声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
po18自由的小说阅读器 v4.48.00.apk
文件大小
13.78MB
MD5
129c381af297040b7edf51b583748245
SHA1
1c03b5b4a41c8d2a3e59489250c67a244a54edb1
SHA256
f0f0f4abb22919c894198c37c8d4c45a25bc97208a8ec0a4f663978b32e48b23

应用基础信息

应用名称
po18自由的小说阅读器
包名
com.irregularity.game.literature
主活动
com.share.find.main.ui.activity.StartActivity
目标SDK
28
最小SDK
21
版本号
4.48.00
子版本号
44800
加固信息
未加壳
开发框架
Java/Kotlin

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: False
    v3 签名: False
    v4 签名: False
    主题: C=CN, ST=GD, L=ShangHai, O=Tencent, OU=3G, CN=WilsonWu
    签名算法: rsassa_pkcs1v15
    有效期自: 2024-08-09 09:35:05+00:00
    有效期至: 2572-03-09 09:35:05+00:00
    发行人: C=CN, ST=GD, L=ShangHai, O=Tencent, OU=3G, CN=WilsonWu
    序列号: 0x74431bb6
    哈希算法: sha256
    证书MD5: 090d2ff3e82b65a95e60430c27d5324b
    证书SHA1: 7a71e1446cad6b7df96db2d625b6efe155112bdc
    证书SHA256: 82e36db03b6c11263e17d06aa3bbf7342b0cfb06948b5e377587c535a2e06cb0
    证书SHA512: caa1f188b2044d04788faf8ca1177cfa477c5c32ce75d4cafc8b6accfa4658f58f021111f83b114ed7613ac147c2c8e147e4319f7c65b975287abc34411dc00e
    找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.READ_PRIVILEGED_PHONE_STATE 签名(系统) 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
    com.irregularity.game.literature.permission.KW_SDK_BROADCAST 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
    android.permission.REORDER_TASKS 危险 对正在运行的应用程序重新排序 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    com.asus.msa.SupplementaryDID.ACCESS 普通 获取厂商oaid相关权限 获取设备标识信息oaid,在华硕设备上需要用到的权限。
    freemme.permission.msa 未知 未知权限 来自 android 引用的未知权限。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)

    证书安全合规分析

    高危
    1
    警告
    0
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名
    应用程序容易受到 Janus 漏洞的影响 高危 应用程序使用 v1 签名方案进行签名,如果仅使用 v1 签名方案进行签名,则在 Android 5.0-8.0 上容易受到 Janus 漏洞的影响。在使用 v1 和 v2/v3 方案签名的 Android 5.0-7.0 上运行的应用程序也容易受到攻击。

    Manifest 配置安全分析

    高危
    0
    警告
    2
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
    2 Broadcast Receiver (com.share.find.task.service.TaskService) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    b/a/a/b/a.java
    b/c/a/g.java
    b/c/a/i.java
    b/c/a/j.java
    b/c/a/l/a.java
    b/c/a/l/b.java
    b/c/a/l/c.java
    b/c/a/m/f.java
    b/c/a/n/a.java
    b/c/a/n/b.java
    b/c/a/n/g.java
    b/c/a/n/j/a.java
    b/c/a/n/j/b.java
    b/c/a/n/j/c.java
    b/c/a/n/j/e.java
    b/c/a/n/j/g.java
    b/c/a/n/j/h.java
    b/c/a/n/j/i.java
    b/c/a/n/j/j.java
    b/c/a/n/j/k.java
    b/c/a/n/j/l.java
    b/c/a/n/j/m.java
    b/c/a/n/j/n.java
    b/c/a/n/j/o/a.java
    b/c/a/n/j/o/c.java
    b/c/a/n/j/o/e.java
    b/c/a/n/k/b.java
    b/c/a/n/k/d.java
    b/c/a/n/k/f.java
    b/c/a/n/k/g.java
    b/c/a/n/k/t.java
    b/c/a/n/k/y/a.java
    b/c/a/n/k/y/b.java
    b/c/a/n/k/y/d.java
    b/c/a/n/k/y/e.java
    b/c/a/n/k/y/f.java
    b/c/a/n/k/y/g.java
    b/c/a/n/k/y/h.java
    b/c/a/n/k/z/b.java
    b/c/a/n/l/a.java
    b/c/a/n/l/b.java
    b/c/a/n/l/c.java
    b/c/a/n/l/d.java
    b/c/a/n/l/e.java
    b/c/a/n/l/f.java
    b/c/a/n/l/k.java
    b/c/a/n/l/s.java
    b/c/a/n/l/t.java
    b/c/a/n/l/u.java
    b/c/a/n/l/w.java
    b/c/a/n/l/x.java
    b/c/a/n/l/y/a.java
    b/c/a/n/l/y/b.java
    b/c/a/n/l/y/c.java
    b/c/a/n/l/y/d.java
    b/c/a/n/l/y/e.java
    b/c/a/n/l/y/f.java
    b/c/a/n/m/c/a.java
    b/c/a/n/m/c/b.java
    b/c/a/n/m/c/b0.java
    b/c/a/n/m/c/i.java
    b/c/a/n/m/c/m.java
    b/c/a/n/m/c/n.java
    b/c/a/n/m/c/q.java
    b/c/a/n/m/c/s.java
    b/c/a/n/m/c/x.java
    b/c/a/n/m/f/a.java
    b/c/a/n/m/f/b.java
    b/c/a/n/m/g/a.java
    b/c/a/n/m/g/d.java
    b/c/a/n/m/g/j.java
    b/c/a/n/m/h/a.java
    b/c/a/t/a.java
    b/c/a/t/c.java
    b/c/a/t/d.java
    b/c/a/t/i.java
    b/e/a/b/j/a.java
    b/f/a/d.java
    b/f/a/e.java
    b/f/a/f0.java
    b/f/a/i.java
    b/f/a/i0/b.java
    b/f/a/i0/c.java
    b/f/a/i0/d.java
    b/f/a/k0/b.java
    b/f/a/k0/c.java
    b/f/a/k0/d.java
    b/f/a/k0/e.java
    b/f/a/n0/d.java
    b/f/a/r0/a.java
    b/f/a/r0/b.java
    b/f/a/s0/d.java
    b/f/a/s0/h.java
    b/f/a/v.java
    b/g/a/i/a/a.java
    b/g/a/i/b/a.java
    b/g/a/i/c/a.java
    b/g/a/j/a/d.java
    b/g/a/l/a.java
    b/g/a/l/c.java
    b/g/a/l/e.java
    b/g/a/o/a.java
    b/g/a/p/a.java
    b/g/a/q/c/a/a.java
    b/g/a/r/b.java
    b/g/a/r/c.java
    b/g/a/r/f.java
    b/g/a/r/g.java
    c/i1/a.java
    c/i1/b.java
    c/i1/c.java
    c/i1/e.java
    c/i1/f.java
    c/i1/g.java
    c/i1/h.java
    c/i1/j.java
    c/i1/k.java
    c/i1/m.java
    c/j.java
    com/chad/library/adapter/base/entity/SectionEntity.java
    com/chad/library/adapter/base/entity/SectionMultiEntity.java
    com/kwai/library/ipneigh/KwaiIpNeigh.java
    com/kwai/library/ipneigh/a.java
    com/share/find/books/activity/BookMoreActivity.java
    com/share/find/task/view/CpaTaskActivity.java
    com/share/find/task/view/TaskStatusActivity.java
    rx/exceptions/CompositeException.java
    rx/exceptions/OnErrorThrowable.java
    rx/internal/operators/NotificationLite.java
    JavaScript 接口方法 b/g/a/j/a/d.java
    com/share/find/html/activity/FullGameActivity.java
    调用java反射机制
    加密解密-> 信息摘要算法
    组件-> 启动 Activity
    一般功能-> IPC通信
    一般功能-> 获取系统服务(getSystemService)
    网络通信-> WebView 相关 b/g/a/j/a/c.java
    com/share/find/html/activity/FullGameActivity.java
    com/share/find/html/activity/HtmlActivity.java
    组件-> 启动 Service
    网络通信-> HTTP建立连接 b/c/a/n/j/j.java
    b/f/a/i0/c.java
    网络通信-> URLConnection b/f/a/i0/c.java
    一般功能-> 查看\修改Android系统属性 XI/CA/XI/K0.java
    b/g/a/r/g.java
    d/b/b/c/a/c.java
    进程操作-> 获取运行的进程\服务 b/f/a/s0/h.java
    一般功能-> PowerManager操作 b/f/a/s0/h.java
    进程操作-> 获取进程pid
    一般功能-> 获取活动网路信息 b/c/a/o/e.java
    b/f/a/s0/h.java
    b/g/a/r/b.java
    加密解密-> Base64 解密 b/c/a/n/l/e.java
    b/g/a/m/c/a.java
    b/g/a/o/a.java
    进程操作-> 杀死进程
    网络通信-> OkHttpClient Connection b/g/a/i/c/a.java
    隐私数据-> 获取已安装的应用程序 b/g/a/r/b.java
    网络通信-> WebView JavaScript接口 com/share/find/html/activity/FullGameActivity.java
    com/share/find/html/view/HtmlView.java
    网络通信-> WebView使用File协议 com/share/find/html/activity/FullGameActivity.java
    com/share/find/html/view/HtmlView.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 b/c/a/n/m/c/y.java
    网络通信-> TCP套接字 b/f/a/k0/c.java
    命令执行-> getRuntime.exec() com/kwai/library/ipneigh/a.java
    一般功能-> 加载so文件 com/kwai/library/ipneigh/KwaiIpNeigh.java
    DEX-> 动态加载 c/f1/j/a/f.java
    com/share/find/widget/blur/widget/RuntimeBlurView.java
    组件-> 发送广播 b/f/a/q0/f.java
    一般功能-> Android通知 b/c/a/r/k/l.java

    安全漏洞检测

    高危
    1
    警告
    7
    信息
    1
    安全
    0
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    3 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    4 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    5 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    6 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    7 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 警告 CWE: CWE-200: 信息泄露
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    8 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    9 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 armeabi-v7a/libBook.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    2 armeabi-v7a/libsgcore.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00077 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00023 从当前应用程序启动另一个应用程序 反射
    控制
    升级会员:解锁高级权限
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00053 监视给定内容 URI 标识的数据更改(SMS、MMS 等) 短信
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00033 查询IMEI号 信息收集
    升级会员:解锁高级权限
    00083 查询IMEI号 信息收集
    电话服务
    升级会员:解锁高级权限
    00202 打电话 控制
    升级会员:解锁高级权限
    00203 将电话号码放入意图中 控制
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 6/30
    android.permission.READ_PHONE_STATE
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.WAKE_LOCK
    android.permission.GET_TASKS
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.VIBRATE
    其它常用权限 9/46
    android.permission.ACCESS_NETWORK_STATE
    android.permission.INTERNET
    android.permission.ACCESS_WIFI_STATE
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE
    com.google.android.gms.permission.AD_ID
    android.permission.CHANGE_NETWORK_STATE
    android.permission.REORDER_TASKS
    android.permission.FOREGROUND_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    qq.ahaozhuan.com 安全
    IP地址: 47.107.40.90
    国家: 中国
    地区: 广东
    城市: 深圳
    查看: 高德地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    http://www.xxx.xxx/pic/cartoon/novels/66.jpg
    http://www.xxx.xxx/pic/cartoon/novels/11.jpg
    http://www.xxx.xxx/pic/cartoon/soft/45.jpg
    http://www.xxx.xxx/pic/cartoon/soft/48.jpg
    http://www.xxx.xxx/pic/cartoon/novels/42.jpg
    http://www.xxx.xxx/pic/cartoon/novels/670cf6a15940408dfe804dcd125eb015_200524122P1-3-lp.jpg
    https://www.xxx.xxx/164232/14086865
    http://www.xxx.xxx/pic/cartoon/novels/33.jpg
    http://www.xxx.xxx/pic/cartoon/novels/cc668ef848558e0e943100d4e27b5cbe_2002241J108-0-lp.jpg
    http://www.xxx.xxx/pic/cartoon/soft/31.jpg
    http://www.xxx.xxx/pic/cartoon/soft/26.jpg
    https://www.xxx.xxx/164232/14099421
    http://www.xxx.xxx/pic/cartoon/soft/46.jpg
    http://www.xxx.xxx/pic/cartoon/novels/084e21c2c8cccabbd51b9e3d74502d7b_i_4_1484151708x2073435418_27.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/d6eb88ca06444846
    http://www.xxx.xxx/pic/cartoon/soft/3.jpg
    http://www.xxx.xxx/pic/cartoon/novels/21.jpg
    http://www.xxx.xxx/pic/cartoon/soft/11.jpg
    http://www.xxx.xxx/pic/cartoon/novels/1f9f55793348ea99e87a9939cf4854b3_resize
    http://www.xxx.xxx/pic/cartoon/novels/d74421c48422e282a1fbf3462d233e8f_20200523214503_chlku.thumb.400_0.jpg
    http://www.xxx.xxx/pic/cartoon/novels/2a081003fdfd98f97a468fa7f21ebf71_1Z222204918-4-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/36.jpg
    http://www.xxx.xxx/pic/cartoon/novels/18.jpg
    https://www.xxx.xxx/164232/14088544
    http://www.xxx.xxx/pic/cartoon/novels/4e05833b2d8d72db77669c30a351ad5a_200G31K243-1-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/12.jpg
    http://www.xxx.xxx/pic/cartoon/novels/76.jpg
    http://www.xxx.xxx/pic/cartoon/novels/14.jpg
    http://www.xxx.xxx/pic/cartoon/novels/903398d401c447b81b3d2c7ae86e0373_200524123414-4-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/17.jpg
    http://www.xxx.xxx/pic/cartoon/novels/16.jpg
    http://www.xxx.xxx/pic/cartoon/soft/28.jpg
    http://www.xxx.xxx/pic/cartoon/soft/39.jpg
    http://www.xxx.xxx/pic/cartoon/soft/4.jpg
    http://www.xxx.xxx/pic/cartoon/soft/35.jpg
    http://www.xxx.xxx/pic/cartoon/novels/47c32aa8659f1a5ca92e3bbae6761b89_2002241I949-1-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/5.jpg
    http://www.xxx.xxx/pic/cartoon/novels/7e875a3debbe2342eb16942b1eb1b69b_resize
    http://www.xxx.xxx/pic/cartoon/soft/38.jpg
    http://www.xxx.xxx/pic/cartoon/soft/29.jpg
    http://www.xxx.xxx/pic/cartoon/novels/7.jpg
    http://www.xxx.xxx/pic/cartoon/novels/6.jpg
    http://www.xxx.xxx/pic/cartoon/soft/8.jpg
    http://www.xxx.xxx/pic/cartoon/novels/b981579ccd1ef221c6501e986ac4058c_200524120037-1-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/d091eb6822cff72e535b09e0995692e3_200524115P5-3-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/2.jpg
    http://www.xxx.xxx/pic/cartoon/novels/c929905dacf59b71e7a3e1cf295e692d_20130907002546-2110685173.jpg
    http://www.xxx.xxx/pic/cartoon/novels/63b5aaf6982ef072ae42212386c4e8a3_200524121052-8-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/74.jpg
    http://www.xxx.xxx/pic/cartoon/novels/a55f64fc7e7f713db125e6df8f3441b9_200524115Z6-0-lp.jpg
    https://www.xxx.xxx/164232/14095804
    http://www.xxx.xxx/pic/cartoon/novels/6a805af014cfe77b433cd54a1b378cbe_200524121608-7-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/82.jpg
    http://www.xxx.xxx/pic/cartoon/soft/32.jpg
    http://www.xxx.xxx/pic/cartoon/soft/27.jpg
    http://www.xxx.xxx/pic/cartoon/novels/34.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/b324b06e467f42ed85c9773eab85d54d
    http://www.xxx.xxx/pic/cartoon/novels/e4b6f9449be4ba004713919dc8b1f3e2_200524121431-0-lp.jpg
    https://www.xxx.xxx/164232/14085042
    http://www.xxx.xxx/pic/cartoon/novels/80.jpg
    http://www.xxx.xxx/pic/cartoon/novels/32c345defe68ddbb02eafb39bb6f6fa3_200524120543-2-lp.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/99a0c2bc822639d4
    http://www.xxx.xxx/pic/cartoon/soft/47.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/b2f3d4a699e4a380
    http://www.xxx.xxx/pic/cartoon/novels/73.jpg
    https://www.xxx.xxx/164232/14072292
    http://www.xxx.xxx/pic/cartoon/soft/15.jpg
    http://www.xxx.xxx/pic/cartoon/novels/81.jpg
    http://www.xxx.xxx/pic/cartoon/novels/70.jpg
    http://www.xxx.xxx/pic/cartoon/soft/41.jpg
    http://www.xxx.xxx/pic/cartoon/novels/52cc8d1eaeecc39be306180622b64506_200524121S8-0-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/1.jpg
    http://www.xxx.xxx/pic/cartoon/novels/6b6610f29ad81108e1a1e6580f8b5242_200524122023-0-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/45.jpg
    http://www.xxx.xxx/pic/cartoon/novels/35.jpg
    http://www.xxx.xxx/pic/cartoon/novels/32.jpg
    http://www.xxx.xxx/pic/cartoon/novels/71.jpg
    http://www.xxx.xxx/pic/cartoon/novels/39.jpg
    https://www.xxx.xxx/164232/14083279
    http://www.xxx.xxx/pic/cartoon/soft/14.jpg
    http://www.xxx.xxx/pic/cartoon/soft/37.jpg
    http://www.xxx.xxx/pic/cartoon/soft/51.jpg
    http://www.xxx.xxx/pic/cartoon/novels/30.jpg
    http://www.xxx.xxx/pic/cartoon/novels/dabf4f17361f3675e6b7990e9d371664_i_0_189866632x1983750950_26.jpg
    http://www.xxx.xxx/pic/cartoon/novels/28.jpg
    http://www.xxx.xxx/pic/cartoon/soft/12.jpg
    http://www.xxx.xxx/pic/cartoon/novels/5b734d27194133d3e9dc86389415311e_200G31I159-1-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/6af975dc8f37505e3202f3fb6b9305ce_Nm5PY1gwc3hpS1UvSHFoSzJuaU9kMmljMVBONkxSQTcwSDNZM3VoVGw4WlB2Snd5NlNhOGJnPT0.jpg
    http://www.xxx.xxx/pic/cartoon/novels/7fc846933cd9ed9c3abe48417a96a0c8_1Z222204A4-6-lp.jpg
    https://www.xxx.xxx/164232/14068708
    http://www.xxx.xxx/pic/cartoon/novels/37.jpg
    http://www.xxx.xxx/pic/cartoon/novels/2d232c03a2034a4dc4ac9380a46bbbf0_200G31H404-8-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/48.jpg
    http://www.xxx.xxx/pic/cartoon/novels/13.jpg
    http://www.xxx.xxx/pic/cartoon/soft/42.jpg
    http://www.xxx.xxx/pic/cartoon/novels/b060bc807743e8376d08e893c9aa08d4_resize
    http://www.xxx.xxx/pic/cartoon/novels/86.jpg
    http://www.xxx.xxx/pic/cartoon/novels/41.jpg
    http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo665.jpg
    http://www.xxx.xxx/pic/cartoon/novels/15.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/f93d999d454ef985
    http://www.xxx.xxx/pic/cartoon/novels/19.jpg
    http://www.xxx.xxx/pic/cartoon/soft/44.jpg
    http://www.xxx.xxx/pic/cartoon/novels/953b2ef8adc5a13570ffe35c07d7e82d_200524121112-4-lp.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/73bc1fe5119d409e81b44a5fa06c2e8e
    http://www.xxx.xxx/pic/cartoon/novels/b976c68ea5283e80a01e4dd86c379b93_200524122548-6-lp.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/d8fa4cf59eabe180
    http://www.xxx.xxx/pic/cartoon/novels/ce4a5fd0aa15745ec96c8af8e51b13bd_200524120149-2-lp.jpg
    https://www.xxx.xxx/164232/14079245
    https://www.xxx.xxx/164232/14083280
    http://www.xxx.xxx/pic/cartoon/novels/3.jpg
    http://www.xxx.xxx/pic/cartoon/novels/46.jpg
    http://www.xxx.xxx/pic/cartoon/novels/75.jpg
    http://www.xxx.xxx/pic/cartoon/novels/40.jpg
    http://www.xxx.xxx/pic/cartoon/soft/30.jpg
    http://www.xxx.xxx/pic/cartoon/soft/6.jpg
    http://www.xxx.xxx/pic/cartoon/soft/13.jpg
    http://www.xxx.xxx/pic/cartoon/novels/8.jpg
    https://www.xxx.xxx/164232/14093826
    http://www.xxx.xxx/pic/cartoon/soft/33.jpg
    http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo663.jpg
    https://www.xxx.xxx/164232/14074944
    http://www.xxx.xxx/pic/cartoon/soft/9.jpg
    http://www.xxx.xxx/pic/cartoon/novels/85.jpg
    http://www.xxx.xxx/pic/cartoon/soft/49.jpg
    http://www.xxx.xxx/pic/cartoon/novels/d9cace3046eb124ad4a06e41b0af1aef_i_1_2676923700x66510299_15.jpg
    http://www.xxx.xxx/pic/cartoon/novels/55a117721a3d78b1cbbf24a28e5d8d15_2002241I937-0.jpg
    http://www.xxx.xxx/pic/cartoon/novels/c3c8a68c83d16bc0816d9242dcd2543a_i_3_3768635260x4017814701_26.jpg
    http://www.xxx.xxx/pic/cartoon/novels/87.jpg
    http://www.xxx.xxx/pic/cartoon/soft/2.jpg
    https://www.xxx.xxx/164232/14056850
    http://www.xxx.xxx/pic/cartoon/novels/16b41adc75d11d7b91e1184c0670d7c5_2002241J021-0-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/05a2ad9dff50407bc45aa68572eda3f9_200524121414-8-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/10.jpg
    https://www.xxx.xxx/164232/14095805
    https://www.xxx.xxx/164232/14062538
    https://www.xxx.xxx/164232/14074945
    http://www.xxx.xxx/pic/cartoon/novels/78.jpg
    http://www.xxx.xxx/pic/cartoon/novels/d57e86be92b9b2afca8131128013aa00_2002241J003-3-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo664.jpg
    http://www.xxx.xxx/pic/cartoon/novels/990b9069377dd3904b4150453a3ed9ba_200524120G4-1-lp.jpg
    http://www.xxx.xxx/pic/cartoon/soft/10.jpg
    http://www.xxx.xxx/pic/cartoon/novels/31.jpg
    http://www.xxx.xxx/pic/cartoon/novels/25.jpg
    http://www.xxx.xxx/pic/cartoon/novels/77.jpg
    http://www.xxx.xxx/pic/cartoon/soft/50.jpg
    http://www.xxx.xxx/pic/cartoon/novels/83.jpg
    http://www.xxx.xxx/pic/cartoon/novels/46fbfe9b9fb63bec325fc9409f78739c_b704dedf9a294af354a69eee3d96247878fe369e6b07c-AHD1xq_fw236.jpg
    http://www.xxx.xxx/pic/cartoon/novels/e7bbee0fa0253e88fddc41d6647129a3_200524115R4-2-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/44.jpg
    http://www.xxx.xxx/pic/cartoon/novels/1625d4e05ae8ab8b48c28d69fccb1f8d_200524120004-1-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/79.jpg
    http://www.xxx.xxx/pic/cartoon/novels/43.jpg
    http://www.xxx.xxx/pic/cartoon/novels/26.jpg
    http://www.xxx.xxx/pic/cartoon/novels/38.jpg
    http://www.xxx.xxx/pic/cartoon/novels/20.jpg
    http://www.xxx.xxx/pic/cartoon/soft/36.jpg
    http://www.xxx.xxx/pic/cartoon/novels/6e1f3cb6e777d0f9cc003d37e8157ade_t01a06643c616fa15ee.jpg
    https://www.xxx.xxx/164232/14056851
    http://www.xxx.xxx/pic/cartoon/novels/22.jpg
    http://www.xxx.xxx/pic/cartoon/novels/xiaoshuo662.jpg
    http://www.xxx.xxx/pic/cartoon/novels/8dcebfc9c0802786e8bfa69f85a2c1bb_200919205223-2-lp.jpg
    http://www.xxx.xxx/pic/cartoon/soft/5.jpg
    http://www.xxx.xxx/pic/cartoon/soft/16.jpg
    http://www.xxx.xxx/pic/cartoon/soft/34.jpg
    http://www.xxx.xxx/pic/cartoon/novels/4272af13a0c0911e8f2c5731240167a1_2002241J132-7-lp.jpg
    http://www.xxx.xxx/pic/cartoon/novels/4fc6598c623aa3103806a2ec6316e7df_200524122118-2-lp.jpg
    http://xsu1.kanbuliao.com/uploads/head_img/3d44f8de5d4a4fbb
    http://www.xxx.xxx/pic/cartoon/novels/47.jpg
    http://www.xxx.xxx/pic/cartoon/novels/9.jpg
    http://www.xxx.xxx/pic/cartoon/soft/40.jpg
    http://www.xxx.xxx/pic/cartoon/soft/7.jpg
    http://www.xxx.xxx/pic/cartoon/novels/88.jpg
    http://www.xxx.xxx/pic/cartoon/novels/24.jpg
    http://www.xxx.xxx/pic/cartoon/novels/1cf376c380330f8ee5182ac8eaf155bd_200919204K2-3-lp.jpg
    https://www.xxx.xxx/164232/14060513
    http://www.xxx.xxx/pic/cartoon/novels/72.jpg
    https://www.xxx.xxx/164232/14077213
    http://www.xxx.xxx/pic/cartoon/novels/50.jpg
    https://www.xxx.xxx/164232/14068709
    自研引擎-A
    https://qq.ahaozhuan.com/wmfw-ylqq/
    b/g/a/a.java
    https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties
    b/f/a/q0/a.java

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址
    Umeng Analytics https://reports.exodus-privacy.eu.org/trackers/119
    Yueying Crash SDK Analytics, Crash reporting https://reports.exodus-privacy.eu.org/trackers/448

    敏感凭证泄露

    已显示 3 个secrets
    1、 "anythink_myoffer_feedback_violation_of_laws" : "Illegal"
    2、 65e6999871e92b7f936a4781
    3、 b496f2beb340c9b0065ce3f825109f1c

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示所有 69 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    MSA SDK 移动安全联盟 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供,知识产权归中国信息通信研究院所有。
    岳鹰全景监控 Alibaba 岳鹰全景监控,是阿里 UC 官方出品的先进移动应用线上监控平台,为多家知名企业提供服务。
    MMKV Tencent MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。
    阿里聚安全 Alibaba 阿里聚安全是面向开发者,以移动应用安全为核心的开放平台。
    移动统计分析 Umeng U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。
    快手广告 SDK 快手 快手信息流广告,为您和用户搭建桥梁。
    腾讯广告 SDK Tencent 腾讯广告汇聚腾讯公司全量的应用场景,拥有核心行业数据、营销技术与专业服务能力。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
    FileDownloader LingoChamp Android 文件下载引擎,稳定、高效、灵活、简单易用。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析