@liyafe1997 没必要卡死 gsi 分支啊，试试 android-12.1.0_r27 ，最新最旧来回切换二分法，总归能找到，其次，你要得确定你编译的安卓 12 的内核，因为事实上，安卓 11 的内核塞到 12 里也不是不能运行，很多定制 rom 没有内核源码就是这么干的。

是的，有的，都在 repo 里，最好是完全匹配官方用的，有时候可能差一个版本都能给你搞出问题来。最常见的，是给你整个编译不通过，这还好你还能知道错。编译安卓内核不要用外部的任何东西，用官方 repo 里的，并且版本分支要匹配，你用外面的编译器，能编译出来 kernel 文件也是佩服。

正常安卓设备的根系统目录是无法设置读写的，你只能改写下面的 vendor etc system 目录，我不知道你想干啥，一般做这个都是装证书，如果你只是想装证书，不妨看看 https://github.com/rev1si0n/lamda

@rev1si0n 适配了移动端浏览器，只是 需要 root

当然，安装后可能你还是看不到，不过你还是可以用的，自带的也有脚本去抓包

https://github.com/rev1si0n/lamda 这个可以助你安装

我觉得这个贴子里一些偏向这个开源作者的也很有道理，不过他这个做法确实不地道，我应该会选择不再使用。而那些白嫖的，你白嫖的时候，有想过给作者付出哪怕一块钱吗，你在群里提问题回答你，你有觉得这是应该的吗，哪怕只要在项目里提出一块钱的要求，白嫖的都会变脸，你为啥收费，哪怕只是文档"收费"或者任何不会影响你使用的扩展服务？反正我是遇到过，如果你还觉得你白嫖的没错，那可能你也没有做过啥项目也没人整天问你问题你只觉得这一切是理所应当。

@icyalala 外卖你付钱了，这个是白嫖。

可以对网络内的 Android 设备进行集控。（包括 SSH 登录、reboot 、上下传里面文件），这些都是上面的基础功能，你可以直接在网页里操控，甚至，把它们组建到一个去中心化的网络统一管理，以及 API 接口等等等等。

那你问到人了 https://github.com/rev1si0n/lamda

@shilyx 证书和网络是不可控因素，在这个帖子里就是个纯旁听的角色，不能动，只能听收发的流量。

@Jirajine 并不是站点级别，是比站点更加详细的信息，比如，在看百度贴吧的帖子，那么看帖子出现的流量就是一个特征，不需要知道具体是访问了什么帖子，只需要知道在访问帖子。

@Jirajine
@GenericT 所以这也就需要大量样本去找特征

@liuhan907
@DefoliationM
@sampeng 话是这么说，TCP 内容层面看到的内容确实是无序随机的，但是，每个请求或者每个包，发出的接收到的流量，以及每个包之间的相对间隔通信端口地址等，大量数据去学习的话，应该是有一定规律的。

@fano 谢谢哥，我这就去看看。

@rrfeng
@Jirajine
@sampeng
@rekulas
@cczh678 没错，用途就是 38 楼所说，用户行为识别，但并不是面对打工人以及隐私用途，题只是举例去描述，做过的人看到也能大差不差理解出来做的是什么。
@neoblackcap

@tool2d 确实网速是个因素，以及由于其他不需要的掺杂流量的影响，所以需要再对这个子集的流量进行时间上的伸缩（举个例子就像橡皮筋，橡皮筋上有 N 个不同间隔和大小的点，我可以拉伸或者缩短，就是每个包发送的时间变大或者变小再拿过去和当日流量匹配，如果包大小，间隔，协议等都能模糊匹配上，那就认定匹配成功了。当然这样做也不太现实），指纹的话，服务器 tls 指纹倒是可以引用一下，但是精细度就没法和直接流量级的比了（虽然能不能实现还是个问题）。
@thevita 多谢多谢，我看看，除了 GFW 里听说过还没了解过这个。

@kkocdko 今天至少没白问，这里开始涉及到盲区了，个人研究下是不是有可能，劫持只能对自己做，但是是想这个是可以做到通用的，指纹确实可以做到一些，但是精细度不够，或许也可以试一下指纹配合 TCP 特征。