@rrfeng
@Jirajine
@sampeng
@rekulas
@cczh678 没错，用途就是 38 楼所说，用户行为识别，但并不是面对打工人以及隐私用途，题只是举例去描述，做过的人看到也能大差不差理解出来做的是什么。
@neoblackcap

@tool2d 确实网速是个因素，以及由于其他不需要的掺杂流量的影响，所以需要再对这个子集的流量进行时间上的伸缩（举个例子就像橡皮筋，橡皮筋上有 N 个不同间隔和大小的点，我可以拉伸或者缩短，就是每个包发送的时间变大或者变小再拿过去和当日流量匹配，如果包大小，间隔，协议等都能模糊匹配上，那就认定匹配成功了。当然这样做也不太现实），指纹的话，服务器 tls 指纹倒是可以引用一下，但是精细度就没法和直接流量级的比了（虽然能不能实现还是个问题）。
@thevita 多谢多谢，我看看，除了 GFW 里听说过还没了解过这个。

@kkocdko 今天至少没白问，这里开始涉及到盲区了，个人研究下是不是有可能，劫持只能对自己做，但是是想这个是可以做到通用的，指纹确实可以做到一些，但是精细度不够，或许也可以试一下指纹配合 TCP 特征。

@rekulas 标题已经很明白了，TCP 流量匹配，根据一段特征流量从当日流量匹配出特征流量出现的时间点。

@liuhan907 不考虑解，因为是无解的，也并不要求解析出访问内容只需要知道这个行为，所以打算从 tcp 层面进行分析。

@rrfeng
@lambdaq 为什么抓包，抓包就是为了说明上面的问题。怎么实现只抓浏览器的包，你是觉得不行吗，至少我，能想出来至少三种办法，我觉得，设置浏览器代理最适合你。

@Muniesa https://github.com/rev1si0n/lamda/wiki/%E5%AE%89%E8%A3%85%E8%AF%81%E4%B9%A6 一句 API 调用实时秒装秒卸证书，无缝支持安卓 6-14

@JCNo1 忘记改权限了，现在能搜了

@ohellohell R1JJRDEwMDE=

@JCNo1 R1JJRDEwMDE=

这就不得不提之前和别人对刚的帖子了 罒ω罒 https://bbs.kanxue.com/thread-278892.htm ，能完美过，目前有开源的 kernelsu 方案应该也没问题，但是贴子里的是其他方法

如果不包含改机，我这有真机的全套方案，不会被检测到任何特征，可群控，有 API ，聊聊的话可以留个联系方式。

我不知道你是在哪看的，但是感觉你是机翻的，所以我不对我的回答做保证。

@SIEMENS 你的理解断句有问题奥，人家说的是不允许通过 ADB 命令 降级 系统 应用程序，可以升级，也可以升级或者降级用户级应用程序。啥改 manifest

又一个被某某洗脑开始转方向的

一些模拟 GPS 的是需要把自己的代码注入应用的，能检查出来很正常。你这可能都不是 root 被检测到的问题，如果你是想要检测不到的 root ，可以聊一聊，但是需要 root 的其他模块肯定无法工作（就是你只有 root 权限你也可以拿到，完全过 momo 以及任何检测的东西）。

安卓应该只用授权一次就会记住秘钥的。

可以试试 github.com/rev1si0n/lamda

看了源代码，我也没看出他做了什么新操作甚至比 requests 还鸡肋，代码太乱总共几行就跟写着玩似的，用 requests 写不简单吗？