静态分析-DroidCamX 6.11版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

文件信息

文件名称 DroidCamX Pro.apk
文件大小 2.17MB
MD5 254ed1e3048bfc7488132eab515957a9
SHA1 0c880c6628eaf10bc391d6bc5b8def4f3d4dc7a0
SHA256 3e47c9930b4bf9ce77654c3600944f302085c12388028cb189e385d42d5696be

应用信息

应用名称 DroidCamX
包名 com.dev47apps.droidcamx
主活动 com.dev47apps.droidcamx.DroidCamX
目标SDK 30 最小SDK 21
版本号 6.11 子版本号 79
加固信息未加壳

GooglePlay应用信息

标题 DroidCamX HD (Classic)
评分 4.514899
安装 500,000+ 次下载
价格 5.188192
Android版本支持
分类工具
Play 商店链接 com.dev47apps.droidcamx
开发者 Dev47Apps
开发者 ID Dev47Apps
开发者地址 1088 Richards St, Vancouver, Canada
开发者主页 https://dev47apps.com
开发者 Email support@dev47apps.com
发布日期 None
隐私政策 Privacy link

关于此应用

DroidCamX将您的Android设备变成网络摄像头。

-使用计算机上的“ DroidCam网络摄像头”聊天，包括声音和图片。
-通过Wifi或USB *连接。
-在高清模式下支持720p / 1080p视频。
-设置中的“平滑FPS”选项可提供更稳定的视频。
-将其他（非相机）应用程序与DroidCamX一起在后台使用。
-保持关闭屏幕状态以节省电池。
-IP Webcam MJPEG访问（通过浏览器或其他设备访问摄像机）。
-相机控件：自动对焦，变焦，闪光灯等。
-在应用程序运行时捕获手机或计算机上的静止图像帧。
-Windows客户端上的Pro控件：“镜像”，“翻转”，“亮度”，“对比度”等。

该应用程序可与PC客户端配合使用，该客户端可将计算机与手机相连。 Windows和Linux客户端可用，请在您的计算机上访问www.dev47apps.com以下载，安装并获取有关使用的更多信息。

* USB连接可能需要其他设置。

注意：如果Play商店无法下载或验证应用，请检查您的Play商店帐户中的订单状态，然后重试。在计算机上的https://play.google.com/store上使用网络版本，以避免缓存和帐户同步问题。

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=inject, ST=inject, L=inject, O=inject, OU=inject, CN=inject.keystore
签名算法: rsassa_pkcs1v15
有效期自: 2019-10-11 02:39:57+00:00
有效期至: 2841-02-23 02:39:57+00:00
发行人: C=inject, ST=inject, L=inject, O=inject, OU=inject, CN=inject.keystore
序列号: 0x47f931c3
哈希算法: sha256
证书MD5: 64843786c6ada15ca4254f4da77e4978
证书SHA1: b2e643d00042e8e23481794e88eedd3966c65dfa
证书SHA256: 28afa96de62296ef3b7598b27d00b673920d3e0bf5fad9c95ad4ef8de5d8df99
证书SHA512: 2bcfcb9c6759eb8689d05d7f2393725c1ebea61bf8c4559c9057dc654ad28c1c776ddbe55a6f8a6af71968f2883555e7a74e6c588854a5a2c275ddb4cf0536d2
公钥算法: rsa
密钥长度: 1024
指纹: 61cc7d71417395a5265a787e508b72c4fdc6d6d0107c97d17221206671ae528f
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 cd/j6.java cd/m8.java cd/ma.java cd/ob.java cd/pk.java cd/qm.java cd/tm.java cd/u9.java cd/wj.java com/dev47apps/droidcamx/FileProvider.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 cd/a6.java cd/ka.java cd/ma.java cd/qm.java com/dev47apps/droidcamx/BMLfw.java com/dev47apps/droidcamx/GFdJxEgHObtapr.java com/dev47apps/droidcamx/XznPeCSIAuY.java mirrorb/android/media/session/C0053.java mirrorb/android/renderscript/C0065.java mirrorb/java/io/C0095.java
com.android.vending.CHECK_LICENSE	未知	未知权限	来自 android 引用的未知权限。
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	显示文件 mirrorb/android/os/C0063.java
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 com/dev47apps/dc/AudioHandler3.java com/dev47apps/dc/DroidCamService.java com/dev47apps/droidcamx/BMLfwsyqKU.java com/dev47apps/droidcamx/DroidCamX.java com/dev47apps/droidcamx/XznPeCSIAuY.java com/dev47apps/droidcamx/znPeCSIA.java mirrorb/android/content/pm/C0039.java mirrorb/android/ddm/C0042.java mirrorb/android/hardware/display/C0046.java mirrorb/android/location/C0051.java mirrorb/android/os/mount/C0056.java mirrorb/android/service/notification/C0070.java mirrorb/android/telephony/C0072.java mirrorb/android/widget/C0081.java mirrorb/com/android/internal/app/C0082.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 com/dev47apps/dc/DroidCamService.java mirrorb/android/util/C0075.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 cd/mc.java cd/ri.java com/dev47apps/dc/DroidCamService.java mirrorb/android/hardware/display/C0046.java mirrorb/android/location/C0052.java mirrorb/android/media/session/C0053.java mirrorb/android/os/C0059.java mirrorb/android/os/mount/C0055.java mirrorb/android/util/C0075.java mirrorb/com/android/internal/telephony/C0091.java mirrorb/java/io/C0094.java mirrorb/oem/C0096.java mirrorb/oem/C0097.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 cd/c3.java cd/m1.java cd/mc.java cd/oo.java com/dev47apps/dc/DroidCamService.java mirrorb/android/content/res/C0040.java mirrorb/android/hardware/usb/C0049.java mirrorb/android/hardware/usb/C0050.java mirrorb/android/location/C0052.java mirrorb/android/os/C0059.java mirrorb/android/os/C0063.java mirrorb/android/os/mount/C0055.java mirrorb/android/renderscript/C0066.java mirrorb/com/android/internal/telephony/C0091.java mirrorb/java/io/C0094.java mirrorb/oem/C0096.java
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。	显示文件 com/dev47apps/dc/AudioHandler3.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。	显示文件 com/dev47apps/droidcamx/GFdJxEgHObtapr.java
android.permission.MODIFY_AUDIO_SETTINGS	危险	允许应用修改全局音频设置	允许应用程序修改全局音频设置，如音量。多用于消息语音功能。	显示文件 com/dev47apps/dc/AudioHandler3.java
android.permission.ACCESS_NOTIFICATION_POLICY	普通	标记访问通知策略的权限	对希望访问通知政策的应用程序的标记许可。	显示文件 com/dev47apps/dc/DroidCamService.java com/dev47apps/droidcamx/Settings.java
android.permission.BLUETOOTH	危险	创建蓝牙连接	允许应用程序查看或创建蓝牙连接。	显示文件 com/dev47apps/dc/AudioHandler3.java com/dev47apps/dc/DroidCamService.java mirrorb/android/util/C0075.java mirrorb/com/android/internal/appwidget/C0084.java
android.permission.REORDER_TASKS	危险	对正在运行的应用程序重新排序	允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端，而不受您的控制。
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。	显示文件 cd/xm.java com/cloudinject/customview/FeatureButton.java com/cloudinject/customview/FeatureLinearLayout.java mirrorb/android/os/storage/C0057.java mirrorb/com/android/internal/content/C0085.java mirrorb/com/android/internal/os/C0087.java
android.permission.BIND_VPN_SERVICE	签名	VpnServices 需要进行系统绑定	必须是VpnService, 以确保只有系统可以绑定到它。
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.MANAGE_EXTERNAL_STORAGE	危险	文件列表访问权限	Android11新增权限，读取本地文件，如简历，聊天图片。
android.permission.QUERY_ALL_PACKAGES	普通	获取已安装应用程序列表	Android 11引入与包可见性相关的权限，允许查询设备上的任何普通应用程序，而不考虑清单声明。

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

2

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.dev47apps.droidcamx 禁止使用 vulnerable_os_version 规则
2	应用程序数据存在被泄露的风险未设置[android:allowBackup]标志	警告	这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.dev47apps.droidcamx 禁止使用 allowbackup_not_set 规则
3	Content Provider (com.dev47apps.droidcamx.FileProvider) 未被保护。 [android:exported=true]	警告	发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.dev47apps.droidcamx 禁止使用 provider_explicitly_exported 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 cd/a6.java cd/ab.java cd/ak.java cd/b4.java cd/bf.java cd/ce.java cd/f5.java cd/f7.java cd/hm.java cd/i1.java cd/j3.java cd/j6.java cd/ka.java cd/l6.java cd/lk.java cd/m1.java cd/m8.java cd/ma.java cd/n1.java cd/nk.java cd/o1.java cd/ob.java cd/om.java cd/p8.java cd/pk.java cd/qm.java cd/ri.java cd/tm.java cd/u9.java cd/wj.java cd/xm.java cd/ya.java com/cloudinject/core/utils/compat/C0020.java com/cloudinject/core/utils/compat/C0021.java com/cloudinject/customview/C0022.java com/cloudinject/feature/model/C0024.java com/cloudinject/feature/model/C0025.java com/cloudinject/feature/model/RemoteShareInfo.java com/dev47apps/dc/AudioHandler3.java com/dev47apps/dc/VideoEncoder.java com/dev47apps/droidcamx/BMLfw.java com/dev47apps/droidcamx/BMLfwsyqKU.java com/dev47apps/droidcamx/DroidCamX.java com/dev47apps/droidcamx/FileProvider.java com/dev47apps/droidcamx/GFdJxEgHObtapr.java com/dev47apps/droidcamx/Settings.java com/dev47apps/droidcamx/XznPeCSIAuY.java com/dev47apps/droidcamx/dJxEgHOb.java com/dev47apps/droidcamx/nPeCSIAuY.java com/dev47apps/droidcamx/riRBMLfwsyq.java com/dev47apps/droidcamx/znPeCSIA.java com/px/C0029.java com/px/FContentProvider.java com/sadfxg/fasg/App.java com/sadfxg/fasg/C0030.java mirrorb/C0098.java mirrorb/C0099.java mirrorb/android/accounts/C0031.java mirrorb/android/app/C0037.java mirrorb/android/app/ContextImplICS.java mirrorb/android/app/ContextImplKitkat.java mirrorb/android/app/LoadedApk.java mirrorb/android/app/SharedPreferencesImpl.java mirrorb/android/app/admin/C0032.java mirrorb/android/app/admin/C0033.java mirrorb/android/app/backup/C0034.java mirrorb/android/app/role/C0035.java mirrorb/android/app/usage/C0036.java mirrorb/android/ddm/C0041.java mirrorb/android/ddm/C0042.java mirrorb/android/ddm/C0043.java mirrorb/android/hardware/display/C0044.java mirrorb/android/hardware/display/C0045.java mirrorb/android/hardware/display/C0046.java mirrorb/android/hardware/fingerprint/C0047.java mirrorb/android/hardware/location/C0048.java mirrorb/android/hardware/usb/C0049.java mirrorb/android/hardware/usb/C0050.java mirrorb/android/location/C0051.java mirrorb/android/location/C0052.java mirrorb/android/media/session/C0053.java mirrorb/android/net/wifi/C0054.java mirrorb/android/os/C0059.java mirrorb/android/os/C0060.java mirrorb/android/os/C0061.java mirrorb/android/os/C0062.java mirrorb/android/os/C0063.java mirrorb/android/os/MemoryFile.java mirrorb/android/os/mount/C0055.java mirrorb/android/os/mount/C0056.java mirrorb/android/os/storage/C0057.java mirrorb/android/os/storage/C0058.java mirrorb/android/os/storage/StorageVolume.java mirrorb/android/renderscript/C0064.java mirrorb/android/renderscript/C0065.java mirrorb/android/renderscript/C0066.java mirrorb/android/renderscript/RenderScriptCacheDir.java mirrorb/android/rms/resource/C0067.java mirrorb/android/rms/resource/C0068.java mirrorb/android/service/notification/C0069.java mirrorb/android/service/notification/C0070.java mirrorb/android/service/persistentdata/C0071.java mirrorb/android/telephony/C0072.java mirrorb/android/telephony/C0073.java mirrorb/android/util/C0074.java mirrorb/android/util/C0075.java mirrorb/android/view/C0077.java mirrorb/android/view/C0078.java mirrorb/android/view/HardwareRenderer.java mirrorb/android/view/RenderScript.java mirrorb/android/view/ThreadedRenderer.java mirrorb/android/view/accessibility/C0076.java mirrorb/android/webkit/C0079.java mirrorb/android/webkit/C0080.java mirrorb/android/widget/C0081.java mirrorb/java/io/C0093.java mirrorb/java/io/C0094.java mirrorb/java/io/C0095.java mirrorb/oem/C0096.java mirrorb/oem/C0097.java
一般功能-> IPC通信	显示文件 cd/a1.java cd/ai.java cd/c1.java cd/c3.java cd/c5.java cd/c9.java cd/cj.java cd/cn.java cd/d1.java cd/f9.java cd/hj.java cd/hm.java cd/j3.java cd/mc.java cd/n0.java cd/n2.java cd/nj.java cd/pj.java cd/q8.java cd/r8.java cd/s2.java cd/s3.java cd/s8.java cd/sk.java cd/tk.java cd/u8.java cd/uj.java cd/um.java cd/v0.java cd/v8.java cd/w0.java cd/x8.java cd/yj.java cd/zh.java com/cloudinject/CustomDialog.java com/cloudinject/core/utils/compat/C0021.java com/cloudinject/feature/MainActivity.java com/cloudinject/feature/model/C0024.java com/dev47apps/dc/DroidCamService.java com/dev47apps/droidcamx/About.java com/dev47apps/droidcamx/BMLfw.java com/dev47apps/droidcamx/DroidCamX.java com/dev47apps/droidcamx/HelpScreen.java com/dev47apps/droidcamx/ListSelector.java com/dev47apps/droidcamx/Settings.java com/dev47apps/droidcamx/Targets.java com/dev47apps/droidcamx/VmcZoNTjDXzn.java com/dev47apps/droidcamx/syqKUlvWQV.java com/dev47apps/droidcamx/tapriRBM.java com/px/DaemonService.java com/px/FBroadcastReceiver.java com/px/FService.java com/px/ProxyActivity.java mirrorb/C0098.java mirrorb/android/accounts/IAccountManager.java mirrorb/android/app/Activity.java mirrorb/android/app/ActivityThread.java mirrorb/android/app/ActivityThreadNMR1.java mirrorb/android/app/ActivityThreadQ.java mirrorb/android/app/ApplicationThreadNative.java mirrorb/android/app/C0037.java mirrorb/android/app/ClientTransactionHandler.java mirrorb/android/app/IActivityManager.java mirrorb/android/app/IActivityManagerICS.java mirrorb/android/app/IActivityManagerL.java mirrorb/android/app/IActivityManagerN.java mirrorb/android/app/IActivityTaskManager.java mirrorb/android/app/IAlarmManager.java mirrorb/android/app/IApplicationThread.java mirrorb/android/app/IApplicationThreadICSMR1.java mirrorb/android/app/IApplicationThreadJBMR1.java mirrorb/android/app/IApplicationThreadKitkat.java mirrorb/android/app/IApplicationThreadOreo.java mirrorb/android/app/ISearchManager.java mirrorb/android/app/IServiceConnectionO.java mirrorb/android/app/IUsageStatsManager.java mirrorb/android/app/IWallpaperManager.java mirrorb/android/app/Instrumentation.java mirrorb/android/app/LoadedApk.java mirrorb/android/app/Notification.java mirrorb/android/app/PendingIntentJBMR2.java mirrorb/android/app/PendingIntentO.java mirrorb/android/app/Service.java mirrorb/android/app/ServiceStartArgs.java mirrorb/android/app/admin/C0032.java mirrorb/android/app/admin/IDevicePolicyManager.java mirrorb/android/app/backup/IBackupManager.java mirrorb/android/app/job/IJobScheduler.java mirrorb/android/app/job/JobParameters.java mirrorb/android/app/job/JobWorkItem.java mirrorb/android/app/role/C0035.java mirrorb/android/app/role/IRoleManager.java mirrorb/android/app/servertransaction/ClientTransaction.java mirrorb/android/app/servertransaction/LaunchActivityItem.java mirrorb/android/app/usage/IStorageStatsManager.java mirrorb/android/bluetooth/IBluetooth.java mirrorb/android/bluetooth/IBluetoothManager.java mirrorb/android/ddm/C0041.java mirrorb/android/hardware/display/C0045.java mirrorb/android/hardware/display/C0046.java mirrorb/android/hardware/fingerprint/C0047.java mirrorb/android/hardware/fingerprint/IFingerprintService.java mirrorb/android/hardware/location/C0048.java mirrorb/android/hardware/location/IContextHubService.java mirrorb/android/hardware/usb/C0049.java mirrorb/android/hardware/usb/C0050.java mirrorb/android/hardware/usb/IUsbManager.java mirrorb/android/location/C0051.java mirrorb/android/location/C0052.java mirrorb/android/location/ILocationListener.java mirrorb/android/location/ILocationManager.java mirrorb/android/media/IAudioService.java mirrorb/android/media/IMediaRouterService.java mirrorb/android/media/session/C0053.java mirrorb/android/media/session/ISessionManager.java mirrorb/android/net/IConnectivityManager.java mirrorb/android/net/wifi/IWifiManager.java mirrorb/android/nfc/INfcAdapter.java mirrorb/android/os/Bundle.java mirrorb/android/os/C0063.java mirrorb/android/os/IDeviceIdentifiersPolicyService.java mirrorb/android/os/INetworkManagementService.java mirrorb/android/os/IPowerManager.java mirrorb/android/os/IUserManager.java mirrorb/android/os/ServiceManager.java mirrorb/android/os/mount/C0055.java mirrorb/android/os/mount/C0056.java mirrorb/android/os/mount/IMountService.java mirrorb/android/os/storage/C0057.java mirrorb/android/os/storage/IStorageManager.java mirrorb/android/renderscript/C0064.java mirrorb/android/renderscript/C0066.java mirrorb/android/rms/resource/C0067.java mirrorb/android/rms/resource/C0068.java mirrorb/android/service/notification/C0069.java mirrorb/android/service/notification/C0070.java mirrorb/android/service/persistentdata/C0071.java mirrorb/android/service/persistentdata/IPersistentDataBlockService.java mirrorb/android/telephony/C0072.java mirrorb/android/telephony/C0073.java mirrorb/android/view/C0078.java mirrorb/android/view/IAutoFillManager.java mirrorb/android/view/IGraphicsStats.java mirrorb/android/view/IWindowManager.java mirrorb/android/view/accessibility/C0076.java mirrorb/android/view/accessibility/IAccessibilityManager.java mirrorb/android/widget/C0081.java mirrorb/java/io/C0094.java mirrorb/oem/C0096.java mirrorb/oem/IFlymePermissionService.java
调用java反射机制	显示文件 cd/a4.java cd/b8.java cd/de.java cd/f5.java cd/m2.java cd/m6.java cd/ma.java cd/nk.java cd/oc.java cd/pi.java cd/po.java cd/rh.java cd/rj.java cd/sh.java cd/uj.java cd/v0.java cd/z7.java com/cloudinject/core/utils/compat/C0020.java com/cloudinject/core/utils/compat/C0021.java com/dev47apps/dc/DroidCamService.java com/sadfxg/fasg/App.java mirrorb/C0099.java mirrorb/RefBoolean.java mirrorb/RefClass.java mirrorb/RefConstructor.java mirrorb/RefDouble.java mirrorb/RefFloat.java mirrorb/RefInt.java mirrorb/RefLong.java mirrorb/RefMethod.java mirrorb/RefObject.java mirrorb/RefStaticInt.java mirrorb/RefStaticMethod.java mirrorb/RefStaticObject.java mirrorb/android/accounts/C0031.java mirrorb/android/app/admin/C0032.java mirrorb/android/app/admin/C0033.java mirrorb/android/app/role/C0035.java mirrorb/android/ddm/C0041.java mirrorb/android/hardware/display/C0044.java mirrorb/android/hardware/display/C0045.java mirrorb/android/location/C0051.java mirrorb/android/location/C0052.java mirrorb/android/media/session/C0053.java mirrorb/android/os/C0060.java mirrorb/android/os/C0063.java mirrorb/android/rms/resource/C0067.java mirrorb/android/rms/resource/C0068.java mirrorb/android/service/notification/C0069.java mirrorb/android/service/notification/C0070.java mirrorb/android/util/C0075.java mirrorb/android/view/C0077.java mirrorb/android/webkit/C0080.java mirrorb/android/widget/C0081.java mirrorb/java/io/C0095.java mirrorb/oem/C0096.java mirrorb/oem/C0097.java org/lsposed/hiddenapibypass/HiddenApiBypass.java
网络通信-> HTTP建立连接	mirrorb/android/hardware/display/C0046.java mirrorb/android/service/notification/C0070.java
加密解密-> Base64 解密	mirrorb/android/hardware/display/C0046.java mirrorb/android/media/session/C0053.java
加密解密-> Crypto加解密组件	显示文件 cd/g5.java cd/p5.java cd/q5.java com/cloudinject/CustomDialog.java com/cloudinject/feature/model/C0024.java com/dev47apps/droidcamx/KUlvWQVmcZ.java com/dev47apps/droidcamx/dJxEgHOb.java mirrorb/android/location/C0052.java mirrorb/android/telephony/C0072.java mirrorb/android/view/C0078.java mirrorb/android/webkit/C0079.java
网络通信-> 蓝牙连接	显示文件 mirrorb/android/app/usage/IStorageStatsManager.java mirrorb/android/bluetooth/IBluetoothManager.java mirrorb/android/ddm/C0042.java mirrorb/android/os/C0059.java
一般功能-> 获取系统服务(getSystemService)	显示文件 cd/af.java cd/e5.java com/dev47apps/dc/DroidCamService.java com/dev47apps/droidcamx/Settings.java com/px/DaemonService.java mirrorb/android/accounts/C0031.java mirrorb/android/net/wifi/C0054.java mirrorb/java/io/C0093.java
网络通信-> TCP套接字	显示文件 com/dev47apps/dc/AudioHandler3.java com/dev47apps/dc/DroidCamService.java com/dev47apps/dc/VideoEncoder.java com/dev47apps/droidcamx/BMLfwsyqKU.java com/dev47apps/droidcamx/DroidCamX.java com/dev47apps/droidcamx/XznPeCSIAuY.java com/dev47apps/droidcamx/xEgHObtapriRBML.java com/dev47apps/droidcamx/znPeCSIA.java
DEX-> 动态加载	显示文件 cd/ma.java com/px/FBroadcastReceiver.java com/px/FContentProvider.java com/px/FService.java mirrorb/android/widget/C0081.java
组件-> ContentProvider	显示文件 cd/s6.java cd/t6.java cd/u6.java cd/v4.java cd/v6.java cd/w4.java cd/w6.java cd/x6.java cd/y6.java cd/z6.java com/cloudinject/feature/model/C0024.java com/dev47apps/droidcamx/FileProvider.java com/px/C0029.java com/px/FContentProvider.java mirrorb/android/app/ActivityThread.java mirrorb/android/app/admin/C0032.java mirrorb/android/app/backup/C0034.java mirrorb/android/location/C0052.java mirrorb/android/service/notification/C0070.java mirrorb/android/view/C0078.java mirrorb/android/view/accessibility/C0076.java mirrorb/android/webkit/C0080.java mirrorb/java/io/C0095.java mirrorb/oem/C0097.java
组件-> Provider openFile	com/dev47apps/droidcamx/FileProvider.java com/px/FContentProvider.java
加密解密-> 信息摘要算法	cd/ob.java mirrorb/android/hardware/location/C0048.java mirrorb/android/webkit/C0080.java
隐私数据-> 剪贴板数据读写操作	cd/ep.java cd/mm.java mirrorb/android/webkit/C0080.java
一般功能-> 加载so文件	com/dev47apps/dc/AudioHandler3.java com/dev47apps/dc/VideoEncoder.java
辅助功能accessibility相关	mirrorb/android/hardware/display/C0044.java mirrorb/android/os/storage/C0057.java mirrorb/android/view/C0078.java
进程操作-> 获取进程pid	mirrorb/oem/C0097.java
网络通信-> URLConnection	mirrorb/android/ddm/C0042.java mirrorb/android/os/mount/C0056.java mirrorb/android/widget/C0081.java
组件-> 启动 Activity	显示文件 com/dev47apps/dc/DroidCamService.java com/dev47apps/droidcamx/About.java com/dev47apps/droidcamx/BMLfw.java com/dev47apps/droidcamx/DroidCamX.java com/dev47apps/droidcamx/Settings.java mirrorb/android/renderscript/C0066.java
命令执行-> getRuntime.exec()	com/dev47apps/droidcamx/BMLfw.java
一般功能-> 获取网络接口信息	com/dev47apps/dc/DroidCamService.java mirrorb/android/view/accessibility/C0076.java
隐私数据-> 获取GPS位置信息	mirrorb/android/accounts/C0031.java mirrorb/android/telephony/C0073.java mirrorb/android/view/C0077.java
一般功能-> 获取WiFi相关信息	com/dev47apps/dc/DroidCamService.java
一般功能-> 设置手机铃声，媒体音量	com/dev47apps/dc/DroidCamService.java
一般功能-> 获取活动网路信息	com/dev47apps/dc/DroidCamService.java mirrorb/android/media/session/C0053.java
网络通信-> UDP数据包	com/dev47apps/dc/AudioHandler3.java com/dev47apps/droidcamx/BMLfwsyqKU.java
网络通信-> UDP数据报套接字	显示文件 cd/wl.java cd/xl.java com/dev47apps/dc/AudioHandler3.java com/dev47apps/droidcamx/BMLfwsyqKU.java mirrorb/android/os/mount/C0055.java mirrorb/android/renderscript/C0065.java
隐私数据-> 录制音频行为	com/dev47apps/dc/AudioHandler3.java
隐私数据-> 拍照摄像	com/dev47apps/droidcamx/GFdJxEgHObtapr.java
组件-> 启动 Service	com/dev47apps/droidcamx/VmcZoNTjDXzn.java com/dev47apps/droidcamx/tapriRBM.java com/px/DaemonService.java
进程操作-> 杀死进程	mirrorb/android/os/C0061.java
网络通信-> TCP服务器套接字	com/dev47apps/droidcamx/BMLfwsyqKU.java

源代码分析

高危

1

警告

3

信息

2

安全

0

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	com/dev47apps/droidcamx/dJxEgHOb.java	Suppress the rule cbc_padding_oracle in com.dev47apps.droidcamx Suppress the rule cbc_padding_oracle in com.dev47apps.droidcamx only from these files
2	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 com/dev47apps/droidcamx/BMLfw.java com/dev47apps/droidcamx/KUlvWQVmcZ.java com/dev47apps/droidcamx/VmcZoNTjDXzn.java com/dev47apps/droidcamx/nPeCSIAuY.java com/dev47apps/droidcamx/riRBMLfwsyq.java	Suppress the rule android_logging in com.dev47apps.droidcamx Suppress the rule android_logging in com.dev47apps.droidcamx only from these files
3	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	mirrorb/android/webkit/C0080.java	Suppress the rule android_clipboard_copy in com.dev47apps.droidcamx Suppress the rule android_clipboard_copy in com.dev47apps.droidcamx only from these files
4	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	com/dev47apps/droidcamx/GFdJxEgHObtapr.java	Suppress the rule android_read_write_external in com.dev47apps.droidcamx Suppress the rule android_read_write_external in com.dev47apps.droidcamx only from these files
5	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	com/dev47apps/droidcamx/KUlvWQVmcZ.java	Suppress the rule android_sha1 in com.dev47apps.droidcamx Suppress the rule android_sha1 in com.dev47apps.droidcamx only from these files
6	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	com/dev47apps/droidcamx/BMLfwsyqKU.java	Suppress the rule android_ip_disclosure in com.dev47apps.droidcamx Suppress the rule android_ip_disclosure in com.dev47apps.droidcamx only from these files

动态库分析

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	armeabi-v7a/libndk2.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
2	armeabi-v7a/libndk3.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	True info 二进制文件有以下加固函数: ['__vsprintf_chk', '__memcpy_chk']	False warning 符号可用

文件分析

序号	问题	文件
1	应用程序中硬编码的证书/密钥文件	assets/server.p12

VIRUSTOTAL扫描

检出率： 8 / 69 完整报告

反病毒引擎	检出结果
AhnLab-V3	PUP/Android.Malct.912156
BitDefenderFalx	Android.Trojan.SpyAgent.OP
CAT-QuickHeal	Android.BankerSCF.BA
ESET-NOD32	a variant of Android/Spy.Cerberus.BN
Fortinet	Android/Agent.JDU!tr
Google	Detected
Ikarus	Trojan-Spy.AndroidOS.Cerberus
K7GW	Trojan ( 005751251 )

滥用权限

恶意软件常用权限 6/30

android.permission.WAKE_LOCK
android.permission.RECORD_AUDIO
android.permission.CAMERA
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.READ_PHONE_STATE
android.permission.REQUEST_INSTALL_PACKAGES

其它常用权限 9/46

android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.FOREGROUND_SERVICE
android.permission.INTERNET
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_NOTIFICATION_POLICY
android.permission.BLUETOOTH
android.permission.REORDER_TASKS

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息	解析
www.strftime.net	安全	否	IP地址: 50.112.20.134 国家: 美利坚合众国地区: 俄勒冈城市: 博德曼查看: Google 地图

手机号码

网址

网址信息	源码文件
http://getbootstrap.com http://getbootstrap.com/getting-started/	自研引擎-A
https://play.google.com/store/apps/details?id=com.dev47apps.obsdroidcam https://play.google.com/store/apps/details?id=com.dev47apps.droidcamx	com/dev47apps/droidcamx/DroidCamX.java
127.0.0.1	com/dev47apps/droidcamx/BMLfwsyqKU.java
https://play.google.com/store/apps/details?id=com.dev47apps.obsdroidcam www.strftime.net 127.0.0.1 https://play.google.com/store/apps/details?id=com.dev47apps.droidcamx	自研引擎-S

FIREBASE实例

邮箱

EMAIL	源码文件
dev47apps@gmail.com	com/dev47apps/droidcamx/BMLfw.java
dev47apps@gmail.com	自研引擎-S

追踪器

名称	类别	网址

密钥凭证

已显示 6 个secrets

1、 "opt_password" : "Parol"
2、 8461496e2a89e064024b44f2372cd67e
3、 af87bceb05221676f6c3cee6539cab43
4、 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
5、 Y29tLmFuZHJvaWQudmVuZGluZy5saWNlbnNpbmcuSUxpY2Vuc2luZ1NlcnZpY2U=
6、 65912a48152f5c2f0000242d50cf1fbc

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 6 个activities

1、 com.dev47apps.droidcamx.DroidCamX
2、 com.dev47apps.droidcamx.HelpScreen
3、 com.dev47apps.droidcamx.About
4、 com.dev47apps.droidcamx.Settings
5、 com.dev47apps.droidcamx.Targets
6、 com.dev47apps.droidcamx.ListSelector

服务列表

已显示 1 个services

1、 com.dev47apps.dc.DroidCamService

广播接收者列表

内容提供者列表

已显示 1 个providers

1、 com.dev47apps.droidcamx.FileProvider

第三方SDK

SDK名称	开发者	描述信息

文件列表

AndroidManifest.xml
classes2.dex
assets/sNouJVquVT
classes.dex
res/drawable-xxhdpi-v4/ic_exit_white.png
lib/armeabi-v7a/libndk3.so
res/drawable-xhdpi-v4/ic_wifi_sm.png
res/drawable-xxhdpi-v4/ic_mic_mute.png
assets/www/empty
assets/www/fonts/glyphicons-halflings-regular.ttf
res/mipmap-hdpi-v4/ic_launcher.png
resources.arsc
res/menu/menu.xml
res/drawable-xxhdpi-v4/ic_dim.png
res/drawable-xhdpi-v4/ic_mic_mute.png
res/mipmap-xxhdpi-v4/app_icon_fg.png
res/layout/targets.xml
assets/www/js/jquery-3.4.1.min.js
res/drawable-xhdpi-v4/ic_connection_sm.png
res/drawable/ic_webcam_sm.png
res/anim/shrink.xml
res/drawable-xhdpi-v4/ic_mic.png
assets/www/vlc-example.png
assets/www/js/ie10-viewport-bug-workaround.js
res/drawable-xxhdpi-v4/ic_jpg.png
res/drawable/ic_hd_video.png
res/drawable-xhdpi-v4/ic_jpg.png
res/drawable-xxhdpi-v4/ic_mic.png
res/drawable/logo_lg.png
assets/www/ic_expand.png
res/mipmap-xhdpi-v4/ic_launcher.png
res/drawable-xhdpi-v4/ic_webcam_sm.png
res/drawable/ic_mic_large.png
res/drawable-xxhdpi-v4/ic_webcam_sm.png
res/layout/main.xml
res/mipmap-xxxhdpi-v4/ic_launcher.png
assets/www/busy.htm
res/layout/listview_row_simple.xml
assets/intro.jpg
res/mipmap-hdpi-v4/app_icon_fg.png
res/drawable-xhdpi-v4/ic_hd_video.png
res/drawable-xxhdpi-v4/ic_wifi_sm.png
res/drawable/ic_jpg.png
res/drawable-xhdpi-v4/ic_dim.png
assets/help1.png
res/layout/settings.xml
assets/www/favicon.ico
assets/server.p12
res/drawable/ic_wifi_sm.png
res/drawable/thumb.xml
res/menu/main2.xml
res/drawable/ic_exit_white.png
assets/www/fullscreen.htm
assets/www/css/bootstrap.3.3.5.min.css
assets/www/css/bootstrap-theme.3.3.5.min.css
res/drawable/ic_dim.png
res/mipmap-anydpi-v26/ic_launcher.xml
res/mipmap-xxhdpi-v4/ic_launcher.png
res/drawable-xxhdpi-v4/ic_connection_sm.png
res/menu/about.xml
res/drawable/ic_connection_sm.png
res/layout/help.xml
res/layout/about.xml
lib/armeabi-v7a/libndk2.so
res/drawable/ic_swap_camera.png
assets/www/fonts/glyphicons-halflings-regular.woff2
res/drawable/ic_mic.png
res/drawable-xxhdpi-v4/ic_hd_video.png
assets/www/droidcamx.htm
res/drawable-xhdpi-v4/ic_exit_white.png
assets/www/js/bootstrap.3.3.5.min.js
assets/www/fonts/glyphicons-halflings-regular.woff
res/drawable/ic_mic_mute.png
res/mipmap-xhdpi-v4/app_icon_fg.png
assets/help2.png
res/drawable/ic_mic_mute_large.png
res/mipmap-xxxhdpi-v4/app_icon_fg.png
assets/www/auth.htm
res/layout/listview_row.xml
META-INF/INJECT.SF
META-INF/INJECT.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

时间	执行功能	执行结果
2024-09-28 14:42:49	生成哈希值	成功
2024-09-28 14:42:49	提取APK	成功
2024-09-28 14:42:50	探测加固信息为：未加壳	成功
2024-09-28 14:42:50	开始解压文件	成功
2024-09-28 14:42:50	获取硬编码证书/密钥库	成功
2024-09-28 14:42:51	解析 AndroidManifest.xml	成功
2024-09-28 14:42:51	使用 androguard 解析 APK	成功
2024-09-28 14:42:51	提取Manifest数据	成功
2024-09-28 14:42:51	提取应用程序基础数据，例如：app名称，版本，包名称等信息	成功
2024-09-28 14:42:51	正在从Play Store获取详细信息: com.dev47apps.droidcamx	成功
2024-09-28 14:42:53	Manifest分析开始	成功
2024-09-28 14:42:53	检查恶意软件权限	成功
2024-09-28 14:42:53	提取APK中所有的类和方法	成功
2024-09-28 14:42:54	解析出2041个class，14969个method	成功
2024-09-28 14:42:54	SO文件分析开始	成功
2024-09-28 14:42:54	读取代码签名证书	成功
2024-09-28 14:42:54	检测追踪器	成功
2024-09-28 14:42:55	将 APK 反编译为 Java	成功
2024-09-28 14:43:01	代码分析开始于 - java_source	成功
2024-09-28 14:43:01	Android SAST 开始	成功
2024-09-28 14:43:06	Android API分析开始	成功
2024-09-28 14:43:10	开始进行Android 权限映射	成功
2024-09-28 14:43:17	Android权限映射已完成	成功
2024-09-28 14:43:20	从 APK 中提取字符串数据	成功
2024-09-28 14:43:21	从 SO 中提取字符串数据	成功
2024-09-28 14:43:21	从代码中提取字符串数据	成功
2024-09-28 14:43:21	从代码中提取字符串值和凭证数据	成功
2024-09-28 14:43:23	对提取的域名执行恶意软件检查	成功
2024-09-28 14:43:24	VirusTotal: 检查现有报告	成功
2024-09-28 14:43:25	VirusTotal: Scan finished, information embedded	成功
2024-09-28 14:43:25	保存到数据库	成功