静态分析-Recharge Buzz 1.0.0版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

病毒检测 文件安全

文件信息

文件名称 cb6ef517bb1b29f54dfe1fba7809514d3ca29673a55f0aff7da749299c2fa71e.apk
文件大小 5.75MB
MD5 2092119c9ef14a834fa93e62f5a84993
SHA1 aa7edfbd052f7226fb77c5f0d4b721f394729aa0
SHA256 cb6ef517bb1b29f54dfe1fba7809514d3ca29673a55f0aff7da749299c2fa71e

应用信息

应用名称 Recharge Buzz
包名 com.recharge.buzz
主活动 com.recharge.buzz.MainActivity
目标SDK 35 最小SDK 21
版本号 1.0.0 子版本号 1
加固信息未加壳

GooglePlay应用信息

标题 Recharge Buzz - Commission App
评分 3.95283
安装 50,000+ 次下载
价格 0
Android版本支持
分类办公
Play 商店链接 com.recharge.buzz
开发者 PayNeki
开发者 ID PayNeki
开发者地址 None
开发者主页 None
开发者 Email rechargebuzzapp@gmail.com
发布日期 None
隐私政策 Privacy link

关于此应用

**充值Buzz**是您手机充值、DTH充值、电费缴费的一站式解决方案。享受 Airtel、Jio、VI 和 BSNL 等主要移动运营商的快速、轻松交易。为您喜爱的 DTH 服务充值，包括 Airtel TV、Dish TV、Tata Sky、Videocon 和 Sun TV。

通过 **Recharge Buzz**，每次充值均可赚取佣金，同时受益于安全的交易体验，且无需支付任何加盟费。今天就开始以聪明的方式赚钱和支付账单吧！

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2024-09-09 04:48:31+00:00
有效期至: 2054-09-09 04:48:31+00:00
发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
序列号: 0xd6592ac52cf92b4e8fc42fa8ec65ef95072cecec
哈希算法: sha256
证书MD5: 69b6680d613f5087adfeb3e3870aef57
证书SHA1: aa6ec4dd994b3bfcf23c17b3a6768b9cdc922765
证书SHA256: d3d2f39b829788a94f80195a15fe6786523bec9b9a2465caca43590b4b7b2fcd
证书SHA512: 8f543c50e575fd772fb426bc6153c62d0519485bc13b205a0ea76a35592262e7c568690e004bf9a4e03556a4e00f4ba8b48014e38cbd0ecc0bca19047e6f92a6
公钥算法: rsa
密钥长度: 4096
指纹: f51b7200e32b7dc6e5539263380a4c688ac12827d650b4b250bd50c0060fb12e
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 E0/k.java G1/a.java L0/P.java O0/d.java U0/C1357c.java V/F.java V/K.java Y/g.java com/pichillilorenzo/flutter_inappwebview_android/Util.java com/pichillilorenzo/flutter_inappwebview_android/content_blocker/ContentBlockerHandler.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClientCompat.java g2/d.java x1/c.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 C1/AbstractC0228j.java I0/r.java L0/P.java U/B.java
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。
android.permission.READ_CONTACTS	危险	读取联系人信息	允允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可借此将您的数据发送给其他人。	显示文件 Y0/n.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 F/a.java o1/C1222a.java
android.permission.POST_NOTIFICATIONS	危险	发送通知的运行时权限	允许应用发布通知，Android 13 引入的新权限。	显示文件 S0/C0289j.java
com.google.android.c2dm.permission.RECEIVE	普通	接收推送通知	允许应用程序接收来自云的推送通知。	显示文件 R0/C0274c.java
com.google.android.gms.permission.AD_ID	普通	应用程序显示广告	此应用程序使用 Google 广告 ID，并且可能会投放广告。
android.permission.ACCESS_ADSERVICES_ATTRIBUTION	普通	允许应用程序访问广告服务归因	这使应用能够检索与广告归因相关的信息，这些信息可用于有针对性的广告目的。应用程序可以收集有关用户如何与广告互动的数据，例如点击或展示，以衡量广告活动的有效性。
android.permission.ACCESS_ADSERVICES_AD_ID	普通	允许应用访问设备的广告 ID。	此 ID 是 Google 广告服务提供的唯一、用户可重置的标识符，允许应用出于广告目的跟踪用户行为，同时维护用户隐私。
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE	普通	Google 定义的权限	由 Google 定义的自定义权限。
com.recharge.buzz.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION	未知	未知权限	来自 android 引用的未知权限。

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

4

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.recharge.buzz 禁止使用 vulnerable_os_version 规则
2	应用程序数据存在被泄露的风险未设置[android:allowBackup]标志	警告	这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.recharge.buzz 禁止使用 allowbackup_not_set 规则
3	Broadcast Receiver (io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.recharge.buzz 禁止使用 receiver_exported_protected_permission_not_defined 规则
4	Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.recharge.buzz 禁止使用 receiver_exported_protected_permission_not_defined 规则
5	Activity (com.facebook.CustomTabActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.recharge.buzz 禁止使用 activity_explicitly_exported 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT
com.facebook.CustomTabActivity	Schemes: fbconnect://, Hosts: cct.com.recharge.buzz,

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> IPC通信	显示文件 C0/C0556a.java C0/C0564i.java C1/BinderC0570b.java C1/C0224f.java C1/C0571c.java C1/InterfaceC0569a.java E/AbstractC1020a.java E/C1021b.java E/c.java F/a.java G0/e.java I/a.java J2/l.java J2/m.java L0/AbstractServiceConnectionC1162F.java L0/C1161E.java L0/C1163a.java L0/C1164b.java L0/C1168f.java L0/C1171i.java L0/P.java L0/Q.java L0/V.java L1/C1189E.java L1/InterfaceC1186B.java L1/k.java N/C1204b.java N/C1205c.java N0/a.java N1/C1207a.java N1/C1208b.java N1/C1209c.java N1/C1213g.java O0/a.java O2/z.java R0/AbstractC0273b.java R0/C0272a.java R0/C0274c.java R0/C0275d.java R0/E.java R0/l.java R0/x.java R0/y.java S0/C0281b.java S0/C0289j.java S0/C0290k.java S0/F.java S0/G.java S0/J.java S0/K.java S0/ServiceConnectionC0280a.java S0/s.java T1/f.java U/B.java U/C0296a.java U/t.java U0/A.java U0/e.java U0/p.java U0/y.java V/C0305g.java V/Q.java V0/A.java V0/AbstractC0324c.java V0/AbstractC1362A.java V0/AbstractC1365D.java V0/B.java V0/C0327f.java V0/C0346z.java V0/C1371c.java V0/C1386r.java V0/C1387s.java V0/C1389u.java V0/C1392x.java V0/I.java V0/InterfaceC0330i.java V0/InterfaceC0331j.java V0/J.java V0/K.java V0/M.java V0/N.java V0/O.java V0/P.java V0/V.java V0/X.java V0/Y.java V0/Z.java V0/e0.java V0/f0.java V0/h0.java V0/n0.java V0/o0.java V0/p0.java W/n.java W0/InterfaceC1442a.java W0/b.java W0/c.java X0/a.java X0/e.java Y0/b.java b/InterfaceC0543a.java b/InterfaceC0544b.java b/InterfaceC0545c.java c/InterfaceC0554a.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ActionBroadcastReceiver.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeCustomTabsActivity.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeCustomTabsChannelDelegate.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeCustomTabsSettings.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeSafariBrowserManager.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/CustomTabActivityHelper.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/CustomTabsHelper.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/KeepAliveService.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/TrustedWebActivity.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/ActivityResultListener.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserManager.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewChromeClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/ThreadedInputConnectionProxyAdapterView.java e1/AbstractBinderC1032e.java e1/AbstractC1028a.java e1/C1031d.java e2/E.java e2/H.java f1/AbstractBinderC1052b.java f1/AbstractC1051a.java f1/AbstractC1053c.java f1/AbstractC1055e.java g2/b.java h1/AbstractBinderC1075b.java h1/AbstractC1074a.java h1/AbstractC1076c.java m2/a.java r2/i.java
一般功能-> 文件操作	显示文件 A0/n.java A3/c.java A3/d.java B0/v.java C0/C0564i.java C0/C0565j.java C1/AbstractC0228j.java C1/AbstractC0240w.java C1/C.java C1/C0221c.java C1/C0226h.java C1/C0231m.java C1/C0238u.java C1/C0243z.java C1/H.java C1/I.java C1/X.java C1/r.java D1/e.java D1/f.java D1/g.java D1/h.java D2/a.java D2/f.java E0/k.java E0/l.java E0/m.java E0/n.java E0/o.java F0/b.java F0/f.java F0/j.java G0/C1062c.java G1/a.java I0/C1081a.java I0/C1082b.java I0/C1085e.java J0/InterfaceC0254d.java J1/a.java J1/c.java J1/f.java J2/p.java L0/C1176n.java L0/C1179q.java L0/C1183v.java L0/P.java L0/y.java N0/b.java N0/c.java N0/k.java N1/a.java O0/a.java O0/d.java O0/e.java P0/a.java P0/c.java P1/d.java P1/e.java P2/j.java Q1/AbstractC1278g.java Q1/b.java Q1/f.java Q1/h.java Q1/l.java Q2/l.java R0/C0274c.java R0/C1325a.java R0/C1329e.java S/l.java S/r.java S0/A.java S1/f.java S1/q.java S2/b.java U/x.java U0/A.java U0/C1357c.java U0/y.java U2/c.java V/B.java V/C0300b.java V/C0307i.java V/F.java V/K.java V/M.java V/P.java V/S.java V/T.java V/X.java V0/AbstractC1362A.java V0/AbstractC1367F.java V2/C1403E.java V2/C1416k.java V2/b.java V2/d.java V2/m.java V2/n.java V2/p.java W/AbstractC1441a.java W/C0347a.java W/C0350d.java W/C0351e.java W/C0353g.java W/G.java W/s.java W2/x.java W2/y.java W2/z.java X0/C1461a.java Y/d.java Y/g.java Y0/n.java Y2/c.java Y2/h.java Z0/j.java Z0/m.java a/c.java a/h.java com/pichillilorenzo/flutter_inappwebview_android/Util.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeSafariBrowserManager.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserManager.java com/pichillilorenzo/flutter_inappwebview_android/process_global_config/ProcessGlobalConfigSettings.java com/pichillilorenzo/flutter_inappwebview_android/service_worker/ServiceWorkerManager.java com/pichillilorenzo/flutter_inappwebview_android/tracing/TracingControllerChannelDelegate.java com/pichillilorenzo/flutter_inappwebview_android/types/WebViewAssetLoaderExt.java com/pichillilorenzo/flutter_inappwebview_android/webview/WebViewChannelDelegate.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/FlutterWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewChromeClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClientCompat.java e2/y.java e3/a.java e3/b.java e3/g.java e3/h.java f1/j.java g2/d.java h1/e.java h1/f.java i1/AbstractC1091a.java i1/C1092b.java j3/c.java o3/f.java q3/AbstractC1295g0.java r2/a.java w1/b.java w1/c.java x/C1455a.java x/k.java x/m.java x1/c.java x3/a.java z/AbstractC1486b.java z/AbstractC1488d.java z/C1487c.java z/C1490f.java z/l.java z1/a.java z1/d.java z1/f.java z1/h.java
网络通信-> HTTP建立连接	显示文件 L0/P.java O0/d.java U0/C1357c.java V/F.java V/I.java V/K.java Y/g.java com/pichillilorenzo/flutter_inappwebview_android/Util.java x1/c.java
加密解密-> Base64 加密	显示文件 B0/p.java C1/r.java I0/d.java J0/M.java P1/e.java Q2/l.java U0/C1355a.java V1/g.java Z0/c.java e2/x.java w1/b.java z/l.java
组件-> 启动 Activity	显示文件 L0/V.java U/C0296a.java U/t.java U0/e.java V0/A.java V0/C0346z.java V0/C1371c.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeCustomTabsChannelDelegate.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeSafariBrowserManager.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/CustomTabActivityHelper.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserManager.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewChromeClient.java m2/a.java r2/i.java
隐私数据-> 获取已安装的应用程序	显示文件 C1/G.java L0/C1163a.java L0/P.java L0/Q.java U/B.java V0/AbstractC1365D.java Y2/C1484g.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/CustomTabsHelper.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserManager.java
组件-> 启动 Service	显示文件 C0/C0556a.java F/a.java G0/e.java L0/AbstractServiceConnectionC1162F.java L0/C1163a.java R0/C0274c.java Y0/b.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/CustomTabActivityHelper.java e2/H.java
一般功能-> 获取系统服务(getSystemService)	显示文件 B1/d.java C1/AbstractC0228j.java C1/r.java D2/f.java F/a.java I0/d.java I0/r.java K0/C1149a.java L0/P.java L0/V.java M/o.java O0/C1219b.java S0/AbstractC0293n.java S0/C0289j.java T2/e.java U/AbstractC1354c.java U/B.java U/t.java V/C0305g.java com/pichillilorenzo/flutter_inappwebview_android/Util.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/FlutterWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InputAwareWebView.java e2/w.java o1/C1222a.java z/e.java z1/j.java
一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等)	L0/C1161E.java
进程操作-> 获取运行的进程\服务	e2/w.java z1/j.java
进程操作-> 获取进程pid	显示文件 C1/C0227i.java Z0/m.java e2/H.java e2/w.java z1/j.java
调用java反射机制	显示文件 A0/C0379e.java A0/C0380f.java B3/AbstractC0553a.java B3/a.java C0/C0563h.java C0/C0564i.java C0/C0567l.java C0/C0568m.java C0/k.java C1/BinderC0570b.java C1/r.java E0/l.java L0/C1163a.java L0/P.java Q/b.java S/s.java V/M.java W/s.java Z0/p.java c/b.java c3/a.java com/pichillilorenzo/flutter_inappwebview_android/Util.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/DisplayListenerProxy.java d3/a.java r3/b.java v3/AbstractC1428c.java w1/C1453g.java
网络通信-> WebView GET请求	显示文件 com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/webview/InAppWebViewInterface.java com/pichillilorenzo/flutter_inappwebview_android/webview/WebViewChannelDelegate.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/FlutterWebView.java
网络通信-> WebView 相关	显示文件 L0/DialogC1175m.java L0/V.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/webview/InAppWebViewInterface.java com/pichillilorenzo/flutter_inappwebview_android/webview/WebViewChannelDelegate.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/FlutterWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClientCompat.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewSettings.java
网络通信-> URLConnection	显示文件 L0/P.java U0/C1357c.java V/F.java Y/g.java g2/d.java x1/c.java
加密解密-> Base64 解密	显示文件 E0/l.java J0/M.java Q2/l.java U0/C1357c.java V/C0309k.java V/C0310l.java V0/AbstractC1362A.java f1/j.java w1/b.java
DEX-> 动态加载	B1/AbstractC0548b.java C0/C0568m.java R0/k.java
加密解密-> 信息摘要算法	显示文件 C1/AbstractC0228j.java E0/l.java L0/P.java S0/E.java U0/C1355a.java W/C0351e.java Y2/C1484g.java Z0/a.java w1/b.java
网络通信-> WebView JavaScript接口	显示文件 L0/V.java com/pichillilorenzo/flutter_inappwebview_android/webview/InAppWebViewInterface.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClientCompat.java
一般功能-> 获取活动网路信息	C1/AbstractC0228j.java I0/r.java
敏感行为-> 检测了是否被jdb调试	C1/AbstractC0228j.java
一般功能-> 传感器相关操作	C1/AbstractC0228j.java z/e.java
网络通信-> HTTPS建立连接	G1/a.java g2/d.java
JavaScript 接口方法	com/pichillilorenzo/flutter_inappwebview_android/webview/JavaScriptBridgeInterface.java
网络通信-> WebView POST请求	com/pichillilorenzo/flutter_inappwebview_android/webview/InAppWebViewInterface.java com/pichillilorenzo/flutter_inappwebview_android/webview/WebViewChannelDelegate.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebView.java
一般功能-> Android通知	S0/C0289j.java
组件-> 发送广播	R0/C0274c.java r2/i.java
隐私数据-> 读写通讯录	Y0/n.java
加密解密-> Crypto加解密组件	U0/C1357c.java
网络通信-> 蓝牙连接	U/B.java

源代码分析

高危

1

警告

7

信息

2

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 A0/C0379e.java A0/C0380f.java A2/b.java C0/C0556a.java C0/k.java C1/C0237t.java D1/AbstractC1016d.java E0/C1027f.java E0/i.java E0/l.java F/a.java F0/a.java H0/C1073a.java I/a.java L0/C1161E.java L0/C1183v.java L0/P.java L0/Q.java M/o.java N1/C1207a.java O0/a.java O0/d.java O2/a.java P0/c.java P2/j.java Q/b.java Q2/l.java R0/A.java R0/AbstractC0273b.java R0/C0274c.java R0/D.java R0/E.java R0/k.java R0/x.java R0/y.java S/r.java S0/A.java S0/AbstractC0293n.java S0/C0289j.java S0/C0294o.java S0/E.java S0/J.java S0/O.java S0/r.java T/a.java T/f.java T1/f.java U/B.java U/C0296a.java U/t.java U/x.java U0/C1357c.java U0/v.java V/C0305g.java V/F.java V/K.java V/O.java V/X.java V0/AbstractBinderC0322a.java V0/AbstractC0324c.java V0/AbstractC0345y.java V0/AbstractC1362A.java V0/B.java V0/C1392x.java V0/S.java V0/V.java V0/W.java V0/X.java V0/Z.java V0/f0.java V0/j0.java V2/AbstractC1405G.java V2/C1403E.java V2/C1416k.java W/C0350d.java W/C0353g.java W/L.java W/n.java W/s.java Y0/b.java Z0/f.java Z0/o.java Z0/p.java com/pichillilorenzo/flutter_inappwebview_android/MyCookieManager.java com/pichillilorenzo/flutter_inappwebview_android/Util.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/ChromeCustomTabsActivity.java com/pichillilorenzo/flutter_inappwebview_android/chrome_custom_tabs/CustomTabsHelper.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserManager.java com/pichillilorenzo/flutter_inappwebview_android/service_worker/ServiceWorkerManager.java com/pichillilorenzo/flutter_inappwebview_android/types/WebViewAssetLoaderExt.java com/pichillilorenzo/flutter_inappwebview_android/webview/JavaScriptBridgeInterface.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/DisplayListenerProxy.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/FlutterWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebView.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewChromeClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewClientCompat.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InAppWebViewRenderProcessClient.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/InputAwareWebView.java e2/C.java e2/C1045h.java e2/E.java e2/H.java e2/l.java e2/y.java f2/C1057a.java g2/C1068c.java g2/f.java o1/C1222a.java r2/j.java w1/C1453g.java w1/b.java w1/o.java x1/c.java z/l.java z1/g.java	Suppress the rule android_logging in com.recharge.buzz Suppress the rule android_logging in com.recharge.buzz only from these files
2	应用程序可以写入应用程序目录。敏感信息应加密	信息	CWE: CWE-276: 默认权限不正确 OWASP MASVS: MSTG-STORAGE-14	显示文件 C0/C0565j.java I0/C1082b.java V/C0300b.java V/M.java V/P.java V/X.java	Suppress the rule android_write_app_dir in com.recharge.buzz Suppress the rule android_write_app_dir in com.recharge.buzz only from these files
3	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	显示文件 L0/P.java V/C0313o.java j3/a.java j3/b.java k3/a.java	Suppress the rule android_insecure_random in com.recharge.buzz Suppress the rule android_insecure_random in com.recharge.buzz only from these files
4	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	显示文件 J0/M.java J0/U.java V2/C1416k.java com/pichillilorenzo/flutter_inappwebview_android/credential_database/CredentialDatabaseHelper.java	Suppress the rule android_sql_raw_query in com.recharge.buzz Suppress the rule android_sql_raw_query in com.recharge.buzz only from these files
5	如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击	高危	CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'） OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6	com/pichillilorenzo/flutter_inappwebview_android/in_app_browser/InAppBrowserActivity.java com/pichillilorenzo/flutter_inappwebview_android/webview/in_app_webview/FlutterWebView.java	Suppress the rule android_webview_xss in com.recharge.buzz Suppress the rule android_webview_xss in com.recharge.buzz only from these files
6	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	显示文件 D1/b.java Y/g.java com/pichillilorenzo/flutter_inappwebview_android/credential_database/URLCredentialContract.java com/pichillilorenzo/flutter_inappwebview_android/types/ClientCertResponse.java com/pichillilorenzo/flutter_inappwebview_android/types/HttpAuthResponse.java com/pichillilorenzo/flutter_inappwebview_android/types/URLCredential.java e1/C0248e.java e1/w.java	Suppress the rule android_hardcoded in com.recharge.buzz Suppress the rule android_hardcoded in com.recharge.buzz only from these files
7	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	U0/C1355a.java w1/b.java	Suppress the rule android_sha1 in com.recharge.buzz Suppress the rule android_sha1 in com.recharge.buzz only from these files
8	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	C1/AbstractC0228j.java	Suppress the rule android_detect_root in com.recharge.buzz Suppress the rule android_detect_root in com.recharge.buzz only from these files
9	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	L0/P.java P2/h.java P2/j.java	Suppress the rule android_read_write_external in com.recharge.buzz Suppress the rule android_read_write_external in com.recharge.buzz only from these files
10	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	E0/l.java W/C0351e.java	Suppress the rule android_md5 in com.recharge.buzz Suppress the rule android_md5 in com.recharge.buzz only from these files
11	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	w1/c.java	Suppress the rule android_temp_file in com.recharge.buzz Suppress the rule android_temp_file in com.recharge.buzz only from these files

动态库分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 0 / 67 完整报告

滥用权限

恶意软件常用权限 3/30

android.permission.VIBRATE
android.permission.READ_CONTACTS
android.permission.WAKE_LOCK

其它常用权限 5/46

android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
com.google.android.c2dm.permission.RECEIVE
com.google.android.gms.permission.AD_ID
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
pagead2.googlesyndication.com	安全	否	IP地址: 142.250.176.2 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
graph-video.s	安全	否	没有可用的地理位置信息。
goo.gl	安全	否	IP地址: 142.250.189.14 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
app-measurement.com	安全	否	IP地址: 142.250.189.14 国家: 美利坚合众国地区: 加利福尼亚城市: 洛杉矶查看: Google 地图
facebook.com	安全	否	IP地址: 31.13.70.36 国家: 美利坚合众国地区: 加利福尼亚城市: 洛杉矶查看: Google 地图
firebase-settings.crashlytics.com	安全	是	IP地址: 180.163.150.34 国家: 中国地区: 上海城市: 上海查看: 高德地图
docs.flutter.dev	安全	否	IP地址: 199.36.158.100 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
google.com	安全	否	IP地址: 142.250.189.14 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
graph.s	安全	否	没有可用的地理位置信息。

手机号码

网址

网址信息	源码文件
https://firebase-settings.crashlytics.com/spi/v2/platforms/android/gmp/%s/settings	J1/f.java
https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps	O0/b.java
https://firebase.google.com/docs/crashlytics/get-started?platform=android#add-plugin	C1/C0237t.java
https://docs.flutter.dev/deployment/android#what-are-the-supported-target-architectures	D2/f.java
https://.facebook.com https://facebook.com	L0/P.java
https://graph.%s https://graph-video.%s	L0/H.java
https://github.com/baseflow/flutter-permission-handler/issues	U/t.java
https://facebook.com/device?user_code=%1$s&qr=1	V0/C1381m.java
https://%s/%s/%s	x1/c.java
https://facebook.com/device?user_code=%1$s&qr=1 https://%s/%s/%s https://app-measurement.com/a https://google.com/search? https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps https://goo.gl/naoooi https://firebase.google.com/docs/analytics https://.facebook.com https://graph.%s www.google.com https://firebase.google.com/support/guides/disable-analytics https://firebase-settings.crashlytics.com/spi/v2/platforms/android/gmp/%s/settings https://github.com/baseflow/flutter-permission-handler/issues https://graph-video.%s https://firebase.google.com/support/privacy/init-options https://www.google.com www.facebook.com https://facebook.com https://docs.flutter.dev/deployment/android#what-are-the-supported-target-architectures https://firebase.google.com/docs/crashlytics/get-started?platform=android#add-plugin	自研引擎-S

FIREBASE实例

邮箱

追踪器

名称	类别	网址
Facebook Login	Identification	https://reports.exodus-privacy.eu.org/trackers/67
Facebook Share		https://reports.exodus-privacy.eu.org/trackers/70
Google CrashLytics	Crash reporting	https://reports.exodus-privacy.eu.org/trackers/27
Google Firebase Analytics	Analytics	https://reports.exodus-privacy.eu.org/trackers/49

密钥凭证

已显示 11 个secrets

1、 "google_api_key" : "AIzaSyAYkEB3u00A7grBIWD9dINoD-KDw-B0MGY"
2、 "google_crash_reporting_api_key" : "AIzaSyAYkEB3u00A7grBIWD9dINoD-KDw-B0MGY"
3、 9b8f518b086098de3d77736f9458a3d2f6f95a37
4、 8a3c4b262d721acd49a4bf97d5213199c86fa2b9
5、 df6b721c8b4d3b6eb44c861d4415007e5a35fc95
6、 c56fb7d591ba6704df047fd98f535372fea00211
7、 2438bce1ddb7bd026d5ff89f598b3b5e5bb824b3
8、 VGhpcyBpcyB0aGUgcHJlZml4IGZvciBCaWdJbnRlZ2Vy
9、 cc2751449a350f668590264ed76692694a80308a
10、 a4b7452e2ed8f5f191058ca7bbfd26b0d3214bfc
11、 470fa2b4ae81cd56ecbcda9735803434cec591fa

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 11 个activities

1、 com.recharge.buzz.MainActivity
2、 com.facebook.FacebookActivity
3、 com.pichillilorenzo.flutter_inappwebview_android.in_app_browser.InAppBrowserActivity
4、 com.pichillilorenzo.flutter_inappwebview_android.chrome_custom_tabs.ChromeCustomTabsActivity
5、 com.pichillilorenzo.flutter_inappwebview_android.chrome_custom_tabs.TrustedWebActivity
6、 com.pichillilorenzo.flutter_inappwebview_android.chrome_custom_tabs.ChromeCustomTabsActivitySingleInstance
7、 com.pichillilorenzo.flutter_inappwebview_android.chrome_custom_tabs.TrustedWebActivitySingleInstance
8、 io.flutter.plugins.urllauncher.WebViewActivity
9、 com.facebook.CustomTabMainActivity
10、 com.facebook.CustomTabActivity
11、 com.google.android.gms.common.api.GoogleApiActivity

服务列表

已显示 9 个services

1、 com.google.firebase.components.ComponentDiscoveryService
2、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingBackgroundService
3、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingService
4、 com.google.firebase.messaging.FirebaseMessagingService
5、 com.google.firebase.sessions.SessionLifecycleService
6、 com.google.android.datatransport.runtime.backends.TransportBackendDiscovery
7、 com.google.android.gms.measurement.AppMeasurementService
8、 com.google.android.gms.measurement.AppMeasurementJobService
9、 com.google.android.datatransport.runtime.scheduling.jobscheduling.JobInfoSchedulerService

广播接收者列表

已显示 7 个receivers

1、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingReceiver
2、 com.pichillilorenzo.flutter_inappwebview_android.chrome_custom_tabs.ActionBroadcastReceiver
3、 com.google.firebase.iid.FirebaseInstanceIdReceiver
4、 com.google.android.gms.measurement.AppMeasurementReceiver
5、 com.facebook.CurrentAccessTokenExpirationBroadcastReceiver
6、 com.facebook.AuthenticationTokenManager$CurrentAuthenticationTokenChangedBroadcastReceiver
7、 com.google.android.datatransport.runtime.scheduling.jobscheduling.AlarmManagerSchedulerBroadcastReceiver

内容提供者列表

已显示 4 个providers

1、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingInitProvider
2、 com.google.firebase.provider.FirebaseInitProvider
3、 com.facebook.internal.FacebookInitProvider
4、 androidx.startup.InitializationProvider

第三方SDK

SDK名称	开发者	描述信息
Google Play Service	Google	借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
Firebase	Google	Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。
Firebase Analytics	Google	Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。

文件列表

AndroidManifest.xml
DebugProbesKt.bin
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.appcompat_appcompat.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.asynclayoutinflater_asynclayoutinflater.version
META-INF/androidx.browser_browser.version
META-INF/androidx.cardview_cardview.version
META-INF/androidx.coordinatorlayout_coordinatorlayout.version
META-INF/androidx.core_core-ktx.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview.version
META-INF/androidx.datastore_datastore-preferences.version
META-INF/androidx.datastore_datastore.version
META-INF/androidx.documentfile_documentfile.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.emoji2_emoji2-views-helper.version
META-INF/androidx.emoji2_emoji2.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.legacy_legacy-support-core-ui.version
META-INF/androidx.legacy_legacy-support-core-utils.version
META-INF/androidx.legacy_legacy-support-v4.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
META-INF/androidx.media_media.version
META-INF/androidx.print_print.version
META-INF/androidx.privacysandbox.ads_ads-adservices-java.version
META-INF/androidx.privacysandbox.ads_ads-adservices.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.slidingpanelayout_slidingpanelayout.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.swiperefreshlayout_swiperefreshlayout.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager_viewpager.version
META-INF/androidx.webkit_webkit.version
META-INF/androidx.window_window-java.version
META-INF/androidx.window_window.version
META-INF/com/android/build/gradle/app-metadata.properties
META-INF/kotlinx_coroutines_android.version
META-INF/kotlinx_coroutines_core.version
META-INF/kotlinx_coroutines_play_services.version
META-INF/services/q3.G
META-INF/services/v3.t
META-INF/version-control-info.textproto
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
assets/flutter_assets/AssetManifest.bin
assets/flutter_assets/AssetManifest.json
assets/flutter_assets/FontManifest.json
assets/flutter_assets/NOTICES.Z
assets/flutter_assets/assets/fonts/app_font_bold.ttf
assets/flutter_assets/assets/fonts/app_font_normal.ttf
assets/flutter_assets/assets/icons/addmoney.webp
assets/flutter_assets/assets/icons/dth.webp
assets/flutter_assets/assets/icons/electricity.webp
assets/flutter_assets/assets/icons/fastag.webp
assets/flutter_assets/assets/icons/gas.webp
assets/flutter_assets/assets/icons/giftcards.webp
assets/flutter_assets/assets/icons/google_play.webp
assets/flutter_assets/assets/icons/insurance.webp
assets/flutter_assets/assets/icons/landline.webp
assets/flutter_assets/assets/icons/margin.webp
assets/flutter_assets/assets/icons/mywallet.webp
assets/flutter_assets/assets/icons/postpaid.webp
assets/flutter_assets/assets/icons/prepaid.webp
assets/flutter_assets/assets/icons/reports.webp
assets/flutter_assets/assets/icons/support.webp
assets/flutter_assets/assets/icons/water.webp
assets/flutter_assets/assets/images/logo/logo.png
assets/flutter_assets/assets/images/logo/logo_app_bar.png
assets/flutter_assets/assets/images/logo/logo_banner.png
assets/flutter_assets/assets/lottie/anim_splash.json
assets/flutter_assets/assets/lottie/maintainance.json
assets/flutter_assets/assets/lottie/update.json
assets/flutter_assets/fonts/MaterialIcons-Regular.otf
assets/flutter_assets/packages/cupertino_icons/assets/CupertinoIcons.ttf
assets/flutter_assets/packages/flutter_inappwebview/assets/t_rex_runner/t-rex.css
assets/flutter_assets/packages/flutter_inappwebview/assets/t_rex_runner/t-rex.html
assets/flutter_assets/packages/flutter_inappwebview_web/assets/web/web_support.js
assets/flutter_assets/packages/fluttertoast/assets/toastify.css
assets/flutter_assets/packages/fluttertoast/assets/toastify.js
assets/flutter_assets/shaders/ink_sparkle.frag
classes.dex
client_analytics.proto
firebase-analytics.properties
firebase-annotations.properties
firebase-encoders-proto.properties
firebase-encoders.properties
firebase-iid-interop.properties
firebase-measurement-connector.properties
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
kotlin-tooling-metadata.json
messaging_event.proto
messaging_event_extension.proto
play-services-ads-identifier.properties
play-services-base.properties
play-services-basement.properties
play-services-cloud-messaging.properties
play-services-measurement-api.properties
play-services-measurement-base.properties
play-services-measurement-impl.properties
play-services-measurement-sdk-api.properties
play-services-measurement-sdk.properties
play-services-measurement.properties
play-services-stats.properties
play-services-tasks.properties
res/anim/abc_grow_fade_in_from_bottom.xml
res/anim/abc_popup_enter.xml
res/anim/abc_popup_exit.xml
res/anim/abc_shrink_fade_out_from_bottom.xml
res/anim/abc_tooltip_enter.xml
res/anim/abc_tooltip_exit.xml
res/anim/btn_checkbox_to_checked_box_inner_merged_animation.xml
res/anim/btn_checkbox_to_checked_box_outer_merged_animation.xml
res/anim/btn_checkbox_to_checked_icon_null_animation.xml
res/anim/btn_checkbox_to_unchecked_box_inner_merged_animation.xml
res/anim/btn_checkbox_to_unchecked_check_path_merged_animation.xml
res/anim/btn_checkbox_to_unchecked_icon_null_animation.xml
res/anim/btn_radio_to_off_mtrl_dot_group_animation.xml
res/anim/btn_radio_to_off_mtrl_ring_outer_animation.xml
res/anim/btn_radio_to_off_mtrl_ring_outer_path_animation.xml
res/anim/btn_radio_to_on_mtrl_dot_group_animation.xml
res/anim/btn_radio_to_on_mtrl_ring_outer_animation.xml
res/anim/btn_radio_to_on_mtrl_ring_outer_path_animation.xml
res/anim-v21/fragment_fast_out_extra_slow_in.xml
res/animator/fragment_close_enter.xml
res/animator/fragment_close_exit.xml
res/animator/fragment_fade_enter.xml
res/animator/fragment_fade_exit.xml
res/animator/fragment_open_enter.xml
res/animator/fragment_open_exit.xml
res/color/abc_hint_foreground_material_dark.xml
res/color/abc_hint_foreground_material_light.xml
res/color/abc_primary_text_material_dark.xml
res/color/abc_primary_text_material_light.xml
res/color/abc_search_url_text.xml
res/color/abc_tint_btn_checkable.xml
res/color/abc_tint_default.xml
res/color/abc_tint_edittext.xml
res/color/abc_tint_seek_thumb.xml
res/color/abc_tint_spinner.xml
res/color/abc_tint_switch_track.xml
res/color/com_facebook_button_text_color.xml
res/color/com_facebook_send_button_text_color.xml
res/color/switch_thumb_material_dark.xml
res/color/switch_thumb_material_light.xml
res/color-v21/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_color_highlight_material.xml
res/color-v23/abc_tint_btn_checkable.xml
res/color-v23/abc_tint_default.xml
res/color-v23/abc_tint_edittext.xml
res/color-v23/abc_tint_seek_thumb.xml
res/color-v23/abc_tint_spinner.xml
res/color-v23/abc_tint_switch_track.xml
res/drawable/abc_btn_borderless_material.xml
res/drawable/abc_btn_check_material.xml
res/drawable/abc_btn_check_material_anim.xml
res/drawable/abc_btn_default_mtrl_shape.xml
res/drawable/abc_btn_radio_material.xml
res/drawable/abc_btn_radio_material_anim.xml
res/drawable/abc_cab_background_internal_bg.xml
res/drawable/abc_cab_background_top_material.xml
res/drawable/abc_ic_ab_back_material.xml
res/drawable/abc_ic_arrow_drop_right_black_24dp.xml
res/drawable/abc_ic_clear_material.xml
res/drawable/abc_ic_go_search_api_material.xml
res/drawable/abc_ic_menu_copy_mtrl_am_alpha.xml
res/drawable/abc_ic_menu_cut_mtrl_alpha.xml
res/drawable/abc_ic_menu_overflow_material.xml
res/drawable/abc_ic_menu_paste_mtrl_am_alpha.xml
res/drawable/abc_ic_menu_selectall_mtrl_alpha.xml
res/drawable/abc_ic_menu_share_mtrl_alpha.xml
res/drawable/abc_ic_search_api_material.xml
res/drawable/abc_ic_voice_search_api_material.xml
res/drawable/abc_item_background_holo_dark.xml
res/drawable/abc_item_background_holo_light.xml
res/drawable/abc_list_selector_background_transition_holo_dark.xml
res/drawable/abc_list_selector_background_transition_holo_light.xml
res/drawable/abc_list_selector_holo_dark.xml
res/drawable/abc_list_selector_holo_light.xml
res/drawable/abc_ratingbar_indicator_material.xml
res/drawable/abc_ratingbar_material.xml
res/drawable/abc_ratingbar_small_material.xml
res/drawable/abc_seekbar_thumb_material.xml
res/drawable/abc_seekbar_tick_mark_material.xml
res/drawable/abc_seekbar_track_material.xml
res/drawable/abc_spinner_textfield_background_material.xml
res/drawable/abc_star_black_48dp.xml
res/drawable/abc_star_half_black_48dp.xml
res/drawable/abc_switch_thumb_material.xml
res/drawable/abc_tab_indicator_material.xml
res/drawable/abc_text_cursor_material.xml
res/drawable/abc_textfield_search_material.xml
res/drawable/abc_vector_test.xml
res/drawable/btn_checkbox_checked_mtrl.xml
res/drawable/btn_checkbox_checked_to_unchecked_mtrl_animation.xml
res/drawable/btn_checkbox_unchecked_mtrl.xml
res/drawable/btn_checkbox_unchecked_to_checked_mtrl_animation.xml
res/drawable/btn_radio_off_mtrl.xml
res/drawable/btn_radio_off_to_on_mtrl_animation.xml
res/drawable/btn_radio_on_mtrl.xml
res/drawable/btn_radio_on_to_off_mtrl_animation.xml
res/drawable/com_facebook_auth_dialog_background.xml
res/drawable/com_facebook_auth_dialog_cancel_background.xml
res/drawable/com_facebook_auth_dialog_header_background.xml
res/drawable/com_facebook_button_background.xml
res/drawable/com_facebook_button_icon.xml
res/drawable/com_facebook_button_like_background.xml
res/drawable/com_facebook_button_send_background.xml
res/drawable/com_facebook_favicon_blue.xml
res/drawable/com_facebook_send_button_icon.xml
res/drawable/corner.xml
res/drawable/floating_action_mode_shape.xml
res/drawable/messenger_button_blue_bg_round.xml
res/drawable/messenger_button_blue_bg_selector.xml
res/drawable/messenger_button_white_bg_round.xml
res/drawable/messenger_button_white_bg_selector.xml
res/drawable/notification_bg.xml
res/drawable/notification_bg_low.xml
res/drawable/notification_icon_background.xml
res/drawable/notification_tile_bg.xml
res/drawable/toast_bg.xml
res/drawable/tooltip_frame_dark.xml
res/drawable/tooltip_frame_light.xml
res/drawable-mdpi-v4/com_facebook_profile_picture_blank_portrait.png
res/drawable-mdpi-v4/com_facebook_profile_picture_blank_square.png
res/drawable-v21/abc_action_bar_item_background_material.xml
res/drawable-v21/abc_btn_colored_material.xml
res/drawable-v21/abc_dialog_material_background.xml
res/drawable-v21/abc_edit_text_material.xml
res/drawable-v21/abc_list_divider_material.xml
res/drawable-v21/launch_background.xml
res/drawable-v21/notification_action_background.xml
res/drawable-v23/abc_control_background_material.xml
res/drawable-watch-v20/abc_dialog_material_background.xml
res/interpolator/btn_checkbox_checked_mtrl_animation_interpolator_0.xml
res/interpolator/btn_checkbox_checked_mtrl_animation_interpolator_1.xml
res/interpolator/btn_checkbox_unchecked_mtrl_animation_interpolator_0.xml
res/interpolator/btn_checkbox_unchecked_mtrl_animation_interpolator_1.xml
res/interpolator/btn_radio_to_off_mtrl_animation_interpolator_0.xml
res/interpolator/btn_radio_to_on_mtrl_animation_interpolator_0.xml
res/interpolator/fast_out_slow_in.xml
res/layout/abc_action_bar_title_item.xml
res/layout/abc_action_menu_item_layout.xml
res/layout/abc_action_menu_layout.xml
res/layout/abc_action_mode_bar.xml
res/layout/abc_action_mode_close_item_material.xml
res/layout/abc_alert_dialog_button_bar_material.xml
res/layout/abc_alert_dialog_material.xml
res/layout/abc_alert_dialog_title_material.xml
res/layout/abc_cascading_menu_item_layout.xml
res/layout/abc_dialog_title_material.xml
res/layout/abc_expanded_menu_layout.xml
res/layout/abc_list_menu_item_checkbox.xml
res/layout/abc_list_menu_item_icon.xml
res/layout/abc_list_menu_item_layout.xml
res/layout/abc_list_menu_item_radio.xml
res/layout/abc_popup_menu_header_item_layout.xml
res/layout/abc_popup_menu_item_layout.xml
res/layout/abc_screen_content_include.xml
res/layout/abc_screen_simple.xml
res/layout/abc_screen_simple_overlay_action_mode.xml
res/layout/abc_screen_toolbar.xml
res/layout/abc_search_dropdown_item_icons_2line.xml
res/layout/abc_search_view.xml
res/layout/abc_select_dialog_material.xml
res/layout/abc_tooltip.xml
res/layout/activity_web_view.xml
res/layout/chrome_custom_tabs_layout.xml
res/layout/com_facebook_activity_layout.xml
res/layout/com_facebook_device_auth_dialog_fragment.xml
res/layout/com_facebook_login_fragment.xml
res/layout/com_facebook_smart_device_dialog_fragment.xml
res/layout/com_facebook_tooltip_bubble.xml
res/layout/custom_dialog.xml
res/layout/floating_action_mode.xml
res/layout/floating_action_mode_item.xml
res/layout/messenger_button_send_blue_large.xml
res/layout/messenger_button_send_blue_round.xml
res/layout/messenger_button_send_blue_small.xml
res/layout/messenger_button_send_white_large.xml
res/layout/messenger_button_send_white_round.xml
res/layout/messenger_button_send_white_small.xml
res/layout/notification_media_action.xml
res/layout/notification_media_cancel_action.xml
res/layout/notification_template_big_media.xml
res/layout/notification_template_big_media_custom.xml
res/layout/notification_template_big_media_narrow.xml
res/layout/notification_template_big_media_narrow_custom.xml
res/layout/notification_template_lines_media.xml
res/layout/notification_template_media.xml
res/layout/notification_template_media_custom.xml
res/layout/notification_template_part_chronometer.xml
res/layout/notification_template_part_time.xml
res/layout/select_dialog_item_material.xml
res/layout/select_dialog_multichoice_material.xml
res/layout/select_dialog_singlechoice_material.xml
res/layout/support_simple_spinner_dropdown_item.xml
res/layout/toast_custom.xml
res/layout-v21/notification_action.xml
res/layout-v21/notification_action_tombstone.xml
res/layout-v21/notification_template_custom_big.xml
res/layout-v21/notification_template_icon_group.xml
res/layout-v22/abc_alert_dialog_button_bar_material.xml
res/layout-v26/abc_screen_toolbar.xml
res/layout-watch-v20/abc_alert_dialog_button_bar_material.xml
res/layout-watch-v20/abc_alert_dialog_title_material.xml
res/menu/menu_main.xml
res/mipmap-hdpi-v4/ic_launcher.png
res/mipmap-mdpi-v4/ic_launcher.png
res/mipmap-xhdpi-v4/ic_launcher.png
res/mipmap-xxhdpi-v4/ic_launcher.png
res/mipmap-xxxhdpi-v4/ic_launcher.png
res/raw/firebase_common_keep.xml
res/raw/firebase_crashlytics_keep.xml
res/xml/ga_ad_services_config.xml
res/xml/image_share_filepaths.xml
res/xml/provider_paths.xml
res/xml/splits0.xml
resources.arsc
stamp-cert-sha256
META-INF/BNDLTOOL.SF
META-INF/BNDLTOOL.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

时间	执行功能	执行结果
2024-09-30 08:22:13	生成哈希值	成功
2024-09-30 08:22:13	提取APK	成功
2024-09-30 08:22:15	探测加固信息为：未加壳	成功
2024-09-30 08:22:15	开始解压文件	成功
2024-09-30 08:22:17	获取硬编码证书/密钥库	成功
2024-09-30 08:22:20	解析 AndroidManifest.xml	成功
2024-09-30 08:22:20	使用 androguard 解析 APK	成功
2024-09-30 08:22:20	提取Manifest数据	成功
2024-09-30 08:22:20	提取应用程序基础数据，例如：app名称，版本，包名称等信息	成功
2024-09-30 08:22:20	正在从Play Store获取详细信息: com.recharge.buzz	成功
2024-09-30 08:22:22	Manifest分析开始	成功
2024-09-30 08:22:22	检查恶意软件权限	成功
2024-09-30 08:22:22	提取APK中所有的类和方法	成功
2024-09-30 08:22:24	解析出6821个class，42301个method	成功
2024-09-30 08:22:24	SO文件分析开始	成功
2024-09-30 08:22:24	读取代码签名证书	成功
2024-09-30 08:22:24	检测追踪器	成功
2024-09-30 08:22:25	将 APK 反编译为 Java	成功
2024-09-30 08:22:38	代码分析开始于 - java_source	成功
2024-09-30 08:22:38	Android SAST 开始	成功
2024-09-30 08:22:42	Android API分析开始	成功
2024-09-30 08:22:46	开始进行Android 权限映射	成功
2024-09-30 08:22:48	Android权限映射已完成	成功
2024-09-30 08:22:49	从 APK 中提取字符串数据	成功
2024-09-30 08:22:51	从代码中提取字符串数据	成功
2024-09-30 08:22:51	从代码中提取字符串值和凭证数据	成功
2024-09-30 08:22:58	对提取的域名执行恶意软件检查	成功
2024-09-30 08:22:59	VirusTotal: 检查现有报告	成功
2024-09-30 08:23:00	VirusTotal: Scan finished, information embedded	成功
2024-09-30 08:23:00	保存到数据库	成功