声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
6.3.3.23.apk
文件大小
34.7MB
MD5
05784fdcbc20dcf08d761936a0bd6d95
SHA1
4915a3047f12db6afb78b289047d5402905490c3
SHA256
4134b338ab113befa0422aba0186927cc7631a91c76133101afe604401015b62
病毒检测
文件安全

应用基础信息

应用名称
EasyShare
包名
com.vivo.easyshare
主活动
com.vivo.easyshare.activity.ShortCutSplashScreenActivity
目标SDK
34
最小SDK
21
版本号
6.4.5.6
子版本号
8405011
加固信息
未加壳
开发框架
Java/Kotlin

Google Play 应用市场信息

标题 互传
评分 4.535475
安装 1,000,000,000+   次下载
价格 0
Android版本支持
分类 工具
Play 商店链接 com.vivo.easyshare
开发者 PT vivo mobile Indonesia
开发者 ID PT+vivo+mobile+Indonesia
开发者 地址 None
开发者 主页 https://www.vivo.com/
开发者 Email easyshare@vivo.com
发布日期 2016年6月30日
隐私政策 Privacy link

关于此应用
【崭新功能】
我们将使用无线局域网帮助用户将旧设备上的数据完整的迁移到新设备上。通过EasyShare 一键换机,你可以将旧设备上所有的短信以及通话记录读取出来再写入到新设备中,完成数据迁移,获得备份和恢复数据的服务。

【应用介绍】
全新vivo旗下免费工具EasyShare,具超快无数据文件传输和一键换机速度。EasyShare提供400x倍的蓝牙速度,支持附近即时共享有趣的图片,移动视频,热门音乐,热门电影,应用程序和不同文件形式,如PDF,RAR,ZIP等!
 
EasyShare拥有200,000,000名全球下载用户和100,000+5星评级,绝对是世界上最好的文件传输工具之一!让我们轻松分享吧!

【让我们在分秒中传输文件!】
体验顶级无数据文件传输工具,探索EasyShare的惊喜! vivo EasyShare支持印度和东南亚地区最顶级的文件传输速度。让我们与您一起建立多媒体收藏库,并让您成为日常生活中的优质内容收藏家!
 
【无数据消耗,还有无广告!】
无论何时何地,EasyShare都可以帮您通过手机和电脑之间的无线连接传输各种文件,无需使用USB线,即可让您的日子更轻松。使用全程无广告,更无须任何订阅!当你和朋友面对面时,请记得打开EasyShare并分享每天看到的有趣内容!

【跨平台传输,免费让您分享!】
在EasyShare中,您可以通过一键轻松分享各种格式的文件(如MP4,AVI,JPEG,FLAC等)给您的朋友!兴奋可能就在使用我们的高速文件传输那一刻开始,从此无需再等待。为了让事情变得更愉快,新版本的EasyShare允许用户在Android,iOS之间传输文档,甚至包括平板电脑和PC / Mac操作系统。- 

 【EasyShare特点】:
 ✅以最高速度传输文件*
 ✅与朋友分享各种文件
 ✅无需连接USB,无需上网
 ✅智能手机复制,一键换机
 ✅全方位文件管理器
 ✅建立您的媒体库
 
 【更多特色即将推出!】
 请继续关注我们的新闻,因为我们将为您提供有关我们下一步的重要信息!
 
 如果您有任何令人惊讶的想法,请联系我们:
❀Website: https://www.vivo.com
❀Gmail: easyshare@vivo.com
❀FB Page: https://www.facebook.com/groups/VivoGlobalFans

*请注意速度与同类别中的其他应用程序进行比较,可能会受到实际网络环境的影响。

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: C=CN, ST=Guangdong, L=Dongguan View, O=BBK, OU=IQOO, CN=bbkmobile.com.cn, E=bbktel@bbktel.com
    签名算法: rsassa_pkcs1v15
    有效期自: 2012-09-25 14:19:43+00:00
    有效期至: 2040-02-11 14:19:43+00:00
    发行人: C=CN, ST=Guangdong, L=Dongguan View, O=BBK, OU=IQOO, CN=bbkmobile.com.cn, E=bbktel@bbktel.com
    序列号: 0xb153730d8a352539
    哈希算法: sha1
    证书MD5: cb3817d94474ee58ab37d0825bd25f69
    证书SHA1: 283d60ddcd20c56ea1719ce90527f1235ae80efa
    证书SHA256: bcc35d4d3606f154f0402ab7634e8490c0b244c2675c3c6238986987024f0c02
    证书SHA512: 2d6aabac1c1f32fd9f09468931a1c2fcd7de62b318be8376afa485818e08c620ea3397dd3ec3eaf466ae194e870efad72980e2b38516bbaedd2a5f2f60a0a9c3
    主题: C=CN, ST=Guangdong, L=Shenzhen, O=vivo Mobile Communication Company Limited, OU=Software Development, CN=vivo platform app
    签名算法: rsassa_pkcs1v15
    有效期自: 2022-03-25 22:01:28+00:00
    有效期至: 2042-03-20 22:01:28+00:00
    发行人: C=CN, ST=Guangdong, L=Shenzhen, O=vivo Mobile Communication Company Limited, OU=Software Development, CN=vivo platform app
    序列号: 0xe111d6e3ac572ed1
    哈希算法: sha256
    证书MD5: 167ed5f1830e8b0216826f0463ed4b1d
    证书SHA1: 554a29ce2776d9ba961bf496f9d5a38fd45e1500
    证书SHA256: 915191fccf5058fa4b21c9c8ea8897040d313d18838850e986fc00055117d1db
    证书SHA512: 0c42b22fa80e96f924e825dfb952e2cde59c677b7cc461e2cea09cf9954eda7b2e87c3ecc8142fa004e44a1cbd234486c521b86de08d0bf4bed29ff482a78bbc
    公钥算法: rsa
    密钥长度: 2048
    指纹: 28012e21b7a1d709a9eb0ac9fadb3a272907e0e38c7c6ff85ae0148575931561
    公钥算法: rsa
    密钥长度: 2048
    指纹: 3c7404f44f4f68b51d5b5c8f6ccf32af0b72d471d1f6acc0ac637ffd645957ea
    找到 2 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
    android.permission.STATUS_BAR_SERVICE 签名 状态条 允许应用程序加入状态条。
    android.permission.STATUS_BAR 签名(系统) 修改/禁止状态条 允许应用打开、关闭、禁用状态栏和图标。对第三方应用不可用。
    android.permission.MANAGE_MEDIA_PROJECTION 未知 未知权限 来自 android 引用的未知权限。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.CHANGE_WIFI_MULTICAST_STATE 危险 允许接收WLAN多播 允许应用程序接收并非直接向您的设备发送的数据包。这样在查找附近提供的服务时很有用。这种操作所耗电量大于非多播模式。
    android.permission.BROADCAST_STICKY 普通 发送置顶广播 允许应用程序发送顽固广播,这些广播在结束后仍会保留。恶意应用程序可能会借此使手机耗用太多内存,从而降低其速度或稳定性。
    b9/b.java
    b9/f.java
    bd/d.java
    com/bbk/account/base/AccountBase.java
    com/bbk/account/base/manager/AccountChangeAidlManager.java
    com/bbk/account/base/manager/GetAccountInfoAidlManager.java
    com/bbk/account/base/manager/VerifyPwdAidlManager.java
    com/bbk/account/base/passport/AccountPassportInfoImp.java
    com/bbk/account/base/passport/activity/BaseDialogActivity.java
    com/bbk/account/base/passport/activity/ChangePassWordActivity.java
    com/bbk/account/base/passport/activity/FindPasswordActivity.java
    com/bbk/account/base/passport/activity/IdentifyVerifyActivity.java
    com/bbk/account/base/passport/activity/SimplePwdVerifyWebActivity.java
    com/bbk/account/base/passport/activity/VerifyPopupActivity.java
    com/bbk/account/base/passport/utils/PermissionsHelper.java
    com/bbk/account/base/presenter/AccountFindPwdPresenter.java
    com/bbk/account/base/presenter/AccountInfoResultPresenter.java
    com/bbk/account/base/presenter/AccountManagerLoginPresenter.java
    com/bbk/account/base/presenter/FillNicknamePresenter.java
    com/bbk/account/base/presenter/JumpToChildDetailsPresenter.java
    com/bbk/account/base/presenter/JumpToLogoutPagePresenter.java
    com/bbk/account/base/presenter/SysAppOpenTokenPresenter.java
    com/bbk/account/base/presenter/ToVivoAccountPresenter.java
    com/bbk/account/base/presenteroversea/OverseaSysAppOpenTokenPresenter.java
    com/bbk/account/base/router/JumpToAccountImp.java
    com/bbk/account/base/utils/Utils.java
    com/originui/core/utils/VViewUtils.java
    com/originui/widget/about/VAboutView.java
    com/originui/widget/components/progress/VProgressBar.java
    com/originui/widget/privacycompliance/VPrivacyComplianceView.java
    com/originui/widget/toolbar/VToolbar.java
    com/vivo/finddevicesdk/FindDeviceManager.java
    com/vivo/ic/webview/CommonJsBridge.java
    com/vivo/ic/webview/HtmlWebChromeClient.java
    com/vivo/ic/webview/HtmlWebViewClient.java
    com/vivo/ic/webview/WebViewDownloadListener.java
    com/vivo/ic/webview/immersive/ImmNavigationBarView.java
    com/vivo/icloud/data/ImportManager.java
    com/vivo/share/pcconnect/ShareLinkService.java
    com/vivo/share/pcconnect/ble/BluetoothLeService.java
    com/vivo/share/pcconnect/c.java
    com/vivo/share/pcconnect/wifip2p/WifiP2pService.java
    com/vivo/share/pcconnect/wifip2p/d.java
    com/vivo/tipshelper/ui/TipsJumperActivity.java
    com/vivo/upgradelibrary/UpgrageModleHelper.java
    com/vivo/upgradelibrary/common/upgrademode/download/DownloadService.java
    com/vivo/upgradelibrary/common/upgrademode/download/i.java
    com/vivo/upgradelibrary/common/utils/e.java
    com/vivo/upgradelibrary/common/utils/m.java
    com/vivo/upgradelibrary/moduleui/dialog/common/e.java
    com/vivo/upgradelibrary/upmode/appdialog/TransparentActivity.java
    com/vivo/upgradelibrary/upmode/appdialog/VivoUpgradeActivityDialog.java
    com/vivo/vcodeimpl/config/e.java
    com/vivo/vcodeimpl/core/a.java
    db/q.java
    de/greenrobot/event/util/ErrorDialogFragments.java
    ei/d.java
    ei/w.java
    ej/b.java
    g8/c.java
    gb/d.java
    gg/a.java
    gg/b.java
    i8/c.java
    ib/e.java
    ie/a.java
    ie/b.java
    j/g.java
    m3/a.java
    n3/d.java
    o5/e.java
    oe/c.java
    oe/e0.java
    q9/n.java
    s8/b.java
    s8/g.java
    t8/e.java
    u8/d.java
    v0/e.java
    vb/b.java
    vc/c.java
    vf/c.java
    x2/b.java
    android.permission.MANAGE_EXTERNAL_STORAGE 危险 文件列表访问权限 Android11新增权限,读取本地文件,如简历,聊天图片。
    com.vivo.nfc_transfer_card_change_title_permission 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.nfc_exit_transfer_card_permission 未知 未知权限 来自 android 引用的未知权限。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    com.provider.billaccess 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.assistant.permission.VIPC_READ_SETTINGS 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.assistant.permission.VIPC_WRITE_SETTINGS 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.systemui.permission.STATUS_BAR_EXPAND_OR_CLOSE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.READ_PRIVILEGED_PHONE_STATE 签名(系统) 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    android.permission.READ_CONTACTS 危险 读取联系人信息 允允许应用程序读取您手机上存储的所有联系人(地址)数据。恶意应用程序可借此将您的数据发送给其他人。
    android.permission.WRITE_CONTACTS 危险 写入联系人信息 允许应用程序修改您手机上存储的联系人(地址)数据。恶意应用程序可借此清除或修改您的联系人数据。
    android.permission.READ_SMS 危险 读取短信 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。
    android.permission.WRITE_SMS 危险 编辑短信或彩信 允许应用程序写入手机或 SIM 卡中存储的短信。恶意应用程序可借此删除您的信息。
    android.permission.READ_CALL_LOG 危险 读取通话记录 允许应用程序读取用户的通话记录
    android.permission.WRITE_CALL_LOG 危险 写入通话记录 允许应用程序写入(但不读取)用户的通话记录数据。
    android.permission.PROCESS_OUTGOING_CALLS 危险 拦截外拨电话 允许应用程序处理外拨电话或更改要拨打的号码。恶意应用程序可能会借此监视、另行转接甚至阻止外拨电话。
    android.permission.MODIFY_PHONE_STATE 签名(系统) 修改手机状态 允许应用程序控制设备的电话功能。拥有此权限的应用程序可自行切换网络、打开和关闭无线通信等,而不会通知您。
    android.permission.ANSWER_PHONE_CALLS 危险 允许应用程序接听来电 一个用于以编程方式应答来电的运行时权限。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.WRITE_MEDIA_STORAGE 签名(系统) 获取外置SD卡的写权限 允许应用程序在外置SD卡中进行写入操作。
    android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    com.bbk.account.permission.READ_ACCOUNTINFO 未知 未知权限 来自 android 引用的未知权限。
    android.permission.NFC 危险 控制nfc功能 允许应用程序与支持nfc的物体交互。
    com.bbk.account.permission.receivebroadcast.removeaccount 未知 未知权限 来自 android 引用的未知权限。
    com.bbk.account.permission.receivebroadcast 未知 未知权限 来自 android 引用的未知权限。
    android.permission.FLASHLIGHT 普通 控制闪光灯 允许应用程序控制闪光灯。
    android.permission.READ_LOGS 危险 读取系统日志文件 允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况,这些信息还可能包含用户个人信息或保密信息,造成隐私数据泄露。
    android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
    android.permission.WRITE_SECURE_SETTINGS 签名(系统) 修改安全系统设置 允许应用程序修改系统的安全设置数据。普通应用程序不能使用此权限。
    android.permission.READ_SETTINGS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.SET_ORIENTATION 签名 更改屏幕方向 允许应用程序更改屏幕的旋转。
    com.vivo.permission.WRITE_V_SYSTEM_SETTINGS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.INSTALL_PACKAGES 签名(系统) 请求安装APP 允许应用程序安装全新的或更新的 Android 包。恶意应用程序可能会借此添加其具有任意权限的新应用程序。
    android.permission.DELETE_PACKAGES 签名(系统) 删除应用程序 允许应用程序删除 Android 包。恶意应用程序可借此删除重要的应用程序。
    android.permission.CLEAR_APP_CACHE 危险 删除所有应用程序缓存数据 允许应用程序通过删除应用程序缓存目录中的文件释放手机存储空间。通常此权限只适用于系统进程。
    android.permission.CLEAR_APP_USER_DATA 签名 清除用户数据 允许应用程序清除用户数据。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    android.permission.AUTHENTICATE_ACCOUNTS 危险 作为帐户身份验证程序 允许应用程序使用 AccountManager 的帐户身份验证程序功能,包括创建帐户以及获取和设置其密码。
    android.permission.READ_CALENDAR 危险 读取日历活动 允许应用程序读取您手机上存储的所有日历活动。恶意应用程序可借此将您的日历活动发送给其他人。
    android.permission.WRITE_CALENDAR 危险 添加或修改日历活动以及向邀请对象发送电子邮件 允许应用程序添加或更改日历中的活动,这可能会向邀请对象发送电子邮件。恶意应用程序可能会借此清除或修改您的日历活动,或者向邀请对象发送电子邮件。
    android.permission.RESTART_PACKAGES 普通 重启进程 允许程序自己重启或重启其他程序
    android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
    android.permission.INTERACT_ACROSS_USERS_FULL 签名 允许应用程序在所有用户之间进行交互 允许应用程序在所有用户之间进行交互。这包括在其他用户的应用程序中创建活动、发送广播和执行其他操作。
    android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
    android.permission.BLUETOOTH_ADMIN 危险 管理蓝牙 允许程序发现和配对新的蓝牙设备。
    android.permission.BLUETOOTH_SCAN 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够发现和配对附近的蓝牙设备。
    android.permission.BLUETOOTH_ADVERTISE 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够向附近的蓝牙设备进行广告。
    android.permission.BLUETOOTH_CONNECT 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够连接到配对的蓝牙设备。
    android.permission.PEERS_MAC_ADDRESS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.GET_PACKAGE_SIZE 普通 测量应用程序空间大小 允许一个程序获取任何package占用空间容量。
    android.permission.PACKAGE_USAGE_STATS 签名 更新组件使用统计 允许修改组件使用情况统计
    android.permission.FORCE_STOP_PACKAGES 签名 强行停止其他应用程序 允许应用程序强行停止其他应用程序。
    com.bbk.launcher2.permission.READ_SETTINGS 未知 未知权限 来自 android 引用的未知权限。
    com.bbk.launcher2.permission.WRITE_SETTINGS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.CHANGE_COMPONENT_ENABLED_STATE 签名(系统) 启用或禁用应用程序组件 允许应用程序更改是否启用其他应用程序的组件。恶意应用程序可借此停用重要的手机功能。使用此权限时务必谨慎,因为这可能导致应用程序组件进入不可用、不一致或不稳定的状态。
    android.permission.MANAGE_USERS 未知 未知权限 来自 android 引用的未知权限。
    com.provider.notesaccess 未知 未知权限 来自 android 引用的未知权限。
    android.permission.OVERRIDE_WIFI_CONFIG 普通 允许修改任何 Wi-Fi 配置 允许应用程序修改任何 wifi 配置,即使是由另一个应用程序创建的。
    android.permission.READ_WIFI_CREDENTIAL 未知 未知权限 来自 android 引用的未知权限。
    android.permission.REORDER_TASKS 危险 对正在运行的应用程序重新排序 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。
    android.permission.BACKUP 签名(系统) 控制系统备份和还原 允许应用程序控制系统的备份和还原机制。普通应用程序不能使用此权限。
    com.vivo.abe.permission.configlist_provider 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.abe.permission.control.commond 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.abe.permission.unifiedconfig.provider 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.abe.permission.user.conset.record 未知 未知权限 来自 android 引用的未知权限。
    android.hardware.usb.host 未知 未知权限 来自 android 引用的未知权限。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    com.vivo.settings.permission.SUGGESTION_DATABASE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.CAPTURE_VIDEO_OUTPUT 普通 允许捕获视频输出 允许应用程序捕获视频输出。
    android.permission.CAPTURE_AUDIO_OUTPUT 签名(系统) 允许捕获音频输出 允许应用程序捕获音频输出。
    android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
    android.permission.INJECT_EVENTS 签名 按键和控制按钮 允许应用程序将其自己的输入活动(按键等)提供给其他应用程序。恶意应用程序可借此掌控手机。
    android.permission.FILTER_EVENTS 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.easyshare.permission.MIRRORING_INFO_UPDATE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.START_ACTIVITIES_FROM_BACKGROUND 未知 未知权限 来自 android 引用的未知权限。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.FOREGROUND_SERVICE_DATA_SYNC 普通 允许前台服务进行数据同步 允许常规应用程序使用类型为“dataSync”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_CONNECTED_DEVICE 普通 通过连接的设备使用启用前台服务 允许常规应用程序使用类型为“connectedDevice”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION 普通 允许媒体投影的前台服务 允许常规应用程序使用类型为“mediaProjection”的 Service.startForeground。
    com.vivo.daemonservice.permission.PROCESS_DETECT_SERVICE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.NETWORK_SETTINGS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.BIND_QUICK_SETTINGS_TILE 签名(系统) 允许绑定到第三方快速设置图块 允许应用程序绑定到第三方快速设置磁贴。
    com.vivo.settings.permission.SOFTWARE_LOCK_APP_LIST 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.permission.ACCESS_VIVO_CAST_DISPLAY 未知 未知权限 来自 android 引用的未知权限。
    android.permission.MODIFY_AUDIO_ROUTING 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_DEVICE_CONFIG 未知 未知权限 来自 android 引用的未知权限。
    android.permission.UPDATE_DEVICE_STATS 签名(系统) 更新设备状态 允许应用程序更新设备状态。
    android.permission.SET_ACTIVITY_WATCHER 签名 监控所有应用程序的启动 允许应用程序监控系统启动活动的方式。恶意应用程序可借此彻底损坏系统。此权限仅在开发时才需要,普通的手机应用不需要。
    android.permission.MANAGE_ACTIVITY_STACKS 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.filemanager.permission.OPEN_SAFEBOX 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.mms.permission.ENCRYPT_STATE_UPDATE 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.smartshot.permission.QUERY_STORAGE_DIR 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.mms.permission.ENCRYPT_ALL 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.permission.USE_INSTALLD_TO_BACKUP 未知 未知权限 来自 android 引用的未知权限。
    android.permission.FLAG_GRANT_READ_URI_PERMISSION 未知 未知权限 来自 android 引用的未知权限。
    android.permission.DEVICE_POWER 签名 开机或关机 允许应用程序启动/关闭设备。
    android.permission.USER_ACTIVITY 未知 未知权限 来自 android 引用的未知权限。
    android.permission.ADD_TRUSTED_DISPLAY 未知 未知权限 来自 android 引用的未知权限。
    android.permission.STOP_APP_SWITCHES 签名 禁止切换应用程序 禁止用户切换到另一应用程序。
    com.vivo.facewake.permission.FACE_FOUND 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_CLIPBOARD_IN_BACKGROUND 未知 未知权限 来自 android 引用的未知权限。
    android.permission.ACCESS_MTP 未知 未知权限 来自 android 引用的未知权限。
    com.android.BBKClock.permission.READ_ALARM_PROVIDER 未知 未知权限 来自 android 引用的未知权限。
    com.android.BBKClock.permission.WRITE_ALARM_PROVIDER 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.easyshare.permissions.DISABLED_MANUALLY 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.filemanager.permission.OPEN_FILE_LIST 未知 未知权限 来自 android 引用的未知权限。
    com.bbk.iqoo.logsystem.permission.READ_DATA 未知 未知权限 来自 android 引用的未知权限。
    com.bbk.iqoo.logsystem.permission.WRITE_DATA 未知 未知权限 来自 android 引用的未知权限。
    com.bbk.iqoo.logsystem.permission.SIGN_OR_SYSTEM 未知 未知权限 来自 android 引用的未知权限。
    android.Manifest.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
    android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
    com.vivo.easyshare.permission.TIPS_NOTIFICATION 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.setupwizard.permission.IMPORT_DATA 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.permission.manage.permission.OPERATION 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.xspace.permission.ENTER_VERIFY_PAGE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    android.permission.NEARBY_WIFI_DEVICES 危险 需要通过 Wi-Fi 进行广告和连接到附近的设备 需要能够通过 Wi-Fi 进行广告宣传和连接到附近的设备。
    com.vivo.xspace.permission.XSPACE_FUNC_HANDLE 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.permission.WRITE_OR_UPDATE_OWNER_PACKAGE_NAME 未知 未知权限 来自 android 引用的未知权限。
    android.permission.MANAGE_DEVICE_ADMINS 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.browser.permission.easytransfer 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.browser.download 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.safecenter.permissions.secureprovider.read 未知 未知权限 来自 android 引用的未知权限。
    com.android.permission.GET_INSTALLED_APPS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.REAL_GET_TASKS 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.backuprestore.core.permission.READ_STATE 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.permission.BIND_PEM_SERVICE 未知 未知权限 来自 android 引用的未知权限。
    com.asus.msa.SupplementaryDID.ACCESS 普通 获取厂商oaid相关权限 获取设备标识信息oaid,在华硕设备上需要用到的权限。
    freemme.permission.msa 未知 未知权限 来自 android 引用的未知权限。
    android.permission.BLUETOOTH_PRIVILEGED 签名(系统) 允许特权蓝牙操作,无需用户交互 允许应用程序在没有用户交互的情况下配对蓝牙设备,并允许或禁止电话簿访问或消息访问。
    android.permission.LOCAL_MAC_ADDRESS 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.easyshare.ProcessObserver 未知 未知权限 来自 android 引用的未知权限。
    android.permission.REQUEST_DELETE_PACKAGES 普通 请求删除应用 允许应用程序请求删除包。
    com.vivo.filemanager.permission.RECYCLE_FILES 未知 未知权限 来自 android 引用的未知权限。
    android.permission.MANAGE_ACCOUNTS 危险 管理帐户列表 允许应用程序执行添加、删除帐户及删除其密码之类的操作。
    com.vivo.plutosdk.permission.APPSTORE_TRANSMIT 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.plutosdk.permission.EASY_SHARE_WAKE_UP 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.Tips.permission.LOAD_DATA_ACTIVITY 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.permissionmanager.activity.privacysettings 未知 未知权限 来自 android 引用的未知权限。
    com.iqoo.secure.permission.START_PRIVACY_ACTIVITY 未知 未知权限 来自 android 引用的未知权限。
    com.bbk.launcher2.permission.JUMP_ORIGIN 未知 未知权限 来自 android 引用的未知权限。
    com.bbk.launcher2.permission.ENTER_VIRTUAL_SYSTEM 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.settings.permission.START_SETTINGS_ACTIVITY 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.agent.permission.VOICE_RECOGNITION 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.smartshot.permission.SETTINGS_MENU 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.vtouch.permission.ANALYSE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.smartmultiwindow.SMARTMULTIWINDOW_OP 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.agent.permission.VIVO_TRANSLATOR 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.assistant.permission.READ_SPECIAL_DATA 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.aiengine.permission.ACCESS_EASYIPC_SERVICE 未知 未知权限 来自 android 引用的未知权限。
    com.iqoo.secure.permission.START_ACTIVITY 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.remotecontrol.START_ACTIVITY_PERMISSION 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.safecenter.permissions.START_SAFE_CENTER_ACTIVITY 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.Tips.permission.TIPS_HELP_GUIDE_ACTIVITY 未知 未知权限 来自 android 引用的未知权限。
    com.vivo.connbase.permission.VIVO_CONNECT_SERVICE 未知 未知权限 来自 android 引用的未知权限。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    0
    警告
    30
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
    2 应用程序具有网络安全配置
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
    3 Activity (com.vivo.easyshare.activity.SplashScreenActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    4 Activity (com.vivo.easyshare.activity.PreSplashScreenActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    5 Activity (com.vivo.easyshare.activity.ShareFileActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    6 Activity设置了TaskAffinity属性
    (com.vivo.easyshare.activity.TransferQrCodeActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    7 Activity (com.vivo.easyshare.activity.DefaultSmsActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    8 Activity (com.vivo.easyshare.activity.MultiScreenSplashScreenActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    9 Activity设置了TaskAffinity属性
    (com.vivo.easyshare.exchange.transmission.rest.OutSideTransRestActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    10 Activity (com.vivo.easyshare.exchange.transmission.rest.OutSideTransRestActivity) 受权限保护。
    Permission: com.vivo.easyshare.permission.EXPORT_EXCHANGE_INTERACTION_SERVICE
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Activity被导出,但受权限保护。
    11 Activity (com.vivo.easyshare.activity.DisableManagementActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    12 Broadcast Receiver (com.vivo.easyshare.service.SmsReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BROADCAST_SMS
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    13 Broadcast Receiver (com.vivo.easyshare.service.MmsReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BROADCAST_WAP_PUSH
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    14 Broadcast Receiver (com.vivo.easyshare.receiver.ProcessKilledReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    15 Broadcast Receiver (com.vivo.easyshare.receiver.EasyShareAppWidgetProvider) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    16 Broadcast Receiver (com.vivo.easyshare.receiver.PackageStopReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    17 Broadcast Receiver (com.vivo.easyshare.receiver.PendingIntentReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    18 Broadcast Receiver (com.vivo.easyshare.receiver.EasySharePackageReplaceReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    19 Broadcast Receiver (com.vivo.easyshare.receiver.NotificationCancelledReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    20 Broadcast Receiver (com.vivo.easyshare.receiver.AccountStatusChangeReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    21 Broadcast Receiver (com.vivo.plutosdk.open.PlutoEasyShareReceiver) 受权限保护。
    Permission: com.vivo.plutosdk.permission.EASY_SHARE_WAKE_UP
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Broadcast Receiver被导出,但受权限保护。
    22 Service (com.vivo.easyshare.service.AdbPortalService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    23 Service (com.vivo.easyshare.service.NotifyExchangeService) 未被保护。
    [android:exported=true]
    警告 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    24 Service (com.vivo.easyshare.mirroring.pcmirroring.service.DragService) 未被保护。
    [android:exported=true]
    警告 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    25 Service (com.vivo.easyshare.service.MultiScreenService) 受权限保护。
    Permission: com.vivo.easyshare.permission.CONTROL_MULTISCREEN
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Service被导出,但受权限保护。
    26 Service (com.vivo.easyshare.mirroring.pcmirroring.service.ExportNoteService) 受权限保护。
    Permission: com.vivo.easyshare.permission.EXPORT_NOTE_SERVICE
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Service被导出,但受权限保护。
    27 Service (com.vivo.easyshare.mirroring.pcmirroring.service.DragAndCopyGuideService) 受权限保护。
    Permission: com.vivo.easyshare.permission.DRAG_AND_COPY_SERVICE
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Service被导出,但受权限保护。
    28 Service (com.vivo.easyshare.service.ExchangeInteractionService) 受权限保护。
    Permission: com.vivo.easyshare.permission.EXPORT_EXCHANGE_INTERACTION_SERVICE
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Service被导出,但受权限保护。
    29 Service (com.vivo.easyshare.league.server.LeagueBackupService) 未被保护。
    [android:exported=true]
    警告 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    30 Content Provider (com.vivo.easyshare.provider.ExchangeStateProvider) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    31 Content Provider (com.vivo.easyshare.settings.search.EasyShareSearchIndexablesProvider) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.READ_SEARCH_INDEXABLES
    [android:exported=true]
    警告 发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    32 Content Provider (com.vivo.easyshare.provider.MirroringStateProvider) 受权限保护。
    Permission: com.vivo.easyshare.permission.MIRRORING_INFO_UPDATE
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Content Provider被导出,但受权限保护。
    33 Content Provider (com.vivo.easyshare.provider.EasyShareStateProvider) 受权限保护。
    Permission: com.vivo.easyshare.permission.READ_STATE
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Content Provider被导出,但受权限保护。
    34 Content Provider (com.vivo.easyshare.provider.EasyShareTempPermissionProvider) 受权限保护。
    Permission: com.vivo.easyshare.permission.TEMP_PERMISSION_OPERATION
    protectionLevel: signature
    [android:exported=true]
    信息 发现 Content Provider被导出,但受权限保护。
    35 Broadcast Receiver (com.vivo.share.pcconnect.wifip2p.deputy.PhoenixReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.vivo.easyshare.ProcessObserver
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    36 Service (com.vivo.aiengine.find.device.sdk.impl.FoundDeviceService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.vivo.aiengine.permission.FOUND_DEVICE
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    37 Broadcast Receiver (com.vivo.easyshare.web.receiver.PendingIntentReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    38 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    39 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    40 高优先级的Intent (1000) - {1} 个命中
    [android:priority]
    警告 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。

    可浏览 Activity 组件分析

    ACTIVITY INTENT
    com.vivo.easyshare.activity.ShortCutSplashScreenActivity Schemes: es://,
    Hosts: dl.mirroring, dl.transfer, dl.exchange, dl.webtransfer, dl.backuprestore,
    com.vivo.easyshare.activity.DefaultSmsActivity Schemes: sms://, smsto://, mms://, mmsto://,

    网络通信安全风险分析

    高危
    1
    警告
    0
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    高危 基本配置不安全地配置为允许到所有域的明文流量。

    API调用分析

    API功能 源码文件
    一般功能-> IPC通信
    XI/K0/XI/XI.java
    XI/XI/K0/K0.java
    XI/XI/XI/XI.java
    XI/kM/XI/XI/XI/XI.java
    XI/xo/XI/XI/CA.java
    XI/xo/XI/XI/xo.java
    a4/d.java
    a6/b.java
    aa/k.java
    ab/a.java
    ae/a.java
    ag/a.java
    b6/d.java
    b8/c1.java
    b8/j.java
    b8/l0.java
    b8/n0.java
    b8/r0.java
    b8/y.java
    b9/a.java
    b9/b.java
    b9/d.java
    b9/e.java
    b9/f.java
    bd/c.java
    bd/d.java
    bf/d.java
    c4/a.java
    c6/a.java
    cd/a.java
    ce/a.java
    ch/a.java
    com/bbk/account/aidl/CommandCallBack.java
    com/bbk/account/aidl/CommandServiceAIDL.java
    com/bbk/account/aidl/ConnectServiceAIDL.java
    com/bbk/account/aidl/IAccountCallBack.java
    com/bbk/account/base/AIDLManager.java
    com/bbk/account/base/AccountBase.java
    com/bbk/account/base/BBKAccountManager.java
    com/bbk/account/base/command/CommandServiceManager.java
    com/bbk/account/base/manager/VerifyPwdAidlManager.java
    com/bbk/account/base/passport/AccountPassportInfoImp.java
    com/bbk/account/base/passport/activity/AccountBindPhoneActivity.java
    com/bbk/account/base/passport/activity/AccountDeleteActivity.java
    com/bbk/account/base/passport/activity/BannerWebActivity.java
    com/bbk/account/base/passport/activity/BaseDialogActivity.java
    com/bbk/account/base/passport/activity/BaseWebActivity.java
    com/bbk/account/base/passport/activity/ChangePassWordActivity.java
    com/bbk/account/base/passport/activity/ChildProtectCommonActivity.java
    com/bbk/account/base/passport/activity/ChoseRegionActivity.java
    com/bbk/account/base/passport/activity/FindPasswordActivity.java
    com/bbk/account/base/passport/activity/IdentifyVerifyActivity.java
    com/bbk/account/base/passport/activity/LoginBaseActivity.java
    com/bbk/account/base/passport/activity/LoginMsgVerifyActivity.java
    com/bbk/account/base/passport/activity/LoginMsgVerifyBaseActivity.java
    com/bbk/account/base/passport/activity/OpenNewWebActivity.java
    com/bbk/account/base/passport/activity/RegisterActivity.java
    com/bbk/account/base/passport/activity/SetPwdMsgRegisterActivity.java
    com/bbk/account/base/passport/activity/SimplePwdVerifyWebActivity.java
    com/bbk/account/base/passport/activity/UserAgreementActivity.java
    com/bbk/account/base/passport/activity/VerifyPopupActivity.java
    com/bbk/account/base/passport/router/JumpToPassportAccountImp.java
    com/bbk/account/base/passport/utils/PermissionsHelper.java
    com/bbk/account/base/presenter/AccountBindPhonePresenter.java
    com/bbk/account/base/presenter/AccountFindPwdPresenter.java
    com/bbk/account/base/presenter/FillNicknamePresenter.java
    com/bbk/account/base/presenter/JumpToChildDetailsPresenter.java
    com/bbk/account/base/presenter/JumpToLogoutPagePresenter.java
    com/bbk/account/base/presenter/ToVivoAccountPresenter.java
    com/bbk/account/base/presenter/VerifyFamilyOrganizerPwdPresenter.java
    com/bbk/account/base/router/JumpToAccountImp.java
    com/bbk/account/base/utils/Utils.java
    com/bbk/launcher2/preferences/openinterface/ILauncherPrefService.java
    com/bun/lib/MsaIdInterface.java
    com/bun/miitmdid/provider/asus/AsusProvider.java
    com/bun/miitmdid/provider/samsung/SamsungProvider.java
    com/bun/miitmdid/provider/zte/MsaClient.java
    com/originui/widget/about/VAboutView.java
    com/vivo/aiengine/find/device/sdk/impl/FoundDeviceService.java
    com/vivo/assistant/vcorentsdk/entity/CapsuleElement.java
    com/vivo/assistant/vcorentsdk/entity/VCoreNtVTO.java
    com/vivo/assistant/vcorentsdk/template/ContentTemp01.java
    com/vivo/assistant/vcorentsdk/template/ContentTemp02.java
    com/vivo/daemonService/easyshare/IProcessObserverService.java
    com/vivo/doubleinstance/aidl/IDIWhitelistQueryFunc.java
    com/vivo/easytransfer/IEasyBackupRestore.java
    com/vivo/easytransfer/IEasyBackupRestoreObserver.java
    com/vivo/easytransfer/IEasyBackupRestoreProgressCallBack.java
    com/vivo/finddevicesdk/FindDeviceManager.java
    com/vivo/finddevicesdk/FindDeviceScanner.java
    com/vivo/httpdns/d/b1800.java
    com/vivo/ic/webview/CommonJsBridge.java
    com/vivo/ic/webview/CommonWebView.java
    com/vivo/ic/webview/HTMLFileUploader.java
    com/vivo/ic/webview/HtmlWebChromeClient.java
    com/vivo/ic/webview/HtmlWebViewClient.java
    com/vivo/ic/webview/WebViewDownloadListener.java
    com/vivo/ic/webview/util/PictureUtil.java
    com/vivo/ic/webview/util/SecurityUtil.java
    com/vivo/icloud/data/ImportManager.java
    com/vivo/icloud/importdata/ICloudImportActivity.java
    com/vivo/icloud/login/LoginActivity.java
    com/vivo/icloud/login/VerifyActivity.java
    com/vivo/icloud/login/a.java
    com/vivo/plutosdk/open/PlutoEasyShareReceiver.java
    com/vivo/plutosdk/open/PlutoMainService.java
    com/vivo/share/pcconnect/ShareLinkService.java
    com/vivo/share/pcconnect/a.java
    com/vivo/share/pcconnect/ble/BluetoothLeService.java
    com/vivo/share/pcconnect/ble/c.java
    com/vivo/share/pcconnect/ble/g.java
    com/vivo/share/pcconnect/c.java
    com/vivo/share/pcconnect/d.java
    com/vivo/share/pcconnect/wifip2p/WifiP2pService.java
    com/vivo/share/pcconnect/wifip2p/a.java
    com/vivo/share/pcconnect/wifip2p/c.java
    com/vivo/share/pcconnect/wifip2p/d.java
    com/vivo/share/pcconnect/wifip2p/deputy/PhoenixReceiver.java
    com/vivo/tipshelper/data/bean/ContentInfo.java
    com/vivo/tipshelper/data/bean/IntentInfo.java
    com/vivo/tipshelper/ui/NetWorkExceptionView.java
    com/vivo/tipshelper/ui/TipsJumperActivity.java
    com/vivo/upgradelibrary/common/upgrademode/download/DownloadService.java
    com/vivo/upgradelibrary/common/upgrademode/download/i.java
    com/vivo/upgradelibrary/common/upgrademode/install/silenttiming/MyPackageInstallReceiver.java
    com/vivo/upgradelibrary/common/upgrademode/install/utils/a.java
    com/vivo/upgradelibrary/common/upgrademode/install/utils/b.java
    com/vivo/upgradelibrary/common/utils/e.java
    com/vivo/upgradelibrary/moduleui/dialog/common/e.java
    com/vivo/upgradelibrary/moduleui/notification/a.java
    com/vivo/upgradelibrary/normal/upgrademode/ForceUpgrade.java
    com/vivo/upgradelibrary/normal/upgrademode/a.java
    com/vivo/upgradelibrary/normal/upgrademode/install/utils/a.java
    com/vivo/upgradelibrary/upmode/appdialog/TransparentActivity.java
    com/vivo/upnpserver/aidl/IDeviceStatusController.java
    com/vivo/upnpserver/aidl/IDeviceStatusListener.java
    com/vivo/vcodecommon/logcat/LogCtrl.java
    com/vivo/vcodeimpl/config/a.java
    com/vivo/vcodeimpl/config/e.java
    com/vivo/vcodeimpl/core/a.java
    com/vivo/vcodeimpl/core/d.java
    com/vivo/vcodeimpl/core/f.java
    com/vivo/vcodetransfer/EventTransfer.java
    com/vivo/vcodetransfer/EventTransferNative.java
    com/vivo/vcodetransfer/EventTransferProxy.java
    d5/h.java
    db/i.java
    db/q.java
    e5/c0.java
    e5/e0.java
    e5/o.java
    eh/a.java
    ei/d.java
    ei/f.java
    ei/h.java
    ei/i.java
    ei/w.java
    ej/b.java
    f/a.java
    f/b.java
    f/c.java
    f6/a.java
    ff/f.java
    ff/k.java
    g8/c.java
    gb/d.java
    gg/a.java
    gg/b.java
    gg/c.java
    gg/d.java
    gg/e.java
    gg/f.java
    hf/a.java
    hf/b.java
    hg/a.java
    hg/b.java
    hj/a.java
    hl/a.java
    hl/b.java
    i4/a.java
    i4/b.java
    i6/c.java
    i8/c.java
    ib/e.java
    ie/a.java
    ie/b.java
    ih/c.java
    ij/a.java
    j0/a.java
    j9/v.java
    ka/e.java
    ka/f.java
    l/b.java
    l3/a.java
    l3/f.java
    l8/a.java
    m3/a.java
    m4/a.java
    m6/c.java
    m7/t.java
    m8/b.java
    m9/s0.java
    n3/d.java
    n4/a.java
    na/b.java
    o3/b.java
    o3/c.java
    o3/d.java
    o3/e.java
    o5/e.java
    oe/e0.java
    oe/g.java
    oe/m0.java
    oe/n.java
    oe/w.java
    p7/r1.java
    p7/t.java
    p7/w0.java
    q3/b.java
    q9/n.java
    qf/i.java
    qf/j.java
    r9/n.java
    rf/d.java
    s5/a.java
    s6/c.java
    s6/d.java
    s8/b.java
    s8/f.java
    s8/g.java
    s8/j.java
    sa/a.java
    sa/c.java
    sb/a.java
    sb/e.java
    t1/a.java
    t1/b.java
    t8/e.java
    tc/a.java
    th/a.java
    u6/m2.java
    u6/n3.java
    u6/p2.java
    u7/j1.java
    u8/a.java
    u8/d.java
    ua/b.java
    ua/j.java
    ug/c.java
    v0/a.java
    v0/c.java
    v0/e.java
    v0/l.java
    v0/m.java
    vb/b.java
    vd/a.java
    vf/c.java
    vg/e.java
    vivo/app/backup/IPackageBackupRestoreObserver.java
    vivo/app/vivocast/IVivoActivityObserver.java
    vivo/app/vivocast/IVivoCastActivityController.java
    vivo/app/vivocast/IVivoDragEventListener.java
    vivo/app/vivocast/IVivoFocusedWindowObserver.java
    vivo/app/vivocast/IVivoSystemEventCallback.java
    x4/a.java
    x8/h.java
    xa/b.java
    xe/a.java
    y8/a.java
    y8/b.java
    y8/c.java
    z5/b0.java
    z6/f.java
    z8/a.java
    zb/a.java
    zb/c.java
    zb/e.java
    zb/f.java
    zb/g.java
    zf/a.java
    调用java反射机制
    XI/CA/XI/K0.java
    XI/XI/K0/XI.java
    aa/a.java
    aa/j.java
    aa/o.java
    ab/a.java
    ak/a.java
    b3/f.java
    b8/e1.java
    b8/w0.java
    bh/b.java
    bi/b.java
    c3/g.java
    cg/c.java
    cg/g.java
    ch/d.java
    com/alipay/ma/decode/MaDecode.java
    com/bbk/account/base/common/AccountSystemUtils.java
    com/bbk/account/base/identifier/IdentifierGenerator.java
    com/bbk/account/base/passport/utils/ReflectionHelper.java
    com/bbk/account/base/passport/utils/SystemPropertiesReflectHelper.java
    com/bbk/account/base/utils/AccountSystemProperties.java
    com/bbk/account/base/utils/Utils.java
    com/bun/miitmdid/provider/xiaomi/IdentifierManager.java
    com/caverock/androidsvg/SVGImageView.java
    com/originui/core/utils/VBlurUtils.java
    com/originui/core/utils/VDeviceUtils.java
    com/originui/core/utils/VFontSizeLimitUtils.java
    com/originui/core/utils/VReflectionUtils.java
    com/originui/core/utils/VSvgColorUtils.java
    com/originui/core/utils/VSystemPropertiesUtils.java
    com/originui/core/utils/VXSpaceUtils.java
    com/originui/widget/blank/VBlankView.java
    com/originui/widget/button/a.java
    com/originui/widget/button/b.java
    com/originui/widget/components/indexbar/a.java
    com/originui/widget/components/progress/VProgressBar.java
    com/originui/widget/dialog/VCustomRoundRectLayout.java
    com/originui/widget/dialog/c.java
    com/originui/widget/listitem/c.java
    com/originui/widget/privacycompliance/VPrivacyComplianceView.java
    com/originui/widget/spinner/VSpinner.java
    com/originui/widget/tabs/VTabLayout.java
    com/originui/widget/toolbar/VToolBarHoverMananger.java
    com/originui/widget/vlinearmenu/f.java
    com/originui/widget/vlinearmenu/h.java
    com/vivo/finddevicesdk/o.java
    com/vivo/httpdns/a/a1800.java
    com/vivo/httpdns/j/a1800.java
    com/vivo/httpdns/k/e1800.java
    com/vivo/httpdns/k/h1800.java
    com/vivo/ic/webview/rebound/springkit/utils/VivoUtils.java
    com/vivo/ic/webview/util/AppUtils.java
    com/vivo/ic/webview/util/FontUtil.java
    com/vivo/tipshelper/util/common/ReflectUtil.java
    com/vivo/upgradelibrary/common/upgrademode/install/utils/a.java
    com/vivo/upgradelibrary/common/utils/c.java
    com/vivo/upgradelibrary/common/utils/d.java
    com/vivo/upgradelibrary/common/utils/h.java
    com/vivo/upgradelibrary/common/utils/k.java
    com/vivo/upgradelibrary/common/utils/l.java
    com/vivo/upgradelibrary/common/utils/m.java
    com/vivo/upgradelibrary/moduleui/common/utils/b.java
    com/vivo/upgradelibrary/moduleui/dialog/common/a.java
    com/vivo/upgradelibrary/upmode/notifymode/BaseNotifyDealer.java
    com/vivo/upgradelibrary/vivostyledialog/common/a.java
    com/vivo/vcode/TrackerConfig.java
    com/vivo/vcode/visualization/VisualizationReport.java
    com/vivo/vcodecommon/DeviceUtil.java
    com/vivo/vcodecommon/FoldingStatusUtils.java
    com/vivo/vcodecommon/SystemUtil.java
    com/vivo/vcodeimpl/job/Job.java
    com/vivo/vcodeimpl/job/d.java
    com/vivo/vcodetransfer/EventTransfer.java
    com/vivo/vcodetransfer/utils/InvokeUtil.java
    com/vivo/vivowidget/BbkMoveBoolButton.java
    d3/e.java
    d9/b.java
    de/greenrobot/event/SubscriberMethod.java
    de/greenrobot/event/SubscriberMethodFinder.java
    e2/a.java
    e3/h.java
    ed/b.java
    ei/x.java
    ei/y.java
    ei/z.java
    f3/b.java
    f5/c.java
    fe/c.java
    fg/l.java
    fh/a.java
    fh/c.java
    gb/b.java
    gb/d.java
    gb/e.java
    gb/f.java
    gi/e.java
    h0/b.java
    h3/a.java
    hk/a.java
    hk/b.java
    hk/c.java
    hk/d.java
    ii/c.java
    ij/a.java
    j/g.java
    j3/d.java
    j5/b.java
    j9/v.java
    l3/e.java
    me/a.java
    mj/a.java
    mj/b.java
    oe/b.java
    oe/g0.java
    oe/h.java
    oe/l0.java
    oe/m0.java
    oe/o.java
    oe/p.java
    oe/p0.java
    oe/q0.java
    og/c.java
    org/junit/runner/Description.java
    org/junit/runners/MethodSorters.java
    p0/b.java
    pg/a.java
    r0/e.java
    r0/n.java
    r1/a.java
    rk/a.java
    s/a.java
    s/b.java
    s/c.java
    s8/g.java
    sa/a.java
    sb/a.java
    t/j.java
    t8/e.java
    tg/b.java
    u/m0.java
    u/n0.java
    u/s0.java
    u/t0.java
    u2/e.java
    u8/d.java
    v/c.java
    v/r.java
    v2/b.java
    vb/b.java
    vc/c.java
    vg/e.java
    vg/f.java
    wg/b.java
    wg/c.java
    wh/e.java
    wi/b.java
    x0/e.java
    x0/t.java
    x2/a.java
    x3/a.java
    x4/a.java
    x4/c.java
    x8/a.java
    x8/b.java
    x8/c.java
    x8/d.java
    x8/e.java
    x8/f.java
    x8/g.java
    x8/h.java
    x8/i.java
    x8/j.java
    y/d.java
    y2/e.java
    y2/j.java
    y3/b.java
    yg/f.java
    yg/i.java
    z2/p.java
    一般功能-> 获取系统服务(getSystemService)
    a6/b.java
    a6/g.java
    aa/j.java
    al/a.java
    b8/c1.java
    b8/n0.java
    bd/d.java
    bi/b.java
    c3/g.java
    ce/a.java
    cg/h.java
    com/bbk/account/base/passport/activity/AccountBindPhoneActivity.java
    com/bbk/account/base/passport/net/HttpConnect.java
    com/bbk/account/base/passport/presenter/LoginPresenter.java
    com/bbk/account/base/passport/utils/FunctionUtils.java
    com/bbk/account/base/passport/utils/NetUtil.java
    com/bbk/account/base/passport/utils/PassportUtils.java
    com/isseiaoki/simplecropview/CropImageView.java
    com/originui/core/utils/VDeviceUtils.java
    com/originui/core/utils/VNavigationBarUtils.java
    com/originui/core/utils/VStatusBarUtils.java
    com/originui/widget/blank/VBlankView.java
    com/originui/widget/button/a.java
    com/originui/widget/components/indexbar/a.java
    com/originui/widget/components/indexbar/b.java
    com/originui/widget/dialog/VCustomRoundRectLayout.java
    com/originui/widget/dialog/d.java
    com/vivo/finddevicesdk/FindDeviceScanner.java
    com/vivo/finddevicesdk/e.java
    com/vivo/finddevicesdk/o.java
    com/vivo/httpdns/d/b1800.java
    com/vivo/httpdns/k/c1800.java
    com/vivo/httpdns/k/e1800.java
    com/vivo/ic/webview/CommonJsBridge.java
    com/vivo/ic/webview/rebound/springkit/nestedScroll/ScrollUtils.java
    com/vivo/ic/webview/rebound/springkit/utils/VivoUtils.java
    com/vivo/share/pcconnect/ShareLinkService.java
    com/vivo/share/pcconnect/b.java
    com/vivo/share/pcconnect/ble/BluetoothLeService.java
    com/vivo/share/pcconnect/wifip2p/WifiP2pService.java
    com/vivo/share/pcconnect/wifip2p/deputy/PhoenixReceiver.java
    com/vivo/share/pcconnect/wifip2p/e.java
    com/vivo/upgradelibrary/common/upgrademode/download/h.java
    com/vivo/upgradelibrary/common/upgrademode/download/i.java
    com/vivo/upgradelibrary/common/utils/g.java
    com/vivo/upgradelibrary/common/utils/k.java
    com/vivo/upgradelibrary/common/utils/m.java
    com/vivo/upgradelibrary/moduleui/dialog/common/a.java
    com/vivo/upgradelibrary/moduleui/notification/a.java
    com/vivo/upgradelibrary/moduleui/notification/b.java
    com/vivo/vcodecommon/FoldingStatusUtils.java
    com/vivo/vcodecommon/SystemUtil.java
    com/vivo/vcodecommon/net/NetworkUtils.java
    com/vivo/vcodeimpl/core/a.java
    com/vivo/vcodeimpl/job/d.java
    d3/l.java
    d9/b.java
    db/i.java
    db/q.java
    e3/h.java
    ei/k.java
    ei/z.java
    f0/c.java
    fg/g.java
    gb/b.java
    gb/d.java
    ib/a.java
    ib/e.java
    ie/a.java
    ie/b.java
    j/d.java
    j3/d.java
    jb/d.java
    l/a.java
    o5/e.java
    oe/a0.java
    oe/b.java
    oe/c.java
    oe/i.java
    og/a.java
    p5/d.java
    p5/h.java
    p8/q.java
    q8/b.java
    q8/i.java
    qg/b.java
    qg/d.java
    r2/h.java
    s8/b.java
    s8/g.java
    s8/j.java
    t8/e.java
    te/b.java
    u2/a.java
    u6/m2.java
    v0/j.java
    v0/l.java
    v2/b.java
    vf/b.java
    wf/b.java
    wh/d.java
    x0/t.java
    x0/y.java
    x8/h.java
    y2/e.java
    y2/j.java
    yg/g.java
    yg/h.java
    z2/o.java
    z2/p.java
    z5/i.java
    zb/a.java
    一般功能-> 文件操作
    a3/b.java
    a7/g.java
    aa/a.java
    aa/b.java
    aa/j.java
    aa/k.java
    aa/l.java
    aa/m.java
    aa/p.java
    ae/a.java
    aj/a.java
    ak/a.java
    al/c.java
    b/a.java
    b0/i.java
    b8/e.java
    b8/l0.java
    b8/r0.java
    be/a.java
    bf/a.java
    bf/c.java
    bf/d.java
    bf/j.java
    bh/a.java
    bh/c.java
    bj/a.java
    bj/c.java
    bj/e.java
    bk/c.java
    c9/a.java
    c9/b.java
    c9/f.java
    cg/j.java
    ck/a.java
    cl/a.java
    cl/b.java
    cl/d.java
    cl/e.java
    cl/f.java
    cl/g.java
    com/alipay/ma/decode/DecodeResult.java
    com/alipay/ma/decode/MaDecode.java
    com/alipay/ma/util/a.java
    com/bbk/account/base/BBKAccountManager.java
    com/bbk/account/base/HttpConnect.java
    com/bbk/account/base/abspresenter/AbsUploadUserAvatarPresenter.java
    com/bbk/account/base/net/HttpConnect.java
    com/bbk/account/base/net/RequestAsyncTask.java
    com/bbk/account/base/net/RequestConnectManager.java
    com/bbk/account/base/passport/activity/LoginMsgVerifyBaseActivity.java
    com/bbk/account/base/passport/bean/AccountInfo.java
    com/bbk/account/base/passport/utils/FunctionUtils.java
    com/bbk/account/base/passport/utils/RSAUtil.java
    com/bbk/account/base/passport/utils/UrlHelpers.java
    com/bbk/account/base/presenter/UploadUserAvatarPresenter.java
    com/bbk/account/base/utils/DomainHelper.java
    com/bbk/account/base/utils/RSAUtil.java
    com/bbk/account/base/utils/SerializableHashMap.java
    com/caverock/androidsvg/SVG.java
    com/caverock/androidsvg/SVGImageView.java
    com/caverock/androidsvg/SVGParser.java
    com/caverock/androidsvg/SimpleAssetResolver.java
    com/chad/library/adapter/base/entity/SectionEntity.java
    com/isseiaoki/simplecropview/CropImageView.java
    com/originui/widget/components/indexbar/VIndexBarContent.java
    com/originui/widget/drawable/VectorDrawableCompat.java
    com/originui/widget/drawable/b.java
    com/originui/widget/vbadgedrawable/drawable/VDrawableUtils.java
    com/vivo/downloader/constant/DownloadConstants$CreateFileErrorInfo.java
    com/vivo/easy/daas/f.java
    com/vivo/easy/daas/j.java
    com/vivo/guava/hash/ChecksumHashFunction.java
    com/vivo/guava/hash/Funnel.java
    com/vivo/guava/hash/Funnels.java
    com/vivo/guava/hash/HashCode.java
    com/vivo/guava/hash/MessageDigestHashFunction.java
    com/vivo/guava/hash/Murmur3_128HashFunction.java
    com/vivo/guava/hash/Murmur3_32HashFunction.java
    com/vivo/guava/hash/SipHashFunction.java
    com/vivo/httpdns/b/a1800.java
    com/vivo/httpdns/b/b1800.java
    com/vivo/httpdns/b/d1800.java
    com/vivo/httpdns/b/e1800.java
    com/vivo/httpdns/c/b1800.java
    com/vivo/httpdns/c/d1800.java
    com/vivo/httpdns/e/a1800.java
    com/vivo/httpdns/f/a1800.java
    com/vivo/httpdns/f/b/a1800.java
    com/vivo/httpdns/f/b/b1800.java
    com/vivo/httpdns/f/b/d1800.java
    com/vivo/httpdns/f/b/e1800.java
    com/vivo/httpdns/f/b/f1800.java
    com/vivo/httpdns/g/a1800.java
    com/vivo/httpdns/g/b1800.java
    com/vivo/httpdns/h/a1800.java
    com/vivo/httpdns/http/TlsSniSocketFactory.java
    com/vivo/httpdns/http/b1800.java
    com/vivo/httpdns/http/d1800.java
    com/vivo/httpdns/http/g1800.java
    com/vivo/httpdns/j/a1800.java
    com/vivo/httpdns/k/b1800.java
    com/vivo/ic/channelunit/verify/ApkSignatureSchemeV2Verifier.java
    com/vivo/ic/channelunit/verify/a.java
    com/vivo/ic/webview/HTMLFileUploader.java
    com/vivo/ic/webview/HtmlWebChromeClient.java
    com/vivo/ic/webview/HtmlWebViewClient.java
    com/vivo/ic/webview/util/FontUtil.java
    com/vivo/ic/webview/util/PictureUtil.java
    com/vivo/icloud/data/ImportManager.java
    com/vivo/icloud/data/a.java
    com/vivo/icloud/data/b.java
    com/vivo/icloud/data/c.java
    com/vivo/icloud/importdata/DataImportInfo.java
    com/vivo/icloud/importdata/DataLoadInfo.java
    com/vivo/pcsuite/pcconnect/PCBean.java
    com/vivo/seckeysdk/SecurityKeyCipher.java
    com/vivo/seckeysdk/platform/utils/b.java
    com/vivo/seckeysdk/utils/SDKCipherNative.java
    com/vivo/seckeysdk/utils/SecurityKeyException.java
    com/vivo/seckeysdk/utils/SecurityLevelProtocolPackage.java
    com/vivo/security/JVQException.java
    com/vivo/security/c.java
    com/vivo/security/jni/SecurityCryptor.java
    com/vivo/services/cipher/utils/SecurityKeyException.java
    com/vivo/share/pcconnect/ble/BluetoothLeService.java
    com/vivo/share/pcconnect/wifip2p/e.java
    com/vivo/tipshelper/data/bean/BaseBody.java
    com/vivo/tipshelper/data/bean/ContentInfo.java
    com/vivo/tipshelper/data/bean/DataEntry.java
    com/vivo/tipshelper/data/bean/FeatureInfo.java
    com/vivo/tipshelper/data/bean/Function.java
    com/vivo/tipshelper/data/bean/IntentInfo.java
    com/vivo/tipshelper/data/bean/RecallInfo.java
    com/vivo/tipshelper/statistics/VCodeConfig.java
    com/vivo/upgradelibrary/UpgrageModleHelper.java
    com/vivo/upgradelibrary/common/domain/a.java
    com/vivo/upgradelibrary/common/domain/c.java
    com/vivo/upgradelibrary/common/modulebridge/e.java
    com/vivo/upgradelibrary/common/network/a.java
    com/vivo/upgradelibrary/common/network/d.java
    com/vivo/upgradelibrary/common/patch/d.java
    com/vivo/upgradelibrary/common/sharedpreference/a.java
    com/vivo/upgradelibrary/common/upgrademode/a.java
    com/vivo/upgradelibrary/common/upgrademode/download/a.java
    com/vivo/upgradelibrary/common/upgrademode/download/d.java
    com/vivo/upgradelibrary/common/upgrademode/download/h.java
    com/vivo/upgradelibrary/common/upgrademode/install/a.java
    com/vivo/upgradelibrary/common/upgrademode/install/utils/a.java
    com/vivo/upgradelibrary/common/utils/e.java
    com/vivo/upgradelibrary/common/utils/i.java
    com/vivo/upgradelibrary/normal/c.java
    com/vivo/upgradelibrary/normal/upgrademode/f.java
    com/vivo/upgradelibrary/normal/upgrademode/install/b.java
    com/vivo/upgradelibrary/normal/upgrademode/install/utils/b.java
    com/vivo/upgradelibrary/utils/FileProvider.java
    com/vivo/vcode/visualization/VisualizationReport.java
    com/vivo/vcodecommon/ProcessUtil.java
    com/vivo/vcodecommon/SPUtil.java
    com/vivo/vcodecommon/SystemUtil.java
    com/vivo/vcodecommon/ZipUtil.java
    com/vivo/vcodecommon/cache/CacheFile.java
    com/vivo/vcodecommon/cache/CacheImpl.java
    com/vivo/vcodecommon/cache/CacheUtil.java
    com/vivo/vcodecommon/io/FileUtil.java
    com/vivo/vcodecommon/io/SPUtils.java
    com/vivo/vcodecommon/logcat/LogUtil.java
    com/vivo/vcodecommon/module/ModuleUtil.java
    com/vivo/vcodeimpl/config/ModuleConfig.java
    com/vivo/vcodeimpl/config/a.java
    com/vivo/vcodeimpl/config/e.java
    com/vivo/vcodeimpl/core/f.java
    com/vivo/vcodeimpl/db/sqlcipher/interf/b.java
    com/vivo/vcodeimpl/db/wcdb/interf/b.java
    com/vivo/vcodeimpl/event/quality/IIncrementation.java
    com/vivo/vcodeimpl/event/quality/IIncrementationDetail.java
    com/vivo/vcodeimpl/net/PostEventDataDto.java
    com/vivo/vcodeimpl/net/RequestConfigDto.java
    com/vivo/vcodeimpl/security/CryptoUtil.java
    com/vivo/vcodetransfer/ashmem/MemoryFileType.java
    com/vivo/vcodetransfer/ashmemholder/MemoryFileHolderType.java
    com/vivo/vcodetransfer/eventctrl/EventTrackingCtrl.java
    com/vivo/vcodetransfer/utils/FileUtil.java
    com/vivo/vcodetransfer/utils/InvokeUtil.java
    com/vivo/vipc/livedata/LiveData.java
    d7/b.java
    d7/d0.java
    d7/k.java
    d7/o.java
    d7/t.java
    d7/z.java
    d9/d.java
    d9/e.java
    d9/f.java
    df/a.java
    dg/c.java
    dk/a.java
    dk/b.java
    dk/c.java
    dk/e.java
    dk/f.java
    e2/a.java
    e5/v.java
    e9/h.java
    e9/n.java
    e9/o.java
    e9/t.java
    e9/u.java
    e9/v.java
    e9/w.java
    e9/x.java
    ed/c.java
    ei/i.java
    ei/j.java
    ek/a.java
    ek/b.java
    ek/c.java
    ek/g.java
    ek/j.java
    ek/k.java
    f1/b.java
    f2/d.java
    f2/g.java
    f2/n.java
    f9/c.java
    f9/d.java
    fa/b.java
    ff/a.java
    ff/c.java
    ff/d.java
    ff/e.java
    ff/f.java
    fg/c.java
    fg/d.java
    fg/e.java
    fg/f.java
    fk/a.java
    g9/d.java
    g9/k.java
    g9/x.java
    gb/e.java
    gd/b.java
    gd/c.java
    gk/b.java
    gk/c.java
    gk/d.java
    gk/e.java
    gk/f.java
    gk/g.java
    gk/h.java
    gk/i.java
    gk/k.java
    h/c.java
    h8/a.java
    h9/a.java
    hb/c.java
    hb/d.java
    hb/f.java
    hk/a.java
    hk/e.java
    i6/c.java
    i7/f.java
    i7/h.java
    i8/c.java
    i8/d.java
    i9/e0.java
    i9/f0.java
    i9/h0.java
    i9/i0.java
    i9/k0.java
    i9/l0.java
    i9/x.java
    i9/y.java
    id/n.java
    ii/b.java
    ij/a.java
    ik/a.java
    io/socket/engineio/client/transports/PollingXHR.java
    io/socket/global/Global.java
    io/socket/utf8/UTF8Exception.java
    j/g.java
    j1/b.java
    j7/a.java
    j7/b.java
    j7/c.java
    j7/d.java
    j7/e.java
    j9/c.java
    j9/n.java
    jauter/c.java
    jb/d.java
    jb/e.java
    jb/f.java
    jb/g.java
    jb/h.java
    jc/b.java
    jc/g.java
    jg/b.java
    k3/b.java
    k5/b.java
    k5/c.java
    k5/d.java
    k9/a.java
    ka/e.java
    kf/a.java
    kf/b.java
    kf/c.java
    kg/b.java
    kj/a.java
    kk/a.java
    kk/c.java
    kk/d.java
    l0/b.java
    l0/c.java
    l6/c.java
    l8/a.java
    l8/f.java
    l8/g.java
    l8/l.java
    l8/n.java
    lf/b.java
    lg/a.java
    lk/b.java
    lk/c.java
    m0/b.java
    m0/d.java
    m0/j.java
    m0/k.java
    m0/l.java
    m2/b.java
    m2/d.java
    m2/j.java
    m2/n.java
    m9/a0.java
    m9/c.java
    m9/d.java
    m9/d0.java
    m9/e.java
    m9/f.java
    m9/h0.java
    m9/j.java
    m9/l.java
    m9/l0.java
    m9/m.java
    m9/m0.java
    m9/n0.java
    m9/o.java
    m9/r.java
    m9/v.java
    m9/x.java
    md/b.java
    mk/a.java
    mk/b.java
    mk/c.java
    mk/d.java
    mk/e.java
    n0/a.java
    n1/a.java
    n1/b.java
    n3/d.java
    n3/f.java
    n5/c.java
    n5/r.java
    n9/e.java
    na/b.java
    na/c.java
    nb/a.java
    ng/b.java
    nh/b.java
    nh/c.java
    nh/d.java
    nk/a.java
    nk/d.java
    nk/e.java
    nk/f.java
    o1/a.java
    o1/a0.java
    o1/b.java
    o1/b0.java
    o1/c.java
    o1/c0.java
    o1/d.java
    o1/e.java
    o1/e0.java
    o1/f.java
    o1/f0.java
    o1/g0.java
    o1/h.java
    o1/h0.java
    o1/i.java
    o1/i0.java
    o1/j.java
    o1/j0.java
    o1/k.java
    o1/l.java
    o1/m.java
    o1/n.java
    o1/o.java
    o1/p.java
    o1/q.java
    o1/r.java
    o1/s.java
    o1/t.java
    o1/v.java
    o1/w.java
    o1/x.java
    o1/y.java
    o1/z.java
    o8/b.java
    ob/a.java
    od/a.java
    oe/b.java
    oe/c.java
    oe/i0.java
    oe/j.java
    oe/n.java
    oe/s.java
    oe/u.java
    oe/w.java
    oe/z.java
    of/a.java
    of/b.java
    of/c.java
    oh/c.java
    oh/d.java
    oh/l.java
    oi/d.java
    oi/e.java
    ok/a.java
    org/appdata/league/abutils/AbTarUtils.java
    org/appdata/league/abutils/a.java
    org/appdata/league/abutils/b.java
    org/appdata/league/abutils/c.java
    org/appdata/league/abutils/e.java
    org/junit/experimental/max/MaxHistory.java
    org/junit/runner/Description.java
    org/junit/runner/Result.java
    org/junit/runner/notification/Failure.java
    p1/h.java
    p5/g.java
    p5/i.java
    p6/d.java
    p6/f.java
    p7/t.java
    p8/d.java
    p8/f.java
    p8/q.java
    p8/v.java
    p9/a.java
    p9/c.java
    p9/e.java
    p9/f.java
    p9/k.java
    p9/m1.java
    p9/o0.java
    p9/o1.java
    p9/q.java
    p9/r.java
    p9/s0.java
    p9/s1.java
    p9/u0.java
    p9/v0.java
    pb/b.java
    pb/c.java
    pd/c.java
    pf/b.java
    pk/e.java
    q2/b.java
    q6/b.java
    q6/c.java
    q8/a.java
    q8/b.java
    q8/d.java
    q8/e.java
    q8/f.java
    q8/g.java
    q8/i.java
    q9/d.java
    q9/f.java
    q9/i.java
    q9/n.java
    qb/a.java
    qb/b.java
    qb/c.java
    qd/a.java
    r5/a.java
    r5/a0.java
    r5/b0.java
    r5/c0.java
    r5/d0.java
    r5/e0.java
    r5/f0.java
    r5/h0.java
    r5/i.java
    r5/j.java
    r5/k.java
    r5/k0.java
    r5/m.java
    r5/n.java
    r5/o.java
    r5/r.java
    r5/s.java
    r5/t.java
    r5/u.java
    r5/v.java
    r5/w.java
    r5/x.java
    r5/y.java
    r5/z.java
    r9/c.java
    r9/c0.java
    r9/e.java
    r9/f.java
    r9/f0.java
    r9/k.java
    r9/k0.java
    r9/l.java
    r9/l0.java
    r9/m.java
    r9/m0.java
    r9/n.java
    r9/p.java
    r9/p0.java
    r9/q0.java
    r9/r0.java
    r9/t.java
    r9/t0.java
    r9/x.java
    rb/a.java
    s3/c.java
    s3/f.java
    s3/g.java
    s3/h.java
    s3/i.java
    s5/a.java
    s5/b.java
    s6/a.java
    s8/j.java
    s9/a.java
    s9/c.java
    s9/d.java
    s9/f.java
    s9/h.java
    sa/a.java
    sb/a.java
    sb/b.java
    sd/a.java
    t/c.java
    t/d.java
    t/e.java
    t/f.java
    t9/c.java
    t9/h.java
    ta/h.java
    tc/a.java
    td/b.java
    u/e1.java
    u/f1.java
    u/g1.java
    u/m0.java
    u/s0.java
    u2/e.java
    u4/a.java
    u9/a.java
    ua/b.java
    ua/j.java
    ua/k.java
    ud/a.java
    ud/d.java
    ud/f.java
    ud/h.java
    ud/i.java
    ue/a.java
    ue/d.java
    ue/e.java
    ue/f.java
    ue/g.java
    ue/k.java
    ue/l.java
    ue/m.java
    ue/n.java
    uf/a.java
    uk/b.java
    v/c.java
    v1/a.java
    v4/c.java
    va/b.java
    vb/b.java
    vd/a.java
    vd/b.java
    ve/c.java
    ve/d.java
    vj/a.java
    w0/c0.java
    w3/b.java
    w5/g.java
    w5/n.java
    w5/q.java
    w6/j2.java
    w9/a.java
    wa/a.java
    wa/e.java
    wa/k.java
    wa/o.java
    wa/w.java
    wa/y.java
    wb/a.java
    wi/e.java
    wi/h.java
    wk/a.java
    x0/l.java
    x0/s.java
    x4/c.java
    x4/e.java
    x4/m.java
    x4/p.java
    x5/a.java
    x5/b.java
    x5/e.java
    x5/f.java
    x5/g.java
    x9/a.java
    x9/b.java
    xa/b.java
    xa/k.java
    xa/p.java
    xa/t.java
    xe/a.java
    xf/b.java
    xf/c.java
    xf/e.java
    xg/e.java
    xg/f.java
    xg/g.java
    xk/b.java
    y5/a.java
    y9/b.java
    y9/c.java
    y9/d.java
    yg/b.java
    yg/c.java
    yg/g.java
    yi/a.java
    yk/b.java
    z4/a.java
    z9/a.java
    ze/a.java
    ze/b.java
    ze/c.java
    ze/d.java
    ze/f.java
    ze/g.java
    zg/d.java
    zg/e.java
    zi/a.java
    隐私数据-> 获取已安装的应用程序
    加密解密-> 信息摘要算法
    组件-> 启动 Activity
    ab/a.java
    ae/a.java
    b8/n0.java
    cd/a.java
    com/bbk/account/base/AccountBase.java
    com/bbk/account/base/BBKAccountManager.java
    com/bbk/account/base/manager/VerifyPwdAidlManager.java
    com/bbk/account/base/passport/AccountPassportInfoImp.java
    com/bbk/account/base/passport/activity/AccountBindPhoneActivity.java
    com/bbk/account/base/passport/activity/BannerWebActivity.java
    com/bbk/account/base/passport/activity/BaseDialogActivity.java
    com/bbk/account/base/passport/activity/BaseLoginActivity.java
    com/bbk/account/base/passport/activity/BaseWebActivity.java
    com/bbk/account/base/passport/activity/ChangePassWordActivity.java
    com/bbk/account/base/passport/activity/ChoseRegionActivity.java
    com/bbk/account/base/passport/activity/FindPasswordActivity.java
    com/bbk/account/base/passport/activity/IdentifyVerifyActivity.java
    com/bbk/account/base/passport/activity/LoginBaseActivity.java
    com/bbk/account/base/passport/activity/LoginMsgVerifyActivity.java
    com/bbk/account/base/passport/activity/LoginMsgVerifyBaseActivity.java
    com/bbk/account/base/passport/activity/OpenNewWebActivity.java
    com/bbk/account/base/passport/activity/SetPwdMsgRegisterActivity.java
    com/bbk/account/base/passport/activity/SimplePwdVerifyWebActivity.java
    com/bbk/account/base/passport/activity/VerifyPopupActivity.java
    com/bbk/account/base/passport/router/JumpToPassportAccountImp.java
    com/bbk/account/base/passport/utils/PermissionsHelper.java
    com/bbk/account/base/presenter/AccountBindPhonePresenter.java
    com/bbk/account/base/presenter/AccountFindPwdPresenter.java
    com/bbk/account/base/presenter/FillNicknamePresenter.java
    com/bbk/account/base/presenter/JumpToChildDetailsPresenter.java
    com/bbk/account/base/presenter/JumpToLogoutPagePresenter.java
    com/bbk/account/base/presenter/ToVivoAccountPresenter.java
    com/bbk/account/base/presenter/VerifyFamilyOrganizerPwdPresenter.java
    com/bbk/account/base/router/JumpToAccountImp.java
    com/originui/widget/about/VAboutView.java
    com/vivo/ic/webview/CommonJsBridge.java
    com/vivo/ic/webview/HTMLFileUploader.java
    com/vivo/ic/webview/HtmlWebChromeClient.java
    com/vivo/ic/webview/HtmlWebViewClient.java
    com/vivo/ic/webview/WebViewDownloadListener.java
    com/vivo/icloud/importdata/ICloudImportActivity.java
    com/vivo/icloud/login/LoginActivity.java
    com/vivo/icloud/login/VerifyActivity.java
    com/vivo/tipshelper/ui/NetWorkExceptionView.java
    com/vivo/upgradelibrary/common/upgrademode/install/utils/a.java
    com/vivo/upgradelibrary/common/utils/e.java
    com/vivo/upgradelibrary/upmode/appdialog/TransparentActivity.java
    d5/h.java
    db/i.java
    e5/c0.java
    e5/e0.java
    e5/o.java
    ei/h.java
    g8/c.java
    i8/c.java
    ib/e.java
    m3/a.java
    m7/t.java
    oe/e0.java
    oe/w.java
    p7/r1.java
    p7/t.java
    p7/w0.java
    t8/e.java
    tc/a.java
    ua/b.java
    xe/a.java
    进程操作-> 获取运行的进程\服务
    进程操作-> 获取进程pid
    一般功能-> 查看\修改Android系统属性
    组件-> ContentProvider
    组件-> 启动 Service
    网络通信-> Volley Connection
    网络通信-> 蓝牙连接
    网络通信-> TCP套接字
    网络通信-> SSL证书处理
    加密解密-> Crypto加解密组件
    组件-> 发送广播
    网络通信-> HTTP建立连接 com/vivo/httpdns/http/b1800.java
    ei/j.java
    n1/b.java
    网络通信-> WebView JavaScript接口
    JavaScript 接口方法
    网络通信-> WebView 相关
    一般功能-> 获取活动网路信息
    网络通信-> HTTPS建立连接
    一般功能-> 获取WiFi相关信息
    组件-> Provider openFile com/vivo/upgradelibrary/utils/FileProvider.java
    加密解密-> Base64 加密
    隐私数据-> 屏幕截图,截取自己应用内部界面 e3/h.java
    加密解密-> Base64 解密
    DEX-> 动态加载 com/vivo/seckeysdk/platform/utils/b.java
    e2/a.java
    一般功能-> Android通知
    一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等) com/bbk/account/base/passport/data/AccountPassportOperator.java
    一般功能-> 加载so文件
    隐私数据-> 剪贴板数据读写操作 com/vivo/ic/webview/CommonJsBridge.java
    x8/h.java
    辅助功能accessibility相关
    命令执行-> getRuntime.exec() oe/v.java
    vb/b.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 d3/e.java
    oe/u.java
    设备指纹-> 查看本机号码 com/bbk/account/base/passport/utils/FunctionUtils.java
    进程操作-> 杀死进程 com/vivo/share/pcconnect/ShareLinkService.java
    一般功能-> 获取网络接口信息 oe/a0.java
    一般功能-> 传感器相关操作 com/vivo/vcodecommon/FoldingStatusUtils.java
    隐私数据-> 拍照摄像 ed/c.java
    p5/g.java
    隐私数据-> 用户账户管理 com/bbk/account/base/AccountBase.java
    一般功能-> PowerManager操作 com/vivo/finddevicesdk/FindDeviceScanner.java
    com/vivo/vcodeimpl/core/a.java
    yg/h.java

    安全漏洞检测

    高危
    5
    警告
    9
    信息
    3
    安全
    1
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    3 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    4 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    5 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    6 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    7 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    8 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-3
    升级会员:解锁高级权限
    9 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 高危 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-2
    升级会员:解锁高级权限
    10 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限
    11 该文件是World Writable。任何应用程序都可以写入文件 高危 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    12 此应用程序可能会请求root(超级用户)权限 警告 CWE: CWE-250: 以不必要的权限执行
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    13 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    14 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    15 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    16 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    17 该文件是World Readable。任何应用程序都可以读取文件 高危 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    18 此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密 信息
    OWASP MASVS: MSTG-CRYPTO-1
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libabutils.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk', '__vsnprintf_chk', '__memmove_chk']
    True
    info
    符号被剥离
    2 arm64-v8a/libdecode10016824f254.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    3 arm64-v8a/libvcode_ac.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    4 arm64-v8a/libvivoseckey.so
    False
    high
    二进制文件没有设置NX位。NX位可以通过将内存页标记为不可执行来防止内存损坏漏洞被利用。使用选项–noexecstack或-z noexecstack来将栈标记为不可执行
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    No RELRO
    high
    此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    5 arm64-v8a/libvivosgmain.so
    False
    high
    二进制文件没有设置NX位。NX位可以通过将内存页标记为不可执行来防止内存损坏漏洞被利用。使用选项–noexecstack或-z noexecstack来将栈标记为不可执行
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    No RELRO
    high
    此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    6 arm64-v8a/libvivo_account_wave.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00035 查询已安装的包列表 反射
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员:解锁高级权限
    00183 获取当前相机参数并更改设置 相机
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00153 通过 HTTP 发送二进制数据 http
    升级会员:解锁高级权限
    00130 获取当前WIFI信息 WiFi
    信息收集
    升级会员:解锁高级权限
    00134 获取当前WiFi IP地址 WiFi
    信息收集
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限
    00079 隐藏当前应用程序的图标 规避
    升级会员:解锁高级权限
    00052 删除内容 URI 指定的媒体(SMS、CALL_LOG、文件等) 短信
    升级会员:解锁高级权限
    00011 从 URI 查询数据(SMS、CALLLOGS) 短信
    通话记录
    信息收集
    升级会员:解锁高级权限
    00187 查询 URI 并检查结果 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00077 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00023 从当前应用程序启动另一个应用程序 反射
    控制
    升级会员:解锁高级权限
    00125 检查给定的文件路径是否存在 文件
    升级会员:解锁高级权限
    00162 创建 InetSocketAddress 对象并连接到它 socket
    升级会员:解锁高级权限
    00163 创建新的 Socket 并连接到它 socket
    升级会员:解锁高级权限
    00173 获取 AccessibilityNodeInfo 屏幕中的边界并执行操作 无障碍服务
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00001 初始化位图对象并将数据(例如JPEG)压缩为位图对象 相机
    升级会员:解锁高级权限
    00014 将文件读入流并将其放入 JSON 对象中 文件
    升级会员:解锁高级权限
    00031 检查当前正在运行的应用程序列表 反射
    信息收集
    升级会员:解锁高级权限
    00038 查询电话号码 信息收集
    升级会员:解锁高级权限
    00065 获取SIM卡提供商的国家代码 信息收集
    升级会员:解锁高级权限
    00104 检查给定路径是否是目录 文件
    升级会员:解锁高级权限
    00189 获取短信内容 短信
    升级会员:解锁高级权限
    00188 获取短信地址 短信
    升级会员:解锁高级权限
    00200 从联系人列表中查询数据 信息收集
    联系人
    升级会员:解锁高级权限
    00201 从通话记录中查询数据 信息收集
    通话记录
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00058 连接到特定的WIFI网络 WiFi
    控制
    升级会员:解锁高级权限
    00139 获取当前WiFi id 信息收集
    WiFi
    升级会员:解锁高级权限
    00053 监视给定内容 URI 标识的数据更改(SMS、MMS 等) 短信
    升级会员:解锁高级权限
    00034 查询当前数据网络类型 信息收集
    网络
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00025 监视要执行的一般操作 反射
    升级会员:解锁高级权限
    00126 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 24/30
    android.permission.SYSTEM_ALERT_WINDOW
    android.permission.VIBRATE
    android.permission.WAKE_LOCK
    android.permission.READ_PHONE_STATE
    android.permission.RECORD_AUDIO
    android.permission.READ_CONTACTS
    android.permission.WRITE_CONTACTS
    android.permission.READ_SMS
    android.permission.WRITE_SMS
    android.permission.READ_CALL_LOG
    android.permission.WRITE_CALL_LOG
    android.permission.PROCESS_OUTGOING_CALLS
    android.permission.CAMERA
    android.permission.WRITE_SETTINGS
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.ACCESS_FINE_LOCATION
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.READ_CALENDAR
    android.permission.WRITE_CALENDAR
    android.permission.GET_TASKS
    android.permission.PACKAGE_USAGE_STATS
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.MODIFY_AUDIO_SETTINGS
    android.permission.GET_ACCOUNTS
    其它常用权限 15/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.CHANGE_NETWORK_STATE
    android.permission.CHANGE_WIFI_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.BROADCAST_STICKY
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.FLASHLIGHT
    android.permission.AUTHENTICATE_ACCOUNTS
    android.permission.BLUETOOTH
    android.permission.BLUETOOTH_ADMIN
    android.permission.FORCE_STOP_PACKAGES
    android.permission.REORDER_TASKS
    android.permission.FOREGROUND_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    as.vivo.com 安全
    IP地址: 49.71.74.25
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    vcodevisual.vivo.xyz 安全
    没有可用的地理位置信息。
    tips-api-test.vmic.xyz 安全
    IP地址: 10.101.15.229
    国家: -
    地区: -
    城市: -
    查看: Google 地图

    moni-prt-stsdk.vivo.com.cn 安全
    IP地址: 220.181.128.191
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    moni-ort-stsdk.vivo.com.cn 安全
    IP地址: 17.32.194.38
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    support.apple.com 安全
    IP地址: 120.78.244.243
    国家: 中国
    地区: 江苏
    城市: 扬州
    查看: 高德地图

    tips-pre.vivo.com.cn 安全
    IP地址: 10.101.15.229
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    usrsys.vivo.com.cn 安全
    IP地址: 17.32.194.38
    国家: 中国
    地区: 江苏
    城市: 常州
    查看: 高德地图

    es.vivo.com 安全
    IP地址: 220.181.128.229
    国家: 中国
    地区: 广东
    城市: 深圳
    查看: 高德地图

    tipsstatic-pre.vivo.com.cn 安全
    IP地址: 101.237.40.166
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    setup.s 安全
    没有可用的地理位置信息。
    www.vivo.com.cn 安全
    IP地址: 17.32.194.38
    国家: 中国
    地区: 江苏
    城市: 苏州
    查看: 高德地图

    iforgot.apple.com 安全
    IP地址: 17.32.194.38
    国家: 美国
    地区: 加利福尼亚
    城市: 丘珀蒂诺
    查看: Google 地图

    st-usdk.vivo.com.cn 安全
    IP地址: 220.181.128.229
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    asia-vmd.vivoglobal.com 安全
    IP地址: 115.231.71.62
    国家: 中国
    地区: 浙江
    城市: 杭州
    查看: 高德地图

    idmsa.apple.com 安全
    IP地址: 17.32.194.38
    国家: 美国
    地区: 加利福尼亚
    城市: 丘珀蒂诺
    查看: Google 地图

    tipsstatic-test.vivo.com.cn 安全
    IP地址: 10.101.127.14
    国家: -
    地区: -
    城市: -
    查看: Google 地图

    moni-onrt-stsdk.vivo.com.cn 安全
    IP地址: 10.101.15.229
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    ru-vmd.vivoglobal.com 安全
    IP地址: 123.58.192.152
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    external.appstore.vivo.com.cn 安全
    IP地址: 10.101.127.14
    国家: 中国
    地区: 浙江
    城市: 杭州
    查看: 高德地图

    beian.miit.gov.cn 安全
    IP地址: 124.238.251.188
    国家: 中国
    地区: 河北
    城市: 廊坊
    查看: 高德地图

    in-vmd.vivoglobal.com 安全
    IP地址: 129.227.254.176
    国家: 印度
    地区: 马哈拉施特拉邦
    城市: 孟买
    查看: Google 地图

    www.icloud.com 安全
    IP地址: 23.42.207.76
    国家: 美国
    地区: 加利福尼亚
    城市: 埃尔塞贡多
    查看: Google 地图

    tipsstatic.vivo.com.cn 安全
    IP地址: 10.101.127.14
    国家: 中国
    地区: 江苏
    城市: 苏州
    查看: 高德地图

    appupgrade.vivo.com.cn 安全
    IP地址: 220.181.153.190
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    vmd.vivo.com.cn 安全
    IP地址: 10.101.127.14
    国家: 中国
    地区: 湖北
    城市: 武汉
    查看: 高德地图

    accountinfo.vivo.com.cn 安全
    IP地址: 220.181.159.200
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    es.vivo.com.cn 安全
    IP地址: 120.78.244.243
    国家: 中国
    地区: 广东
    城市: 深圳
    查看: 高德地图

    tips.vivo.com.cn 安全
    IP地址: 218.91.226.27
    国家: 中国
    地区: 江苏
    城市: 南通
    查看: 高德地图

    setup.icloud.com 安全
    IP地址: 17.248.193.17
    国家: 美国
    地区: 加利福尼亚
    城市: 丘珀蒂诺
    查看: Google 地图

    moni-pnrt-stsdk.vivo.com.cn 安全
    IP地址: 220.181.128.191
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://www.vivo.com
    https://goo.gl/2aRDsh
    https://goo.gl/nhQhGp
    https://sizzlejs.com
    http://jedwatson.github.io/classnames
    http://fb.me/use-check-prop-types
    https://goo.gl/S9QRab
    https://app.mi.com/details?id=com.miui.huanji
    https://feross.org/opensource
    http://www.msa-alliance.cn/col.jsp?id=122
    http://www.vivo.com.cn/about-vivo/privacy-policy
    https://mths.be/utf8js
    https://registry.npmjs.org/elliptic/-/elliptic-6.5.3.tgz
    https://help.aliyun.com/document_detail/134992.html?spm=a2c4g.11186623.6.556.2a966d7fcZwMHA
    http://feross.org
    https://github.com/ThibaultJanBeyer/DragSelect
    http://bit.ly/redux-logger-optionsnimport
    http://facebook.github.io/react/docs/error-decoder.html?invariant
    http://formatjs.io/guides/runtime-environments
    自研引擎-A
    5.0.0.3
    com/originui/widget/components/indexbar/b.java
    5.0.1.2
    com/originui/widget/recyclerview/VRecyclerView.java
    https://appupgrade.vivo.com.cn/pluginupgrade
    jb/d.java
    5.0.1.1
    com/originui/widget/components/divider/VDivider.java
    5.0.0.3
    com/originui/widget/tipspopupwindow/VTipsLayout.java
    5.0.1.12
    com/originui/widget/toolbar/BuildConfig.java
    5.0.0.3
    com/originui/widget/components/indexbar/a.java
    3.2.0.1
    com/vivo/seckeysdk/BuildConfig.java
    5.0.1.10
    com/originui/core/utils/VRomVersionUtils.java
    5.0.0.1
    c3/g.java
    https://external.appstore.vivo.com.cn/third-service/easy-share/app-billing
    bg/d.java
    http://%s:%d/%s
    te/c.java
    5.0.1.7
    e3/h.java
    5.0.1.10
    com/originui/core/utils/VThemeIconUtils.java
    192.168.43.1
    na/c.java
    127.0.0.1
    z5/d1.java
    5.0.0.7
    com/originui/widget/privacycompliance/VPrivacyComplianceView.java
    5.0.0.6
    k3/b.java
    https://tipsstatic-test.vivo.com.cn/tipsstatic/tipsv2
    https://tipsstatic-pre.vivo.com.cn/tipsstatic/tipsv2/
    https://tipsstatic.vivo.com.cn/tipsstatic/tipsv2/
    com/vivo/tipshelper/ui/TipsJumperActivity.java
    5.0.0.7
    com/originui/widget/button/a.java
    5.0.0.1
    com/originui/widget/blank/VBlankView.java
    5.0.0.2
    com/originui/widget/vbadgedrawable/BuildConfig.java
    5.0.1.1
    d3/l.java
    5.0.1.1
    com/originui/widget/components/progress/VProgressBar.java
    5.0.1.1
    com/originui/widget/about/ClickableSpanTextView.java
    https://ru-vmd.vivoglobal.com/api/tkdist
    https://asia-vmd.vivoglobal.com/api/tkdist
    https://vmd.vivo.com.cn/api/tkdist
    https://in-vmd.vivoglobal.com/api/tkdist
    com/vivo/seckeysdk/platform/utils/b.java
    5.0.1.1
    y2/a.java
    https://es.vivo.com.cn/phone?type=help&device=
    e5/z.java
    3.2.0.1
    yg/h.java
    5.0.1.1
    y2/j.java
    5.0.0.7
    com/originui/widget/button/ButtonHelper.java
    5.0.1.6
    com/originui/widget/tabs/VTabLayout.java
    5.0.1.1
    com/originui/widget/dialog/f.java
    https://www.vivo.com.cn/about-vivo/privacy-policy
    com/bbk/account/base/passport/activity/BannerWebActivity.java
    http://as.vivo.com
    b8/r.java
    1.0.0.6
    x3/a.java
    https://accountinfo.vivo.com.cn/userplatform/sdk/query/userinfo
    https://usrsys.vivo.com.cn/v2/main/getavatar
    https://usrsys.vivo.com.cn/login/user/getopentoken
    https://usrsys.vivo.com.cn/login/user/validatesdktoken
    https://accountinfo.vivo.com.cn/userplatform/sdk/update/avatar
    https://accountinfo.vivo.com.cn
    https://usrsys.vivo.com.cn
    https://usrsys.vivo.com.cn/login/validatevivotoken
    https://usrsys.vivo.com.cn/v2/main/verifypwd
    https://st-usdk.vivo.com.cn/h5/click5
    https://accountinfo.vivo.com.cn/userplatform/sdk/update/userinfo
    https://usrsys.vivo.com.cn/v2/main/user/show
    https://accountinfo.vivo.com.cn/userplatform/nickname/consummate
    https://usrsys.vivo.com.cn/auth/user/validatetoken
    com/bbk/account/base/constant/RequestUrlConstants.java
    https://support.apple.com/zh-cn/ht203042
    https://iforgot.apple.com
    com/vivo/icloud/login/VerifyActivity.java
    https://support.apple.com/zh-cn/ht201487
    https://iforgot.apple.com
    com/vivo/icloud/login/LoginActivity.java
    1.0.0.2
    gi/e.java
    https://vcodevisual.vivo.xyz
    com/vivo/vcode/visualization/VisualizationReport.java
    https://%s:%d/%s
    http://%s:%d/%s
    j9/d.java
    javascript:window.weiwojsbridge._continuesendmsg
    com/vivo/ic/webview/BridgeUtils.java
    https://es.vivo.com
    6.4.5.6
    w6/j2.java
    5.0.0.7
    com/originui/widget/button/VButton.java
    https://idmsa.apple.com/appleauth/auth/signin
    https://idmsa.apple.com/appleauth/auth/verify/trusteddevice/securitycode
    https://idmsa.apple.com/appleauth/auth/verify/phone
    https://setup.icloud.com/setup/ws/1/accountlogin
    https://setup.%s/setup/ws/1/accountlogin
    https://www.icloud.com
    https://www.%s
    https://idmsa.apple.com/appleauth/auth/verify/phone/securitycode
    tf/a.java
    https://%s/v1/get.do
    com/vivo/httpdns/http/i1800.java
    5.0.0.2
    com/originui/widget/vbadgedrawable/VBadgeDrawable.java
    5.0.0.8
    com/originui/widget/listitem/c.java
    5.0.1.1
    https://beian.miit.gov.cn/
    com/originui/widget/about/VAboutView.java
    1.0.2.2
    j4/a.java
    127.0.0.1
    ig/b.java
    https://tips.vivo.com.cn
    https://tips-api-test.vmic.xyz
    https://tips-pre.vivo.com.cn
    ei/i.java
    https://tips.vivo.com.cn
    ei/e.java
    https://www.vivo.com.cn/kefu
    ei/f.java
    3.2.0.1
    com/vivo/seckeysdk/SecurityKeyCipher.java
    5.0.1.12
    com/originui/widget/toolbar/VToolbar.java
    5.0.0.3
    j3/d.java
    5.0.1.10
    com/originui/core/utils/VGlobalThemeUtils.java
    6.4.5.6
    a8/g.java
    5.0.1.1
    b3/f.java
    javascript:window.weiwojsbridge._continuesendmsg
    com/vivo/ic/webview/CommonWebView.java
    6.4.5.6
    vb/b.java
    5.0.1.1
    com/originui/widget/spinner/VSpinner.java
    5.0.0.4
    com/originui/widget/sideslip/h.java
    5.0.1.1
    z2/g.java
    5.0.1.1
    com/originui/widget/popup/VListItemView.java
    5.0.0.7
    com/originui/widget/privacycompliance/a.java
    5.0.1.1
    com/originui/widget/dialog/VCustomRoundRectLayout.java
    5.0.1.1
    com/originui/widget/dialog/VCustomTextView.java
    5.0.1.1
    com/originui/widget/dialog/RecycleListView.java
    https://moni-onrt-stsdk.vivo.com.cn/client/upload/reportsingledelay
    https://moni-prt-stsdk.vivo.com.cn/client/upload/reporttraceimd
    https://moni-pnrt-stsdk.vivo.com.cn/client/upload/reporttracedelay
    https://moni-ort-stsdk.vivo.com.cn/client/upload/reportsingleimd
    com/vivo/httpdns/a/a1800.java
    5.0.0.3
    com/originui/widget/selection/VRadioButton.java
    5.0.0.3
    com/originui/widget/selection/VCheckBox.java
    5.0.0.8
    com/originui/widget/listitem/VListContent.java
    http://iforgot.apple.com
    http://%1$s:%2$s/%3$s
    http://as.vivo.com
    http://%1$s:%2$s/
    自研引擎-S

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    已显示 78 个secrets
    1、 凭证信息=> "TA_APPKEY" : "AI69KF8F7LFA"
    2、 凭证信息=> "com.vivo.analytics.AppId" : "@string/appId"
    3、 "accountsdk_sim_pwd_dialog_title" : "Consejos"
    4、 "accountsdk_sim_pwd_dialog_title" : "Suggerimenti"
    5、 "accountsdk_sim_pwd_dialog_skip" : "Kasnije"
    6、 "privacy_authority_dialog_title" : "Tipps"
    7、 "private_data_skip" : "0d1wt_Skip"
    8、 "wifi_passwd" : "Wi-Fi-wachtwoord"
    9、 "private_data_transmission" : "Transfer"
    10、 "accountsdk_sim_pwd_dialog_title" : "Upozorenje"
    11、 "ssid_password" : "Palavra-passe:"
    12、 "ssid_password" : "Passwort:"
    13、 "private_data_skip" : "Skip"
    14、 "accountsdk_sim_pwd_dialog_skip" : "Kemudian"
    15、 "accountsdk_sim_pwd_dialog_title" : "Alert"
    16、 "private_data_transmission" : "Pindahkan"
    17、 "private_data_skip" : "Ignorar"
    18、 "accountsdk_sim_pwd_dialog_skip" : "Senere"
    19、 "accountsdk_sim_pwd_dialog_skip" : "Sonra"
    20、 "accountsdk_sim_pwd_dialog_title" : "Alerta"
    21、 "private_data_skip" : "Ignorer"
    22、 "private_data_transmission" : "0edjx_Transfer"
    23、 "accountsdk_sim_pwd_dialog_title" : "Advarsel"
    24、 "private_data_skip" : "Lompati"
    25、 "wifi_passwd" : "Wi-Fi-Passwort"
    26、 "privacy_authority_dialog_title" : "Astuces"
    27、 "accountsdk_sim_pwd_dialog_title" : "Sugerencias"
    28、 "accountsdk_sim_pwd_dialog_skip" : "Keyinroq"
    29、 "privacy_authority_dialog_title" : "Consejos"
    30、 "accountsdk_sim_pwd_dialog_skip" : "Senare"
    31、 "accountsdk_sim_pwd_dialog_title" : "Tipps"
    32、 "private_data_transmission" : "Ilipat"
    33、 "private_data_skip" : "Omitir"
    34、 "private_data_transmission" : "Overbrengen"
    35、 "ssid_password" : "0d1jy_Password:"
    36、 "accountsdk_sim_pwd_dialog_title" : "Vidokezo"
    37、 "accountsdk_sim_pwd_dialog_skip" : "Geroago"
    38、 "accountsdk_sim_pwd_dialog_title" : "Conseils"
    39、 "accountsdk_sim_pwd_dialog_title" : "Porady"
    40、 "private_data_transmission" : "Trasferisci"
    41、 "accountsdk_sim_pwd_dialog_title" : "Tipy"
    42、 "accountsdk_sim_pwd_dialog_title" : "Tips"
    43、 "private_data_skip" : "Overslaan"
    44、 "ssid_password" : "Wachtwoord:"
    45、 "private_data_skip" : "Ignora"
    46、 "privacy_authority_dialog_title" : "Suggerimenti"
    47、 "private_data_skip" : "Laktawan"
    48、 "privacy_authority_dialog_title" : "0d1lj_Tips"
    49、 "ssid_password" : "Password:"
    50、 "accountsdk_sim_pwd_dialog_title" : "Dicas"
    51、 "accountsdk_sim_pwd_dialog_title" : "Varning"
    52、 "private_data_transmission" : "Transferir"
    53、 "privacy_authority_dialog_title" : "Tip"
    54、 "private_data_skip" : "Langkau"
    55、 "accountsdk_sim_pwd_dialog_skip" : "Later"
    56、 "accountsdk_sim_pwd_dialog_title" : "Tip"
    57、 "privacy_authority_dialog_title" : "Tips"
    58、 "accountsdk_sim_pwd_dialog_title" : "Ogohlantirish"
    59、 YXNpYS1leGFwcHVwZ3JhZGUudml2b2dsb2JhbC5jb20=
    60、 715c05f1-0d77-1000-1e03-df8236f4a064
    61、 47650eb0-96b5-461d-b336-ae42a8be5e63
    62、 455eb29b-dba2-ed6e-a8ea-991628b39703
    63、 83545bf919730e51dbfba24e7e8a78d2
    64、 f5e9856c7d3f4ce4b3b5ee45045936e9
    65、 cnUtZXhhcHB1cGdyYWRlLnZpdm9nbG9iYWwuY29t
    66、 0123456789012345678901234567890123456789012345678901
    67、 ZXhhcHB1cGdyYWRlLnZpdm9nbG9iYWwuY29t
    68、 0cb26b4e-864f-42a7-b400-7037b87205dd
    69、 AAAAegAAAAAoe7kWAAEAAAAEDmZvckNvbnN0cnVjdG9yDmNvbS52aXZvLnZjb2RlEGZ2N3pMVU9SeWh6dEd0dXEJRW5mb3JjaW5nLXsicHJvdGVjdGlvblRocmVhZE1vZGUiOjEsInNlY3VyaXR5TW9kZSI6MTk1fQA
    70、 a1a35540-6367-4364-8bbc-299b67157206
    71、 258EAFA5-E914-47DA-95CA-C5AB0DC85B11
    72、 ca71f41f-a830-4de8-899f-65791f1762f0
    73、 e27a7686b8028cfee7b57d954c3abccfb2a701968925f52bbd482e77be5de0bb5
    74、 9fed64fd-e91a-499e-88dd-73dfe023feef
    75、 c3ede024-577b-4dc1-9756-e22dd359cf4c
    76、 15b6ea64-1103-4fc6-8da7-027176bce24d
    77、 c64da13a-9c13-4ed6-b637-be5fe456220d
    78、 693c3418-4f1d-7ad0-e81a-02c84f7dcc9d

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示所有 125 个 activities

    服务列表

    显示 32 个 services

    第三方SDK

    SDK名称 开发者 描述信息
    MSA SDK 移动安全联盟 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供,知识产权归中国信息通信研究院所有。
    C++ 共享库 Android 在 Android 应用中运行原生代码。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack WorkManager Google 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
    Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析