MiPushFramework 隐私保护原理如何拦截无谓唤醒并守护你的设备信息【免费下载链接】MiPushFrameworkLet supported push service run system-ly on every Android devices项目地址: https://gitcode.com/gh_mirrors/mipu/MiPushFrameworkMiPushFramework小米推送框架是一款让任意 Android 设备都能享受「系统级推送」的开源工具它在实现省电推送的同时内置了一套完整的隐私保护机制既能拦截无谓唤醒避免后台进程被反复拉起又能守护你的设备信息阻止推送服务读取 IMEI、设备号等敏感数据。本文将从源码层面通俗拆解 MiPushFramework 隐私保护原理帮助你彻底看懂它的安全设计并学会如何最大化保护自己的设备。背景推送服务为何成为「唤醒大户」和「隐私黑洞」在 MIUI 系统上小米推送由系统级服务com.xiaomi.xmsf统一完成应用无需驻留后台而在非 MIUI 设备上每个接入小米推送的 App 都会各自在后台拉起一个XMPushService长连接。两者的差距非常明显对比维度MIUI 系统级推送非 MIUI 后台推送后台进程仅系统一个服务每应用一个服务长连接数量1 条N 条耗电/流量低成倍增长隐私风险可控每个应用都可能读取设备信息更麻烦的是这些后台服务往往会携带读取设备信息的权限——IMEI、手机号、SIM 卡序列号等数据都可能被悄悄采集。MiPushFramework 的隐私保护正是针对这两大痛点设计的。原理一从源头禁用重复推送服务拦截无谓唤醒一个应用一条长连接 无数个后台唤醒当 10 个应用都接入小米推送时非 MIUI 设备上就会有 10 条常驻连接、10 个常驻进程系统被反复唤醒电池电量在不知不觉中被榨干。这就是典型的无谓唤醒。框架接管后XMPushService 自动禁用MiPushFramework 安装后会伪装成 MIUI 系统推送服务让接入的应用自动向框架注册。一旦注册成功应用自身的XMPushService就会被自动禁用所有推送任务统一交由框架处理——10 条连接变成 1 条10 个后台进程变成 1 个无谓唤醒被从根源上掐断。这也是为什么官方 README 中会明确说明当存在系统推送服务时应用内的XMPushService被禁用是正常现象。原理二Condom 包裹层掐断一切越权调用什么是 Condom 包裹层光是合并连接还不够框架还引入了一套名为Condom的防护包裹层它像一个「安全套」一样包裹住推送服务的 Context对外的每一次敏感调用都要先过这一关。核心实现位于 CondomContext.java通过包装Context来拦截不合规的行为。六大出口类型逐一拦截Condom 把推送服务的「越界动作」归纳为六种出口类型定义在 OutboundType.javaSTART_SERVICE启动后台服务BIND_SERVICE绑定服务BROADCAST发送广播CONTENT访问 ContentProviderQUERY_SERVICES/QUERY_RECEIVERS查询组件信息任何想要拉起其他应用、唤醒后台组件的行为都会在这一层被截停真正实现拦截无谓唤醒。OutboundJudge裁决每一次调用框架通过 XMOutbound.java 实现自定义裁决器OutboundJudge每一次越界请求都会经过它的shouldAllow()方法判断是否放行并记录日志方便你随时审查推送服务到底想做什么。原理三三大 Kit 组件守护你的设备信息隐私保护的核心是三大「Kit」组件协同工作专门用于阻止读取设备信息。NullDeviceIdKit让 IMEI 变成「空」位于 NullDeviceIdKit.java。它接管了TelephonyManager让推送服务读取以下数据时一律返回 nullIMEI / MEID / 设备 IDgetDeviceId、getImei、getMeidSIM 卡序列号getSimSerialNumber手机号码getLine1Number用户标识getSubscriberId同时还会过滤信号强度等需要READ_PHONE_STATE权限的监听事件从根源上掐断隐私采集通道。AppOpsKit伪造权限检查结果位于 AppOpsKit.java。它伪造GET_APP_OPS_STATS等权限的检查结果并接管 AppOps 服务让推送服务以为自己拥有通知发布等权限从而正常完成推送流程——但读取隐私的权限一个都拿不到。FakeManifestUtils伪装清单通过 SDK 校验小米推送 SDK 在注册时会校验应用清单中的权限。框架通过 FakeManifestUtils.java 动态伪造一份「干净」的清单只包含推送所需的最小权限集并声明MIPUSH_RECEIVE签名权限让 SDK 校验通过的同时不暴露任何多余权限。原理四Hook 全程监控事件记录一目了然框架还通过 HookHandler.java 对推送服务的生命周期启动、连接、收发消息、广播等进行全流程埋点。每一次注册、每一条推送、每一个可疑行为都会被记录到事件列表中你可以在应用首页的「事件」标签页里直观查看✅ 哪个应用接入了推送服务✅ 收到了什么类型的消息✅ 服务是否被异常拉起、是否尝试越权透明可见正是隐私保护最好的注脚。三步设置最大化守护你的设备信息安装完成后建议按以下顺序完成设置把隐私保护调到最大跟随引导完成权限授予框架会引导你授予必要权限记得开启「忽略电池优化」避免系统误杀导致推送不稳定。在事件页确认接入应用查看有哪些应用接入了推送服务做到心中有数。开启高级配置中的「推送服务保活」保证框架稳定运行防止无谓唤醒卷土重来。⚠️ 小提醒框架本身不需要 Root 或 Xposed但建议授予它足够权限同时不要用黑域、绿色守护等工具限制com.xiaomi.xmsf否则可能影响推送稳定性。常见问题解答Q隐私保护这么强会不会收不到推送不会。框架拦截的是「越权行为」和「重复唤醒」正常的推送通道完全不受影响。Q为什么安装后部分应用的 XMPushService 被禁用了这是正常现象说明框架已接管推送你的设备正在享受和 MIUI 一样的系统级推送体验。Q如何自己研究这套原理可以下载源码研究git clone https://gitcode.com/gh_mirrors/mipu/MiPushFramework重点阅读condom/模块下的 Condom 包裹层以及push/src/main/java/xiaomi/xmsf/push/control/目录下的 Kit 组件你会发现这套隐私保护设计既精巧又克制。总结MiPushFramework 的隐私保护原理可以概括为四句话合并连接消灭重复唤醒Condom 包裹层拦截越权调用三大 Kit 屏蔽设备信息全程 Hook 保证透明可查。对于既想要省电推送、又在意设备隐私的 Android 用户来说这套「拦截无谓唤醒 守护设备信息」的组合拳正是它最值得信赖的地方。如果你也在为后台推送耗电和隐私泄露发愁不妨亲自体验一下这款开源框架——省电与隐私从来不是单选题。【免费下载链接】MiPushFrameworkLet supported push service run system-ly on every Android devices项目地址: https://gitcode.com/gh_mirrors/mipu/MiPushFramework创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 MiPushFramework 隐私保护原理：如何拦截无谓唤醒并守护你的设备信息
MiPushFramework 隐私保护原理如何拦截无谓唤醒并守护你的设备信息【免费下载链接】MiPushFrameworkLet supported push service run system-ly on every Android devices项目地址: https://gitcode.com/gh_mirrors/mipu/MiPushFrameworkMiPushFramework小米推送框架是一款让任意 Android 设备都能享受「系统级推送」的开源工具它在实现省电推送的同时内置了一套完整的隐私保护机制既能拦截无谓唤醒避免后台进程被反复拉起又能守护你的设备信息阻止推送服务读取 IMEI、设备号等敏感数据。本文将从源码层面通俗拆解 MiPushFramework 隐私保护原理帮助你彻底看懂它的安全设计并学会如何最大化保护自己的设备。背景推送服务为何成为「唤醒大户」和「隐私黑洞」在 MIUI 系统上小米推送由系统级服务com.xiaomi.xmsf统一完成应用无需驻留后台而在非 MIUI 设备上每个接入小米推送的 App 都会各自在后台拉起一个XMPushService长连接。两者的差距非常明显对比维度MIUI 系统级推送非 MIUI 后台推送后台进程仅系统一个服务每应用一个服务长连接数量1 条N 条耗电/流量低成倍增长隐私风险可控每个应用都可能读取设备信息更麻烦的是这些后台服务往往会携带读取设备信息的权限——IMEI、手机号、SIM 卡序列号等数据都可能被悄悄采集。MiPushFramework 的隐私保护正是针对这两大痛点设计的。原理一从源头禁用重复推送服务拦截无谓唤醒一个应用一条长连接 无数个后台唤醒当 10 个应用都接入小米推送时非 MIUI 设备上就会有 10 条常驻连接、10 个常驻进程系统被反复唤醒电池电量在不知不觉中被榨干。这就是典型的无谓唤醒。框架接管后XMPushService 自动禁用MiPushFramework 安装后会伪装成 MIUI 系统推送服务让接入的应用自动向框架注册。一旦注册成功应用自身的XMPushService就会被自动禁用所有推送任务统一交由框架处理——10 条连接变成 1 条10 个后台进程变成 1 个无谓唤醒被从根源上掐断。这也是为什么官方 README 中会明确说明当存在系统推送服务时应用内的XMPushService被禁用是正常现象。原理二Condom 包裹层掐断一切越权调用什么是 Condom 包裹层光是合并连接还不够框架还引入了一套名为Condom的防护包裹层它像一个「安全套」一样包裹住推送服务的 Context对外的每一次敏感调用都要先过这一关。核心实现位于 CondomContext.java通过包装Context来拦截不合规的行为。六大出口类型逐一拦截Condom 把推送服务的「越界动作」归纳为六种出口类型定义在 OutboundType.javaSTART_SERVICE启动后台服务BIND_SERVICE绑定服务BROADCAST发送广播CONTENT访问 ContentProviderQUERY_SERVICES/QUERY_RECEIVERS查询组件信息任何想要拉起其他应用、唤醒后台组件的行为都会在这一层被截停真正实现拦截无谓唤醒。OutboundJudge裁决每一次调用框架通过 XMOutbound.java 实现自定义裁决器OutboundJudge每一次越界请求都会经过它的shouldAllow()方法判断是否放行并记录日志方便你随时审查推送服务到底想做什么。原理三三大 Kit 组件守护你的设备信息隐私保护的核心是三大「Kit」组件协同工作专门用于阻止读取设备信息。NullDeviceIdKit让 IMEI 变成「空」位于 NullDeviceIdKit.java。它接管了TelephonyManager让推送服务读取以下数据时一律返回 nullIMEI / MEID / 设备 IDgetDeviceId、getImei、getMeidSIM 卡序列号getSimSerialNumber手机号码getLine1Number用户标识getSubscriberId同时还会过滤信号强度等需要READ_PHONE_STATE权限的监听事件从根源上掐断隐私采集通道。AppOpsKit伪造权限检查结果位于 AppOpsKit.java。它伪造GET_APP_OPS_STATS等权限的检查结果并接管 AppOps 服务让推送服务以为自己拥有通知发布等权限从而正常完成推送流程——但读取隐私的权限一个都拿不到。FakeManifestUtils伪装清单通过 SDK 校验小米推送 SDK 在注册时会校验应用清单中的权限。框架通过 FakeManifestUtils.java 动态伪造一份「干净」的清单只包含推送所需的最小权限集并声明MIPUSH_RECEIVE签名权限让 SDK 校验通过的同时不暴露任何多余权限。原理四Hook 全程监控事件记录一目了然框架还通过 HookHandler.java 对推送服务的生命周期启动、连接、收发消息、广播等进行全流程埋点。每一次注册、每一条推送、每一个可疑行为都会被记录到事件列表中你可以在应用首页的「事件」标签页里直观查看✅ 哪个应用接入了推送服务✅ 收到了什么类型的消息✅ 服务是否被异常拉起、是否尝试越权透明可见正是隐私保护最好的注脚。三步设置最大化守护你的设备信息安装完成后建议按以下顺序完成设置把隐私保护调到最大跟随引导完成权限授予框架会引导你授予必要权限记得开启「忽略电池优化」避免系统误杀导致推送不稳定。在事件页确认接入应用查看有哪些应用接入了推送服务做到心中有数。开启高级配置中的「推送服务保活」保证框架稳定运行防止无谓唤醒卷土重来。⚠️ 小提醒框架本身不需要 Root 或 Xposed但建议授予它足够权限同时不要用黑域、绿色守护等工具限制com.xiaomi.xmsf否则可能影响推送稳定性。常见问题解答Q隐私保护这么强会不会收不到推送不会。框架拦截的是「越权行为」和「重复唤醒」正常的推送通道完全不受影响。Q为什么安装后部分应用的 XMPushService 被禁用了这是正常现象说明框架已接管推送你的设备正在享受和 MIUI 一样的系统级推送体验。Q如何自己研究这套原理可以下载源码研究git clone https://gitcode.com/gh_mirrors/mipu/MiPushFramework重点阅读condom/模块下的 Condom 包裹层以及push/src/main/java/xiaomi/xmsf/push/control/目录下的 Kit 组件你会发现这套隐私保护设计既精巧又克制。总结MiPushFramework 的隐私保护原理可以概括为四句话合并连接消灭重复唤醒Condom 包裹层拦截越权调用三大 Kit 屏蔽设备信息全程 Hook 保证透明可查。对于既想要省电推送、又在意设备隐私的 Android 用户来说这套「拦截无谓唤醒 守护设备信息」的组合拳正是它最值得信赖的地方。如果你也在为后台推送耗电和隐私泄露发愁不妨亲自体验一下这款开源框架——省电与隐私从来不是单选题。【免费下载链接】MiPushFrameworkLet supported push service run system-ly on every Android devices项目地址: https://gitcode.com/gh_mirrors/mipu/MiPushFramework创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考