_15393ttylinux

谢谢你的细致分析，受益匪浅！

2026-6-23 19:01

superhuap

非常支持你的观点！

2026-6-23 18:42

mb_audxeeaj

谢谢你的细致分析，受益匪浅！

2026-6-22 17:53

JoshuaC

你的分享对大家帮助很大，非常感谢！

2026-6-22 16:56

mb_fgcxqivc

非常支持你的观点！

2026-6-22 16:54

Popluna

感谢你的贡献，论坛因你而更加精彩！

2026-6-20 07:13

mb_hdiusdyf

你的帖子非常有用，感谢分享！

2026-6-18 14:51

git_43837featherL

谢谢你的细致分析，受益匪浅！

2026-6-16 17:49

mb_lsisxkel

感谢你分享这么好的资源！

2026-6-10 16:29

mb_tflrbnnv

感谢你分享这么好的资源！

2026-6-5 14:43

mb_wdhsjycl

你的帖子非常有用，感谢分享！

2026-6-2 13:58

mb_hsscwjpz

感谢你的积极参与，期待更多精彩内容！

2026-6-1 15:00

微启宇

感谢你分享这么好的资源！

2026-5-31 23:22

iamshy

这个讨论对我很有帮助，谢谢！

2026-5-26 10:52

houjingyi

为你点赞！

2026-5-25 22:43

AcE77505

为你点赞！

2026-5-24 16:21

mb_uaoofzgb

感谢你的积极参与，期待更多精彩内容！

2026-5-23 07:33

wx_Mark_449

你的分享对大家帮助很大，非常感谢！

2026-5-21 09:02

xiaomei11

谢谢你的细致分析，受益匪浅！

2026-5-19 15:40

086Love

为你点赞！

2026-5-18 11:59

glider菜鸟

你的分享对大家帮助很大，非常感谢！

2026-5-18 10:41

77pray

感谢你的积极参与，期待更多精彩内容！

2026-5-14 16:03

mb_eshbpczs

为你点赞！

2026-5-14 15:27

jygzyc

你的分享对大家帮助很大，非常感谢！

2026-5-14 11:58

零_721409

你的帖子非常有用，感谢分享！

2026-5-14 11:23

X66iaM

为你点赞！

2026-5-14 11:00

mb_kcsmenms

感谢你的积极参与，期待更多精彩内容！

2026-5-14 01:09

wjdidi

你的分享对大家帮助很大，非常感谢！

2026-5-13 16:57

mb_creuyeqk

感谢你的积极参与，期待更多精彩内容！

2026-5-8 14:39

linchuan0

为你点赞！

2026-5-8 13:37

12321

为你点赞！

2026-5-8 10:30

bnd

为你点赞！

2026-5-8 09:44

wx_不愿入赘老板郎

非常支持你的观点！

2026-5-7 20:23

Cure.

你的帖子非常有用，感谢分享！

2026-5-5 21:50

下雨天sana

你的帖子非常有用，感谢分享！

2026-5-3 21:42

musktime

谢谢你的细致分析，受益匪浅！

2026-4-30 09:14

mb_ghcouuzx

你的分享对大家帮助很大，非常感谢！

2026-4-28 14:03

不歪

你的帖子非常有用，感谢分享！

2026-4-27 14:29

mb_jhnzmdhn

为你点赞！

2026-4-27 12:26

哈哥

为你点赞！

2026-4-27 10:11

熊趴趴来

感谢你分享这么好的资源！

2026-4-27 00:09

wx_张三_488

你的分享对大家帮助很大，非常感谢！

2026-4-26 16:58

npc0vo

谢谢你的细致分析，受益匪浅！

2026-4-26 05:03

~self

这个讨论对我很有帮助，谢谢！

2026-4-24 19:32

rainb0w

为你点赞！

2026-4-24 18:57

0371

感谢你分享这么好的资源！

2026-4-24 14:45

dsfa

谢谢你的细致分析，受益匪浅！

2026-4-24 14:16

令狐双

感谢你的贡献，论坛因你而更加精彩！

2026-4-22 20:09

上网鱼

感谢你的贡献，论坛因你而更加精彩！

2026-4-22 16:34

mb_mvlsebeq

这个讨论对我很有帮助，谢谢！

2026-4-22 13:25

云月

感谢你的积极参与，期待更多精彩内容！

2026-4-22 10:47

sk97

你的帖子非常有用，感谢分享！

2026-4-21 17:57

vigiles

期待更多优质内容的分享，论坛有你更精彩！

2026-4-21 17:40

jiavjiav

谢谢你的细致分析，受益匪浅！

2026-4-21 14:41

lidongyooo

感谢你的积极参与，期待更多精彩内容！

2026-4-21 13:25

mb_dzntuqwg

感谢你的贡献，论坛因你而更加精彩！

2026-4-21 10:56

xuezhimeng

期待更多优质内容的分享，论坛有你更精彩！

2026-4-21 08:20

zxhk

这个讨论对我很有帮助，谢谢！

2026-4-21 03:51

kllei

感谢你的积极参与，期待更多精彩内容！

2026-4-20 20:22

C0D1

这个讨论对我很有帮助，谢谢！

2026-4-20 19:34

yiaizhiming

谢谢你的细致分析，受益匪浅！

2026-4-20 19:10

kidom

非常支持你的观点！

2026-4-20 18:03

WsttXm

这个讨论对我很有帮助，谢谢！

2026-4-20 17:38

ctGKT

为你点赞！

2026-4-20 16:21

mb_oatdtlak

你的分享对大家帮助很大，非常感谢！

2026-4-20 16:19

beimingyouyu

感谢你的积极参与，期待更多精彩内容！

2026-4-20 13:56

mb_nzeapxjl

感谢你的积极参与，期待更多精彩内容！

2026-4-20 13:49

mb_qxhnwsyg

你的帖子非常有用，感谢分享！

2026-4-20 12:51

git_31027Sadazbia

你的帖子非常有用，感谢分享！

2026-4-20 11:03

xianyuuuan

非常支持你的观点！

2026-4-20 10:39

kotoriseed

你的帖子非常有用，感谢分享！

2026-4-20 09:56

mb_tiffzfjm

感谢你分享这么好的资源！

2026-4-20 09:40

飞翔的猫咪

这个讨论对我很有帮助，谢谢！

2026-4-20 09:24

mb_dsvrqyvw

感谢你的贡献，论坛因你而更加精彩！

2026-4-19 23:19

whohh

谢谢你的细致分析，受益匪浅！

2026-4-19 11:12

the_hs

这个讨论对我很有帮助，谢谢！

2026-4-19 00:36

sinker_

这个讨论对我很有帮助，谢谢！

2026-4-18 16:16

Y6blNU1L

非常支持你的观点！

2026-4-18 10:00

mb_nofqtpir

为你点赞！

2026-4-18 09:44

mb_kamhgqsu

为你点赞！

2026-4-18 09:41

Aar0n

感谢你分享这么好的资源！

2026-4-17 21:37

ChuXinﻬ.

期待更多优质内容的分享，论坛有你更精彩！

2026-4-17 18:02

wx_momo_526

非常支持你的观点！

2026-4-17 17:18

mb_hbwwutcn

感谢你分享这么好的资源！

2026-4-17 17:00

wx_kx15923

你的帖子非常有用，感谢分享！

2026-4-17 15:40

浮夸进进

感谢你的贡献，论坛因你而更加精彩！

2026-4-17 15:29

git_46921JeffChen001218

你的分享对大家帮助很大，非常感谢！

2026-4-17 14:38

DirtyAngle

谢谢你的细致分析，受益匪浅！

2026-4-17 11:05

4Chan

非常支持你的观点！

2026-4-17 10:26

gal2xy

感谢你的贡献，论坛因你而更加精彩！

2026-4-17 10:07

天流

期待更多优质内容的分享，论坛有你更精彩！

2026-4-17 09:21

ONewTach

感谢你的积极参与，期待更多精彩内容！

2026-4-17 09:03

mb_hzfcelhs

这个讨论对我很有帮助，谢谢！

2026-4-16 20:54

冰封孤坟

这个讨论对我很有帮助，谢谢！

2026-4-16 18:12

雨巷秋风

为你点赞！

2026-4-16 17:42

Yu4n

为你点赞！

2026-4-16 17:10

mb_eeiaotyg

感谢你的贡献，论坛因你而更加精彩！

2026-4-16 16:58

mb_zfqvurgb

期待更多优质内容的分享，论坛有你更精彩！

2026-4-16 15:57

xjohjrdy

感谢你分享这么好的资源！

2026-4-16 13:55

neilwu

你的分享对大家帮助很大，非常感谢！

2026-4-16 13:51

mb_bvvcoitr

感谢你分享这么好的资源！

2026-4-16 11:55

wx_Deity

为你点赞！

2026-4-16 11:06

mb_iesvmzqc

为你点赞！

2026-4-16 11:03

MsScotch

非常支持你的观点！

2026-4-16 10:41

长剑一杯酒

感谢你的贡献，论坛因你而更加精彩！

2026-4-16 10:22

ogli324

非常支持你的观点！

2026-4-16 09:49

iCookiie

感谢你分享这么好的资源！

2026-4-16 09:17

nxlite

感谢你的贡献，论坛因你而更加精彩！

2026-4-16 00:49

saykao

你的帖子非常有用，感谢分享！

2026-4-16 00:28

Ms135

你的分享对大家帮助很大，非常感谢！

2026-4-15 23:13

大肠刺身

这个讨论对我很有帮助，谢谢！

2026-4-15 19:02

看雪vip用户

谢谢你的细致分析，受益匪浅！

2026-4-15 18:55

CCC_

为你点赞！

2026-4-15 18:26

曹无咎

为你点赞！

2026-4-15 18:25

吖銮

感谢你的积极参与，期待更多精彩内容！

2026-4-15 16:36

tacesrever

感谢你的积极参与，期待更多精彩内容！

2026-4-15 16:29

feige_396505

这个讨论对我很有帮助，谢谢！

2026-4-15 16:23

GhHei

期待更多优质内容的分享，论坛有你更精彩！

2026-4-15 16:16

mb_rveckyle

你的分享对大家帮助很大，非常感谢！

2026-4-15 15:53

曰你

为你点赞！

2026-4-15 15:51

rettozero

这个讨论对我很有帮助，谢谢！

2026-4-15 15:46

mb_pvehfdmt

为你点赞！

2026-4-15 15:29

yhock

你的帖子非常有用，感谢分享！

2026-4-15 15:20

my_name

感谢你分享这么好的资源！

2026-4-15 15:03

SC28

非常支持你的观点！

2026-4-15 15:00

我不是深渊

感谢你的贡献，论坛因你而更加精彩！

2026-4-15 14:19

.KK

非常支持你的观点！

2026-4-15 13:26

cr_lgdx

非常支持你的观点！

2026-4-15 12:59

n_1ng

谢谢你的细致分析，受益匪浅！

2026-4-15 12:31

lyadrum

为你点赞！

2026-4-15 11:59

岁月。

感谢你的贡献，论坛因你而更加精彩！

2026-4-15 11:13

alienhe

为你点赞！

2026-4-15 11:12

陈某人

这个讨论对我很有帮助，谢谢！

2026-4-15 11:08

皮皮虾啊

你的分享对大家帮助很大，非常感谢！

2026-4-15 10:39

寻影星尘

你的分享对大家帮助很大，非常感谢！

2026-4-15 10:21

孤独的街

感谢你的贡献，论坛因你而更加精彩！

2026-4-15 10:21

太岁又沐风

谢谢你的细致分析，受益匪浅！

2026-4-15 10:17

trackL

谢谢你的细致分析，受益匪浅！

2026-4-15 10:09

wangzehua

感谢你的贡献，论坛因你而更加精彩！

2026-4-15 10:03

灬哈密瓜

感谢你分享这么好的资源！

2026-4-15 09:56

勒LI

你的帖子非常有用，感谢分享！

2026-4-15 09:50

mb_dtidoewd

你的帖子非常有用，感谢分享！

2026-4-15 09:44

New对象处

谢谢你的细致分析，受益匪浅！

2026-4-15 09:42

北辰制作

为你点赞！

2026-4-15 09:09

shutterbug

感谢你分享这么好的资源！

2026-4-15 08:59

mb_mmodulik

为你点赞！

2026-4-15 08:44

niceday

感谢你分享这么好的资源！

2026-4-15 08:17

huangyalei

谢谢你的细致分析，受益匪浅！

2026-4-15 00:02

逆向小玖

感谢你分享这么好的资源！

2026-4-14 23:51

梧桐生

这个讨论对我很有帮助，谢谢！

2026-4-14 20:59

mb_bppcorlj

为你点赞！

2026-4-14 20:41

绿雪羚羊

感谢你的贡献，论坛因你而更加精彩！

2026-4-14 20:30

qqizai

感谢你的贡献，论坛因你而更加精彩！

2026-4-14 20:15

东方玻璃

你的分享对大家帮助很大，非常感谢！

2026-4-14 20:01

mb_rjdrqvpa

期待更多优质内容的分享，论坛有你更精彩！

2026-4-14 19:19

Yangser

为你点赞！

2026-4-14 19:06

s1nec-1o

你的分享对大家帮助很大，非常感谢！

2026-4-14 18:53

BediveRe_

这个讨论对我很有帮助，谢谢！

2026-4-14 18:50

sudami

期待更多优质内容的分享，论坛有你更精彩！

2026-4-14 18:44

pexillove

感谢你分享这么好的资源！

2026-4-14 18:27

路过1

谢谢你的细致分析，受益匪浅！

2026-4-14 18:14

doduhuang

为你点赞！

2026-4-14 18:12

顽劣

感谢你分享这么好的资源！

2026-4-14 17:59

最新回复 (131) 1 2 3 4 5 6 ▶
LQ6H 雪币： 530 活跃值： (2622) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	LQ6H 2 楼 666 2026-4-14 18:45 0
毛毛毛毛虫雪币： 2879 活跃值： (3350) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 73 粉丝 0 关注私信	毛毛毛毛虫 3 楼学习一下 2026-4-14 19:12 0
kagayaki 雪币： 2084 活跃值： (9195) 能力值： ( LV3，RANK：20 ) 在线值：发帖 178 回帖 1369 粉丝 30 关注私信	kagayaki 4 楼 666 2026-4-14 19:15 0
mb_gjmllnia 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_gjmllnia 5 楼 6666 2026-4-14 19:34 0
linclsky 雪币： 9 活跃值： (337) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	linclsky 6 楼 666 2026-4-14 23:14 0
mb_vghyvbhn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_vghyvbhn 7 楼 666 2026-4-15 09:36 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 8 楼 tql 2026-4-15 09:40 0
wangzehua 雪币： 94 活跃值： (5682) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 113 粉丝 3 关注私信	wangzehua 9 楼 66666 2026-4-15 10:06 0
k4y0z 雪币： 306 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 142 粉丝 1 关注私信	k4y0z 10 楼 666 2026-4-15 10:08 0
git_86302JokerXsh 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	git_86302JokerXsh 11 楼 6666 2026-4-15 10:08 0
iBa0 雪币： 1560 活跃值： (5818) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 481 粉丝 37 关注私信	iBa0 12 楼 13 2026-4-15 10:23 0
随风而行aa 雪币： 7767 活跃值： (25124) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 422 粉丝 1585 关注私信	随风而行aa 10 13 楼 11 2026-4-15 10:41 0
FMNS 雪币： 9 活跃值： (1956) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 1 关注私信	FMNS 14 楼 6666 2026-4-15 11:13 0
mb_fidppcok 雪币： 3762 活跃值： (4095) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	mb_fidppcok 15 楼学习一下 2026-4-15 11:14 0
space_std 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	space_std 16 楼 1 2026-4-15 11:47 0
Imxz 雪币： 112 活跃值： (9395) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 749 粉丝 9 关注私信	Imxz 17 楼 tql 2026-4-15 11:58 0
丶咖啡猫丶雪币： 2750 活跃值： (3946) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 177 粉丝 4 关注私信	丶咖啡猫丶 18 楼 666 2026-4-15 16:07 0
guijingwen 雪币： 7315 活跃值： (7500) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 19 楼 66 2026-4-15 16:58 0
驱动玩家雪币： 153 活跃值： (453) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	驱动玩家 20 楼 666 2026-4-16 00:00 0
HELLC 雪币： 202 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	HELLC 21 楼 666 2026-4-16 01:53 0
netwolfer 雪币： 364 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	netwolfer 22 楼棒，测试机型是？ 2026-4-16 10:00 0
babyrjw 雪币： 41 活跃值： (2621) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	babyrjw 23 楼学习一下 2026-4-16 10:07 0
努力8点雪币： 29 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	努力8点 24 楼 6+666 2026-4-16 10:52 0
mb_hpnnkjnq 雪币： 1205 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_hpnnkjnq 25 楼 666 2026-4-16 12:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

易之生生

发帖

回帖

257

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (131) 1 2 3 4 5 6 ▶
LQ6H 雪币： 530 活跃值： (2622) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	LQ6H 2 楼 666 2026-4-14 18:45 0
毛毛毛毛虫雪币： 2879 活跃值： (3350) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 73 粉丝 0 关注私信	毛毛毛毛虫 3 楼学习一下 2026-4-14 19:12 0
kagayaki 雪币： 2084 活跃值： (9195) 能力值： ( LV3，RANK：20 ) 在线值：发帖 178 回帖 1369 粉丝 30 关注私信	kagayaki 4 楼 666 2026-4-14 19:15 0
mb_gjmllnia 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_gjmllnia 5 楼 6666 2026-4-14 19:34 0
linclsky 雪币： 9 活跃值： (337) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	linclsky 6 楼 666 2026-4-14 23:14 0
mb_vghyvbhn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_vghyvbhn 7 楼 666 2026-4-15 09:36 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 8 楼 tql 2026-4-15 09:40 0
wangzehua 雪币： 94 活跃值： (5682) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 113 粉丝 3 关注私信	wangzehua 9 楼 66666 2026-4-15 10:06 0
k4y0z 雪币： 306 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 142 粉丝 1 关注私信	k4y0z 10 楼 666 2026-4-15 10:08 0
git_86302JokerXsh 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	git_86302JokerXsh 11 楼 6666 2026-4-15 10:08 0
iBa0 雪币： 1560 活跃值： (5818) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 481 粉丝 37 关注私信	iBa0 12 楼 13 2026-4-15 10:23 0
随风而行aa 雪币： 7767 活跃值： (25124) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 422 粉丝 1585 关注私信	随风而行aa 10 13 楼 11 2026-4-15 10:41 0
FMNS 雪币： 9 活跃值： (1956) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 1 关注私信	FMNS 14 楼 6666 2026-4-15 11:13 0
mb_fidppcok 雪币： 3762 活跃值： (4095) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	mb_fidppcok 15 楼学习一下 2026-4-15 11:14 0
space_std 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	space_std 16 楼 1 2026-4-15 11:47 0
Imxz 雪币： 112 活跃值： (9395) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 749 粉丝 9 关注私信	Imxz 17 楼 tql 2026-4-15 11:58 0
丶咖啡猫丶雪币： 2750 活跃值： (3946) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 177 粉丝 4 关注私信	丶咖啡猫丶 18 楼 666 2026-4-15 16:07 0
guijingwen 雪币： 7315 活跃值： (7500) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 19 楼 66 2026-4-15 16:58 0
驱动玩家雪币： 153 活跃值： (453) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	驱动玩家 20 楼 666 2026-4-16 00:00 0
HELLC 雪币： 202 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	HELLC 21 楼 666 2026-4-16 01:53 0
netwolfer 雪币： 364 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	netwolfer 22 楼棒，测试机型是？ 2026-4-16 10:00 0
babyrjw 雪币： 41 活跃值： (2621) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	babyrjw 23 楼学习一下 2026-4-16 10:07 0
努力8点雪币： 29 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	努力8点 24 楼 6+666 2026-4-16 10:52 0
mb_hpnnkjnq 雪币： 1205 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_hpnnkjnq 25 楼 666 2026-4-16 12:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复