文件信息
文件名称 1.apk应用信息
应用名称 畅玩新葡京证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=seo92sbOg9CI6SRvbb8X, ST=65i0PGKEINZMsqCGjUlh, L=OaWwmOFu3wlWSq6oFb33, O=P9Nz87EMP6GGJikWmKJk, OU=2DqWnXVA0A5gNOwRFmQk, CN=6owGxjSl3omZQzG2x5ci
签名算法: rsassa_pkcs1v15
有效期自: 2024-03-24 07:58:15+00:00
有效期至: 2051-08-10 07:58:15+00:00
发行人: C=seo92sbOg9CI6SRvbb8X, ST=65i0PGKEINZMsqCGjUlh, L=OaWwmOFu3wlWSq6oFb33, O=P9Nz87EMP6GGJikWmKJk, OU=2DqWnXVA0A5gNOwRFmQk, CN=6owGxjSl3omZQzG2x5ci
序列号: 0x56461627
哈希算法: sha256
证书MD5: 6eee17df3a4c67f41b340568aef3daa7
证书SHA1: c7eb5890bb89ccb9c1c60fa04bfb0f9c3cd61b77
证书SHA256: 965c6c4d0941aeb4916a987fe461f18387e57232583fce0f6c13977698c2cb34
证书SHA512: 5527e2d73546f6a7795d28704bea7d3f716a1548103e997b0a6c64fcad9145070ca2080002831eed207f0f572549ab97985f525760d2874b66a5636fb7cbc638
公钥算法: rsa
密钥长度: 2048
指纹: 47e468def2170aaf57787ca91cbc837df0eda0d6841c116be8ad1205ec92dabe
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 警告 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 6.0-6.0.1, [minSdk=23] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/httpuse] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 |
Activity (org.cocos2d.helloworld.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 5 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 6 |
Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 7 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 8 |
Service (cn.jpush.android.service.DaemonService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 9 |
Content Provider (cn.jpush.android.service.DownloadProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 10 |
Activity设置了TaskAffinity属性 (cn.jpush.android.service.JNotifyActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 11 |
Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 12 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| org.cocos2dx.javascript.AppActivity |
Schemes:
default://,
|
| com.tencent.tauth.AuthActivity |
Schemes:
tencent"1108221663"://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 3 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 4 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 5 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 6 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 7 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 8 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 9 | WebView域控制不严格漏洞 | 高危 | CWE: CWE-73: 外部控制文件名或路径 | 升级会员：解锁高级权限 | |
| 10 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 11 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 12 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 13 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 14 | 启用了调试配置。生产版本不能是可调试的 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 15 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 16 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 17 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libjcore201.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libxiongmao.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 应用程序中硬编码的证书/密钥文件 |
assets/res/raw-assets/ce/ce968754-d07a-44c0-958c-016b8e6ba781.pem |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| astat.bugly.cros.wr.pvp.net |
安全 |
否 |
IP地址: 170.106.118.26 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| tsis.jpush.cn |
安全 |
是 |
IP地址: 110.41.23.105 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| www.163.com |
安全 |
是 |
IP地址: 58.221.32.233 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| bjuser.jpush.cn |
安全 |
是 |
IP地址: 122.9.9.237 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| s.obs.cn-south-1.myhuaweicloud.com |
安全 |
是 |
IP地址: 121.37.63.38 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| sina.cn |
安全 |
是 |
IP地址: 183.60.95.219 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| mobilegw.stable.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mobilegw.aaa.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mobilegw-1-64.test.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| shehona.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| astat.bugly.qcloud.com |
安全 |
否 |
IP地址: 119.28.121.133 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| api.sharetrace.com |
安全 |
是 |
IP地址: 120.78.211.76 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.taobao.com |
安全 |
是 |
IP地址: 223.247.116.197 国家: 中国 地区: 安徽 城市: 亳州 查看: 高德地图 |
|
| cgi.qplus.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| h5.m.taobao.com |
安全 |
是 |
IP地址: 121.228.130.198 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://eligrey.com http://www.saxproject.org/apidoc/org/xml/sax/DTDHandler.html http://www.saxproject.org/apidoc/org/xml/sax/helpers/DefaultHandler.html http://www.saxproject.org/apidoc/org/xml/sax/ext/EntityResolver2.html http://www.saxproject.org/apidoc/org/xml/sax/ext/DeclHandler.html http://www.saxproject.org/apidoc/org/xml/sax/ContentHandler.html https://storagegvpjl.com/cocos/creator/qqqp/version.manifest https://www.cocos.com/ https://storagegvpjl.com/cocos/creator/qqqp/ https://dom.spec.whatwg.org/ https://cdn.jsdelivr.net/npm/promise-polyfill https://github.com/taylorhakes/promise-polyfill/blob/master/LICENSE https://github.com/taylorhakes http://www.saxproject.org/apidoc/org/xml/sax/ErrorHandler.html http://www.saxproject.org/apidoc/org/xml/sax/ext/LexicalHandler.html https://github.com/dsamarin https://github.com/eligrey/Blob.js/blob/master/LICENSE.md http://purl.eligrey.com/github/Blob.js/blob/master/Blob.js https://www.khronos.org/registry/OpenGL/extensions/ARB/ARB_texture_float.txt http://www.cocos.com https://raw.githubusercontent.com/stefanpenner/es6-promise/master/LICENSE https://heycam.github.io/webidl/ https://storagegvpjl.com/cocos/creator/qqqp/project.manifest |
自研引擎-A |
|
https://%s.obs.cn-south-1.myhuaweicloud.com/open/open.json |
cc/openshare/sdk/opensharesdk/OpenShare.java |
|
127.0.0.1 |
com/alipay/android/phone/mrpc/core/q.java |
|
127.0.0.1 |
com/lahm/library/SecurityCheckUtil.java |
|
127.0.0.1 |
com/lahm/library/VirtualApkCheckUtil.java |
|
www.baidu.com www.qq.com www.163.com www.taobao.com |
com/xiongmao/security/xiongmao/android/sdk/XiongMao.java |
|
127.0.0.1 |
com/xiongmao/security/xiongmao/android/sdk/XiongMaoUtil.java |
|
127.0.0.1 |
com/xiongmao/security/xiongmao/android/sdk/traceroute/a.java |
|
127.0.0.1 |
com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java |
|
127.0.0.1 |
com/xiongmao/security/xiongmao/android/sdk/traceroute/XMNetTraceRoute.java |
|
https://%s/api/%s/android/%s/%s |
io/openinstall/sdk/ah.java |
|
https://www.baidu.com? |
org/cocos2dx/javascript/AppActivity.java |
|
www.baidu.com |
org/cocos2dx/javascript/WebGameActivity.java |
|
https://shehona.cn/creator/344qp/version.manifest |
org/cocos2dx/lib/Cocos2dxDownloader.java |
|
www.baidu.com javascript:document.location |
org/cocos2dx/lib/Cocos2dxWebView.java |
|
javascript:document.location |
org/cocos2dx/lib/Cocos2dxWebViewHelper.java |
|
https://api.sharetrace.com |
肌緭/肌緭/肌緭/肌緭/葋申湋骶映鍮秄憁鎓羭/C0079.java |
|
https://render.alipay.com/p/s/i?scheme=%s http://wappaygw.alipay.com/service/rest.htm 127.0.0.1 https://wappaygw.alipay.com/home/exterfaceassign.htm? https://openmobile.qq.com/ https://pms.mb.qq.com/rsp204 https://debugx5.qq.com https://loggw-exsdk.alipay.com/loggw/logupload.do https://www.baidu.com? https://graph.qq.com/oauth2.0/me https://debugtbs.qq.com?10000 https://graph.qq.com/cgi-bin/qunopensdk/unbind www.taobao.com http://mclient.alipay.com/service/rest.htm https://mclient.alipay.com/cashier/mobilepay.htm https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report http://mclient.alipay.com/cashier/mobilepay.htm http://qzs.qq.com/open/mobile/login/qzsjump.html? https://android.bugly.qq.com/rqd/async https://%s.obs.cn-south-1.myhuaweicloud.com/open/open.json https://mclient.alipay.com/home/exterfaceassign.htm? https://%s/api/%s/android/%s/%s http://qzs.qq.com/open/mobile/invite/sdk_invite.html? http://openmobile.qq.com/oauth2.0/m_jump_by_version? 4.1.9.3 http://qzs.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? https://mclient.alipay.com/home/exterfaceassign.htm https://huatuocode.huatuo.qq.com http://qzs.qq.com https://wappaygw.alipay.com/service/rest.htm http://mobilegw.aaa.alipay.net/mgw.htm https://mclient.alipay.com/service/rest.htm http://localhost/ www.qq.com https://tbs.imtt.qq.com/plugin/debugplugin_v2.tbs javascript:window.jsbridge&&jsbridge.callback https://astat.bugly.qcloud.com/rqd/async https://openmobile.qq.com/v3/user/get_info www.163.com www.baidu.com https://h5.m.taobao.com/mlapp/olist.html 123.196.118.23 https://shehona.cn/creator/344qp/version.manifest javascript:window.alipayjsbridge.calllistener('h5backaction' https://mdc.html5.qq.com/mh?channel_id=50079&u= javascript:document.location https://debugtbs.qq.com https://graph.qq.com/cgi-bin/qunopensdk/check_group https://openmobile.qq.com/oauth2.0/m_authorize? javascript:document.getelementsbytagname('head').item(0).removechild(document.getelementbyid('qqbrowsersdknightmode' https://h.trace.qq.com/kv https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async http://mobilegw-1-64.test.alipay.net/mgw.htm https://api.sharetrace.com http://mclient.alipay.com/home/exterfaceassign.htm https://openmobile.qq.com/user/user_login_statis 117.121.49.100 https://cfg.imtt.qq.com/tbs?v=2&mk= http://cgi.qplus.com/report/report http://fusion.qq.com/cgi-bin/qzapps/unified_jump?appid=%1$s&from=%2$s&isopenappid=1 http://m.alipay.com/?action=h5quit javascript:window.alipayjsbridge.callbackfromnativefunc('%s','%s' http://qzs.qq.com/open/mobile/request/sdk_request.html? http://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi https://wspeed.qq.com/w.cgi https://mobilegw.alipay.com/mgw.htm file:unexpect https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 https://mobilegw.alipaydev.com/mgw.htm javascript:(function(b){console.log 10.0.0.172 https://mcgw.alipay.com/sdklog.do http://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf http://182.92.20.189:9099/ http://mobilegw.stable.alipay.net/mgw.htm 103.229.215.60 |
自研引擎-S |
|
223.5.5.5 223.6.6.6 http://static.youku.com/ddshow/img/static/js/jquery.js 119.29.29.29 http://img.alicdn.com/tps1/i1/t1few3xxnfxxxxxxxx-36-36.gif 114.114.114.114 http://sina.cn http://mail.qq.com/ |
lib/arm64-v8a/libxiongmao.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
x5tbs@tencent.com |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
| JiGuang Aurora Mobile JPush | Analytics | https://reports.exodus-privacy.eu.org/trackers/343 |
敏感凭证泄露
活动列表
显示 20 个 activities
服务列表
广播接收者列表
内容提供者列表
显示 3 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| EasyProtector | lamster2018 | 一行代码检测 XP/调试/多开/模拟器/root。 |
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| cocos2d-x | cocos2d | Cocos2d-x 是 MIT 许可证下发布的一款功能强大的开源游戏引擎。允许开发人员使用 C++、Javascript 及 Lua 三种语言来进行游戏开发。 支持所有常见平台，包括 iOS、Android、Windows、macOS、Linux。 |
| 烈焰弹幕使 | Bilibili | 烈焰弹幕使是 Android 上开源的弹幕解析绘制引擎项目。 |
| 阿里云游戏盾 | Aliyun | 游戏盾是通过封装登录器隐藏真实 IP，需要修改业务IP换成游戏盾 IP，然后在后台添加源 IP 和转发业务端口，玩家通过下载封装好的登录器进入游戏。是采用多机房集群部署模式，节点切换无感知，加密所有连接，实现 CC 零误封，避免源 IP 泄漏，免疫 CC 与 DDOS 攻击。 |
| 极光推送 | 极光 | JPush 是经过考验的大规模 App 推送平台，每天推送消息数超过 5 亿条。 开发者集成 SDK 后，可以通过调用 API 推送消息。同时，JPush 提供可视化的 web 端控制台发送通知，统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |