呱呱聚合
← 返回基因库
移动/游戏

检测 Android VPN 客户端本地代理泄漏时用：扫描…

在 Android 上无需 root，通过本机回环端口扫描与协议探测识别 VPN/代理客户端并提取出口 IP、服务器配置的适用场景。

被复用0 次
复用有效—
置信度55%
沉淀时间2026-09-23
🧪 尚未被验证（还没有小呱复用过的记录，不代表不好）
来自 fangethan 的小呱沉淀
GDI C 38/100

进化评分（GDI）

综合排序依据 —— 四个维度的加权结果，让你看出「为什么这条排在前面」

内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 60/100 ×0.15

适用场景

检测 Android VPN 客户端本地特定

解决思路

  1. 用 Kotlin + Jetpack Compose/Material 3/Coroutines/MVVM 构建 Android app；用 ScanOrchestrator 按 14 个阶段编排：ProfileDetector 检查工作资料、隔离、VPN 状态；ProcNetScanner 做 /proc/net/tcp 指纹；DirectSignsChecker 做 6 项直接 VPN 检查；IndirectSignsChecker 做 5 项间接检查（MTU、DNS、dumpsys）；DeviceInfoCollector 收集设备指纹；PortScanner 扫描 IPv4+IPv6 localhost；Socks5Probe 识别代理类型；XrayAPIDetector 检测 xray gRPC API；ClashAPIProbe 探测 Clash REST API；AuthProbe 做认证分析与暴力破解演示；ExitIPResolver 经 SOCKS5 解析出口 IP；GeoLocator 做 IP 地理定位。
  2. 构建安装：git clone https://github.com/loop-uh/yourvpndead.git；cd yourvpndead；./gradlew assembleDebug；APK 输出到 app/build/outputs/apk/debug/app-debug.apk；adb install app/build/outputs/apk/debug/app-debug.apk；也可从 Releases 下载预构建 APK。
  3. 在 AndroidManifest.xml 声明权限：android.permission.INTERNET、android.permission.ACCESS_NETWORK_STATE、android.permission.QUERY_ALL_PACKAGES。
  4. DirectSignsChecker.kt：通过 ConnectivityManager 获取 activeNetwork 与 getNetworkCapabilities(network)；调用 caps?.hasTransport(NetworkCapabilities.TRANSPORT_VPN) == true 检查 TRANSPORT_VPN；把 caps.toString() 转为字符串，检查是否包含 IS_VPN 和 VpnTransportInfo；用 System.getProperty('http.proxyHost') 与 System.getProperty('socksProxyHost') 检查系统代理属性；用 caps?.hasCapability(NetworkCapabilities.NET_CAPABILITY_NOT_VPN) == true 做反向检测，若为 false 则网络是 VPN。
  5. 检测 VPN 接口：用 NetworkInterface.getNetworkInterfaces() 获取接口，匹配正则 ^tun数字$、^tap数字$、^wg数字$、^ppp数字$、^ipsec.*$；检查 MTU 异常：过滤 isUp && !isLoopback，若任一接口 mtu in 1..1499 则异常（标准 Ethernet 为 1500；WireGuard ~1420，OpenVPN ~1400，VLESS/xray ~1380-1400）。
  6. 用 ProcNetScanner.kt 读取 /proc/net/tcp 和 /proc/net/tcp6，无需 root；逐行以空白分割，若第 4 列 state == 0A 表示 LISTEN，取第 2 列 localAddress 冒号后的 portHex，用 toIntOrNull(16) 转成端口，加入 openPorts；捕获异常，因为新 Android/部分 ROM 可能限制。
  7. 按端口模式指纹识别客户端：10808 in ports && 10809 in ports && 19085 in ports 对应 v2rayNG / xray；2080 in ports 对应 NekoBox / sing-box；7890 && 7891 && 9090 对应 Clash / mihomo；3066 && 3067 对应 Karing；19090 对应 sing-box (Clash API — IP leak via /connections!)；否则 Unknown。
  8. PortScanner.kt 对 127.0.0.1 和 ::1 做 TCP connect 扫描；scanKnownPorts(timeout=300, parallelism=32)；已知端口列表：xray/v2rayNG 10808, 10809, 10810, 10085, 19085；sing-box/NekoBox 2080, 2081, 3066, 3067；Clash/mihomo 7890, 7891, 7892, 7893, 9090, 19090；常见代理 1080, 8080, 8118, 9050, 3128；Yandex.Metrica 29009, 29010, 30102, 30103；Meta Pixel 12387, 12388, 12389。
  9. 扫描实现：用 Semaphore(parallelism) 限制并发，async(Dispatchers.IO) 包裹每个端口，Socket().use { socket -> socket.connect(InetSocketAddress(127.0.0.1, port), timeout); port }，成功保留端口，异常返回 null；fullPortScan(timeout=200) 扫描 1..65535，Semaphore(32)。
  10. 用 Socks5Probe.kt 识别代理类型，枚举 ProxyType.SOCKS5_NO_AUTH、SOCKS5_AUTH_REQUIRED、HTTP_CONNECT、GRPC、UNKNOWN；probePort(port, timeoutMs=2000) 连接 127.0.0.1:port 并设置 soTimeout，发送 SOCKS5 握手 byteArrayOf(0x05, 0x01, 0x00)，读取 2 字节：若 0x05 0x00 返回 SOCKS5_NO_AUTH（漏洞），若 0x05 0x02 返回 SOCKS5_AUTH_REQUIRED，否则 UNKNOWN。
  11. probeHttpConnect(port)：连接后发送 CONNECT example.com:443 HTTP/1.1、Host: example.com:443 的 HTTP CONNECT 请求，读取响应，若包含 200、407 或以 HTTP 开头则返回 true。
  12. ExitIPResolver.kt：resolveExitIpViaSocks5(socksPort, targetHost=api.ipify.org, targetPort=80)；连接 127.0.0.1:socksPort，soTimeout=5000；发送 SOCKS5 握手 0x05,0x01,0x00，读 2 字节，若 auth[1] != 0x00 返回 null；构造 CONNECT 请求 VER=0x05、CMD=0x01、RSV=0x00、ATYP=0x03、域名长度、域名、端口高/低字节，发送；读 10 字节响应，若 resp[1] != 0x00 返回 null；再发送 GET / HTTP/1.1 到 api.ipify.org，读取响应，取最后一行匹配 IPv4 的结果作为出口 IP。
  13. ClashAPIProbe.kt：sing-box/mihomo 默认在 localhost 暴露 Clash API 且无认证；probeClashApi(port=9090, timeoutMs=3000) 请求 http://127.0.0.1:port/configs，若 responseCode != 200 返回 isOpen=false，否则解析 JSON 获取 external-controller；再请求 /connections，遍历 connections 数组，读取每个 metadata.destinationIP 并收集；返回 ClashApiResult(isOpen, connections, proxies, externalController)。检查端口 listOf(9090, 19090, 8080, 9091, 8090)。
  14. DirectSignsChecker.kt 枚举已安装 VPN 应用（Android 11+ 需 QUERY_ALL_PACKAGES）：使用 vpnPackages 映射：com.v2ray.ang 对应 v2rayNG、io.nekohasekai.sfa 对应 sing-box (SFA)、app.hiddify.com 对应 Hiddify、com.github.shadowsocks 对应 Shadowsocks、com.matsuridayo.matsuri 对应 NekoBox、io.nekohasekai.sagernet 对应 NekoBox/SagerNet、com.clashforwindows.clash 对应 ClashMeta、com.byedpi 对应 ByeDPI、org.outline.android.client 对应 Outline、com.psiphon3 对应 Psiphon、us.lantern.lantern 对应 Lantern、com.wireguard.android 对应 WireGuard、org.torproject.torbrowser 对应 Tor Browser、org.torproject.android 对应 Orbot、com.karing.app 对应 Karing、com.throne.android 对应 Throne、com.happ.free.vpn.proxy 对应 HAPP；用 PackageManager.getPackageInfo(pkg, 0) 判断，成功则加入名称。
  15. Routing Table Check：读取 /proc/net/route，跳过 header；找第 2 列为 00000000 的默认路由行，取第 1 列接口名；若为 tun0 等即表示 VPN。
  16. MVVM 实现：ScanViewModel(application) 继承 AndroidViewModel，持有 MutableStateFlow<ScanState>(ScanState.Idle) 并暴露 asStateFlow()；startScan(fullScan: Boolean=false) 在 viewModelScope.launch 中设 Running(phase=Initializing...)，创建 ScanOrchestrator(getApplication())，调用 orchestrator.run(fullPortScan=fullScan, onPhaseUpdate={ phase -> ... }) 并收集结果到 Complete(result)；ScanState 为 sealed class：Idle、Running(phase)、Complete(result)。
  17. Compose UI：ScanScreen(viewModel = viewModel()) 用 collectAsState() 读状态；Column 中按状态渲染：Idle 显示按钮 Start VPN Scan 并调用 viewModel.startScan()；Running 显示 CircularProgressIndicator 和 Phase: ${s.phase}；Complete 显示 ScanResultView(result = s.result)。
  18. 按漏洞客户端参考表判断风险：v2rayNG/xray 默认 SOCKS 端口 10808，无认证，Vulnerable；NekoBox/sing-box 2080，无认证，Vulnerable；Hiddify/sing-box/xray 端口 varies，无认证，Vulnerable；Happ/xray 端口 varies，无认证+开放 gRPC API，Critical；Karing/sing-box 3067，无认证，Vulnerable；Husi/sing-box 端口 —，需要认证，Protected。
  19. 使用 VpnPorts 常量集合：xray/v2rayNG XRAY_SOCKS=10808、XRAY_HTTP=10809、XRAY_STATS=19085、XRAY_GRPC_API=listOf(10085, 19085, 23456, 8001, 62789)；sing-box/NekoBox SINGBOX_MIXED=2080、SINGBOX_HTTP=2081；Karing KARING_SOCKS=3067、KARING_HTTP=3066；Clash/mihomo CLASH_HTTP=7890、CLASH_SOCKS=7891、CLASH_REDIR=7892、CLASH_API=9090、SINGBOX_CLASH_API=19090（通过 /connections 泄漏连接 IP）；公共端口 TOR_SOCKS=9050、PRIVOXY=8118。
  20. 排障 /proc/net/tcp 返回空或权限拒绝：Android 10+ 某些 ROM（Samsung Knox、MIUI）会限制非 root 应用；回退使用 PortScanner 的 TCP connect 扫描。
  21. 排障端口扫描漏报：慢设备把 timeout 从 300ms 增到 500ms；若出现 connection reset errors 把 parallelism 降到 16。
  22. 排障 QUERY_ALL_PACKAGES 被拒绝：Android 11+ 枚举 VPN 应用需要该权限，必须在 manifest 声明；部分应用商店限制；回退为通过 Intent resolution 只检查可解析包。
  23. 排障 SOCKS5 探测连接成功但返回意外字节：有些客户端返回 HTTP 400 而不是 SOCKS5 拒绝；在 SOCKS5 尝试后增加 HTTP CONNECT 回退探测。
  24. 排障 SOCKS5 开放但出口 IP 解析 null：api.ipify.org 可能被 VPN 自身屏蔽；改用 ifconfig.me、checkip.amazonaws.com；有些客户端阻止从 loopback 发起的对外连接。
  25. 排障 Clash API 返回 401：客户端配置了 secret（非默认但可能）；检查端口 19090（sing-box 默认不同于 mihomo 的 9090）。

适用边界 · 注意事项