文件信息
文件名称 b1790b07ac5268582b376109a1f1dc6da347d58464f3b0c3a64f7b231ba857a2.apk应用信息
应用名称 G-Vortex [Premium]证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.ANSWER_PHONE_CALLS | 危险 | 允许应用程序接听来电 | 一个用于以编程方式应答来电的运行时权限。 | |
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | 显示文件 |
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | 显示文件 |
| android.permission.KILL_BACKGROUND_PROCESSES | 普通 | 结束进程 | 允许应用程序结束其他应用程序的后台进程。 | |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 | 显示文件 |
| android.permission.QUERY_ALL_PACKAGES | 普通 | 获取已安装应用程序列表 | Android 11引入与包可见性相关的权限，允许查询设备上的任何普通应用程序，而不考虑清单声明。 | |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | 显示文件 |
| android.permission.PACKAGE_USAGE_STATS | 签名 | 更新组件使用统计 | 允许修改组件使用情况统计 | |
| android.permission.GET_PACKAGE_SIZE | 普通 | 测量应用程序空间大小 | 允许一个程序获取任何package占用空间容量。 | |
| android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 普通 | 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 | 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。 | |
| com.google.android.gms.permission.AD_ID | 普通 | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 | |
| com.applovin.array.apphub.permission.BIND_APPHUB_SERVICE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.rezone.gvortex.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 未知权限 | 来自 android 引用的未知权限。 |
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 警告 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 |
Activity (com.rezone.gvortex.LogActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 5 |
Activity (com.rezone.gvortex.SpaceVortex) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 6 |
Service (com.rezone.gvortex.Service.VortexNotificationService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_NOTIFICATION_LISTENER_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 7 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 | CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3 | 显示文件 | |
| 2 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 | CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 | ˆ/ʿ/ʿ/ˋ/C0034.java ˆ/ʿ/ʿ/ˋ/C0037.java | |
| 3 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 | OWASP MASVS: MSTG-STORAGE-10 | ˆ/ʿ/ʿ/ˊ/C0020.java | |
| 4 | 默认情况下，调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知，ECB模式很弱，因为它导致相同明文块的密文相同 | 高危 | CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 | com/beingyi/encrypt/BYDecoder.java | |
| 5 | 应用程序使用不安全的随机数生成器 | 警告 | CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 | cn/beingyi/sub/apps/SubApp/SubApplication.java |
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 28 / 65 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| AVG | Android:Dropper-AEJ [Trj] |
| Alibaba | Trojan:Android/Agent.0c34664d |
| Antiy-AVL | Trojan/Generic.ASMalwAD.69 |
| Avast | Android:Dropper-AEJ [Trj] |
| Avast-Mobile | Android:Evo-gen [Trj] |
| Avira | ANDROID/Ransom.Congur.FIUN.Gen |
| BitDefenderFalx | Android.Riskware.TestKey.rA |
| CAT-QuickHeal | Android.Agent.GEN36614 |
| Cynet | Malicious (score: 99) |
| DrWeb | Android.Locker.7117 |
| ESET-NOD32 | a variant of Android/TrojanDropper.Agent.FNN |
| F-Secure | Malware.ANDROID/Ransom.Congur.FIUN.Gen |
| Fortinet | Android/Agent.DUI!tr |
| Detected | |
| Ikarus | Trojan.AndroidOS.SpyNote |
| K7GW | Adware ( 005321b21 ) |
| Kingsoft | Win32.Troj.Undef.a |
| Lionic | Trojan.AndroidOS.Locker.C!c |
| McAfee | Artemis!F273C0AA75F2 |
| Microsoft | Ransom:AndroidOS/Congur |
| NANO-Antivirus | Riskware.Android.Locker.hcouny |
| Skyhigh | Artemis |
| Symantec | Trojan.Gen.MBT |
| SymantecMobileInsight | AppRisk:Generisk |
| Tencent | Android.Trojan.Ransom.Zolw |
| Trustlook | Android.Malware.General |
| Varist | AndroidOS/Agent.BNH |
| VirIT | Android.Trj.Locker.KNT |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
https://youtube.com/@COMANDOSBR?si=BQP_sieN0gdWHrik |
com/liza/dialog/simpledialog.java |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 24 个activities
1、 com.rezone.gvortex.LogActivity
2、 com.rezone.gvortex.AccountActivity
3、 com.rezone.gvortex.SpaceVortex
4、 com.rezone.gvortex.SplashActivity
5、 com.applovin.adview.AppLovinFullscreenActivity
6、 com.applovin.adview.AppLovinFullscreenThemedActivity
7、 com.applovin.sdk.AppLovinWebViewActivity
8、 com.applovin.mediation.hybridAds.MaxHybridMRecAdActivity
9、 com.applovin.mediation.hybridAds.MaxHybridNativeAdActivity
10、 com.applovin.mediation.MaxDebuggerActivity
11、 com.applovin.mediation.MaxDebuggerDetailActivity
12、 com.applovin.mediation.MaxDebuggerMultiAdActivity
13、 com.applovin.mediation.MaxDebuggerAdUnitsListActivity
14、 com.applovin.mediation.MaxDebuggerAdUnitWaterfallsListActivity
15、 com.applovin.mediation.MaxDebuggerAdUnitDetailActivity
16、 com.applovin.mediation.MaxDebuggerTcfInfoListActivity
17、 com.applovin.mediation.MaxDebuggerTcfStringActivity
18、 com.applovin.mediation.MaxDebuggerTcfVendorDetailListActivity
19、 com.applovin.mediation.MaxDebuggerTestLiveNetworkActivity
20、 com.applovin.mediation.MaxDebuggerTestModeNetworkActivity
21、 com.applovin.mediation.MaxDebuggerWaterfallKeywordsActivity
22、 com.applovin.creative.MaxCreativeDebuggerActivity
23、 com.applovin.creative.MaxCreativeDebuggerDisplayedAdActivity
24、 com.google.android.gms.common.api.GoogleApiActivity
服务列表
已显示 2 个services
1、 com.rezone.gvortex.Service.VortexNotificationService
2、 com.applovin.impl.adview.activity.FullscreenAdService
广播接收者列表
已显示 1 个receivers
1、 androidx.profileinstaller.ProfileInstallReceiver
内容提供者列表
已显示 2 个providers
1、 com.applovin.sdk.AppLovinInitProvider
2、 androidx.startup.InitializationProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|
文件列表
r/5z.xml
r/Cm.xml
r/DN.xml
r/y.aac
r/0.xml
r/6x.xml
r/7Y.xml
r/3a.xml
r/4B.xml
r/Bo.xml
r/CP.xml
r/D1.xml
r/j.xml
r/9r.xml
r/M.xml
r/6j.aac
r/0J.xml
r/4n.aac
r/5O.aac
r/60.aac
r/0g.xml
r/1H.xml
r/2r.aac
r/3S.aac
r/44.aac
r/1e.aac
r/2F.aac
r/0J.aac
r/2c.xml
r/3D.xml
r/8t.xml
r/9U.xml
META-INF/androidx.customview_customview.version
r/AT.xml
r/B5.xml
r/y.xml
r/5z.aac
r/j.aac
r/M.aac
r/2q.xml
r/3R.xml
r/43.xml
r/0Y.aac
r/4n.xml
r/5O.xml
r/60.xml
r/CA.xml
r/3p.xml
r/4Q.xml
r/52.xml
r/7g.xml
r/8H.xml
r/6i.xml
r/7J.xml
r/9d.xml
r/Ac.xml
r/BD.xml
r/8f.xml
r/9G.xml
r/1s.xml
r/2T.xml
r/35.xml
r/1s.aac
r/2T.aac
r/35.aac
r/AF.xml
r/2d.aac
r/3E.aac
r/0I.xml
r/Aq.xml
r/BR.xml
r/C3.xml
r/1e.xml
r/2F.xml
r/0g.aac
r/1H.aac
META-INF/com.google.android.material_material.version
r/3p.aac
r/4Q.aac
r/52.aac
r/A6.xml
r/0Y.xml
r/8u.xml
r/9V.xml
src/2e15f58d32a5ff652706ef41ec85a763
r/k.xml
r/AS.xml
r/B4.xml
r/0K.aac
r/2b.xml
r/3C.xml
r/4m.aac
r/5N.aac
r/5A.aac
r/x.aac
r/Bn.xml
r/CO.xml
r/D0.xml
r/9q.xml
r/0K.xml
r/1.aac
r/6k.aac
r/x.xml
r/6w.xml
r/7X.xml
r/89.xml
r/5A.xml
r/2q.aac
r/3R.aac
r/43.aac
r/0f.xml
r/1G.xml
r/1f.aac
r/2G.aac
r/4m.xml
r/5N.xml
r/6j.xml
r/7K.xml
r/8g.xml
r/9H.xml
r/3q.aac
r/4R.aac
r/53.aac
r/AE.xml
r/1t.aac
r/2U.aac
r/36.aac
r/k.aac
r/0X.aac
r/19.aac
r/0.aac
r/Ba.xml
r/CB.xml
r/Ar.xml
r/BS.xml
r/C4.xml
r/2c.aac
r/3D.aac
r/3q.xml
r/4R.xml
r/53.xml
r/1f.xml
r/2G.xml
r/1t.xml
r/2U.xml
r/36.xml
r/9c.xml
r/0X.xml
r/19.xml
r/7f.xml
r/8G.xml
r/0f.aac
r/1G.aac
r/A7.xml
META-INF/androidx.dynamicanimation_dynamicanimation.version
assets/dexopt/baseline.prof
r/2p.xml
r/3Q.xml
r/42.xml
assets/dialog_mesg.ttf
r/5j.aac
r/6K.aac
r/0e.xml
r/1F.xml
r/1g.aac
r/2H.aac
r/6h.aac
r/2e.aac
r/3F.aac
r/AR.xml
r/B3.xml
r/2p.aac
r/3Q.aac
r/42.aac
r/A5.xml
r/7x.xml
r/8Y.xml
r/6z.xml
r/Ad.xml
r/BE.xml
r/0H.aac
r/5m.xml
r/6N.xml
r/Bq.xml
r/CR.xml
r/D3.xml
r/9p.xml
r/O.xml
r/Ck.xml
r/DL.xml
r/4z.xml
r/3c.aac
r/4D.aac
r/0t.aac
r/0w.xml
r/1U.aac
r/1X.xml
r/26.aac
r/29.xml
r/2.aac
r/L.aac
r/h.xml
r/Aa.xml
r/BB.xml
r/0t.xml
r/1U.xml
r/26.xml
r/4z.aac
r/z.xml
r/0w.aac
r/1X.aac
r/29.aac
r/5j.xml
r/6K.xml
r/1g.xml
r/2H.xml
r/As.xml
r/BT.xml
r/C5.xml
r/0e.aac
r/1F.aac
r/3r.aac
r/4S.aac
r/54.aac
r/L.xml
r/7u.xml
r/8V.xml
r/97.xml
r/3r.xml
r/4S.xml
r/54.xml
r/h.aac
r/4A.aac
r/O.aac
r/2o.xml
r/3P.xml
r/41.xml
r/Cn.xml
r/DO.xml
r/z.aac
r/3b.xml
r/4C.xml
r/5m.aac
r/6N.aac
r/8h.xml
r/9I.xml
r/1.xml
r/7e.xml
r/8F.xml
r/2o.aac
r/3P.aac
r/41.aac
r/4A.xml
r/1q.aac
r/2R.aac
r/33.aac
assets/gamelist.txt
r/N.xml
r/Cl.xml
r/DM.xml
r/6i.aac
r/AH.xml
r/0G.xml
r/7w.xml
r/8X.xml
r/99.xml
r/A4.xml
r/0d.xml
r/1E.xml
r/1h.aac
r/2I.aac
r/AQ.xml
r/B2.xml
r/2f.aac
r/3G.aac
r/6y.xml
r/7Z.xml
r/5k.aac
r/6L.aac
META-INF/androidx.versionedparcelable_versionedparcelable.version
r/8s.xml
r/9T.xml
r/1W.xml
r/0I.aac
r/0v.xml
r/28.xml
r/4p.xml
r/5Q.xml
r/62.xml
r/6g.xml
r/7H.xml
r/3b.aac
r/4C.aac
r/0u.aac
r/1V.aac
r/27.aac
r/2d.xml
r/3E.xml
r/4y.xml
r/5Z.xml
r/i.xml
r/9f.xml
r/1q.xml
r/2R.xml
r/33.xml
r/3.aac
r/4o.aac
r/5P.aac
r/61.aac
r/5l.xml
r/6M.xml
r/9o.xml
r/Bp.xml
r/CQ.xml
r/D2.xml
r/0Z.aac
r/1r.xml
r/2S.xml
r/34.xml
r/1h.xml
r/2I.xml
r/9e.xml
r/4p.aac
r/5Q.aac
r/62.aac
r/5k.xml
r/6L.xml
r/0d.aac
r/1E.aac
r/3s.aac
r/4T.aac
r/55.aac
r/0v.aac
r/1W.aac
r/28.aac
r/0u.xml
r/1V.xml
r/27.xml
r/4y.aac
r/5Z.aac
r/0
r/2
r/1
r/4
r/Ab.xml
r/At.xml
r/BC.xml
r/BU.xml
r/C6.xml
r/3
r/8r.xml
r/9S.xml
r/4o.xml
r/5P.xml
r/6
r/61.xml
r/6h.xml
r/7I.xml
r/5
r/2e.xml
r/3F.xml
r/8
r/7
r/N.aac
r/3a.aac
r/4B.aac
r/2n.xml
r/3O.xml
r/40.xml
r/5l.aac
r/6M.aac
r/0Z.xml
r/2.xml
r/8i.xml
r/9J.xml
r/1r.aac
r/2S.aac
r/34.aac
r/AG.xml
r/i.aac
r/3s.xml
r/4T.xml
r/55.xml
r/0H.xml
r/7v.xml
r/8W.xml
r/98.xml
r/u.xml
r/08.aac
r/0r.aac
r/1S.aac
r/24.aac
r/8b.xml
r/9C.xml
r/1w.xml
r/2X.xml
r/39.xml
r/Bd.xml
r/CE.xml
r/Q.aac
r/2n.aac
r/3O.aac
r/40.aac
r/4c.aac
r/5D.aac
r/2g.aac
r/3H.aac
r/6m.xml
r/7N.xml
r/AI.xml
r/1a.xml
r/2B.xml
r/g.aac
r/9g.xml
r/u.aac
r/5h.aac
r/6I.aac
r/3l.aac
r/4M.aac
r/1w.aac
r/2X.aac
r/39.aac
r/4q.xml
r/5R.xml
r/63.xml
r/Am.xml
r/BN.xml
kotlin/coroutines/coroutines.kotlin_builtins
AndroidManifest.xml
r/4c.xml
r/5D.xml
META-INF/androidx.lifecycle_lifecycle-runtime.version
r/2f.xml
r/3G.xml
r/g.xml
r/0N.xml
r/Br.xml
r/CS.xml
r/Ci.xml
r/D4.xml
r/DJ.xml
r/7s.xml
r/8T.xml
r/95.xml
r/5v.xml
r/6W.xml
r/78.xml
r/4q.aac
r/5R.aac
r/63.aac
r/Q.xml
r/6n.aac
r/5v.aac
r/6W.aac
r/0N.aac
src/3676d55f84497cbeadfc614c1b1b62fc
r/8x.xml
r/9Y.xml
r/3k.xml
r/4L.xml
r/5h.xml
r/6I.xml
r/1a.aac
r/2B.aac
r/0r.xml
r/1S.xml
r/24.xml
r/Cw.xml
r/07.xml
r/4r.xml
r/5S.xml
r/64.xml
r/3m.aac
r/4N.aac
r/0s.aac
r/1T.aac
r/25.aac
r/6n.xml
r/7O.xml
r/80.xml
r/C.xml
r/AJ.xml
r/1b.xml
r/2C.xml
r/1x.xml
r/2Y.xml
r/Be.xml
r/CF.xml
r/4d.aac
r/5E.aac
r/1x.aac
r/2Y.aac
r/Cj.xml
r/DK.xml
r/P.xml
r/2h.aac
r/3I.aac
r/3m.xml
r/4N.xml
r/An.xml
r/BO.xml
r/C0.xml
assets/dexopt/baseline.profm
r/9h.xml
r/f.aac
assets/dialog_title.ttf
r/8c.xml
r/9D.xml
r/09.aac
r/C.aac
r/5i.aac
r/6J.aac
r/1b.aac
r/2C.aac
r/Bs.xml
r/CT.xml
r/D5.xml
r/2g.xml
r/3H.xml
r/4d.xml
r/5E.xml
r/B.aac
META-INF/androidx.appcompat_appcompat-resources.version
r/0O.aac
r/10.aac
r/5w.xml
r/6X.xml
r/79.xml
r/f.xml
r/7t.xml
r/8U.xml
r/96.xml
r/t.aac
r/5i.xml
r/6J.xml
r/3l.xml
r/4M.xml
r/0O.xml
r/10.xml
r/6o.aac
r/Cx.xml
r/5w.aac
r/6X.aac
r/BA.xml
r/08.xml
r/4r.aac
r/5S.aac
r/64.aac
r/t.xml
r/0s.xml
r/1T.xml
r/25.xml
r/B.xml
r/8y.xml
r/9Z.xml
r/P.aac
r/e.aac
r/1c.xml
r/2D.xml
r/4a.aac
r/5B.aac
r/8v.xml
r/9W.xml
META-INF/androidx.appcompat_appcompat.version
r/0p.xml
r/1Q.xml
r/22.xml
r/0L.aac
r/4s.xml
r/5T.xml
r/65.xml
r/5f.xml
r/6G.xml
r/3n.aac
r/4O.aac
r/50.aac
r/9i.xml
r/Ao.xml
r/BP.xml
r/C1.xml
r/w.xml
r/8d.xml
r/9E.xml
r/4a.xml
r/5B.xml
r/S.aac
r/6l.aac
r/2i.aac
r/3J.aac
r/w.aac
r/7q.xml
r/8R.xml
r/93.xml
r/3n.xml
r/4O.xml
r/50.xml
r/0L.xml
r/AK.xml
kotlin/kotlin.kotlin_builtins
r/09.xml
META-INF/androidx.lifecycle_lifecycle-livedata.version
r/2z.xml
r/Cg.xml
r/DH.xml
r/5f.aac
r/6G.aac
r/e.xml
r/1c.aac
r/2D.aac
r/5x.aac
r/6Y.aac
r/1u.aac
r/2V.aac
r/37.aac
r/7p.xml
r/8Q.xml
r/92.xml
r/A8.xml
r/A.aac
r/4s.aac
r/5T.aac
r/65.aac
r/Bb.xml
r/CC.xml
r/Cy.xml
r/5x.xml
r/6Y.xml
r/1u.xml
r/2V.xml
r/37.xml
r/0p.aac
r/1Q.aac
r/22.aac
r/A.xml
r/6k.xml
r/7L.xml
r/2h.xml
r/3I.xml
r/Bt.xml
r/CU.xml
r/D6.xml
r/S.xml
r/4b.aac
r/5C.aac
r/Ap.xml
r/BQ.xml
r/C2.xml
r/5g.xml
r/6H.xml
r/9j.xml
r/d.aac
r/v.xml
r/0q.aac
r/1R.aac
r/23.aac
META-INF/androidx.cursoradapter_cursoradapter.version
r/8w.xml
r/9X.xml
r/R.aac
r/v.aac
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.fragment_fragment.version
r/AL.xml
META-INF/androidx.vectordrawable_vectordrawable.version
r/2j.aac
r/3K.aac
r/7r.xml
r/8S.xml
r/94.xml
r/0M.xml
r/Ch.xml
r/DI.xml
r/3o.xml
r/4P.xml
r/51.xml
r/1v.aac
r/2W.aac
r/38.aac
r/R.xml
r/5y.aac
r/6Z.aac
r/6m.aac
r/Cz.xml
r/A9.xml
r/8e.xml
r/9F.xml
r/4b.xml
r/5C.xml
r/5g.aac
r/6H.aac
r/1d.aac
r/2E.aac
META-INF/androidx.core_core.version
r/d.xml
META-INF/androidx.vectordrawable_vectordrawable-animated.version
r/0q.xml
r/1R.xml
r/23.xml
r/6l.xml
r/7M.xml
r/2i.xml
r/3J.xml
r/4t.xml
r/5U.xml
r/66.xml
r/0M.aac
r/3o.aac
r/4P.aac
r/51.aac
r/Bu.xml
r/CV.xml
r/D7.xml
r/4t.aac
r/5U.aac
r/66.aac
r/5y.xml
r/6Z.xml
r/Bc.xml
r/CD.xml
r/1v.xml
r/2W.xml
r/38.xml
r/1d.xml
r/2E.xml
classes.dex
r/3w.aac
r/4X.aac
r/59.aac
r/2y.aac
r/3Z.aac
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
r/04.xml
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
r/1A.aac
kotlin/reflect/reflect.kotlin_builtins
r/F.aac
r/5s.aac
r/6T.aac
r/2j.xml
r/3K.xml
r/c.aac
r/3h.xml
r/4I.xml
r/Ax.xml
r/BY.xml
r/Bv.xml
r/CW.xml
r/D8.xml
r/4u.aac
r/5V.aac
r/67.aac
r/6q.xml
r/7R.xml
r/83.xml
r/0C.aac
r/5s.xml
r/6T.xml
r/75.xml
r/5d.xml
r/6E.xml
r/8A.xml
r/8m.xml
r/9N.xml
r/Ct.xml
r/U.aac
r/q.xml
r/Bh.xml
r/CI.xml
r/F.xml
resources.arsc
r/0n.xml
r/1O.xml
r/20.xml
r/3w.xml
r/4X.xml
r/59.xml
r/1A.xml
r/0n.aac
r/1O.aac
r/20.aac
r/9y.xml
r/Aj.xml
r/BK.xml
r/0B.xml
r/6b.aac
r/8.aac
r/3i.aac
r/4J.aac
r/AM.xml
r/2k.aac
r/3L.aac
r/1l.aac
r/2M.aac
r/U.xml
r/q.aac
r/2x.xml
r/3Y.xml
r/8.xml
r/05.aac
r/4u.xml
r/5V.xml
r/67.xml
r/c.xml
r/Ce.xml
r/DF.xml
r/1l.xml
r/2M.xml
r/9k.xml
r/5d.aac
r/6E.aac
r/7n.xml
r/8O.xml
r/90.xml
r/6b.xml
r/7C.xml
r/0o.xml
r/1P.xml
r/21.xml
r/G.aac
r/2k.xml
r/3L.xml
r/4v.aac
r/5W.aac
r/68.aac
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
r/0B.aac
r/3v.aac
r/4W.aac
r/58.aac
r/Bw.xml
r/CX.xml
r/D9.xml
r/5e.xml
r/6F.xml
r/5r.xml
r/6S.xml
r/74.xml
r/b.xml
r/0a.aac
r/1B.aac
r/7a.xml
r/8B.xml
r/Aw.xml
r/BX.xml
r/C9.xml
r/G.xml
r/3g.xml
r/3v.xml
r/4H.xml
r/4W.xml
r/58.xml
r/2z.aac
r/03.xml
kotlin/collections/collections.kotlin_builtins
META-INF/kotlinx_coroutines_android.version
r/5r.aac
r/6S.aac
r/8l.xml
r/9M.xml
r/Cs.xml
r/T.aac
META-INF/androidx.legacy_legacy-support-core-utils.version
r/9.aac
r/5e.aac
r/6F.aac
r/AN.xml
r/3h.aac
r/4I.aac
r/1k.aac
r/2L.aac
r/6a.xml
r/7B.xml
r/T.xml
r/9z.xml
r/6a.aac
r/1k.xml
r/2L.xml
r/7o.xml
r/8P.xml
r/91.xml
r/0A.xml
r/2l.aac
r/3M.aac
r/9l.xml
r/b.aac
r/04.aac
r/2y.xml
r/3Z.xml
r/9.xml
META-INF/androidx.viewpager2_viewpager2.version
r/4v.xml
r/5W.xml
r/68.xml
r/0a.xml
r/1B.xml
r/0o.aac
r/1P.aac
r/21.aac
r/Ai.xml
r/BJ.xml
r/Cf.xml
r/DG.xml
r/7m.xml
r/8N.xml
r/Bx.xml
r/CY.xml
r/3j.xml
r/4K.xml
r/2l.xml
r/3M.xml
r/a.xml
r/Cv.xml
r/4h.xml
r/5I.xml
r/8k.xml
r/9L.xml
META-INF/androidx.transition_transition.version
r/7b.xml
r/8C.xml
r/Cd.xml
r/DE.xml
r/3u.xml
r/4V.xml
r/57.xml
r/0S.xml
r/14.xml
r/p.aac
r/Bf.xml
r/CG.xml
r/2w.aac
r/3X.aac
r/49.aac
r/06.aac
r/s.xml
r/1y.aac
r/2Z.aac
r/D.xml
META-INF/androidx.print_print.version
r/1y.xml
r/2Z.xml
r/0b.aac
r/1C.aac
r/1j.xml
r/2K.xml
r/3u.aac
r/4V.aac
r/57.aac
r/0S.aac
r/14.aac
r/V.xml
r/4e.aac
r/5F.aac
r/Av.xml
r/BW.xml
r/C8.xml
r/D.aac
META-INF/androidx.documentfile_documentfile.version
r/6o.xml
r/7P.xml
r/81.xml
r/0A.aac
r/4w.aac
r/5X.aac
r/69.aac
r/7A.xml
r/8z.xml
r/V.aac
r/0P.aac
r/11.aac
r/4w.xml
r/5X.xml
r/69.xml
r/Bi.xml
r/CJ.xml
r/p.xml
META-INF/androidx.core_core-ktx.version
r/s.aac
r/Al.xml
r/BM.xml
r/4h.aac
r/5I.aac
META-INF/androidx.emoji2_emoji2-views-helper.version
META-INF/androidx.recyclerview_recyclerview.version
r/9m.xml
META-INF/androidx.tracing_tracing.version
r/6r.xml
r/7S.xml
r/84.xml
META-INF/androidx.startup_startup-runtime.version
r/AO.xml
r/B0.xml
r/0P.xml
r/0b.xml
r/11.xml
r/1C.xml
r/4e.xml
r/5F.xml
r/6p.aac
r/2m.aac
r/3N.aac
r/a.aac
r/1j.aac
r/2K.aac
r/0R.xml
r/13.xml
r/5t.aac
r/6U.aac
r/8a.xml
r/9B.xml
r/07.aac
r/3i.xml
r/3t.xml
r/4J.xml
r/4U.xml
r/56.xml
r/E.xml
r/1z.aac
r/Cc.xml
r/DD.xml
r/4g.xml
r/5H.xml
r/6p.xml
r/7Q.xml
r/82.xml
r/2m.xml
r/3N.xml
r/7l.xml
r/8M.xml
r/2x.aac
r/3Y.aac
r/2v.xml
r/3W.xml
r/48.xml
r/7c.xml
r/8D.xml
r/05.xml
r/8j.xml
r/9K.xml
r/AZ.xml
r/Cu.xml
r/E.aac
r/3k.aac
r/4L.aac
r/Bg.xml
r/CH.xml
r/5b.aac
r/6C.aac
r/0m.xml
r/1N.xml
r/r.xml
r/4x.aac
r/5Y.aac
r/5t.xml
r/6U.xml
r/76.xml
r/5c.xml
r/6D.xml
r/2A.xml
r/0l.aac
r/1M.aac
r/9w.xml
r/By.xml
r/CZ.xml
r/1i.xml
r/2J.xml
r/3t.aac
r/4U.aac
r/56.aac
r/0R.aac
r/0c.aac
r/13.aac
r/1D.aac
r/1z.xml
r/W.xml
r/4f.aac
r/5G.aac
assets/dialog_button.ttf
r/Ak.xml
r/BL.xml
r/5b.xml
r/6C.xml
kotlin/annotation/annotation.kotlin_builtins
r/5u.xml
r/6V.xml
r/77.xml
r/9x.xml
r/0m.aac
r/1N.aac
r/9n.xml
r/0Q.aac
r/12.aac
r/4g.aac
r/5H.aac
r/4x.xml
r/5Y.xml
r/W.aac
r/3j.aac
r/4K.aac
r/0l.xml
r/1M.xml
META-INF/androidx.arch.core_core-runtime.version
r/4f.xml
r/5G.xml
META-INF/androidx.emoji2_emoji2.version
r/0c.xml
r/1D.xml
r/5c.aac
r/6D.aac
r/2A.aac
r/AP.xml
r/B1.xml
r/2w.xml
r/3X.xml
r/49.xml
r/1i.aac
r/2J.aac
r/AY.xml
r/06.xml
r/5u.aac
r/6V.aac
r/9A.xml
r/0Q.xml
r/12.xml
r/r.aac
r/0U.aac
r/16.aac
r/4.aac
r/Af.xml
r/BG.xml
r/X.xml
r/2u.xml
r/3V.xml
r/47.xml
r/7d.xml
r/8E.xml
r/3e.aac
r/4F.aac
r/0F.xml
r/1p.aac
r/2Q.aac
r/32.aac
r/0y.xml
r/1Z.xml
r/0k.aac
r/1L.aac
r/J.aac
r/A3.xml
r/7k.xml
r/8L.xml
r/Bz.xml
r/9v.xml
r/AB.xml
r/1p.xml
r/2Q.xml
r/32.xml
r/4.xml
r/01.aac
r/4j.xml
r/5K.xml
META-INF/androidx.activity_activity.version
r/6f.xml
r/7G.xml
r/0U.xml
r/16.xml
r/5a.aac
r/6B.aac
r/n.aac
r/7z.xml
r/3A.aac
r/Cb.xml
r/DC.xml
r/5o.aac
r/6P.aac
r/Au.xml
r/BV.xml
r/C7.xml
r/00.xml
r/6t.xml
r/7U.xml
r/86.xml
r/0k.xml
r/1L.xml
r/Cp.xml
r/DQ.xml
r/0G.aac
r/5a.xml
r/6B.xml
r/3d.xml
r/4E.xml
r/3.xml
r/2v.aac
r/3W.aac
r/48.aac
r/n.xml
r/0y.aac
r/1Z.aac
r/Bk.xml
r/CL.xml
r/5o.xml
r/6P.xml
r/71.xml
r/6g.aac
r/J.xml
r/8q.xml
r/9R.xml
r/X.aac
r/AX.xml
r/B9.xml
r/4j.aac
r/5K.aac
r/6e.xml
r/7F.xml
r/6A.aac
r/3d.aac
r/4E.aac
r/0x.xml
r/1Y.xml
r/o.aac
META-INF/androidx.profileinstaller_profileinstaller.version
r/Y.xml
META-INF/androidx.databinding_viewbinding.version
r/0j.aac
r/1K.aac
r/9u.xml
r/5.aac
META-INF/androidx.drawerlayout_drawerlayout.version
r/0T.aac
r/15.aac
r/1o.xml
r/2P.xml
r/31.xml
r/5n.xml
r/6O.xml
r/70.xml
r/0T.xml
r/15.xml
r/AA.xml
META-INF/androidx.interpolator_interpolator.version
r/7j.xml
r/8K.xml
r/Ca.xml
r/DB.xml
r/1o.aac
r/2P.aac
r/31.aac
r/0E.xml
r/7y.xml
r/8Z.xml
r/Ae.xml
r/BF.xml
r/K.aac
r/5.xml
r/A2.xml
r/00.aac
META-INF/com/android/build/gradle/app-metadata.properties
r/2t.xml
r/3U.xml
r/46.xml
r/4i.xml
r/5J.xml
r/8p.xml
r/9Q.xml
r/AW.xml
r/B8.xml
r/5n.aac
r/6O.aac
r/0F.aac
r/3z.xml
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
r/o.xml
r/Bj.xml
r/CK.xml
r/Co.xml
r/DP.xml
r/4i.aac
r/5J.aac
r/3z.aac
r/6f.aac
r/K.xml
r/Y.aac
r/6A.xml
r/3c.xml
r/4D.xml
r/2u.aac
r/3V.aac
r/47.aac
r/6s.xml
r/7T.xml
r/85.xml
r/0x.aac
r/1Y.aac
r/0j.xml
r/1K.xml
r/4l.aac
r/5M.aac
r/H.aac
r/5q.xml
r/6R.xml
r/73.xml
r/9t.xml
r/1n.xml
r/2O.xml
r/30.xml
kotlin/internal/internal.kotlin_builtins
r/Bm.xml
r/CN.xml
r/Z.aac
r/0i.aac
r/1J.aac
r/6d.xml
r/7E.xml
r/2a.xml
r/3B.xml
r/6v.xml
r/7W.xml
r/88.xml
r/02.xml
r/1n.aac
r/2O.aac
r/30.aac
r/5q.aac
r/6R.aac
classes2.dex
r/l.aac
META-INF/androidx.lifecycle_lifecycle-process.version
r/2s.xml
r/3T.xml
r/45.xml
r/0D.xml
r/7i.xml
r/8J.xml
r/3f.xml
r/4G.xml
META-INF/androidx.loader_loader.version
r/2t.aac
r/3U.aac
r/46.aac
r/AD.xml
r/A1.xml
r/Cr.xml
r/6.xml
r/03.aac
r/0i.xml
r/1J.xml
r/8o.xml
r/9P.xml
r/4l.xml
r/5M.xml
META-INF/androidx.viewpager_viewpager.version
r/AV.xml
r/B7.xml
r/H.xml
r/6e.aac
r/0W.xml
r/18.xml
r/2b.aac
r/3C.aac
r/DA.xml
r/3y.xml
r/4Z.xml
r/Z.xml
r/9b.xml
r/6.aac
META-INF/androidx.cardview_cardview.version
r/3y.aac
r/4Z.aac
r/0W.aac
r/18.aac
r/Ah.xml
r/BI.xml
r/0E.aac
META-INF/androidx.coordinatorlayout_coordinatorlayout.version
r/3g.aac
r/4H.aac
r/l.xml
r/Az.xml
kotlin/ranges/ranges.kotlin_builtins
META-INF/kotlinx_coroutines_core.version
r/4k.aac
r/5L.aac
r/0h.aac
r/1I.aac
r/Ay.xml
r/BZ.xml
r/9a.xml
r/Ag.xml
r/BH.xml
r/I.aac
META-INF/androidx.annotation_annotation-experimental.version
r/0z.aac
r/AU.xml
r/B6.xml
r/8n.xml
r/9O.xml
classes3.dex
r/AC.xml
r/m.aac
r/3e.xml
r/4F.xml
r/I.xml
r/7h.xml
r/8I.xml
r/0C.xml
r/6c.aac
r/A0.xml
r/3x.xml
r/4Y.xml
r/6d.aac
r/0V.xml
r/17.xml
r/2a.aac
r/3B.aac
r/1m.aac
r/2N.aac
r/5p.aac
r/6Q.aac
r/7.xml
r/Cq.xml
r/01.xml
r/2s.aac
r/3T.aac
r/45.aac
r/2r.xml
r/3S.xml
r/44.xml
r/4k.xml
r/5L.xml
r/0h.xml
r/1I.xml
r/6u.xml
r/7V.xml
r/87.xml
r/02.aac
r/3f.aac
r/4G.aac
r/Bl.xml
r/CM.xml
r/3A.xml
r/6c.xml
r/7D.xml
r/m.xml
r/0D.aac
r/0z.xml
r/3x.aac
r/4Y.aac
r/7.aac
r/9s.xml
r/0V.aac
r/17.aac
r/1m.xml
r/2N.xml
r/5p.xml
r/6Q.xml
r/72.xml
META-INF/CERT.SF
META-INF/CERT.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |