火钳刘明。抽📖刘明。😉

悲剧了，看了一下代码，达不到监控的要求，使用的是很拙略的 PackageManager.getRunningAppProcesses() 方法获取的第一个 App ，也就是说把当前正在操作文件的锅扔给了当前正在运行的进程列表里面的第一个，并不准确！！！

@lfk0000 @bluesky139 刚提交到了 github ：
仓库： https://github.com/mrqyoung/FileMon
APK ： https://github.com/mrqyoung/FileMon/raw/master/app/build/outputs/apk/app-debug.apk

就是一个 debug 的 apk 没签名当作 demo 试用一下吧，长时间监控还要服务保活

Android 有一个 FileObserver API 可以监听文件事件，底层据说是 Linux 的 inotify 机制
https://developer.android.com/reference/android/os/FileObserver.html

也可以直接看看 busybox 下 inotify

自己网上抄代码写一个 apk 监听，不过没什么*用因为没 XPosed 只能看看手动删删下次还是一堆 shit ，并且长时间开着监听又怕影响性能，一般只是打开它监听再开 app 看它操作了哪些文件。

@chengzhoukun 怕就怕它会先判断一下如果写 /sdcard 失败就写到自己 package 下的 data 里去了。所以虽然知道有些 app 要写 log 还要上传收集比如，但也不敢直接建立一个文件啊。要是有方法能软连接到黑洞 /dev/null 就万事大吉了

同为强迫症患者，为此写了一个监控 Sdcard 的 Apk ，要是能把一些目录 ln -s 到 /dev/null 就爽了

12.17 的用户表示，这是猴年最好的新年礼物！

>>> import datetime
>>> a1 = datetime.datetime.utcnow()
>>> a1.isoformat()
'2015-11-19T12:45:09.390330'
>>> a1.isoformat()[:16] + 'Z'
'2015-11-19T12:45Z'

找到了这个节点的出处，然而并没有什么卵用

@pmpio 求脚本

我也是这样的，已把 189.cn 加入了 127.1 ，不过还是要弹个空白页，应该找到那个 js 的出处转成 127.1 才能治，然后它却很会躲猫猫，非必现嘛！
另外手机端也严重，只要是 webview 不管你用的什么 app ，就弹一个流量提醒，然后还能点开还有“漂亮”的界面！当然以前用联通也有。一门心思地使坏，有点技术全嗱来耍流氓了

内建翻墙功能 +1