android 第三方应用可以不使用系统 hosts 吗，想拦截百度输入法上传文件

我寻思换用 gboard 或者 rime 不行吗..
题主问题等大佬回吧

@czfy 想使用斗图。。

conhost 里不要用新宋体，这个字体 1l 不分

/etc/hosts 是君子协定，又不是不能直接发 DNS 请求

本地起一个 DNS 服务器，把你网络 DNS 改成本地那个，再把这个域名解析到 127.0.0.1 就完事。

adguard?

在家肯定是自己的 DNS ，动手污染了它，比如 dnsmasq/adguardhome 什么的，再建立 vpn ，设置好 tasker ，扫不到自己的 ssid 就连 vpn

看了楼上回复，感觉要拦截都好麻烦的样子。。

要确保拦截只能使用本地 VPN 类型的软件，比如 AdGuard 或者是各种代理软件的规则引擎。

DNS 拦截都是不可靠的，毕竟软件可以用 HTTPDNS 来解析。

@ZeroClover 好吧

安卓修改了 hosts 是有 root 了么？有 root 的话直接 iptables 阻断下试试？

lz 你用了 windows 上代理服务器来抓 http 的话。自然就饶过手机的 hosts 了啊。 代理服务器用的是 windows 系统的 hosts 。

问一下，上图是什么抓包工具？

QQ 输入法不也有斗图功能？

AdGuardHome 默认的规则就屏蔽了这个域名

同意 11 楼

为啥要用百度输入法 （

所以这是直接把信息卖给了第三方隐私收集公司了吗 查了下这个域名属于 北京贵士信息科技有限公司

@mopland charles

@pckillers 这样的吗。。

@v2yllhwa 没接触过，我了解下。。

用 adguard ，里面可以设置 dns 拦截。
不过明确告诉你没用的，据我多年观察目前这些国产 APP 多次请求不到解析结果会用 DoH 跟自己的 dns 服务器获取解析结果。

我会直接拒绝国产输入法联网，国内安卓应该都有这个功能。iOS 不要相信系统自带的，开了 NE 软件就可以绕过。

@Wounmay9976 实在不行就换 gboard/rime

@dingwen07 看到的是“自带的”，这是 v2 处理的吗

直接一点把百度的网络关了不更快?

逆向了一下，似乎找到了关键代码

public static File a(Context context) {
File[] listFiles;
File file = new File(b.d(context));
if (file.exists() && !file.isFile() && (listFiles = file.listFiles()) != null) {
String str = b.b(context) + b.b(context);
try {
l.a(str, listFiles);
File file2 = new File(str);
File file3 = new File(str + ".gz");
boolean z = true;
f.a(str);
boolean z2 = true;
file2.delete();
if (!z2 || !file3.exists()) {
z = false;
}
if (z) {
com.sijla.g.a.c.a(str);
return file3;
}
} catch (Throwable th) {
com.sijla.g.a.c.a(str);
throw th;
}
com.sijla.g.a.c.a(str);
}
return null;
}

代码解析：
b.d(context) -> /data/data/com.baidu.input/files/.qmt/Qt2/
String str = b.b(context) + b.b(context); -> /data/data/com.baidu.input/files/.qmt/ardarchive/com.baidu.input_xxx.zip
l.a(str, listFiles) -> 生成 com.baidu.input_xxx.zip 文件
f.a(str) -> 生成 com.baidu.input_xxx.zip.gz 文件
com.sijla.g.a.c.a(str) -> 删除 com.baidu.input_xxx.zip 文件

上面代码路径为 com.sijla

请求方式


请求 url 来自 Qt.so 中的 rlard 方法，传入参数 int 1


@Wounmay9976 这也太流氓了吧。//据我多年观察目前这些国产 APP 多次请求不到解析结果会用 DoH 跟自己的 dns 服务器获取解析结果。

@szdosar 这有啥流氓的，是各家 APP 之前被 DNS 劫持搞怕了，上点儿用户规模的 APP 很多都选择内置 HTTPDNS 来解析域名。DNSPod 称为“移动解析”业务，114DNS 也支持。

可以考虑不同意隐私协议，使用基础模式看看。

vpn 可以

主路由上装个 pihole, 问题解决

gboard

下个手机翻墙软件，自定义一下。只拦截百度的某些连接。

@dingwen07 啥意思，是说 iOS 自带的不行吗

@getadoggie #38 iOS 国行的控制联网权限在开启 Network Extension （ VPN ）的情况下，被限制的 App 可能可以联网，可能是因为流量请求被算到了开启 NE 的 App 上。

试试看加路由表把这个 ip 黑洞掉

何苦呢，直接把联网权限淦了呗，或者直接不用

@dingwen07 呀，我以为这个漏洞修复了，结果没有，我之前使用了好一段时间的百毒输入法…