静态分析-Audile 1.1.4版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

文件信息

文件名称 Audile.apk
文件大小 2.39MB
MD5 0eff3a05f7370bd0f30a0570e54a6f4d
SHA1 afdfcb18bb677c2460ef1fc4dc70cf876aac5270
SHA256 ee56728a5992babb5be2c5adaeaaf94afe91f60b22a4e35078bc5ec25afce8af

应用信息

应用名称 Audile
包名 com.mrsep.musicrecognizer
主活动 com.mrsep.musicrecognizer.presentation.MainActivity
目标SDK 34 最小SDK 26
版本号 1.1.4 子版本号 7
加固信息未加壳

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 aa/d.java aa/n.java k8/x.java q5/b.java t4/h.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 d4/k.java g4/j.java g4/k.java g4/l.java m/x0.java p2/a.java q5/b.java t4/h.java
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	显示文件 l2/e.java y/i1.java
android.permission.FOREGROUND_SERVICE_MICROPHONE	普通	允许使用麦克风的前台服务	允许常规应用程序使用类型为“麦克风”的 Service.startForeground。
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 d4/d.java k5/m.java l2/e.java l2/f.java z3/d.java
android.permission.POST_NOTIFICATIONS	危险	发送通知的运行时权限	允许应用发布通知，Android 13 引入的新权限。	显示文件 com/mrsep/musicrecognizer/feature/recognition/presentation/service/NotificationService.java g7/p.java
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。	显示文件 b7/b.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 g4/r.java x3/q.java y5/f.java z3/h.java z3/i.java z3/k.java
com.mrsep.musicrecognizer.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION	未知	未知权限	来自 android 引用的未知权限。

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

5

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在存在漏洞的 Android 版本上 Android 8.0, minSdk=26]	信息	该应用程序可以安装在具有多个漏洞的旧版本 Android 上。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.mrsep.musicrecognizer 禁止使用 vulnerable_os_version2 规则
2	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.mrsep.musicrecognizer 禁止使用 app_allowbackup 规则
3	Broadcast Receiver (com.mrsep.musicrecognizer.BootCompletedReceiver) 未被保护。 [android:exported=true]	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.mrsep.musicrecognizer 禁止使用 receiver_explicitly_exported 规则
4	Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]	警告	发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.mrsep.musicrecognizer 禁止使用 service_exported_protected_permission_not_defined 规则
5	Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.mrsep.musicrecognizer 禁止使用 receiver_exported_protected_permission_not_defined 规则
6	Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.mrsep.musicrecognizer 禁止使用 receiver_exported_protected_permission_not_defined 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT
com.mrsep.musicrecognizer.presentation.MainActivity	Schemes: app://, Hosts: mrsep.musicrecognizer.com,

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
调用java反射机制	显示文件 a0/i.java aa/a.java aa/c.java aa/d.java aa/e.java aa/h.java aa/i.java aa/j.java aa/m.java b8/f.java ba/f.java ba/i.java f4/f.java fa/o.java g4/n.java j9/s0.java j9/x.java k2/h.java k3/c0.java k5/i.java k8/x.java k9/b.java n/d0.java o9/b.java p8/a.java r8/a.java s8/a.java t3/a.java t8/a.java u3/b.java v2/l0.java v2/m0.java v2/q0.java w3/f0.java w3/k0.java w8/e.java w8/v.java x3/k0.java z7/b.java z7/c.java z7/d.java z7/f.java z7/h.java z7/i.java z7/j.java z7/j0.java z7/k.java
网络通信-> TCP套接字	显示文件 aa/d.java aa/n.java ca/a.java fa/h0.java k8/x.java s9/a.java s9/a0.java s9/z.java t9/b.java v9/b.java w9/e.java w9/f.java w9/j.java w9/m.java x9/g.java y9/h.java z9/h.java z9/r.java z9/t.java z9/z.java
网络通信-> SSL证书处理	显示文件 aa/h.java aa/n.java s9/a.java s9/a0.java s9/z.java w9/m.java x9/g.java
一般功能-> 文件操作	显示文件 a0/i.java a7/a.java a7/d.java a7/f.java aa/a.java aa/d.java b3/a.java b3/b.java b3/c.java b3/f.java b3/g.java b3/h.java b4/f.java ba/a.java c9/k.java ca/a.java com/mrsep/musicrecognizer/feature/developermode/presentation/DeveloperViewModel.java d7/i.java d7/y.java e6/b.java e8/c.java e9/d.java e9/e.java ea/a.java ea/e.java ea/f.java ea/g.java ea/j.java ea/k.java f4/b.java f4/c.java f4/u.java fa/c.java fa/c0.java fa/d.java fa/e.java fa/g.java fa/g0.java fa/h.java fa/h0.java fa/i.java fa/i0.java fa/k0.java fa/l.java fa/l0.java fa/o.java fa/s.java fa/t.java fa/u.java fa/v.java fa/w.java fa/z.java ga/d.java ga/e.java ga/g.java h2/k.java h6/a.java h7/d.java ha/a.java i0/d2.java j0/d.java j3/a.java j3/b.java j3/f.java j3/g.java j8/e.java j8/f.java j8/g.java j8/h.java j8/l.java j9/r0.java j9/x.java k/b0.java k3/e0.java k4/b.java k4/e.java k4/o.java k5/g0.java k6/c.java k6/o.java k8/s.java k8/t.java k8/u.java k8/x.java l2/b.java l2/c.java l2/g.java l2/h.java l7/d.java l8/a.java l8/b.java l8/d.java l8/f.java m4/j.java m4/n.java m4/o.java n/c0.java n4/a.java n4/c.java n4/d.java n4/f.java n4/g.java n4/h.java n8/c.java n8/k.java o2/a.java o3/b.java o3/e.java o3/f.java o4/a.java o4/b.java o4/h.java o4/l.java p0/b.java p3/b.java p3/e.java p8/a.java p9/b.java q/h0.java q/v.java q/w.java q3/a.java q4/a.java q8/a.java s9/d0.java s9/f.java s9/g0.java s9/m.java s9/q.java t7/k.java t7/n.java t9/b.java v2/l.java v7/c.java v8/h.java v9/b.java w3/f0.java w3/j.java w5/c.java w5/f.java w5/g.java w5/h.java w5/m.java w5/o.java w5/p.java w8/a.java w8/b.java w8/c.java w8/h.java w8/i.java w8/p.java w8/q.java w8/r.java w8/s.java w8/t.java w8/u.java w9/a.java w9/c.java w9/d.java w9/e.java w9/f.java w9/g.java w9/j.java w9/l.java w9/m.java w9/o.java x3/a.java x3/i0.java x3/r.java x5/a.java x9/b.java x9/g.java y/i1.java y4/e.java y4/f.java y4/g.java y5/f.java y5/h.java y5/j.java y9/b.java y9/f.java y9/h.java z2/a.java z2/c0.java z2/e.java z2/g0.java z2/h0.java z2/r.java z2/x.java z5/a0.java z5/c0.java z5/e0.java z5/g.java z5/i.java z5/k.java z5/m.java z5/o.java z5/q.java z5/s.java z5/u.java z5/w.java z5/y.java z7/a.java z7/c0.java z7/f.java z7/u.java z7/v.java z7/x.java z8/c.java z9/a.java z9/a0.java z9/b0.java z9/d.java z9/f.java z9/f0.java z9/k.java z9/l.java z9/m.java z9/n.java z9/o.java z9/p.java z9/q.java z9/r.java z9/s.java z9/t.java z9/u.java z9/v.java z9/w.java z9/y.java z9/z.java
一般功能-> IPC通信	显示文件 c1/b0.java c9/k.java com/mrsep/musicrecognizer/BootCompletedReceiver.java com/mrsep/musicrecognizer/feature/recognition/presentation/service/NotificationService.java com/mrsep/musicrecognizer/feature/recognition/presentation/service/NotificationServiceActivity.java d/b.java d4/a.java d4/d.java d4/e.java e4/c.java f4/f.java f8/a.java g4/f.java g7/d.java g7/p.java h3/b.java h3/r.java k2/a.java k2/d0.java k2/j.java k2/n.java k2/s.java k2/u.java k3/c0.java k3/h.java k3/l.java k3/n.java k3/u.java k3/v.java k3/w.java k3/x.java k5/m.java k8/x.java l2/a.java l2/e.java l2/f.java m/v1.java q2/a.java s/k.java w0/d.java w8/h.java x3/q.java y/i1.java z3/a.java z3/b.java z3/c.java z3/d.java z3/e.java z3/h.java z3/i.java z3/k.java
一般功能-> 获取活动网路信息	d4/k.java
加密解密-> 信息摘要算法	fa/f0.java fa/l.java
一般功能-> 获取系统服务(getSystemService)	显示文件 a4/d.java c9/k.java d4/j.java f0/l.java g4/f.java g4/n.java g4/r.java g7/h.java g7/p.java h2/l.java j/a.java k2/c0.java k2/f.java k2/g.java k3/c0.java l/j0.java l2/d.java n/d0.java q1/c.java q2/c.java u0/a.java x3/g0.java y/i1.java z3/b.java
一般功能-> Android通知	com/mrsep/musicrecognizer/feature/recognition/presentation/service/NotificationService.java g7/p.java
进程操作-> 获取进程pid	g4/n.java k2/e.java l2/e.java
组件-> 启动 Activity	显示文件 com/mrsep/musicrecognizer/feature/recognition/presentation/service/NotificationServiceActivity.java k2/a.java l2/a.java m/v1.java y/i1.java
隐私数据-> 屏幕截图，截取自己应用内部界面	k2/n.java
组件-> 启动 Service	显示文件 k3/w.java v2/e0.java x3/q.java z3/d.java
DEX-> 动态加载	p8/a.java
进程操作-> 获取运行的进程\服务	g4/n.java
一般功能-> 查看\修改Android系统属性	a0/i.java
辅助功能accessibility相关	v2/a.java w2/k.java
组件-> 发送广播	com/mrsep/musicrecognizer/feature/recognition/presentation/service/NotificationServiceActivity.java z3/c.java
隐私数据-> 剪贴板数据读写操作	y/i1.java

源代码分析

高危

0

警告

3

信息

2

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 a2/z.java aa/a.java aa/n.java b3/b.java b3/c.java b3/g.java b4/f.java ba/d.java com/mrsep/musicrecognizer/feature/recognition/scheduler/EnqueuedRecognitionWorker.java e4/g.java f4/f.java g4/f.java g4/m.java g4/n.java h3/o.java h3/r.java h6/b.java h6/c.java h7/d.java i0/o2.java i1/x.java j/a.java k2/d0.java k3/c.java k3/d0.java k3/e0.java k3/s.java k3/w.java k3/x.java k6/o.java k8/x.java n/d0.java o2/a.java p3/e.java q3/a.java u0/e.java u3/b.java v2/l0.java v2/m0.java v2/q.java v2/q0.java w3/i0.java w3/j.java w3/v.java w5/m.java x3/i0.java y/i1.java z5/a0.java z5/c0.java z5/e0.java z5/g.java z5/i.java z5/k.java z5/m.java z5/o.java z5/q.java z5/s.java z5/u.java z5/w.java z5/y.java	Suppress the rule android_logging in com.mrsep.musicrecognizer Suppress the rule android_logging in com.mrsep.musicrecognizer only from these files
2	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	f4/d.java i0/l1.java s4/b.java	Suppress the rule android_hardcoded in com.mrsep.musicrecognizer Suppress the rule android_hardcoded in com.mrsep.musicrecognizer only from these files
3	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	显示文件 a9/a.java ea/g.java ea/k.java f6/c.java z8/a.java z8/b.java	Suppress the rule android_insecure_random in com.mrsep.musicrecognizer Suppress the rule android_insecure_random in com.mrsep.musicrecognizer only from these files
4	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	显示文件 aa/e.java aa/h.java aa/m.java aa/n.java	Suppress the rule android_ssl_pinning in com.mrsep.musicrecognizer Suppress the rule android_ssl_pinning in com.mrsep.musicrecognizer only from these files
5	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	p3/b.java	Suppress the rule android_sql_raw_query in com.mrsep.musicrecognizer Suppress the rule android_sql_raw_query in com.mrsep.musicrecognizer only from these files
6	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	y/i1.java	Suppress the rule android_clipboard_copy in com.mrsep.musicrecognizer Suppress the rule android_clipboard_copy in com.mrsep.musicrecognizer only from these files

动态库分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 2 / 67 完整报告

反病毒引擎	检出结果
BitDefenderFalx	Android.Riskware.TestKey.rA
Trustlook	Android.PUA.DebugKey

滥用权限

恶意软件常用权限 4/30

android.permission.RECORD_AUDIO
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.VIBRATE
android.permission.WAKE_LOCK

其它常用权限 3/46

android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.FOREGROUND_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
dashboard.audd.io	安全	否	IP地址: 172.67.75.242 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
web.napster.com	安全	否	IP地址: 104.18.15.102 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
goo.gle	安全	否	IP地址: 67.199.248.13 国家: 美利坚合众国地区: 纽约城市: 纽约市查看: Google 地图
odesli.co	安全	否	IP地址: 151.101.2.133 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
api.audd.io	安全	否	IP地址: 104.26.9.74 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
upload.wikimedia.org	安全	否	IP地址: 198.35.26.112 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
musicbrainz.org	安全	否	IP地址: 198.35.26.112 国家: 德国地区: 萨克森城市: 法尔肯施泰因查看: Google 地图
audd.tech	安全	否	IP地址: 172.67.216.56 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
audd.io	安全	否	IP地址: 104.26.9.74 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图

手机号码

网址

网址信息	源码文件
https://upload.wikimedia.org/wikipedia/commons/4/47/png_transparency_demonstration_1.png	h6/b.java
https://musicbrainz.org/recording/ https://web.napster.com/track/	com/mrsep/musicrecognizer/data/remote/audd/json/adapter/AuddJsonAdapter.java
wss://api.audd.io/ws/?return=%s&api_token=%s	f6/c.java
https://odesli.co/	b4/f.java
https://audd.tech/example.mp3 https://api.audd.io/	e6/e.java
https://upload.wikimedia.org/wikipedia/ru/1/1e/meddle_album_cover.jpg	o1/a.java
https://goo.gle/compose-feedback	n8/f.java
https://goo.gle/compose-feedback https://odesli.co/ https://audd.tech/example.mp3 https://upload.wikimedia.org/wikipedia/commons/4/47/png_transparency_demonstration_1.png wss://api.audd.io/ws/?return=%s&api_token=%s https://web.napster.com/track/ https://api.audd.io/ https://audd.io/terms/ https://musicbrainz.org/recording/ https://dashboard.audd.io/ https://upload.wikimedia.org/wikipedia/ru/1/1e/meddle_album_cover.jpg	自研引擎-S

FIREBASE实例

邮箱

追踪器

名称	类别	网址

密钥凭证

已显示 4 个secrets

1、 258EAFA5-E914-47DA-95CA-C5AB0DC85B11
2、 7d73d21f1bd82c9e5268b6dcf9fde2cb
3、 de152021a225d62ac417c3c9e489af39
4、 a6eb5bad88ba773dea5efa2a5852b455

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 2 个activities

1、 com.mrsep.musicrecognizer.presentation.MainActivity
2、 com.mrsep.musicrecognizer.feature.recognition.presentation.service.NotificationServiceActivity

服务列表

已显示 5 个services

1、 com.mrsep.musicrecognizer.feature.recognition.presentation.service.NotificationService
2、 androidx.work.impl.background.systemalarm.SystemAlarmService
3、 androidx.work.impl.background.systemjob.SystemJobService
4、 androidx.work.impl.foreground.SystemForegroundService
5、 androidx.room.MultiInstanceInvalidationService

广播接收者列表

已显示 10 个receivers

1、 com.mrsep.musicrecognizer.BootCompletedReceiver
2、 androidx.work.impl.utils.ForceStopRunnable$BroadcastReceiver
3、 androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy
4、 androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy
5、 androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy
6、 androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy
7、 androidx.work.impl.background.systemalarm.RescheduleReceiver
8、 androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver
9、 androidx.work.impl.diagnostics.DiagnosticsReceiver
10、 androidx.profileinstaller.ProfileInstallReceiver

内容提供者列表

已显示 1 个providers

1、 androidx.core.content.FileProvider

第三方SDK

SDK名称	开发者	描述信息
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack WorkManager	Google	使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
Jetpack ProfileInstaller	Google	让库能够提前预填充要由 ART 读取的编译轨迹。
Jetpack Room	Google	Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

文件列表

AndroidManifest.xml
res/anim/fragment_fast_out_extra_slow_in.xml
res/animator/fragment_close_enter.xml
res/animator/fragment_close_exit.xml
res/animator/fragment_fade_enter.xml
res/animator/fragment_fade_exit.xml
res/animator/fragment_open_enter.xml
res/animator/fragment_open_exit.xml
res/color/gradient_ic_launcher_foreground.xml
res/color/vector_tint_color.xml
res/color/vector_tint_theme_color.xml
res/drawable-anydpi-v21/ic_call_answer.xml
res/drawable-anydpi-v21/ic_call_answer_low.xml
res/drawable-anydpi-v21/ic_call_answer_video.xml
res/drawable-anydpi-v21/ic_call_answer_video_low.xml
res/drawable-anydpi-v21/ic_call_decline.xml
res/drawable-anydpi-v21/ic_call_decline_low.xml
res/drawable-hdpi-v4/ic_call_answer.png
res/drawable-hdpi-v4/ic_call_answer_low.png
res/drawable-hdpi-v4/ic_call_answer_video.png
res/drawable-hdpi-v4/ic_call_answer_video_low.png
res/drawable-hdpi-v4/ic_call_decline.png
res/drawable-hdpi-v4/ic_call_decline_low.png
res/drawable-hdpi-v4/notification_bg_low_normal.9.png
res/drawable-hdpi-v4/notification_bg_low_pressed.9.png
res/drawable-hdpi-v4/notification_bg_normal.9.png
res/drawable-hdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-hdpi-v4/notification_oversize_large_icon_bg.png
res/drawable-hdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-ldpi-v4/ic_call_answer.png
res/drawable-ldpi-v4/ic_call_answer_low.png
res/drawable-ldpi-v4/ic_call_answer_video.png
res/drawable-ldpi-v4/ic_call_answer_video_low.png
res/drawable-ldpi-v4/ic_call_decline.png
res/drawable-ldpi-v4/ic_call_decline_low.png
res/drawable-mdpi-v4/ic_call_answer.png
res/drawable-mdpi-v4/ic_call_answer_low.png
res/drawable-mdpi-v4/ic_call_answer_video.png
res/drawable-mdpi-v4/ic_call_answer_video_low.png
res/drawable-mdpi-v4/ic_call_decline.png
res/drawable-mdpi-v4/ic_call_decline_low.png
res/drawable-mdpi-v4/notification_bg_low_normal.9.png
res/drawable-mdpi-v4/notification_bg_low_pressed.9.png
res/drawable-mdpi-v4/notification_bg_normal.9.png
res/drawable-mdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-mdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-xhdpi-v4/ic_call_answer.png
res/drawable-xhdpi-v4/ic_call_answer_low.png
res/drawable-xhdpi-v4/ic_call_answer_video.png
res/drawable-xhdpi-v4/ic_call_answer_video_low.png
res/drawable-xhdpi-v4/ic_call_decline.png
res/drawable-xhdpi-v4/ic_call_decline_low.png
res/drawable-xhdpi-v4/notification_bg_low_normal.9.png
res/drawable-xhdpi-v4/notification_bg_low_pressed.9.png
res/drawable-xhdpi-v4/notification_bg_normal.9.png
res/drawable-xhdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-xhdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-xxhdpi-v4/ic_call_answer.png
res/drawable-xxhdpi-v4/ic_call_answer_low.png
res/drawable-xxhdpi-v4/ic_call_answer_video.png
res/drawable-xxhdpi-v4/ic_call_answer_video_low.png
res/drawable-xxhdpi-v4/ic_call_decline.png
res/drawable-xxhdpi-v4/ic_call_decline_low.png
res/drawable-xxxhdpi-v4/ic_call_answer.png
res/drawable-xxxhdpi-v4/ic_call_answer_low.png
res/drawable-xxxhdpi-v4/ic_call_answer_video.png
res/drawable-xxxhdpi-v4/ic_call_answer_video_low.png
res/drawable-xxxhdpi-v4/ic_call_decline.png
res/drawable-xxxhdpi-v4/ic_call_decline_low.png
res/drawable/abc_vector_test.xml
res/drawable/baseline_album_24.xml
res/drawable/baseline_audio_file_24.xml
res/drawable/baseline_cancel_schedule_send_24.xml
res/drawable/baseline_cloud_off_24.xml
res/drawable/baseline_deselect_24.xml
res/drawable/baseline_filter_24.xml
res/drawable/baseline_key_off_24.xml
res/drawable/baseline_library_music_24.xml
res/drawable/baseline_list_24.xml
res/drawable/baseline_lyrics_24.xml
res/drawable/baseline_pause_24.xml
res/drawable/baseline_playlist_add_24.xml
res/drawable/baseline_preferences_24.xml
res/drawable/baseline_schedule_send_24.xml
res/drawable/baseline_select_all_24.xml
res/drawable/baseline_send_24.xml
res/drawable/baseline_stop_24.xml
res/drawable/baseline_text_fields_24.xml
res/drawable/baseline_travel_explore_24.xml
res/drawable/baseline_visibility_24.xml
res/drawable/baseline_visibility_off_24.xml
res/drawable/compat_splash_screen.xml
res/drawable/compat_splash_screen_no_icon_background.xml
res/drawable/ic_apple.xml
res/drawable/ic_deezer.xml
res/drawable/ic_error_filled_24.xml
res/drawable/ic_launcher_background.xml
res/drawable/ic_launcher_foreground.xml
res/drawable/ic_lines_wave.xml
res/drawable/ic_musicbrainz.xml
res/drawable/ic_napster.xml
res/drawable/ic_retro_microphone.xml
res/drawable/ic_soundcloud.xml
res/drawable/ic_spotify.xml
res/drawable/ic_youtube.xml
res/drawable/icon_background.xml
res/drawable/notification_action_background.xml
res/drawable/notification_bg.xml
res/drawable/notification_bg_low.xml
res/drawable/notification_icon_background.xml
res/drawable/notification_tile_bg.xml
res/layout/custom_dialog.xml
res/layout/ime_base_split_test_activity.xml
res/layout/ime_secondary_split_test_activity.xml
res/layout/notification_action.xml
res/layout/notification_action_tombstone.xml
res/layout/notification_template_custom_big.xml
res/layout/notification_template_icon_group.xml
res/layout/notification_template_part_chronometer.xml
res/layout/notification_template_part_time.xml
res/layout/splash_screen_view.xml
res/mipmap-anydpi-v21/ic_launcher.xml
res/xml/_generated_res_locale_config.xml
res/xml/backup_rules.xml
res/xml/data_extraction_rules.xml
res/xml/files.xml
resources.arsc
META-INF/kotlinx_coroutines_android.version
META-INF/services/o9.m
META-INF/androidx.core_core-splashscreen.version
META-INF/androidx.compose.foundation_foundation-layout.version
META-INF/com.google.dagger_dagger.version
META-INF/androidx.lifecycle_lifecycle-runtime-compose.version
kotlin/internal/internal.kotlin_builtins
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.loader_loader.version
kotlin/reflect/reflect.kotlin_builtins
google/protobuf/field_mask.proto
META-INF/androidx.exifinterface_exifinterface.version
okhttp3/internal/publicsuffix/NOTICE
META-INF/androidx.palette_palette-ktx.version
META-INF/androidx.lifecycle_lifecycle-service.version
META-INF/androidx.autofill_autofill.version
META-INF/androidx.room_room-runtime.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
google/protobuf/duration.proto
META-INF/androidx.navigation_navigation-runtime.version
META-INF/com.google.dagger_dagger-lint-aar.version
google/protobuf/type.proto
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.hilt_hilt-navigation-compose.version
user_preferences_proto.proto
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.hilt_hilt-work.version
META-INF/androidx.profileinstaller_profileinstaller.version
META-INF/androidx.activity_activity-ktx.version
META-INF/androidx.legacy_legacy-support-core-utils.version
google/protobuf/api.proto
google/protobuf/source_context.proto
google/protobuf/empty.proto
META-INF/androidx.datastore_datastore.version
META-INF/androidx.emoji2_emoji2.version
kotlin/kotlin.kotlin_builtins
META-INF/androidx.interpolator_interpolator.version
kotlin/coroutines/coroutines.kotlin_builtins
META-INF/androidx.savedstate_savedstate-ktx.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.customview_customview.version
META-INF/androidx.compose.ui_ui-unit.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.compose.ui_ui-util.version
META-INF/androidx.compose.material3_material3.version
META-INF/androidx.compose.runtime_runtime-saveable.version
META-INF/androidx.core_core.version
META-INF/androidx.navigation_navigation-common-ktx.version
META-INF/androidx.compose.ui_ui-geometry.version
META-INF/androidx.compose.material3_material3-window-size-class.version
google/protobuf/wrappers.proto
META-INF/androidx.print_print.version
META-INF/androidx.core_core-ktx.version
kotlin-tooling-metadata.json
META-INF/androidx.sqlite_sqlite-framework.version
META-INF/androidx.activity_activity-compose.version
kotlin/ranges/ranges.kotlin_builtins
META-INF/androidx.customview_customview-poolingcontainer.version
META-INF/androidx.window.extensions.core_core.version
META-INF/androidx.navigation_navigation-runtime-ktx.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.compose.runtime_runtime.version
META-INF/services/j9.u
META-INF/androidx.work_work-runtime.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.navigation_navigation-compose.version
META-INF/com.google.dagger_hilt-android.version
META-INF/androidx.compose.material_material.version
META-INF/com.google.dagger_hilt-core.version
META-INF/androidx.window_window.version
META-INF/androidx.compose.ui_ui.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.work_work-runtime-ktx.version
kotlin/collections/collections.kotlin_builtins
META-INF/androidx.documentfile_documentfile.version
assets/dexopt/baseline.profm
META-INF/androidx.palette_palette.version
google/protobuf/struct.proto
META-INF/androidx.hilt_hilt-navigation.version
META-INF/androidx.compose.animation_animation.version
META-INF/com/android/build/gradle/app-metadata.properties
META-INF/androidx.compose.ui_ui-text.version
kotlin/annotation/annotation.kotlin_builtins
google/protobuf/any.proto
META-INF/androidx.compose.material_material-icons-core.version
META-INF/androidx.navigation_navigation-common.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.room_room-ktx.version
META-INF/androidx.compose.animation_animation-core.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-compose.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.compose.ui_ui-graphics.version
META-INF/androidx.fragment_fragment.version
META-INF/kotlinx_coroutines_core.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-ktx.version
META-INF/androidx.lifecycle_lifecycle-runtime-ktx.version
assets/dexopt/baseline.prof
META-INF/androidx.viewpager_viewpager.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.compose.ui_ui-tooling-preview.version
META-INF/androidx.compose.foundation_foundation.version
META-INF/androidx.compose.material_material-ripple.version
META-INF/androidx.activity_activity.version
google/protobuf/timestamp.proto
okhttp3/internal/publicsuffix/publicsuffixes.gz
classes.dex
META-INF/androidx.sqlite_sqlite.version
META-INF/CERT.SF
META-INF/CERT.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

时间	执行功能	执行结果
2024-08-25 14:02:46	生成哈希值	成功
2024-08-25 14:02:46	提取APK	成功
2024-08-25 14:02:47	探测加固信息为：未加壳	成功
2024-08-25 14:02:47	开始解压文件	成功
2024-08-25 14:02:47	获取硬编码证书/密钥库	成功
2024-08-25 14:02:50	解析 AndroidManifest.xml	成功
2024-08-25 14:02:50	使用 androguard 解析 APK	成功
2024-08-25 14:02:50	提取Manifest数据	成功
2024-08-25 14:02:50	提取应用程序基础数据，例如：app名称，版本，包名称等信息	成功
2024-08-25 14:02:50	正在从Play Store获取详细信息: com.mrsep.musicrecognizer	成功
2024-08-25 14:02:51	从 AppMonsta 获取详细信息: com.mrsep.musicrecognizer	成功
2024-08-25 14:02:53	在AppMonsta未找到该应用	成功
2024-08-25 14:02:53	Manifest分析开始	成功
2024-08-25 14:02:53	检查恶意软件权限	成功
2024-08-25 14:02:53	提取APK中所有的类和方法	成功
2024-08-25 14:02:54	解析出4665个class，22831个method	成功
2024-08-25 14:02:54	SO文件分析开始	成功
2024-08-25 14:02:54	读取代码签名证书	成功
2024-08-25 14:02:55	检测追踪器	成功
2024-08-25 14:02:55	将 APK 反编译为 Java	成功
2024-08-25 14:03:05	代码分析开始于 - java_source	成功
2024-08-25 14:03:05	Android SAST 开始	成功
2024-08-25 14:03:13	Android API分析开始	成功
2024-08-25 14:03:24	开始进行Android 权限映射	成功
2024-08-25 14:03:29	Android权限映射已完成	成功
2024-08-25 14:03:32	从 APK 中提取字符串数据	成功
2024-08-25 14:03:33	从代码中提取字符串数据	成功
2024-08-25 14:03:33	从代码中提取字符串值和凭证数据	成功
2024-08-25 14:03:40	对提取的域名执行恶意软件检查	成功
2024-08-25 14:03:43	VirusTotal: 检查现有报告	成功
2024-08-25 14:03:45	VirusTotal: Scan finished, information embedded	成功
2024-08-25 14:03:45	保存到数据库	成功