静态分析-Kitsune Mask 668753版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

文件信息

文件名称 app-release.apk
文件大小 12.28MB
MD5 3e9fa89890946e0a5d11ee2e4a36afbb
SHA1 2764a7e355a6de70a5aa4cf003684a519c8eb693
SHA256 5a3e77d28d4ead274e39b83fa7a4c60d201c43b2d665b30955685179c77d53e7

应用信息

应用名称 Kitsune Mask
包名 io.github.huskydg.magisk
主活动 com.topjohnwu.magisk.ui.MainActivity
目标SDK 34 最小SDK 23
版本号 668753 子版本号 27001
加固信息未加壳

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=vn, ST=Binh Thuan, L=Phan Thiet, O=Magisk, OU=HuskyDG, CN=Nguyen Hoang The Vi
签名算法: rsassa_pkcs1v15
有效期自: 2022-06-11 08:25:09+00:00
有效期至: 2049-10-27 08:25:09+00:00
发行人: C=vn, ST=Binh Thuan, L=Phan Thiet, O=Magisk, OU=HuskyDG, CN=Nguyen Hoang The Vi
序列号: 0x7886b7620021fd1a
哈希算法: sha256
证书MD5: 12f08997554f4098498f799bd2c60bfc
证书SHA1: 86841ea10849c325e5453423a5cf43d4b2cf64d6
证书SHA256: 15e145f1a1afb56baa29fdb1d46de309e88d68540cbea55dd92fe6d8f828b282
证书SHA512: bd15ad52a55cbc1a1e64c71e8d38961adb5fda42381a933c949a0e12ce3abd8ba7432887f03b2d25614846bcd32aeee1699ae4323885ce8d181cbb7458909ea9
公钥算法: rsa
密钥长度: 2048
指纹: 9c84134a5d89ac20c22b492c60502f851c8704569f26233995bfbe89ae651d99
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.USE_BIOMETRIC	普通	使用生物识别	允许应用使用设备支持的生物识别方式。	显示文件 a/AbstractC0224Mi.java a/BO.java a/Ct.java a/QT.java
android.permission.USE_FINGERPRINT	普通	允许使用指纹	此常量在 API 级别 28 中已弃用。应用程序应改为请求USE_BIOMETRIC	显示文件 a/AbstractC0084Eu.java
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 a/A6.java a/C0810fz.java a/C1664wd.java a/Qr.java com/topjohnwu/magisk/core/utils/NetworkObserver.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/topjohnwu/magisk/core/utils/NetworkObserver.java
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	显示文件 a/C0499a8.java
android.permission.FOREGROUND_SERVICE_DATA_SYNC	普通	允许前台服务进行数据同步	允许常规应用程序使用类型为“dataSync”的 Service.startForeground。
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.HIDE_OVERLAY_WINDOWS	普通	隐藏应用叠加窗口	允许应用防止在其上绘制非系统覆盖窗口。
android.permission.UPDATE_PACKAGES_WITHOUT_USER_ACTION	普通	允许更新包而不需要用户操作	允许应用程序通过 PackageInstaller.SessionParams.setRequireUserAction(int) 该用户操作指示应用程序更新不需要。
android.permission.POST_NOTIFICATIONS	危险	发送通知的运行时权限	允许应用发布通知，Android 13 引入的新权限。
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 a/AbstractC0610cH.java a/AbstractC1528tq.java a/C0693dn.java a/C0697ds.java a/C1185nI.java a/C1555uM.java a/C1778yk.java a/DX.java a/Fe.java a/NF.java a/OE.java a/Q.java a/UE.java a/rE.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 a/AbstractC0160Iw.java a/AbstractC0610cH.java a/C0463Yn.java a/C0697ds.java a/C1026kJ.java a/C1382r1.java a/C1755yK.java a/DX.java a/K5.java a/NF.java a/OE.java a/rE.java com/topjohnwu/magisk/core/download/DownloadService.java
android.permission.QUERY_ALL_PACKAGES	普通	获取已安装应用程序列表	Android 11引入与包可见性相关的权限，允许查询设备上的任何普通应用程序，而不考虑清单声明。	显示文件 a/IF.java

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

0

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 6.0-6.0.1, [minSdk=23]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 io.github.huskydg.magisk 禁止使用 vulnerable_os_version 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 a/A2.java a/A6.java a/A8.java a/AA.java a/AH.java a/AL.java a/AN.java a/AZ.java a/AbstractActivityC0167Jf.java a/AbstractC0014At.java a/AbstractC0019Bd.java a/AbstractC0118Gp.java a/AbstractC0146Id.java a/AbstractC0160Iw.java a/AbstractC0166Je.java a/AbstractC0173Jn.java a/AbstractC0335Sh.java a/AbstractC0350Ta.java a/AbstractC0379Un.java a/AbstractC0540ax.java a/AbstractC0610cH.java a/AbstractC0636cl.java a/AbstractC0689di.java a/AbstractC0792fe.java a/AbstractC0804ft.java a/AbstractC0835gU.java a/AbstractC0864h5.java a/AbstractC0945ig.java a/AbstractC0959j.java a/AbstractC1010k.java a/AbstractC1020kD.java a/AbstractC1137mO.java a/AbstractC1148mb.java a/AbstractC1314pm.java a/AbstractC1371qo.java a/AbstractC1420rl.java a/AbstractC1430rx.java a/AbstractC1528tq.java a/AbstractC1588v.java a/AbstractC1793z.java a/AbstractCallableC0902hr.java a/Aq.java a/BD.java a/BI.java a/BJ.java a/BP.java a/BS.java a/BinderC1217ny.java a/BinderC1629vr.java a/C.java a/C0004Ae.java a/C0028Bp.java a/C0035Bw.java a/C0051Dd.java a/C0062Dp.java a/C0068Dw.java a/C0072Eb.java a/C0073Ec.java a/C0081En.java a/C0119Gq.java a/C0125Hf.java a/C0193Kn.java a/C0241Ne.java a/C0244Ni.java a/C0246Nk.java a/C0271Ot.java a/C0303Qi.java a/C0313Rb.java a/C0314Rf.java a/C0326Rx.java a/C0329Sb.java a/C0347Sx.java a/C0376Ui.java a/C0378Ul.java a/C0381Uq.java a/C0417Wj.java a/C0432Wz.java a/C0438Xh.java a/C0459Yi.java a/C0463Yn.java a/C0490Zx.java a/C0501aA.java a/C0510aL.java a/C0532ap.java a/C0553bB.java a/C0562bL.java a/C0568bT.java a/C0574bZ.java a/C0583bk.java a/C0602c7.java a/C0614cL.java a/C0640cq.java a/C0680dY.java a/C0688dh.java a/C0693dn.java a/C0697ds.java a/C0702dz.java a/C0737ed.java a/C0739ef.java a/C0743ej.java a/C0744el.java a/C0748ep.java a/C0776fN.java a/C0806fv.java a/C0810fz.java a/C0822gG.java a/C0836gV.java a/C0856gt.java a/C0885hU.java a/C0903hs.java a/C0908hy.java a/C0910i.java a/C0914i3.java a/C0944ie.java a/C0948ik.java a/C0971jD.java a/C0973jH.java a/C0980jQ.java a/C0990jc.java a/C1011k0.java a/C1026kJ.java a/C1032kQ.java a/C1045kf.java a/C1049kk.java a/C1064l.java a/C1090la.java a/C1098li.java a/C1138mR.java a/C1140mT.java a/C1141mU.java a/C1146mZ.java a/C1150me.java a/C1155ml.java a/C1169n.java a/C1185nI.java a/C1192nS.java a/C1199nZ.java a/C1228oC.java a/C1234oK.java a/C1281pA.java a/C1319ps.java a/C1324pz.java a/C1330q4.java a/C1343qJ.java a/C1352qT.java a/C1382r1.java a/C1422ro.java a/C1428rv.java a/C1453sM.java a/C1457sR.java a/C1459sV.java a/C1467sd.java a/C1472si.java a/C1484sw.java a/C1486sz.java a/C1492t6.java a/C1496tD.java a/C1498tH.java a/C1502tN.java a/C1509tU.java a/C1514tZ.java a/C1523tk.java a/C1524tm.java a/C1527tp.java a/C1538u.java a/C1547uC.java a/C1555uM.java a/C1557uO.java a/C1562uV.java a/C1580up.java a/C1590v1.java a/C1591v2.java a/C1592v5.java a/C1602vL.java a/C1604vN.java a/C1608vS.java a/C1628vq.java a/C1648wK.java a/C1679wu.java a/C1707xP.java a/C1714xZ.java a/C1722xh.java a/C1723xi.java a/C1734xw.java a/C1743y8.java a/C1755yK.java a/C1778yk.java a/C1824ze.java a/C1841zv.java a/C1844zz.java a/C8.java a/CR.java a/CS.java a/CallableC0111Gf.java a/Cif.java a/D1.java a/D4.java a/D9.java a/DB.java a/DG.java a/DM.java a/DX.java a/Da.java a/Dc.java a/E3.java a/E8.java a/EQ.java a/EW.java a/Ep.java a/F.java a/FI.java a/FY.java a/Fe.java a/FileObserverC0277Oz.java a/H.java a/H4.java a/HC.java a/HF.java a/HH.java a/HW.java a/I.java a/IH.java a/InterfaceC0005Af.java a/InterfaceC0437Xg.java a/InterfaceC0545b2.java a/InterfaceC0943id.java a/InterfaceC1394rH.java a/J8.java a/JC.java a/JH.java a/K5.java a/K9.java a/KV.java a/KW.java a/L.java a/L0.java a/LL.java a/LW.java a/MI.java a/MK.java a/MQ.java a/N1.java a/NF.java a/NQ.java a/NW.java a/NX.java a/O8.java a/OE.java a/OJ.java a/Oo.java a/P.java a/P3.java a/PO.java a/Q.java a/QO.java a/QU.java a/Qr.java a/R0.java a/RN.java a/RO.java a/RZ.java a/RunnableC0075Ee.java a/RunnableC1729xp.java a/RunnableC1762yT.java a/S5.java a/S6.java a/SH.java a/SL.java a/SN.java a/T0.java a/TL.java a/TQ.java a/UA.java a/UB.java a/UE.java a/UK.java a/V.java a/V1.java a/WD.java a/WI.java a/WO.java a/WU.java a/XK.java a/XL.java a/Y.java a/YI.java a/ZC.java a/he.java a/iS.java a/rE.java a/t7.java com/topjohnwu/magisk/core/Provider.java com/topjohnwu/magisk/core/download/DownloadService.java
命令执行-> getRuntime.exec()	a/C1330q4.java
网络通信-> TCP套接字	显示文件 a/A6.java a/AbstractC1020kD.java a/C0004Ae.java a/C0254Nv.java a/C0553bB.java a/C0810fz.java a/C1343qJ.java a/C1353qU.java a/C1357qY.java a/C1484sw.java a/C1562uV.java a/C1664wd.java a/LW.java a/ML.java a/OC.java a/QO.java a/WO.java
加密解密-> Crypto加解密组件	显示文件 a/AbstractC0084Eu.java a/AbstractC0610cH.java a/AbstractC0896hl.java a/AbstractC1430rx.java a/C0878hK.java a/C1032kQ.java a/C1841zv.java a/CL.java a/Ct.java a/Ez.java a/QT.java
加密解密-> 信息摘要算法	显示文件 a/AbstractC1430rx.java a/C0382Ur.java a/C1723xi.java a/C1841zv.java a/EY.java a/Ep.java a/UB.java
一般功能-> 获取系统服务(getSystemService)	显示文件 a/AbstractC0084Eu.java a/AbstractC0087Ex.java a/AbstractC0362Ts.java a/AbstractC0418Wk.java a/AbstractC0573bY.java a/AbstractC0622cT.java a/AbstractC0792fe.java a/AbstractC0819gB.java a/AbstractC0869hA.java a/AbstractC1475sl.java a/AbstractC1566uZ.java a/C0013Ap.java a/C0062Dp.java a/C0447Xs.java a/C0559bH.java a/C0574bZ.java a/C0868h9.java a/C1023kG.java a/C1622vi.java a/C1807zI.java a/DU.java a/E3.java a/P0.java a/RU.java a/RunnableC1729xp.java a/UH.java a/UJ.java a/ViewOnLongClickListenerC1435s1.java a/WN.java a/rE.java a/sI.java a/v4.java a/zY.java
一般功能-> IPC通信	显示文件 a/A0.java a/A8.java a/AbstractActivityC0167Jf.java a/AbstractActivityC1117m1.java a/AbstractC0015Au.java a/AbstractC0495a3.java a/AbstractC0570bV.java a/AbstractC0792fe.java a/AbstractC0837gW.java a/AbstractC0909hz.java a/AbstractC0930iP.java a/AbstractC1788yv.java a/AbstractC1818zW.java a/AbstractComponentCallbacksC1837zr.java a/BinderC1217ny.java a/BinderC1629vr.java a/BinderC1670wj.java a/C0142Hy.java a/C0346Sw.java a/C0372Ud.java a/C0378Ul.java a/C0438Xh.java a/C0619cQ.java a/C0629cd.java a/C0705e1.java a/C0739ef.java a/C0754ew.java a/C0763f5.java a/C0802fq.java a/C0878hK.java a/C0910i.java a/C0942ic.java a/C0956iw.java a/C0982jS.java a/C0992jf.java a/C1026kJ.java a/C1050kl.java a/C1144mX.java a/C1147ma.java a/C1166mx.java a/C1302pY.java a/C1373qr.java a/C1480ss.java a/C1555uM.java a/C1624vm.java a/C1764yW.java a/C1765yX.java a/C1807zI.java a/CD.java a/EO.java a/Er.java a/G9.java a/GY.java a/HN.java a/IF.java a/IT.java a/IX.java a/InterfaceC0931iQ.java a/InterfaceC1145mY.java a/K5.java a/K9.java a/KQ.java a/NV.java a/Q.java a/Q2.java a/Q5.java a/Qr.java a/RunnableC0343St.java a/RunnableC1111lw.java a/S6.java a/ServiceConnectionC0880hN.java a/TK.java a/TM.java a/US.java a/WE.java a/WN.java a/XD.java a/XK.java a/Y6.java a/YN.java a/Z4.java a/ZA.java a/r4.java a/rE.java com/topjohnwu/magisk/core/App.java com/topjohnwu/magisk/core/JobService.java com/topjohnwu/magisk/core/Receiver.java com/topjohnwu/magisk/core/download/DownloadService.java com/topjohnwu/magisk/core/utils/NetworkObserver.java com/topjohnwu/magisk/ui/surequest/SuRequestActivity.java
调用java反射机制	显示文件 a/A8.java a/AbstractC0113Gh.java a/AbstractC0123Gz.java a/AbstractC0173Jn.java a/AbstractC0513aR.java a/AbstractC0557bF.java a/AbstractC0610cH.java a/AbstractC0792fe.java a/AbstractC0869hA.java a/AbstractC0991jd.java a/AbstractC1044ke.java a/AbstractC1071lA.java a/AbstractC1097lh.java a/AbstractC1211nr.java a/AbstractC1380qy.java a/AbstractC1400rP.java a/AbstractC1479sq.java a/AbstractC1554uK.java a/AbstractC1788yv.java a/AbstractCallableC1650wM.java a/BinderC1217ny.java a/Bx.java a/C0156Ip.java a/C0318Rj.java a/C0396Vl.java a/C0457Yg.java a/C0499a8.java a/C0574bZ.java a/C0587bp.java a/C0743ej.java a/C0744el.java a/C0795fh.java a/C0810fz.java a/C0828gN.java a/C0856gt.java a/C0857gu.java a/C0918iA.java a/C1008jy.java a/C1063kz.java a/C1076lG.java a/C1079lK.java a/C1094le.java a/C1185nI.java a/C1197nX.java a/C1206nl.java a/C1234oK.java a/C1302pY.java a/C1387r8.java a/C1439s5.java a/C1476sm.java a/C1513tY.java a/C1556uN.java a/C1620vg.java a/C1632vx.java a/C1698xG.java a/C1744y9.java a/C1787yu.java a/C1824ze.java a/C4.java a/C5.java a/CQ.java a/Cv.java a/D3.java a/DM.java a/DT.java a/FV.java a/Fe.java a/Fj.java a/G9.java a/GV.java a/H7.java a/HG.java a/IF.java a/K5.java a/KI.java a/KZ.java a/MM.java a/MQ.java a/MenuItemOnMenuItemClickListenerC0264Oh.java a/N2.java a/O8.java a/P4.java a/PP.java a/Qr.java a/RunnableC1729xp.java a/T8.java a/TL.java a/TM.java a/TW.java a/UU.java a/VR.java a/ViewOnClickListenerC0117Gn.java a/ViewOnKeyListenerC0377Uk.java a/ViewOnLongClickListenerC1435s1.java a/Y7.java a/YD.java a/Z4.java a/ZL.java a/p1.java a/rE.java a/sI.java a/v4.java a/x5.java
辅助功能accessibility相关	显示文件 a/AbstractC0622cT.java a/AbstractC1342qI.java a/Bc.java a/C1059ku.java a/C1449sH.java a/E3.java a/J2.java a/MX.java a/PQ.java
组件-> 启动 Activity	显示文件 a/AbstractC0909hz.java a/C0378Ul.java a/C0619cQ.java a/C1026kJ.java a/C1147ma.java a/C1302pY.java a/C1373qr.java a/GY.java a/RunnableC0343St.java a/RunnableC1111lw.java a/XK.java a/Z4.java com/topjohnwu/magisk/core/download/DownloadService.java
组件-> 启动 Service	a/C0499a8.java
DEX-> 动态加载	显示文件 a/BinderC1217ny.java a/C0574bZ.java a/C1620vg.java a/C1731xr.java a/v4.java
网络通信-> SSL证书处理	显示文件 a/A6.java a/C0828gN.java a/C1343qJ.java a/C1353qU.java a/C1664wd.java a/ML.java a/OC.java
进程操作-> 杀死进程	a/BinderC1217ny.java a/FileObserverC0277Oz.java a/Vi.java
隐私数据-> 获取已安装的应用程序	a/IF.java a/Lo.java com/topjohnwu/magisk/core/Receiver.java
加密解密-> Base64 解密	a/AbstractC0792fe.java a/C0241Ne.java
组件-> 发送广播	a/BinderC1217ny.java a/rE.java
隐私数据-> 获取GPS位置信息	a/C1764yW.java a/C1807zI.java
一般功能-> PowerManager操作	com/topjohnwu/magisk/ui/home/HomeFragment.java
加密解密-> Base64 加密	a/C1035kU.java
组件-> ContentProvider	a/AbstractC0581bi.java
进程操作-> 获取进程pid	a/AbstractC0610cH.java a/AbstractC0792fe.java a/AbstractC0869hA.java
进程操作-> 获取运行的进程\服务	a/C1555uM.java
一般功能-> 查看\修改Android系统属性	a/rE.java
隐私数据-> 剪贴板数据读写操作	a/RU.java

源代码分析

高危

1

警告

6

信息

1

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 a/A8.java a/AbstractActivityC0399Vo.java a/AbstractC0103Fw.java a/AbstractC0118Gp.java a/AbstractC0178Js.java a/AbstractC0312Ra.java a/AbstractC0330Sc.java a/AbstractC0334Sg.java a/AbstractC0367Ty.java a/AbstractC0513aR.java a/AbstractC0610cH.java a/AbstractC0685de.java a/AbstractC0689di.java a/AbstractC0792fe.java a/AbstractC0869hA.java a/AbstractC1071lA.java a/AbstractC1380qy.java a/AbstractC1475sl.java a/AbstractC1479sq.java a/AbstractC1528tq.java a/AbstractC1836zq.java a/AbstractComponentCallbacksC1837zr.java a/AnimationAnimationListenerC0053Df.java a/BH.java a/C0135Hq.java a/C0148If.java a/C0202Kx.java a/C0231Mq.java a/C0236Mx.java a/C0340So.java a/C0403Vt.java a/C0425Ws.java a/C0429Ww.java a/C0432Wz.java a/C0438Xh.java a/C0463Yn.java a/C0571bW.java a/C0619cQ.java a/C0639cp.java a/C0652d5.java a/C0720eI.java a/C0739ef.java a/C0755ex.java a/C0787fZ.java a/C0795fh.java a/C0809fy.java a/C0825gJ.java a/C0878hK.java a/C0913i2.java a/C1032kQ.java a/C1096lg.java a/C1104lp.java a/C1138mR.java a/C1147ma.java a/C1171n1.java a/C1185nI.java a/C1202ne.java a/C1239oP.java a/C1275p3.java a/C1302pY.java a/C1365qg.java a/C1383r2.java a/C1439s5.java a/C1456sQ.java a/C1476sm.java a/C1480ss.java a/C1512tX.java a/C1541u3.java a/C1584uu.java a/C1591v2.java a/C1635w1.java a/C1641wB.java a/C1664wd.java a/C1731xr.java a/C1736xy.java a/C1764yW.java a/C1800z8.java a/C1807zI.java a/C1824ze.java a/D9.java a/DM.java a/DT.java a/DU.java a/DX.java a/Dc.java a/DialogInterfaceOnClickListenerC0163Iz.java a/E3.java a/E8.java a/EQ.java a/Fe.java a/GL.java a/HC.java a/HY.java a/J3.java a/K5.java a/MM.java a/O8.java a/P4.java a/PJ.java a/PQ.java a/Qg.java a/Qr.java a/RU.java a/RunnableC1111lw.java a/RunnableC1230oE.java a/T4.java a/TV.java a/VN.java a/VS.java a/ViewOnKeyListenerC0377Uk.java a/ViewOnLongClickListenerC1435s1.java a/WN.java a/XD.java a/XG.java a/XM.java a/Y7.java a/YH.java a/ZL.java a/ZR.java a/r4.java a/rE.java a/sI.java a/v4.java	Suppress the rule android_logging in io.github.huskydg.magisk Suppress the rule android_logging in io.github.huskydg.magisk only from these files
2	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	显示文件 a/AbstractC1451sK.java a/C0852gn.java a/C1260om.java a/C1659wV.java a/Ck.java a/HV.java a/InterfaceC0000Aa.java a/InterfaceC0070Dy.java a/InterfaceC0245Nj.java a/InterfaceC0366Tx.java a/InterfaceC0554bC.java a/InterfaceC0651d4.java a/InterfaceC0805fu.java a/InterfaceC0817g8.java a/InterfaceC0849gk.java a/InterfaceC0917i8.java a/InterfaceC0936iW.java a/InterfaceC1132mI.java a/InterfaceC1336qA.java a/InterfaceC1363qe.java a/KD.java a/Lx.java a/N0.java a/VU.java	Suppress the rule android_ip_disclosure in io.github.huskydg.magisk Suppress the rule android_ip_disclosure in io.github.huskydg.magisk only from these files
3	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	显示文件 a/C0457Yg.java a/C0828gN.java a/C1664wd.java a/C4.java	Suppress the rule android_ssl_pinning in io.github.huskydg.magisk Suppress the rule android_ssl_pinning in io.github.huskydg.magisk only from these files
4	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	显示文件 a/AbstractC1152mh.java a/C0241Ne.java a/C0980jQ.java a/C1032kQ.java a/C1553uJ.java a/HM.java a/Lt.java	Suppress the rule android_insecure_random in io.github.huskydg.magisk Suppress the rule android_insecure_random in io.github.huskydg.magisk only from these files
5	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	a/AbstractC0379Un.java a/C0125Hf.java	Suppress the rule android_temp_file in io.github.huskydg.magisk Suppress the rule android_temp_file in io.github.huskydg.magisk only from these files
6	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	a/C1324pz.java a/C1486sz.java a/Qr.java	Suppress the rule android_read_write_external in io.github.huskydg.magisk Suppress the rule android_read_write_external in io.github.huskydg.magisk only from these files
7	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	a/C1772ye.java	Suppress the rule android_sql_raw_query in io.github.huskydg.magisk Suppress the rule android_sql_raw_query in io.github.huskydg.magisk only from these files
8	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	a/AbstractC0610cH.java	Suppress the rule cbc_padding_oracle in io.github.huskydg.magisk Suppress the rule cbc_padding_oracle in io.github.huskydg.magisk only from these files
9	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	a/Ep.java	Suppress the rule android_sha1 in io.github.huskydg.magisk Suppress the rule android_sha1 in io.github.huskydg.magisk only from these files

动态库分析

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	arm64-v8a/libbusybox.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	False high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI	Partial RELRO warning 此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中，GOT 部分的非 PLT 部分是只读的，但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
2	arm64-v8a/libmagisk64.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	True info 二进制文件有以下加固函数: ['__umask_chk', '__strlen_chk', '__vsprintf_chk', '__strlcpy_chk', '__read_chk', '__strchr_chk']	False warning 符号可用
3	arm64-v8a/libmagiskboot.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	False high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI	Partial RELRO warning 此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中，GOT 部分的非 PLT 部分是只读的，但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
4	arm64-v8a/libmagiskinit.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	False high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI	Partial RELRO warning 此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中，GOT 部分的非 PLT 部分是只读的，但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
5	arm64-v8a/libmagiskpolicy.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	True info 二进制文件有以下加固函数: ['__vsprintf_chk', '__strcpy_chk', '__strcat_chk']	False warning 符号可用

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 2 / 69 完整报告

反病毒引擎	检出结果
BitDefenderFalx	Android.Riskware.Downloader.gMOKS
SymantecMobileInsight	AdLibrary:Generisk

滥用权限

恶意软件常用权限 1/30

android.permission.REQUEST_INSTALL_PACKAGES

其它常用权限 5/46

android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.FOREGROUND_SERVICE
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
www.patreon.com	安全	否	IP地址: 104.16.24.14 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
source.android.com	安全	否	IP地址: 185.199.111.153 国家: 印度地区: 马哈拉施特拉邦城市: 孟买查看: Google 地图
raw.githubusercontent.com	安全	否	IP地址: 104.16.24.14 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图
cloudflare-dns.com	安全	否	IP地址: 104.16.248.249 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
twitter.com	安全	否	IP地址: 104.244.42.129 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
paypal.me	安全	否	IP地址: 151.101.129.21 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
huskydg.github.io	安全	否	IP地址: 185.199.111.153 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图

手机号码

网址

网址信息	源码文件
https://github.com/sponsors/yujincheng08	a/C1733xu.java
https://github.com/topjohnwu/magisk	a/C0826gK.java
https://www.patreon.com/topjohnwu	a/C0452Xy.java
https://paypal.me/ https://twitter.com/	a/AbstractC0939iZ.java
https://github.com/	a/AbstractC1170n0.java
1.3.36.3	a/InterfaceC0917i8.java
1.3.132.1	a/InterfaceC1363qe.java
2.5.1.1	a/InterfaceC0000Aa.java
1.9.4.1	a/VU.java
2.5.4.6 2.5.4.3 2.5.4.97 2.5.4.20 2.5.4.7 2.5.4.8 2.5.4.11 2.5.4.41 2.5.4.10	a/InterfaceC0651d4.java
3.1.2.1	a/InterfaceC0554bC.java
2.5.29.72 2.5.29.18 2.5.29.60 2.5.29.27 2.5.29.54 2.5.29.9 2.5.29.55 2.5.29.31 2.5.29.29 2.5.29.21 2.5.29.35 2.5.29.30 2.5.29.20 2.5.29.74 2.5.29.33 2.5.29.73 2.5.29.19 2.5.29.14 2.5.29.17 2.5.29.16 2.5.29.32 2.5.29.37 2.5.29.23 2.5.29.24 2.5.29.28 2.5.29.56 2.5.29.15 2.5.29.36 2.5.29.46	a/C1659wV.java
2.5.4.45 2.5.4.12 2.5.4.4 2.5.4.43 2.5.4.7 2.5.4.54 2.5.4.3 2.5.4.16 2.5.4.46 2.5.4.17 2.5.4.65 2.5.4.15 2.5.4.72 2.5.4.8 2.5.4.11 2.5.4.10 2.5.4.6 2.5.4.44 2.5.4.13 2.5.4.42 2.5.4.5 2.5.4.9	a/KD.java
162.159.46.1 162.159.36.1 https://cloudflare-dns.com/dns-query 1.1.1.1 1.0.0.1	a/C1260om.java
https://huskydg.github.io/magisk-files/ https://raw.githubusercontent.com/	a/C0574bZ.java
2.5.4.45 2.5.29.72 1.9.4.1 2.5.29.18 https://huskydg.github.io/magisk-files/ 2.5.29.60 https://github.com/sponsors/yujincheng08 2.5.4.12 2.5.4.4 2.5.4.43 2.5.4.7 1.0.0.1 https://github.com/ 2.5.4.41 2.5.4.54 2.5.29.54 2.5.29.27 2.5.4.3 2.5.29.9 2.5.4.16 2.5.29.55 2.5.4.46 1.1.1.1 https://www.patreon.com/topjohnwu 1.3.36.3 2.5.29.31 1.3.132.1 2.5.29.29 2.5.29.35 2.5.29.21 https://paypal.me/ 2.5.29.30 2.5.29.20 162.159.46.1 2.5.29.33 2.5.29.74 2.5.1.1 2.5.29.73 2.5.29.19 2.5.29.14 2.5.4.17 2.5.4.97 2.5.4.65 2.5.4.15 2.5.4.20 https://twitter.com/ 2.5.29.17 2.5.29.16 2.5.29.32 2.5.4.72 2.5.4.8 2.5.29.37 2.5.4.11 2.5.4.10 2.5.4.6 162.159.36.1 2.5.29.23 2.5.4.44 https://cloudflare-dns.com/dns-query https://github.com/topjohnwu/magisk 2.5.29.24 2.5.29.28 2.5.4.13 3.1.2.1 2.5.4.42 2.5.29.15 2.5.29.56 2.5.29.36 2.5.29.46 2.5.4.9 https://raw.githubusercontent.com/	自研引擎-S
255.255.255.255 127.0.0.1 https://source.android.com/devices/tech/debug/tagged-pointers' 192.168.0.254 192.168.0.20	lib/arm64-v8a/libbusybox.so
https://source.android.com/devices/tech/debug/tagged-pointers'	lib/arm64-v8a/libmagiskboot.so
https://source.android.com/devices/tech/debug/tagged-pointers'	lib/arm64-v8a/libmagiskinit.so

FIREBASE实例

邮箱

追踪器

名称	类别	网址

密钥凭证

已显示 24 个secrets

1、 "authenticate" : "Autendi"
2、 "superuser" : "Superbruker"
3、 "authenticate" : "Goedkeuren"
4、 "superuser" : "Superkasutaja"
5、 "superuser" : "Superusuariu"
6、 "superuser" : "Superuser"
7、 "authenticate" : "Authentification"
8、 "authenticate" : "Autentificare"
9、 "authenticate" : "Potvrdi"
10、 "authenticate" : "Autentifikavimas"
11、 "authenticate" : "Authenticate"
12、 "superuser" : "Superusuario"
13、 "authenticate" : "Autentica"
14、 "authenticate" : "Uwierzytelnianie"
15、 "superuser" : "SuperUser"
16、 "authenticate" : "Autenticar"
17、 "authenticate" : "Identitetsbekreftelse"
18、 "superuser" : "Superusuari"
19、 "authenticate" : "Autentikasi"
20、 "authenticate" : "Authentifizieren"
21、 "superuser" : "Superutilizator"
22、 "superuser" : "Supernaudotojas"
23、 40a17e1202bf2defdedb4a5de17db440
24、 fcd1081e5756a69420178fe3426c5125

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 2 个activities

1、 com.topjohnwu.magisk.ui.MainActivity
2、 com.topjohnwu.magisk.ui.surequest.SuRequestActivity

服务列表

已显示 2 个services

1、 com.topjohnwu.magisk.core.download.DownloadService
2、 com.topjohnwu.magisk.core.JobService

广播接收者列表

已显示 1 个receivers

1、 com.topjohnwu.magisk.core.Receiver

内容提供者列表

已显示 1 个providers

1、 com.topjohnwu.magisk.core.Provider

第三方SDK

SDK名称	开发者	描述信息

文件列表

AndroidManifest.xml
META-INF/CERT.RSA
META-INF/CERT.SF
META-INF/MANIFEST.MF
META-INF/com/google/android/update-binary
META-INF/com/google/android/updater-script
META-INF/services/a.Nn
META-INF/services/a.O5
assets/addon.d.sh
assets/boot_patch.sh
assets/bootctl
assets/chromeos/futility
assets/chromeos/kernel.keyblock
assets/chromeos/kernel_data_key.vbprivk
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
assets/main.jar
assets/module_installer.sh
assets/stub.apk
assets/uninstaller.sh
assets/util_functions.sh
classes.dex
lib/arm64-v8a/libbusybox.so
lib/arm64-v8a/libmagisk64.so
lib/arm64-v8a/libmagiskboot.so
lib/arm64-v8a/libmagiskinit.so
lib/arm64-v8a/libmagiskpolicy.so
lib/armeabi-v7a/libbusybox.so
lib/armeabi-v7a/libmagisk32.so
lib/armeabi-v7a/libmagiskboot.so
lib/armeabi-v7a/libmagiskinit.so
lib/armeabi-v7a/libmagiskpolicy.so
lib/x86/libbusybox.so
lib/x86/libmagisk32.so
lib/x86/libmagiskboot.so
lib/x86/libmagiskinit.so
lib/x86/libmagiskpolicy.so
lib/x86_64/libbusybox.so
lib/x86_64/libmagisk64.so
lib/x86_64/libmagiskboot.so
lib/x86_64/libmagiskinit.so
lib/x86_64/libmagiskpolicy.so
org/commonmark/internal/util/entities.properties
res/-1.xml
res/-5.xml
res/-7.xml
res/-9.xml
res/-B.png
res/-B.xml
res/-L.xml
res/-N.png
res/-Q.xml
res/-R.xml
res/-h.xml
res/0C.xml
res/0F.xml
res/0M.xml
res/0Z.png
res/0b.xml
res/0c.9.png
res/0x.9.png
res/1I.9.png
res/1J.9.png
res/1R.xml
res/1e.9.png
res/1v.xml
res/1y.xml
res/20.xml
res/21.xml
res/27.xml
res/271.xml
res/2F.xml
res/2K.9.png
res/2P.png
res/2R.xml
res/2S.xml
res/2c.xml
res/2d.png
res/2f.xml
res/2i.xml
res/2j.xml
res/2m.xml
res/2n.xml
res/2w.xml
res/2w1.xml
res/2x.xml
res/33.9.png
res/3A.xml
res/3A1.xml
res/3E.xml
res/3R.xml
res/3h.xml
res/3s.xml
res/3u.9.png
res/3w.xml
res/42.9.png
res/44.xml
res/46.xml
res/461.xml
res/47.xml
res/49.png
res/4B.xml
res/4H.xml
res/4I.xml
res/4P.xml
res/4Q.xml
res/4S.xml
res/4_.xml
res/4k.png
res/4o.xml
res/4t.xml
res/4u.xml
res/4x.xml
res/4y.xml
res/4z.xml
res/50.xml
res/51.xml
res/59.xml
res/5B.xml
res/5D.9.png
res/5N.xml
res/5P.png
res/5T.xml
res/5U.png
res/5Y.xml
res/5c.png
res/5c.xml
res/5l.xml
res/5l1.xml
res/5v.png
res/5w.xml
res/5z.xml
res/61.xml
res/62.9.png
res/65.9.png
res/65.xml
res/66.xml
res/68.xml
res/6P.png
res/6Q.xml
res/6d.png
res/6q.xml
res/6t.png
res/6w.xml
res/6x.xml
res/6y.xml
res/71.png
res/78.xml
res/7C.9.png
res/7E.xml
res/7G.xml
res/7H.xml
res/7I.9.png
res/7N.xml
res/7R.xml
res/7V.png
res/7_.9.png
res/7i.png
res/7m.png
res/7o.9.png
res/7s.xml
res/7s1.xml
res/80.xml
res/8S.xml
res/8h.9.png
res/8h.png
res/8s.xml
res/8t.xml
res/8y.xml
res/92.xml
res/921.xml
res/9N.9.png
res/9O.xml
res/9P.xml
res/9S.xml
res/9T.xml
res/9T1.xml
res/9T2.xml
res/9U.xml
res/9V.xml
res/9X.9.png
res/9d.xml
res/9m.xml
res/9n.9.png
res/9o.xml
res/9p.xml
res/9z.png
res/9z.xml
res/A0.xml
res/A1.xml
res/A2.xml
res/A4.xml
res/A5.xml
res/AB.xml
res/AU.xml
res/Aa.xml
res/Ac.xml
res/Ag.png
res/Ag.xml
res/B6.xml
res/B61.xml
res/BG.9.png
res/BJ.xml
res/BJ1.xml
res/BL.9.png
res/BM.png
res/BS.xml
res/BT.png
res/BT.xml
res/Bb.xml
res/Bd.xml
res/Be.xml
res/By.xml
res/By1.xml
res/Bz.xml
res/CG.xml
res/CK.9.png
res/CX.xml
res/CZ.xml
res/C_.9.png
res/Cg.xml
res/Ck.png
res/D-.xml
res/D4.xml
res/D5.xml
res/D6.xml
res/D8.xml
res/DG.xml
res/DL.9.png
res/DS.xml
res/DU.xml
res/DV.xml
res/DZ.xml
res/D_.9.png
res/E-.xml
res/E5.png
res/EA.9.png
res/EP.png
res/ES.xml
res/EZ.xml
res/Ec.png
res/Eg.xml
res/F8.xml
res/F81.xml
res/FJ.xml
res/FS.xml
res/FT.xml
res/FW.png
res/Ff.png
res/Fn.xml
res/Fq.xml
res/Fu.xml
res/G1.xml
res/G2.9.png
res/G2.xml
res/G21.xml
res/G22.xml
res/GC.xml
res/GD.xml
res/GF.xml
res/GK.xml
res/GL.xml
res/GQ.xml
res/GR.xml
res/GT.xml
res/GY.png
res/Gf.png
res/Gt.9.png
res/Gt.xml
res/H-.png
res/HC.xml
res/HJ.xml
res/HQ.xml
res/Ha.xml
res/Ha1.xml
res/Hd.xml
res/Hm.xml
res/Hn.xml
res/Hn1.xml
res/Hx.xml
res/I3.xml
res/II.xml
res/IN.xml
res/IR.xml
res/IW.xml
res/IX.9.png
res/Ib.xml
res/Id.xml
res/In.xml
res/Is.xml
res/It.xml
res/Ix.xml
res/J3.xml
res/J31.xml
res/J7.xml
res/JC.xml
res/JD.xml
res/JD1.xml
res/JF.xml
res/JJ.9.png
res/JJ.xml
res/JQ.xml
res/JT.xml
res/JT1.xml
res/Jl.xml
res/Js.xml
res/Jw.xml
res/K2.xml
res/K5.xml
res/K51.xml
res/KE.xml
res/KG.xml
res/KH.9.png
res/KM.png
res/KT.xml
res/K_.9.png
res/Ke.xml
res/L-.xml
res/LJ.xml
res/LO.png
res/LT.xml
res/L_.xml
res/Lf.xml
res/Li.9.png
res/Lo.xml
res/Ls.xml
res/Lt.xml
res/Lt1.xml
res/Lv.xml
res/M2.xml
res/M5.xml
res/M7.xml
res/M71.xml
res/MD.png
res/MF.9.png
res/MO.xml
res/MQ.png
res/MQ.xml
res/MU.xml
res/MW.xml
res/MZ.xml
res/M_.xml
res/Ma.9.png
res/Ma.xml
res/Mp.xml
res/Mt.xml
res/N0.xml
res/NA.9.png
res/NB.xml
res/NF.xml
res/NG.png
res/NM.xml
res/NN.xml
res/NN1.xml
res/NS.xml
res/NZ.9.png
res/Nd.xml
res/Ng.xml
res/Ni.xml
res/Nk.9.png
res/No.9.png
res/Nu.xml
res/Ny.xml
res/OH.xml
res/OM.png
res/OX.png
res/OX.xml
res/OX1.png
res/Oi.xml
res/Ol.xml
res/Ot.xml
res/Ox.xml
res/PL.png
res/PQ.xml
res/PV.xml
res/PX.xml
res/Pa.9.png
res/Pa.xml
res/Pb.png
res/Pd.xml
res/Pg.9.png
res/Pk.xml
res/Q-.png
res/QD.xml
res/QH.xml
res/QJ.9.png
res/QN.xml
res/QN1.xml
res/QU.xml
res/QZ.xml
res/QZ1.xml
res/Qd.xml
res/Qd1.xml
res/Qp.xml
res/Qt.xml
res/Qu.xml
res/Qw.xml
res/Qw1.xml
res/R2.xml
res/RD.xml
res/RD1.xml
res/RG.xml
res/RH.xml
res/RI.xml
res/RM.xml
res/RO.xml
res/RV.png
res/Ro.xml
res/Rv.xml
res/S6.xml
res/S8.xml
res/SG.xml
res/SV.9.png
res/SV.xml
res/Sc.xml
res/Sl.xml
res/Sq.png
res/Sq.xml
res/Sr.xml
res/Su.9.png
res/T4.xml
res/TB.xml
res/TF.xml
res/TH.xml
res/TJ.xml
res/TW.xml
res/Ta.xml
res/Tf.xml
res/Th.png
res/Tj.9.png
res/Tl.xml
res/Tm.xml
res/Tn.xml
res/Tn1.xml
res/Tr.png
res/U-.9.png
res/U0.xml
res/U7.xml
res/U8.xml
res/UB.xml
res/UE.9.png
res/UE.xml
res/UP.xml
res/UR.png
res/UX.xml
res/Uf.xml
res/Ug.xml
res/V1.xml
res/V3.xml
res/V7.xml
res/VD.xml
res/VF.xml
res/VL.xml
res/VM.xml
res/VN.xml
res/VS.xml
res/VT.xml
res/VW.png
res/Vq.xml
res/W4.9.png
res/W5.png
res/WI.xml
res/WK.xml
res/WQ.xml
res/Wa.xml
res/Wh.png
res/Wi.xml
res/Wr.png
res/Ws.xml
res/Wz.png
res/X3.9.png
res/X4.9.png
res/XK.xml
res/XO.xml
res/XQ.xml
res/XV.xml
res/XW.xml
res/XW1.xml
res/XY.xml
res/Xe.xml
res/Xf.xml
res/Xx.xml
res/Xz.xml
res/Y3.png
res/Y3.xml
res/Y7.9.png
res/Y9.png
res/Y9.xml
res/YD.png
res/YG.9.png
res/YN.xml
res/YW.xml
res/YW1.xml
res/Yc.xml
res/Yg.xml
res/Yt.9.png
res/Yw.9.png
res/Z1.xml
res/Z8.png
res/ZC.xml
res/ZL.xml
res/ZM.xml
res/ZN.9.png
res/ZN.xml
res/ZW.xml
res/ZW1.xml
res/Zd.xml
res/Ze.xml
res/Zg.xml
res/_G.xml
res/_H.xml
res/_I.xml
res/_M.xml
res/_P.xml
res/_U.png
res/_o.xml
res/_q.png
res/_s.xml
res/_y.xml
res/_z.xml
res/a0.xml
res/a1.xml
res/a5.xml
res/a7.xml
res/aA.xml
res/aG.xml
res/aJ.xml
res/aM.xml
res/aR.png
res/aT.xml
res/aU.9.png
res/aU.png
res/aW.xml
res/aa.xml
res/ad.xml
res/ae.xml
res/af.xml
res/ak.xml
res/ar.png
res/ay.xml
res/b1.xml
res/b2.xml
res/b8.xml
res/bL.xml
res/bP.xml
res/bT.xml
res/bX.9.png
res/bb.xml
res/bi.png
res/bm.xml
res/bt.xml
res/c0.xml
res/c2.xml
res/c5.xml
res/c6.xml
res/cA.xml
res/cB.xml
res/cF.xml
res/cL.xml
res/cO.xml
res/cV.xml
res/cV1.xml
res/cc.xml
res/cm.xml
res/color-night-v8/material_timepicker_button_stroke.xml
res/color-night-v8/material_timepicker_clockface.xml
res/color-night-v8/material_timepicker_modebutton_tint.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_text_material.xml
res/color-v23/abc_color_highlight_material.xml
res/color-v23/abc_tint_btn_checkable.xml
res/color-v23/abc_tint_default.xml
res/color-v23/abc_tint_edittext.xml
res/color-v23/abc_tint_seek_thumb.xml
res/color-v23/abc_tint_spinner.xml
res/color-v23/abc_tint_switch_track.xml
res/color-v26/biometric_error_color.xml
res/color-v31/m3_dynamic_dark_default_color_primary_text.xml
res/color-v31/m3_dynamic_dark_default_color_secondary_text.xml
res/color-v31/m3_dynamic_dark_highlighted_text.xml
res/color-v31/m3_dynamic_dark_hint_foreground.xml
res/color-v31/m3_dynamic_dark_primary_text_disable_only.xml
res/color-v31/m3_dynamic_default_color_primary_text.xml
res/color-v31/m3_dynamic_default_color_secondary_text.xml
res/color-v31/m3_dynamic_highlighted_text.xml
res/color-v31/m3_dynamic_hint_foreground.xml
res/color-v31/m3_dynamic_primary_text_disable_only.xml
res/color-v31/m3_ref_palette_dynamic_neutral12.xml
res/color-v31/m3_ref_palette_dynamic_neutral17.xml
res/color-v31/m3_ref_palette_dynamic_neutral22.xml
res/color-v31/m3_ref_palette_dynamic_neutral24.xml
res/color-v31/m3_ref_palette_dynamic_neutral4.xml
res/color-v31/m3_ref_palette_dynamic_neutral6.xml
res/color-v31/m3_ref_palette_dynamic_neutral87.xml
res/color-v31/m3_ref_palette_dynamic_neutral92.xml
res/color-v31/m3_ref_palette_dynamic_neutral94.xml
res/color-v31/m3_ref_palette_dynamic_neutral96.xml
res/color-v31/m3_ref_palette_dynamic_neutral98.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant12.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant17.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant22.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant24.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant4.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant6.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant87.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant92.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant94.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant96.xml
res/color-v31/m3_ref_palette_dynamic_neutral_variant98.xml
res/color/abc_background_cache_hint_selector_material_dark.xml
res/color/abc_background_cache_hint_selector_material_light.xml
res/color/abc_hint_foreground_material_dark.xml
res/color/abc_hint_foreground_material_light.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/color/abc_primary_text_disable_only_material_light.xml
res/color/abc_primary_text_material_dark.xml
res/color/abc_primary_text_material_light.xml
res/color/abc_search_url_text.xml
res/color/abc_secondary_text_material_dark.xml
res/color/abc_secondary_text_material_light.xml
res/color/color_card_background_color_selector.xml
res/color/color_error_transient.xml
res/color/color_menu_tint.xml
res/color/color_on_primary_transient.xml
res/color/color_primary_error_transient.xml
res/color/color_primary_transient.xml
res/color/color_state_primary_transient.xml
res/color/color_text_transient.xml
res/color/design_box_stroke_color.xml
res/color/design_error.xml
res/color/design_icon_tint.xml
res/color/m3_appbar_overlay_color.xml
res/color/m3_assist_chip_icon_tint_color.xml
res/color/m3_assist_chip_stroke_color.xml
res/color/m3_bottom_sheet_drag_handle_color.xml
res/color/m3_button_background_color_selector.xml
res/color/m3_button_foreground_color_selector.xml
res/color/m3_button_outline_color_selector.xml
res/color/m3_button_ripple_color.xml
res/color/m3_button_ripple_color_selector.xml
res/color/m3_calendar_item_disabled_text.xml
res/color/m3_calendar_item_stroke_color.xml
res/color/m3_card_foreground_color.xml
res/color/m3_card_ripple_color.xml
res/color/m3_card_stroke_color.xml
res/color/m3_checkbox_button_icon_tint.xml
res/color/m3_checkbox_button_tint.xml
res/color/m3_chip_assist_text_color.xml
res/color/m3_chip_background_color.xml
res/color/m3_chip_ripple_color.xml
res/color/m3_chip_stroke_color.xml
res/color/m3_chip_text_color.xml
res/color/m3_dark_default_color_primary_text.xml
res/color/m3_dark_default_color_secondary_text.xml
res/color/m3_dark_highlighted_text.xml
res/color/m3_dark_hint_foreground.xml
res/color/m3_dark_primary_text_disable_only.xml
res/color/m3_default_color_primary_text.xml
res/color/m3_default_color_secondary_text.xml
res/color/m3_efab_ripple_color_selector.xml
res/color/m3_elevated_chip_background_color.xml
res/color/m3_fab_efab_background_color_selector.xml
res/color/m3_fab_efab_foreground_color_selector.xml
res/color/m3_fab_ripple_color_selector.xml
res/color/m3_filled_icon_button_container_color_selector.xml
res/color/m3_highlighted_text.xml
res/color/m3_hint_foreground.xml
res/color/m3_icon_button_icon_color_selector.xml
res/color/m3_navigation_bar_item_with_indicator_icon_tint.xml
res/color/m3_navigation_bar_item_with_indicator_label_tint.xml
res/color/m3_navigation_bar_ripple_color_selector.xml
res/color/m3_navigation_item_background_color.xml
res/color/m3_navigation_item_icon_tint.xml
res/color/m3_navigation_item_ripple_color.xml
res/color/m3_navigation_item_text_color.xml
res/color/m3_navigation_rail_item_with_indicator_icon_tint.xml
res/color/m3_navigation_rail_item_with_indicator_label_tint.xml
res/color/m3_navigation_rail_ripple_color_selector.xml
res/color/m3_popupmenu_overlay_color.xml
res/color/m3_primary_text_disable_only.xml
res/color/m3_radiobutton_button_tint.xml
res/color/m3_radiobutton_ripple_tint.xml
res/color/m3_selection_control_ripple_color_selector.xml
res/color/m3_simple_item_ripple_color.xml
res/color/m3_slider_active_track_color.xml
res/color/m3_slider_halo_color.xml
res/color/m3_slider_inactive_track_color.xml
res/color/m3_slider_thumb_color.xml
res/color/m3_switch_thumb_tint.xml
res/color/m3_switch_track_tint.xml
res/color/m3_tabs_icon_color.xml
res/color/m3_tabs_icon_color_secondary.xml
res/color/m3_tabs_ripple_color.xml
res/color/m3_tabs_ripple_color_secondary.xml
res/color/m3_tabs_text_color.xml
res/color/m3_tabs_text_color_secondary.xml
res/color/m3_text_button_background_color_selector.xml
res/color/m3_text_button_foreground_color_selector.xml
res/color/m3_text_button_ripple_color_selector.xml
res/color/m3_textfield_filled_background_color.xml
res/color/m3_textfield_indicator_text_color.xml
res/color/m3_textfield_input_text_color.xml
res/color/m3_textfield_label_color.xml
res/color/m3_textfield_stroke_color.xml
res/color/m3_timepicker_button_background_color.xml
res/color/m3_timepicker_button_ripple_color.xml
res/color/m3_timepicker_button_text_color.xml
res/color/m3_timepicker_clock_text_color.xml
res/color/m3_timepicker_display_background_color.xml
res/color/m3_timepicker_display_ripple_color.xml
res/color/m3_timepicker_display_text_color.xml
res/color/m3_timepicker_secondary_text_button_ripple_color.xml
res/color/m3_timepicker_secondary_text_button_text_color.xml
res/color/m3_timepicker_time_input_stroke_color.xml
res/color/m3_tonal_button_ripple_color_selector.xml
res/color/material_cursor_color.xml
res/color/material_divider_color.xml
res/color/material_on_background_disabled.xml
res/color/material_on_background_emphasis_high_type.xml
res/color/material_on_background_emphasis_medium.xml
res/color/material_on_primary_disabled.xml
res/color/material_on_primary_emphasis_high_type.xml
res/color/material_on_primary_emphasis_medium.xml
res/color/material_on_surface_disabled.xml
res/color/material_on_surface_emphasis_high_type.xml
res/color/material_on_surface_emphasis_medium.xml
res/color/material_on_surface_stroke.xml
res/color/material_personalized__highlighted_text.xml
res/color/material_personalized__highlighted_text_inverse.xml
res/color/material_personalized_color_primary_text.xml
res/color/material_personalized_color_primary_text_inverse.xml
res/color/material_personalized_color_secondary_text.xml
res/color/material_personalized_color_secondary_text_inverse.xml
res/color/material_personalized_hint_foreground.xml
res/color/material_personalized_hint_foreground_inverse.xml
res/color/material_personalized_primary_inverse_text_disable_only.xml
res/color/material_personalized_primary_text_disable_only.xml
res/color/material_slider_active_tick_marks_color.xml
res/color/material_slider_active_track_color.xml
res/color/material_slider_halo_color.xml
res/color/material_slider_inactive_tick_marks_color.xml
res/color/material_slider_inactive_track_color.xml
res/color/material_slider_thumb_color.xml
res/color/material_timepicker_button_background.xml
res/color/material_timepicker_button_stroke.xml
res/color/material_timepicker_clock_text_color.xml
res/color/material_timepicker_clockface.xml
res/color/material_timepicker_modebutton_tint.xml
res/color/mtrl_btn_bg_color_selector.xml
res/color/mtrl_btn_ripple_color.xml
res/color/mtrl_btn_stroke_color_selector.xml
res/color/mtrl_btn_text_btn_bg_color_selector.xml
res/color/mtrl_btn_text_btn_ripple_color.xml
res/color/mtrl_btn_text_color_selector.xml
res/color/mtrl_calendar_item_stroke_color.xml
res/color/mtrl_calendar_selected_range.xml
res/color/mtrl_card_view_foreground.xml
res/color/mtrl_card_view_ripple.xml
res/color/mtrl_chip_background_color.xml
res/color/mtrl_chip_close_icon_tint.xml
res/color/mtrl_chip_surface_color.xml
res/color/mtrl_chip_text_color.xml
res/color/mtrl_choice_chip_background_color.xml
res/color/mtrl_choice_chip_ripple_color.xml
res/color/mtrl_choice_chip_text_color.xml
res/color/mtrl_error.xml
res/color/mtrl_fab_bg_color_selector.xml
res/color/mtrl_fab_icon_text_color_selector.xml
res/color/mtrl_fab_ripple_color.xml
res/color/mtrl_filled_background_color.xml
res/color/mtrl_filled_icon_tint.xml
res/color/mtrl_filled_stroke_color.xml
res/color/mtrl_indicator_text_color.xml
res/color/mtrl_navigation_bar_colored_item_tint.xml
res/color/mtrl_navigation_bar_colored_ripple_color.xml
res/color/mtrl_navigation_bar_item_tint.xml
res/color/mtrl_navigation_bar_ripple_color.xml
res/color/mtrl_navigation_item_background_color.xml
res/color/mtrl_navigation_item_icon_tint.xml
res/color/mtrl_navigation_item_text_color.xml
res/color/mtrl_on_primary_text_btn_text_color_selector.xml
res/color/mtrl_on_surface_ripple_color.xml
res/color/mtrl_outlined_icon_tint.xml
res/color/mtrl_outlined_stroke_color.xml
res/color/mtrl_popupmenu_overlay_color.xml
res/color/mtrl_switch_thumb_icon_tint.xml
res/color/mtrl_switch_thumb_tint.xml
res/color/mtrl_switch_track_decoration_tint.xml
res/color/mtrl_switch_track_tint.xml
res/color/mtrl_tabs_colored_ripple_color.xml
res/color/mtrl_tabs_icon_color_selector.xml
res/color/mtrl_tabs_icon_color_selector_colored.xml
res/color/mtrl_tabs_legacy_text_color_selector.xml
res/color/mtrl_tabs_ripple_color.xml
res/color/mtrl_text_btn_text_color_selector.xml
res/color/switch_thumb_material_dark.xml
res/color/switch_thumb_material_light.xml
res/cr.xml
res/cv.xml
res/cy.xml
res/d2.xml
res/d3.png
res/d5.9.png
res/dC.xml
res/dJ.xml
res/dK.xml
res/dO.xml
res/dS.xml
res/dW.png
res/dY.png
res/df.xml
res/dj.xml
res/dw.xml
res/e0.xml
res/e3.xml
res/eA.xml
res/eH.xml
res/eH1.xml
res/eK.xml
res/eK1.xml
res/eM.xml
res/eR.png
res/eT.9.png
res/eW.xml
res/eX.xml
res/eZ.xml
res/ec.xml
res/ej.9.png
res/ej.xml
res/ev.9.png
res/f6.xml
res/fI.xml
res/fK.xml
res/fM.9.png
res/fU.xml
res/fW.xml
res/f_.xml
res/fd.xml
res/fg.xml
res/fp.xml
res/fu.xml
res/g-.png
res/g2.xml
res/g3.xml
res/gC.xml
res/gD.xml
res/gE.png
res/gG.xml
res/gK.9.png
res/gQ.xml
res/gR.xml
res/gV.xml
res/gZ.9.png
res/ga.xml
res/gj.9.png
res/gr.png
res/gt.9.png
res/gv.xml
res/h4.xml
res/h6.xml
res/h7.9.png
res/h8.xml
res/h9.xml
res/hC.xml
res/hP.xml
res/hP1.xml
res/hP2.xml
res/hQ.xml
res/hS.xml
res/hU.xml
res/hZ.9.png
res/hb.xml
res/hc.xml
res/hf.xml
res/hh.9.png
res/hq.xml
res/hu.xml
res/hv.xml
res/hw.xml
res/hx.xml
res/hy.xml
res/i3.xml
res/i6.9.png
res/iC.xml
res/iI.xml
res/iO.png
res/iQ.xml
res/iR.9.png
res/iZ.xml
res/iZ1.xml
res/iZ2.xml
res/iZ3.xml
res/ii.xml
res/io.9.png
res/it.xml
res/j3.xml
res/j4.png
res/jA.xml
res/jB.xml
res/jS.9.png
res/jS1.9.png
res/jW.png
res/jb.xml
res/je.9.png
res/jo.xml
res/jq.xml
res/k0.xml
res/k8.xml
res/k9.xml
res/kJ.9.png
res/kN.xml
res/kS.png
res/kU.xml
res/kX.xml
res/k_.xml
res/kg.xml
res/kh.xml
res/kj.xml
res/kn.xml
res/kp.png
res/lE.xml
res/lH.xml
res/lN.xml
res/lP.9.png
res/lR.xml
res/lR1.xml
res/lV.xml
res/lW.xml
res/l_.xml
res/lb.xml
res/lv.xml
res/ly.png
res/lz.xml
res/m0.png
res/mA.xml
res/mA1.xml
res/md.xml
res/mi.xml
res/mm.9.png
res/mt.xml
res/mw.xml
res/mw1.xml
res/n0.xml
res/n3.xml
res/nI.9.png
res/nL.xml
res/nP.xml
res/nT.xml
res/nX.xml
res/nf.png
res/ng.xml
res/nl.xml
res/nm.xml
res/no.xml
res/ns.xml
res/nu.xml
res/nw.xml
res/nz.xml
res/o9.9.png
res/oP.xml
res/oY.xml
res/o_.9.png
res/o_.png
res/oa.xml
res/ol.xml
res/op.9.png
res/oq.xml
res/ot.xml
res/p0.xml
res/p01.xml
res/p8.png
res/p9.sh
res/pF.xml
res/pF1.xml
res/pF2.xml
res/pT.xml
res/pU.xml
res/pY.png
res/pk.png
res/pm.xml
res/pn.xml
res/ps.9.png
res/pu.png
res/pw.xml
res/py.9.png
res/q6.xml
res/qA.xml
res/qD.9.png
res/qG.xml
res/qT.xml
res/qc.xml
res/qp.png
res/qr.xml
res/qx.xml
res/qz.xml
res/rI.xml
res/rJ.xml
res/rL.xml
res/rW.xml
res/rY.xml
res/rb.xml
res/rd.xml
res/rj.9.png
res/rl.xml
res/rx.xml
res/rz.xml
res/s0.png
res/s2.xml
res/s3.9.png
res/s4.png
res/sA.9.png
res/sA.xml
res/sN.xml
res/sO.xml
res/sS.xml
res/sX.xml
res/sg.9.png
res/sl.xml
res/sn.xml
res/t8.xml
res/tG.png
res/tG.xml
res/tI.xml
res/tL.xml
res/tL1.xml
res/tS.png
res/tS.xml
res/tT.xml
res/tU.9.png
res/tZ.9.png
res/tc.xml
res/td.png
res/te.png
res/te.xml
res/to.xml
res/tp.xml
res/u0.xml
res/u3.png
res/uJ.xml
res/uL.9.png
res/uR.xml
res/ua.xml
res/ui.xml
res/uj.9.png
res/ut.9.png
res/uu.9.png
res/v-.xml
res/v4.9.png
res/vA.xml
res/vB.xml
res/vG.xml
res/vH.xml
res/vJ.xml
res/vL.9.png
res/vR.xml
res/vT.xml
res/vZ.xml
res/vf.xml
res/vl.xml
res/vq.xml
res/vy.xml
res/vz.9.png
res/vz.xml
res/w1.xml
res/w4.xml
res/w7.png
res/w9.xml
res/wL.9.png
res/wN.9.png
res/wP.xml
res/wT.xml
res/w_.png
res/wd.xml
res/wh.xml
res/wk.xml
res/wr.xml
res/x3.9.png
res/x7.png
res/xH.png
res/xH.xml
res/xI.xml
res/xN.xml
res/xQ.xml
res/xR.9.png
res/xa.9.png
res/xa.xml
res/xd.xml
res/xj.xml
res/xo.xml
res/y-.xml
res/y4.xml
res/yE.xml
res/yG.xml
res/yH.9.png
res/yL.xml
res/yO.xml
res/yP.xml
res/yT.xml
res/yV.xml
res/yW.xml
res/yY.9.png
res/yY.xml
res/ya.xml
res/yg.9.png
res/yz.xml
res/yz1.xml
res/z-.9.png
res/z7.xml
res/z9.9.png
res/zE.png
res/zG.xml
res/zL.png
res/zL.xml
res/zR.xml
res/zV.9.png
res/zc.xml
res/zp.xml
res/zq.xml
res/zz.png
resources.arsc

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析