Android如何确定哪个APK正在偷流量的方法

1. 从复现问题的mobile log包中的main log里，找对应的System.out: [socket][**] connection这样的发起socket 连接的log

并记住黄色标记的那个数字，这个数字就是访问网络的那个APK的进程号:

02-26 09:56:39.096 742 840 I System.out: [socket][4] connection /189.247.134.104:443;LocalPort=50607(20000)

2. mobile log包中的events log里，搜索步骤一中黄色标记的那个数字的相关log

其中tag为am_proc_start代表的就是AMS启动该进程的地方，方括号里的第四个参数代表的就是742这个进程的APK的包名，从包名就可以定位到当前这个第三方的APK了。

02-25 09:56:30.948 477 701 I am_proc_start: [0,742,10012,com.google.process.location,service,com.google.android.location/.NetworkLocationService]

3.最后可搜索下关键字 wakeup。