温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 无法判定

安全评分

文件信息

文件名称 com.tianli365.cemuyi_1.9.50.apk
文件大小 19.14MB
MD5 158c33f24a90e377acd74f4827aef2e6
SHA1 25c9719a9547fd6ff7be76defb4809732fcd664b
SHA256 509d9595848cca2bc1376e84c0ecf15a85b62245ee69ac5a21ce7a1d61c413df

应用信息

应用名称 天利测亩仪
包名 com.tianli365.cemuyi
主活动 com.tianli365.cemuyi.activities.SplashActivity
目标SDK 32     最小SDK 25
版本号 1.9.50     子版本号 1950
加固信息 360加固 加固

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=0086, ST=天津, L=天津, O=天津天利宏远科技有限责任公司, OU=天津天利宏远科技有限责任公司, CN=天利宏远.keystore
签名算法: rsassa_pkcs1v15
有效期自: 2017-06-26 13:35:07+00:00
有效期至: 2027-06-24 13:35:07+00:00
发行人: C=0086, ST=天津, L=天津, O=天津天利宏远科技有限责任公司, OU=天津天利宏远科技有限责任公司, CN=天利宏远.keystore
序列号: 0x1a7a57c4
哈希算法: sha256
证书MD5: ed9dad095f64c6e23abc0b58c02e933f
证书SHA1: adf28d9a48e7ba0309e6d47541da4fe23f9e7d4e
证书SHA256: 440c9e56c9336caf7bac857cb1ad79c651f17a1e768cd7aed075a13d7043dd10
证书SHA512: 96455c6c0a62bbbc317d459eb683d0c39957bfc3ff12763771e11cd22663cc284e83016c67da4183f22b9b7a3de0b2e69e49a622d06c60e49c396423fcc0e38d
公钥算法: rsa
密钥长度: 1024
指纹: 89f922497c5294f5ee6b3ce6d20378da6416c419d76d5771cf518580fa0e6248
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.ACCESS_BACKGROUND_LOCATION 危险 获取后台定位权限 允许应用程序访问后台位置。如果您正在请求此权限,则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。
android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 普通 访问定位额外命令 访问额外位置提供程序命令,恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
com.huawei.permission.ACCESS_HW_KEYSTORE 未知 未知权限 来自 android 引用的未知权限。

证书分析

高危
0
警告
1
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名

MANIFEST分析

高危
0
警告
5
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 7.1-7.1.2, [minSdk=25]
信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序已启用明文网络流量
[android:usesCleartextTraffic=true]
警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
3 Activity设置了TaskAffinity属性
(com.tianli365.cemuyi.wxapi.WXEntryActivity)
警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
4 Activity (com.tianli365.cemuyi.wxapi.WXEntryActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
5 Activity设置了TaskAffinity属性
(com.tianli365.cemuyi.wxapi.WXPayEntryActivity)
警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
6 Activity (com.tianli365.cemuyi.wxapi.WXPayEntryActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

可浏览的ACTIVITIES

ACTIVITY INTENT

网络安全配置

序号 范围 严重级别 描述

API调用分析

API功能 源码文件
一般功能-> 文件操作
a4/b.java
a4/c.java
a4/e.java
b1/b.java
b7/b.java
b7/c.java
b7/c0.java
b7/d0.java
b7/e.java
b7/e0.java
b7/o.java
b7/t.java
b7/v.java
b7/x.java
b7/z.java
c3/a.java
c4/a.java
c4/b.java
c4/d.java
c6/e.java
c7/b.java
com/huawei/location/activity/a.java
com/huawei/location/activity/b.java
com/huawei/location/crowdsourcing/Config.java
com/huawei/location/crowdsourcing/a.java
com/huawei/location/crowdsourcing/b.java
com/huawei/location/crowdsourcing/c.java
com/huawei/location/crowdsourcing/upload/b.java
com/huawei/location/crowdsourcing/upload/c.java
com/huawei/location/lite/common/chain/Data.java
com/huawei/location/lite/common/http/response/ResponseInfo.java
com/huawei/location/lite/common/util/filedownload/a.java
com/huawei/location/lite/common/util/filedownload/c.java
com/huawei/location/lite/common/util/filedownload/e.java
com/huawei/riemann/gnsslocation/core/VdrLocationAlgoWrapper.java
com/huawei/riemann/location/SdmLocationAlgoWrapper.java
com/huawei/wisesecurity/ucs/common/utils/IOUtils.java
com/huawei/wisesecurity/ucs/common/utils/SpUtil.java
com/huawei/wisesecurity/ucs/credential/outer/NetworkCapability.java
com/jg/ids/k.java
com/stub/StubApp.java
com/tianli365/cemuyi/activities/PromoteActivity.java
com/tianli365/cemuyi/activities/UpgradeActivity.java
com/tianli365/db/dao/AgriNewsEntityDao.java
com/tianli365/db/dao/MeasureLogEntityDao.java
com/tianli365/db/dao/NoticeEntityDao.java
d3/a.java
d3/d.java
d7/b.java
d7/e.java
d7/g.java
d7/h.java
d7/i.java
e1/b.java
e1/c.java
e1/f.java
e1/g.java
e1/h.java
e1/k.java
e1/l.java
e4/a.java
e5/a0.java
e5/i.java
e5/l.java
e5/z.java
e8/b.java
e8/c.java
f0/a.java
f3/a.java
f5/b.java
f5/c.java
f5/f.java
f5/j.java
f5/n.java
f5/p.java
f5/q.java
f5/w.java
f5/x.java
f5/z.java
f7/a.java
f7/b.java
f7/c.java
f7/d.java
f7/e.java
f7/f.java
f7/i.java
g/f.java
g1/e.java
g2/e.java
g2/f.java
g3/f.java
g3/h.java
g5/b.java
g5/d.java
g5/e.java
g6/b.java
g6/c.java
g6/d.java
g7/a.java
g7/d.java
g7/f.java
g7/h.java
g7/i.java
h0/c.java
h2/a.java
h3/d.java
h3/e.java
h5/c.java
h5/d.java
h5/e.java
h6/k.java
h6/l.java
h6/m.java
h7/b.java
h8/a.java
h9/a.java
h9/b.java
h9/e.java
h9/f.java
h9/g.java
h9/h.java
h9/i.java
h9/j.java
h9/l.java
i/s0.java
i/y0.java
i0/a.java
i2/a.java
i2/c.java
i2/f.java
i7/a.java
i7/d.java
i7/f.java
i7/h.java
i7/i.java
i7/j.java
i7/k.java
i7/l.java
i7/m.java
i7/o.java
i7/p.java
i7/q.java
i7/r.java
i7/s.java
i7/w.java
i9/a.java
j4/a.java
j4/d.java
j6/c.java
j6/h.java
j7/a.java
j7/b.java
j9/b.java
k7/b.java
k7/h.java
k9/a.java
k9/b.java
k9/c.java
l2/a.java
l6/a.java
l7/a.java
m1/b.java
m2/c.java
m6/a.java
m7/a.java
m9/a0.java
m9/b.java
m9/d.java
m9/h.java
m9/j.java
m9/t.java
m9/u.java
m9/v.java
m9/w.java
m9/x.java
n2/c.java
n2/d.java
n2/e.java
n2/f.java
n2/g.java
n3/b.java
n3/d.java
n5/b.java
n9/b.java
n9/c.java
o/a.java
o7/a0.java
o7/b.java
o7/b0.java
o7/c.java
o7/c0.java
o7/d.java
o7/f.java
o7/g.java
o7/h.java
o7/i.java
o7/j.java
o7/k.java
o7/l.java
o7/m.java
o7/n.java
o7/o.java
o7/p.java
o7/q.java
o7/t.java
o7/v.java
o7/z.java
o8/a.java
o8/j.java
o8/k.java
o8/o.java
o8/q.java
o8/z.java
p/b.java
p/c.java
p/e.java
p3/a.java
p5/c.java
p8/a.java
p8/b.java
q/e.java
q/f.java
q/g.java
q/i.java
q/k.java
q/l.java
q2/e.java
q2/h.java
q2/k.java
q5/a.java
q7/a.java
q7/b.java
r/b.java
r6/b.java
r6/f.java
r6/j.java
r7/a.java
r7/b.java
r7/e.java
r7/g.java
r7/h.java
r7/i.java
r7/j.java
r7/k.java
r7/n.java
r7/o.java
s5/a.java
s5/b.java
s5/c.java
s6/c.java
s7/a.java
t2/a.java
t7/a.java
u2/a.java
u2/e.java
u3/a.java
u5/a.java
u7/a.java
u7/b.java
v0/a.java
v0/b.java
v0/c.java
v1/a.java
v1/b.java
v1/c.java
v5/a.java
v7/a.java
v7/b.java
v7/c.java
v7/d.java
v7/e.java
w1/b.java
w3/a.java
w8/a.java
w8/b.java
w8/d.java
x5/a.java
x6/c.java
x8/c.java
y6/f0.java
y8/a.java
z3/b.java
z5/a.java
调用java反射机制
网络通信-> TCP套接字
网络通信-> SSL证书处理
一般功能-> 加载so文件
一般功能-> 获取系统服务(getSystemService)
网络通信-> WebView 相关 h5/r.java
一般功能-> IPC通信
a3/a.java
a3/b.java
b/a.java
b/b.java
c2/a.java
c2/c.java
c2/d.java
c2/f.java
c6/d.java
com/huawei/location/DisableGroundTaskCall.java
com/huawei/location/EnableGroundTaskCall.java
com/huawei/location/activity/RemoveActivityConversionUpdatesTaskCall.java
com/huawei/location/activity/RemoveActivityIdentificationUpdatesTaskCall.java
com/huawei/location/activity/RequestActivityConversionUpdatesTaskCall.java
com/huawei/location/activity/RequestActivityIdentificationUpdatesTaskCall.java
com/huawei/location/base/activity/ActivityTransitionMappingManager.java
com/huawei/location/crowdsourcing/a.java
com/huawei/location/crowdsourcing/c.java
com/huawei/location/crowdsourcing/d.java
com/huawei/location/resp/StatusCheck.java
com/huawei/location/service/BackGroundService.java
com/huawei/riemann/common/api/location/SdmLocationClient.java
com/jg/ids/a/a.java
com/jg/ids/a/c.java
com/jg/ids/a/d.java
com/jg/ids/b/a.java
com/jg/ids/b/c.java
com/jg/ids/b/d.java
com/jg/ids/c/a.java
com/jg/ids/d/a.java
com/jg/ids/d/c.java
com/jg/ids/d/d.java
com/jg/ids/e/a.java
com/jg/ids/e/c.java
com/jg/ids/e/d.java
com/jg/ids/f/a.java
com/jg/ids/f/c.java
com/jg/ids/f/d.java
com/jg/ids/g.java
com/jg/ids/g/b.java
com/jg/ids/g/c.java
com/jg/ids/g/d.java
com/jg/ids/h.java
com/jg/ids/i/b.java
com/jg/ids/i/c.java
com/jg/ids/i/e.java
com/jg/ids/i/f.java
com/jg/ids/i/i.java
com/jg/ids/j/b.java
com/jg/ids/j/c.java
com/jg/ids/j/d.java
com/jg/ids/meizu/MeiZuReceiver.java
com/jg/ids/meizu/a.java
com/stub/stub07/Stub01.java
com/tianli365/cemuyi/activities/WebViewActivity.java
com/tianli365/cemuyi/wxapi/WXEntryActivity.java
com/tianli365/cemuyi/wxapi/WXPayEntryActivity.java
d/d.java
d/g.java
f5/h.java
g5/b.java
g5/c.java
h/a.java
h/c.java
h/e.java
h5/d.java
h5/j.java
h5/k.java
n/a.java
n/i.java
o/a.java
o1/b.java
o1/c.java
t/a.java
u2/d.java
z3/b.java
加密解密-> Crypto加解密组件
隐私数据-> 获取GPS位置信息
加密解密-> 信息摘要算法
进程操作-> 获取进程pid
加密解密-> Base64 解密
一般功能-> 查看\修改Android系统属性 com/jg/ids/j.java
组件-> 启动 Activity
辅助功能accessibility相关 x/a.java
y/d.java
组件-> 启动 Service com/huawei/location/EnableGroundTaskCall.java
com/jg/ids/g.java
加密解密-> Base64 加密 com/huawei/wisesecurity/ucs/common/utils/StringUtil.java
i4/b.java
u/f.java
隐私数据-> 剪贴板数据读写操作 h5/e.java
i/k.java
设备指纹-> getSimOperator q2/l.java
s1/d.java
一般功能-> 获取活动网路信息 com/stub/stub07/Stub01.java
f5/h.java
q2/f.java
DEX-> 动态加载 com/stub/StubApp.java
l6/a.java
q2/i.java
DEX-> 加载和操作Dex文件 com/stub/StubApp.java
进程操作-> 杀死进程 com/stub/StubApp.java
一般功能-> 传感器相关操作 com/huawei/location/activity/RiemannSoftArService.java
k3/d.java
网络通信-> WebView GET请求 h5/s.java
设备指纹-> getAllCellInfo z2/c.java
一般功能-> Android通知 c6/d.java
组件-> ContentProvider com/jg/ids/h/a.java
一般功能-> PowerManager操作 c2/f.java
网络通信-> HTTPS建立连接 v1/c.java

源代码分析

高危
1
警告
6
信息
3
安全
1
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
2 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6
3 IP地址泄露 警告 CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2
4 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
OWASP MASVS: MSTG-NETWORK-4
5 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
com/jg/ids/i/i.java
v3/a.java
6 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
com/tianli365/cemuyi/activities/UpgradeActivity.java
q2/k.java
7 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
com/tianli365/cemuyi/activities/UpgradeActivity.java
x5/a.java
8 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
OWASP MASVS: MSTG-STORAGE-10
h5/e.java
9 此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密 信息
OWASP MASVS: MSTG-CRYPTO-1
org/greenrobot/greendao/database/SqlCipherEncryptedHelper.java
10 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality
org/greenrobot/greendao/database/f.java
11 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-3
e1/j.java

动态库分析

序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 arm64-v8a/libdownloadproxy.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
2 arm64-v8a/libtpcore-master.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
3 arm64-v8a/libtpthirdparties-master.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
4 arm64-v8a/libTransform.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
5 arm64-v8a/libtxsoundtouch.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
True
info
二进制文件有以下加固函数: ['__strlen_chk', '__memmove_chk', '__vsnprintf_chk']
False
warning
符号可用
6 arm64-v8a/libucs-credential.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
True
info
二进制文件有以下加固函数: ['__strlen_chk', '__memcpy_chk', '__vsprintf_chk', '__memset_chk']
False
warning
符号可用
7 arm64-v8a/libX86Bridge.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件
1 应用程序中硬编码的证书/密钥文件 assets/cbg_root.cer
2 找到硬编码的Keystore assets/grs_sp.bks
assets/hmsincas.bks
assets/hmsrootcas.bks

VIRUSTOTAL扫描

  该文件并未在病毒库中,文件上传功能被禁用。

滥用权限

恶意软件常用权限 7/30
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION
android.permission.CALL_PHONE
android.permission.READ_PHONE_STATE
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.WAKE_LOCK
android.permission.MODIFY_AUDIO_SETTINGS
其它常用权限 7/46
android.permission.ACCESS_BACKGROUND_LOCATION
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.CHANGE_WIFI_STATE
android.permission.INTERNET
android.permission.CHANGE_NETWORK_STATE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
cemuyi.tlkj365.com 安全
IP地址: 123.57.91.188
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图





license.vod2.myqcloud.com 安全
IP地址: 117.69.73.34
国家: 中国
地区: 安徽
城市: 苏州
查看: 高德地图





手机号码

网址

网址信息 源码文件
https://work.weixin.qq.com/kfid/kfc48f064ddba7a486d
c6/j.java
https://cemuyi.tlkj365.com/api/v9/
l5/b.java
file:file
n2/f.java
https://cemuyi.tlkj365.com/user_agreement.html
e6/e.java
https://cemuyi.tlkj365.com/privacy_policy.html
e6/f.java
https://cemuyi.tlkj365.com/help.html
h5/n.java
https://license.vod2.myqcloud.com/license/v2/1251106536_1/v_cube.license
com/tianli365/cemuyi/TiApplication.java
https://cemuyi.tlkj365.com/user_agreement.html
g5/b.java
file:isoff-live:2011
file:isoff-on-demand:2011
http://127.0.0.1:%d/proxy/%d/%d/master.m3u8?play_id=%d&clip_id=%d&force_online=0
http://127.0.0.1:%d/proxy/%d/1/%s.flv?play_id=%d&clip_id=1&force_online=0
http://127.0.0.1:%d/proxy/%d/%d/%s.mpd_tp_dl_autotype?play_id=%d&clip_id=%d&force_online=0
http://127.0.0.1:%d/proxy/%d/%d/loop.m3u8?play_id=%d&clip_id=%d&force_online=0
http://127.0.0.1:%d/proxy/%d/%d/vod_%d.m3u8?play_id=%d&clip_id=%d&force_online=0
127.0.0.1
file:isoff-live:2012
http://127.0.0.1:%d/proxy/%d/%d/%s?play_id=%d&clip_id=%d&force_online=0%s
file:isoff-main:2011
http://127.0.0.1:%d/proxy/%d/%d/vod.m3u8?play_id=%d&clip_id=%d&force_online=0
http://127.0.0.1:%d/proxy/%d/%d/%s?play_id=%d&clip_id=%d&force_online=0
http://127.0.0.1:%d/proxy/%d/%d/live.m3u8?play_id=%d&clip_id=%d&force_online=0
1.2.0.4
http://127.0.0.1:%d/proxy/%d/%d/%s_tp_dl_autotype?play_id=%d&clip_id=%d&force_online=0
http://127.0.0.1:%d/proxy/%d/%d/vod.mp4?play_id=%d&clip_id=%d&force_online=0
lib/arm64-v8a/libdownloadproxy.so

FIREBASE实例

邮箱

追踪器

名称 类别 网址
AutoNavi / Amap Location https://reports.exodus-privacy.eu.org/trackers/361
Bugly https://reports.exodus-privacy.eu.org/trackers/190
Huawei Mobile Services (HMS) Core Analytics, Advertisement, Location https://reports.exodus-privacy.eu.org/trackers/333

密钥凭证

已显示 6 个secrets
1、 华为HMS Core 应用ID的=> "com.huawei.hms.client.appid" : "appid=100447315"
2、 高德地图的=> "com.amap.api.v2.apikey" : "e097cb204b5e384b3c8e5318281c4973"
3、 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F
4、 B92825C2BD5D6D6D1E7F39EECD17843B7D9016F611136B75441BC6F4D3F00F05
5、 cd06caabd33505bdfd9c5efee837bf31
6、 cm9vbTovL2Nsb3VkLnRlbmNlbnQuY29tL3J0Yw==

字符串列表

建议导出为TXT,方便查看。

活动列表

已显示 25 个activities
1、 com.tianli365.cemuyi.wxapi.WXEntryActivity
2、 com.tianli365.cemuyi.wxapi.WXPayEntryActivity
3、 com.tianli365.cemuyi.activities.SplashActivity
4、 com.tianli365.cemuyi.activities.MainActivity
5、 com.tianli365.cemuyi.activities.MeasuringActivity
6、 com.tianli365.cemuyi.activities.MeasureLogActivity
7、 com.tianli365.cemuyi.activities.MeasureLogItemActivity
8、 com.tianli365.cemuyi.activities.SettingActivity
9、 com.tianli365.cemuyi.activities.setting.AreaUnitPriceActivity
10、 com.tianli365.cemuyi.activities.setting.AreaUnitActivity
11、 com.tianli365.cemuyi.activities.setting.CoordinateUnitActivity
12、 com.tianli365.cemuyi.activities.setting.CarWidthActivity
13、 com.tianli365.cemuyi.activities.GnssStatusActivity
14、 com.tianli365.cemuyi.activities.AboutUsActivity
15、 com.tianli365.cemuyi.activities.JoinMemberActivity
16、 com.tianli365.cemuyi.activities.MineActivity
17、 com.tianli365.cemuyi.activities.ContactUsActivity
18、 com.tianli365.cemuyi.activities.AgriNewsActivity
19、 com.tianli365.cemuyi.activities.WebViewActivity
20、 com.tianli365.cemuyi.activities.PromoteActivity
21、 com.tianli365.cemuyi.activities.UpgradeActivity
22、 com.tianli365.cemuyi.activities.AccountCloseActivity
23、 com.tianli365.cemuyi.activities.NoticeActivity
24、 com.huawei.hms.activity.BridgeActivity
25、 com.huawei.hms.activity.EnableServiceActivity

服务列表

已显示 2 个services
1、 com.amap.api.location.APSService
2、 com.huawei.agconnect.core.ServiceDiscovery

广播接收者列表

内容提供者列表

已显示 4 个providers
1、 androidx.core.content.FileProvider
2、 com.squareup.picasso.PicassoProvider
3、 androidx.startup.InitializationProvider
4、 com.huawei.agconnect.core.provider.AGConnectInitializeProvider

第三方SDK

SDK名称 开发者 描述信息
Bugly Tencent 腾讯 Bugly,为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。
360 加固 360 360 加固保是基于 360 核心加密技术,给安卓应用进行深度加密、加壳保护的安全技术产品,可保护应用远离恶意破解、反编译、二次打包,内存抓取等威胁。
腾讯云短视频 SDK Tencent 腾讯云点播推出了短视频一站式解决方案,覆盖了视频生成、上传、处理、分发和播放在内的各个环节,帮助用户以最快速度实现短视频应用的上线。
腾讯云实时音视频 SDK Tencent 实时音视频(Tencent RTC)基于腾讯多年来在网络与音视频技术上的深度积累,以多人音视频通话和低延时互动直播两大场景化方案,通过腾讯云服务向开发者开放,致力于帮助开发者快速搭建低成本、低延时、高品质的音视频互动解决方案。
HMS Core Huawei HMS Core 是华为终端云服务提供的端、云开放能力的合集,助您高效构建精品应用。
File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
AppGallery Connect Huawei 为开发者提供移动应用全生命周期服务,覆盖全终端全场景,降低开发成本,提升运营效率,助力商业成功。
Picasso Square 一个强大的 Android 图片下载缓存库。

文件列表

AndroidManifest.xml
DebugProbesKt.bin
HMSCore-availableupdate.properties
HMSCore-base.properties
HMSCore-baselegacyapi.properties
HMSCore-device.properties
HMSCore-hatool.properties
HMSCore-log.properties
HMSCore-stats.properties
HMSCore-ui.properties
HwLocation_Bcommon.properties
HwLocation_Location.properties
HwLocation_core.properties
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.appcompat_appcompat.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.core_core-ktx.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview.version
META-INF/androidx.databinding_viewbinding.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.emoji2_emoji2-views-helper.version
META-INF/androidx.emoji2_emoji2.version
META-INF/androidx.exifinterface_exifinterface.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.recyclerview_recyclerview.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager_viewpager.version
META-INF/com/android/build/gradle/app-metadata.properties
META-INF/kotlinx_coroutines_android.version
META-INF/kotlinx_coroutines_core.version
META-INF/services/kotlinx.coroutines.internal.h
META-INF/services/y6.p
agconnect-core.properties
assets/.jgapp
assets/AZURE.png
assets/BLUE.png
assets/CYAN.png
assets/GREEN.png
assets/MAGENTA.png
assets/ORANGE.png
assets/RED.png
assets/ROSE.png
assets/VIOLET.png
assets/YELLOW.png
assets/ae/GNaviConfig.xml
assets/ae/res.ck
assets/ae/res.zip
assets/amap_resource1_0_0.png
assets/amap_sdk_lineDashTexture_circle.png
assets/amap_sdk_lineDashTexture_square.png
assets/amap_sdk_lineTexture.png
assets/amap_sdk_shaders/point.glsl
assets/amap_sdk_shaders/point_2.glsl
assets/amap_sdk_shaders/texture.glsl
assets/amap_sdk_shaders/texture_layer.glsl
assets/amap_sdk_shaders/texture_normal.glsl
assets/ap.data
assets/ap1.data
assets/arrow/arrow_line_inner.png
assets/arrow/arrow_line_outer.png
assets/arrow/arrow_line_shadow.png
assets/cbg_root.cer
assets/cross/crossing_nigth_bk.data
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
assets/eagle_eye_day.png
assets/eagle_eye_night.png
assets/grs_sdk_global_route_config_extservice.json
assets/grs_sdk_global_route_config_location.json
assets/grs_sdk_global_route_config_opensdkService.json
assets/grs_sdk_global_route_config_tileserver.json
assets/grs_sdk_global_route_config_tsms.json
assets/grs_sdk_server_config.json
assets/grs_sp.bks
assets/hmsincas.bks
assets/hmsrootcas.bks
assets/hud.png
assets/iconfont.ttf
assets/icons_assets/icons_1_18_1620803672.data
assets/icons_assets/icons_2_18_1620803665.data
assets/icons_assets/icons_4_18_1624863920.data
assets/icons_assets/icons_50_18_1621241047.data
assets/infowindow_bg.9.png
assets/libjiagu_a64.so
assets/location_map_gps_3d.png
assets/location_map_gps_locked.png
assets/location_pressed.png
assets/location_selected.png
assets/location_unselected.png
assets/map_assets/3d_navi_sky_day.data
assets/map_assets/3d_sky_day.data
assets/map_assets/3d_sky_night.data
assets/map_assets/VM3DRes/1015_1.png
assets/map_assets/VM3DRes/1015_2.png
assets/map_assets/VM3DRes/1016_1.png
assets/map_assets/VM3DRes/1016_2.png
assets/map_assets/VM3DRes/cross_bk_grass_day.png
assets/map_assets/VM3DRes/cross_bk_grass_night.png
assets/map_assets/VM3DRes/cross_sky_day.png
assets/map_assets/VM3DRes/cross_sky_night.png
assets/map_assets/VM3DRes/crossing_day_bk.data
assets/map_assets/VM3DRes/crossing_nigth_bk.data
assets/map_assets/VM3DRes/d_yellow_day.png
assets/map_assets/VM3DRes/d_yellow_night.png
assets/map_assets/VM3DRes/exit_label_bk_main_day.png
assets/map_assets/VM3DRes/exit_label_bk_secondary_day.png
assets/map_assets/VM3DRes/grass_day.png
assets/map_assets/VM3DRes/grass_night.png
assets/map_assets/VM3DRes/icons_42_18_1617197042.data
assets/map_assets/VM3DRes/road_bottom_day.png
assets/map_assets/VM3DRes/road_bottom_night.png
assets/map_assets/VM3DRes/roadbk_main_day.png
assets/map_assets/VM3DRes/roadbk_main_night.png
assets/map_assets/anscii.fnt
assets/map_assets/anscii_0.png
assets/map_assets/bktile.data
assets/map_assets/bktile_n.data
assets/map_assets/config_1_21_1680057984.data
assets/map_assets/config_2_21_1680057984.data
assets/map_assets/dash.data
assets/map_assets/dash_cd.data
assets/map_assets/dash_tq.data
assets/map_assets/icons_10_21_1680057953.data
assets/map_assets/icons_11_21_1680057953.data
assets/map_assets/icons_1_21_1680057953.data
assets/map_assets/icons_201_21_1680057953.data
assets/map_assets/icons_25_21_1680057953.data
assets/map_assets/icons_2_21_1680057953.data
assets/map_assets/icons_3_21_1680057953.data
assets/map_assets/icons_40_21_1680057953.data
assets/map_assets/icons_4_21_1680057953.data
assets/map_assets/icons_50_21_1680057953.data
assets/map_assets/icons_5_21_1680057953.data
assets/map_assets/icons_60_21_1680057953.data
assets/map_assets/icons_65_21_1680057953.data
assets/map_assets/icons_6_21_1680057953.data
assets/map_assets/icons_74_21_1680057953.data
assets/map_assets/icons_9_21_1684757273.data
assets/map_assets/laneprofile_1_21_1681099982.data
assets/map_assets/laneprofile_low_1_21_1680057984.data
assets/map_assets/laneprofile_mid_1_21_1680057984.data
assets/map_assets/lineround.data
assets/map_assets/mapprofile_1_21_1680057984.data
assets/map_assets/mapprofile_2_21_1680057984.data
assets/map_assets/search_scenic_icon.data
assets/map_assets/style_0_21_1681133945.data
assets/map_assets/style_100_s_21_1670999202.data
assets/map_assets/style_16_s_21_1678776309.data
assets/map_assets/style_17_s_21_1655347084.data
assets/map_assets/style_18_s_21_1678776921.data
assets/map_assets/style_19_s_21_1678776357.data
assets/map_assets/style_1_d_21_1680092748.data
assets/map_assets/style_1_s_21_1680092748.data
assets/map_assets/style_1_sh_21_1680057953.data
assets/map_assets/style_1_sh_l_21_1680057953.data
assets/map_assets/style_1_sh_m_21_1680057953.data
assets/map_assets/style_1_sl_21_1680092748.data
assets/map_assets/style_29_s_21_1679988739.data
assets/map_assets/style_2_d_21_1680589176.data
assets/map_assets/style_2_s_21_1680589176.data
assets/map_assets/style_2_sh_21_1680057953.data
assets/map_assets/style_2_sh_l_21_1680057953.data
assets/map_assets/style_2_sh_m_21_1680057953.data
assets/map_assets/style_2_sl_21_1680589176.data
assets/map_assets/style_35_s_21_1681131121.data
assets/map_assets/style_35_sh_21_1680057953.data
assets/map_assets/style_35_sl_21_1681131121.data
assets/map_assets/style_36_s_21_1678777060.data
assets/map_assets/style_36_sh_21_1680057953.data
assets/map_assets/style_36_sl_21_1678777060.data
assets/map_assets/style_38_s_21_1678777083.data
assets/map_assets/style_39_s_21_1678777105.data
assets/map_assets/style_3_s_21_1678710524.data
assets/map_assets/style_4_s_21_1678776087.data
assets/map_assets/style_50_s_21_1675145929.data
assets/map_assets/style_5_s_21_1678776244.data
assets/map_assets/style_6_s_21_1678776860.data
assets/map_assets/style_8_s_21_1678776272.data
assets/map_assets/styleiconslist.data
assets/map_assets/tmc3d_allinone.data
assets/map_assets/tmc3d_blind_allinone.data
assets/map_assets/tmc3d_l_allinone.data
assets/map_assets/tmc3d_n_allinone.data
assets/map_assets/tmc3d_n_l_allinone.data
assets/map_assets/tmc_allinone.data
assets/map_assets/tmc_blind_allinone.data
assets/map_assets/tmc_l_allinone.data
assets/map_assets/tmc_n_allinone.data
assets/map_assets/tmc_n_l_allinone.data
assets/map_custom/custom_bktile.data
assets/map_custom/icons-for_custom_5_14.data
assets/map_custom/particle/fog.png
assets/map_custom/particle/haze.png
assets/map_custom/particle/rain.png
assets/map_custom/particle/snow.png
assets/map_custom/particle/sun_0.png
assets/map_custom/particle/sun_1.png
assets/map_custom/skybox/back.png
assets/map_custom/skybox/bottom.png
assets/map_custom/skybox/front.png
assets/map_custom/skybox/left.png
assets/map_custom/skybox/right.png
assets/map_custom/skybox/top.png
assets/map_custom/style-for-custom_0_18_1641525834.data
assets/map_custom/terrain/terrainStyle.data
assets/map_indoor_select.png
assets/maps_dav_compass_needle_large.png
assets/marker_default.png
assets/marker_gps_no_sharing.png
assets/offlinemapv4.png
assets/terrainDefault.png
assets/tracelinetexture.png
assets/zoomin_pressed.png
assets/zoomin_selected.png
assets/zoomin_unselected.png
assets/zoomout_pressed.png
assets/zoomout_selected.png
assets/zoomout_unselected.png
build.properties
classes.dex
com/qq/jce/wup/wup.properties
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
lib/arm64-v8a/libAMapSDK_MAP_v10_0_600.so
lib/arm64-v8a/libBugly_Native.so
lib/arm64-v8a/libTransform.so
lib/arm64-v8a/libX86Bridge.so
lib/arm64-v8a/libdownloadproxy.so
lib/arm64-v8a/libliteavsdk.so
lib/arm64-v8a/libtpcore-master.so
lib/arm64-v8a/libtpthirdparties-master.so
lib/arm64-v8a/libtxffmpeg.so
lib/arm64-v8a/libtxsoundtouch.so
lib/arm64-v8a/libucs-credential.so
network-common.properties
network-framework-compat.properties
network-grs.properties
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
org/bouncycastle/x509/CertPathReviewerMessages.properties
org/bouncycastle/x509/CertPathReviewerMessages_de.properties
res/-E.png
res/-Y.xml
res/-o.xml
res/-u.xml
res/06.png
res/09.9.png
res/0H.9.png
res/0I.png
res/0P.xml
res/0b.xml
res/0e.xml
res/0m.png
res/0s.png
res/11.png
res/1L.xml
res/1U.xml
res/1y.xml
res/1z.xml
res/2C.9.png
res/2D.xml
res/2K.xml
res/2d.xml
res/2l.png
res/33.9.png
res/36.xml
res/3D.xml
res/3_.png
res/3a.png
res/3c.xml
res/3m.xml
res/3z.wav
res/3z.xml
res/43.xml
res/48.png
res/4B.xml
res/4W.xml
res/4_.9.png
res/4m.png
res/4n.xml
res/4r.png
res/59.xml
res/5J.png
res/5M.9.png
res/5j.9.png
res/5z.9.png
res/65.xml
res/66.xml
res/6E.png
res/6e.xml
res/6w.9.png
res/72.9.png
res/75.xml
res/77.9.png
res/7F.9.png
res/7P.9.png
res/7T.9.png
res/7u.xml
res/8T.png
res/8V.9.png
res/8s.xml
res/8w.9.png
res/93.9.png
res/9Q.png
res/9V.png
res/9X.9.png
res/9Z.png
res/9_.png
res/9t.png
res/AA.xml
res/AB.9.png
res/AI.wav
res/AY.xml
res/Ac.9.png
res/Al.xml
res/Ap.png
res/B8.xml
res/BG.png
res/BO.png
res/Bv.xml
res/Bx.xml
res/C7.xml
res/CA.9.png
res/Cb.xml
res/Cg.9.png
res/Cv.xml
res/D2.png
res/DP.xml
res/DS.xml
res/Df.xml
res/Dt.9.png
res/Dv.xml
res/E2.9.png
res/E3.png
res/E7.xml
res/EP.xml
res/ER.9.png
res/Eb.9.png
res/Er.png
res/Es.png
res/Ey.xml
res/F8.9.png
res/FG.png
res/FM.9.png
res/FY.png
res/FZ.xml
res/Fe.png
res/Fg.xml
res/Fx.9.png
res/Fx1.9.png
res/G7.png
res/GG.xml
res/Gb.xml
res/Ge.xml
res/Gn.xml
res/H1.xml
res/H7.xml
res/HA.xml
res/HB.xml
res/HS.9.png
res/I-.xml
res/I3.png
res/I7.xml
res/IC.png
res/Ig.xml
res/In.9.png
res/J6.9.png
res/J7.xml
res/J8.9.png
res/JP.xml
res/JV.png
res/JV.xml
res/Jb.png
res/Jh.xml
res/Jo.xml
res/Jy.xml
res/K3.xml
res/KD.xml
res/Kb.png
res/Kn.xml
res/Kp.9.png
res/Ks.xml
res/Kv.xml
res/LD.png
res/LN.xml
res/LT.xml
res/LV.wav
res/L_.png
res/Lq.9.png
res/M6.xml
res/MM.xml
res/MN.xml
res/MP.xml
res/Mj.png
res/Ml.9.png
res/Mr.9.png
res/Mz.9.png
res/N9.xml
res/NI.xml
res/NM.9.png
res/NP.9.png
res/NR.xml
res/NU.xml
res/Nk.png
res/Nl.png
res/No.png
res/O3.9.png
res/O4.png
res/OK.xml
res/Oa.xml
res/Of.9.png
res/Of.xml
res/Of1.9.png
res/Op.xml
res/Ot.png
res/Ou.png
res/Ov.xml
res/Ow.xml
res/P3.xml
res/PA.xml
res/PF.xml
res/PU.wav
res/Pa.png
res/Pi.9.png
res/Pq.9.png
res/Px.xml
res/Q1.9.png
res/Q11.9.png
res/QD.9.png
res/QU.xml
res/Qv.png
res/Qw.xml
res/R5.xml
res/R6.xml
res/Rq.xml
res/Rx.xml
res/S1.xml
res/SH.xml
res/SS.xml
res/SU.xml
res/Sa.xml
res/Sr.png
res/St.xml
res/T2.9.png
res/TF.9.png
res/TK.xml
res/TQ.png
res/Tl.9.png
res/Tn.png
res/Ts.xml
res/U7.xml
res/UL.png
res/UO.xml
res/UT.xml
res/UX.png
res/U_.png
res/Uf.png
res/Ug.xml
res/Ur.xml
res/Us.9.png
res/V-.9.png
res/V-1.9.png
res/V1.xml
res/V4.png
res/V9.png
res/VK.9.png
res/VL.png
res/VW.png
res/VW1.png
res/Ve.xml
res/Vl.xml
res/Vq.png
res/WM.xml
res/WO.xml
res/WT.xml
res/X3.9.png
res/X5.png
res/X9.xml
res/XM.xml
res/XS.xml
res/Xp.9.png
res/Xs.9.png
res/Xs1.9.png
res/YF.xml
res/YH.9.png
res/YK.xml
res/YQ.xml
res/YW.png
res/Yh.png
res/Yo.xml
res/Yt.9.png
res/Z4.xml
res/ZK.png
res/ZN.png
res/Zr.xml
res/_6.9.png
res/_6.png
res/_7.png
res/_l.xml
res/a6.png
res/aA.xml
res/aD.xml
res/aj.xml
res/au.9.png
res/ay.png
res/b9.xml
res/bK.9.png
res/bW.png
res/bb.xml
res/bu.9.png
res/cM.9.png
res/cO.png
res/cW.xml
res/ca.9.png
res/cf.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_text_material.xml
res/color-v23/abc_color_highlight_material.xml
res/color-v23/abc_tint_btn_checkable.xml
res/color-v23/abc_tint_default.xml
res/color-v23/abc_tint_edittext.xml
res/color-v23/abc_tint_seek_thumb.xml
res/color-v23/abc_tint_spinner.xml
res/color-v23/abc_tint_switch_track.xml
res/color/abc_background_cache_hint_selector_material_dark.xml
res/color/abc_background_cache_hint_selector_material_light.xml
res/color/abc_hint_foreground_material_dark.xml
res/color/abc_hint_foreground_material_light.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/color/abc_primary_text_disable_only_material_light.xml
res/color/abc_primary_text_material_dark.xml
res/color/abc_primary_text_material_light.xml
res/color/abc_search_url_text.xml
res/color/abc_secondary_text_material_dark.xml
res/color/abc_secondary_text_material_light.xml
res/color/sl_click.xml
res/color/sl_menu_text.xml
res/color/sl_setting_selected.xml
res/color/switch_thumb_material_dark.xml
res/color/switch_thumb_material_light.xml
res/cw.xml
res/d1.9.png
res/d5.xml
res/dH.9.png
res/dV.xml
res/di.xml
res/dp.xml
res/dv.9.png
res/e1.xml
res/e4.9.png
res/eB.9.png
res/eD.xml
res/eK.9.png
res/eP.xml
res/eU.xml
res/ee.png
res/ei.9.png
res/ej.xml
res/f1.xml
res/f6.xml
res/f9.png
res/fD.9.png
res/fE.xml
res/fL.xml
res/fZ.9.png
res/fr.9.png
res/fv.9.png
res/fx.png
res/gA.xml
res/gG.9.png
res/gL.9.png
res/gT.png
res/gT.xml
res/gV.9.png
res/gZ.xml
res/gl.xml
res/h0.9.png
res/hj.9.png
res/hu.xml
res/i0.xml
res/iG.xml
res/iL.xml
res/ih.xml
res/ii.9.png
res/is.png
res/iw.xml
res/iz.xml
res/j-.9.png
res/j8.xml
res/j9.9.png
res/jI.xml
res/jK.9.png
res/jR.xml
res/jS.xml
res/jh.9.png
res/jw.xml
res/jy.png
res/kB.xml
res/kK.9.png
res/k_.png
res/kf.xml
res/l2.xml
res/lJ.xml
res/lW.xml
res/ld.9.png
res/ll.xml
res/lx.png
res/m0.xml
res/m6.xml
res/m9.9.png
res/mU.png
res/mn.wav
res/n0.png
res/n9.9.png
res/nK.png
res/n_.png
res/nd.png
res/nf.xml
res/nh.png
res/nl.xml
res/nq.png
res/ns.png
res/nz.xml
res/o-.xml
res/oR.9.png
res/oU.xml
res/on.xml
res/oz.xml
res/p7.xml
res/pF.9.png
res/pq.xml
res/q1.xml
res/q6.xml
res/q61.xml
res/qF.xml
res/qK.xml
res/qQ.xml
res/qr.9.png
res/r-.xml
res/r0.xml
res/r01.xml
res/rE.xml
res/rR.xml
res/rb.9.png
res/rm.9.png
res/rn.png
res/s2.9.png
res/s6.xml
res/sL.9.png
res/st.9.png
res/tJ.xml
res/tM.9.png
res/tR.xml
res/ta.png
res/tb.xml
res/tj.9.png
res/tr.9.png
res/u3.png
res/uB.9.png
res/uZ.png
res/ug.xml
res/uo.xml
res/uq.xml
res/uu.png
res/v2.xml
res/v6.9.png
res/v8.xml
res/vD.xml
res/vH.xml
res/v_.xml
res/va.png
res/vc.xml
res/vd.png
res/vp.xml
res/vy.9.png
res/wK.9.png
res/wL.9.png
res/wN.png
res/wT.png
res/wd.png
res/wi.9.png
res/wi1.9.png
res/x1.xml
res/x5.9.png
res/xJ.xml
res/xL.xml
res/xs.xml
res/xs1.xml
res/yO.9.png
res/yP.xml
res/yg.png
res/z1.xml
res/z3.xml
res/zH.xml
res/zl.xml
res/zq.xml
resources.arsc
META-INF/TLKJ.SF
META-INF/TLKJ.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析