文件信息
文件名称 ye_release_v2.3.5.apk应用信息
应用名称 野火视频证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=86, ST=jiangsu, L=suzhou, O=ifamily, OU=ifamily, CN=renwfy
签名算法: rsassa_pkcs1v15
有效期自: 2017-06-30 03:16:34+00:00
有效期至: 2042-06-24 03:16:34+00:00
发行人: C=86, ST=jiangsu, L=suzhou, O=ifamily, OU=ifamily, CN=renwfy
序列号: 0x75ea05de
哈希算法: sha256
证书MD5: 16345fdcdb2287af5be321d211e48e9f
证书SHA1: d4e33e3ceb8e74ba31a7a1657eff3fc569c9325c
证书SHA256: 76251cfdfe1f2339138951c163a6957fe8d9e867ff39c6c05a4627a27a6266d9
证书SHA512: 30f97d6dee975c46a32fce468494da24149e3f7d265becc33a03a0a39e7b07044517cd9fcf1d1034952d593a58117d5240bfab2d1c70743f032be022b2e38869
公钥算法: rsa
密钥长度: 2048
指纹: 0c2d783bad28e645a6f22e337074b7159d0d3a03c86cf2088a2022188532f678
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 警告 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
| 2 | * | 警告 | 基本配置配置为信任系统证书。 |
| 3 | 127.0.0.1 | 高 | 域配置不安全地配置为允许明文流量到达范围内的这些域。 |
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libconceal.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/librtmp-jni.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strrchr_chk', '__vsnprintf_chk', '__memcpy_chk', '__strchr_chk', '__vsprintf_chk', '__strncpy_chk'] |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 2 / 65 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| Detected | |
| Ikarus | AndroidOS.Evo |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| javax.xml.xmlconstants |
安全 |
否 | 没有可用的地理位置信息。 |
|
| qiniu-btfactory.renwfy.top |
安全 |
是 |
IP地址: 124.236.97.249 国家: China 地区: Hebei 城市: Shijiazhuang 查看: 高德地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.109.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图 |
|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.108.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图 |
|
| api.douban.com |
安全 |
是 |
IP地址: 140.143.177.206 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
| www.openssl.org |
安全 |
否 |
IP地址: 34.36.58.177 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
| mix.iku.run |
安全 |
是 |
IP地址: 124.221.41.2 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
| jihulab.com |
安全 |
是 |
IP地址: 119.188.204.147 国家: China 地区: Shandong 城市: Zaozhuang 查看: 高德地图 |
|
| px-intl.ucweb.com |
安全 |
否 |
IP地址: 157.185.188.1 国家: United States of America 地区: California 城市: Monrovia 查看: Google 地图 |
|
| hydra.alibaba.com |
安全 |
是 |
IP地址: 203.119.169.5 国家: China 地区: Zhejiang 城市: Hangzhou 查看: 高德地图 |
|
| dashif.org |
安全 |
否 |
IP地址: 185.199.111.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图 |
|
| schemas.microsoft.com |
安全 |
否 |
IP地址: 13.107.213.74 国家: United States of America 地区: Washington 城市: Redmond 查看: Google 地图 |
|
| px.ucweb.com |
安全 |
是 |
IP地址: 106.8.130.181 国家: China 地区: Hebei 城市: Zhangjiakou 查看: 高德地图 |
|
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
http://%s:%d/%s https://github.com/danikula/AndroidVideoCache/issues/134. |
com/danikula/videocache/d.java |
|
https://github.com/danikula/AndroidVideoCache/issues/88. https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues. |
com/danikula/videocache/f.java |
|
http://%s:%d/%s |
com/danikula/videocache/g.java |
|
https://errlogos.umeng.com/api/crashsdk/logcollect https://errlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/core/controller/ControllerCenter.java |
|
https://errlog.umeng.com/api/crashsdk/logcollect |
com/efs/sdk/base/core/f/c.java |
|
http://qiniu-btfactory.renwfy.top/host/index.js https://jihulab.com/renwfy/iku2/-/raw/main/index.js |
com/iku/v2/utils/AppZone.java |
|
https://api.douban.com/@User-Agent= |
com/iku/v2/utils/e.java |
|
javascript:var |
com/iku/v2/view/PSWebView.java |
|
http://hydra.alibaba.com/ |
com/ta/utdid2/a/b.java |
|
https://errlogos.umeng.com/upload https://errlog.umeng.com/upload 3.3.1.1 |
com/uc/crashsdk/e.java |
|
https://errlogos.umeng.com https://errlog.umeng.com 3.3.1.1 |
com/uc/crashsdk/a/d.java |
|
3.3.1.1 https://errlogos.umeng.com/api/crashsdk/logcollect https://errlog.umeng.com/api/crashsdk/logcollect https://px-intl.ucweb.com https://px.ucweb.com |
com/uc/crashsdk/a/h.java |
|
http://mix.iku.run |
l0/a.java |
|
data:image |
n/e.java |
|
http://undefined/ |
org/jsoup/helper/HttpConnection.java |
|
http://javax.xml.XMLConstants/feature/secure-processing http://apache.org/xml/features/disallow-doctype-decl http://apache.org/xml/features/nonvalidating/load-external-dtd http://javax.xml.XMLConstants/property/accessExternalDTD http://javax.xml.XMLConstants/property/accessExternalStylesheet |
org/mozilla/javascript/xmlimpl/XmlProcessor.java |
|
https://github.com/TooTallNate/Java-WebSocket/wiki/Lost-connection-detection |
z2/b.java |
|
http://dashif.org/guidelines/last-segment-number https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues. http://%s:%d/%s https://issuetracker.google.com/issues/116541301 http://dashif.org/guidelines/trickmode data:image data:cs:AudioPurposeCS:2007 http://ns.adobe.com/xap/1.0/ https://github.com/danikula/AndroidVideoCache/issues/134. https://errlog.umeng.com/api/crashsdk/logcollect https://developer.apple.com/streaming/emsg-id3 https://exoplayer.dev/issues/cleartext-not-permitted https://errlogos.umeng.com/api/crashsdk/logcollect https://aomedia.org/emsg/ID3 https://exoplayer.dev/issues/player-accessed-on-wrong-thread https://github.com/danikula/AndroidVideoCache/issues/88. http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense |
自研引擎分析结果 |
FIREBASE实例
邮箱
| 源码文件 | |
|---|---|
|
danikula@gmail.com |
com/danikula/videocache/f.java |
|
danikula@gmail.com |
自研引擎分析结果 |
追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
| Yueying Crash SDK | Crash reporting, Analytics | https://reports.exodus-privacy.eu.org/trackers/448 |
密钥凭证
活动列表
已显示 10 个activities
1、 com.iku.v2.activity.LauncherActivity
2、 com.iku.v2.MainActivity
3、 com.iku.v2.activity.WebViewActivity
4、 com.iku.v2.activity.MediaDetailActivity
5、 com.iku.v2.activity.HistoryActivity
6、 com.iku.v2.activity.AboutActivity
7、 com.iku.v2.activity.SearchActivity
8、 cat.ereza.customactivityoncrash.activity.DefaultErrorActivity
9、 com.blankj.utilcode.util.UtilsTransActivity4MainProcess
10、 com.blankj.utilcode.util.UtilsTransActivity
服务列表
已显示 1 个services
1、 com.blankj.utilcode.util.MessengerUtils$ServerService
广播接收者列表
内容提供者列表
已显示 4 个providers
1、 androidx.core.content.FileProvider
2、 cat.ereza.customactivityoncrash.provider.CaocInitProvider
3、 com.blankj.utilcode.util.UtilsFileProvider
4、 androidx.startup.InitializationProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 岳鹰全景监控 | Alibaba | 岳鹰全景监控，是阿里 UC 官方出品的先进移动应用线上监控平台，为多家知名企业提供服务。 |
| IJKPlayer | Bilibili | IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器，具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。 |
| 移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。 |
| AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 |
文件列表
assets/jar/module.jar
assets/mainset.json
assets/mianzei.text
assets/playset.json
assets/shaders/blit_vertex_shader.glsl
assets/shaders/copy_external_fragment_shader.glsl
assets/site_bidi.json
assets/site_config.json
assets/site_juzi.json
assets/site_zidian.json
assets/ua.db
META-INF/CHANGES
META-INF/NOTICE-tools.txt
META-INF/README.md
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.appcompat_appcompat.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.camera_camera-camera2.version
META-INF/androidx.camera_camera-core.version
META-INF/androidx.camera_camera-lifecycle.version
META-INF/androidx.camera_camera-view.version
META-INF/androidx.cardview_cardview.version
META-INF/androidx.coordinatorlayout_coordinatorlayout.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview.version
META-INF/androidx.databinding_baseAdapters.version
META-INF/androidx.databinding_library.version
META-INF/androidx.databinding_viewbinding.version
META-INF/androidx.documentfile_documentfile.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.dynamicanimation_dynamicanimation.version
META-INF/androidx.emoji2_emoji2-views-helper.version
META-INF/androidx.emoji2_emoji2.version
META-INF/androidx.exifinterface_exifinterface.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.legacy_legacy-support-core-utils.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
META-INF/androidx.media_media.version
META-INF/androidx.print_print.version
META-INF/androidx.recyclerview_recyclerview.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.transition_transition.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager2_viewpager2.version
META-INF/androidx.viewpager_viewpager.version
META-INF/com.google.android.material_material.version
META-INF/nanohttpd/default-mimetypes.properties
META-INF/nanohttpd/mimetypes.properties
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
org/mozilla/javascript/resources/Messages.properties
org/mozilla/javascript/resources/Messages_en.properties
org/mozilla/javascript/resources/Messages_fr.properties
org/mozilla/javascript/tools/debugger/test.js
org/mozilla/javascript/tools/resources/Messages.properties
lib/armeabi-v7a/libijksdl.so
lib/armeabi-v7a/librtmp-jni.so
lib/arm64-v8a/libconceal.so
lib/arm64-v8a/librtmp-jni.so
lib/armeabi-v7a/libumeng-spy.so
lib/armeabi-v7a/libijkplayer.so
res/6p.xml
res/z1.xml
res/yP.xml
res/9X.9.png
res/b2.png
res/XG.png
res/H3.xml
res/tj.9.png
res/2C.9.png
res/color/material_slider_active_track_color.xml
res/y_.xml
res/Ow.xml
res/1Z.png
res/uF.xml
res/75.xml
res/Jn.xml
res/5R.xml
res/sW.xml
res/S0.xml
res/Fl.xml
res/u3.xml
res/Mg.png
res/YQ.xml
res/i4.xml
res/oz.xml
res/vy.9.png
res/jK.9.png
res/EM.xml
res/pF.9.png
res/UJ.xml
res/UO.xml
res/BG.xml
res/fb.png
res/BA.xml
res/ub.xml
res/54.png
res/bF.xml
res/AZ.xml
res/x1.xml
res/kM.xml
res/1_.xml
res/f9.png
res/Ie.png
res/color/mtrl_btn_stroke_color_selector.xml
res/L_.png
res/color/mtrl_on_primary_text_btn_text_color_selector.xml
res/Wl1.png
res/ej.png
res/3B.xml
res/GL.xml
res/HD.xml
res/wx.xml
res/kW.xml
res/tM.9.png
res/color/material_timepicker_clockface.xml
res/hV.xml
res/fx.png
res/0R.xml
res/f_.png
res/Sc.png
res/8E.png
res/W8.png
res/tb.xml
res/color/abc_btn_colored_text_material.xml
res/Mz.9.png
res/V4.png
res/WP.xml
res/Yh.png
res/Lm.xml
res/vW.xml
res/ak.png
res/color/design_error.xml
res/Ov.xml
res/Xh.png
res/LO.xml
res/color-v23/abc_tint_btn_checkable.xml
res/ZS.xml
res/J6.9.png
res/color/mtrl_tabs_icon_color_selector_colored.xml
res/WJ.png
res/RP.xml
res/HJ.xml
res/ZY.xml
res/Fd.xml
res/lG.xml
res/I0.xml
res/NA1.xml
res/AP1.xml
res/Ge.png
res/Rl.png
res/V-.xml
res/color-v23/abc_color_highlight_material.xml
res/color/abc_secondary_text_material_light.xml
res/color/test_mtrl_calendar_day.xml
res/so.png
res/cZ.png
res/zM.xml
res/dc.xml
res/hv.xml
res/YR.xml
res/color/abc_background_cache_hint_selector_material_light.xml
res/color/mtrl_btn_text_btn_ripple_color.xml
res/Sr.png
res/Xp.9.png
res/lf.xml
res/3z.xml
res/0r.xml
res/uP.xml
res/wY.xml
res/v8.xml
res/color/switch_thumb_material_light.xml
res/cy.xml
res/Tl.9.png
res/color/material_on_primary_disabled.xml
res/dt.xml
res/kf.xml
res/1I.png
res/RX.xml
res/LT.png
res/ID.xml
res/Fx1.9.png
res/UD.png
res/fZ.9.png
res/Bx.png
res/_d1.xml
res/Ve.xml
res/Lu.xml
res/vx.xml
res/Q11.9.png
res/gV.9.png
res/mi.xml
res/color-v23/abc_tint_spinner.xml
res/e4.9.png
res/WC.png
res/color/abc_primary_text_material_dark.xml
res/nz.xml
res/D8.xml
res/color/mtrl_navigation_item_text_color.xml
res/6p.png
res/XS.xml
res/22.xml
res/color/abc_tint_edittext.xml
res/Of1.9.png
res/4c.xml
res/Iw.xml
res/Lu.png
res/bK.9.png
res/color/mtrl_bottom_nav_colored_ripple_color.xml
res/e-.xml
res/2u1.png
res/v9.xml
res/SQ.xml
res/E2.9.png
res/73.xml
res/color/mtrl_fab_icon_text_color_selector.xml
res/Ly.xml
res/YW.png
res/zF.xml
res/color/design_box_stroke_color.xml
res/n_.png
res/3C.png
res/IC.png
res/hX.png
res/TZ.png
res/Pc.xml
res/aj.png
res/r-1.xml
res/NI.xml
res/Pi.9.png
res/Z4.png
res/I7.xml
res/ej.xml
res/en.xml
res/R7.xml
res/A8.png
res/color/mtrl_popupmenu_overlay_color.xml
res/FD.png
res/ot.png
res/color/abc_tint_spinner.xml
res/F3.xml
res/yZ.png
res/bK.png
res/FR1.xml
res/ST.xml
res/hc.png
res/o4.png
res/Q9.xml
res/eI.xml
res/UP.xml
res/_P.xml
res/9F.png
res/uR.png
res/qQ.png
res/y-.png
res/Uj.png
res/t91.xml
res/gJ.xml
res/Sa.xml
res/BJ.xml
res/h0.9.png
res/_9.xml
res/KJ.png
res/nI.png
res/va.png
res/LH.xml
res/In.9.png
res/color/material_slider_halo_color.xml
res/cj.png
res/color/material_on_surface_disabled.xml
res/2D1.xml
res/-o.xml
res/UC.xml
res/Zm.xml
res/ld.9.png
res/t9.xml
res/EY.xml
res/I3.png
res/fU.png
res/fY.xml
res/-Y.xml
res/Ws.xml
res/ue.xml
res/GV.png
res/-i.png
res/4w.png
res/L5.png
res/zH.xml
res/pT.xml
res/Cv.xml
res/WM.xml
res/f1.xml
res/4u.xml
res/jT.png
res/Tm.png
res/fa.xml
res/36.xml
res/jh.9.png
res/sG.png
res/Gv.xml
res/o51.xml
res/jw.xml
res/B8.xml
res/rF.png
res/ru.xml
res/99.xml
res/p8.png
res/4C.xml
res/AR.png
res/wz.xml
res/dV.xml
res/QQ.png
res/_H.png
res/r0.xml
res/Q8.xml
res/4r.png
res/j-.9.png
res/color/checkbox_themeable_attribute_color.xml
res/IA.png
res/DE.png
res/Rn.png
res/Am.xml
res/LZ.xml
res/0b.xml
res/CA.9.png
res/To.png
res/sJ.png
res/Fs.png
res/cc.png
res/color/material_on_primary_emphasis_high_type.xml
res/04.xml
res/color/material_on_surface_emphasis_high_type.xml
res/c4.xml
res/gL.9.png
res/9p.png
res/3x.xml
res/color/mtrl_on_surface_ripple_color.xml
res/gs.xml
res/e4.png
res/ss.png
res/Fc.png
res/q_.png
res/UQ.xml
res/03.png
res/Mr.9.png
res/ZI.xml
res/Kr.xml
res/0H.9.png
res/rt.xml
res/uH.xml
res/YC.png
res/ER.9.png
res/rJ.xml
res/Ej.xml
res/ou.xml
res/x5.9.png
res/rb.9.png
res/of.xml
res/vK.png
res/4b.png
res/Jo.xml
res/PF1.xml
res/3c.xml
res/kb.png
res/IZ.png
res/tB.xml
res/ZP.xml
res/color/mtrl_bottom_nav_colored_item_tint.xml
res/8w.9.png
res/NO.xml
res/Ns.xml
res/1x.png
res/NU1.xml
res/Xg.xml
res/b9.xml
res/V-.9.png
res/D2.png
res/Jt.png
res/-9.png
res/Wl.xml
res/NV.png
res/Qe.png
res/yt.xml
res/3g.xml
res/VV.xml
res/J8.9.png
res/wN.png
res/Xa.png
res/color/abc_tint_switch_track.xml
res/ca.9.png
res/3_.png
res/M3.xml
res/-m.png
res/mL.xml
res/vc.xml
res/65.xml
res/Ug.xml
res/gY1.png
res/_c.png
res/wi.9.png
res/TV.png
res/Ko.xml
res/NH.png
res/Kw.png
res/Dt.9.png
res/MC.xml
res/bb.xml
res/nZ.png
res/jk.xml
res/N4.png
res/00.xml
res/h7.png
res/vi.png
res/TK.xml
res/QO.png
res/F5.xml
res/color/abc_tint_btn_checkable.xml
res/tv.xml
res/x11.xml
res/Qg.xml
res/Wn1.xml
res/PA.xml
res/iV.xml
res/381.xml
res/Pq.9.png
res/K31.xml
res/9A.xml
res/35.xml
res/color/mtrl_tabs_ripple_color.xml
res/color/mtrl_bottom_nav_item_tint.xml
res/D4.png
res/83.png
res/b91.xml
res/Ht.xml
res/jI.xml
res/color/mtrl_tabs_colored_ripple_color.xml
res/Jv1.png
res/T2.9.png
res/uv.png
res/color/material_slider_inactive_tick_marks_color.xml
res/BO.png
res/au.9.png
res/Eb.9.png
res/4N1.xml
res/ot.xml
res/8n.png
res/3h.png
res/Rk1.xml
res/color/mtrl_tabs_icon_color_selector.xml
res/U9.xml
res/fx1.png
res/H1.xml
res/color-v23/abc_tint_edittext.xml
res/J71.xml
res/Fg.xml
res/n0.png
res/Fz.png
res/-W.xml
res/mN.xml
res/color/material_on_background_emphasis_medium.xml
res/AV.xml
res/zb.xml
res/aD.xml
res/color/mtrl_outlined_icon_tint.xml
res/O3.9.png
res/uB.9.png
res/AB.9.png
res/v_.xml
res/YM.png
res/io.png
res/uB.png
res/color/mtrl_fab_ripple_color.xml
res/_l.xml
res/Z5.xml
res/lA1.xml
res/WD.xml
res/11.png
res/color/mtrl_filled_stroke_color.xml
res/qK.png
res/color/mtrl_choice_chip_background_color.xml
res/DC.xml
res/VW1.png
res/PA1.xml
res/O9.xml
res/7u.xml
res/q6.xml
res/qS.xml
res/6J.xml
res/HA.xml
res/8q.xml
res/zG.xml
res/lR.xml
res/IS.png
res/Yt.9.png
res/nL.xml
res/tL.xml
res/P2.xml
res/kI.xml
res/ul.png
res/wH.xml
res/kK.9.png
res/Dw.xml
res/on.png
res/7W.xml
res/BU.png
res/ll.xml
res/MH1.xml
res/color/material_on_background_disabled.xml
res/color/mtrl_choice_chip_text_color.xml
res/8r.png
res/RR.png
res/xi.xml
res/F1.xml
res/4h.xml
res/uo.xml
res/QD.9.png
res/fW.xml
res/ac.xml
res/38.xml
res/Db.xml
res/Ge.xml
res/mK.xml
res/GQ.xml
resources.arsc
res/Ts.xml
res/wK.9.png
res/Bx1.xml
res/7P.9.png
res/zq.xml
res/BC.png
res/color/radiobutton_themeable_attribute_color.xml
res/2E.png
res/m9.9.png
res/Ud.png
res/tQ.xml
res/fv.xml
res/Gb.xml
res/Z0.png
res/rM.xml
res/WF.png
res/oR.9.png
res/Xs.9.png
res/C7.xml
res/color/mtrl_chip_background_color.xml
res/qr.png
res/o9.png
res/08.xml
res/DA.png
res/lb.png
res/5J.png
res/LT.xml
res/8X.png
res/TF.9.png
res/uu.png
res/O81.xml
res/r2.xml
res/fL.xml
res/color-v23/abc_btn_colored_text_material.xml
res/cv.xml
res/color/material_timepicker_button_background.xml
res/Z4.xml
res/Cb.xml
res/5b.png
res/b_1.xml
res/Tv.png
res/YH.9.png
res/Ru.xml
res/1b.png
res/O-.png
res/4j.xml
res/e1.xml
res/X9.png
res/em.xml
res/Lr.png
res/bW.png
res/dQ.xml
res/rX.xml
res/-c.xml
res/Sl.xml
res/83.xml
res/7T.9.png
res/A_.png
res/Is.xml
res/9t.png
res/pM.xml
res/N9.xml
res/Of.9.png
res/Qw.xml
res/i9.xml
res/yx.xml
res/Gp.png
res/9h.png
res/color/material_slider_thumb_color.xml
res/color/mtrl_btn_text_btn_bg_color_selector.xml
res/6E.png
res/WV.png
res/MH.xml
res/bC.xml
res/fY.png
res/wJ.xml
res/L2.xml
res/tE.png
res/YB.png
res/gW.xml
res/FR.xml
res/BB.png
res/NM.9.png
res/bB.png
res/zJ.xml
res/vD.xml
res/color/mtrl_calendar_item_stroke_color.xml
res/1e.xml
res/MP.xml
res/-e.png
res/v6.9.png
res/Ey.xml
res/gA.xml
res/b3.xml
res/Jz.xml
res/ai.xml
res/RE.xml
res/Er.png
res/Mm.png
res/8g.png
res/color-night-v8/material_timepicker_clockface.xml
res/lO.xml
res/bT.png
res/cw.xml
res/Hx.xml
res/cg.png
res/4G1.xml
res/gF.xml
res/_3.png
res/Lv.xml
res/9t.xml
res/bl.xml
res/T2.xml
res/4D.xml
res/fi.png
res/q6.png
res/AK.xml
res/7v.xml
res/48.png
res/li.xml
res/72.9.png
res/0w.xml
res/Nj.png
res/SS.xml
res/Zl.xml
res/iL2.xml
res/Tc.xml
res/n_.xml
res/dB.png
res/Gz.xml
res/Rk.xml
res/g6.xml
res/MP1.xml
res/gZ.xml
res/0Q.xml
res/mE.png
res/2p1.xml
res/4Q1.xml
res/As.png
res/color-v23/abc_tint_default.xml
res/LN.xml
res/k5.png
res/color/material_on_background_emphasis_high_type.xml
res/4V.xml
res/Ou.png
res/nl.xml
res/r-.xml
res/V9.png
res/nC.png
res/6e.xml
res/Bm.xml
res/7F.9.png
res/23.xml
res/Ir.png
res/iL.xml
res/color/material_slider_inactive_track_color.xml
res/on.xml
res/gl1.xml
res/jH.xml
res/Xg1.xml
res/color/mtrl_chip_surface_color.xml
res/color/material_timepicker_modebutton_tint.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/iL1.xml
res/color-v23/abc_tint_switch_track.xml
res/color/mtrl_choice_chip_ripple_color.xml
res/01.xml
res/color-v23/abc_tint_seek_thumb.xml
res/5r.png
res/j9.9.png
res/Rh.png
res/ol.png
res/lE.png
res/6N.png
res/Lq.9.png
res/Ps.xml
res/Uz.xml
res/O8.xml
res/aO.xml
res/bn.xml
res/aj1.xml
res/Qk.xml
res/X9.xml
res/Ex.xml
res/a2.xml
res/LY.png
res/A1.xml
res/Zv.png
res/ew.png
res/cs.xml
res/O2.png
res/HE.xml
res/iw.xml
res/yS.png
res/w6.xml
res/4_.9.png
res/Kp.9.png
res/8T.png
res/aY.png
res/Tv.xml
res/5H.xml
res/s2.9.png
res/2O.xml
res/Wm.png
res/color/abc_primary_text_material_light.xml
res/TQ.png
res/I9.xml
res/YR.png
res/LH1.xml
res/c8.png
res/3G.xml
res/color-v21/abc_btn_colored_borderless_text_material.xml
res/kE.png
res/Hg.png
res/Xd.xml
res/l2.png
res/2D.xml
res/r5.xml
res/aA.xml
res/lE.xml
res/1N.xml
res/TK1.xml
res/3i.xml
res/q0.xml
res/3G.png
res/_p.png
res/SU.xml
res/mU.png
res/eN.xml
res/Jw.png
res/9F1.png
res/iT.xml
res/WT.xml
res/d2.xml
res/NY.xml
res/sL.9.png
res/p3.xml
res/V0.png
res/si.xml
res/q-.png
res/DP.xml
res/FZ.xml
res/_l1.xml
res/qQ.xml
res/_B.xml
res/5j.9.png
res/Za.xml
res/SO.xml
res/jB.xml
res/Tf.xml
res/0h.xml
res/gw.png
res/IL.png
res/v2.xml
res/dp.xml
res/Cm.png
res/Ie1.png
res/WO.xml
res/Kv.xml
res/WT1.xml
res/9V.png
AndroidManifest.xml
res/43.xml
res/GW.xml
res/BI.png
res/uo.png
res/ph.xml
res/SE.png
res/I-.xml
res/nA.png
res/ZF.xml
res/n6.xml
res/st.9.png
res/4W.xml
res/Nb.xml
res/Rp.png
res/Hy.xml
res/Dg.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/wT.png
res/qK.xml
res/t1.png
res/ew.xml
res/cB.xml
res/Us.9.png
res/Rx.xml
res/k_.png
res/color-night-v8/material_timepicker_modebutton_tint.xml
res/cl.xml
res/84.png
res/Y-.xml
res/mT.xml
res/3h.xml
res/lf1.xml
res/ns.png
res/Wm1.png
res/Ef.png
res/q61.xml
res/mI.xml
res/1V.xml
res/cf.xml
res/0D.png
res/y9.xml
res/p7.xml
res/yI.png
res/wA.xml
res/Ni.png
res/WH.png
res/Pz.png
res/vz.xml
res/color/mtrl_navigation_item_background_color.xml
res/_7.png
res/Q1.9.png
res/-1.png
res/1j.png
res/cv.png
res/wW.xml
res/r21.xml
res/Hr.png
res/Ww.ttf
res/Px.xml
res/NA.xml
res/SH.xml
res/color/mtrl_fab_bg_color_selector.xml
res/color/mtrl_bottom_nav_ripple_color.xml
res/color/mtrl_navigation_item_icon_tint.xml
res/z9.xml
res/1z.xml
res/O1.png
res/-u.png
res/ld.xml
res/YR1.png
res/Vh.xml
res/dl.png
res/color/mtrl_card_view_foreground.xml
res/Rq.xml
res/33.9.png
res/b_.xml
res/0N.xml
res/qI.xml
res/30.xml
res/Ig.xml
res/l9.xml
res/color/mtrl_btn_ripple_color.xml
res/dz1.xml
res/wi1.9.png
res/FG.png
res/YA.xml
res/3j1.png
res/ii.xml
res/Xr.png
res/M2.png
res/1F.xml
res/VQ.xml
res/Of.xml
res/OK.xml
res/color/mtrl_chip_close_icon_tint.xml
res/XM.xml
res/wo.xml
res/color/material_slider_active_tick_marks_color.xml
res/vd.png
res/RT.xml
res/6i.xml
res/color/abc_search_url_text.xml
res/QI.xml
res/a6.png
res/Wn.xml
res/-Y1.xml
res/color/abc_tint_seek_thumb.xml
res/i7.xml
res/HQ.xml
res/ah.xml
res/pl.xml
res/rE.xml
res/gw.xml
res/Wz.xml
res/7L.xml
res/J-.xml
res/6U.mp3
res/yw.png
res/Ht.png
res/gG.9.png
res/dv.9.png
res/CB.png
res/gn.xml
res/XI.xml
res/QT.xml
res/PT.xml
res/4Q.xml
res/eB.9.png
res/r2.png
res/ED.xml
res/BL.png
res/9u.xml
res/WG.xml
res/L9.png
res/eU.xml
res/o5.xml
res/yO.9.png
res/7G.xml
res/cp.xml
res/_6.9.png
res/0I.png
res/Os.xml
res/0D1.png
res/-u.xml
res/6i.png
res/wD.png
res/color/md_list_item_textcolor.xml
res/9O.xml
res/qF.png
res/5z.9.png
res/9Z.png
res/wh.xml
res/JR.png
res/Fx.9.png
res/cI.png
res/color/mtrl_btn_bg_color_selector.xml
res/no.png
res/HS.9.png
res/PW.png
res/19.png
res/ar.xml
res/wL.9.png
res/K3.xml
res/Ks.xml
res/1n.xml
res/41.xml
res/sB.png
res/0J.xml
res/q8.xml
res/4L.png
res/X4.png
res/pC.xml
res/eo.png
res/color/material_on_surface_emphasis_medium.xml
res/bT.xml
res/e1.png
res/rg.png
res/fD.9.png
res/l2.xml
res/n9.9.png
res/x3.png
res/color/mtrl_card_view_ripple.xml
res/9-.png
res/JG.png
res/06.png
res/NA2.xml
res/ya.xml
res/q1.xml
res/FY.png
res/Ck.xml
res/hp.xml
res/color/design_icon_tint.xml
res/2m.png
res/LD.png
res/KB.xml
res/8s.xml
res/Qv.png
res/5A.xml
res/d1.9.png
res/vp.xml
res/bu.9.png
res/MC.png
res/vl.xml
res/Hl.png
res/MN.xml
res/jR.xml
res/YF.xml
res/AA.xml
res/hY.png
res/tO.xml
res/NP.9.png
res/vM.xml
res/M6.xml
res/wI.png
res/Op.png
res/Id.png
res/color/mtrl_outlined_stroke_color.xml
res/color/mtrl_btn_text_color_selector.xml
res/ug.xml
res/Ml.9.png
res/yf.xml
res/Cg.9.png
res/ei.9.png
res/R2.xml
res/rM1.xml
res/W1.png
res/cy.png
res/color/mtrl_error.xml
res/V-1.9.png
res/Gn.xml
res/color/test_mtrl_calendar_day_selected.xml
res/2p.xml
res/8r.xml
res/gC.xml
res/U8.png
res/AC.png
res/jN.png
res/X3.9.png
res/UU.xml
res/wB.xml
res/wG.xml
res/Hc.xml
res/xJ.png
res/iV.png
res/bM.xml
res/H2.xml
res/color/abc_background_cache_hint_selector_material_dark.xml
res/93.9.png
res/7J.png
res/color/mtrl_filled_background_color.xml
res/F8.9.png
res/Xr.xml
res/er.png
res/Xw.xml
res/-2.xml
res/7P.png
res/1u.xml
res/NR.xml
res/4G.xml
res/cH.xml
res/color/material_on_primary_emphasis_medium.xml
res/Ac.9.png
res/s6.xml
res/NJ.xml
res/ST1.xml
res/qL.xml
res/lN.png
res/color/abc_hint_foreground_material_dark.xml
res/ib.xml
res/rY.png
res/dH.9.png
res/OV.xml
res/l0.png
res/Jv.png
res/vX.png
res/R6.xml
res/AN.xml
res/0Q1.xml
res/EJ.png
res/8_.xml
res/MO.xml
res/Cm.xml
res/Vr.png
res/color/mtrl_indicator_text_color.xml
res/De.png
res/2u.png
res/color/abc_primary_text_disable_only_material_light.xml
res/vV.xml
res/Sf.xml
res/Vy.png
res/5A1.xml
res/aR.xml
res/V1.xml
res/1t.xml
res/VW.png
res/U3.xml
res/Np.png
res/LP.png
res/k8.xml
res/Vl.xml
res/fv.9.png
res/3j.png
res/xy.xml
res/color/mtrl_text_btn_text_color_selector.xml
res/1y.xml
res/zi.xml
res/lB.png
res/kP.xml
res/F2.xml
res/FM.9.png
res/ZW.xml
res/2Y.xml
res/4N.xml
res/0K.xml
res/color/abc_tint_default.xml
res/color/material_cursor_color.xml
res/9N.xml
res/V8.xml
res/lW.xml
res/R_.xml
res/M4.xml
res/b5.xml
res/LH.png
res/Hr.xml
res/Jc.xml
res/0c.png
res/az.xml
res/HQ.png
res/V9.xml
res/nY.png
res/7E.xml
res/o1.xml
res/vH.xml
res/gl.xml
res/ur.xml
res/t7.xml
res/HQ1.png
res/dl.xml
res/xs.xml
res/DS.xml
res/1L.xml
res/gY.png
res/69.xml
res/X5.png
res/rU.png
res/uJ.xml
res/l3.xml
res/Oe.xml
res/color/material_on_surface_stroke.xml
res/Wl.png
res/Oz.png
res/yF.xml
res/sN.xml
res/hO.png
res/ym.png
res/Cc.xml
res/DF.xml
res/MY.xml
res/kB.xml
res/w8.xml
res/lP.xml
res/color/material_timepicker_button_stroke.xml
res/ih.xml
res/hu.xml
res/RD.png
res/xu.xml
res/va.xml
res/hf.png
res/fr.9.png
res/ZR.png
res/Ot.png
res/tZ.png
res/color/material_timepicker_clock_text_color.xml
res/gT.xml
res/ik.png
res/Bx.xml
res/St.xml
res/kL.xml
res/kq.png
res/DV.png
res/Ds.png
res/lA.xml
res/iw1.xml
res/p_.xml
res/Mn.png
res/gy.xml
res/D3.png
res/aj.xml
res/e9.xml
res/31.xml
res/lJ.xml
res/EJ1.png
res/Di.xml
res/B9.xml
res/hd.png
res/30.9.png
res/p0.png
res/VK.9.png
res/J7.xml
res/Qc.xml
res/cM.9.png
res/c1.png
res/rn.png
res/QD.xml
res/U_.png
res/33.xml
res/m6.xml
res/Yl.xml
res/1P.xml
res/G7.png
res/Al.xml
res/j9.xml
res/color/abc_secondary_text_material_dark.xml
res/Bj.xml
res/color/abc_hint_foreground_material_light.xml
res/RN.png
res/eK.9.png
res/py.xml
res/TP.xml
res/_c.xml
res/E5.xml
res/2U.xml
res/V7.png
res/nd.png
res/xA.png
res/09.9.png
res/mD.png
res/fV.xml
res/color/mtrl_filled_icon_tint.xml
res/Ua.xml
res/XB.xml
res/JV.png
res/vP.xml
res/mA.xml
res/color/mtrl_chip_text_color.xml
res/z3.xml
res/8V.9.png
res/-5.png
res/color/mtrl_tabs_legacy_text_color_selector.xml
res/6w.9.png
res/M4.png
res/wi.xml
res/_d.xml
res/-_.png
res/ZS1.xml
res/W7.xml
res/ii.9.png
res/hj.9.png
res/9t1.png
res/color/mtrl_calendar_selected_range.xml
res/Xs1.9.png
res/Df.xml
res/E7.xml
res/p8.xml
res/rJ1.xml
res/AP.xml
res/NU.xml
res/PF.xml
res/qs.xml
res/3m.xml
res/hp.png
res/s9.png
res/color/switch_thumb_material_dark.xml
res/N91.xml
res/xN.xml
res/Vq.png
res/BG.png
res/tr.9.png
res/K_.png
res/ee.png
res/-w.xml
res/-h.png
res/o-.xml
res/dz.xml
res/hu1.xml
res/color-night-v8/material_timepicker_button_stroke.xml
res/qr.9.png
lib/arm64-v8a/libcrashsdk.so
lib/armeabi-v7a/libconceal.so
lib/arm64-v8a/libumeng-spy.so
lib/arm64-v8a/libijksdl.so
META-INF/com/android/build/gradle/app-metadata.properties
lib/arm64-v8a/libijkplayer.so
lib/armeabi-v7a/libcrashsdk.so
lib/armeabi-v7a/libijkffmpeg.so
lib/arm64-v8a/libijkffmpeg.so
classes2.dex
classes.dex
META-INF/CERT.SF
META-INF/CERT.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |