静态分析-63棋牌游戏中心 9.9.9版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

病毒检测 无法判定

文件信息

文件名称 20230708_9.9.9_Channel10875.apk
文件大小 44.47MB
MD5 15e6578fa79856d654f8a6adb8ed1678
SHA1 4c1b7321eeefb4d2dac98f459a3363bc2dfafc10
SHA256 d1311e431a0c9ca87e7f9be4e172919f24fc4647a5701f043a91a6816e41c44e

应用信息

应用名称 63棋牌游戏中心
包名 com.giehasi0405.mcbgjs
主活动 org.cocos2dx.lua.AppActivity
目标SDK 29 最小SDK 14
版本号 9.9.9 子版本号 17
加固信息未加壳

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=weizb, ST=hgbci, L=eztus, O=mytas, OU=pkhgs, CN=bgies
签名算法: rsassa_pkcs1v15
有效期自: 2022-04-05 09:45:00+00:00
有效期至: 2077-01-06 09:45:00+00:00
发行人: C=weizb, ST=hgbci, L=eztus, O=mytas, OU=pkhgs, CN=bgies
序列号: 0x25d3af29
哈希算法: sha256
证书MD5: 9209e4dca7871343658fda109db6c4ea
证书SHA1: 3395112c529f4e4f498d956e420b3b911453cd65
证书SHA256: 2435f154c79e9e94a9e851c89314f4c524c341ac851f57395b221029ec5aaa60
证书SHA512: fe7b7fa5717c3681eb212824753be7b9aa9fda8d66eb044ee4dd17cd7c76dadc54132d69eea3660219b73eea5257bcdc182754c5c7a7e24b3e01cf90f3d9cfef
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 d/a/a/a/m0/v/d.java d/a/a/a/m0/w/a.java d/a/a/a/m0/w/i.java d/a/a/a/q0/l/n.java d/a/a/a/q0/l/o.java org/android/spdy/SpdyRequest.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java org/cocos2dx/utils/b.java
android.permission.CHANGE_NETWORK_STATE	危险	改变网络连通性	允许应用程序改变网络连通性。
android.permission.CHANGE_WIFI_STATE	危险	改变Wi-Fi状态	允许应用程序改变Wi-Fi状态。
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/tencent/a/a/a/a/h.java org/cocos2dx/lua/AppActivity.java org/cocos2dx/utils/NetworkReceiver.java org/cocos2dx/utils/d.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 com/tencent/a/a/a/a/h.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 org/cocos2dx/lib/Cocos2dxMusic.java org/cocos2dx/lib/Cocos2dxVideoView.java org/cocos2dx/lua/AppActivity.java
android.permission.MOUNT_UNMOUNT_FILESYSTEMS	危险	装载和卸载文件系统	允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 c/c/a/a/e.java c/c/a/a/k.java org/android/spdy/SoInstallMgrSdk.java org/cocos2dx/utils/c.java org/cocos2dx/utils/g.java
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。	显示文件 com/tencent/a/a/a/a/h.java org/cocos2dx/lua/AppActivity.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。	显示文件 org/cocos2dx/lib/Cocos2dxHelper.java
android.permission.BROADCAST_PACKAGE_ADDED	签名	接收新增APP的通知	它允许一个应用程序接收到其他应用程序添加新包（即新安装的可执行文件）的广播消息。
android.permission.BROADCAST_PACKAGE_CHANGED	签名	接收APP变化的通知	它允许一个应用程序接收到其他应用程序变化（安装、卸载、修改）的广播消息。
android.permission.BROADCAST_PACKAGE_INSTALL	签名	接收APP安装的通知	它允许一个应用程序接收到其他应用程序安装新包（即新安装的可执行文件）的广播消息。
android.permission.BROADCAST_PACKAGE_REPLACED	签名	接收APP替换的通知	它允许一个应用程序接收到其他应用程序被覆盖安装的广播消息。
android.permission.GET_TASKS	危险	检索当前运行的应用程序	允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 org/cocos2dx/utils/NetworkReceiver.java
android.permission.READ_LOGS	危险	读取系统日志文件	允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，这些信息还可能包含用户个人信息或保密信息，造成隐私数据泄露。

证书分析

高危

1

警告

0

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞	高危	应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

MANIFEST分析

高危

0

警告

12

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.0-4.0.2, [minSdk=14]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.giehasi0405.mcbgjs 禁止使用 vulnerable_os_version 规则
2	应用程序已启用明文网络流量 [android:usesCleartextTraffic=true]	警告	应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。	对应用 com.giehasi0405.mcbgjs 禁止使用 clear_text_traffic 规则
3	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.giehasi0405.mcbgjs 禁止使用 app_allowbackup 规则
4	Service (com.taobao.accs.ChannelService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 service_explicitly_exported 规则
5	Service (com.taobao.accs.data.MsgDistributeService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 service_explicitly_exported 规则
6	Broadcast Receiver (com.taobao.accs.EventReceiver) 未被保护。存在一个intent-filter。	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。	对应用 com.giehasi0405.mcbgjs 禁止使用 receiver_exported_intent_filter_exists 规则
7	Broadcast Receiver (com.taobao.accs.ServiceReceiver) 未被保护。存在一个intent-filter。	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。	对应用 com.giehasi0405.mcbgjs 禁止使用 service_exported_intent_filter_exists 规则
8	Service (org.android.agoo.accs.AgooService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 service_explicitly_exported 规则
9	Service (com.umeng.message.UmengIntentService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 service_explicitly_exported 规则
10	Service (com.umeng.message.XiaomiIntentService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 service_explicitly_exported 规则
11	Broadcast Receiver (com.taobao.agoo.AgooCommondReceiver) 未被保护。 [android:exported=true]	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 receiver_explicitly_exported 规则
12	Service (com.umeng.message.UmengMessageIntentReceiverService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 service_explicitly_exported 规则
13	Activity (com.giehasi0405.mcbgjs.wxapi.WXEntryActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.giehasi0405.mcbgjs 禁止使用 activity_explicitly_exported 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 a/a/a/b/a.java a/a/a/b/b.java b/a/k/a.java b/a/l/b.java b/a/p/b.java b/a/t/a.java b/a/u/b.java b/a/u/g.java b/a/u/k.java c/a/a/a/a/a.java c/a/a/a/a/b.java c/c/a/a/a.java c/c/a/a/b.java c/c/a/a/c.java c/c/a/a/e.java c/c/a/a/k.java c/c/a/a/m.java c/c/a/a/o.java com/taobao/tlog/adapter/TLogConfigSwitchReceiver.java com/tencent/a/a/a/a/a.java com/tencent/a/a/a/a/b.java com/tencent/a/a/a/a/d.java d/a/a/a/a.java d/a/a/a/c0.java d/a/a/a/i0/j.java d/a/a/a/i0/p.java d/a/a/a/i0/q.java d/a/a/a/i0/r.java d/a/a/a/j.java d/a/a/a/j0/f.java d/a/a/a/j0/j.java d/a/a/a/j0/t/b.java d/a/a/a/j0/t/c.java d/a/a/a/j0/t/j.java d/a/a/a/j0/w/e.java d/a/a/a/k.java d/a/a/a/m0/a.java d/a/a/a/m0/f.java d/a/a/a/m0/k.java d/a/a/a/m0/l.java d/a/a/a/m0/s.java d/a/a/a/m0/w/i.java d/a/a/a/n.java d/a/a/a/n0/e.java d/a/a/a/n0/g.java d/a/a/a/o0/b.java d/a/a/a/o0/c.java d/a/a/a/o0/e.java d/a/a/a/o0/f.java d/a/a/a/o0/g.java d/a/a/a/q0/a.java d/a/a/a/q0/f.java d/a/a/a/q0/g/d.java d/a/a/a/q0/g/g.java d/a/a/a/q0/g/l.java d/a/a/a/q0/h/a.java d/a/a/a/q0/h/d.java d/a/a/a/q0/h/e.java d/a/a/a/q0/h/h.java d/a/a/a/q0/h/l.java d/a/a/a/q0/h/p.java d/a/a/a/q0/h/r.java d/a/a/a/q0/i/a.java d/a/a/a/q0/i/b.java d/a/a/a/q0/i/d.java d/a/a/a/q0/i/f.java d/a/a/a/q0/i/k.java d/a/a/a/q0/i/o.java d/a/a/a/q0/i/r.java d/a/a/a/q0/i/s/d.java d/a/a/a/q0/i/s/f.java d/a/a/a/q0/i/s/g.java d/a/a/a/q0/j/d.java d/a/a/a/q0/k/a.java d/a/a/a/q0/k/b.java d/a/a/a/q0/l/c.java d/a/a/a/q0/l/d.java d/a/a/a/q0/l/e.java d/a/a/a/q0/l/f.java d/a/a/a/q0/l/g.java d/a/a/a/q0/l/h.java d/a/a/a/q0/l/i.java d/a/a/a/q0/l/l.java d/a/a/a/q0/l/m.java d/a/a/a/s0/b.java d/a/a/a/s0/m.java d/a/a/a/s0/n.java d/a/a/a/s0/o.java d/a/a/a/s0/q.java d/a/a/a/s0/r.java d/a/a/a/t0/b.java d/a/a/a/v.java d/a/a/a/v0/h.java d/a/a/a/w.java d/a/a/a/x0/c.java d/a/a/a/x0/d.java d/a/a/a/x0/f.java d/a/a/a/x0/g.java d/a/a/a/x0/j.java d/a/a/a/z.java org/android/spdy/SoInstallMgrSdk.java org/cocos2dx/lib/Cocos2dxDownloader.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java org/cocos2dx/lib/Cocos2dxMusic.java org/cocos2dx/lib/Cocos2dxVideoView.java org/cocos2dx/lib/FileTaskHandler.java org/cocos2dx/lib/GameControllerUtils.java org/cocos2dx/lua/AppActivity.java org/cocos2dx/utils/b.java org/cocos2dx/utils/c.java org/cocos2dx/utils/e.java org/cocos2dx/utils/g.java
一般功能-> 获取系统服务(getSystemService)	显示文件 com/tencent/a/a/a/a/h.java org/cocos2dx/lib/Cocos2dxAccelerometer.java org/cocos2dx/lib/Cocos2dxEditBoxHelper.java org/cocos2dx/lib/Cocos2dxGLSurfaceView.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lib/Cocos2dxMusic.java org/cocos2dx/lib/Cocos2dxTextInputWrapper.java org/cocos2dx/lua/AppActivity.java org/cocos2dx/utils/NetworkReceiver.java org/cocos2dx/utils/d.java
网络通信-> TCP套接字	显示文件 c/c/a/a/j.java c/c/a/a/o.java d/a/a/a/m0/a.java d/a/a/a/m0/q.java d/a/a/a/m0/v/b.java d/a/a/a/m0/v/c.java d/a/a/a/m0/v/d.java d/a/a/a/m0/v/f.java d/a/a/a/m0/v/g.java d/a/a/a/m0/v/h.java d/a/a/a/m0/v/j.java d/a/a/a/m0/v/k.java d/a/a/a/m0/v/l.java d/a/a/a/m0/w/i.java d/a/a/a/q0/a.java d/a/a/a/q0/f.java d/a/a/a/q0/i/a.java d/a/a/a/q0/i/f.java d/a/a/a/q0/i/g.java d/a/a/a/q0/i/o.java d/a/a/a/q0/l/n.java d/a/a/a/q0/l/o.java org/cocos2dx/lua/AppActivity.java
一般功能-> IPC通信	显示文件 b/a/j/a.java b/a/j/d.java b/a/j/g.java b/a/j/h.java b/a/j/j.java b/a/j/k.java b/a/j/m.java b/a/j/o/f.java b/a/j/o/g.java c/b/a/a.java com/giehasi0405/mcbgjs/wxapi/WXEntryActivity.java org/cocos2dx/lib/Cocos2dxActivity.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lib/Cocos2dxVideoView.java org/cocos2dx/lib/Cocos2dxWebView.java org/cocos2dx/lua/AppActivity.java org/cocos2dx/lua/a.java org/cocos2dx/utils/NetworkReceiver.java org/cocos2dx/utils/PSNative.java org/cocos2dx/utils/c.java org/cocos2dx/utils/g.java
组件-> 启动 Service	b/a/j/o/f.java org/cocos2dx/lib/Cocos2dxHelper.java
调用java反射机制	显示文件 c/c/a/a/a.java com/taobao/tlog/adapter/AdapterForTLog.java com/taobao/tlog/adapter/TLogFileUploader.java d/a/a/a/q0/h/a.java d/a/a/a/q0/h/i.java org/android/spdy/SoInstallMgrSdk.java
网络通信-> SSL证书处理	d/a/a/a/m0/w/i.java
组件-> 启动 Activity	显示文件 org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lib/Cocos2dxWebView.java org/cocos2dx/lua/AppActivity.java org/cocos2dx/utils/c.java
进程操作-> 杀死进程	org/android/spdy/ProtectedPointerTest.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lua/AppActivity.java
进程操作-> 获取进程pid	org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lua/AppActivity.java
一般功能-> Android通知	org/cocos2dx/lua/AppActivity.java
隐私数据-> 剪贴板数据读写操作	org/cocos2dx/lua/AppActivity.java
隐私数据-> 获取已安装的应用程序	org/cocos2dx/lua/AppActivity.java
一般功能-> 加载so文件	org/android/spdy/SoInstallMgrSdk.java org/cocos2dx/lib/Cocos2dxActivity.java
组件-> 发送广播	org/cocos2dx/lib/Cocos2dxVideoView.java org/cocos2dx/utils/g.java
网络通信-> HTTP建立连接	org/cocos2dx/lib/Cocos2dxHttpURLConnection.java org/cocos2dx/utils/b.java
网络通信-> HTTPS建立连接	org/cocos2dx/lib/Cocos2dxHttpURLConnection.java
加密解密-> 信息摘要算法	d/a/a/a/q0/g/d.java d/a/a/a/q0/g/g.java org/cocos2dx/lib/Cocos2dxActivity.java
加密解密-> Base64 加密	com/tencent/a/a/a/a/h.java
加密解密-> Base64 解密	com/tencent/a/a/a/a/h.java
一般功能-> 获取WiFi相关信息	com/tencent/a/a/a/a/h.java
一般功能-> 获取活动网路信息	org/cocos2dx/utils/NetworkReceiver.java
网络通信-> WebView JavaScript接口	org/cocos2dx/lib/Cocos2dxWebView.java org/cocos2dx/lua/a.java
网络通信-> WebView 相关	org/cocos2dx/lib/Cocos2dxWebView.java org/cocos2dx/lua/a.java
一般功能-> 传感器相关操作	org/cocos2dx/lib/Cocos2dxAccelerometer.java
命令执行-> getRuntime.exec()	org/cocos2dx/utils/e.java

源代码分析

高危

1

警告

8

信息

2

安全

2

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 a/a/a/b/a.java b/a/j/e.java b/a/j/g.java b/a/j/i.java b/a/j/l.java b/a/j/o/b.java b/a/j/o/d.java b/a/j/o/f.java b/a/j/o/g.java b/a/j/o/h.java b/a/k/b.java b/a/l/b.java b/a/m/a.java b/a/o/c.java b/a/o/f.java b/a/o/g.java b/a/p/b.java b/a/u/b.java b/a/u/c.java b/a/u/e.java b/a/u/g.java b/a/u/j.java b/a/u/k.java b/a/u/m.java b/a/u/p.java c/a/a/a/a/b.java c/c/a/a/g.java com/giehasi0405/mcbgjs/wxapi/WXEntryActivity.java com/taobao/tlog/adapter/TLogConfigSwitchReceiver.java com/taobao/tlog/adapter/TLogFileUploader.java com/tencent/a/a/a/a/b.java com/tencent/a/a/a/a/c.java com/tencent/a/a/a/a/d.java com/tencent/a/a/a/a/e.java com/tencent/a/a/a/a/h.java d/a/a/a/p0/b.java org/android/spdy/NetTimeGaurd.java org/android/spdy/ProtectedPointerTest.java org/android/spdy/spduLog.java org/cocos2dx/lib/Cocos2dxActivity.java org/cocos2dx/lib/Cocos2dxBitmap.java org/cocos2dx/lib/Cocos2dxEditBoxHelper.java org/cocos2dx/lib/Cocos2dxGLSurfaceView.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java org/cocos2dx/lib/Cocos2dxLocalStorage.java org/cocos2dx/lib/Cocos2dxMusic.java org/cocos2dx/lib/Cocos2dxReflectionHelper.java org/cocos2dx/lib/Cocos2dxSound.java org/cocos2dx/lib/Cocos2dxVideoView.java org/cocos2dx/lib/Cocos2dxWebView.java org/cocos2dx/lib/DataTaskHandler.java org/cocos2dx/lib/FileTaskHandler.java org/cocos2dx/lib/HeadTaskHandler.java org/cocos2dx/lua/AppActivity.java org/cocos2dx/lua/GameApplication.java org/cocos2dx/lua/a.java org/cocos2dx/utils/NetworkReceiver.java org/cocos2dx/utils/PSNative.java org/cocos2dx/utils/c.java org/cocos2dx/utils/g.java	Suppress the rule android_logging in com.giehasi0405.mcbgjs Suppress the rule android_logging in com.giehasi0405.mcbgjs only from these files
2	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	d/a/a/a/m0/w/f.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java	Suppress the rule android_ssl_pinning in com.giehasi0405.mcbgjs Suppress the rule android_ssl_pinning in com.giehasi0405.mcbgjs only from these files
3	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	org/cocos2dx/lib/Cocos2dxLocalStorage.java	Suppress the rule android_sql_raw_query in com.giehasi0405.mcbgjs Suppress the rule android_sql_raw_query in com.giehasi0405.mcbgjs only from these files
4	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	显示文件 a/a/a/b/a.java c/a/a/a/a/a.java com/tencent/a/a/a/a/b.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lua/AppActivity.java org/cocos2dx/utils/c.java org/cocos2dx/utils/g.java	Suppress the rule android_read_write_external in com.giehasi0405.mcbgjs Suppress the rule android_read_write_external in com.giehasi0405.mcbgjs only from these files
5	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	org/android/spdy/SpdyBytePool.java org/cocos2dx/lua/AppActivity.java	Suppress the rule android_insecure_random in com.giehasi0405.mcbgjs Suppress the rule android_insecure_random in com.giehasi0405.mcbgjs only from these files
6	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	org/cocos2dx/lua/AppActivity.java	Suppress the rule android_clipboard_copy in com.giehasi0405.mcbgjs Suppress the rule android_clipboard_copy in com.giehasi0405.mcbgjs only from these files
7	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	org/cocos2dx/lua/AppActivity.java	Suppress the rule android_detect_root in com.giehasi0405.mcbgjs Suppress the rule android_detect_root in com.giehasi0405.mcbgjs only from these files
8	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	d/a/a/a/m0/t/d.java org/android/spdy/SpdyAgent.java org/android/spdy/SpdyRequest.java	Suppress the rule android_ip_disclosure in com.giehasi0405.mcbgjs Suppress the rule android_ip_disclosure in com.giehasi0405.mcbgjs only from these files
9	该文件是World Writable。任何应用程序都可以写入文件	高危	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	org/cocos2dx/utils/g.java	Suppress the rule android_world_writable in com.giehasi0405.mcbgjs Suppress the rule android_world_writable in com.giehasi0405.mcbgjs only from these files
10	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	c/c/a/a/e.java	Suppress the rule android_temp_file in com.giehasi0405.mcbgjs Suppress the rule android_temp_file in com.giehasi0405.mcbgjs only from these files
11	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	d/a/a/a/q0/g/i.java	Suppress the rule android_sha1 in com.giehasi0405.mcbgjs Suppress the rule android_sha1 in com.giehasi0405.mcbgjs only from these files
12	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	org/android/spdy/SpdyProtocol.java	Suppress the rule android_hardcoded in com.giehasi0405.mcbgjs Suppress the rule android_hardcoded in com.giehasi0405.mcbgjs only from these files
13	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	org/cocos2dx/lib/Cocos2dxActivity.java	Suppress the rule android_md5 in com.giehasi0405.mcbgjs Suppress the rule android_md5 in com.giehasi0405.mcbgjs only from these files

动态库分析

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	armeabi-v7a/libtnet-3.1.14.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用

文件分析

序号	问题	文件

VIRUSTOTAL扫描

VirusTotal: 未执行扫描

滥用权限

恶意软件常用权限 7/30

android.permission.WAKE_LOCK
android.permission.READ_PHONE_STATE
android.permission.CAMERA
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.VIBRATE
android.permission.GET_TASKS
android.permission.RECEIVE_BOOT_COMPLETED

其它常用权限 6/46

android.permission.INTERNET
android.permission.CHANGE_NETWORK_STATE
android.permission.CHANGE_WIFI_STATE
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.WRITE_EXTERNAL_STORAGE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
gjapplog.ucweb.com	安全	否	IP地址: 203.119.169.44 国家: 加拿大地区: 安大略城市: 北约克查看: Google 地图
agoodm.wapa.taobao.com	安全	否	没有可用的地理位置信息。
applog.uc.cn	安全	是	IP地址: 203.119.169.44 国家: 中国地区: 河北城市: 张家口查看: 高德地图
agoodm.m.taobao.com	安全	否	IP地址: 203.119.169.44 国家: 大不列颠及北爱尔兰联合王国地区: 英格兰城市: 伦敦查看: Google 地图
mta.oa.com	安全	否	IP地址: 141.144.196.217 国家: 荷兰（王国）地区: 北荷兰省城市: 阿姆斯特丹查看: Google 地图
cmnsguider.yunos.com	安全	是	IP地址: 203.119.169.44 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
ulogs.umengcloud.com	安全	是	IP地址: 203.119.169.44 国家: 中国地区: 江苏城市: 南京查看: 高德地图

手机号码

网址

网址信息	源码文件
127.0.0.255	d/a/a/a/m0/t/d.java
110.75.98.154 111.30.131.31 http://agoodm.wapa.taobao.com/agoo/report 203.107.1.1 127.0.0.255 http://www.qq.com/s? https://ulogs.umengcloud.com/unify_logs 163.177.71.186 3.2.0.4 14.17.43.18 http://agoodm.m.taobao.com/agoo/report 10.0.0.200 https://cmnsguider.yunos.com:443/gendevicetoken 140.207.54.125 https://applog.uc.cn/collect 123.151.152.111 117.135.169.101 10.0.0.172 103.7.30.94 http://100.69.168.33/agoo/report 120.198.203.175 113.142.45.79 100.67.64.54 123.138.162.90 106.11.61.137 123.126.121.167 http://mta.qq.com/ 106.11.61.135 100.69.165.28 https://gjapplog.ucweb.com/collect http://pingma.qq.com:80/mstat/report 203.107.1.100 http://mta.oa.com/ http://100.69.165.28/agoo/report 203.107.1.97 100.69.168.33 https://adash.man.aliyuncs.com/man/api?ak=23356390&s= 180.153.8.53	自研引擎-S

FIREBASE实例

邮箱

追踪器

名称	类别	网址
Tencent Stats	Analytics	https://reports.exodus-privacy.eu.org/trackers/116
Umeng Analytics		https://reports.exodus-privacy.eu.org/trackers/119
Yueying Crash SDK	Crash reporting, Analytics	https://reports.exodus-privacy.eu.org/trackers/448

密钥凭证

已显示 3 个secrets

1、 6X8Y4XdM2Vhvn0KfzcEatGnWaNU=
2、 615d56a133d9774a4ad26184
3、 9581333045c30b98a1a02b65827e1fd1

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 2 个activities

1、 org.cocos2dx.lua.AppActivity
2、 com.giehasi0405.mcbgjs.wxapi.WXEntryActivity

服务列表

已显示 10 个services

1、 com.taobao.accs.ChannelService
2、 com.taobao.accs.data.MsgDistributeService
3、 com.taobao.accs.internal.AccsJobService
4、 com.taobao.accs.ChannelService$KernelService
5、 org.android.agoo.accs.AgooService
6、 com.umeng.message.UmengIntentService
7、 com.umeng.message.XiaomiIntentService
8、 com.umeng.message.UmengMessageIntentReceiverService
9、 com.umeng.message.UmengMessageCallbackHandlerService
10、 com.umeng.message.UmengDownloadResourceService

广播接收者列表

已显示 5 个receivers

1、 org.cocos2dx.utils.NetworkReceiver
2、 com.taobao.accs.EventReceiver
3、 com.taobao.accs.ServiceReceiver
4、 com.taobao.agoo.AgooCommondReceiver
5、 com.umeng.message.NotificationProxyBroadcastReceiver

内容提供者列表

已显示 2 个providers

1、 android.support.v4.content.FileProvider
2、 com.umeng.message.provider.MessageProvider

第三方SDK

SDK名称	开发者	描述信息
友盟推送	Umeng	基于友盟+全域数据建立精准的消息推送平台，为开发者提供更灵活、更智能、更有效的消息推送方案，有效提升用户粘性，提高 App 活跃度。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

文件列表

META-INF/MANIFEST.MF
META-INF/GIEHASI0.SF
META-INF/GIEHASI0.RSA
classes.dex
resources.arsc
AndroidManifest.xml
res/drawable/icon.png
res/xml/file_paths.xml
lib/armeabi-v7a/libcocklogic-1.1.3.so
lib/armeabi-v7a/libcocos2dlua.so
lib/armeabi-v7a/libtnet-3.1.14.so
assets/config.json
assets/New325PBDpwLpXPYbq.json
assets/02CcEy7kZV1Stnq/02CcEy7kZV1Stnq1688696730
assets/0l6AmFeBB/0l6AmFeBB1688696730
assets/0nr5j/0nr5j1688696730
assets/0rq2nB/0rq2nB1688696730
assets/0VIFM6G/0VIFM6G1688696730
assets/1C8rdrXIeCOIAZ/1C8rdrXIeCOIAZ1688696730
assets/1uDiT/1uDiT1688696730
assets/1wfcNG2LdL/1wfcNG2LdL1688696730
assets/28SC7qMNxVKg/28SC7qMNxVKg1688696730
assets/2COWEuU/2COWEuU1688696730
assets/2LqSHFZT/2LqSHFZT1688696730
assets/2sBbrzRvG0/2sBbrzRvG01688696730
assets/2WbDz/2WbDz1688696730
assets/31BOJ/31BOJ1688696730
assets/3lxmEJrPlkpIFq3/3lxmEJrPlkpIFq31688696730
assets/3UTm7/3UTm71688696730
assets/4KM3F07Tg/4KM3F07Tg1688696730
assets/4L4gyUexv/4L4gyUexv1688696730
assets/4NnUzwxyZ6I/4NnUzwxyZ6I1688696730
assets/4oyip/4oyip1688696730
assets/59SXdz/59SXdz1688696730
assets/5P4ZpdB8eBY2x/5P4ZpdB8eBY2x1688696730
assets/5ZvvbsZPaj/5ZvvbsZPaj1688696730
assets/63upKULMU3/63upKULMU31688696730
assets/6pNj7Og5xm5nM/6pNj7Og5xm5nM1688696730
assets/729xi/729xi1688696730
assets/78PmG99f/78PmG99f1688696730
assets/7wEqTeqIIH/7wEqTeqIIH1688696730
assets/7Yyjo08/7Yyjo081688696730
assets/84S6zKIwk/84S6zKIwk1688696730
assets/8aBD7CoY0/8aBD7CoY01688696730
assets/8BekzZixq7wUzgq/8BekzZixq7wUzgq1688696730
assets/9AxlEB/9AxlEB1688696730
assets/9kmH062oKAyGMEF/9kmH062oKAyGMEF1688696730
assets/9KULG/9KULG1688696730
assets/9oVjh/9oVjh1688696730
assets/A36cEXF09wxRNtT/A36cEXF09wxRNtT1688696730
assets/aheVeLDVfP/aheVeLDVfP1688696730
assets/AszjAL2PykO/AszjAL2PykO1688696730
assets/b0CFJg2g/b0CFJg2g1688696730
assets/B6GNyPG2ZtEo3Ls/B6GNyPG2ZtEo3Ls1688696730
assets/branJXWH7A4ev6G/branJXWH7A4ev6G1688696730
assets/BZetrjh/BZetrjh1688696730
assets/C3N6JF/C3N6JF1688696730
assets/C8dUl/C8dUl1688696730
assets/CehGe8zioXLky/CehGe8zioXLky1688696730
assets/cfFXDtgU7We76/cfFXDtgU7We761688696730
assets/cmpZP/cmpZP1688696730
assets/cNJ6NM/cNJ6NM1688696730
assets/CzAh8ri/CzAh8ri1688696730
assets/DiMEAr/DiMEAr1688696730
assets/DjLPqbaok/DjLPqbaok1688696730
assets/dOW8zN/dOW8zN1688696730
assets/dtICF8b5HWG/dtICF8b5HWG1688696730
assets/eAK4W6e7h4C9/eAK4W6e7h4C91688696730
assets/elUdpF/elUdpF1688696730
assets/eLuZ8uThZ/eLuZ8uThZ1688696730
assets/Ez6H4NhGlwHFu0/Ez6H4NhGlwHFu01688696730
assets/f2urIhr/f2urIhr1688696730
assets/f3sXs/f3sXs1688696730
assets/FHYWQ/FHYWQ1688696730
assets/fJGzKGqgu8r11yp/fJGzKGqgu8r11yp1688696730
assets/foHV8C439/foHV8C4391688696730
assets/g89O9kfq9D/g89O9kfq9D1688696730
assets/gcMXiRh6s/gcMXiRh6s1688696730
assets/GEihlXlhsXws/GEihlXlhsXws1688696730
assets/gPhAjB/gPhAjB1688696730
assets/GpWmwNevOvnfDrG/GpWmwNevOvnfDrG1688696730
assets/gt7XLslkm/gt7XLslkm1688696730
assets/gYu2c6VZJJAubUm/gYu2c6VZJJAubUm1688696730
assets/h5GYds2v/h5GYds2v1688696730
assets/h8KfMidK/h8KfMidK1688696730
assets/h9TlnyaS8Vsgb/h9TlnyaS8Vsgb1688696730
assets/hCcivnxQo/hCcivnxQo1688696730
assets/HI0t09L2iBo2jb/HI0t09L2iBo2jb1688696730
assets/Huo98a/Huo98a1688696730
assets/hX81Jbegvrci/hX81Jbegvrci1688696730
assets/HYCQm7C5Vm8h/HYCQm7C5Vm8h1688696730
assets/I7bIX8Qa/I7bIX8Qa1688696730
assets/iEjqpMpRA/iEjqpMpRA1688696730
assets/iTkR92TwZ8/iTkR92TwZ81688696730
assets/IwsW3FnyyXG7nu/IwsW3FnyyXG7nu1688696730
assets/j2kGxEX5C/j2kGxEX5C1688696730
assets/J4QqM/J4QqM1688696730
assets/j7G3rXX59DiJj/j7G3rXX59DiJj1688696730
assets/ja8495/ja84951688696730
assets/JfJPNL6NC8s9gG/JfJPNL6NC8s9gG1688696730
assets/jiqgrNuFbo/jiqgrNuFbo1688696730
assets/jLZHMuduAWc5s/jLZHMuduAWc5s1688696730
assets/jq3Aw/jq3Aw1688696730
assets/JskMcz2CG0Z/JskMcz2CG0Z1688696730
assets/JXB50UTdGxgo/JXB50UTdGxgo1688696730
assets/JyphEDVf/JyphEDVf1688696730
assets/K1DozsOR9NEm/K1DozsOR9NEm1688696730
assets/k6niDhsaUbX/k6niDhsaUbX1688696730
assets/KEIOLM7LA8xEO/KEIOLM7LA8xEO1688696730
assets/KIXGKl/KIXGKl1688696730
assets/kmr21nJ5qcx5sl/kmr21nJ5qcx5sl1688696730
assets/kS9IRkw/kS9IRkw1688696730
assets/Kv3CLD38HlNN/Kv3CLD38HlNN1688696730
assets/kYNadIGExgg7s9/kYNadIGExgg7s91688696730
assets/L9q7o/L9q7o1688696730
assets/la3Rl/la3Rl1688696730
assets/ldBSTeca2/ldBSTeca21688696730
assets/lMHCYT2870yUtQ/lMHCYT2870yUtQ1688696730
assets/Lp9HTK8u/Lp9HTK8u1688696730
assets/lYjf53TABBL06Z/lYjf53TABBL06Z1688696730
assets/Lzj9t/Lzj9t1688696730
assets/M6XECKRvqIELgU6/M6XECKRvqIELgU61688696730
assets/mAZ3y1afKzZUIv8/mAZ3y1afKzZUIv81688696730
assets/mvdwb/mvdwb1688696730
assets/N9LTKyu/N9LTKyu1688696730
assets/nbwUx4/nbwUx41688696730
assets/nQwgYq31mdQpVd/nQwgYq31mdQpVd1688696730
assets/nU8rMU7pqqd4QHa/nU8rMU7pqqd4QHa1688696730
assets/O0Jga4xcr9Gkld/O0Jga4xcr9Gkld1688696730
assets/O8PiSbS/O8PiSbS1688696730
assets/oaK0y/oaK0y1688696730
assets/oOx6srDViLGxN/oOx6srDViLGxN1688696730
assets/oSLJOO4cbRB0B/oSLJOO4cbRB0B1688696730
assets/OvmWn7/OvmWn71688696730
assets/oyjbDo/oyjbDo1688696730
assets/pctFNvLal/pctFNvLal1688696730
assets/PGCmiv0IoRFQ/PGCmiv0IoRFQ1688696730
assets/pkWu9jEOCZ/pkWu9jEOCZ1688696730
assets/plUyGhSVvI/plUyGhSVvI1688696730
assets/PZL2xrTw/PZL2xrTw1688696730
assets/q0mLEPdmF/q0mLEPdmF1688696730
assets/qoDm2/qoDm21688696730
assets/qsDpg7x/qsDpg7x1688696730
assets/RiPdq4e6S3ydH/RiPdq4e6S3ydH1688696730
assets/RL5YpK6oNP6iDO8/RL5YpK6oNP6iDO81688696730
assets/rtxDQvF8iO0Mvm/rtxDQvF8iO0Mvm1688696730
assets/s0hnhwvIj0VW1A4/s0hnhwvIj0VW1A41688696730
assets/s0PLW2/s0PLW21688696730
assets/s1T6vlx6cEa/s1T6vlx6cEa1688696730
assets/s7Z8C08DeDev/s7Z8C08DeDev1688696730
assets/SA3b1N/SA3b1N1688696730
assets/sEZ1I1/sEZ1I11688696730
assets/sMTSTmdJ/sMTSTmdJ1688696730
assets/SONRu7nXwQcK2/SONRu7nXwQcK21688696730
assets/ssUa9/ssUa91688696730
assets/t7OcDXQ/t7OcDXQ1688696730
assets/T9BETs5aM88aU/T9BETs5aM88aU1688696730
assets/TlaD5VpeaSF2/TlaD5VpeaSF21688696730
assets/TsloRSp5on9wCd/TsloRSp5on9wCd1688696730
assets/tTfYnqHq4ro/tTfYnqHq4ro1688696730
assets/ttHjaThKgWk/ttHjaThKgWk1688696730
assets/TW3v7SyUHKypYS/TW3v7SyUHKypYS1688696730
assets/TXhI4WE/TXhI4WE1688696730
assets/tyPEu/tyPEu1688696730
assets/u0uGVAqK/u0uGVAqK1688696730
assets/u7H5BMqFOQP/u7H5BMqFOQP1688696730
assets/UhcySPyJxR4nW/UhcySPyJxR4nW1688696730
assets/Ux6D3xvVmhesG/Ux6D3xvVmhesG1688696730
assets/UXcg13XO/UXcg13XO1688696730
assets/UZbQR0azGX6kwB6/UZbQR0azGX6kwB61688696730
assets/v4lrJGGtpVl/v4lrJGGtpVl1688696730
assets/ViFxJkAIC0/ViFxJkAIC01688696730
assets/vMn4VJWyiH4tB/vMn4VJWyiH4tB1688696730
assets/vny0E1/vny0E11688696730
assets/w8MEO7wTmZ/w8MEO7wTmZ1688696730
assets/WDmWjg6l9w3Mrm/WDmWjg6l9w3Mrm1688696730
assets/wkwG7S9Yqyr8Fz/wkwG7S9Yqyr8Fz1688696730
assets/WOIRYeNhE/WOIRYeNhE1688696730
assets/WVs6wTu4Nk0x/WVs6wTu4Nk0x1688696730
assets/WxKZoyGn/WxKZoyGn1688696730
assets/wy1KMLq8bixaHk3/wy1KMLq8bixaHk31688696730
assets/x6ESd6/x6ESd61688696730
assets/Xa1LKma/Xa1LKma1688696730
assets/XaR27O4r2bhP88/XaR27O4r2bhP881688696730
assets/xjOynU/xjOynU1688696730
assets/y6t4y3XtVXQgzI/y6t4y3XtVXQgzI1688696730
assets/yqwD6lX/yqwD6lX1688696730
assets/yrgURKRm/yrgURKRm1688696730
assets/YzaaU2nu0/YzaaU2nu01688696730
assets/z0lpYJRa4qjq0/z0lpYJRa4qjq01688696730
assets/zc7WrIsyIENYB7B/zc7WrIsyIENYB7B1688696730
assets/zh0TJU/zh0TJU1688696730
assets/zKURnc0OMG5VP/zKURnc0OMG5VP1688696730
assets/zoHe4/zoHe41688696730
assets/ZpeiUUuRaDB/ZpeiUUuRaDB1688696730
assets/ZpM4nh86/ZpM4nh861688696730
assets/zT7SkK1szhgWuI9/zT7SkK1szhgWuI91688696730
assets/zvJmFGC7Lo8/zvJmFGC7Lo81688696730
assets/zZ1v9T/zZ1v9T1688696730
META-INF/channel_10875

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

时间	执行功能	执行结果
2024-08-26 11:37:10	生成哈希值	成功
2024-08-26 11:37:11	提取APK	成功
2024-08-26 11:37:11	探测加固信息为：未加壳	成功
2024-08-26 11:37:11	开始解压文件	成功
2024-08-26 11:37:13	获取硬编码证书/密钥库	成功
2024-08-26 11:37:19	解析 AndroidManifest.xml	成功
2024-08-26 11:37:19	使用 androguard 解析 APK	成功
2024-08-26 11:37:19	提取Manifest数据	成功
2024-08-26 11:37:19	提取应用程序基础数据，例如：app名称，版本，包名称等信息	成功
2024-08-26 11:37:19	正在从Play Store获取详细信息: com.giehasi0405.mcbgjs	成功
2024-08-26 11:37:22	从 AppMonsta 获取详细信息: com.giehasi0405.mcbgjs	成功
2024-08-26 11:37:26	在AppMonsta未找到该应用	成功
2024-08-26 11:37:26	Manifest分析开始	成功
2024-08-26 11:37:26	检查恶意软件权限	成功
2024-08-26 11:37:26	提取APK中所有的类和方法	成功
2024-08-26 11:37:26	解析出2349个class，16784个method	成功
2024-08-26 11:37:26	SO文件分析开始	成功
2024-08-26 11:37:27	读取代码签名证书	成功
2024-08-26 11:37:27	检测追踪器	成功
2024-08-26 11:37:28	将 APK 反编译为 Java	成功
2024-08-26 11:37:36	代码分析开始于 - java_source	成功
2024-08-26 11:37:36	Android SAST 开始	成功
2024-08-26 11:37:37	Android API分析开始	成功
2024-08-26 11:37:38	开始进行Android 权限映射	成功
2024-08-26 11:37:39	Android权限映射已完成	成功
2024-08-26 11:37:40	从 APK 中提取字符串数据	成功
2024-08-26 11:37:40	从 SO 中提取字符串数据	成功
2024-08-26 11:37:40	从代码中提取字符串数据	成功
2024-08-26 11:37:40	从代码中提取字符串值和凭证数据	成功
2024-08-26 11:37:41	对提取的域名执行恶意软件检查	成功
2024-08-26 11:37:41	VirusTotal: 检查现有报告	成功
2024-08-26 11:37:42	VirusTotal 上传文件功能禁用。	成功
2024-08-26 11:37:42	保存到数据库	成功