这是一个创建于 1745 天前的主题，其中的信息可能已经有所发展或是发生改变。
看 top 页面的时候看到了这进程，谷歌搜了下好像是普遍状况。在 miui.eu 论坛找到了解决办法。是 /vendor/etc/init/init.qcom.rc 启动的。内容如下
```
service vendor.tcpdump /vendor/bin/tcpdump -i any -W 2 -C 2 -s 134 -w /data/vendor/wlan_logs/tcpdump.pcap
class main
user root
group root wifi
disabled
oneshot
service sniffer /vendor/bin/tcpdump -i wlan0 -w /sdcard/wlan_logs/sniffer.pcap
class main
user root
group root
disabled
oneshot
```
设备: 红米 Note7 MIUI 11.0.4 Android9
https://xiaomi.eu/community/threads/tcpdump-dumping-something-in-background.51968/
```
service vendor.tcpdump /vendor/bin/tcpdump -i any -W 2 -C 2 -s 134 -w /data/vendor/wlan_logs/tcpdump.pcap
class main
user root
group root wifi
disabled
oneshot
service sniffer /vendor/bin/tcpdump -i wlan0 -w /sdcard/wlan_logs/sniffer.pcap
class main
user root
group root
disabled
oneshot
```
设备: 红米 Note7 MIUI 11.0.4 Android9
https://xiaomi.eu/community/threads/tcpdump-dumping-something-in-background.51968/
 |
1
virusdefender 2020-02-14 19:39:06 +08:00
好像内测版就会有
|
 |
2
ysc3839 2020-02-14 19:45:07 +08:00 via Android
怀疑是测试用的东西忘记删除了，我在 MIUI 开发版中也看到有，不确定稳定版有没有。
除了 tcpdump，还有 cnss_diag 和 ramdump。最初发现这三个是因为它们会往 /data/data 里面丢垃圾，某个版本之后改了路径了，虽然用户看不见了但还是在运行。 |
 |
3
Hoshizora OP @virusdefender 我的是稳定版
|
 |
4
1462326016 2020-02-14 20:57:47 +08:00
tcpdump 是 linux 下的抓包工具，类似于 wireshark
|
 |
5
nsynet 2020-02-14 21:13:59 +08:00
有这个玩意在，肯定费电，，
|
 |
6
fonlan 2020-02-14 22:12:56 +08:00 via Android
卧槽，小米这么凶残的吗？直接把手机所有 WiFi 数据都抓下来？目测应该有特定的触发机制吧？要不然存储空间也不够啊
|
 |
7
dreamusername 2020-02-14 22:36:52 +08:00
tcpdump 是运维基础抓包工具，用来排错与分析用的。
|
 |
8
Buges 2020-02-14 22:46:30 +08:00 via Android
privacy policy 里应该没写会收集全部网络流量吧，这真的有点过了。
|
 |
9
paradislover 2020-02-14 23:21:45 +08:00 via Android
@ysc3839 cnss_diag 和 ramdump 是 debug WiFi 用的，Q 公司的
|
 |
10
vigack 2020-02-15 09:19:35 +08:00 via iPhone
胆子真的肥
|
 |
11
shanlanlan 2020-02-15 11:38:40 +08:00
楼主请问怎么查询手机有没有这个进程在运行？我按照你下面提供英语版的小米论坛的 adb 方法，好像没有上面效果。但是我也不确定手机有进程在运行。
|
 |
12
JustPisces 2020-02-15 12:15:57 +08:00
看了 一加氧 os 在 vendor/bin 里有 tcpdump 这个东西，但是并不会启动，进程中没有。不知道氢 os 会不会启动
|
 |
13
xyzzzz 2020-02-15 13:31:01 +08:00
手机厂家一般都会有一套系统日志收集的系统，收集包括内核的日志，Android 系统的日志，电量信息，网络通讯信息等，一般都是保存在本地，当你选择上报系统崩溃的时候会进行日志上传。
|
|
14
ysc3839 2020-02-16 03:40:54 +08:00 via Android
@shanlanlan 要 root 权限，用 ps -A | grep tcpdump
|
 |
15
runking 2020-07-18 16:52:16 +08:00
ramdump 这个怎么关闭掉，开机就有...。
|
Select Language