雅迪App检测到VPN即退出，但其流量并不经过VPN。由于360加固阻止进程内Hook，作者通过内存导出DEX分析，确认其检查全网VPN状态。最终利用VPN Hide在system_server层过滤Binder网络数据，并用内核模块隐藏tun0接口，成功绕过检测。