YourPorn 1.2.4版本 | 静态分析 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

应用图标

文件信息

文件名称 cf48dcafe92c852af0e07a76bb1ce94b486d7787134c07da18f33cca588984bb.apk
文件大小 16.94MB
MD5 25af0cc492747d0d721ef41054943bde
SHA1 ed31a605b3c3b00eb8172f160b246821a619004e
SHA256 cf48dcafe92c852af0e07a76bb1ce94b486d7787134c07da18f33cca588984bb
病毒检测 ⚠️ 9 个厂商报毒⚠️

应用信息

应用名称 YourPorn
包名 com.aadagj.fs342
主活动 com.aadagj.fs342.SplashActivity
目标SDK 32 最小SDK 21
版本号 1.2.4 子版本号 23
加固信息未加壳

非法应用检测（该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=11, ST=11, L=11, O=11, OU=11, CN=11
签名算法: rsassa_pkcs1v15
有效期自: 2023-03-01 08:11:06+00:00
有效期至: 2048-02-23 08:11:06+00:00
发行人: C=11, ST=11, L=11, O=11, OU=11, CN=11
序列号: 0x48e89669
哈希算法: sha256
证书MD5: c23e1871571aabf0bc8c8323d2c33871
证书SHA1: 255617051b8e23e610792bca13d469e0539dcfac
证书SHA256: 9bed12e0cb2aa880d5009f0cd558094d88fc98240d0bfbe52dba38d01bc0c90b
证书SHA512: 78db5765a12bdeebe2bd57e3e44a6890091eb55fbb6323dbfe897c826087deab6ae0645cb3926646979c9a8cbbd2ddcb47454e13adefc0947ddae0a038324763
公钥算法: rsa
密钥长度: 2048
指纹: c8bf4a1fa899bcf00662f648d93af6c470a190380992506b8d0a161301da6ed0
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 a3/Celse.java com/just/agentweb/Cnew.java f0/Cclass.java h5/Cbreak.java k8/Cpackage.java p020package/Cdo.java p020package/Cif.java w2/Ccase.java w2/Ccatch.java w2/Cgoto.java w2/Ctry.java z8/Cgoto.java z8/Cif.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/lxj/xpopup/util/Cclass.java com/lxj/xpopup/util/Cdo.java com/lxj/xpopup/util/Cfinal.java e/Cdo.java es/dmoral/markdownview/MarkdownView.java h5/Cconst.java h5/Cimport.java h5/Cthis.java k8/Cpackage.java k9/Ccase.java k9/Ctry.java m6/Cdo.java n/Ccase.java p020package/Ccase.java q/Cpublic.java t0/Ccase.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/lxj/xpopup/util/Cclass.java e/Cdo.java h5/Cimport.java h5/Cthis.java k9/Cif.java m6/Cdo.java m6/Cif.java n/Cpublic.java p020package/Ctry.java q/Cfor.java u2/Cnew.java v0/Cnew.java
android.permission.ACCESS_DOWNLOAD_MANAGER	签名(系统)	访问下载管理器	这个权限是允许应用访问下载管理器，以便管理大型下载操作。	显示文件 v0/Cnew.java
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。	显示文件 com/cjt2325/cameralibrary/CaptureButton.java com/cjt2325/cameralibrary/Cdo.java t2/Cnew.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。	显示文件 com/cjt2325/cameralibrary/Cdo.java com/cjt2325/cameralibrary/JCameraView.java t2/Cnew.java
android.permission.MODIFY_AUDIO_SETTINGS	危险	允许应用修改全局音频设置	允许应用程序修改全局音频设置，如音量。多用于消息语音功能。
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/just/agentweb/Cnew.java q4/Cfor.java w/Cwhile.java
android.permission.REQUEST_DELETE_PACKAGES	普通	请求删除应用	允许应用程序请求删除包。
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。
android.permission.FLASHLIGHT	普通	控制闪光灯	允许应用程序控制闪光灯。

证书安全分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

18

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.aadagj.fs342 禁止使用 vulnerable_os_version 规则
2	应用程序具有网络安全配置 [android:networkSecurityConfig=0x7f160002]	信息	网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。	对应用 com.aadagj.fs342 禁止使用 has_network_security 规则
3	应用程序数据存在被泄露的风险未设置[android:allowBackup]标志	警告	这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.aadagj.fs342 禁止使用 allowbackup_not_set 规则
4	Activity-Alias (com.aadagj.fs342.NewActivityDzdp) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
5	Activity-Alias (com.aadagj.fs342.NewActivityDy) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
6	Activity-Alias (com.aadagj.fs342.NewActivityIns) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
7	Activity-Alias (com.aadagj.fs342.NewActivityQq) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
8	Activity-Alias (com.aadagj.fs342.NewActivityFacebook) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
9	Activity-Alias (com.aadagj.fs342.NewActivityZh) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
10	Activity-Alias (com.aadagj.fs342.NewActivityQqmail) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
11	Activity-Alias (com.aadagj.fs342.NewActivityXhs) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
12	Activity-Alias (com.aadagj.fs342.NewActivityWx) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
13	Activity-Alias (com.aadagj.fs342.NewActivityWb) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
14	Activity-Alias (com.aadagj.fs342.NewActivityTuite) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
15	Activity-Alias (com.aadagj.fs342.NewActivityTt) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
16	Activity-Alias (com.aadagj.fs342.NewActivityMm) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
17	Activity-Alias (com.aadagj.fs342.NewActivityKs) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
18	Activity-Alias (com.aadagj.fs342.NewActivityJsq) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
19	Activity-Alias (com.aadagj.fs342.DefaultAlias) 未被保护。存在一个intent-filter。	警告	发现 Activity-Alias与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。	对应用 com.aadagj.fs342 禁止使用 activity_alias_exported_intent_filter_exists 规则
20	Service (com.blankj.utilcode.util.MessengerUtils$ServerService) 未被保护。存在一个intent-filter。	警告	发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。	对应用 com.aadagj.fs342 禁止使用 service_exported_intent_filter_exists 规则

可浏览的Activity组件

ACTIVITY	INTENT

网络通信安全

高危

1

警告

0

信息

0

安全

0

序号	范围	严重级别	描述
1	*	高	基本配置不安全地配置为允许到所有域的明文流量。

API调用分析

API功能	源码文件
一般功能-> IPC通信	显示文件 a3/Cdefault.java app/a/module_ai/AiCustomActivity.java app/a/module_ai/AiListActivity.java app/a/module_ai/PlayVideoActivity.java app/a/module_ai/fragment/AiClearFragment.java app/a/module_ai/fragment/AiDiyFragment.java app/a/module_ai/fragment/AiVideoPicFragment.java app/a/module_shop/ShopBuyActivity.java app/a/module_shop/detail/ShopDetailActivity.java app/rive/runtime/module_pa/PaDetailActivity.java app/rive/runtime/module_pa/QingLouDetailActivity.java b/Cfor.java com/aadagj/fs342/CompressAndUpdateService.java com/aadagj/fs342/MainActivity.java com/aadagj/fs342/MyApp.java com/caoliu/lib_common/qrcode/QRCodeActivity.java com/caoliu/lib_utils/download/DownloadUtilsKt.java com/caoliu/module_im/chat/ChatNewActivity.java com/caoliu/module_im/chat/ChatRoomActivity.java com/caoliu/module_im/message/V2LIkeOrCommentOrNoticeActivity.java com/caoliu/module_mine/fans/FansActivity.java com/caoliu/module_mine/mine/ChangeNameOrSignActivity.java com/caoliu/module_mine/mine/EditInfoActivity.java com/caoliu/module_mine/mine/V2EditActivity.java com/caoliu/module_mine/pwd/BindPhoneActivity.java com/caoliu/module_mine/question/QuestionActivity.java com/caoliu/module_mine/question/QuestionListDetailActivity.java com/caoliu/module_mine/vip/PayResultActivity.java com/caoliu/module_mine/vip/ShareHistoryActivity.java com/caoliu/module_mine/withdraw/WithDrawActivity.java com/caoliu/module_shortvideo/detail/VideoDetailActivity.java com/caoliu/module_shortvideo/like/MyLikeActivity.java com/caoliu/module_shortvideo/news/PlayListActivity.java com/caoliu/module_shortvideo/screen/AllScreenItemActivity.java com/caoliu/module_shortvideo/search/DynamicListActivity.java com/caoliu/module_shortvideo/search/SearchActivity.java com/caoliu/module_shortvideo/search/SearchResultActivity.java com/caoliu/module_shortvideo/video/VideoVipActivity.java com/caoliu/module_shortvideo/video/detail/ThirdDetailActivity.java com/caoliu/module_shortvideo/video/more/MoreThirdActivity.java com/caoliu/module_shortvideo/video/rank/RankActivity.java com/caoliu/module_shortvideo/web/WebActivity.java com/example/module_square/BaoInfoActivity.java com/example/module_square/send/SendBaoFragment.java com/example/module_square/send/SendVideoActivity.java com/example/module_square/user/UserCenterActivity.java com/just/agentweb/AgentActionFragment.java com/lxj/xpopup/core/ImageViewerPopupView.java com/lxj/xpopup/util/Cclass.java com/lxj/xpopup/util/XPermission.java com/sf/module_navigation/detail/NavigationDetailActivity.java com/yalantis/ucrop/UCropActivity.java com/yalantis/ucrop/UCropFragment.java d3/Cbreak.java d3/Cgoto.java es/dmoral/markdownview/MarkdownView.java f0/Cfor.java f0/Cthis.java i1/Cnew.java i1/Cvolatile.java j0/Cvolatile.java l1/Ccase.java m6/Cdo.java p0/Cdo.java p003catch/Cdefault.java p003catch/Cnew.java p003catch/Csuper.java p030this/Cpublic.java p030this/Cswitch.java p1/Ctry.java q4/Creturn.java v0/Cnew.java w/Cwhile.java
调用java反射机制	显示文件 a9/Ccase.java b8/Cimport.java com/just/agentweb/AgentWebView.java com/just/agentweb/Cif.java com/lxj/xpopup/core/BasePopupView.java com/lxj/xpopup/util/Cdo.java com/opensource/svgaplayer/SVGAImageView.java e9/Cfinal.java e9/Csuper.java f9/Cdo.java g3/Cpublic.java h9/Cabstract.java h9/Ccatch.java h9/Cconst.java h9/Cextends.java h9/Cfinally.java h9/Creturn.java h9/Cstatic.java h9/Cthrows.java j5/Cif.java k3/Cdo.java o3/Cfor.java p017interface/Cdo.java p024return/Cif.java q4/Cif.java q4/Creturn.java q4/Cstrictfp.java r6/Cif.java t6/Cdo.java v7/Ccase.java v7/Cdo.java w7/Cdo.java w7/Cif.java x/Ctry.java x7/Cdo.java y7/Cdo.java z8/Celse.java z8/Cfor.java z8/Cgoto.java z8/Cif.java z8/Cnew.java z8/Ctry.java
一般功能-> 文件操作	显示文件 a3/Celse.java a4/Cdo.java a6/Cdo.java a6/Cif.java a9/Cdo.java app/a/module_ai/AIViewModel.java app/a/module_ai/AiCustomActivity.java app/a/module_ai/fragment/AiClearFragment.java app/a/module_ai/fragment/AiDiyFragment.java app/a/module_ai/fragment/AiFaceListItemFragment.java app/a/module_ai/fragment/AiVideoPicFragment.java b/Cdo.java b6/Ccase.java b6/Cfor.java b7/Cdo.java b8/Cfinal.java b8/Cif.java b8/Csuper.java b8/Cthis.java b8/Cthrow.java b8/Cwhile.java b9/Cdo.java c6/Cdo.java com/aadagj/fs342/MainActivity.java com/caoliu/lib_common/entity/DynamicInfo.java com/caoliu/lib_common/entity/DynamicItem.java com/caoliu/lib_common/qrcode/QRCodeActivity.java com/caoliu/lib_utils/download/DownloadUtilsKt.java com/caoliu/module_im/chat/ChatNewActivity.java com/caoliu/module_mine/mine/EditInfoActivity.java com/caoliu/module_mine/mine/V2EditActivity.java com/caoliu/module_mine/question/QuestionActivity.java com/caoliu/module_mine/setting/SettingActivity.java com/caoliu/module_mine/withdraw/WithDrawActivity.java com/caoliu/module_shortvideo/web/WebActivity.java com/cjt2325/cameralibrary/Cdo.java com/cjt2325/cameralibrary/JCameraView.java com/davemorrissey/labs/subscaleview/ImageSource.java com/davemorrissey/labs/subscaleview/ImageViewState.java com/davemorrissey/labs/subscaleview/decoder/SkiaImageDecoder.java com/davemorrissey/labs/subscaleview/decoder/SkiaImageRegionDecoder.java com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java com/example/module_square/VideoCameraActivity.java com/example/module_square/send/SendBaoFragment.java com/lxj/xpopup/util/Ccase.java com/lxj/xpopup/util/Cclass.java com/lxj/xpopup/util/Cdo.java com/lxj/xpopup/util/Cfinal.java com/lxj/xpopup/util/Cif.java com/opensource/svgaplayer/SVGAImageView.java d/Cdo.java d/Cfor.java d0/Cdo.java d0/Cfor.java d0/Cif.java d0/Cthis.java d3/Cbreak.java d3/Ccatch.java d3/Cclass.java d5/Celse.java d6/Cnew.java d8/Cfor.java d9/Cdo.java d9/Celse.java d9/Cfor.java d9/Cgoto.java d9/Cnew.java d9/Ctry.java e/Cdo.java e/Cfor.java e/Cif.java es/dmoral/markdownview/MarkdownView.java f0/Cclass.java f0/Cthis.java g/Cdo.java g2/Cif.java g3/Ccase.java g3/Ccatch.java g3/Celse.java g3/Cnew.java g3/Csuper.java h/Cnew.java h/Ctry.java h5/Cbreak.java h5/Cclass.java h5/Cconst.java h5/Cimport.java h5/Csuper.java h5/Cthis.java h9/Celse.java h9/Creturn.java h9/Cwhile.java i/Cif.java i1/Cfinal.java i1/Csuper.java i4/Cthis.java i8/Cgoto.java i9/Cif.java io/antmedia/rtmp_client/RtmpClient.java j/Cbreak.java j/Cclass.java j/Cextends.java j/Cnew.java j/Cstatic.java j/Cwhile.java j0/Cvolatile.java j3/Cdo.java k8/Cpackage.java k8/d.java k9/Ccase.java k9/Cdo.java k9/Celse.java k9/Cfor.java k9/Cgoto.java k9/Cif.java k9/Cnew.java k9/Cthis.java k9/Ctry.java l/Cdo.java l/Cif.java l/Ctry.java l1/Ccase.java l1/Cfor.java m4/Cnew.java m6/Cdo.java m6/Cif.java n/Ccase.java n/Ccatch.java n/Cdo.java n/Cfor.java n/Cif.java n/Cnative.java n/Cnew.java n/Cpublic.java n/Creturn.java n/Cswitch.java n/Cthrows.java n/Ctry.java n0/Cif.java n4/Cnew.java n6/Cfor.java o/Cdo.java o/Cfor.java o/Cif.java o/Cnew.java o/Ctry.java p000abstract/Cfor.java p000abstract/Cif.java p000abstract/Ctry.java p003catch/Cconst.java p006continue/Celse.java p011finally/Cnew.java p013if/Ccase.java p013if/Ctry.java p015import/Ccase.java p015import/Cfor.java p017interface/Cdo.java p020package/Ccase.java p020package/Cdo.java p020package/Ctry.java p030this/Cfor.java p030this/Cimport.java p1/Cgoto.java p7/Cbreak.java p7/Celse.java p7/Cfinal.java p7/Cgoto.java p7/Cif.java p7/Cthis.java p8/Cdo.java q/Cclass.java q/Cfinal.java q/Cfinally.java q/Cfor.java q/Cif.java q/Cnative.java q/Cpublic.java q/Creturn.java q/Cthrows.java q/Cwhile.java q0/Cnew.java q3/Cdo.java q3/Cfor.java q3/Cif.java q4/Cnew.java q7/Cimport.java q7/Cnative.java q7/Cwhile.java r2/Cthis.java r3/Cif.java r7/Ccase.java r7/Cdo.java r7/Celse.java r7/Cgoto.java r7/Cif.java r8/Cabstract.java r8/Ccase.java r8/Cconst.java r8/Cextends.java r8/Cfor.java r8/Cnative.java r8/Cprivate.java r8/Csuper.java s/Cdo.java s8/Celse.java s8/Cthis.java t/Cdo.java t/Cif.java t0/Ccase.java t0/Cnew.java t2/Cnew.java t7/Cfor.java t7/Cgoto.java t8/Cdo.java t8/Celse.java t8/Cif.java t8/Ctry.java u/Cfor.java u/Cgoto.java u2/Cnew.java u4/Cif.java v/Cdo.java v0/Cdo.java v0/Cnew.java v7/Cdo.java v8/Ccase.java v8/Ccatch.java v8/Cdo.java v8/Celse.java v8/Cfor.java v8/Cif.java v8/Csuper.java v8/Cthis.java w2/Ccase.java w2/Ccatch.java w2/Celse.java w2/Cfor.java w2/Cgoto.java w2/Cif.java w2/Cnew.java w2/Cthis.java w2/Cthrow.java w2/Ctry.java w4/Cfor.java w8/Cgoto.java w8/Cif.java w8/Cnew.java x0/Celse.java x2/Ccase.java x2/Cif.java x2/Cnew.java x2/Ctry.java x8/Cif.java y5/Cdo.java y8/Cbreak.java y8/Ccase.java y8/Cconst.java y8/Cdo.java y8/Cfinal.java y8/Cgoto.java y8/Cnew.java y8/Cpublic.java y8/Csuper.java y8/Cthis.java y8/Cthrow.java z0/Cconst.java z3/Cnew.java z5/Cdo.java z8/Cif.java
加密解密-> 信息摘要算法	显示文件 c0/Cdo.java c0/Cfor.java c0/Cnew.java h/Ccase.java h/Celse.java h/Cgoto.java i/Cdo.java j/Csuper.java j/Cswitch.java j/Ctry.java k8/Cpackage.java l/Ccatch.java n/Celse.java n7/Cif.java p/Cif.java q/Cabstract.java q/Cbreak.java q/Ccatch.java q/Cextends.java q/Cimport.java q/Cthis.java q/Cthrow.java u/Ctry.java
一般功能-> 获取系统服务(getSystemService)	显示文件 a0/Cgoto.java com/binioter/guideview/Ccase.java com/caoliu/lib_common/progressdialog/ProgressDialogView.java com/caoliu/lib_common/widget/HeadView.java com/caoliu/lib_common/widget/TimeView.java com/caoliu/lib_common/widget/TopView.java com/caoliu/lib_common/widget/VideoDetailAdView.java com/caoliu/lib_common/widget/VipView.java com/caoliu/lib_utils/download/DownloadUtilsKt.java com/cjt2325/cameralibrary/CaptureLayout.java com/cjt2325/cameralibrary/Cdo.java com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java com/example/module_square/VideoCameraActivity.java com/example/module_square/view/DynamicHeadView.java com/just/agentweb/AgentWebView.java com/just/agentweb/Cnew.java com/lxj/xpopup/util/Cfinal.java com/lxj/xpopup/util/KeyboardUtils.java com/marvhong/videoeffect/GlVideoView.java com/yalantis/ucrop/view/TransformImageView.java f0/Cfor.java j0/Cvolatile.java k8/Cpackage.java l/Cbreak.java q4/Cfor.java u4/Cdo.java u4/Cif.java v6/Cdo.java v6/Cnew.java w/Cwhile.java
组件-> 启动 Activity	显示文件 b/Cfor.java com/aadagj/fs342/MyApp.java com/caoliu/module_im/chat/ChatNewActivity.java com/caoliu/module_mine/mine/EditInfoActivity.java com/caoliu/module_mine/mine/V2EditActivity.java com/caoliu/module_shortvideo/web/WebActivity.java com/lxj/xpopup/core/ImageViewerPopupView.java com/lxj/xpopup/util/XPermission.java d3/Cbreak.java d3/Cgoto.java es/dmoral/markdownview/MarkdownView.java f0/Cfor.java i1/Cnew.java i1/Cvolatile.java l1/Ccase.java p0/Cdo.java p003catch/Cdefault.java p003catch/Cnew.java p003catch/Csuper.java p030this/Cpublic.java p030this/Cswitch.java p1/Ctry.java q4/Creturn.java
网络通信-> TCP服务器套接字	w2/Ccase.java
网络通信-> TCP套接字	显示文件 b9/Cdo.java d9/Cnew.java r0/Cdo.java r8/Cdefault.java r8/Cdo.java s8/Cthis.java v8/Cbreak.java v8/Ccatch.java v8/Cdo.java v8/Celse.java v8/Cfor.java v8/Cif.java v8/Cthis.java w2/Ccase.java w2/Ccatch.java w2/Celse.java w2/Cthis.java w2/Ctry.java w8/Cgoto.java y8/Ccase.java y8/Csuper.java z8/Cgoto.java z8/Cif.java
组件-> ContentProvider	com/liulishuo/okdownload/OkDownloadProvider.java
JavaScript 接口方法	com/caoliu/module_shortvideo/web/WebActivity.java q4/Ctry.java
网络通信-> WebView 相关	显示文件 com/caoliu/module_shortvideo/web/WebActivity.java com/just/agentweb/AgentWebView.java es/dmoral/markdownview/MarkdownView.java q4/Cdo.java q4/Cfor.java q4/Cinstanceof.java q4/Creturn.java
网络通信-> SSL证书处理	显示文件 a9/Ccatch.java n0/Cif.java r8/Cdefault.java r8/Cdo.java v8/Cif.java w8/Cgoto.java z8/Cgoto.java z8/Cnew.java
隐私数据-> 录制音频行为	com/cjt2325/cameralibrary/CaptureButton.java
隐私数据-> 录制视频	com/cjt2325/cameralibrary/Cdo.java t2/Cnew.java
隐私数据-> 拍照摄像	com/cjt2325/cameralibrary/Cdo.java t2/Cnew.java
一般功能-> 传感器相关操作	com/cjt2325/cameralibrary/Cdo.java com/example/module_square/VideoCameraActivity.java u4/Cdo.java
组件-> 启动 Service	com/aadagj/fs342/MainActivity.java
组件-> 发送广播	显示文件 com/caoliu/lib_utils/download/DownloadUtilsKt.java com/lxj/xpopup/util/Cclass.java f0/Cthis.java v0/Cnew.java
网络通信-> WebView JavaScript接口	显示文件 com/caoliu/module_shortvideo/web/WebActivity.java com/just/agentweb/AgentWebView.java es/dmoral/markdownview/MarkdownView.java q4/Ccontinue.java q4/Cfor.java
DEX-> 加载和操作Dex文件	d/Cdo.java
加密解密-> Crypto加解密组件	k8/Cpackage.java t0/Cif.java u0/Cdo.java
加密解密-> Base64 解密	显示文件 g2/Cif.java k8/Cpackage.java n/Ctry.java p011finally/Cnew.java t0/Cif.java u0/Cdo.java x0/Celse.java z0/Cconst.java
隐私数据-> 获取已安装的应用程序	com/lxj/xpopup/util/XPermission.java q4/Creturn.java
网络通信-> HTTP建立连接	显示文件 a3/Celse.java f0/Cclass.java h5/Cbreak.java p020package/Cdo.java p020package/Cif.java w2/Cgoto.java
命令执行-> getRuntime.exec()	b/Cdo.java com/lxj/xpopup/util/Cdo.java k8/Cpackage.java
加密解密-> Base64 加密	es/dmoral/markdownview/MarkdownView.java k8/Cpackage.java
DEX-> 动态加载	v7/Cdo.java
隐私数据-> 屏幕截图，截取自己应用内部界面	com/binioter/guideview/Ccase.java com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java
网络通信-> HTTPS建立连接	a3/Celse.java f0/Cclass.java w2/Cgoto.java
一般功能-> 加载so文件	io/antmedia/rtmp_client/RtmpClient.java
一般功能-> 获取活动网路信息	com/just/agentweb/Cnew.java q4/Cfor.java w/Cwhile.java
网络通信-> WebView使用File协议	es/dmoral/markdownview/MarkdownView.java q4/Cfor.java
网络通信-> URLConnection	h5/Cbreak.java
一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等)	v0/Cnew.java
一般功能-> 查看\修改Android系统属性	com/lxj/xpopup/util/Cdo.java

安全漏洞检测

高危

4

警告

7

信息

1

安全

2

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	Suppress the rule android_logging in com.aadagj.fs342 Suppress the rule android_logging in com.aadagj.fs342 only from these files
2	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	Suppress the rule android_ssl_pinning in com.aadagj.fs342 Suppress the rule android_ssl_pinning in com.aadagj.fs342 only from these files
3	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	Suppress the rule android_ip_disclosure in com.aadagj.fs342 Suppress the rule android_ip_disclosure in com.aadagj.fs342 only from these files
4	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_read_write_external in com.aadagj.fs342 Suppress the rule android_read_write_external in com.aadagj.fs342 only from these files
5	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	Suppress the rule android_hardcoded in com.aadagj.fs342 Suppress the rule android_hardcoded in com.aadagj.fs342 only from these files
6	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	Suppress the rule android_insecure_random in com.aadagj.fs342 Suppress the rule android_insecure_random in com.aadagj.fs342 only from these files
7	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_md5 in com.aadagj.fs342 Suppress the rule android_md5 in com.aadagj.fs342 only from these files
8	该文件是World Readable。任何应用程序都可以读取文件	高危	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_world_readable in com.aadagj.fs342 Suppress the rule android_world_readable in com.aadagj.fs342 only from these files
9	应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文	高危	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2	升级会员：解锁高级权限	Suppress the rule android_aes_ecb in com.aadagj.fs342 Suppress the rule android_aes_ecb in com.aadagj.fs342 only from these files
10	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	升级会员：解锁高级权限	Suppress the rule android_detect_root in com.aadagj.fs342 Suppress the rule android_detect_root in com.aadagj.fs342 only from these files
11	SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击	高危	CWE: CWE-295: 证书验证不恰当 OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3	升级会员：解锁高级权限	Suppress the rule android_insecure_ssl in com.aadagj.fs342 Suppress the rule android_insecure_ssl in com.aadagj.fs342 only from these files
12	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	Suppress the rule android_sql_raw_query in com.aadagj.fs342 Suppress the rule android_sql_raw_query in com.aadagj.fs342 only from these files
13	不安全的Web视图实现。可能存在WebView任意代码执行漏洞	警告	CWE: CWE-749: 暴露危险方法或函数 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7	升级会员：解锁高级权限	Suppress the rule android_webview in com.aadagj.fs342 Suppress the rule android_webview in com.aadagj.fs342 only from these files
14	WebView域控制不严格漏洞	高危	CWE: CWE-73: 外部控制文件名或路径	升级会员：解锁高级权限	Suppress the rule android_webview_domain_control_week in com.aadagj.fs342 Suppress the rule android_webview_domain_control_week in com.aadagj.fs342 only from these files

Native库安全分析

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	arm64-v8a/librtmp-jni.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。		True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	True info 二进制文件有以下加固函数: ['__strrchr_chk', '__vsnprintf_chk', '__memcpy_chk', '__strchr_chk', '__vsprintf_chk', '__strncpy_chk']	False warning 符号可用

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 6/30

android.permission.READ_PHONE_STATE
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.RECORD_AUDIO
android.permission.CAMERA
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.VIBRATE

其它常用权限 5/46

android.permission.INTERNET
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.FLASHLIGHT

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
storagesf.s3.ap-southeast-1.amazonaws.com	安全	否	IP地址: 3.5.146.18 国家: 新加坡地区: 新加坡城市: 新加坡查看: Google 地图
t.me	安全	否	IP地址: 149.154.167.99 国家: 大不列颠及北爱尔兰联合王国地区: 英格兰城市: 沃灵顿查看: Google 地图
52kbhl.com	安全	否	IP地址: 172.67.151.147 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
s3.ap-east-1.amazonaws.com	安全	是	IP地址: 52.95.161.38 国家: 中国地区: 香港城市: 香港查看: 高德地图
www.ikb66.com	安全	否	IP地址: 103.224.182.251 国家: 澳大利亚地区: 维多利亚城市: 博马里斯查看: Google 地图
schemas.microsoft.com	安全	否	IP地址: 13.107.246.74 国家: 美利坚合众国地区: 华盛顿城市: 雷德蒙查看: Google 地图
exoplayer.dev	安全	否	IP地址: 185.199.111.153 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图
d1gc0j1g4rappg.cloudfront.net	安全	否	IP地址: 18.155.70.61 国家: 新加坡地区: 新加坡城市: 新加坡查看: Google 地图
b.com	安全	否	没有可用的地理位置信息。
d2kus45dyth51.cloudfront.net	安全	否	IP地址: 108.156.139.102 国家: 美利坚合众国地区: 华盛顿城市: 西雅图查看: Google 地图
dashif.org	安全	否	IP地址: 185.199.111.153 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图
aomedia.org	安全	否	IP地址: 185.199.111.153 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图

手机号提取

URL链接分析

URL信息	源码文件
javascript:document.body.style.margin=	a3/Celse.java
https://www.ikb66.com https://b.com/front/	a3/Cfinally.java
127.0.0.1	a6/Cif.java
https://s3.ap-east-1.amazonaws.com	com/caoliu/module_im/adapter/ChatNewAdapter.java
https://s3.ap-east-1.amazonaws.com	com/caoliu/module_im/adapter/ChatRoomAdapter.java
file:///assets/	h5/Cclass.java
https://d1gc0j1g4rappg.cloudfront.net/sf08/domain/slhu.config https://storagesf.s3.ap-southeast-1.amazonaws.com/sf08/domain/slhu.config	i0/Cfor.java
https://52kbhl.com/	q0/Cnew.java
127.0.0.1 http://%s:%d/%s	w2/Ccase.java
http://%s:%d/%s	w2/Ccatch.java
https://52kbhl.com/front/	x0/Ccase.java
https://52kbhl.com/	x0/Celse.java
https://s3.ap-east-1.amazonaws.com https://github.com/vinc3m1/roundedimageview https://github.com/vinc3m1 https://storagesf.s3.ap-southeast-1.amazonaws.com/sf08/domain/app.version 223.5.5.5 file:dvb-dash: https://www.ikb66.com https://52kbhl.com/ https://d1gc0j1g4rappg.cloudfront.net/sf08/domain/slhu.config javascript:document.body.style.margin= file:///assets/ 127.0.0.1 http://dashif.org/guidelines/last-segment-number https://exoplayer.dev/issues/player-accessed-on-wrong-thread www.baidu.com http://dashif.org/guidelines/trickmode http://%s:%d/%s https://storagesf.s3.ap-southeast-1.amazonaws.com/sf08/domain/slhu.config https://b.com/front/ https://developer.apple.com/streaming/emsg-id3 https://exoplayer.dev/issues/cleartext-not-permitted https://52kbhl.com/front/ https://github.com/vinc3m1/roundedimageview.git https://d2kus45dyth51.cloudfront.net/sf08/domain/app.version data:cs:audiopurposecs:2007 https://aomedia.org/emsg/id3	自研引擎-S

Firebase配置检测

邮箱地址提取

第三方追踪器

名称	类别	网址

敏感凭证泄露

已显示 4 个secrets

1、 "library_roundedimageview_authorWebsite" : "https://github.com/vinc3m1"
2、 258EAFA5-E914-47DA-95CA-C5AB0DC85B11
3、 16a09e667f3bcc908b2fb1366ea957d3e3adec17512775099da2f590b0667322a
4、 GcgzsKdDZTumABNz7uujrCfPIk9TQ355

字符串信息

建议导出为TXT，方便查看。

活动列表

显示所有 79 个 activities

服务列表

显示 2 个 services

广播接收者列表

内容提供者列表

显示 4 个 providers

第三方SDK

SDK名称	开发者	描述信息
IJKPlayer	Bilibili	IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器，具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。
AndroidUtilCode	Blankj	AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。
AgentWeb	Justson	AgentWeb 是一个基于的 Android WebView ，极度容易使用以及功能强大的库，提供了 Android WebView 一系列的问题解决方案，并且轻量和极度灵活。
XPopup	li-xiaojun	内置几种了常用的弹窗，十几种良好的动画，将弹窗和动画的自定义设计的极其简单。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
OkDownload	LingoChamp	可靠，灵活，高性能以及强大的下载引擎。
Jetpack Media	Google	与其他应用共享媒体内容和控件。已被 media2 取代。

文件列表

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析