静态分析-深夜直播 1.0.0版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

文件信息

文件名称直播_Android.apk
文件大小 13.4MB
MD5 032952c16fc5df4eda9a7e67741a5e8d
SHA1 ea44f37a1fcbdfdb7d67fa2c4e1705568f752596
SHA256 f295c4fecd1a135cea7c950a154cc8e8dead810b047cbf2138270ca79e042110

应用信息

应用名称深夜直播
包名 plus.H55EDAD42
主活动 io.dcloud.PandoraEntry
目标SDK 26 最小SDK 19
版本号 1.0.0 子版本号 1
加固信息未加壳

组件导出信息

查看

扫描选项

重新扫描管理规则开始动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CN, ST=BJ, L=HD, O=Test, OU=Test, CN=Tester
签名算法: rsassa_pkcs1v15
有效期自: 2019-07-26 12:52:56+00:00
有效期至: 2119-07-02 12:52:56+00:00
发行人: C=CN, ST=BJ, L=HD, O=Test, OU=Test, CN=Tester
序列号: 0x7dd12840
哈希算法: sha256
证书MD5: f9f6c81fdbab50147d6f2c4fcee60aa5
证书SHA1: bbace22f973b1802e7d669a37a28efd23fa368e7
证书SHA256: 24117de73612bcfeaf2a6a24bd044f2e33e52d41965f504d74177f4fe255eb26
证书SHA512: 333aab8f49d2434b3c0a4cbba65e82f4056a9d17076b5b288846621868a6165482905ca5705fc2080570f31d969a22b9d023cd0b7ceb7984c5a6604a5de7b4e5
公钥算法: rsa
密钥长度: 2048
指纹: b0efd86a24b6e59ce3afdbaadc6a22aff1217552a26ee9664f2124eb62fe23b7
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/bun/miitmdid/core/Utils.java com/nostra13/dcloudimageloader/core/LoadAndDisplayImageTask.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。
android.permission.CHANGE_NETWORK_STATE	危险	改变网络连通性	允许应用程序改变网络连通性。
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。
android.permission.GET_TASKS	危险	检索当前运行的应用程序	允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
android.permission.ACCESS_COARSE_LOCATION	危险	获取粗略位置	通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.ACCESS_FINE_LOCATION	危险	获取精确位置	通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.permission.CALL_PHONE	危险	直接拨打电话	允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
android.permission.CHANGE_WIFI_STATE	危险	改变Wi-Fi状态	允许应用程序改变Wi-Fi状态。
android.permission.FLASHLIGHT	普通	控制闪光灯	允许应用程序控制闪光灯。
android.permission.GET_ACCOUNTS	普通	探索已知账号	允许应用程序访问帐户服务中的帐户列表。
android.permission.MODIFY_AUDIO_SETTINGS	危险	允许应用修改全局音频设置	允许应用程序修改全局音频设置，如音量。多用于消息语音功能。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS	危险	装载和卸载文件系统	允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.READ_CONTACTS	危险	读取联系人信息	允允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可借此将您的数据发送给其他人。
android.permission.READ_LOGS	危险	读取系统日志文件	允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，这些信息还可能包含用户个人信息或保密信息，造成隐私数据泄露。
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。
android.permission.WRITE_CONTACTS	危险	写入联系人信息	允许应用程序修改您手机上存储的联系人（地址）数据。恶意应用程序可借此清除或修改您的联系人数据。
android.permission.WRITE_SETTINGS	危险	修改全局系统设置	允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS	普通	访问定位额外命令	访问额外位置提供程序命令，恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
android.permission.BLUETOOTH	危险	创建蓝牙连接	允许应用程序查看或创建蓝牙连接。
android.permission.BLUETOOTH_ADMIN	危险	管理蓝牙	允许程序发现和配对新的蓝牙设备。
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/bun/miitmdid/core/JLibrary.java com/bun/miitmdid/core/Utils.java com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
com.asus.msa.SupplementaryDID.ACCESS	普通	获取厂商oaid相关权限	获取设备标识信息oaid，在华硕设备上需要用到的权限。
com.android.launcher.permission.UNINSTALL_SHORTCUT	签名	删除快捷方式	这个权限是允许应用程序删除桌面快捷方式。
com.huawei.android.launcher.permission.CHANGE_BADGE	普通	在应用程序上显示通知计数	在华为手机的应用程序启动图标上显示通知计数或徽章。
com.android.launcher.permission.INSTALL_SHORTCUT	签名	创建快捷方式	这个权限是允许应用程序创建桌面快捷方式。
com.android.launcher.permission.READ_SETTINGS	危险	读取桌面快捷方式	这种权限的作用是允许应用读取桌面快捷方式的设置。
com.android.launcher2.permission.READ_SETTINGS	危险	读取桌面快捷方式	这种权限的作用是允许应用读取桌面快捷方式的设置。
com.android.launcher3.permission.READ_SETTINGS	危险	读取桌面快捷方式	这种权限的作用是允许应用读取桌面快捷方式的设置。
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

10

警告

9

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4-4.4.4, [minSdk=19]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 plus.H55EDAD42 禁止使用 vulnerable_os_version 规则
2	应用程序已启用明文网络流量 [android:usesCleartextTraffic=true]	警告	应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。	对应用 plus.H55EDAD42 禁止使用 clear_text_traffic 规则
3	Activity (io.dcloud.PandoraEntryActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 plus.H55EDAD42 禁止使用 activity_non_standard_launchmode 规则
4	Activity （io.dcloud.PandoraEntryActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 plus.H55EDAD42 禁止使用 activity_task_hijacking 规则
5	Broadcast Receiver (io.dcloud.common.adapter.io.PushReceiver) 未被保护。存在一个intent-filter。	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。	对应用 plus.H55EDAD42 禁止使用 receiver_exported_intent_filter_exists 规则
6	Activity设置了TaskAffinity属性 (io.dcloud.appstream.StreamAppMainActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 plus.H55EDAD42 禁止使用 activity_task_affinity_set 规则
7	Activity (io.dcloud.appstream.StreamAppMainActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 plus.H55EDAD42 禁止使用 activity_non_standard_launchmode 规则
8	Activity （io.dcloud.appstream.StreamAppMainActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 plus.H55EDAD42 禁止使用 activity_task_hijacking 规则
9	Activity (io.dcloud.appstream.StreamAppMainActivity) is vulnerable to StrandHogg 2.0	高危	已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。	对应用 plus.H55EDAD42 禁止使用 activity_task_hijacking2 规则
10	Activity (io.dcloud.appstream.StreamAppMainActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 plus.H55EDAD42 禁止使用 activity_explicitly_exported 规则
11	Activity设置了TaskAffinity属性 (io.dcloud.WebAppActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 plus.H55EDAD42 禁止使用 activity_task_affinity_set 规则
12	Activity (io.dcloud.WebAppActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 plus.H55EDAD42 禁止使用 activity_non_standard_launchmode 规则
13	Activity （io.dcloud.WebAppActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 plus.H55EDAD42 禁止使用 activity_task_hijacking 规则
14	Service (io.dcloud.streamdownload.DownloadService) 未被保护。存在一个intent-filter。	警告	发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。	对应用 plus.H55EDAD42 禁止使用 service_exported_intent_filter_exists 规则
15	Activity设置了TaskAffinity属性 (io.dcloud.multiprocess.activity.WebAppActivity1)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 plus.H55EDAD42 禁止使用 activity_task_affinity_set 规则
16	Activity (io.dcloud.multiprocess.activity.WebAppActivity1) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 plus.H55EDAD42 禁止使用 activity_non_standard_launchmode 规则
17	Activity （io.dcloud.multiprocess.activity.WebAppActivity1）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 plus.H55EDAD42 禁止使用 activity_task_hijacking 规则
18	Activity (io.dcloud.ProcessMediator) is vulnerable to StrandHogg 2.0	高危	已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。	对应用 plus.H55EDAD42 禁止使用 activity_task_hijacking2 规则
19	Activity (io.dcloud.ProcessMediator) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 plus.H55EDAD42 禁止使用 activity_explicitly_exported 规则
20	Broadcast Receiver (io.dcloud.common.adapter.io.DownloadReceiver) 未被保护。存在一个intent-filter。	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。	对应用 plus.H55EDAD42 禁止使用 receiver_exported_intent_filter_exists 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT
io.dcloud.PandoraEntry	Schemes: h55edad42://,
io.dcloud.appstream.StreamAppMainActivity	Schemes: streamapp://, streamappmain://,

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 com/bun/miitmdid/core/JLibrary.java com/bun/miitmdid/core/Utils.java com/bun/miitmdid/core/ZipUtils.java com/dmcbig/mediapicker/TakePhotoActivity.java com/dmcbig/mediapicker/data/ImageLoader.java com/dmcbig/mediapicker/data/MediaLoader.java com/dmcbig/mediapicker/data/VideoLoader.java com/dmcbig/mediapicker/utils/FileUtils.java com/nostra13/dcloudimageloader/cache/disc/BaseDiscCache.java com/nostra13/dcloudimageloader/cache/disc/DiscCacheAware.java com/nostra13/dcloudimageloader/cache/disc/LimitedDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/FileCountLimitedDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/LimitedAgeDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/TotalSizeLimitedDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/UnlimitedDiscCache.java com/nostra13/dcloudimageloader/core/DefaultConfigurationFactory.java com/nostra13/dcloudimageloader/core/ImageLoaderConfiguration.java com/nostra13/dcloudimageloader/core/LoadAndDisplayImageTask.java com/nostra13/dcloudimageloader/core/assist/DiscCacheUtil.java com/nostra13/dcloudimageloader/core/assist/FlushedInputStream.java com/nostra13/dcloudimageloader/core/assist/deque/LinkedBlockingDeque.java com/nostra13/dcloudimageloader/core/decode/BaseImageDecoder.java com/nostra13/dcloudimageloader/core/decode/ImageDecoder.java com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java com/nostra13/dcloudimageloader/core/download/ImageDownloader.java com/nostra13/dcloudimageloader/core/download/NetworkDeniedImageDownloader.java com/nostra13/dcloudimageloader/core/download/SlowNetworkImageDownloader.java com/nostra13/dcloudimageloader/utils/IoUtils.java com/nostra13/dcloudimageloader/utils/StorageUtils.java pl/droidsonroids/gif/GifAnimationMetaData.java pl/droidsonroids/gif/GifDecoder.java pl/droidsonroids/gif/GifDrawable.java pl/droidsonroids/gif/GifDrawableInit.java pl/droidsonroids/gif/GifIOException.java pl/droidsonroids/gif/GifInfoHandle.java pl/droidsonroids/gif/GifTexImage2D.java pl/droidsonroids/gif/GifTextView.java pl/droidsonroids/gif/GifTextureView.java pl/droidsonroids/gif/GifViewUtils.java pl/droidsonroids/gif/InputSource.java
组件-> 启动 Activity	com/dmcbig/mediapicker/PickerActivity.java com/dmcbig/mediapicker/TakePhotoActivity.java com/dmcbig/mediapicker/view/PreviewFragment.java
一般功能-> IPC通信	显示文件 com/bun/miitmdid/supplier/a/a.java com/bun/miitmdid/supplier/sumsung/SumsungCore.java com/dmcbig/mediapicker/PickerActivity.java com/dmcbig/mediapicker/PreviewActivity.java com/dmcbig/mediapicker/TakePhotoActivity.java com/dmcbig/mediapicker/view/PreviewFragment.java
隐私数据-> 获取已安装的应用程序	com/dmcbig/mediapicker/view/PreviewFragment.java
组件-> 启动 Service	com/bun/miitmdid/supplier/sumsung/SumsungCore.java
一般功能-> 加载so文件	com/bun/miitmdid/core/JLibrary.java pl/droidsonroids/gif/LibraryLoader.java
调用java反射机制	显示文件 com/bun/miitmdid/core/JLibrary.java com/bun/miitmdid/core/MdidSdkHelper.java com/bun/miitmdid/core/Utils.java com/bun/miitmdid/supplier/h/a.java com/dmcbig/mediapicker/utils/ScreenUtils.java com/nostra13/dcloudimageloader/core/imageaware/ImageViewAware.java pl/droidsonroids/gif/LibraryLoader.java
加密解密-> 信息摘要算法	com/nostra13/dcloudimageloader/cache/disc/naming/Md5FileNameGenerator.java
一般功能-> 获取系统服务(getSystemService)	com/dmcbig/mediapicker/adapter/FolderAdapter.java com/dmcbig/mediapicker/utils/ScreenUtils.java
命令执行-> getRuntime.exec()	com/bun/miitmdid/core/Utils.java
网络通信-> HTTP建立连接	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
网络通信-> HTTPS建立连接	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
网络通信-> SSL证书处理	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java

源代码分析

高危

0

警告

3

信息

1

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 com/bun/miitmdid/core/MdidSdkHelper.java com/bun/miitmdid/core/Utils.java com/bun/miitmdid/supplier/sumsung/SumsungCore.java com/dmcbig/mediapicker/PreviewActivity.java com/dmcbig/mediapicker/data/VideoLoader.java uk/co/senab/photoview/PhotoViewAttacher.java uk/co/senab/photoview/log/LoggerDefault.java	Suppress the rule android_logging in plus.H55EDAD42 Suppress the rule android_logging in plus.H55EDAD42 only from these files
2	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	com/dmcbig/mediapicker/TakePhotoActivity.java com/dmcbig/mediapicker/utils/FileUtils.java	Suppress the rule android_temp_file in plus.H55EDAD42 Suppress the rule android_temp_file in plus.H55EDAD42 only from these files
3	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	com/nostra13/dcloudimageloader/cache/disc/naming/Md5FileNameGenerator.java	Suppress the rule android_md5 in plus.H55EDAD42 Suppress the rule android_md5 in plus.H55EDAD42 only from these files
4	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	com/dmcbig/mediapicker/utils/FileUtils.java com/nostra13/dcloudimageloader/utils/StorageUtils.java	Suppress the rule android_read_write_external in plus.H55EDAD42 Suppress the rule android_read_write_external in plus.H55EDAD42 only from these files
5	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java	Suppress the rule android_ssl_pinning in plus.H55EDAD42 Suppress the rule android_ssl_pinning in plus.H55EDAD42 only from these files

动态库分析

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	armeabi-v7a/libA3AEECD8.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
2	armeabi-v7a/libso.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 2 / 51 完整报告

反病毒引擎	检出结果
ESET-NOD32	a variant of Android/ScamApp.CL potentially unwanted
K7GW	Trojan ( 0057660c1 )

滥用权限

恶意软件常用权限 15/30

android.permission.GET_TASKS
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION
android.permission.CALL_PHONE
android.permission.CAMERA
android.permission.GET_ACCOUNTS
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.READ_CONTACTS
android.permission.READ_PHONE_STATE
android.permission.RECORD_AUDIO
android.permission.VIBRATE
android.permission.WAKE_LOCK
android.permission.WRITE_CONTACTS
android.permission.WRITE_SETTINGS
android.permission.REQUEST_INSTALL_PACKAGES

其它常用权限 12/46

android.permission.INTERNET
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.CHANGE_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.CHANGE_WIFI_STATE
android.permission.FLASHLIGHT
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
android.permission.BLUETOOTH
android.permission.BLUETOOTH_ADMIN
android.permission.READ_EXTERNAL_STORAGE
com.android.launcher.permission.INSTALL_SHORTCUT

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
www.dcloud.io	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 江苏城市: 台州查看: 高德地图
apilocate.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 上海城市: 上海查看: 高德地图
m3w.cn	安全	是	IP地址: 61.160.208.58 国家: 中国地区: 江苏城市: 常州查看: 高德地图
stream.dcloud.net.cn	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 北京城市: 北京查看: 高德地图
wprd0d.is.autonavi.com	安全	否	没有可用的地理位置信息。
update.dcloud.net.cn	安全	是	IP地址: 183.134.43.139 国家: 中国地区: 浙江城市: 嘉兴查看: 高德地图
wb.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 上海城市: 上海查看: 高德地图
m5.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
apilocatesrc.amap.com	安全	是	IP地址: 59.82.33.223 国家: 中国地区: 上海城市: 上海查看: 高德地图
mpsapi.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
wap.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 上海城市: 上海查看: 高德地图
apiinit.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
lbs.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 北京城市: 北京查看: 高德地图
service.dcloud.net.cn	安全	是	IP地址: 106.11.226.133 国家: 中国地区: 北京城市: 北京查看: 高德地图
ask.dcloud.net.cn	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 江苏城市: 台州查看: 高德地图
stream.mobihtml5.com	安全	否	IP地址: 23.27.132.60 国家: 美利坚合众国地区: 犹他州城市: Orem 查看: Google 地图
adiu.amap.com	安全	是	IP地址: 59.82.29.156 国家: 中国地区: 北京城市: 北京查看: 高德地图
yuntuapi.amap.com	安全	否	没有可用的地理位置信息。
restapi.amap.com	安全	是	IP地址: 106.11.226.133 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
streamapp.sinaapp.com	安全	否	IP地址: 127.0.0.1 国家: - 地区: - 城市: - 查看: Google 地图
abroad.apilocate.amap.com	安全	是	IP地址: 61.160.208.58 国家: 中国地区: 浙江城市: 杭州查看: 高德地图

手机号码

网址

网址信息	源码文件
http://dev.dcloud.net.cn/mui http://perfectionkills.com/global-eval-what-are-the-options/ http://dev.dcloud.net.cn/mui/ajax/	自研引擎-A
https://stream.dcloud.net.cn/ http://wb.amap.com/?r=%f,%f,%s,%f,%f,%s,%d,%d,%d,%s,%s,%s&sourceapplication=openapi/0 https://adiu.amap.com/ws/device/adius http://stream.dcloud.net.cn/resource/sitemap/v2?appid= http://wb.amap.com/?n=%f,%f,%f,%f,%d&sourceapplication=openapi/0 http://update.dcloud.net.cn/apps/ https://stream.mobihtml5.com/ http://mpsapi.amap.com/ https://service.dcloud.net.cn/collect/plusapp/startup http://mpsapi.amap.com//ws/mps/lyrdata/ugc/ 127.0.0.1 http://m3w.cn/s/ http://streamapp.sinaapp.com http://lbs.amap.com/api/android-location-sdk/guide/utilities/errorcode/查看错误码说明 http://wb.amap.com/?q=%f,%f,%s&sourceapplication=openapi/0 http://www.dcloud.io/streamapp/streamapp.apk http://wprd0%d.is.autonavi.com/appmaptile? https://yuntuapi.amap.com https://service.dcloud.net.cn/sta/so?p=a&pn=%s&ver=%s&appid=%s 4.5.4.1 https://service.dcloud.net.cn/collect/plusapp/action? http://wb.amap.com/?p=%s,%f,%f,%s,%s&sourceapplication=openapi/0 https://service.dcloud.net.cn/advert/splash 4.5.4.2 http://yuntuapi.amap.com https://service.dcloud.net.cn/collect/plusapp/cad javascript:window.__neednotifynative__=true http://lbs.amap.com/api/android-sdk/guide/error/ http://m3w.cn/sd/reg	自研引擎-S

FIREBASE实例

邮箱

追踪器

名称	类别	网址
AutoNavi / Amap	Location	https://reports.exodus-privacy.eu.org/trackers/361

密钥凭证

已显示 6 个secrets

1、 DCLOUD的 "AD_ID" : "120122110010"
2、 DCLOUD的 "APPID" : "H55EDAD42"
3、 DCLOUD的 "ApplicationId" : "plus.H55EDAD42"
4、 DCLOUD的 "DCLOUD_STREAMAPP_CHANNEL" : "plus.H55EDAD42|H55EDAD42|120122110010|"
5、高德地图的=> "com.amap.api.v2.apikey" : "3ceb882d9f0431eeee0c03d6fd8e6611"
6、 DCloud（数字天堂）的=> "DCLOUD_AD_ID" : "1.20122114E11"

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 12 个activities

1、 io.dcloud.PandoraEntry
2、 io.dcloud.PandoraEntryActivity
3、 com.dmcbig.mediapicker.PickerActivity
4、 com.dmcbig.mediapicker.PreviewActivity
5、 io.dcloud.imagepick.CustomGalleryActivity
6、 io.dcloud.feature.nativeObj.photoview.PhotoActivity
7、 io.dcloud.appstream.StreamAppMainActivity
8、 io.dcloud.WebAppActivity
9、 io.dcloud.multiprocess.activity.WebAppActivity1
10、 io.dcloud.appstream.OpenStreamAppTransferActivity
11、 io.dcloud.ProcessMediator
12、 io.dcloud.WebviewActivity

服务列表

已显示 6 个services

1、 com.amap.api.location.APSService
2、 io.dcloud.common.adapter.io.MiniServerService
3、 io.dcloud.streamdownload.DownloadService
4、 io.dcloud.appstream.service.DaemonService
5、 io.dcloud.appstream.service.ProtectService
6、 io.dcloud.multiprocess.service.MultiProcessService

广播接收者列表

已显示 2 个receivers

1、 io.dcloud.common.adapter.io.PushReceiver
2、 io.dcloud.common.adapter.io.DownloadReceiver

内容提供者列表

已显示 1 个providers

1、 io.dcloud.common.util.DCloud_FileProvider

第三方SDK

SDK名称	开发者	描述信息
MSA SDK	移动安全联盟	移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。
android-gif-drawable	koral--	android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

文件列表

AndroidManifest.xml
META-INF/CERT.RSA
META-INF/CERT.SF
META-INF/MANIFEST.MF
androidsupportmultidexversion.txt
assets/3DFly.flb
assets/3DFly.loc
assets/3DFly.tmc
assets/A3AEECD8.dex
assets/AZURE.png
assets/BLUE.png
assets/CYAN.png
assets/GREEN.png
assets/MAGENTA.png
assets/ORANGE.png
assets/RED.png
assets/ROSE.png
assets/VIOLET.png
assets/YELLOW.png
assets/ae/GNaviConfig.xml
assets/ae/res.zip
assets/amap_resource1_0_0.png
assets/amap_sdk_lineDashTexture_circle.png
assets/amap_sdk_lineDashTexture_square.png
assets/amap_sdk_lineTexture.png
assets/amap_sdk_shaders/point.glsl
assets/amap_sdk_shaders/texture.glsl
assets/amap_sdk_shaders/texture_layer.glsl
assets/amap_sdk_shaders/texture_normal.glsl
assets/ap.data
assets/ap1.data
assets/apps/H55EDAD42/www/chuangkou1.html
assets/apps/H55EDAD42/www/chuangkou1.js
assets/apps/H55EDAD42/www/css/icons-extra.css
assets/apps/H55EDAD42/www/css/mui.min.css
assets/apps/H55EDAD42/www/fonts/mui-icons-extra.ttf
assets/apps/H55EDAD42/www/fonts/mui.ttf
assets/apps/H55EDAD42/www/images/bg.jpg
assets/apps/H55EDAD42/www/images/bg2.jpg
assets/apps/H55EDAD42/www/index.html
assets/apps/H55EDAD42/www/index.js
assets/apps/H55EDAD42/www/js/ContactsLBGTITEL.js
assets/apps/H55EDAD42/www/js/bluebird_ajax.js
assets/apps/H55EDAD42/www/js/bluebird_button.js
assets/apps/H55EDAD42/www/js/bluebird_convert.js
assets/apps/H55EDAD42/www/js/bluebird_dialogBox.js
assets/apps/H55EDAD42/www/js/bluebird_editBox.js
assets/apps/H55EDAD42/www/js/bluebird_freedomPanel.js
assets/apps/H55EDAD42/www/js/bluebird_lable.js
assets/apps/H55EDAD42/www/js/bluebird_popover.js
assets/apps/H55EDAD42/www/js/bluebird_string.js
assets/apps/H55EDAD42/www/js/bluebird_window.js
assets/apps/H55EDAD42/www/js/bud_dhbcz.js
assets/apps/H55EDAD42/www/js/gps.js
assets/apps/H55EDAD42/www/js/mui.min.js
assets/apps/H55EDAD42/www/manifest.json
assets/arrow/arrow_line_inner.png
assets/arrow/arrow_line_outer.png
assets/arrow/arrow_line_shadow.png
assets/cross/crossing_nigth_bk.data
assets/data/dcloud_control.xml
assets/data/dcloud_error.html
assets/data/dcloud_properties.xml
assets/data/dcloud_url.json
assets/data/wap2app/__shortcut.js
assets/data/wap2app/__template.json
assets/data/wap2app/__wap2app.js
assets/data/wap2app/__wap2app.ttf
assets/data/wap2app/__wap2appbrowser.html
assets/data/wap2app/__wap2appcontext.html
assets/data/wap2app/__wap2apperror.html
assets/data/wap2app/__wap2appplayer.js
assets/data/wap2app/__wap2appquit.js
assets/data/wap2app/__wap2appswiper.html
assets/data/wap2app/__wap2apptabbar.css
assets/data/wap2app/__wap2apptabbar.js
assets/eagle_eye_day.png
assets/eagle_eye_night.png
assets/fonts/dcloud_iconfont.ttf
assets/hud.png
assets/infowindow_bg.9.png
assets/libso.so
assets/location_map_gps_3d.png
assets/location_map_gps_locked.png
assets/location_pressed.png
assets/location_selected.png
assets/location_unselected.png
assets/map_assets/3d_navi_sky_day.data
assets/map_assets/3d_sky_day.data
assets/map_assets/3d_sky_night.data
assets/map_assets/3dlandscape.xml
assets/map_assets/3dportrait.xml
assets/map_assets/bktile.data
assets/map_assets/bktile_n.data
assets/map_assets/building.data
assets/map_assets/config_1_16_1560339683.data
assets/map_assets/config_2_16_1560339691.data
assets/map_assets/crossing_day_bk.data
assets/map_assets/crossing_nigth_bk.data
assets/map_assets/dash.data
assets/map_assets/dash_cd.data
assets/map_assets/dash_tq.data
assets/map_assets/icons-for_custom_5_14.data
assets/map_assets/icons_1_16_1561444603.data
assets/map_assets/icons_25_16_1560344307.data
assets/map_assets/icons_2_16_1560344131.data
assets/map_assets/icons_3_16_1560517561.data
assets/map_assets/icons_4_16_1560344142.data
assets/map_assets/icons_50_16_1541648499.data
assets/map_assets/icons_5_16_1561028345.data
assets/map_assets/icons_6_16_1560344646.data
assets/map_assets/icons_7_16_1560344652.data
assets/map_assets/icons_8_16_1560344658.data
assets/map_assets/icons_9_16_1560344664.data
assets/map_assets/lineround.data
assets/map_assets/mapprofile_1_16_1560563265.data
assets/map_assets/mapprofile_2_16_1560563265.data
assets/map_assets/roadarrow.data
assets/map_assets/search_scenic_icon.data
assets/map_assets/style-for_custom_0_16_1561381751.data
assets/map_assets/style_0_16_1561381751.data
assets/map_assets/style_100_16_1561026477.data
assets/map_assets/style_17_16_1561023816.data
assets/map_assets/style_1_16_1562032355.data
assets/map_assets/style_3_16_1561987623.data
assets/map_assets/style_4_16_1561711243.data
assets/map_assets/style_50_16_1501671321.data
assets/map_assets/style_5_16_1561711250.data
assets/map_assets/style_6_16_1562032423.data
assets/map_assets/styleiconslist.data
assets/map_assets/tmc_allinone.data
assets/map_assets/tmc_l_allinone.data
assets/map_assets/tmc_n_allinone.data
assets/map_assets/waterline.data
assets/map_custom/particle/fog.png
assets/map_custom/particle/haze.png
assets/map_custom/particle/rain.png
assets/map_custom/particle/snow.png
assets/map_custom/particle/sun_0.png
assets/map_custom/particle/sun_1.png
assets/map_indoor_select.png
assets/maps_dav_compass_needle_large.png
assets/marker_default.png
assets/marker_gps_no_sharing.png
assets/offlinemapv4.png
assets/res/HBuilder.png
assets/res/dcloud_beep.ogg
assets/res/dcloud_prograss_snow1.png
assets/res/point.png
assets/tracelinetexture.png
assets/zoomin_pressed.png
assets/zoomin_selected.png
assets/zoomin_unselected.png
assets/zoomout_pressed.png
assets/zoomout_selected.png
assets/zoomout_unselected.png
classes.dex
io/dcloud/all.js
io/dcloud/uni-app-service.js
io/dcloud/weexUniJs.js
lib/armeabi-v7a/libA3AEECD8.so
lib/armeabi-v7a/libAMapSDK_MAP_v7_1_0.so
lib/armeabi-v7a/libpl_droidsonroids_gif.so
lib/armeabi-v7a/libso.so
lib/x86/libA3AEECD8.so
lib/x86/libAMapSDK_MAP_v7_1_0.so
lib/x86/libpl_droidsonroids_gif.so
lib/x86/libso.so
res/anim/abc_fade_in.xml
res/anim/abc_fade_out.xml
res/anim/abc_grow_fade_in_from_bottom.xml
res/anim/abc_popup_enter.xml
res/anim/abc_popup_exit.xml
res/anim/abc_shrink_fade_out_from_bottom.xml
res/anim/abc_slide_in_bottom.xml
res/anim/abc_slide_in_top.xml
res/anim/abc_slide_out_bottom.xml
res/anim/abc_slide_out_top.xml
res/anim/dcloud_page_close_enter.xml
res/anim/dcloud_page_close_exit.xml
res/anim/dcloud_page_open_enter.xml
res/anim/dcloud_page_open_exit.xml
res/anim/dcloud_slide_in_from_right.xml
res/anim/dcloud_slide_in_from_top.xml
res/anim/dcloud_slide_out_to_right.xml
res/anim/dcloud_slide_out_to_top.xml
res/anim/dcloud_slide_right_in.xml
res/anim/dcloud_slide_right_out.xml
res/anim/dcloud_slide_static.xml
res/anim/tooltip_enter.xml
res/anim/tooltip_exit.xml
res/color-v11/abc_background_cache_hint_selector_material_dark.xml
res/color-v11/abc_background_cache_hint_selector_material_light.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_text_material.xml
res/color-v23/abc_color_highlight_material.xml
res/color-v23/abc_tint_btn_checkable.xml
res/color-v23/abc_tint_default.xml
res/color-v23/abc_tint_edittext.xml
res/color-v23/abc_tint_seek_thumb.xml
res/color-v23/abc_tint_spinner.xml
res/color-v23/abc_tint_switch_track.xml
res/color/abc_btn_colored_borderless_text_material.xml
res/color/abc_btn_colored_text_material.xml
res/color/abc_hint_foreground_material_dark.xml
res/color/abc_hint_foreground_material_light.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/color/abc_primary_text_disable_only_material_light.xml
res/color/abc_primary_text_material_dark.xml
res/color/abc_primary_text_material_light.xml
res/color/abc_search_url_text.xml
res/color/abc_secondary_text_material_dark.xml
res/color/abc_secondary_text_material_light.xml
res/color/abc_tint_btn_checkable.xml
res/color/abc_tint_default.xml
res/color/abc_tint_edittext.xml
res/color/abc_tint_seek_thumb.xml
res/color/abc_tint_spinner.xml
res/color/abc_tint_switch_track.xml
res/color/dcloud_slt_about_text_color.xml
res/color/default_text_color.xml
res/color/switch_thumb_material_dark.xml
res/color/switch_thumb_material_light.xml
res/drawable-hdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-hdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-hdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-hdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-hdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-hdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-hdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_star_black_16dp.png
res/drawable-hdpi-v4/abc_ic_star_black_36dp.png
res/drawable-hdpi-v4/abc_ic_star_black_48dp.png
res/drawable-hdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-hdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-hdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-hdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_list_focused_holo.9.png
res/drawable-hdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-hdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-hdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-hdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-hdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-hdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-hdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-hdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-hdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-hdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-hdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-hdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-hdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-hdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-hdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-hdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-hdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-hdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-hdpi-v4/dcloud_amap_bus.png
res/drawable-hdpi-v4/dcloud_amap_car.png
res/drawable-hdpi-v4/dcloud_amap_dir1.png
res/drawable-hdpi-v4/dcloud_amap_dir10.png
res/drawable-hdpi-v4/dcloud_amap_dir11.png
res/drawable-hdpi-v4/dcloud_amap_dir12.png
res/drawable-hdpi-v4/dcloud_amap_dir13.png
res/drawable-hdpi-v4/dcloud_amap_dir14.png
res/drawable-hdpi-v4/dcloud_amap_dir15.png
res/drawable-hdpi-v4/dcloud_amap_dir16.png
res/drawable-hdpi-v4/dcloud_amap_dir2.png
res/drawable-hdpi-v4/dcloud_amap_dir3.png
res/drawable-hdpi-v4/dcloud_amap_dir4.png
res/drawable-hdpi-v4/dcloud_amap_dir5.png
res/drawable-hdpi-v4/dcloud_amap_dir6.png
res/drawable-hdpi-v4/dcloud_amap_dir7.png
res/drawable-hdpi-v4/dcloud_amap_dir8.png
res/drawable-hdpi-v4/dcloud_amap_dir9.png
res/drawable-hdpi-v4/dcloud_amap_end.png
res/drawable-hdpi-v4/dcloud_amap_man.png
res/drawable-hdpi-v4/dcloud_amap_ride.png
res/drawable-hdpi-v4/dcloud_amap_start.png
res/drawable-hdpi-v4/dcloud_amap_through.png
res/drawable-hdpi-v4/dcloud_assistan_loc.png
res/drawable-hdpi-v4/dcloud_circle_black_progress.xml
res/drawable-hdpi-v4/dcloud_circle_white_progress.xml
res/drawable-hdpi-v4/dcloud_left_arrow.png
res/drawable-hdpi-v4/dcloud_record_border.xml
res/drawable-hdpi-v4/dcloud_record_view_line.png
res/drawable-hdpi-v4/dcloud_right_arrow.png
res/drawable-hdpi-v4/dcloud_shadow_left.png
res/drawable-hdpi-v4/dcloud_snow_black.png
res/drawable-hdpi-v4/dcloud_snow_black_progress.xml
res/drawable-hdpi-v4/dcloud_snow_white.png
res/drawable-hdpi-v4/dcloud_snow_white_progress.xml
res/drawable-hdpi-v4/icon.png
res/drawable-hdpi-v4/notification_bg_low_normal.9.png
res/drawable-hdpi-v4/notification_bg_low_pressed.9.png
res/drawable-hdpi-v4/notification_bg_normal.9.png
res/drawable-hdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-hdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-hdpi-v4/splash.png
res/drawable-ldrtl-hdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-hdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-hdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-mdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-mdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-mdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-xhdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-xhdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-xhdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-xxhdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-xxhdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-xxhdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-xxxhdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-xxxhdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-xxxhdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-mdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-mdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-mdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-mdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-mdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-mdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-mdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_star_black_16dp.png
res/drawable-mdpi-v4/abc_ic_star_black_36dp.png
res/drawable-mdpi-v4/abc_ic_star_black_48dp.png
res/drawable-mdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-mdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-mdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-mdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_list_focused_holo.9.png
res/drawable-mdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-mdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-mdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-mdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-mdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-mdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-mdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-mdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-mdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-mdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-mdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-mdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-mdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-mdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-mdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-mdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-mdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-mdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-mdpi-v4/notification_bg_low_normal.9.png
res/drawable-mdpi-v4/notification_bg_low_pressed.9.png
res/drawable-mdpi-v4/notification_bg_normal.9.png
res/drawable-mdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-mdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-v21/abc_action_bar_item_background_material.xml
res/drawable-v21/abc_btn_colored_material.xml
res/drawable-v21/abc_edit_text_material.xml
res/drawable-v21/abc_ratingbar_indicator_material.xml
res/drawable-v21/abc_ratingbar_material.xml
res/drawable-v21/abc_ratingbar_small_material.xml
res/drawable-v21/notification_action_background.xml
res/drawable-v23/abc_control_background_material.xml
res/drawable-xhdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-xhdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-xhdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-xhdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-xhdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-xhdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-xhdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_star_black_16dp.png
res/drawable-xhdpi-v4/abc_ic_star_black_36dp.png
res/drawable-xhdpi-v4/abc_ic_star_black_48dp.png
res/drawable-xhdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-xhdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-xhdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-xhdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_list_focused_holo.9.png
res/drawable-xhdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-xhdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-xhdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-xhdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-xhdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-xhdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-xhdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-xhdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-xhdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-xhdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-xhdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-xhdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-xhdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-xhdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-xhdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-xhdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-xhdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_bottom_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_bottom_pressed.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_middle_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_middle_pressed.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_single_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_single_pressed.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_top_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_top_pressed.9.png
res/drawable-xhdpi-v4/dcloud_as_bg_ios6.9.png
res/drawable-xhdpi-v4/dcloud_as_cancel_bt_bg.9.png
res/drawable-xhdpi-v4/dcloud_as_other_bt_bg.9.png
res/drawable-xhdpi-v4/dcloud_gallery_default_check.png
res/drawable-xhdpi-v4/dcloud_gallery_default_image.png
res/drawable-xhdpi-v4/dcloud_gallery_text_indicator.png
res/drawable-xhdpi-v4/dcloud_gallery_video.png
res/drawable-xhdpi-v4/dcloud_image_pick_mask.9.png
res/drawable-xhdpi-v4/dcloud_image_pick_no_media.png
res/drawable-xhdpi-v4/dcloud_recent.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_feedback.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_first_start_short_cut_cheked.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_first_start_short_cut_normal.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_right_arrow.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_share.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_update.png
res/drawable-xhdpi-v4/dcloud_streamapp_icon.png
res/drawable-xhdpi-v4/dcloud_streamapp_icon_appdefault.png
res/drawable-xhdpi-v4/icon.png
res/drawable-xhdpi-v4/notification_bg_low_normal.9.png
res/drawable-xhdpi-v4/notification_bg_low_pressed.9.png
res/drawable-xhdpi-v4/notification_bg_normal.9.png
res/drawable-xhdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-xhdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-xhdpi-v4/offline_pin.png
res/drawable-xhdpi-v4/offline_pin_round.png
res/drawable-xhdpi-v4/shortcut_permission_guide_bg.9.png
res/drawable-xhdpi-v4/shortcut_permission_guide_close.png
res/drawable-xhdpi-v4/shortcut_permission_guide_play.png
res/drawable-xhdpi-v4/side_bar_bg.9.png
res/drawable-xhdpi-v4/side_bar_close.png
res/drawable-xhdpi-v4/side_bar_closebar.png
res/drawable-xhdpi-v4/side_bar_custom_menu_item_bg.9.png
res/drawable-xhdpi-v4/side_bar_custom_menu_item_line.9.png
res/drawable-xhdpi-v4/side_bar_custom_menu_item_selected.png
res/drawable-xhdpi-v4/side_bar_favorite.png
res/drawable-xhdpi-v4/side_bar_home.png
res/drawable-xhdpi-v4/side_bar_openbar.png
res/drawable-xhdpi-v4/side_bar_refresh.png
res/drawable-xhdpi-v4/side_bar_share.png
res/drawable-xhdpi-v4/sidebar_shortcut.png
res/drawable-xhdpi-v4/splash.png
res/drawable-xxhdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-xxhdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-xxhdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-xxhdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-xxhdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-xxhdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-xxhdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_star_black_16dp.png
res/drawable-xxhdpi-v4/abc_ic_star_black_36dp.png
res/drawable-xxhdpi-v4/abc_ic_star_black_48dp.png
res/drawable-xxhdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-xxhdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-xxhdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-xxhdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_list_focused_holo.9.png
res/drawable-xxhdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-xxhdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-xxhdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-xxhdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-xxhdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-xxhdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-xxhdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-xxhdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-xxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-xxhdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-xxhdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-xxhdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-xxhdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-xxhdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-xxhdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-xxhdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-xxhdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/dcloud_assistan_loc.png
res/drawable-xxhdpi-v4/icon.png
res/drawable-xxhdpi-v4/splash.png
res/drawable-xxxhdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-xxxhdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-xxxhdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-xxxhdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-xxxhdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-xxxhdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-xxxhdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_star_black_16dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_black_36dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_black_48dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-xxxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-xxxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-xxxhdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-xxxhdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-xxxhdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-xxxhdpi-v4/icon.png
res/drawable/abc_btn_borderless_material.xml
res/drawable/abc_btn_check_material.xml
res/drawable/abc_btn_colored_material.xml
res/drawable/abc_btn_default_mtrl_shape.xml
res/drawable/abc_btn_radio_material.xml
res/drawable/abc_cab_background_internal_bg.xml
res/drawable/abc_cab_background_top_material.xml
res/drawable/abc_dialog_material_background.xml
res/drawable/abc_edit_text_material.xml
res/drawable/abc_ic_ab_back_material.xml
res/drawable/abc_ic_arrow_drop_right_black_24dp.xml
res/drawable/abc_ic_clear_material.xml
res/drawable/abc_ic_go_search_api_material.xml
res/drawable/abc_ic_menu_overflow_material.xml
res/drawable/abc_ic_search_api_material.xml
res/drawable/abc_ic_voice_search_api_material.xml
res/drawable/abc_item_background_holo_dark.xml
res/drawable/abc_item_background_holo_light.xml
res/drawable/abc_list_selector_background_transition_holo_dark.xml
res/drawable/abc_list_selector_background_transition_holo_light.xml
res/drawable/abc_list_selector_holo_dark.xml
res/drawable/abc_list_selector_holo_light.xml
res/drawable/abc_ratingbar_indicator_material.xml
res/drawable/abc_ratingbar_material.xml
res/drawable/abc_ratingbar_small_material.xml
res/drawable/abc_seekbar_thumb_material.xml
res/drawable/abc_seekbar_tick_mark_material.xml
res/drawable/abc_seekbar_track_material.xml
res/drawable/abc_spinner_textfield_background_material.xml
res/drawable/abc_switch_thumb_material.xml
res/drawable/abc_tab_indicator_material.xml
res/drawable/abc_text_cursor_material.xml
res/drawable/abc_textfield_search_material.xml
res/drawable/abc_vector_test.xml
res/drawable/ad_dcloud_main_ad_tag.xml
res/drawable/ad_dcloud_main_skip_bg.xml
res/drawable/ad_dcloud_main_skip_shape.xml
res/drawable/dcloud_about_buttons_bg.xml
res/drawable/dcloud_about_buttons_button_bg.xml
res/drawable/dcloud_debug_shape.xml
res/drawable/dcloud_dialog_shape.xml
res/drawable/dcloud_dialog_shape_bg.xml
res/drawable/dcloud_gallery_action_btn.xml
res/drawable/dcloud_gallery_btn_selected.png
res/drawable/dcloud_gallery_btn_unselected.png
res/drawable/dcloud_gallery_ic_back.png
res/drawable/dcloud_image_pick_title_sel.xml
res/drawable/dcloud_longding_bg.xml
res/drawable/dcloud_point_dd524d.xml
res/drawable/dcloud_point_f32720.xml
res/drawable/dcloud_shortcut_guide_huawei.gif
res/drawable/dcloud_shortcut_guide_meizu.gif
res/drawable/dcloud_shortcut_guide_xiaomi.gif
res/drawable/dcloud_slt_as_ios7_cancel_bt.xml
res/drawable/dcloud_slt_as_ios7_other_bt_bottom.xml
res/drawable/dcloud_slt_as_ios7_other_bt_middle.xml
res/drawable/dcloud_slt_as_ios7_other_bt_single.xml
res/drawable/dcloud_slt_as_ios7_other_bt_title.xml
res/drawable/dcloud_slt_as_ios7_other_bt_top.xml
res/drawable/dcloud_streamapp_about_first_start_short_cut_checkbox.xml
res/drawable/dcloud_tabbar_badge.xml
res/drawable/dcloud_tabbar_dot.xml
res/drawable/dcloud_webview_activity_title_bg.xml
res/drawable/notification_bg.xml
res/drawable/notification_bg_low.xml
res/drawable/notification_icon_background.xml
res/drawable/notification_tile_bg.xml
res/drawable/toast_bg.xml
res/drawable/tooltip_frame_dark.xml
res/drawable/tooltip_frame_light.xml
res/layout-v16/notification_template_custom_big.xml
res/layout-v21/abc_screen_toolbar.xml
res/layout-v21/notification_action.xml
res/layout-v21/notification_action_tombstone.xml
res/layout-v21/notification_template_custom_big.xml
res/layout-v21/notification_template_icon_group.xml
res/layout-v22/abc_alert_dialog_button_bar_material.xml
res/layout-v26/abc_screen_toolbar.xml
res/layout/abc_action_bar_title_item.xml
res/layout/abc_action_bar_up_container.xml
res/layout/abc_action_bar_view_list_nav_layout.xml
res/layout/abc_action_menu_item_layout.xml
res/layout/abc_action_menu_layout.xml
res/layout/abc_action_mode_bar.xml
res/layout/abc_action_mode_close_item_material.xml
res/layout/abc_activity_chooser_view.xml
res/layout/abc_activity_chooser_view_list_item.xml
res/layout/abc_alert_dialog_button_bar_material.xml
res/layout/abc_alert_dialog_material.xml
res/layout/abc_alert_dialog_title_material.xml
res/layout/abc_dialog_title_material.xml
res/layout/abc_expanded_menu_layout.xml
res/layout/abc_list_menu_item_checkbox.xml
res/layout/abc_list_menu_item_icon.xml
res/layout/abc_list_menu_item_layout.xml
res/layout/abc_list_menu_item_radio.xml
res/layout/abc_popup_menu_header_item_layout.xml
res/layout/abc_popup_menu_item_layout.xml
res/layout/abc_screen_content_include.xml
res/layout/abc_screen_simple.xml
res/layout/abc_screen_simple_overlay_action_mode.xml
res/layout/abc_screen_toolbar.xml
res/layout/abc_search_dropdown_item_icons_2line.xml
res/layout/abc_search_view.xml
res/layout/abc_select_dialog_material.xml
res/layout/ad_dcloud_main.xml
res/layout/ad_dcloud_splash.xml
res/layout/dcloud_activity_main_market.xml
res/layout/dcloud_custom_alert_dialog_layout.xml
res/layout/dcloud_custom_notification.xml
res/layout/dcloud_custom_notification_dark.xml
res/layout/dcloud_custom_notification_mi.xml
res/layout/dcloud_custom_notification_transparent.xml
res/layout/dcloud_custom_notification_white.xml
res/layout/dcloud_dialog.xml
res/layout/dcloud_gallery_folders_view_item.xml
res/layout/dcloud_gallery_media_view_item.xml
res/layout/dcloud_gallery_picker_actionbar.xml
res/layout/dcloud_gallery_picker_main.xml
res/layout/dcloud_gallery_preview_actionbar.xml
res/layout/dcloud_gallery_preview_bottombar.xml
res/layout/dcloud_gallery_preview_fragment_item.xml
res/layout/dcloud_gallery_preview_main.xml
res/layout/dcloud_image_pick_gallery.xml
res/layout/dcloud_image_pick_gallery_item.xml
res/layout/dcloud_loadingview.xml
res/layout/dcloud_main_test_activity.xml
res/layout/dcloud_market_fragment_base.xml
res/layout/dcloud_record_address.xml
res/layout/dcloud_record_default.xml
res/layout/dcloud_shortcut_permission_guide_layout.xml
res/layout/dcloud_snow_black_progress.xml
res/layout/dcloud_snow_white_progress.xml
res/layout/dcloud_streamapp_custom_dialog_layout.xml
res/layout/dcloud_tabbar_item.xml
res/layout/dcloud_tabbar_mid.xml
res/layout/dcloud_weex_debug_progress.xml
res/layout/notification_action.xml
res/layout/notification_action_tombstone.xml
res/layout/notification_media_action.xml
res/layout/notification_media_cancel_action.xml
res/layout/notification_template_big_media.xml
res/layout/notification_template_big_media_custom.xml
res/layout/notification_template_big_media_narrow.xml
res/layout/notification_template_big_media_narrow_custom.xml
res/layout/notification_template_icon_group.xml
res/layout/notification_template_lines_media.xml
res/layout/notification_template_media.xml
res/layout/notification_template_media_custom.xml
res/layout/notification_template_part_chronometer.xml
res/layout/notification_template_part_time.xml
res/layout/select_dialog_item_material.xml
res/layout/select_dialog_multichoice_material.xml
res/layout/select_dialog_singlechoice_material.xml
res/layout/side_bar_layout.xml
res/layout/support_simple_spinner_dropdown_item.xml
res/layout/tooltip.xml
res/layout/webview_layout.xml
res/xml/dcloud_file_provider.xml
res/xml/dcloud_gallery_file_dmc_paths.xml
resources.arsc

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析