离谱，这帮狗软件是如何突破 iOS 限制黑科技运行到我 iOS 进程的呀？这不跟安卓一样了吗？甚至还不如安卓？

手机是 iOS16.6.1 也就是巨魔最后一版，安装了一个 ProcFlowGG 的巨魔工具可以查看到 iOS 进程，然后就发现如图一幕。。。

我可以确信，我已经是很小心的限制权限了，比如直接关闭了后台刷新，以及这些软件都没有通知提醒权限，并且大部分软件都已经一两周都没有运行过了，当前卡片更不可能存在的。

但是牛逼的是它们居然在进程里面！

问了下 AI 这些狗软件用了啥黑科技，有说是灵动岛 activity 也有说是统一广告联盟方式，还有说是 widget 组件机制的。

抱歉我都没有开他们的通知啊。都是最小程度的给权限的。

由于不太信任 AI 回复，特来问下各位大佬

iOS

进程

黑科技

20 replies • 2026-08-01 10:33:39 +08:00

Jianghushushi

14h 20m ago

我能想到的就是最近那个巨大的小于 iOS17.3 漏洞，但是这银行也敢搞木马吗？我印象中国产大厂敢这么做的只有 PDD 了，所以这 tm 究竟是啥黑科技啊。安卓起码还可以用冰箱之类的限制它们，iOS 就无解了？

sduoduo233

14h 13m ago via Android

没看懂，是这些 app 用漏洞保活吗？

Jianghushushi

14h 12m ago

@sduoduo233 就是没搞懂它们是咋搞了进程的？我都很多天没有运行这些 APP 了，当然更不可能给它们发通知的权限，所以就是奇怪

getadoggie

14h 5m ago via iPhone

ios 不是有墓碑机制吗有懂的人科普一下吗

june4

13h 59m ago

你确定这些后台 app 在消耗 cpu ？

terence4444

13h 51m ago via iPhone

我监控过进程，你试试这样：
1. 先把这些全杀了
2. 断开 Wifi
3. 再连上 wifi
4. 看看进程是不是又被拉起来了

kera0a

13h 15m ago via iPhone

iOS 会预运行可能使用的 app

Jianghushushi

13h 4m ago

@kera0a 我搜索了下还真有这么一个机制：预热机制（ Prewarm ）但看描述似乎不太可信。另外就是假设是这样的，那这些 APP 应该不太可能在这种状态下拿到我的信息吧？（ IP 地理位置或者广告 id ？）

Jianghushushi

13h 3m ago

@terence4444 是的，间隔一阵子就起来了。过阵子又不在了。很诡异的

terence4444

12h 46m ago via iPhone

@Jianghushushi 这个是基于网络切换的拉起机制，已经很久很久了。很多 app 都用这种方法，在切换网络时拉起给服务器发送你当前的位置，用来跟踪。
苹果对此视而不见。

wen704

12h 38m ago via iPhone

iOS 非低电量模式下的预加载能力，据说 iOS15 开始有的，进程并非真实是 app 真实启动了，只是说 iOS 系统观测你这个时间点可能会用这几个 app
你开低电量杀光你不需要的进程，用一天只要你不开都不会有进程
不开低电量，啥也不管，正常使用，即便你没开过这个应用，在内存不够或者系统调度，某些进程也会消失
你在意就杀进程，不在意就不用关心，正常使用就行

Jianghushushi

11h 34m ago

@terence4444 所以，这算是有预谋的黑产吧，这一晚上观察下来，好多 APP 都陆陆续续这样启了进程随后一会儿消失。
这么说的话，处于安全考虑，私密的手机，那是连这些 APP 都尽量不要安装了哦？这几乎颠覆此前的认知啊，以为 iOS 不启动这些 APP 就安全了（知道安卓可看到它们的后台进程），谁知道这 tm iOS 也这样搞？那跟安卓没区别啊，安卓起码还可以简单的看到后台进程呢