后台进程里有个 tcpdump 是干什么的

2020 年 2 月 14 日
 Hoshizora
看 top 页面的时候看到了这进程，谷歌搜了下好像是普遍状况。在 miui.eu 论坛找到了解决办法。是 /vendor/etc/init/init.qcom.rc 启动的。内容如下

```
service vendor.tcpdump /vendor/bin/tcpdump -i any -W 2 -C 2 -s 134 -w /data/vendor/wlan_logs/tcpdump.pcap
class main
user root
group root wifi
disabled
oneshot

service sniffer /vendor/bin/tcpdump -i wlan0 -w /sdcard/wlan_logs/sniffer.pcap
class main
user root
group root
disabled
oneshot
```

设备: 红米 Note7 MIUI 11.0.4 Android9

https://xiaomi.eu/community/threads/tcpdump-dumping-something-in-background.51968/
16961 次点击
所在节点    Android
15 条回复
virusdefender
2020 年 2 月 14 日
好像内测版就会有
ysc3839
2020 年 2 月 14 日
怀疑是测试用的东西忘记删除了，我在 MIUI 开发版中也看到有，不确定稳定版有没有。
除了 tcpdump，还有 cnss_diag 和 ramdump。最初发现这三个是因为它们会往 /data/data 里面丢垃圾，某个版本之后改了路径了，虽然用户看不见了但还是在运行。
Hoshizora
2020 年 2 月 14 日
@virusdefender 我的是稳定版
1462326016
2020 年 2 月 14 日
tcpdump 是 linux 下的抓包工具，类似于 wireshark
nsynet
2020 年 2 月 14 日
有这个玩意在，肯定费电，，
fonlan
2020 年 2 月 14 日
卧槽，小米这么凶残的吗？直接把手机所有 WiFi 数据都抓下来？目测应该有特定的触发机制吧？要不然存储空间也不够啊
dreamusername
2020 年 2 月 14 日
tcpdump 是运维基础抓包工具，用来排错与分析用的。
Buges
2020 年 2 月 14 日
privacy policy 里应该没写会收集全部网络流量吧，这真的有点过了。
paradislover
2020 年 2 月 14 日
@ysc3839 cnss_diag 和 ramdump 是 debug WiFi 用的，Q 公司的
vigack
2020 年 2 月 15 日
胆子真的肥
shanlanlan
2020 年 2 月 15 日
楼主请问怎么查询手机有没有这个进程在运行？我按照你下面提供英语版的小米论坛的 adb 方法，好像没有上面效果。但是我也不确定手机有进程在运行。
JustPisces
2020 年 2 月 15 日
看了 一加氧 os 在 vendor/bin 里有 tcpdump 这个东西，但是并不会启动，进程中没有。不知道氢 os 会不会启动
xyzzzz
2020 年 2 月 15 日
手机厂家一般都会有一套系统日志收集的系统，收集包括内核的日志，Android 系统的日志，电量信息，网络通讯信息等，一般都是保存在本地，当你选择上报系统崩溃的时候会进行日志上传。
ysc3839
2020 年 2 月 16 日
@shanlanlan 要 root 权限，用 ps -A | grep tcpdump
runking
2020 年 7 月 18 日
ramdump 这个怎么关闭掉，开机就有...。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.xtra.eu.org/t/644626

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX