温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议， 可加入我们的微信群讨论

APP评分

病毒检测 文件安全

安全评分

文件信息

文件名称 com.xbrowser.play v4.8.2.apk
文件大小 2.48MB
MD5 10f59131dba1f65b5baee7d2a55d395f
SHA1 0b27c8585e65dae359a90628f4f17b89bcffe7a2
SHA256 3ddd06355087ea9fa2c13627e7ae49f31b71dfe9c55c84c9f7fe2bf95412dd7b

应用信息

应用名称 XBrowser
包名 com.xbrowser.play
主活动 com.mmbox.xbrowser.BrowserActivity
目标SDK 34     最小SDK 24
版本号 4.8.2     子版本号 884
加固信息 未加壳

GooglePlay应用信息

标题 X浏览器 - 超强广告拦截
评分 3.9840288
安装 10,000,000+   次下载
价格 0
Android版本支持
分类 通讯
Play 商店链接 com.xbrowser.play
开发者 byteman.su
开发者 ID byteman.su
开发者 地址 None
开发者 主页 https://en.xbext.com
开发者 Email byteman.su@gmail.com
发布日期 2018年9月29日
隐私政策 Privacy link

关于此应用 
★ 1M大小、极简、快速

只有1M大小，占用极少的资源，启动速度飞快。


★ 广告拦截

超强的广告拦截能力，帮你干掉80%的恶意广告。支持导入订阅第三方拦截规则。

★ 视频嗅探

超强的视频嗅探能力，帮助你方便的下载保存网络上的视频资源。

★ 内建用户脚本支持

无需安装第三方脚本管理器，内建支持油猴脚本，兼容大部分油猴脚本，极大的提升了浏览器的能力。


★ 安全、绿色、节能

只申请极少的权限，无广告、无后台驻留服务、无消息推送，提供了很多的安全隐私设置选项，最大限度的保证了您的安全隐私。

★ 自动填表

为你自动填写表单，比如用户名、密码，地址等。

★ 个性化定制

提供了非常多的个性化定制，外观、手势、快捷方式等，总能调教的适合您的口味。

组件导出信息

查看
查看
查看
查看

扫描选项

重新扫描 管理规则  动态分析

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息 

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2018-09-29 09:35:16+00:00
有效期至: 2048-09-29 09:35:16+00:00
发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
序列号: 0x88e00fbb415bea1fcf3499261ba44b3ba2ffda63
哈希算法: sha256
证书MD5: f11e7d254fdcb9f6a8a4de68da5413f3
证书SHA1: 6e755e45d931372a906445b97ea5cb7f2271498b
证书SHA256: 72f4035d6187145696ceb33741e6e45ee64da3fcce2d593d4fb5244688ae8104
证书SHA512: 46af38e48e9e533c3081ee433f66eff2d3f54024d294fb014cab476faacef1edd95824409a6bd3ab3229a7b93c40f63c3bacb4ea6bed3554c295cef8a746ed2a
公钥算法: rsa
密钥长度: 4096
指纹: 3d0ad378fc301fbb8939b3d81c6e170a5543cd222d451ffb144c75ff8fc30198
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置，如音量。多用于消息语音功能。
android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。
android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
com.android.launcher.permission.INSTALL_SHORTCUT 签名 创建快捷方式 这个权限是允许应用程序创建桌面快捷方式。
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）
android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知，Android 13 引入的新权限。
android.permission.FOREGROUND_SERVICE_DATA_SYNC 普通 允许前台服务进行数据同步 允许常规应用程序使用类型为“dataSync”的 Service.startForeground。
android.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACK 普通 启用用于媒体播放的前台服务 允许常规应用程序使用类型为“mediaPlayback”的 Service.startForeground。
android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID，并且可能会投放广告。
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。

证书分析

高危
0
警告
1
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名

MANIFEST分析

高危
0
警告
4
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 7.0, [minSdk=24] 		信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
对应用 com.xbrowser.play 禁止使用 vulnerable_os_version 规则
2 应用程序已启用明文网络流量
[android:usesCleartextTraffic=true] 		警告 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。
对应用 com.xbrowser.play 禁止使用 clear_text_traffic 规则
3 应用程序具有网络安全配置
[android:networkSecurityConfig=@xml/network_security_config] 		信息 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
对应用 com.xbrowser.play 禁止使用 has_network_security 规则
4 应用程序数据可以被备份
[android:allowBackup=true] 		警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
对应用 com.xbrowser.play 禁止使用 app_allowbackup 规则
5 Activity (com.mmbox.xbrowser.SearchInBrowserActivity) 未被保护。
[android:exported=true] 		警告 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
对应用 com.xbrowser.play 禁止使用 activity_explicitly_exported 规则
6 Activity (com.mmbox.xbrowser.TextToSpeechActivity) 未被保护。
[android:exported=true] 		警告 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
对应用 com.xbrowser.play 禁止使用 activity_explicitly_exported 规则

可浏览的ACTIVITIES

ACTIVITY INTENT
com.mmbox.xbrowser.BrowserActivity Schemes: http://, https://, content://, file://, wtloginmqq://, mmbox://, javascript://, x://, rl://, about://,
Hosts: *,
Mime Types: text/html, image/*, application/xhtml+xml, application/vnd.wap.xhtml+xml, text/htm, text/plain, text/javascript, application/x-javascript, application/javascript, message/rfc822, text/*, */*,
Path Patterns: /.*\\.mhtml, /.*\\.mht, /.*\\.html, /.*\\.htm, .*\\.xb,

网络安全配置

高危
3
警告
1
信息
0
安全
0
序号 范围 严重级别 描述
1 *
高 基本配置不安全地配置为允许到所有域的明文流量。
2 *
警告 基本配置配置为信任系统证书。
3 *
高 基本配置配置为信任用户安装的证书。
4 127.0.0.1
高 域配置不安全地配置为允许明文流量到达范围内的这些域。

API调用分析

API功能 源码文件
一般功能-> 获取系统服务(getSystemService)
一般功能-> 文件操作
一般功能-> IPC通信
组件-> ContentProvider com/mmbox/xbrowser/provider/BrowserProvider.java
组件-> 启动 Activity
组件-> 启动 Service com/mmbox/xbrowser/BrowserActivity.java
com/mmbox/xbrowser/c.java
进程操作-> 杀死进程 com/mmbox/xbrowser/BrowserActivity.java
隐私数据-> 剪贴板数据读写操作 com/mmbox/xbrowser/BrowserActivity.java
com/mmbox/xbrowser/BrowserActivityDelegate.java
com/mmbox/xbrowser/f.java
进程操作-> 获取进程pid com/mmbox/xbrowser/BrowserActivity.java
网络通信-> WebView 相关
加密解密-> Base64 解密 com/mmbox/xbrowser/BrowserActivityDelegate.java
com/mmbox/xbrowser/controllers/WebViewBrowserController.java
网络通信-> WebView JavaScript接口 com/mmbox/xbrowser/d.java
com/mmbox/xbrowser/e.java
com/mmbox/xbrowser/user/BackgroundWebviewHandler.java
一般功能-> Android通知 com/mmbox/xbrowser/c.java

源代码分析

高危
1
警告
4
信息
2
安全
0
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
Suppress the rule android_logging in com.xbrowser.play Suppress the rule android_logging in com.xbrowser.play only from these files
2 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2 		com/journeyapps/barcodescanner/a.java
Suppress the rule android_temp_file in com.xbrowser.play Suppress the rule android_temp_file in com.xbrowser.play only from these files
3 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality
Suppress the rule android_sql_raw_query in com.xbrowser.play Suppress the rule android_sql_raw_query in com.xbrowser.play only from these files
4 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 信息
OWASP MASVS: MSTG-STORAGE-10 		com/mmbox/xbrowser/BrowserActivityDelegate.java
com/mmbox/xbrowser/f.java
Suppress the rule android_clipboard_copy in com.xbrowser.play Suppress the rule android_clipboard_copy in com.xbrowser.play only from these files
5 IP地址泄露 警告 CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 		com/mmbox/xbrowser/a.java
Suppress the rule android_ip_disclosure in com.xbrowser.play Suppress the rule android_ip_disclosure in com.xbrowser.play only from these files
6 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
Suppress the rule android_read_write_external in com.xbrowser.play Suppress the rule android_read_write_external in com.xbrowser.play only from these files
7 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication
OWASP MASVS: MSTG-NETWORK-3 		com/mmbox/xbrowser/controllers/WebViewBrowserController.java
Suppress the rule android_webview_ignore_ssl in com.xbrowser.play Suppress the rule android_webview_ignore_ssl in com.xbrowser.play only from these files

动态库分析

No Shared Objects found.
序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号 问题 文件

VIRUSTOTAL扫描

  检出率： 0 / 66       完整报告

滥用权限

恶意软件常用权限 7/30
android.permission.RECORD_AUDIO
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.WAKE_LOCK
android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_COARSE_LOCATION
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.CAMERA
其它常用权限 8/46
android.permission.INTERNET
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
com.android.launcher.permission.INSTALL_SHORTCUT
android.permission.FOREGROUND_SERVICE
com.google.android.gms.permission.AD_ID
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
sugg.search.yahoo.net 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 纽约
城市: 纽约市
查看: Google 地图




easylist-downloads.adblockplus.org 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 加利福尼亚
城市: 洛杉矶
查看: Google 地图




trends.mobitech-search.xyz 安全
 否 IP地址: 35.168.77.127
国家: 美利坚合众国
地区: 弗吉尼亚州
城市: 阿什本
查看: Google 地图




app-measurement.com 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 科罗拉多州
城市: 丹佛
查看: Google 地图




easylist.to 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 加利福尼亚
城市: 旧金山
查看: Google 地图




ww55.affinity.net 安全
 否 IP地址: 130.211.44.187
国家: 美利坚合众国
地区: 密苏里州
城市: 堪萨斯城
查看: Google 地图




greasyfork.org 安全
 否 IP地址: 58.222.47.142
国家: 美利坚合众国
地区: 加利福尼亚
城市: 弗里蒙特
查看: Google 地图




duckduckgo.com 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 华盛顿
城市: 昆西
查看: Google 地图




metaso.cn 安全
 是 IP地址: 58.222.47.142
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图




secure.gravatar.com 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 加利福尼亚
城市: 旧金山
查看: Google 地图




filters.adtidy.org 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 加利福尼亚
城市: 洛杉矶
查看: Google 地图




m.bilibili.com 安全
 是 IP地址: 58.222.47.142
国家: 中国
地区: 浙江
城市: 金华
查看: 高德地图




skyjem.com 安全
 否 IP地址: 172.67.191.233
国家: 美利坚合众国
地区: 加利福尼亚
城市: 旧金山
查看: Google 地图




8817.read.astrozop.com 安全
 否 IP地址: 18.239.199.58
国家: 美利坚合众国
地区: 加利福尼亚
城市: 旧金山
查看: Google 地图




m.weibo.cn 安全
 是 IP地址: 58.222.47.142
国家: 中国
地区: 天津
城市: 天津
查看: 高德地图




mos.m.taobao.com 安全
 是 IP地址: 58.222.47.142
国家: 中国
地区: 江苏
城市: 台州
查看: 高德地图




m.hao123.com 安全
 是 IP地址: 144.202.80.134
国家: 中国
地区: 江苏
城市: 南京
查看: 高德地图




en.xbext.com 安全
 否 IP地址: 144.202.80.134
国家: 美利坚合众国
地区: 华盛顿
城市: Kent
查看: Google 地图




www.xbext.com 安全
 是 IP地址: 114.55.166.154
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图




ai.m.taobao.com 安全
 是 IP地址: 59.82.120.242
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图




goo.gl 安全
 否 IP地址: 142.250.188.238
国家: 美利坚合众国
地区: 加利福尼亚
城市: 山景城
查看: Google 地图




s.click.taobao.com 安全
 是 IP地址: 59.82.44.13
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图




lkbx.me 安全
 否 IP地址: 47.89.248.255
国家: 美利坚合众国
地区: 加利福尼亚
城市: 洛杉矶
查看: Google 地图




pagead2.googlesyndication.com 安全
 否 IP地址: 142.251.40.34
国家: 美利坚合众国
地区: 纽约
城市: 纽约市
查看: Google 地图




union-click.jd.com 安全
 是 IP地址: 106.39.169.232
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图




mobile.twitter.com 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 加利福尼亚
城市: 旧金山
查看: Google 地图




quantil.jsdelivr.net 安全
 否 IP地址: 151.101.193.229
国家: 美利坚合众国
地区: 加利福尼亚
城市: 旧金山
查看: Google 地图




www.gamezop.com 安全
 否 IP地址: 18.155.202.88
国家: 美利坚合众国
地区: 加利福尼亚
城市: 旧金山
查看: Google 地图




yoursearch.com 安全
 否 IP地址: 67.227.187.194
国家: 美利坚合众国
地区: 密歇根
城市: 兰辛
查看: Google 地图




ww55.siteplug.com 安全
 否 IP地址: 130.211.44.187
国家: 美利坚合众国
地区: 密苏里州
城市: 堪萨斯城
查看: Google 地图




google.com 安全
 否 IP地址: 89.187.187.6
国家: 美利坚合众国
地区: 科罗拉多州
城市: 丹佛
查看: Google 地图




t.me 安全
 否 IP地址: 149.154.167.99
国家: 大不列颠及北爱尔兰联合王国
地区: 英格兰
城市: 伦敦
查看: Google 地图




手机号码

网址

网址信息 源码文件
https://m.36kr.com
https://gcore.jsdelivr.net/npm/eruda-dom
http://placehold.it/24x24/
https://www.sogou.com
https://beian.miit.gov.cn/
http://srvcn.xbext.com/touch_icons/144x144/sina.cn.png
https://www.baidu.com
http://srvcn.xbext.com/touch_icons/144x144/baidu.com.png
https://m.sina.com
http://srvcn.xbext.com/touch_icons/144x144/36kr.com.png
https://www.jd.com
https://www.google.com/search?q=%keywords%
https://gcore.jsdelivr.net/gh/examplecode/third-party-res-for-xbrowser
http://srvcn.xbext.com/touch_icons/144x144/sogou.com.png
https://www.xbext.com/docs/about-adblock/
https://en.xbext.com
http://srvcn.xbext.com/touch_icons/144x144/jd.com.png
https://www.xbext.com
自研引擎-A
http://www.xbext.com/?source=set-default-browser
https://www.xbext.com/docs/end-user-license-agreement.html#5-%e6%97%a0%e6%8b%85%e4%bf%9d%e5%a3%b0%e6%98%8e'
com/mmbox/xbrowser/BrowserActivity.java
www.baidu.com
com/mmbox/xbrowser/SearchBarActivity.java
https://greasyfork.org/en/scripts
https://greasyfork.org/zh-cn/scripts
https://greasyfork.org/zh-cn/scripts/
com/mmbox/xbrowser/PhoneBrowserActivtyDelegate.java
https://m.baidu.com/s?from=1023722p&word=%keywords%
https://m.baidu.com/s?from=1013843g&word=%keywords%
https://skyjem.com/j/xb/?q=%keywords%
https://www.google.com/search?q=%keywords%
com/mmbox/xbrowser/d.java
https://easylist.to/easylist/easylist.txt
https://filters.adtidy.org/extension/chromium/filters/11.txt
https://quantil.jsdelivr.net/gh/examplecode/ad-rules-for-xbrowser@latest/core-rule-cn.txt
https://easylist-downloads.adblockplus.org/easylistchina.txt
127.0.0.1
https://www.xbext.com
com/mmbox/xbrowser/a.java
https://www.xbext.com/docs/#ad_block
https://www.google.com.hk/search?q=%keywords%
http://yoursearch.com/?query=%keywords%
https://google.com/search?
http://www.xbext.com/?from=exchange
https://www.xbext.com/docs/
https://www.xbext.com
https://www.xbext.com/docs/end-user-license-agreement.html#5-%e6%97%a0%e6%8b%85%e4%bf%9d%e5%a3%b0%e6%98%8e'
https://www.xbext.com/docs/privacy-policy.html
https://www.xbext.com/img/qrcode_wx_for_phone.png
https://en.xbext.com/docs/tutorials/write-adblock-rule-for-xbrowser/
https://www.xbext.com/tags/%e6%89%a9%e5%b1%95/
http://trends.mobitech-search.xyz/mobitech/trends?p_key=fstminbr8513ce34&user_id=%user_id%&c=%country%
https://duckduckgo.com/?q=%keywords%
https://m.v.qq.com/?utm_source=xbrowser
www.google.com
https://www.xbext.com/docs/#user_script
http://m.hao123.com/hao123_api/api/cpc/cms/?tn=1013843g
https://s.click.taobao.com/t
http://suggestion.baidu.com/su
https://t.me/xb2015
https://en.xbext.com/touch_icons/72x72/twitter.com.png'
https://en.xbext.com/docs/privacy-policy.html
https://easylist-downloads.adblockplus.org/easylistchina.txt
https://m.baidu.com/s?from=1013843g&word=%keywords%
https://www.xbext.com/thanks/
https://app-measurement.com/a
https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps
https://metaso.cn/?s=xllx&referrer_s=xllx
http://top.baidu.com/mobile_v2/buzz/hotspot
https://secure.gravatar.com/avatar/
https://ai.m.taobao.com?pid=mm_117626150_15986938_60582361
https://goo.gl/j1swqy
https://m.bilibili.com/?utm_source=xbrowser
https://union-click.jd.com/jdc?e=618%7cpc%7c&p=jf8bakmjk1olxdydzbocubvimzznxhpxvhgcaqynvxrhxxbttkrha1oczcg0vgkjsmthewlnhqb1ft4vas1erckef2sxvqccxv1caesna24jglouvqyev25tceonsaejk1kvxacbvftcd0ina2gohfwqxqukxvzcchsqa2y4ughwa0baab1ecustm184ggssxq8wuiwcwl8rcv84gmswbtyavv9zaxsn
https://union-click.jd.com/jdc?e=&p=ayihvctajqmiqwpdbuoys0iqwlalhe4ydk5er1xogwuylq9%2bfhaxgdhkwk1mnhklxvjahtbnvxkyea9ug1iwaxohzrtafamtbl0bxryyimeokxb7ayihzrteeqara10axxakfazlhgtcuvfze1kpvgetb1eraxq%3d&t=
https://www.xbext.com/?channel=
https://firebase.google.com/support/guides/disable-analytics
https://m.weibo.cn/
https://en.xbext.com/docs/#faq
https://greasyfork.org/zh-cn/scripts
https://8817.read.astrozop.com/?_xbpm_=pure_page
https://www.xbext.com/docs/#faq
http://www.google.com/search?q=%keywords%
https://firebase.google.com/support/privacy/init-options
https://en.xbext.com/tutorials/how-to-cast-video-to-other-devices/
https://m.facebook.com/
https://play.google.com/store/apps/details?id=com.x.webshuttle
https://www.xbext.com/tutorials/how-to-cast-video-to-other-devices/
https://greasyfork.org/en/scripts
https://mobile.twitter.com/
www.baidu.com
https://en.xbext.com/feedback/
https://filters.adtidy.org/extension/chromium/filters/11.txt
https://%s/%s/%s
https://goo.gl/naoooi
http://www.google.com/search?q=
http://m.baidu.com/
https://en.xbext.com/docs/
https://www.xbext.com/img/qrcode_airpay_for_phone.jpg
https://en.xbext.com
https://www.google.com/search?q=test&
https://skyjem.com/j/xb/?q=%keywords%
https://www.gamezop.com/?id=xyliiy87&_xbpm_=game_auto
https://www.xbext.com/touch_icons/72x72/bilibili.com.png'
https://www.google.com
https://lkbx.me
https://en.xbext.com/touch_icons/72x72/facebook.com.png'
http://www.xbext.com/?source=set-default-browser
https://m.baidu.com/s?from=1013843k&word=%keywords%
https://ww55.affinity.net/sssdomweb?enk=f22c65f06952917b0746605835ffffc962d68ee5c9c538fc847beb151f58c840d5978d3011f650737d4321895a2d798c3acec33b49c3549d297065f2975465e8f2c8d29d83cedfdb&di={device_identifier}&cid={click_id}&subid={subid}&qld={app_domain}&ch_ua_fvl={ch_ua_fvl}&ch_ua_bit={ch_ua_bit}&ch_ua_model={ch_ua_model}&ch_ua_pf_v={ch_ua_pf_v}&ch_ua_pf={ch_ua_pf}&ch_ua_fv={ch_ua_fv}&ch_ua_mob={ch_ua_mob}&ch_ua={ch_ua}&dc={dc}
https://ww55.siteplug.com/sssdomweb?enk=f22c65f06952917b0746605835ffffc962d68ee5c9c538fc294687d1771cf04b7c20567570c10fbacf1d0451eb0837b13acec33b49c3549d297065f2975465e8f2c8d29d83cedfdb&di={device_identifier}&cid={click_id}&subid={subid}&qld={app_domain}&ch_ua_fvl={ch_ua_fvl}&ch_ua_bit={ch_ua_bit}&ch_ua_model={ch_ua_model}&ch_ua_pf_v={ch_ua_pf_v}&ch_ua_pf={ch_ua_pf}&ch_ua_fv={ch_ua_fv}&ch_ua_mob={ch_ua_mob}&ch_ua={ch_ua}&dc={dc}
https://quantil.jsdelivr.net/gh/examplecode/ad-rules-for-xbrowser@latest/core-rule-cn.txt
https://www.xbext.com/touch_icons/72x72/v.qq.com.png'
https://www.google.com.tw/
https://en.xbext.com/docs/#user_script
127.0.0.1
https://ai.m.taobao.com/bu.html
https://greasyfork.org/zh-cn/scripts/
https://easylist.to/easylist/easylist.txt
https://m.baidu.com/s?from=1023722p&word=%keywords%
http://sugg.search.yahoo.net/sg/?output=json&nresults=10&command=%wd%
https://en.xbext.com/?channel=
https://ww55.affinity.net/sssdomweb?enk=f22c65f06952917b0746605835ffffc962d68ee5c9c538fcf7e4ce043dd4e313b41c4c05b86c2a316dfd482904d9d17b3acec33b49c3549d297065f2975465e8f2c8d29d83cedfdb&di={device_identifier}&cid={click_id}&subid={subid}&qld={app_domain}&ch_ua_fvl={ch_ua_fvl}&ch_ua_bit={ch_ua_bit}&ch_ua_model={ch_ua_model}&ch_ua_pf_v={ch_ua_pf_v}&ch_ua_pf={ch_ua_pf}&ch_ua_fv={ch_ua_fv}&ch_ua_mob={ch_ua_mob}&ch_ua={ch_ua}&dc={dc}
https://t.me/xbfans
https://mos.m.taobao.com/union/1212shishi2c_2c
https://play.google.com/store/apps/details?id=
https://www.gamezop.com/?id=xyliiy87&_xbpm_=pure_page
https://www.google.com/search?q=%keywords%
https://en.xbext.com/thanks/
http://m.google.com/
https://en.xbext.com/tags/extension/
https://suggestion.baidu.com/su?from=1013843g&wd=%wd%&json=1
自研引擎-S

FIREBASE实例

邮箱

EMAIL 源码文件
chengkai.me@gmail.com
1985980570@qq.com
自研引擎-S

追踪器

名称 类别 网址
Google Firebase Analytics Analytics https://reports.exodus-privacy.eu.org/trackers/49

密钥凭证

已显示 16 个secrets
1、 友盟统计的=> "UMENG_CHANNEL" : "google_play"
2、 友盟统计的=> "UMENG_APPKEY" : "54f3abfcfd98c5154b0006fe"
3、 "google_api_key" : "AIzaSyDXOInjnsqMZDGmTqhai0s0-iCJqxufc0k"
4、 "google_crash_reporting_api_key" : "AIzaSyDXOInjnsqMZDGmTqhai0s0-iCJqxufc0k"
5、 "http_auth_pwd" : "Password"
6、 "menu_private_mode" : "Incognito"
7、 "menu_tampermonkey" : "TamperMonkey"
8、 "web_str_input_pwd" : "Password"
9、 "web_str_input_user" : "User"
10、 "http_auth_name" : "Benutzer"
11、 "http_auth_pwd" : "Passwort"
12、 "menu_private_mode" : "Inkognito"
13、 "ssl_certificate" : "Sicherheits-Zertifikat"
14、 "menu_tampermonkey" : "TamperMonkey"
15、 "menu_private_mode" : "Gizli"
16、 "web_str_input_user" : "Usuaria"

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 7 个activities
1、 com.mmbox.xbrowser.BrowserActivity
2、 com.mmbox.xbrowser.SearchBarActivity
3、 com.mmbox.xbrowser.SearchInBrowserActivity
4、 com.mmbox.xbrowser.QrScanActivity
5、 com.mmbox.xbrowser.GenQrCodeActivity
6、 com.journeyapps.barcodescanner.CaptureActivity
7、 com.mmbox.xbrowser.TextToSpeechActivity

服务列表

已显示 5 个services
1、 com.mmbox.xbrowser.DownloadService
2、 com.mmbox.xbrowser.BackgroundPlayService
3、 com.google.firebase.components.ComponentDiscoveryService
4、 com.google.android.gms.measurement.AppMeasurementService
5、 com.google.android.gms.measurement.AppMeasurementJobService

广播接收者列表

已显示 1 个receivers
1、 com.google.android.gms.measurement.AppMeasurementReceiver

内容提供者列表

已显示 3 个providers
1、 com.mmbox.xbrowser.provider.BrowserProvider
2、 androidx.core.content.FileProvider
3、 com.google.firebase.provider.FirebaseInitProvider

第三方SDK

SDK名称 开发者 描述信息
ZXing Android Embedded JourneyApps Barcode scanning library for Android, using ZXing for decoding.
File Provider Android FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。
Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
Firebase Analytics Google Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。

文件列表

AndroidManifest.xml
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.asynclayoutinflater_asynclayoutinflater.version
META-INF/androidx.coordinatorlayout_coordinatorlayout.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview.version
META-INF/androidx.documentfile_documentfile.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.legacy_legacy-support-core-ui.version
META-INF/androidx.legacy_legacy-support-core-utils.version
META-INF/androidx.legacy_legacy-support-v4.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
META-INF/androidx.media_media.version
META-INF/androidx.print_print.version
META-INF/androidx.slidingpanelayout_slidingpanelayout.version
META-INF/androidx.swiperefreshlayout_swiperefreshlayout.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager_viewpager.version
META-INF/com/android/build/gradle/app-metadata.properties
META-INF/version-control-info.textproto
assets/about.html
assets/adb_log.html
assets/adblock_setting.html
assets/addon.html
assets/adv_setting.html
assets/app_default_conf.json
assets/auto_fill.html
assets/auto_fill_addr.html
assets/auto_fill_addr.js
assets/auto_fill_card.html
assets/auto_fill_card.js
assets/auto_fill_pwd.html
assets/auto_fill_pwd.js
assets/bookmark.html
assets/css/app.css
assets/css/browser-page-theme.css
assets/css/progress.css
assets/css/ratchet.css
assets/custom.html
assets/custom_rule.html
assets/custom_search.html
assets/custom_ua_string.html
assets/donation.html
assets/download.html
assets/files.html
assets/fonts/ratchicons.ttf
assets/general_set.html
assets/gesture_setting.html
assets/h5store.html
assets/history.html
assets/hosts.html
assets/iconfont.ttf
assets/info.html
assets/inject/auto_fill.js
assets/inject/desktop_mode.js
assets/inject/google_trans.js
assets/inject/import_bm.js
assets/inject/preload.js
assets/inject/xjsapi.js
assets/js/H5lock.js
assets/js/Readability-readerable.js
assets/js/Readability.js
assets/js/adblock_setting.js
assets/js/gesture_setting.js
assets/js/info.js
assets/js/progress.js
assets/js/ratchet.js
assets/js/slip.js
assets/js/utils.js
assets/log.html
assets/mbrowser.css
assets/mbrowser.js
assets/menu_conf.html
assets/module/devtools.js
assets/module/page_tts.js
assets/myscript.html
assets/note.html
assets/privacy_set.html
assets/res.html
assets/rf.html
assets/setting.html
assets/sf.html
assets/site.html
assets/start-page/css/jcrop.css
assets/start-page/css/start-page.css
assets/start-page/images/Jcrop.gif
assets/start-page/images/icon-scan.svg
assets/start-page/images/icon-search.svg
assets/start-page/images/logo.png
assets/start-page/index.html
assets/start-page/js/clip.js
assets/start-page/js/grid.js
assets/start-page/js/jcrop.js
assets/start-page/js/jquery.Jcrop.js
assets/start-page/js/jquery.min.js
assets/start-page/js/mbrowser.js
assets/start-page/js/start-page.js
assets/t.gif
assets/test.html
assets/user_ad_rule.html
assets/user_center.html
classes.dex
firebase-analytics.properties
firebase-annotations.properties
firebase-common.properties
firebase-components.properties
firebase-installations-interop.properties
firebase-installations.properties
firebase-measurement-connector.properties
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
play-services-ads-identifier.properties
play-services-basement.properties
play-services-measurement-api.properties
play-services-measurement-base.properties
play-services-measurement-impl.properties
play-services-measurement-sdk-api.properties
play-services-measurement-sdk.properties
play-services-measurement.properties
play-services-stats.properties
play-services-tasks.properties
res/-H.xml
res/-U.xml
res/-j.xml
res/-o.xml
res/-v.xml
res/-w.png
res/-y.xml
res/02.xml
res/04.xml
res/0E.png
res/0P.xml
res/0Y.xml
res/0f.png
res/0z.xml
res/1B.png
res/1G.xml
res/1M.png
res/1T.xml
res/1e.xml
res/1u.xml
res/1x.xml
res/2F.png
res/2H.xml
res/2K.9.png
res/2N.xml
res/2U.xml
res/2r.png
res/30.png
res/3G.xml
res/3H.png
res/3Z.png
res/40.png
res/42.xml
res/48.xml
res/4B.xml
res/4Z.png
res/4Z.xml
res/5B.xml
res/5S.xml
res/5X.png
res/5c.png
res/5y.xml
res/6-.png
res/6C.png
res/6S.xml
res/7N.xml
res/7a.png
res/7w.png
res/7x.png
res/8G.xml
res/8K.xml
res/8O.png
res/8U.png
res/8b.png
res/93.xml
res/9H.xml
res/9K.png
res/9Q.xml
res/9R.xml
res/9W.xml
res/9Z.xml
res/9l.xml
res/9m.xml
res/9r.png
res/9w.png
res/9z.xml
res/AE.xml
res/AI.png
res/A_.xml
res/Aa.xml
res/Ac.xml
res/BB.xml
res/BD.png
res/BH.png
res/BW.xml
res/Bd.png
res/Bm.xml
res/C2.xml
res/C_.9.png
res/Cj.xml
res/Co.xml
res/DH.png
res/DW.xml
res/Dc.png
res/Dg.xml
res/Dl.xml
res/Dn.xml
res/Dq.xml
res/E5.ogg
res/EG.xml
res/EU.png
res/Ee.xml
res/Ei.png
res/FA.png
res/FF.xml
res/FS.png
res/Fl.png
res/Fn.xml
res/Fq.xml
res/Gl.xml
res/Gu.xml
res/Gw.xml
res/HJ.png
res/Hf.xml
res/Hg.xml
res/Hv.png
res/Hx.xml
res/IB.xml
res/IG.png
res/IJ.xml
res/I_.xml
res/I_1.xml
res/Io.xml
res/Ix.png
res/JR.xml
res/JS.xml
res/Jh.xml
res/K8.xml
res/KV.xml
res/Kg.xml
res/La.png
res/Ma.9.png
res/N3.png
res/NV.png
res/NW.xml
res/Np.png
res/Nu.xml
res/O-.xml
res/O4.xml
res/OH.png
res/OP.png
res/OX.png
res/Ol.xml
res/P-.xml
res/P0.xml
res/PB.png
res/Pn.xml
res/Pr.xml
res/Py.xml
res/QK.xml
res/Qa.png
res/Qd.xml
res/Qp.xml
res/Qu.xml
res/Qy.xml
res/RJ.png
res/RJ.xml
res/RO.xml
res/Rw.xml
res/S2.png
res/S2.xml
res/S8.xml
res/SN.xml
res/Sh.xml
res/Sk.png
res/Sn.xml
res/TK.xml
res/TU.png
res/Te.png
res/Tf.png
res/Tl.xml
res/Ty.xml
res/U-.9.png
res/U5.xml
res/UC.xml
res/UY.xml
res/Ud.xml
res/Ux.png
res/Ux1.png
res/Uy.xml
res/VB.xml
res/VP.xml
res/VU.png
res/VV.png
res/VV.xml
res/Wa.xml
res/Wm.xml
res/Ws.xml
res/X4.xml
res/XM.xml
res/XO.xml
res/XU.xml
res/Xb.xml
res/Xb1.xml
res/Xc.xml
res/Xf.xml
res/YB.png
res/YK.xml
res/Yn.png
res/Yp.png
res/Yv.png
res/Z4.xml
res/ZF.xml
res/ZP.xml
res/Zm.png
res/_7.png
res/_8.xml
res/_W.xml
res/_m.xml
res/a0.png
res/a0.xml
res/a2.xml
res/a21.xml
res/aY.xml
res/ay.xml
res/b1.xml
res/b4.xml
res/bG.xml
res/bK.xml
res/bQ.png
res/bR.xml
res/bT.xml
res/bZ.xml
res/bk.xml
res/bu.xml
res/c2.xml
res/c6.xml
res/c7.png
res/cC.xml
res/cF.xml
res/cV.xml
res/cp.png
res/d8.xml
res/dM.png
res/dN.png
res/dP.xml
res/dc.xml
res/df.xml
res/do.xml
res/dq.png
res/e0.png
res/e8.png
res/eB.xml
res/eI.xml
res/eV.xml
res/el.xml
res/es.png
res/eu.xml
res/f0.xml
res/f7.xml
res/fD.xml
res/fK.xml
res/fO.xml
res/fY.xml
res/fb.png
res/fk.png
res/fk.xml
res/g-.xml
res/gK.9.png
res/gg.xml
res/h1.xml
res/hB.xml
res/hO.png
res/hV.xml
res/hZ.xml
res/ha.xml
res/hc.png
res/hi.png
res/hs.xml
res/hy.xml
res/iQ.xml
res/iY.xml
res/ie.xml
res/ih.png
res/ir.xml
res/j5.xml
res/jD.xml
res/jQ.xml
res/je.9.png
res/jo.png
res/kc.xml
res/lR.xml
res/lb.xml
res/ld.png
res/ls.xml
res/mV.xml
res/mX.xml
res/me.png
res/mf.xml
res/ms.png
res/nG.xml
res/nS.xml
res/nW.png
res/n_.png
res/nz.xml
res/o-.png
res/o4.xml
res/oI.xml
res/oT.xml
res/o_.9.png
res/og.xml
res/oi.xml
res/pY.png
res/pd.xml
res/qJ.xml
res/qM.xml
res/q_.xml
res/qc.xml
res/qo.xml
res/qq.png
res/qr.xml
res/r-.xml
res/r8.xml
res/rg.png
res/rl.xml
res/ry.png
res/s4.png
res/sA.9.png
res/sC.xml
res/sW.xml
res/se.xml
res/sf.xml
res/t5.xml
res/tA.png
res/tB.xml
res/tB1.xml
res/tF.xml
res/tN.xml
res/tS.png
res/tc.png
res/tg.xml
res/ti.xml
res/tp.xml
res/ty.xml
res/uI.xml
res/uJ.xml
res/uT.png
res/ud.xml
res/up.xml
res/ut.xml
res/uw.xml
res/ux.xml
res/uy.xml
res/vK.xml
res/vL.9.png
res/vT.png
res/vn.xml
res/w-.xml
res/wN.9.png
res/w_.xml
res/x2.png
res/xK.xml
res/xN.xml
res/xO.png
res/xR.xml
res/xT.png
res/xa.9.png
res/xc.xml
res/yA.xml
res/yG.xml
res/yU.xml
res/yg.xml
res/yn.png
res/yt.xml
res/z-.9.png
res/z9.xml
res/zG.png
res/zI.xml
res/zP.xml
res/zP1.xml
res/z_.xml
res/zo.xml
res/zs.xml
resources.arsc
stamp-cert-sha256
META-INF/GOOGPLAY.SF
META-INF/GOOGPLAY.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析