Forwarded from 小林家的托尔
确实，申请了过多权限并不一定代表今日头条代码里会进行木马行为。

然而你知道神奇的地方是什么吗？今日头条的客户端安装包只有20M，里面基本上没什么东西。

它的许多功能都是通过热补丁按需下载安装的，不要误会，不是按照你的需要，而是按照今日头条的需要。

比如它一个典型的热补丁列表，这个"robust_hotfix_for_66509"就是一段未加验证就加载的可执行代码。