Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

手持 iqoo neo5 系统版本为 OriginOS PD2055B_A_1.6.7 未能重现，另外其它两台 oppo 系的手机 realmeQ 系统版为 realmeUI 1.0 RMX1971_11c.13 realme Q3i realme UI2.0 RMX3042_11_A.07 都未重现。前一条手误没打完就发送了，淦！

https://www.zoomeye.org/searchResult?q=port%3A55555%20%20%2Bcountry%3A%22CN%22%20%2Bservice:%22http%22&t=all
公网上还有很多这样的，不确定是不是 vivo 手机

扫了下朋友的，两个端口，一个 HTTP 一个 HTTPS 。
@westoy @droidmax61 两位可以看看另一个是不是 https 的

@OldDriverKing 你 iqoo 用的 ROM 是国际版的么？

@hxsf http

type: text/plain

@Les1ie Downloading, Thanks.
@droidmax61 上面有老哥发了固件列表，所以你能给我一份进程列表吗？ Linux 看所有的进程列表不需要 root 。

@dLvsYgJ8fiP8TGYU Fofa 没有找到相关资产，请提供固件。

@patrickyoung 你是来钓鱼的呢？还是真傻？

@patrickyoung 我觉得你是蓝厂的

@droidmax61 没刷过机，原厂的

@OldDriverKing 是国行的么？那也许 ROM 没有更新到最新

@cache 你这 app 能显示所有进程的网络连接信息么？包括系统进程

@droidmax61 你动不动就说人家钓鱼的，有意思吗？我就是想看看而已，没必要这么恶心人吗？我很久之前就在 GH 看你了。

@droidmax61 哦，我傻了，常年用 root 调试，忘了 android 不太一样...对不起

@patrickyoung 没有 root，即使找到 pid，也没有办法查出是哪个进程。。

@patrickyoung 我也该说声抱歉，我太冲动了，太过戾气了。。。

也有可能是某个内置的系统应用所为，直接 strings 提取的 system 镜像得到的信息极为有限，进一步分析中

我家的红米也用 upnp 了
pkts bytes target prot opt in out source destination
40 1760 ACCEPT tcp -- * * 0.0.0.0/0 10.0.0.101 tcp dpt:1080
0 0 ACCEPT udp -- * * 0.0.0.0/0 10.0.0.101 udp dpt:3027
0 0 ACCEPT udp -- * * 0.0.0.0/0 10.0.0.101 udp dpt:47472
0 0 ACCEPT tcp -- * * 0.0.0.0/0 10.0.0.101 tcp dpt:1080
0 0 ACCEPT udp -- * * 0.0.0.0/0 10.0.0.101 udp dpt:3027
1 435 ACCEPT udp -- * * 0.0.0.0/0 10.0.0.101 udp dpt:51666

热帖 刘明

@droidmax61 安卓手机到手，我会用 adb shell pm disable-user 命令禁用大部分用不上的并且卸载不掉的自带 App，也许因为这样我没重现的出来