天津农机补贴 1.2.6版本 | 静态分析 _南明离火移动安全分析平台

安全声明：本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。如有疑问或建议，欢迎加入微信群交流。

应用图标

应用评分

文件基本信息

文件名称

com.subsidy_tianjin_1.2.6.apk

文件大小

66.86MB

MD5

21bc42ac05ee59fa846de772b843f626

SHA1

634941f53e7e168584e65c0ecb7301d56e540146

SHA256

fa029b8fb81c0026282b61b3c9406251b0c15a8d2b8c31600ce1291d62b77d48

病毒检测

无法判定

应用基础信息

应用名称

天津农机补贴

包名

com.subsidy_tianjin

主活动

com.subsidy_tianjin.activity.WelcomeAct

目标SDK

30

最小SDK

19

版本号

1.2.6

子版本号

27

加固信息

360加固加固

组件导出状态统计

查看 Activity 组件

查看 Service 组件

查看 Receiver 组件

查看 Provider 组件

扫描与分析选项

重新扫描管理规则动态分析

反编译与源码导出

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

文件结构与资源列表

应用签名证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: CN=nongji360
签名算法: rsassa_pkcs1v15
有效期自: 2018-10-16 09:41:00+00:00
有效期至: 2043-10-10 09:41:00+00:00
发行人: CN=nongji360
序列号: 0x679196d8
哈希算法: sha256
证书MD5: 051d6f415e756277582abcfb8883635b
证书SHA1: 53d046d33d48e1e3b02cbf899bb4201fd7d38ef5
证书SHA256: 2da6d91a32830f9975101d494a83cf289a2c9301754bfb06bda2496d7a64254b
证书SHA512: 0700748099b39dcd9fe615fe7bb85a9266e9f0a78083931d6dd36d07711e3d38c4760548696efe0bd1a1c466079b926576e2eb6043f87d83ded36d1e4f16f490
公钥算法: rsa
密钥长度: 2048
指纹: 92474b4173b790cd5e7319bff03c55a0b1a5972ee2d4577d00908b51f3b17533
找到 1 个唯一证书

权限声明与风险分级

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 com/nongji360/mylibrary/network/FileHttpClient.java com/nongji360/mylibrary/network/OkHttp3Utils.java com/nongji360/mylibrary/service/UpdateServices.java com/nostra13/universalimageloader/core/download/BaseImageDownloader.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。	显示文件 com/alipay/camera/CameraConfigurationManager.java com/alipay/camera/CameraManager.java com/alipay/camera/base/AntCamera.java com/alipay/camera/open/OpenCameraInterface.java com/alipay/camera2/Camera2MPaasScanServiceImpl.java com/alipay/mobile/bqcscanservice/MPaasScanService.java com/alipay/mobile/bqcscanservice/impl/BQCScanServiceImpl.java com/alipay/mobile/bqcscanservice/impl/MPaasScanServiceImpl.java com/baidu/ocr/ui/camera/Camera1Control.java me/dm7/barcodescanner/core/CameraUtils.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/alibaba/idst/nui/FileUtil.java com/baidu/aip/face/stat/FileUtil.java com/baidu/ocr/ui/util/FileUtils.java com/nostra13/universalimageloader/cache/disc/impl/ext/DiskLruCache.java com/nostra13/universalimageloader/core/download/BaseImageDownloader.java com/subsidy_tianjin/activity/AgencyApprovalConfirmThirdAct.java com/subsidy_tianjin/activity/BillMessageThirdAct.java com/subsidy_tianjin/fragment/GeRenFragment.java com/subsidy_tianjin/fragment/JiJuThirdFragment.java com/subsidy_tianjin/fragment/ZuZhiFragment.java com/subsidy_tianjin/utils/BASE64.java com/subsidy_tianjin/utils/PicUtils.java top/zibin/luban/FileIOUtils.java top/zibin/luban/io/ArrayPoolProvide.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/alibaba/idst/nui/FileUtil.java com/baidu/aip/face/stat/Dev.java com/baidu/aip/face/stat/FileUtil.java com/baidu/ocr/ui/camera/CameraActivity.java com/baidu/ocr/ui/camera/CameraView.java com/baidu/ocr/ui/util/FileUtils.java com/baidu/ocr/ui/util/IoUtils.java com/nongji360/mylibrary/cropimageview/fragment/CropFragment.java com/nongji360/mylibrary/cropimageview/fragment/RotateFragment.java com/nongji360/mylibrary/cropimageview/utils/BitmapUtils.java com/nongji360/mylibrary/cropimageview/utils/FileUtils.java com/nongji360/mylibrary/service/UpdateServices.java com/nongji360/mylibrary/utils/Android11StoreUtils.java com/nostra13/universalimageloader/cache/disc/impl/BaseDiskCache.java com/nostra13/universalimageloader/cache/disc/impl/ext/DiskLruCache.java com/subsidy_tianjin/utils/PicUtils.java top/zibin/luban/Engine.java top/zibin/luban/FileIOUtils.java top/zibin/luban/UriUtils.java
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.MANAGE_EXTERNAL_STORAGE	危险	文件列表访问权限	Android11新增权限，读取本地文件，如简历，聊天图片。
com.subsidy_tianjin.permission.JPUSH_MESSAGE	未知	未知权限	来自 android 引用的未知权限。
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。	显示文件 com/baidu/ocr/ui/util/DeviceUtils.java com/nongji360/mylibrary/tools/AppTools.java com/subsidy_tianjin/receiver/ExampleUtil.java
android.permission.WRITE_SETTINGS	危险	修改全局系统设置	允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS	危险	装载和卸载文件系统	允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/baidu/aip/face/stat/NetUtil.java com/baidu/ocr/ui/util/DeviceUtils.java com/nongji360/mylibrary/cropimageview/utils/FileUtils.java com/nongji360/mylibrary/network/OkHttp3Utils.java com/nongji360/mylibrary/tools/AppTools.java com/stub/stub07/Stub01.java com/subsidy_tianjin/receiver/ExampleUtil.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。
com.huawei.android.launcher.permission.CHANGE_BADGE	普通	在应用程序上显示通知计数	在华为手机的应用程序启动图标上显示通知计数或徽章。
com.vivo.notification.permission.BADGE_ICON	普通	桌面图标角标	vivo平台桌面图标角标，接入vivo平台后需要用户手动开启，开启完成后收到新消息时，在已安装的应用桌面图标右上角显示“数字角标”。
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。
android.permission.SYSTEM_ALERT_WINDOW	危险	弹窗	允许应用程序弹窗。恶意程序可以接管手机的整个屏幕。	显示文件 com/alipay/camera/CameraConfigurationManager.java com/alipay/camera2/operation/Camera2Manager.java com/baidu/ocr/ui/crop/CropView.java com/nongji360/mylibrary/tools/ScreenTools.java com/nongji360/mylibrary/view/BGARefreshScrollingUtil.java com/subsidy_tianjin/scanai/CustomScanActivity.java me/dm7/barcodescanner/core/CameraPreview.java me/dm7/barcodescanner/core/DisplayUtils.java
android.permission.ACCESS_COARSE_LOCATION	危险	获取粗略位置	通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。	显示文件 com/nongji360/mylibrary/tools/AppTools.java
android.permission.ACCESS_FINE_LOCATION	危险	获取精确位置	通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。	显示文件 com/nongji360/mylibrary/tools/AppTools.java
android.permission.ACCESS_BACKGROUND_LOCATION	危险	获取后台定位权限	允许应用程序访问后台位置。如果您正在请求此权限，则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS	普通	访问定位额外命令	访问额外位置提供程序命令，恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
android.permission.GET_TASKS	危险	检索当前运行的应用程序	允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
android.permission.QUERY_ALL_PACKAGES	普通	获取已安装应用程序列表	Android 11引入与包可见性相关的权限，允许查询设备上的任何普通应用程序，而不考虑清单声明。
android.permission.CHANGE_WIFI_STATE	危险	改变Wi-Fi状态	允许应用程序改变Wi-Fi状态。
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	显示文件 com/nongji360/mylibrary/tools/UpdateManager.java

证书安全合规分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

Manifest 配置安全分析

高危

0

警告

13

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4-4.4.4, [minSdk=19]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.subsidy_tianjin 屏蔽 vulnerable_os_version 规则
2	应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config]	信息	网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。	对应用 com.subsidy_tianjin 屏蔽 has_network_security 规则
3	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.subsidy_tianjin 屏蔽 app_allowbackup 规则
4	Service (com.subsidy_tianjin.receiver.PushService) 未被保护。存在一个intent-filter。	警告	发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。	对应用 com.subsidy_tianjin 屏蔽 service_exported_intent_filter_exists 规则
5	Activity (cn.jpush.android.ui.PopWinActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.subsidy_tianjin 屏蔽 activity_explicitly_exported 规则
6	Activity (cn.jpush.android.ui.PushActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.subsidy_tianjin 屏蔽 activity_explicitly_exported 规则
7	Service (cn.jpush.android.service.DaemonService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.subsidy_tianjin 屏蔽 service_explicitly_exported 规则
8	Activity设置了TaskAffinity属性 (cn.jpush.android.service.DActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.subsidy_tianjin 屏蔽 activity_task_affinity_set 规则
9	Activity (cn.jpush.android.service.DActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.subsidy_tianjin 屏蔽 activity_explicitly_exported 规则
10	Content Provider (cn.jpush.android.service.DownloadProvider) 未被保护。 [android:exported=true]	警告	发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.subsidy_tianjin 屏蔽 provider_explicitly_exported 规则
11	Activity设置了TaskAffinity属性 (cn.jpush.android.service.JNotifyActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.subsidy_tianjin 屏蔽 activity_task_affinity_set 规则
12	Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.subsidy_tianjin 屏蔽 activity_explicitly_exported 规则
13	Activity设置了TaskAffinity属性 (cn.android.service.JTransitActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.subsidy_tianjin 屏蔽 activity_task_affinity_set 规则
14	Activity (cn.android.service.JTransitActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.subsidy_tianjin 屏蔽 activity_explicitly_exported 规则
15	高优先级的Intent (1000) [android:priority]	警告	通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。	对应用 com.subsidy_tianjin 屏蔽 high_intent_priority_found 规则

可浏览 Activity 组件分析

ACTIVITY	INTENT

网络通信安全风险分析

高危

2

警告

1

信息

0

安全

0

序号	范围	严重级别	描述
1	*	高危	基本配置不安全地配置为允许到所有域的明文流量。
2	*	警告	基本配置配置为信任系统证书。
3	*	高危	基本配置配置为信任用户安装的证书。

API调用分析

API功能	源码文件
一般功能-> IPC通信	显示文件 cn/android/service/JTransitActivity.java com/alipay/android/phone/scancode/export/ScanCallback.java com/alipay/android/phone/scancode/export/adapter/MPScanService.java com/alipay/tianyan/mobilesdk/coco/IOreoServiceUnlimited.java com/alipay/tianyan/mobilesdk/coco/OreoServiceUnlimited.java com/alipay/tianyan/mobilesdk/coco/OreoServiceUnlimitedIntentService.java com/alipay/tianyan/mobilesdk/coco/OreoServiceUnlimitedService.java com/app/nongji/gdlibrary/activity/LifeTrackAct.java com/app/nongji/gdlibrary/activity/PlayBackAct.java com/app/nongji/gdlibrary/activity/TrackListAct.java com/app/nongji/gdlibrary/adapter/GasStationListAdapter.java com/app/nongji/gdlibrary/adapter/MaintenanceStationListAdapter.java com/baidu/ocr/ui/camera/CameraActivity.java com/jg/ids/a/a.java com/jg/ids/a/c.java com/jg/ids/a/d.java com/jg/ids/b/a.java com/jg/ids/b/c.java com/jg/ids/b/d.java com/jg/ids/c/a.java com/jg/ids/d/a.java com/jg/ids/d/c.java com/jg/ids/d/d.java com/jg/ids/e/a.java com/jg/ids/e/c.java com/jg/ids/e/d.java com/jg/ids/f/a.java com/jg/ids/f/c.java com/jg/ids/f/d.java com/jg/ids/g.java com/jg/ids/g/b.java com/jg/ids/g/c.java com/jg/ids/g/d.java com/jg/ids/h.java com/jg/ids/i/b.java com/jg/ids/i/c.java com/jg/ids/i/e.java com/jg/ids/i/f.java com/jg/ids/i/i.java com/jg/ids/j/b.java com/jg/ids/j/c.java com/jg/ids/j/d.java com/jg/ids/meizu/MeiZuReceiver.java com/jg/ids/meizu/a.java com/nongji360/mylibrary/base/BaseAct.java com/nongji360/mylibrary/base/BaseFragment.java com/nongji360/mylibrary/cropimageview/EditImageActivity.java com/nongji360/mylibrary/cropimageview/EditImageutils.java com/nongji360/mylibrary/cropimageview/SelectPictureActivity.java com/nongji360/mylibrary/service/UpdateServices.java com/nongji360/mylibrary/tools/AppTools.java com/nongji360/mylibrary/tools/UpdateManager.java com/nongji360/mylibrary/utils/Android11StoreUtils.java com/nongji360/mylibrary/utils/IntentUtils.java com/nongji360/mylibrary/utils/PopWindowUtils.java com/nongji360/mylibrary/view/AdvancedWebView.java com/stub/stub07/Stub01.java com/subsidy_tianjin/MainActivity.java com/subsidy_tianjin/activity/AboutUsActivity.java com/subsidy_tianjin/activity/AddMachineSureOldAct.java com/subsidy_tianjin/activity/AddMachineSureThirdAct.java com/subsidy_tianjin/activity/AddressListAct.java com/subsidy_tianjin/activity/AddressSelectAct.java com/subsidy_tianjin/activity/AgencyApprovalConfirmThirdAct.java com/subsidy_tianjin/activity/AgencyApprovalMessageThirdAct.java com/subsidy_tianjin/activity/AssetsWebAct.java com/subsidy_tianjin/activity/AuditAgencyApprovalMessageThirdAct.java com/subsidy_tianjin/activity/AuditAuthenticationMessageThirdAct.java com/subsidy_tianjin/activity/AuditCategoryListAct.java com/subsidy_tianjin/activity/AuditDistrictAct.java com/subsidy_tianjin/activity/AuditListAct.java com/subsidy_tianjin/activity/AuditMachineDetailAct.java com/subsidy_tianjin/activity/AuditMachineDetailOldAct.java com/subsidy_tianjin/activity/AuditMachineLIstAct.java com/subsidy_tianjin/activity/AuditMachineUpdateAct.java com/subsidy_tianjin/activity/AuditMainAct.java com/subsidy_tianjin/activity/AuditMessageAct.java com/subsidy_tianjin/activity/AuditQeryResultAct.java com/subsidy_tianjin/activity/AuditSelectListAct.java com/subsidy_tianjin/activity/AuthenticationConfirmThirdAct.java com/subsidy_tianjin/activity/AuthenticationMessageAct.java com/subsidy_tianjin/activity/AuthenticationThirdAct.java com/subsidy_tianjin/activity/BankMessageSureThirdAct.java com/subsidy_tianjin/activity/BaoFeiMessageAct.java com/subsidy_tianjin/activity/BaoFeiNewMessageThirdAct.java com/subsidy_tianjin/activity/BigPhotoAct.java com/subsidy_tianjin/activity/BillMessageThirdAct.java com/subsidy_tianjin/activity/BusinessLicenseThirdAct.java com/subsidy_tianjin/activity/CategoryListThirdAct.java com/subsidy_tianjin/activity/ChangePhoneAct.java com/subsidy_tianjin/activity/ChooseIdentityThirdAct.java com/subsidy_tianjin/activity/DealerDetailsAct.java com/subsidy_tianjin/activity/DealerListAct.java com/subsidy_tianjin/activity/FrAuthenticationMessageAct.java com/subsidy_tianjin/activity/IdCardMessageThirdAct.java com/subsidy_tianjin/activity/IntelligentCalibrationAct.java com/subsidy_tianjin/activity/IntelligentCalibrationThirdAct.java com/subsidy_tianjin/activity/LoginAct.java com/subsidy_tianjin/activity/LogoutAct.java com/subsidy_tianjin/activity/MessageDetailsAct.java com/subsidy_tianjin/activity/MoneyListAct.java com/subsidy_tianjin/activity/MoreSelectAct.java com/subsidy_tianjin/activity/MyApplyDetailsAct.java com/subsidy_tianjin/activity/MyApplyDetailsOldAct.java com/subsidy_tianjin/activity/MyApplyDetailsOldUpdateAct.java com/subsidy_tianjin/activity/MyApplyListAct.java com/subsidy_tianjin/activity/MyListAct.java com/subsidy_tianjin/activity/MyRegisterDetailsAct.java com/subsidy_tianjin/activity/NoteVerifyAct.java com/subsidy_tianjin/activity/PaymentInstrumentThirdAct.java com/subsidy_tianjin/activity/PersonSelectAct.java com/subsidy_tianjin/activity/PersonalMessageAct.java com/subsidy_tianjin/activity/PregressDetailsAct.java com/subsidy_tianjin/activity/PublicityDetailsAct.java com/subsidy_tianjin/activity/PublicityListAct.java com/subsidy_tianjin/activity/PublicitySelectListAct.java com/subsidy_tianjin/activity/QeryResultNoThirdAct.java com/subsidy_tianjin/activity/QeryResultThirdAct.java com/subsidy_tianjin/activity/RegionListThirdAct.java com/subsidy_tianjin/activity/RegionSelectThirdAct.java com/subsidy_tianjin/activity/RegionSelectThirdUpdateAct.java com/subsidy_tianjin/activity/RegisterAct.java com/subsidy_tianjin/activity/ReportAct.java com/subsidy_tianjin/activity/RequireDetailAct.java com/subsidy_tianjin/activity/RequireJobAct.java com/subsidy_tianjin/activity/ScheduleDetailsAct.java com/subsidy_tianjin/activity/SelectAddressAct.java com/subsidy_tianjin/activity/ServicesDetailsAct.java com/subsidy_tianjin/activity/ServicesJobAct.java com/subsidy_tianjin/activity/SingleBigPicThirdAct.java com/subsidy_tianjin/activity/SingleSelectAct.java com/subsidy_tianjin/activity/StatisticsListAct.java com/subsidy_tianjin/activity/SubmitSuccessfullyAct.java com/subsidy_tianjin/activity/SubsidyApplyAct.java com/subsidy_tianjin/activity/SubsidyApplyThirdAct.java com/subsidy_tianjin/activity/SubsidyDetailsAct.java com/subsidy_tianjin/activity/SubsidyListAct.java com/subsidy_tianjin/activity/SubsidyProductQueryAct.java com/subsidy_tianjin/activity/SubsidyQueryAct.java com/subsidy_tianjin/activity/TypeListAct.java com/subsidy_tianjin/activity/UploadFapaioAct.java com/subsidy_tianjin/activity/WarnAct.java com/subsidy_tianjin/activity/WebViewAct.java com/subsidy_tianjin/activity/WelcomeAct.java com/subsidy_tianjin/adapter/DealerListAdapter.java com/subsidy_tianjin/adapter/MyApplyDetailsMachineThirdAdapter.java com/subsidy_tianjin/adapter/ServicesDetailAdapter.java com/subsidy_tianjin/fragment/AuditDistrictFragment.java com/subsidy_tianjin/fragment/AuditIndexFragment.java com/subsidy_tianjin/fragment/AuditPersonFragment.java com/subsidy_tianjin/fragment/AuditStateFragment.java com/subsidy_tianjin/fragment/GeRenFragment.java com/subsidy_tianjin/fragment/HomeFragment.java com/subsidy_tianjin/fragment/JiJuFragment.java com/subsidy_tianjin/fragment/JiJuThirdFragment.java com/subsidy_tianjin/fragment/MessageListFragment.java com/subsidy_tianjin/fragment/MyApplyListFragment.java com/subsidy_tianjin/fragment/MyRegisterListFragment.java com/subsidy_tianjin/fragment/PersonalFragment.java com/subsidy_tianjin/fragment/ServiceFragment.java com/subsidy_tianjin/fragment/ZuZhiFragment.java com/subsidy_tianjin/receiver/JPushReceiver.java com/subsidy_tianjin/receiver/PushMessageReceiver.java com/subsidy_tianjin/scanai/CustomScanActivity.java com/subsidy_tianjin/scanai/ScanHelper.java com/subsidy_tianjin/scanzxing/CustomViewFinderScannerActivity.java com/subsidy_tianjin/zixun/NewsListFragment.java com/subsidy_tianjin/zixun/ZiXunDetailsAct.java com/subsidy_tianjin/zixun/view/MJavascriptInterface.java org/repackage/a/a/a/a.java org/repackage/a/a/a/a/b.java org/repackage/a/a/a/a/c.java
一般功能-> 文件操作	显示文件 com/alibaba/idst/nui/CommonUtils.java com/alibaba/idst/nui/FileUtil.java com/alipay/camera/base/AntCamera.java com/alipay/fulllink/msg/FieldInfo.java com/alipay/ma/decode/DecodeResult.java com/alipay/ma/decode/MaDecode.java com/alipay/ma/util/a.java com/alipay/mobile/mascanengine/imagetrace/CyclerStreamFile.java com/alipay/mobile/mascanengine/imagetrace/sec/MD5Util.java com/alipay/tianyan/mobilesdk/coco/OreoServiceUnlimited.java com/app/nongji/gdlibrary/entity/MonitorBean.java com/app/nongji/gdlibrary/entity/MonitorListResult.java com/baidu/aip/face/stat/Ast.java com/baidu/aip/face/stat/Dev.java com/baidu/aip/face/stat/FileUtil.java com/baidu/aip/face/stat/NetUtil.java com/baidu/ocr/ui/camera/Camera1Control.java com/baidu/ocr/ui/camera/CameraActivity.java com/baidu/ocr/ui/camera/CameraView.java com/baidu/ocr/ui/camera/MaskView.java com/baidu/ocr/ui/crop/CropView.java com/baidu/ocr/ui/util/Base64Utils.java com/baidu/ocr/ui/util/BitmapUtils.java com/baidu/ocr/ui/util/FileUtils.java com/baidu/ocr/ui/util/IoUtils.java com/github/mikephil/charting/utils/FileUtils.java com/jg/ids/k.java com/nongji360/mylibrary/cropimageview/BaseActivitys.java com/nongji360/mylibrary/cropimageview/EditImageutils.java com/nongji360/mylibrary/cropimageview/fragment/CropFragment.java com/nongji360/mylibrary/cropimageview/fragment/RotateFragment.java com/nongji360/mylibrary/cropimageview/graphic/FastBitmapDrawable.java com/nongji360/mylibrary/cropimageview/utils/BitmapUtils.java com/nongji360/mylibrary/cropimageview/utils/FileUtil.java com/nongji360/mylibrary/cropimageview/utils/FileUtils.java com/nongji360/mylibrary/entity/FilterBean.java com/nongji360/mylibrary/network/DataBaseObserver.java com/nongji360/mylibrary/network/FileHttpClient.java com/nongji360/mylibrary/network/HttpUtils.java com/nongji360/mylibrary/network/OkHttp3Utils.java com/nongji360/mylibrary/network/PersistentCookieStore.java com/nongji360/mylibrary/network/RequestData.java com/nongji360/mylibrary/network/SerializableOkHttpCookies.java com/nongji360/mylibrary/preference/PreferenceService.java com/nongji360/mylibrary/service/UpdateServices.java com/nongji360/mylibrary/tools/ImageFileCache.java com/nongji360/mylibrary/tools/UrlSignTools.java com/nongji360/mylibrary/utils/Android11StoreUtils.java com/nongji360/mylibrary/utils/FileUtil.java com/nongji360/mylibrary/utils/PopWindowUtils.java com/nongji360/mylibrary/view/AdvancedWebView.java com/nostra13/universalimageloader/cache/disc/DiskCache.java com/nostra13/universalimageloader/cache/disc/impl/BaseDiskCache.java com/nostra13/universalimageloader/cache/disc/impl/LimitedAgeDiskCache.java com/nostra13/universalimageloader/cache/disc/impl/UnlimitedDiskCache.java com/nostra13/universalimageloader/cache/disc/impl/ext/DiskLruCache.java com/nostra13/universalimageloader/cache/disc/impl/ext/LruDiskCache.java com/nostra13/universalimageloader/cache/disc/impl/ext/StrictLineReader.java com/nostra13/universalimageloader/cache/disc/impl/ext/Util.java com/nostra13/universalimageloader/core/DefaultConfigurationFactory.java com/nostra13/universalimageloader/core/ImageLoaderConfiguration.java com/nostra13/universalimageloader/core/ImageLoaderEngine.java com/nostra13/universalimageloader/core/LoadAndDisplayImageTask.java com/nostra13/universalimageloader/core/assist/ContentLengthInputStream.java com/nostra13/universalimageloader/core/assist/FlushedInputStream.java com/nostra13/universalimageloader/core/assist/deque/LinkedBlockingDeque.java com/nostra13/universalimageloader/core/decode/BaseImageDecoder.java com/nostra13/universalimageloader/core/decode/ImageDecoder.java com/nostra13/universalimageloader/core/download/BaseImageDownloader.java com/nostra13/universalimageloader/core/download/ImageDownloader.java com/nostra13/universalimageloader/utils/DiskCacheUtils.java com/nostra13/universalimageloader/utils/IoUtils.java com/nostra13/universalimageloader/utils/StorageUtils.java com/stub/StubApp.java com/subsidy_tianjin/activity/AddressSelectAct.java com/subsidy_tianjin/activity/AgencyApprovalConfirmThirdAct.java com/subsidy_tianjin/activity/AgencyApprovalMessageThirdAct.java com/subsidy_tianjin/activity/AuditCategoryListAct.java com/subsidy_tianjin/activity/AuditMachineDetailAct.java com/subsidy_tianjin/activity/AuditMachineDetailOldAct.java com/subsidy_tianjin/activity/AuditMachineUpdateAct.java com/subsidy_tianjin/activity/AuthenticationConfirmThirdAct.java com/subsidy_tianjin/activity/AuthenticationMessageAct.java com/subsidy_tianjin/activity/AuthenticationThirdAct.java com/subsidy_tianjin/activity/BaoFeiNewMessageThirdAct.java com/subsidy_tianjin/activity/BigPhotoAct.java com/subsidy_tianjin/activity/BillMessageThirdAct.java com/subsidy_tianjin/activity/CategoryListThirdAct.java com/subsidy_tianjin/activity/MyApplyDetailsAct.java com/subsidy_tianjin/activity/MyApplyDetailsOldAct.java com/subsidy_tianjin/activity/MyApplyDetailsOldUpdateAct.java com/subsidy_tianjin/activity/MyRegisterDetailsAct.java com/subsidy_tianjin/activity/PublicityDetailsAct.java com/subsidy_tianjin/activity/RegionListThirdAct.java com/subsidy_tianjin/activity/RegionSelectThirdAct.java com/subsidy_tianjin/activity/RegionSelectThirdUpdateAct.java com/subsidy_tianjin/activity/SelectAddressAct.java com/subsidy_tianjin/activity/SubsidyApplyAct.java com/subsidy_tianjin/activity/SubsidyApplyThirdAct.java com/subsidy_tianjin/activity/SubsidyQueryAct.java com/subsidy_tianjin/activity/TypeListAct.java com/subsidy_tianjin/adapter/ServicesDetailAdapter.java com/subsidy_tianjin/entity/AddMachineStateResult.java com/subsidy_tianjin/entity/AddMachineSureResult.java com/subsidy_tianjin/entity/AddressSelectResult.java com/subsidy_tianjin/entity/AuditCategoryListResult.java com/subsidy_tianjin/entity/AuditCategorySelectedResult.java com/subsidy_tianjin/entity/AuditScanResult.java com/subsidy_tianjin/entity/BFBean.java com/subsidy_tianjin/entity/BFResult.java com/subsidy_tianjin/entity/BaifeiList_bean.java com/subsidy_tianjin/entity/Baifei_bean.java com/subsidy_tianjin/entity/BankResult.java com/subsidy_tianjin/entity/Baofeibean.java com/subsidy_tianjin/entity/BillBean.java com/subsidy_tianjin/entity/BillResult.java com/subsidy_tianjin/entity/BusinessLicenseResult.java com/subsidy_tianjin/entity/BuyMachineact_bean.java com/subsidy_tianjin/entity/CategoryBean.java com/subsidy_tianjin/entity/CategoryListResult.java com/subsidy_tianjin/entity/CategoryResult.java com/subsidy_tianjin/entity/CategorySelectedResult.java com/subsidy_tianjin/entity/FaPiaoBean.java com/subsidy_tianjin/entity/FactoryCodeSearchRrsult.java com/subsidy_tianjin/entity/FrAuthResult.java com/subsidy_tianjin/entity/IdCardResult.java com/subsidy_tianjin/entity/IntelligentCalibration.java com/subsidy_tianjin/entity/Jingxiaoshangbean.java com/subsidy_tianjin/entity/LegalJson.java com/subsidy_tianjin/entity/MyApplyDetailsResult.java com/subsidy_tianjin/entity/OrgDetailsResult.java com/subsidy_tianjin/entity/OrgListResult.java com/subsidy_tianjin/entity/PersonalAuthResult.java com/subsidy_tianjin/entity/PhotoContentBean.java com/subsidy_tianjin/entity/PhotoContentBeanOld.java com/subsidy_tianjin/entity/PublicityDetailsResult.java com/subsidy_tianjin/entity/Purchase_informationact_bean.java com/subsidy_tianjin/entity/RegionListResult.java com/subsidy_tianjin/entity/RegionSelectThirdUpdateBean.java com/subsidy_tianjin/entity/RegionSelectedResult.java com/subsidy_tianjin/entity/RequestPriceBean.java com/subsidy_tianjin/entity/SingSelectbean.java com/subsidy_tianjin/entity/ThreeTypeResult.java com/subsidy_tianjin/entity/Three_Progress_bean.java com/subsidy_tianjin/fragment/GeRenFragment.java com/subsidy_tianjin/fragment/JiJuThirdFragment.java com/subsidy_tianjin/fragment/ZiXunFragment.java com/subsidy_tianjin/fragment/ZuZhiFragment.java com/subsidy_tianjin/scanai/CustomScanActivity.java com/subsidy_tianjin/scanai/ScanHelper.java com/subsidy_tianjin/scanai/Utils.java com/subsidy_tianjin/utils/BASE64.java com/subsidy_tianjin/utils/Base64Utils.java com/subsidy_tianjin/utils/PicUtils.java com/subsidy_tianjin/utils/RecognizeService.java com/subsidy_tianjin/zixun/bean/IndexLabelBean.java com/subsidy_tianjin/zixun/bean/IndexLabelResult.java com/subsidy_tianjin/zixun/bean/NewsListBean.java com/subsidy_tianjin/zixun/bean/ParamsBean.java sun/misc/BASE64Encoder.java sun/misc/CEFormatException.java sun/misc/CEStreamExhausted.java sun/misc/CharacterDecoder.java sun/misc/CharacterEncoder.java top/zibin/luban/Checker.java top/zibin/luban/Engine.java top/zibin/luban/FileIOUtils.java top/zibin/luban/InputStreamAdapter.java top/zibin/luban/InputStreamProvider.java top/zibin/luban/Luban.java top/zibin/luban/OnCompressListener.java top/zibin/luban/OnNewCompressListener.java top/zibin/luban/UriUtils.java top/zibin/luban/io/ArrayPoolProvide.java top/zibin/luban/io/BufferedInputStreamWrap.java
网络通信-> HTTP建立连接	com/nongji360/mylibrary/service/UpdateServices.java com/nostra13/universalimageloader/core/download/BaseImageDownloader.java
组件-> 启动 Activity	显示文件 com/app/nongji/gdlibrary/adapter/GasStationListAdapter.java com/app/nongji/gdlibrary/adapter/MaintenanceStationListAdapter.java com/baidu/ocr/ui/camera/CameraActivity.java com/nongji360/mylibrary/base/BaseAct.java com/nongji360/mylibrary/base/BaseFragment.java com/nongji360/mylibrary/cropimageview/EditImageActivity.java com/nongji360/mylibrary/cropimageview/EditImageutils.java com/nongji360/mylibrary/service/UpdateServices.java com/nongji360/mylibrary/tools/AppTools.java com/nongji360/mylibrary/utils/IntentUtils.java com/nongji360/mylibrary/utils/PopWindowUtils.java com/nongji360/mylibrary/view/AdvancedWebView.java com/subsidy_tianjin/activity/AboutUsActivity.java com/subsidy_tianjin/activity/AddMachineSureOldAct.java com/subsidy_tianjin/activity/AddMachineSureThirdAct.java com/subsidy_tianjin/activity/AddressSelectAct.java com/subsidy_tianjin/activity/AgencyApprovalConfirmThirdAct.java com/subsidy_tianjin/activity/AgencyApprovalMessageThirdAct.java com/subsidy_tianjin/activity/AuditAgencyApprovalMessageThirdAct.java com/subsidy_tianjin/activity/AuditAuthenticationMessageThirdAct.java com/subsidy_tianjin/activity/AuditMachineDetailAct.java com/subsidy_tianjin/activity/AuditMachineDetailOldAct.java com/subsidy_tianjin/activity/AuditMachineUpdateAct.java com/subsidy_tianjin/activity/AuditMessageAct.java com/subsidy_tianjin/activity/AuthenticationConfirmThirdAct.java com/subsidy_tianjin/activity/AuthenticationMessageAct.java com/subsidy_tianjin/activity/AuthenticationThirdAct.java com/subsidy_tianjin/activity/BaoFeiMessageAct.java com/subsidy_tianjin/activity/BaoFeiNewMessageThirdAct.java com/subsidy_tianjin/activity/BillMessageThirdAct.java com/subsidy_tianjin/activity/ChangePhoneAct.java com/subsidy_tianjin/activity/DealerDetailsAct.java com/subsidy_tianjin/activity/FrAuthenticationMessageAct.java com/subsidy_tianjin/activity/IntelligentCalibrationAct.java com/subsidy_tianjin/activity/LogoutAct.java com/subsidy_tianjin/activity/MoneyListAct.java com/subsidy_tianjin/activity/MyApplyDetailsAct.java com/subsidy_tianjin/activity/MyApplyDetailsOldAct.java com/subsidy_tianjin/activity/MyApplyDetailsOldUpdateAct.java com/subsidy_tianjin/activity/MyRegisterDetailsAct.java com/subsidy_tianjin/activity/PersonalMessageAct.java com/subsidy_tianjin/activity/RegionSelectThirdAct.java com/subsidy_tianjin/activity/RegisterAct.java com/subsidy_tianjin/activity/RequireDetailAct.java com/subsidy_tianjin/activity/ScheduleDetailsAct.java com/subsidy_tianjin/activity/ServicesDetailsAct.java com/subsidy_tianjin/activity/ServicesJobAct.java com/subsidy_tianjin/activity/StatisticsListAct.java com/subsidy_tianjin/activity/SubsidyApplyAct.java com/subsidy_tianjin/activity/SubsidyApplyThirdAct.java com/subsidy_tianjin/activity/SubsidyDetailsAct.java com/subsidy_tianjin/activity/SubsidyQueryAct.java com/subsidy_tianjin/activity/WelcomeAct.java com/subsidy_tianjin/adapter/DealerListAdapter.java com/subsidy_tianjin/adapter/MyApplyDetailsMachineThirdAdapter.java com/subsidy_tianjin/adapter/ServicesDetailAdapter.java com/subsidy_tianjin/fragment/GeRenFragment.java com/subsidy_tianjin/fragment/JiJuFragment.java com/subsidy_tianjin/fragment/JiJuThirdFragment.java com/subsidy_tianjin/fragment/MessageListFragment.java com/subsidy_tianjin/fragment/PersonalFragment.java com/subsidy_tianjin/fragment/ZuZhiFragment.java com/subsidy_tianjin/scanai/CustomScanActivity.java com/subsidy_tianjin/scanai/ScanHelper.java com/subsidy_tianjin/zixun/view/MJavascriptInterface.java
加密解密-> 信息摘要算法	显示文件 com/alipay/mobile/mascanengine/imagetrace/sec/MD5Util.java com/baidu/aip/face/stat/Dev.java com/baidu/ocr/ui/util/MD5Utils.java com/jg/ids/i/i.java com/nongji360/mylibrary/tools/AppTools.java com/nongji360/mylibrary/tools/Tools.java com/nongji360/mylibrary/tools/UrlSignTools.java com/nostra13/universalimageloader/cache/disc/naming/Md5FileNameGenerator.java org/repackage/a/a/a/a/c.java
调用java反射机制	显示文件 com/alipay/android/phone/scancode/export/adapter/MPScan.java com/alipay/camera/base/AntCamera.java com/alipay/camera/util/CameraLog.java com/alipay/camera/util/ManufacturerPermissionChecker.java com/alipay/camera/util/WalletBehaviorBury.java com/alipay/ma/b.java com/alipay/ma/decode/MaDecode.java com/alipay/ma/util/a.java com/alipay/mobile/bqcscanservice/CameraHandler.java com/alipay/mobile/bqcscanservice/behavior/WalletBury.java com/alipay/mobile/mascanengine/impl/MaPictureEngineServiceImpl.java com/alipay/mobile/mascanengine/impl/MaScanEngineImpl.java com/alipay/tianyan/mobilesdk/coco/OreoServiceUnlimited.java com/bigkoo/convenientbanner/ConvenientBanner.java com/jg/ids/i/g.java com/jg/ids/j.java com/jg/ids/l/a.java com/mpaas/project/aar/convert/converter/FinalR.java com/nongji360/mylibrary/view/BGARefreshLayout.java com/nongji360/mylibrary/view/BGARefreshScrollingUtil.java com/nongji360/mylibrary/view/CustomKeyboardEditText.java com/nostra13/universalimageloader/core/imageaware/ImageViewAware.java com/stub/StubApp.java com/stub/stub07/Stub01.java com/subsidy_tianjin/scanai/widget/APSurfaceTexture.java com/subsidy_tianjin/scanai/widget/APTextureView.java top/zibin/luban/UriUtils.java
隐私数据-> 拍照摄像	显示文件 com/alipay/camera/CameraManager.java com/alipay/camera/base/AntCamera.java com/alipay/camera2/Camera2MPaasScanServiceImpl.java com/alipay/mobile/bqcscanservice/MPaasScanService.java com/alipay/mobile/bqcscanservice/impl/BQCScanServiceImpl.java com/alipay/mobile/bqcscanservice/impl/MPaasScanServiceImpl.java com/baidu/ocr/ui/camera/Camera1Control.java me/dm7/barcodescanner/core/CameraPreview.java
一般功能-> 获取系统服务(getSystemService)	显示文件 com/alipay/android/phone/scancode/export/camera/ScanHandler.java com/alipay/camera/CameraConfigurationManager.java com/alipay/camera/CameraManager.java com/alipay/camera2/Camera2AvailabilityCallback.java com/alipay/camera2/operation/Camera2Manager.java com/alipay/camera2/util/Camera2CharacteristicsCache.java com/baidu/aip/face/stat/NetUtil.java com/baidu/ocr/ui/camera/Camera2Control.java com/baidu/ocr/ui/crop/CropView.java com/baidu/ocr/ui/util/DeviceUtils.java com/jg/ids/c/a.java com/nongji360/mylibrary/adapter/TakeTurnsPicAdapter.java com/nongji360/mylibrary/cropimageview/utils/FileUtils.java com/nongji360/mylibrary/network/OkHttp3Utils.java com/nongji360/mylibrary/service/UpdateServices.java com/nongji360/mylibrary/tools/AppTools.java com/nongji360/mylibrary/tools/KeyBoardTools.java com/nongji360/mylibrary/tools/ScreenTools.java com/nongji360/mylibrary/view/AdvancedWebView.java com/nongji360/mylibrary/view/BGARefreshScrollingUtil.java com/nongji360/mylibrary/view/CustomKeyboardEditText.java com/nongji360/mylibrary/view/PayPwdEditText.java com/nongji360/mylibrary/view/wheelview/adapter/AbstractWheelTextAdapter.java com/nongji360/mylibrary/view/wheelview/adapter/AbstractWheelTextAdapter1.java com/nostra13/universalimageloader/core/DefaultConfigurationFactory.java com/stub/stub07/Stub01.java com/subsidy_tianjin/MainActivity.java com/subsidy_tianjin/activity/AuditMainAct.java com/subsidy_tianjin/activity/AuditSelectListAct.java com/subsidy_tianjin/activity/BaoFeiMessageAct.java com/subsidy_tianjin/activity/BaoFeiNewMessageThirdAct.java com/subsidy_tianjin/activity/DealerDetailsAct.java com/subsidy_tianjin/activity/NoteVerifyAct.java com/subsidy_tianjin/activity/PublicitySelectListAct.java com/subsidy_tianjin/activity/SingleSelectAct.java com/subsidy_tianjin/activity/UploadFapaioAct.java com/subsidy_tianjin/fragment/JiJuFragment.java com/subsidy_tianjin/receiver/ExampleUtil.java com/subsidy_tianjin/receiver/JPushReceiver.java com/subsidy_tianjin/receiver/PushMessageReceiver.java com/subsidy_tianjin/scanai/CustomScanActivity.java com/subsidy_tianjin/view/DefaultDialog.java me/dm7/barcodescanner/core/CameraPreview.java me/dm7/barcodescanner/core/DisplayUtils.java top/zibin/luban/UriUtils.java
组件-> 发送广播	显示文件 com/nongji360/mylibrary/utils/Android11StoreUtils.java com/subsidy_tianjin/activity/AddMachineSureThirdAct.java com/subsidy_tianjin/activity/AuditCategoryListAct.java com/subsidy_tianjin/activity/BillMessageThirdAct.java com/subsidy_tianjin/activity/CategoryListThirdAct.java com/subsidy_tianjin/activity/ChangePhoneAct.java com/subsidy_tianjin/activity/IntelligentCalibrationThirdAct.java com/subsidy_tianjin/activity/RegisterAct.java com/subsidy_tianjin/fragment/PersonalFragment.java
网络通信-> WebView JavaScript接口	显示文件 com/nongji360/mylibrary/view/AdvancedWebView.java com/nongji360/mylibrary/view/Html5Webview.java com/subsidy_tianjin/activity/AssetsWebAct.java com/subsidy_tianjin/zixun/ZiXunDetailsAct.java com/subsidy_tianjin/zixun/view/MyWebViewClient.java
网络通信-> WebView GET请求	com/nongji360/mylibrary/view/AdvancedWebView.java com/subsidy_tianjin/zixun/ZiXunDetailsAct.java
加密解密-> Base64 解密	com/baidu/ocr/ui/util/EncodeUtil.java com/nongji360/mylibrary/view/AdvancedWebView.java
隐私数据-> 获取已安装的应用程序	com/nongji360/mylibrary/view/AdvancedWebView.java
网络通信-> WebView 相关	显示文件 com/nongji360/mylibrary/view/AdvancedWebView.java com/nongji360/mylibrary/view/Html5Webview.java com/subsidy_tianjin/activity/AssetsWebAct.java com/subsidy_tianjin/zixun/ZiXunDetailsAct.java com/subsidy_tianjin/zixun/view/MyWebViewClient.java
加密解密-> Crypto加解密组件	com/alipay/mobile/mascanengine/imagetrace/sec/AESUtil.java com/alipay/mobile/mascanengine/imagetrace/sec/RSAUtil.java com/baidu/ocr/ui/util/EncodeUtil.java
网络通信-> OkHttpClient Connection	com/nongji360/mylibrary/network/FileHttpClient.java com/nongji360/mylibrary/network/OkHttp3Utils.java com/nongji360/mylibrary/network/RetrofitUtils.java
JavaScript 接口方法	com/subsidy_tianjin/zixun/view/MJavascriptInterface.java
一般功能-> 加载so文件	显示文件 com/alibaba/idst/nui/NativeNui.java com/alipay/ma/decode/MaDecode.java com/baidu/idcardquality/IDcardQualityProcess.java com/mpaas/logging/cpu/CpuHelper.java com/stub/StubApp.java
一般功能-> Android通知	com/nongji360/mylibrary/service/UpdateServices.java com/subsidy_tianjin/receiver/JPushReceiver.java com/subsidy_tianjin/receiver/PushMessageReceiver.java
一般功能-> 获取活动网路信息	显示文件 com/nongji360/mylibrary/cropimageview/utils/FileUtils.java com/nongji360/mylibrary/network/OkHttp3Utils.java com/stub/stub07/Stub01.java com/subsidy_tianjin/receiver/ExampleUtil.java
组件-> 启动 Service	显示文件 com/alipay/tianyan/mobilesdk/coco/OreoServiceUnlimited.java com/jg/ids/g.java com/nongji360/mylibrary/tools/UpdateManager.java org/repackage/a/a/a/a/c.java
隐私数据-> 屏幕截图，截取自己应用内部界面	com/baidu/ocr/ui/crop/CropView.java com/github/mikephil/charting/renderer/LineChartRenderer.java com/github/mikephil/charting/renderer/PieChartRenderer.java
网络通信-> TCP服务器套接字	com/baidu/ocr/ui/util/IoUtils.java
网络通信-> WebView使用File协议	com/nongji360/mylibrary/view/Html5Webview.java
组件-> ContentProvider	com/jg/ids/h/a.java
一般功能-> 查看\修改Android系统属性	com/jg/ids/j.java
DEX-> 动态加载	com/stub/StubApp.java
DEX-> 加载和操作Dex文件	com/stub/StubApp.java
进程操作-> 杀死进程	com/stub/StubApp.java
隐私数据-> 屏幕截图，截取自己应用内部界面	com/nongji360/mylibrary/cropimageview/utils/BitmapUtils.java
加密解密-> Base64 加密	com/baidu/ocr/ui/util/EncodeUtil.java
网络通信-> HTTPS建立连接	com/baidu/aip/face/stat/NetUtil.java

安全漏洞检测

高危

4

警告

7

信息

1

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_logging 规则仅对这些文件屏蔽 android_logging 规则
2	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_md5 规则仅对这些文件屏蔽 android_md5 规则
3	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_hardcoded 规则仅对这些文件屏蔽 android_hardcoded 规则
4	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_insecure_random 规则仅对这些文件屏蔽 android_insecure_random 规则
5	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_read_write_external 规则仅对这些文件屏蔽 android_read_write_external 规则
6	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_temp_file 规则仅对这些文件屏蔽 android_temp_file 规则
7	默认情况下，调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知，ECB模式很弱，因为它导致相同明文块的密文相同	高危	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_aws_ecb_default 规则仅对这些文件屏蔽 android_aws_ecb_default 规则
8	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_sha1 规则仅对这些文件屏蔽 android_sha1 规则
9	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_ssl_pinning 规则仅对这些文件屏蔽 android_ssl_pinning 规则
10	WebView域控制不严格漏洞	高危	CWE: CWE-73: 外部控制文件名或路径	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_webview_domain_control_week 规则仅对这些文件屏蔽 android_webview_domain_control_week 规则
11	如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击	高危	CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'） OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_webview_xss 规则仅对这些文件屏蔽 android_webview_xss 规则
12	启用了调试配置。生产版本不能是可调试的	高危	CWE: CWE-919: 移动应用程序中的弱点 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_aar_jar_debug_enabled 规则仅对这些文件屏蔽 android_aar_jar_debug_enabled 规则
13	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	对应用 com.subsidy_tianjin 屏蔽 android_ip_disclosure 规则仅对这些文件屏蔽 android_ip_disclosure 规则

Native库安全分析

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	arm64-v8a/libbaidu_license.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
2	arm64-v8a/libdecode1002235b60ba.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
3	arm64-v8a/libFaceSDK.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
4	arm64-v8a/libidcard_quality.1.1.1.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
5	arm64-v8a/libidl_license.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
6	arm64-v8a/libmpaascpu.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	False high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
7	arm64-v8a/libneonuijni_public.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	No RELRO high 此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。	/disk3/weisheng.hws/nui/mobile_common/nui/out/Android/arm64-v8a/third_party_lib/local_tts:/disk3/weisheng.hws/nui/mobile_common/nui/out/Android/third_party_lib/local_tts:/disk3/weisheng.hws/nui/mobile_common/nui/se/out/Android/lib:/disk3/weisheng.hws/nui/mobile_common/nui/se/out/Android/arm64-v8a/lib:/disk3/weisheng.hws/nui/mobile_common/nui/does/out/Android/lib:/disk3/weisheng.hws/nui/mobile_common/nui/does/out/Android/arm64-v8a/lib:/disk3/weisheng.hws/nui/mobile_common/nui/out/Android/arm64-v8a/lib high 二进制文件设置了RPATH。在某些情况下，攻击者可以利用这个特性来运行任意的库，实现代码执行和提权。库应该设置RPATH的唯一情况是当它链接到同一个包中的私有库时。删除编译器选项-rpath来移除RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
8	arm64-v8a/libneonui_shared.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	No RELRO high 此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。	/disk3/weisheng.hws/nui/mobile_common/nui/out/Android/arm64-v8a/third_party_lib/local_tts:/disk3/weisheng.hws/nui/mobile_common/nui/out/Android/third_party_lib/local_tts:/disk3/weisheng.hws/nui/mobile_common/nui/se/out/Android/lib:/disk3/weisheng.hws/nui/mobile_common/nui/se/out/Android/arm64-v8a/lib:/disk3/weisheng.hws/nui/mobile_common/nui/does/out/Android/lib:/disk3/weisheng.hws/nui/mobile_common/nui/does/out/Android/arm64-v8a/lib:/disk3/weisheng.hws/nui/mobile_common/nui/out/Android/arm64-v8a/lib high 二进制文件设置了RPATH。在某些情况下，攻击者可以利用这个特性来运行任意的库，实现代码执行和提权。库应该设置RPATH的唯一情况是当它链接到同一个包中的私有库时。删除编译器选项-rpath来移除RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
9	arm64-v8a/libocr-sdk.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	True info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk', '__memmove_chk', '__vsprintf_chk']	False warning 符号可用

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 9/30

android.permission.CAMERA
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.READ_PHONE_STATE
android.permission.WRITE_SETTINGS
android.permission.VIBRATE
android.permission.SYSTEM_ALERT_WINDOW
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION
android.permission.GET_TASKS

其它常用权限 9/46

android.permission.INTERNET
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_BACKGROUND_LOCATION
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
android.permission.CHANGE_WIFI_STATE
android.permission.FOREGROUND_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
app.datian360.com	安全	是	IP地址: 111.202.113.91 国家: 中国地区: 北京城市: 北京查看: 高德地图
dt-iot-api.dtwl360.com	安全	是	IP地址: 111.202.113.98 国家: 中国地区: 北京城市: 北京查看: 高德地图
www.winimage.com	安全	否	IP地址: 205.251.81.217 国家: 美利坚合众国地区: 新泽西州城市: 帕西帕尼查看: Google 地图
schemas.alibaba-inc.com	安全	否	没有可用的地理位置信息。
api.douban.com	安全	是	IP地址: 111.202.113.91 国家: 中国地区: 北京城市: 北京查看: 高德地图
api.nongji360.com	安全	是	IP地址: 111.202.113.87 国家: 中国地区: 北京城市: 北京查看: 高德地图
api.nongjibang.com	安全	是	IP地址: 111.202.113.91 国家: 中国地区: 北京城市: 北京查看: 高德地图
aip.baidubce.com	安全	是	IP地址: 111.202.113.91 国家: 中国地区: 江苏城市: 苏州查看: 高德地图
lame.sf.net	安全	否	IP地址: 104.18.20.237 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
cm-api.datian360.com	安全	是	IP地址: 111.202.113.91 国家: 中国地区: 北京城市: 北京查看: 高德地图

手机号提取

URL链接分析

URL信息	源码文件
https://img.alicdn.com/imgextra/i3/O1CN01fJgcgt28Veh46XhX5_ https://cloud.baidu.com/ https://www.jiguang.cn/	自研引擎-A
https://mpaasapi.mpaas.cn-hangzhou.aliyuncs.com/mgw.htm https://mdap.mpaas.cn-hangzhou.aliyuncs.com wss://mrtc.mpaas.cn-hangzhou.aliyuncs.com/ws https://mgw.mpaas.cn-hangzhou.aliyuncs.com/mgw.htm https://mdc.mpaas.cn-hangzhou.aliyuncs.com	自研引擎-M
https://csmobile.alipay.com/detailsolution.htm?knowledgetype=1&scene=app_saoyisao_yichang&questionid=201602068978	com/alipay/android/phone/scancode/export/Constants.java
http://dt-iot-api.dtwl360.com/api-oauth/oauth/token http://dt-iot-api.dtwl360.com/api-dtiot/gpsdevice/querylatesttracks	com/app/nongji/gdlibrary/activity/LifeTrackAct.java
http://dt-iot-api.dtwl360.com/api-oauth/oauth/token http://dt-iot-api.dtwl360.com/api-dtiot/data/querytracks	com/app/nongji/gdlibrary/activity/PlayBackAct.java
http://dt-iot-api.dtwl360.com/api-oauth/oauth/token http://dt-iot-api.dtwl360.com/api-dtiot/workdevice/queryworklist	com/app/nongji/gdlibrary/activity/TrackListAct.java
http://brain.baidu.com/record/api	com/baidu/aip/face/stat/Ast.java
http://dt-iot-api.dtwl360.com/ https://cm-api.datian360.com/zhiliao/ http://60.28.163.139:8680/butieapp/ http://api.nongjibang.com:7080/	com/nongji360/mylibrary/constant/BaseUrl.java
https://api.douban.com/v2/movie/	com/nongji360/mylibrary/network/FileHttpClient.java
http://60.28.163.139:8680/butieapp/uploadutil/upload.do	com/nongji360/mylibrary/network/RequestData.java
http://60.28.163.139:8680/butieapp/ http://60.28.163.139:8680/butieapp//	com/nongji360/mylibrary/network/RetrofitUtils.java
https://app.datian360.com/views/privacy/tianjin/user-agreement.html https://app.datian360.com/views/privacy/tianjin/privacy.html	com/subsidy_tianjin/activity/AboutUsActivity.java
http://api.nongji360.com	com/subsidy_tianjin/activity/AddressListAct.java
http://dt-iot-api.dtwl360.com/api-oauth/oauth/token http://dt-iot-api.dtwl360.com/api-dtiot/gpsdevice/gpscurrentdatadistribution	com/subsidy_tianjin/activity/AuditMachineDetailAct.java
http://dt-iot-api.dtwl360.com/api-oauth/oauth/token http://dt-iot-api.dtwl360.com/api-dtiot/gpsdevice/gpscurrentdatadistribution	com/subsidy_tianjin/activity/AuditMachineDetailOldAct.java
https://aip.baidubce.com/rest/2.0/ocr/v1/vehicle_invoice?access_token=	com/subsidy_tianjin/activity/BillMessageThirdAct.java
https://app.datian360.com/views/privacy/tianjin/user-agreement.html	com/subsidy_tianjin/activity/ChangePhoneAct.java
https://app.datian360.com/views/privacy/tianjin/privacy.html	com/subsidy_tianjin/activity/LogoutAct.java
http://dt-iot-api.dtwl360.com/api-oauth/oauth/token http://dt-iot-api.dtwl360.com/api-dtiot/gpsdevice/gpscurrentdatadistribution	com/subsidy_tianjin/activity/MyApplyDetailsAct.java
https://app.datian360.com/views/privacy/tianjin/user-agreement.html https://app.datian360.com/views/privacy/tianjin/privacy.html	com/subsidy_tianjin/activity/RegisterAct.java
https://app.datian360.com/views/privacy/tianjin/user-agreement.html https://app.datian360.com/views/privacy/tianjin/privacy.html	com/subsidy_tianjin/activity/WelcomeAct.java
http://api.nongjibang.com:7080/	com/subsidy_tianjin/fragment/HomeFragment.java
https://aip.baidubce.com/rest/2.0/ocr/v1/vehicle_invoice?access_token=	com/subsidy_tianjin/fragment/JiJuThirdFragment.java
https://cm-api.datian360.com/zhiliao/	com/subsidy_tianjin/fragment/ZiXunFragment.java
http://api.nongjibang.com:7080/	com/subsidy_tianjin/utils/NetLogHelper.java
https://cm-api.datian360.com/zhiliao/	com/subsidy_tianjin/zixun/NewsListFragment.java
https://cm-api.datian360.com/zhiliao/	com/subsidy_tianjin/zixun/ZiXunDetailsAct.java
http://schemas.alibaba-inc.com/tts https://nls-log-gather.aliyuncs.com/api/gather http://lame.sf.net http://www.winimage.com/zlibdll https://nls-wave.aliyuncs.com/api/gather	lib/arm64-v8a/libneonui_shared.so

Firebase配置检测

邮箱地址提取

第三方追踪器

名称	类别	网址
AutoNavi / Amap	Location	https://reports.exodus-privacy.eu.org/trackers/361
Bugly		https://reports.exodus-privacy.eu.org/trackers/190
JiGuang Aurora Mobile JPush	Analytics	https://reports.exodus-privacy.eu.org/trackers/343
Umeng Analytics		https://reports.exodus-privacy.eu.org/trackers/119

敏感凭证泄露

已显示 12 个secrets

1、极光推送的=> "JPUSH_CHANNEL" : "developer-default"
2、凭证信息=> "mobilegw.appid" : "ONEX9949924261524"
3、高德地图的=> "com.amap.api.v2.apikey" : "2644412e336eee6b2dcd1b45fe625502"
4、极光推送的=> "JPUSH_APPKEY" : "9c34b0070b3127714dc4fa0b"
5、凭证信息=> "ALIPUSH_APPID" : "ONEX9949924261524-shengchan"
6、凭证信息=> "appkey" : "ONEX9949924261524_ANDROID"
7、凭证信息=> "setting.logging.encryption.pubkey" : "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCpffOiYcozIfgIiaOPWsmfktv7Sl/9Af3mIgYz7vkTXoGq4iMN+t5BLV6KjddVEI/9oLtAYV8qx7FhFrUoi3smcYfX35ETPUiHi1gLizeXKVSRYhIm2kiDF5lGfDgcS7uJZvmKjbdYy/RphnH+WQvQyeEH+4rjYSkdhIRE2W52BwIDAQAB"
8、 7ZWY64KY7J2YIO2MjOydvOydhCDshKDtg50=
9、 2KfbjNqpINmB2KfYptmEINmF24zauiDYs9uSINin2YbYqtiu2KfYqCDaqdix24zaug==
10、 63c5edd3d64e686139193261
11、 appid=JV1NPCjZ8CK7yWAAmZ233yG5SmZBC3XU
12、 2LHYpyDYp9mG2KrYrtin2Kgg2qnZhtuM2K8g24zaqSDZgdin24zZhA==

字符串信息

建议导出为TXT，方便查看。

活动列表

显示所有 122 个 activities

服务列表

显示 13 个 services

广播接收者列表

显示 5 个 receivers

内容提供者列表

显示 5 个 providers

第三方SDK

SDK名称	开发者	描述信息
Bugly	Tencent	腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。
C++ 共享库	Android	在 Android 应用中运行原生代码。
360 加固	360	360 加固保是基于 360 核心加密技术，给安卓应用进行深度加密、加壳保护的安全技术产品，可保护应用远离恶意破解、反编译、二次打包，内存抓取等威胁。
mPaaS	Alibaba	移动开发平台（Mobile PaaS，简称 mPaaS）是源于支付宝 App 的移动开发平台，为移动开发、测试、运营及运维提供云到端的一站式解决方案，能有效降低技术门槛、减少研发成本、提升开发效率，协助企业快速搭建稳定高质量的移动 App。
移动统计分析	Umeng	U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。
极光推送	极光	JPush 是经过考验的大规模 App 推送平台，每天推送消息数超过 5 亿条。开发者集成 SDK 后，可以通过调用 API 推送消息。同时，JPush 提供可视化的 web 端控制台发送通知，统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。
极光联盟	Aurora 极光	极光联盟涵盖效果广告、智能触达、VaaS、互动广告、互动游戏等五大服务，助力开发者提高用户活跃时长、增加用户粘性，提升用户价值。为开发者提供优质的广告变现服务！
mPaaS 扫一扫	Alibaba	扫一扫（Scan）是 mPaaS 提供的扫码组件，源于支付宝的扫码能力。该组件秉承了支付宝精准、快速的扫码能力，能够迅速识别出条形码并准确地获得条码中的信息。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析