温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议， 可加入我们的微信群讨论

应用图标

应用评分

文件信息

文件名称 QQ授权工具v1.4卸载QQ才能安装.apk
文件大小 0.07MB
MD5 2e847f2ac84e0bda3330d3608c51aff2
SHA1 e1e9cf5cd0541144f4b9a7e7a1f9849793125208
SHA256 d90d7c9b9116f8d5f1dfb27dc3ad3a9312640766380384f80601c8b8c38e0731
病毒检测 无法判定

应用信息

应用名称 QQ授权工具v1.4
包名 com.tencent.mobileqq
主活动 com.tencent.mobileqq.MainActivity
目标SDK 29 最小SDK 19
版本号 9.9.99 子版本号 1
加固信息 未加壳
开发框架 Java/Kotlin
非法应用检测 （该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

GooglePlay应用信息

标题 QQ
评分 2.1861963
安装 10,000,000+   次下载
价格 0
Android版本支持
分类 通讯
Play 商店链接 com.tencent.mobileqq
开发者 Tencent Technology (Shenzhen) Company Ltd.
开发者 ID Tencent+Technology+(Shenzhen)+Company+Ltd.
开发者 地址 Beijing，China 北京市北四环西路66号中国技术交易大厦B座10层
开发者 主页 http://mobile.qq.com/
开发者 Email QQ_International@tencent.com
发布日期 2011年9月20日
隐私政策 Privacy link

关于此应用 
-----QQ·乐在沟通-----

√服务超过90%的移动互联网用户
√多人视频、文件多端互传，不断创新满足沟通所需
√致力于打造欢乐无限的沟通、娱乐与生活体验

-----主要功能-----

·聊天消息：随时随地收发好友和群消息，一触即达。
·语音通话：两人、多人语音通话，高清畅聊。
·视频聊天：亲朋好友，想念不如相见。
·文件传输：手机、电脑多端互传，方便快捷。
·空间动态：更快获知好友动态，分享生活留住感动。
·个性装扮：主题、名片、彩铃、气泡、挂件自由选。
·游戏中心：天天、全民等最热手游，根本停不下来。
·移动支付：话费充值、网购、转账收款，一应俱全。

乐在沟通21年，聊天欢乐9亿人！

-----联系我们-----

如在使用过程中遇到任何问题，请联系我们：
- 在线帮助：进入QQ设置 -> 关于QQ -> 帮助与反馈
- 客服热线：0755 -83763333（服务时间：8:00 - 23:00）

组件导出信息

查看
查看
查看
查看

扫描选项

重新扫描 管理规则  动态分析

反编译代码

Manifest文件 查看
APK文件 成为会员，解锁下载
Java源代码 查看 -- 下载

文件列表

    证书信息 

    二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书

    应用程序权限

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。

    证书安全分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    MANIFEST分析

    高危
    1
    警告
    2
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 程序可被任意调试
    [android:debuggable=true]     		高危 应用可调试标签被开启，这使得逆向工程师更容易将调试器挂接到应用程序上。这允许导出堆栈跟踪和访问调试助手类。
    对应用 com.tencent.mobileqq 禁止使用 app_is_debuggable 规则
    2 应用程序数据可以被备份
    [android:allowBackup=true]     		警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    对应用 com.tencent.mobileqq 禁止使用 app_allowbackup 规则
    3 Activity (com.tencent.open.agent.AgentActivity) 未被保护。
    [android:exported=true]     		警告 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.tencent.mobileqq 禁止使用 activity_explicitly_exported 规则

    可浏览的Activity组件

    ACTIVITY INTENT

    网络通信安全

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    组件-> 发送广播 adrt/ADRTSender.java
    一般功能-> IPC通信 adrt/ADRTSender.java
    一般功能-> 文件操作 adrt/ADRTLogCatReader.java
    com/tencent/mobileqq/MainActivity.java
    命令执行-> getRuntime.exec() adrt/ADRTLogCatReader.java
    com/tencent/mobileqq/MainActivity.java

    安全漏洞检测

    高危
    1
    警告
    0
    信息
    0
    安全
    0
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2     		升级会员：解锁高级权限
    Suppress the rule android_aar_jar_debug_enabled in com.tencent.mobileqq Suppress the rule android_aar_jar_debug_enabled in com.tencent.mobileqq only from these files

    Native库安全分析

    No Shared Objects found.
    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

    文件分析

    序号 问题 文件

    敏感权限分析

    恶意软件常用权限 0/30
    其它常用权限 3/46
    android.permission.INTERNET
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.WRITE_EXTERNAL_STORAGE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    手机号提取

    URL链接分析

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    字符串信息

    建议导出为TXT，方便查看。

    活动列表

    显示 2 个 activities

    服务列表

    广播接收者列表

    内容提供者列表

    第三方SDK

    SDK名称 开发者 描述信息

    污点分析

    当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析