声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
AnimeGate_protected.signed[1].apk
文件大小
5.19MB
MD5
442f2fee413c5b7128884544c917ec13
SHA1
3ebcdcb72ac581c24f3456f19638fc940137bb3a
SHA256
293f23170dfae6686b11887397f03082893cfb12f3f831eb79459aec1a57341e

应用基础信息

应用名称
Anime Gate
包名
com.myanime.empire
主活动
.SplashActivity
目标SDK
28
最小SDK
21
版本号
1.1.3
子版本号
1
加固信息
未加壳

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: CN=AnimeEmpireConpany, OU=AnimeEmpireConpany, O=AnimeEmpire, L=Cairo, ST=Cairo, C=EG
    签名算法: rsassa_pkcs1v15
    有效期自: 2023-11-23 06:04:45+00:00
    有效期至: 2043-11-23 06:04:45+00:00
    发行人: CN=AnimeEmpireConpany, OU=AnimeEmpireConpany, O=AnimeEmpire, L=Cairo, ST=Cairo, C=EG
    序列号: 0x18bfac7e281
    哈希算法: sha512
    证书MD5: 9ec0e39102189f326b13d7e4a2342a53
    证书SHA1: 8453350dc830fec3ee3a41d4e03553f506c0750d
    证书SHA256: 4025b0df8254c297179cf65e330f1251d14cd91a8b1275cb6543699e2e1efc69
    证书SHA512: b62b3baf380f44ed2f6d4cae4d2f272e902f6b347f719a9b819848471c7a8ee16b5d58a6c1448a08764be8f391d41221d9116050d2c13fa6e19423b84fa44780
    公钥算法: rsa
    密钥长度: 2048
    指纹: 1579829e9d9a2c45d570f3fe9e1fa48f5f8d27de31652b18b0129afbcc558c76
    找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.BIND_NOTIFICATION_LISTENER_SERVICE 签名 NotificationListenerServices 需要用于系统绑定 必须是NotificationListenerService, 以确保只有系统可以绑定到。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    com.google.android.c2dm.permission.RECEIVE 普通 接收推送通知 允许应用程序接收来自云的推送通知。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序已使用代码签名证书进行签名
    应用程序存在Janus漏洞 警告 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

    Manifest 配置安全分析

    高危
    0
    警告
    26
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序可以安装在有漏洞的已更新 Android 版本上
    Android 5.0-5.0.2, [minSdk=21]
    警告 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
    2 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
    3 应用程序数据可以被备份
    [android:allowBackup=true]
    警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    4 Activity (.MainActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    5 Activity (.LoginActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    6 Activity (.HomeActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    7 Activity (.ViewVideoActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    8 Activity (.ChannelActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    9 Activity (.PlaylistActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    10 Activity (.DebugActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    11 Activity (.ContantActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    12 Activity (.VideoSearchActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    13 Activity (.LibiraryActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    14 Activity (.ProfileEditActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    15 Activity (.PostsActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    16 Activity (.ViewPostActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    17 Activity (.ViewImagActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    18 Activity (.CommentActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    19 Activity (.ReblayCommentActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    20 Activity (.ProfileActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    21 Activity (.FollowerActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    22 Activity (.ViewVideooActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    23 Activity (.PosteViewerActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    24 Activity (.SettingActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    25 Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.c2dm.permission.SEND
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    26 Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> IPC通信
    com/bumptech/glide/manager/DefaultConnectivityMonitor.java
    com/myanime/empire/ChannelActivity.java
    com/myanime/empire/CommentActivity.java
    com/myanime/empire/ContantActivity.java
    com/myanime/empire/DebugActivity.java
    com/myanime/empire/FCMService.java
    com/myanime/empire/FollowerActivity.java
    com/myanime/empire/HomeActivity.java
    com/myanime/empire/LibiraryActivity.java
    com/myanime/empire/LoginActivity.java
    com/myanime/empire/MainActivity.java
    com/myanime/empire/PlaylistActivity.java
    com/myanime/empire/PosteViewerActivity.java
    com/myanime/empire/PostsActivity.java
    com/myanime/empire/ProfileActivity.java
    com/myanime/empire/ProfileEditActivity.java
    com/myanime/empire/ReblayCommentActivity.java
    com/myanime/empire/SettingActivity.java
    com/myanime/empire/SplashActivity.java
    com/myanime/empire/VideoSearchActivity.java
    com/myanime/empire/ViewImagActivity.java
    com/myanime/empire/ViewPostActivity.java
    com/myanime/empire/ViewVideoActivity.java
    com/myanime/empire/ViewVideooActivity.java
    qgrapx/aa.java
    qgrapx/aaf.java
    qgrapx/aag.java
    qgrapx/abq.java
    qgrapx/abr.java
    qgrapx/abs.java
    qgrapx/abv.java
    qgrapx/abw.java
    qgrapx/abz.java
    qgrapx/aca.java
    qgrapx/ace.java
    qgrapx/ach.java
    qgrapx/aci.java
    qgrapx/ack.java
    qgrapx/acl.java
    qgrapx/acm.java
    qgrapx/acp.java
    qgrapx/add.java
    qgrapx/ade.java
    qgrapx/adg.java
    qgrapx/adj.java
    qgrapx/adl.java
    qgrapx/adn.java
    qgrapx/adp.java
    qgrapx/aeb.java
    qgrapx/aem.java
    qgrapx/afk.java
    qgrapx/agb.java
    qgrapx/agd.java
    qgrapx/age.java
    qgrapx/agf.java
    qgrapx/agh.java
    qgrapx/agj.java
    qgrapx/agl.java
    qgrapx/ago.java
    qgrapx/agp.java
    qgrapx/agq.java
    qgrapx/agr.java
    qgrapx/agz.java
    qgrapx/aha.java
    qgrapx/ai.java
    qgrapx/aie.java
    qgrapx/aih.java
    qgrapx/ain.java
    qgrapx/ait.java
    qgrapx/aiz.java
    qgrapx/ajd.java
    qgrapx/ajf.java
    qgrapx/ajg.java
    qgrapx/ajh.java
    qgrapx/ajk.java
    qgrapx/ajl.java
    qgrapx/ajo.java
    qgrapx/ajp.java
    qgrapx/akf.java
    qgrapx/ako.java
    qgrapx/akt.java
    qgrapx/aku.java
    qgrapx/akw.java
    qgrapx/aky.java
    qgrapx/akz.java
    qgrapx/ala.java
    qgrapx/alb.java
    qgrapx/alg.java
    qgrapx/alk.java
    qgrapx/all.java
    qgrapx/alm.java
    qgrapx/als.java
    qgrapx/aly.java
    qgrapx/ame.java
    qgrapx/aml.java
    qgrapx/anb.java
    qgrapx/and.java
    qgrapx/anf.java
    qgrapx/ano.java
    qgrapx/api.java
    qgrapx/apm.java
    qgrapx/apn.java
    qgrapx/apo.java
    qgrapx/apu.java
    qgrapx/aqg.java
    qgrapx/aqv.java
    qgrapx/arg.java
    qgrapx/ari.java
    qgrapx/ark.java
    qgrapx/arx.java
    qgrapx/aw.java
    qgrapx/bm.java
    qgrapx/br.java
    qgrapx/bw.java
    qgrapx/cm.java
    qgrapx/cs.java
    qgrapx/ct.java
    qgrapx/cv.java
    qgrapx/cy.java
    qgrapx/da.java
    qgrapx/dc.java
    qgrapx/de.java
    qgrapx/dh.java
    qgrapx/dp.java
    qgrapx/dq.java
    qgrapx/dv.java
    qgrapx/dx.java
    qgrapx/ec.java
    qgrapx/eq.java
    qgrapx/fs.java
    qgrapx/gk.java
    qgrapx/gl.java
    qgrapx/gm.java
    qgrapx/gs.java
    qgrapx/gt.java
    qgrapx/gu.java
    qgrapx/gv.java
    qgrapx/gw.java
    qgrapx/h.java
    qgrapx/hg.java
    qgrapx/jf.java
    qgrapx/ji.java
    qgrapx/jj.java
    qgrapx/jk.java
    qgrapx/jl.java
    qgrapx/jm.java
    qgrapx/kf.java
    qgrapx/ku.java
    qgrapx/l.java
    qgrapx/la.java
    qgrapx/li.java
    qgrapx/lj.java
    qgrapx/ll.java
    qgrapx/ln.java
    qgrapx/lr.java
    qgrapx/lu.java
    qgrapx/lv.java
    qgrapx/lx.java
    qgrapx/ly.java
    qgrapx/mc.java
    qgrapx/md.java
    qgrapx/mg.java
    qgrapx/mi.java
    qgrapx/mj.java
    qgrapx/mm.java
    qgrapx/mn.java
    qgrapx/na.java
    qgrapx/nb.java
    qgrapx/nd.java
    qgrapx/nf.java
    qgrapx/nl.java
    qgrapx/nr.java
    qgrapx/og.java
    qgrapx/oh.java
    qgrapx/or.java
    qgrapx/pb.java
    qgrapx/pd.java
    qgrapx/pl.java
    qgrapx/pm.java
    qgrapx/pr.java
    qgrapx/pu.java
    qgrapx/pv.java
    qgrapx/ql.java
    qgrapx/qr.java
    qgrapx/qv.java
    qgrapx/rg.java
    qgrapx/ri.java
    qgrapx/rv.java
    qgrapx/rx.java
    qgrapx/t.java
    qgrapx/tf.java
    qgrapx/tn.java
    qgrapx/to.java
    qgrapx/tp.java
    qgrapx/ts.java
    qgrapx/tt.java
    qgrapx/tw.java
    qgrapx/tx.java
    qgrapx/uf.java
    qgrapx/ug.java
    qgrapx/uy.java
    qgrapx/wf.java
    qgrapx/wm.java
    qgrapx/wx.java
    qgrapx/xj.java
    qgrapx/xl.java
    qgrapx/xt.java
    qgrapx/ym.java
    qgrapx/ys.java
    qgrapx/yz.java
    qgrapx/za.java
    qgrapx/zb.java
    一般功能-> 获取系统服务(getSystemService)
    一般功能-> 获取活动网路信息 com/bumptech/glide/manager/DefaultConnectivityMonitor.java
    加密解密-> Crypto加解密组件
    一般功能-> 文件操作
    com/airbnb/lottie/LottieAnimationView.java
    com/airbnb/lottie/LottieComposition.java
    com/airbnb/lottie/LottieCompositionFactory.java
    com/airbnb/lottie/manager/ImageAssetManager.java
    com/airbnb/lottie/network/NetworkCache.java
    com/airbnb/lottie/network/NetworkFetcher.java
    com/airbnb/lottie/parser/AnimatablePathValueParser.java
    com/airbnb/lottie/parser/AnimatableTextPropertiesParser.java
    com/airbnb/lottie/parser/AnimatableTransformParser.java
    com/airbnb/lottie/parser/AnimatableValueParser.java
    com/airbnb/lottie/parser/CircleShapeParser.java
    com/airbnb/lottie/parser/ColorParser.java
    com/airbnb/lottie/parser/ContentModelParser.java
    com/airbnb/lottie/parser/DocumentDataParser.java
    com/airbnb/lottie/parser/FloatParser.java
    com/airbnb/lottie/parser/FontCharacterParser.java
    com/airbnb/lottie/parser/FontParser.java
    com/airbnb/lottie/parser/GradientColorParser.java
    com/airbnb/lottie/parser/GradientFillParser.java
    com/airbnb/lottie/parser/GradientStrokeParser.java
    com/airbnb/lottie/parser/IntegerParser.java
    com/airbnb/lottie/parser/JsonUtils.java
    com/airbnb/lottie/parser/KeyframeParser.java
    com/airbnb/lottie/parser/KeyframesParser.java
    com/airbnb/lottie/parser/LayerParser.java
    com/airbnb/lottie/parser/LottieCompositionMoshiParser.java
    com/airbnb/lottie/parser/LottieCompositionParser.java
    com/airbnb/lottie/parser/MaskParser.java
    com/airbnb/lottie/parser/MergePathsParser.java
    com/airbnb/lottie/parser/PathKeyframeParser.java
    com/airbnb/lottie/parser/PathParser.java
    com/airbnb/lottie/parser/PointFParser.java
    com/airbnb/lottie/parser/PolystarShapeParser.java
    com/airbnb/lottie/parser/RectangleShapeParser.java
    com/airbnb/lottie/parser/RepeaterParser.java
    com/airbnb/lottie/parser/ScaleXYParser.java
    com/airbnb/lottie/parser/ShapeDataParser.java
    com/airbnb/lottie/parser/ShapeFillParser.java
    com/airbnb/lottie/parser/ShapeGroupParser.java
    com/airbnb/lottie/parser/ShapePathParser.java
    com/airbnb/lottie/parser/ShapeStrokeParser.java
    com/airbnb/lottie/parser/ShapeTrimPathParser.java
    com/airbnb/lottie/parser/ValueParser.java
    com/airbnb/lottie/parser/moshi/JsonEncodingException.java
    com/airbnb/lottie/parser/moshi/JsonReader.java
    com/airbnb/lottie/parser/moshi/JsonUtf8Reader.java
    com/airbnb/lottie/parser/moshi/LinkedHashTreeMap.java
    com/airbnb/lottie/utils/Utils.java
    com/bumptech/glide/Glide.java
    com/bumptech/glide/ModelTypes.java
    com/bumptech/glide/RequestBuilder.java
    com/bumptech/glide/RequestManager.java
    com/bumptech/glide/disklrucache/DiskLruCache.java
    com/bumptech/glide/disklrucache/StrictLineReader.java
    com/bumptech/glide/disklrucache/Util.java
    com/bumptech/glide/gifdecoder/GifDecoder.java
    com/bumptech/glide/gifdecoder/StandardGifDecoder.java
    com/bumptech/glide/load/Encoder.java
    com/bumptech/glide/load/HttpException.java
    com/bumptech/glide/load/ImageHeaderParser.java
    com/bumptech/glide/load/ImageHeaderParserUtils.java
    com/bumptech/glide/load/ResourceDecoder.java
    com/bumptech/glide/load/data/AssetFileDescriptorLocalUriFetcher.java
    com/bumptech/glide/load/data/AssetPathFetcher.java
    com/bumptech/glide/load/data/BufferedOutputStream.java
    com/bumptech/glide/load/data/DataRewinder.java
    com/bumptech/glide/load/data/ExifOrientationStream.java
    com/bumptech/glide/load/data/FileDescriptorAssetPathFetcher.java
    com/bumptech/glide/load/data/FileDescriptorLocalUriFetcher.java
    com/bumptech/glide/load/data/HttpUrlFetcher.java
    com/bumptech/glide/load/data/InputStreamRewinder.java
    com/bumptech/glide/load/data/LocalUriFetcher.java
    com/bumptech/glide/load/data/ParcelFileDescriptorRewinder.java
    com/bumptech/glide/load/data/StreamAssetPathFetcher.java
    com/bumptech/glide/load/data/StreamLocalUriFetcher.java
    com/bumptech/glide/load/data/mediastore/FileService.java
    com/bumptech/glide/load/data/mediastore/ThumbFetcher.java
    com/bumptech/glide/load/data/mediastore/ThumbnailStreamOpener.java
    com/bumptech/glide/load/engine/DataCacheGenerator.java
    com/bumptech/glide/load/engine/DataCacheWriter.java
    com/bumptech/glide/load/engine/DecodeHelper.java
    com/bumptech/glide/load/engine/DecodePath.java
    com/bumptech/glide/load/engine/GlideException.java
    com/bumptech/glide/load/engine/ResourceCacheGenerator.java
    com/bumptech/glide/load/engine/cache/DiskCache.java
    com/bumptech/glide/load/engine/cache/DiskCacheAdapter.java
    com/bumptech/glide/load/engine/cache/DiskLruCacheFactory.java
    com/bumptech/glide/load/engine/cache/DiskLruCacheWrapper.java
    com/bumptech/glide/load/engine/cache/ExternalCacheDiskCacheFactory.java
    com/bumptech/glide/load/engine/cache/ExternalPreferredCacheDiskCacheFactory.java
    com/bumptech/glide/load/engine/cache/InternalCacheDiskCacheFactory.java
    com/bumptech/glide/load/engine/executor/RuntimeCompat.java
    com/bumptech/glide/load/model/AssetUriLoader.java
    com/bumptech/glide/load/model/ByteArrayLoader.java
    com/bumptech/glide/load/model/ByteBufferEncoder.java
    com/bumptech/glide/load/model/ByteBufferFileLoader.java
    com/bumptech/glide/load/model/DataUrlLoader.java
    com/bumptech/glide/load/model/FileLoader.java
    com/bumptech/glide/load/model/MediaStoreFileLoader.java
    com/bumptech/glide/load/model/ResourceLoader.java
    com/bumptech/glide/load/model/StreamEncoder.java
    com/bumptech/glide/load/model/StringLoader.java
    com/bumptech/glide/load/model/UriLoader.java
    com/bumptech/glide/load/model/UrlUriLoader.java
    com/bumptech/glide/load/model/stream/BaseGlideUrlLoader.java
    com/bumptech/glide/load/model/stream/HttpGlideUrlLoader.java
    com/bumptech/glide/load/model/stream/HttpUriLoader.java
    com/bumptech/glide/load/model/stream/MediaStoreImageThumbLoader.java
    com/bumptech/glide/load/model/stream/MediaStoreVideoThumbLoader.java
    com/bumptech/glide/load/model/stream/QMediaStoreUriLoader.java
    com/bumptech/glide/load/model/stream/UrlLoader.java
    com/bumptech/glide/load/resource/ImageDecoderResourceDecoder.java
    com/bumptech/glide/load/resource/bitmap/BitmapDrawableDecoder.java
    com/bumptech/glide/load/resource/bitmap/BitmapDrawableEncoder.java
    com/bumptech/glide/load/resource/bitmap/BitmapEncoder.java
    com/bumptech/glide/load/resource/bitmap/BitmapImageDecoderResourceDecoder.java
    com/bumptech/glide/load/resource/bitmap/ByteBufferBitmapDecoder.java
    com/bumptech/glide/load/resource/bitmap/ByteBufferBitmapImageDecoderResourceDecoder.java
    com/bumptech/glide/load/resource/bitmap/DefaultImageHeaderParser.java
    com/bumptech/glide/load/resource/bitmap/Downsampler.java
    com/bumptech/glide/load/resource/bitmap/ExifInterfaceImageHeaderParser.java
    com/bumptech/glide/load/resource/bitmap/HardwareConfigState.java
    com/bumptech/glide/load/resource/bitmap/ImageReader.java
    com/bumptech/glide/load/resource/bitmap/InputStreamBitmapImageDecoderResourceDecoder.java
    com/bumptech/glide/load/resource/bitmap/ParcelFileDescriptorBitmapDecoder.java
    com/bumptech/glide/load/resource/bitmap/RecyclableBufferedInputStream.java
    com/bumptech/glide/load/resource/bitmap/StreamBitmapDecoder.java
    com/bumptech/glide/load/resource/bitmap/VideoDecoder.java
    com/bumptech/glide/load/resource/file/FileDecoder.java
    com/bumptech/glide/load/resource/file/FileResource.java
    com/bumptech/glide/load/resource/gif/ByteBufferGifDecoder.java
    com/bumptech/glide/load/resource/gif/GifDrawableEncoder.java
    com/bumptech/glide/load/resource/gif/StreamGifDecoder.java
    com/bumptech/glide/load/resource/transcode/BitmapBytesTranscoder.java
    com/bumptech/glide/util/ByteBufferUtil.java
    com/bumptech/glide/util/ContentLengthInputStream.java
    com/bumptech/glide/util/ExceptionCatchingInputStream.java
    com/bumptech/glide/util/MarkEnforcingInputStream.java
    com/myanime/empire/AndroidApplication.java
    com/myanime/empire/ChannelActivity.java
    com/myanime/empire/CommentActivity.java
    com/myanime/empire/ContantActivity.java
    com/myanime/empire/DebugActivity.java
    com/myanime/empire/FCMService.java
    com/myanime/empire/HomeActivity.java
    com/myanime/empire/LibiraryActivity.java
    com/myanime/empire/LoginActivity.java
    com/myanime/empire/MainActivity.java
    com/myanime/empire/PosteViewerActivity.java
    com/myanime/empire/PostsActivity.java
    com/myanime/empire/ProfileActivity.java
    com/myanime/empire/ProfileEditActivity.java
    com/myanime/empire/ReblayCommentActivity.java
    com/myanime/empire/SettingActivity.java
    com/myanime/empire/SplashActivity.java
    com/myanime/empire/VideoSearchActivity.java
    com/myanime/empire/ViewPostActivity.java
    com/myanime/empire/ViewVideoActivity.java
    com/myanime/empire/ViewVideooActivity.java
    obfuse3/obfuse/NPStringFog3.java
    qgrapx/aa.java
    qgrapx/aag.java
    qgrapx/aaq.java
    qgrapx/aar.java
    qgrapx/acl.java
    qgrapx/acm.java
    qgrapx/adb.java
    qgrapx/adq.java
    qgrapx/adv.java
    qgrapx/aei.java
    qgrapx/aej.java
    qgrapx/agi.java
    qgrapx/ahk.java
    qgrapx/aic.java
    qgrapx/ala.java
    qgrapx/alb.java
    qgrapx/alc.java
    qgrapx/als.java
    qgrapx/aly.java
    qgrapx/ame.java
    qgrapx/and.java
    qgrapx/aod.java
    qgrapx/apu.java
    qgrapx/aqa.java
    qgrapx/aqg.java
    qgrapx/ari.java
    qgrapx/asm.java
    qgrapx/ato.java
    qgrapx/atp.java
    qgrapx/atr.java
    qgrapx/ats.java
    qgrapx/au.java
    qgrapx/br.java
    qgrapx/cq.java
    qgrapx/dg.java
    qgrapx/dk.java
    qgrapx/en.java
    qgrapx/ep.java
    qgrapx/fo.java
    qgrapx/g.java
    qgrapx/h.java
    qgrapx/kp.java
    qgrapx/ls.java
    qgrapx/my.java
    qgrapx/mz.java
    qgrapx/np.java
    qgrapx/op.java
    qgrapx/ot.java
    qgrapx/ow.java
    qgrapx/pm.java
    qgrapx/pu.java
    qgrapx/qg.java
    qgrapx/re.java
    qgrapx/tb.java
    qgrapx/ud.java
    qgrapx/ue.java
    qgrapx/vk.java
    qgrapx/vu.java
    qgrapx/wf.java
    qgrapx/wm.java
    qgrapx/wx.java
    qgrapx/xe.java
    qgrapx/zf.java
    qgrapx/zg.java
    加密解密-> Base64 解密
    加密解密-> 信息摘要算法
    com/bumptech/glide/load/Key.java
    com/bumptech/glide/load/MultiTransformation.java
    com/bumptech/glide/load/Option.java
    com/bumptech/glide/load/Options.java
    com/bumptech/glide/load/engine/DataCacheKey.java
    com/bumptech/glide/load/engine/EngineKey.java
    com/bumptech/glide/load/engine/ResourceCacheKey.java
    com/bumptech/glide/load/engine/cache/SafeKeyGenerator.java
    com/bumptech/glide/load/engine/prefill/BitmapPreFillRunner.java
    com/bumptech/glide/load/model/GlideUrl.java
    com/bumptech/glide/load/resource/UnitTransformation.java
    com/bumptech/glide/load/resource/bitmap/BitmapDrawableTransformation.java
    com/bumptech/glide/load/resource/bitmap/CenterCrop.java
    com/bumptech/glide/load/resource/bitmap/CenterInside.java
    com/bumptech/glide/load/resource/bitmap/CircleCrop.java
    com/bumptech/glide/load/resource/bitmap/DrawableTransformation.java
    com/bumptech/glide/load/resource/bitmap/FitCenter.java
    com/bumptech/glide/load/resource/bitmap/GranularRoundedCorners.java
    com/bumptech/glide/load/resource/bitmap/Rotate.java
    com/bumptech/glide/load/resource/bitmap/RoundedCorners.java
    com/bumptech/glide/load/resource/bitmap/VideoDecoder.java
    com/bumptech/glide/load/resource/gif/GifDrawableTransformation.java
    com/bumptech/glide/signature/AndroidResourceSignature.java
    com/bumptech/glide/signature/EmptySignature.java
    com/bumptech/glide/signature/MediaStoreSignature.java
    com/bumptech/glide/signature/ObjectKey.java
    com/myanime/empire/ChannelActivity.java
    com/myanime/empire/CommentActivity.java
    com/myanime/empire/DebugActivity.java
    com/myanime/empire/FollowerActivity.java
    com/myanime/empire/HomeActivity.java
    com/myanime/empire/LibiraryActivity.java
    com/myanime/empire/LoginActivity.java
    com/myanime/empire/PosteViewerActivity.java
    com/myanime/empire/PostsActivity.java
    com/myanime/empire/ProfileActivity.java
    com/myanime/empire/ProfileEditActivity.java
    com/myanime/empire/ReblayCommentActivity.java
    com/myanime/empire/SettingActivity.java
    com/myanime/empire/SplashActivity.java
    com/myanime/empire/VideoSearchActivity.java
    com/myanime/empire/ViewPostActivity.java
    com/myanime/empire/ViewVideoActivity.java
    com/myanime/empire/ViewVideooActivity.java
    qgrapx/aaq.java
    qgrapx/adb.java
    qgrapx/agi.java
    qgrapx/ahk.java
    qgrapx/aic.java
    qgrapx/alc.java
    qgrapx/aod.java
    qgrapx/asm.java
    qgrapx/au.java
    qgrapx/cq.java
    qgrapx/en.java
    qgrapx/fo.java
    qgrapx/ls.java
    qgrapx/op.java
    qgrapx/qg.java
    qgrapx/tb.java
    qgrapx/vu.java
    qgrapx/zf.java
    组件-> 启动 Activity
    com/myanime/empire/ContantActivity.java
    com/myanime/empire/HomeActivity.java
    com/myanime/empire/LibiraryActivity.java
    com/myanime/empire/LoginActivity.java
    com/myanime/empire/MainActivity.java
    com/myanime/empire/ProfileEditActivity.java
    qgrapx/aaf.java
    qgrapx/abq.java
    qgrapx/abr.java
    qgrapx/abs.java
    qgrapx/abv.java
    qgrapx/abw.java
    qgrapx/abz.java
    qgrapx/aca.java
    qgrapx/ace.java
    qgrapx/ach.java
    qgrapx/aci.java
    qgrapx/add.java
    qgrapx/ade.java
    qgrapx/adg.java
    qgrapx/adj.java
    qgrapx/adl.java
    qgrapx/adn.java
    qgrapx/adp.java
    qgrapx/aeb.java
    qgrapx/aem.java
    qgrapx/afk.java
    qgrapx/agb.java
    qgrapx/agd.java
    qgrapx/age.java
    qgrapx/agf.java
    qgrapx/agh.java
    qgrapx/agl.java
    qgrapx/ago.java
    qgrapx/agp.java
    qgrapx/agq.java
    qgrapx/agr.java
    qgrapx/agz.java
    qgrapx/aha.java
    qgrapx/aie.java
    qgrapx/aih.java
    qgrapx/ajf.java
    qgrapx/ajg.java
    qgrapx/ajh.java
    qgrapx/ajk.java
    qgrapx/ajl.java
    qgrapx/ajo.java
    qgrapx/ajp.java
    qgrapx/ako.java
    qgrapx/akt.java
    qgrapx/aku.java
    qgrapx/akw.java
    qgrapx/aky.java
    qgrapx/akz.java
    qgrapx/alg.java
    qgrapx/alk.java
    qgrapx/all.java
    qgrapx/alm.java
    qgrapx/aml.java
    qgrapx/ano.java
    qgrapx/api.java
    qgrapx/apm.java
    qgrapx/apn.java
    qgrapx/apo.java
    qgrapx/arx.java
    qgrapx/aw.java
    qgrapx/bm.java
    qgrapx/cs.java
    qgrapx/ct.java
    qgrapx/cv.java
    qgrapx/cy.java
    qgrapx/da.java
    qgrapx/dc.java
    qgrapx/de.java
    qgrapx/dh.java
    qgrapx/dp.java
    qgrapx/dq.java
    qgrapx/dv.java
    qgrapx/dx.java
    qgrapx/ec.java
    qgrapx/fs.java
    qgrapx/gk.java
    qgrapx/gl.java
    qgrapx/gm.java
    qgrapx/gs.java
    qgrapx/gt.java
    qgrapx/gu.java
    qgrapx/gv.java
    qgrapx/gw.java
    qgrapx/h.java
    qgrapx/hg.java
    qgrapx/jf.java
    qgrapx/ji.java
    qgrapx/jj.java
    qgrapx/jk.java
    qgrapx/jl.java
    qgrapx/jm.java
    qgrapx/kf.java
    qgrapx/ku.java
    qgrapx/la.java
    qgrapx/li.java
    qgrapx/lj.java
    qgrapx/ll.java
    qgrapx/ln.java
    qgrapx/lu.java
    qgrapx/lv.java
    qgrapx/lx.java
    qgrapx/ly.java
    qgrapx/mc.java
    qgrapx/md.java
    qgrapx/mg.java
    qgrapx/mi.java
    qgrapx/mj.java
    qgrapx/mm.java
    qgrapx/mn.java
    qgrapx/na.java
    qgrapx/nb.java
    qgrapx/nd.java
    qgrapx/nf.java
    qgrapx/nl.java
    qgrapx/nr.java
    qgrapx/og.java
    qgrapx/oh.java
    qgrapx/or.java
    qgrapx/pb.java
    qgrapx/pd.java
    qgrapx/pl.java
    qgrapx/pm.java
    qgrapx/pr.java
    qgrapx/pu.java
    qgrapx/pv.java
    qgrapx/rg.java
    qgrapx/rx.java
    qgrapx/t.java
    qgrapx/tn.java
    qgrapx/to.java
    qgrapx/tp.java
    qgrapx/ts.java
    qgrapx/tt.java
    qgrapx/tw.java
    qgrapx/tx.java
    qgrapx/uf.java
    qgrapx/ug.java
    qgrapx/uy.java
    qgrapx/ys.java
    qgrapx/za.java
    qgrapx/zb.java
    一般功能-> Android通知
    隐私数据-> 剪贴板数据读写操作
    网络通信-> WebView JavaScript接口 com/myanime/empire/ViewVideoActivity.java
    com/myanime/empire/ViewVideooActivity.java
    网络通信-> WebView GET请求 com/myanime/empire/ViewVideoActivity.java
    com/myanime/empire/ViewVideooActivity.java
    网络通信-> WebView 相关 com/myanime/empire/ViewVideoActivity.java
    com/myanime/empire/ViewVideooActivity.java
    进程操作-> 杀死进程 qgrapx/agj.java
    进程操作-> 获取进程pid qgrapx/agj.java
    调用java反射机制 com/bumptech/glide/Glide.java
    com/bumptech/glide/module/ManifestParser.java
    网络通信-> TCP套接字 com/airbnb/lottie/utils/Utils.java
    命令执行-> getRuntime.exec() com/myanime/empire/SettingActivity.java
    网络通信-> HTTP建立连接 com/airbnb/lottie/network/NetworkFetcher.java
    com/bumptech/glide/load/data/HttpUrlFetcher.java
    网络通信-> OkHttpClient Connection qgrapx/aef.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/bumptech/glide/load/resource/bitmap/TransformationUtils.java

    安全漏洞检测

    高危
    0
    警告
    4
    信息
    2
    安全
    0
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限
    3 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    4 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    5 向Firebase上传文件 警告 升级会员:解锁高级权限
    6 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限

    Native库安全分析

    No Shared Objects found.
    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

    文件分析

    序号 问题 文件

    敏感权限分析

    恶意软件常用权限 2/30
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.WAKE_LOCK
    其它常用权限 5/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.WRITE_EXTERNAL_STORAGE
    com.google.android.c2dm.permission.RECEIVE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    molanime-default-rtdb.firebaseio.com.firebaseio.com 安全
    IP地址: 35.201.97.85
    国家: United States of America
    地区: Missouri
    城市: Kansas City
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    data:image
    com/bumptech/glide/load/model/DataUrlLoader.java
    https://molanime-default-rtdb.firebaseio.com.firebaseio.com
    自研引擎分析结果

    Firebase配置检测

    标题 严重程度 描述信息

    邮箱地址提取

    第三方追踪器

    名称 类别 网址
    Google Firebase Analytics Analytics https://reports.exodus-privacy.eu.org/trackers/49

    敏感凭证泄露

    已显示 85 个secrets
    1、 "firebase_database_url" : "https://molanime-default-rtdb.firebaseio.com.firebaseio.com"
    2、 "google_api_key" : "AIzaSyAXXHqjIIdOWraQ0e76d48ZU5NPH6lSRaY"
    3、 jNGfqeD7jPP1n43+ZvWfje2egeD9jOz0vozeZhcY
    4、 NjsoWV07IHwCFzE7MUNUOjUiXhclISRBUTYLIkJPOzgpTFwm
    5、 jfOem+DvjPEN4dCM6vWXjfueihiM0J+p4OSM6vSwje0=
    6、 jNOfqRiN85+r4P90n6jg/4zl9LuN+2b1n4zSn64Yjf6enOHfjOkN4PKNwvWCjfOejBiN85+p4dCM7PWfjfyelOHSdJ6y
    7、 jf6ejuHWjcz1l3WM7PWWjeOfpxiN85+p4P+M9fWUjN6fqRh0
    8、 jeCfruDkjOEN4dGNxQ3g7I3C9LJ1jcP1i43znpTg+ozs9L6N8w==
    9、 aT0gX1k4MWZeSjZpZEVMISQ1Fxd6IzFaFiw7M1lNNzFoTlc4eyNAWjAwaQ==
    10、 PSAyXUtve2lMVjw5I0pZITFoQlw6O2hOVzh7NkJLISdp
    11、 jf6fqBiN856c4OaM4fS8dYzh9LyM0Z+r4OGNzvWJdY3C9LyM0Z6c4PKM6vWBjNM=
    12、 Ej0wSFZ1NSgNUTsiJ0FRMXQnQUg9NWZbWTkhIxcY
    13、 dY3M9L2M15+r4dZ0nofg4I3H9ZV1jOr0vYzenpQYjNWfp+D6jcz0sIzTnorg/3SeiuHRjcT0vo3zn6oYX3SelOD9jPcN4PKNwvWOje6emhiN7Z+p4d+NwfWfew==
    14、 jNCfr+D6dJ6K4P2NwvWCjf5m9YGM0mb0v43knooYjfOfqeHUjcz1l4zen6UYjfyeiuHRjcf1gYzQ
    15、 jNGfqeD7jPP1n43+ZvWMjfOfquD/jcH1n3VuZg==
    16、 Dgg2VnE7FylAWjw6L0NfET0nTko8IC9OWTkZJ19TJikb
    17、 NjsrA1k7MDRCUTF6Nl9XIz0iSEomeiJCTzs4KUxcJnoiQlsgOSNDTCY=
    18、 jNOeneDydJ6K4dGNw/WBjeWfrBiN7p+n4OR0n6jh3Yzq9LCN+2YM
    19、 f3SfqeDydJ+n4d2M6vWXdY3A9ZCN5J+qGI3+npTg5I3H9LKM02YH
    20、 jNWemeHRjOwN4OyNw/S8jN6fqhiN85+r4OGM4fWZdYzh9LyN5Z6K4P2M8Q0ZdA==
    21、 jfmeguD+dJ6D4OKM5Q3g8ozt9L6N856MGI3znpzg5ozh9Lx1jOH0vI38n6fg8o3A9Z+N/g==
    22、 jfieiuDkjcwN4dCM9/WfjfielOHSdJ6a4dGM7vS7ew==
    23、 jNOfqRiN/p6c4d+M6Q3g+Iz09Ll1jcH1iI3zZvWfjNCfrOHfjOn0sozcZvS9jNJm9Z+M0J+o4dSM8PS8jNNm9ac=
    24、 jNCfr+D6dJ+l4OCNwg3g7Izp9Zd1jcP1ko3znoXg7I3M9L6M12b1n4zQn6cY
    25、 jf6ejuHWjcz1l3WM7PWLjfifp+HRdJ6K4dGM6PWJjNyegRh0
    26、 jfmfr+HdjcIN4PKNwvWdjfueg+DyjcIN4dSM4fWJje6fqhh0
    27、 dYzh9LyN4J6D4OCNzA3g8o3C9Z91jP/0vo37ZvWSjeeegeHfjcIN4PKNwvWXjfqfpeHRdQ==
    28、 PSAyXUtve2lMVjw5I0pZITFoQlw6O2hOVzh7Nl9XMz0qSBc=
    29、 jfOenuHQdJ6K4dGNw/WLjf6eg+D6jcMN4dKM9vWfdY3D9ZuN+p+l4OV0n6jg5ozu9LqN82g=
    30、 PSAyXUtve2lLWzh6IUJXMjgjTEg8J2hOVzh7IE5VeicjQ1w=
    31、 PSAyXUtve2lZFjgxaWxWPDkjcn80ICNO
    32、 d3QnQVQ6I3sPWSAgKV1UNC19DV4gOCpeWycxI0MDdSQvTkwgJiMAUTt5NkRbISE0SBp1NSpBVyIyM0FUJjc0SF07dCBfWTgxJEJKMTE0EBpldmZaUTEgLhAaZGR2CBp1PCNEXz0gew8JZWRjDxgmID9BXWh2MURcITx8HAhlcX1FXTwzLlkCZGR2CAMlOzVETDw7KBdZNycpQU0hMX1BXTMgfB1ILW8yQkhvZDZVAzoiI19eOTsxF1A8MCJIVm52eBEXPDI0TFUwanoCXDwieA==
    33、 NjsrA1k7MDRCUTF6I1VMMCYoTFQmIClfWTIxaElXNiErSFYhJw==
    34、 jNOfqRiN/p6c4d+M6Q3g+Iz09Ll1jOH0vIzVn6fg+o3M9LB1jcP0vnWM4fS8jNGfrODjjcL0v3WM2Q==
    35、 PSAyXUtve2lZFjgxaWxWPDkjalkhMQddSA==
    36、 jNGeihiN85+p4OWNzA3h34zq9LCM0Gb0uYzeZvWWjfOemuDkjcX1pw==
    37、 jN6egeD9dJ6K4dN0nofh1o3O9L51jOH0vIzSnoXg5Y3BDeDyjcL1ko3tnpzh343H9LKM02b1n4zWn6kYjNGfqxhkYXYN4PiM9/S5
    38、 NDovQF0yNTJIFjowKUIWNjsrAkgnOyBEVDB7
    39、 jfieiuDkjcwN4dCM9/WfjfielOHSdJ6a4dGM7vS7
    40、 jf6fqBiN/p+s4OyNzPS8dYzh9LyN856Z4OyM4fWJjfOehw==
    41、 jNCeihiM3p+o4daNwPS7dYzh9LyN+56D4d2Nwg3g8o3C9LJ1jcP0vIzVZg==
    42、 jN6fqOHWjcD0u3WM4fS8jfOfqxiM0Z6Z4PKNwfWXjNNm9L+N5J6KGI3zn6nh1I3M9ZeM3p+lGI3tn6nh33SeiuHTjcP0snWM6vSyjf5o
    43、 jNGelODljPf1kXV4ZvSyjfyeguHddJ6K4dN0n6rh04zh9Lt1jcP1jIzXn6nh0nSfrOHfdJ6K4dGM4fS+jf6enOHTjOwN4dGM6fSyjNdo
    44、 jfOfqeHQjcL0uXWM4fS8jeCeg+DgjcwN4PKNwvWWjfOemBiN/J+tGA==
    45、 jNOfqRiN85+r4P90n6jg/4zl9LuN+2b1n4zSn64Yjf6enOHfjOkN4PKNwvWfjfyfqeDyjPwN4OyNwA3h0oz29Z91jOH0vIzVn6fg+o3M9LB1jNk=
    46、 PSAyXUtve2laTyJ6IExbMDYpQlN7NylAFxQ6L0BdEjUySHklJA==
    47、 ET4iRwxiJi4VC21nBgkQCn9hDB9uaYSIRJbD
    48、 Ej0wSFZ1OjNBVHUiL0hPdSApDUw0JiFITA==
    49、 NjsrA1k7MDRCUTF6Nl9XIz0iSEomeitIXDw1aElXNiErSFYhJw==
    50、 jNGfqxiM1Z6b4dGNxQ3g8o3F9ZKN/Gb1jI3lnoAYjNCfqeD7jPH1mw==
    51、 jNCeihiM3p+o4daNwPS7dYzh9LyN+56D4d2Nwg3g8o3C9LJ1jOH0vIzRn6nh1HQ=
    52、 PSAyXUtve2lMVjw5I0pZITFoQlw6O2hOVzh7
    53、 jfOfqeDvjOH1mXWM4fS8jNGeh+DyjO71gYzT
    54、 jNCfr+D6dJ6H4PKM7vWBjNdm9YyN+p6Y4PJ0n6jg8g==
    55、 jNWemeHRdJ6K4OaM7PWXje2eiuD0dJ6K4dGM7vSyjfOfq+DyjOw=
    56、 jfieiuDkjcwN4P+M9fWUjN6fqRiN85+p4PqM6PSwjNBoAw==
    57、 jf6ejuHWjOkN4dCNwA3g8ozs9Y2N85+p4dZ0noXg8o3C9ZuM0p6H4OSNwPWSdXU=
    58、 jNOfqRiN/p6c4d+M6Q3g8o3C9YKN856MGIzRnofg8ozu9YGM02Y=
    59、 jNGfqeD7jPP1n43+ZvS5jN5m9Z+M0J+o4dSM8PS8jNNmFxg=
    60、 jNGemeDyjPf0u4zTZvWQjfeenuD/jOj1l43zn6g=
    61、 jNKenuD7dJ6c4PKM7vWPdYzh9LyM1Z+n4PqNzPSw
    62、 NDoiX1c8MGheXSEgL0NfJnoHfWgKGgl5cRMdBWxsHBsIcmsQABJkdhIH
    63、 ADo1WEglOzRZXTERKE5XMT0oSn0tNyNdTDw7KA0=
    64、 jNOeneDydJ+q4d10n6jh0Y3H9Lt1jOH0vI3gnoPg4I3MDRk=
    65、 NDoiX1c8MGhEViExKFkWNDcyRFc7ehBkfQI=
    66、 jN6fqOHWjcD0u3WNw/WMjfOfquD6jcEN4PKNwvS9jeCeiuDkjcX0v3WNxfWfjNGfqeHSdJ6U4dGNzA3g8o3A9L2M3mb1lIzenocW
    67、 NjsrQF07IBlfXSU4P3JKMCQpX0w=
    68、 BzE3WF0mIC9DX3U2KVhWMSdmWVA0IGZMSjB0KEJMdScjWRl1GSdGXXUnM19ddS0pWEp1ICdfXzAgZkRLdSYjTFws
    69、 jf6ejuHWjcz1l3WM6/WKjNVm9Z+M0J+o4OGM4fWJjNefqg==
    70、 jNCeihiN/p+l4PmM6Q3h04zu9YiM02b1ko3tnpzh343H9LKM0w==
    71、 dXSfp+HQjcX0vozXZvWVjNWelRiN85+p4dSNzPWXjN6fpRiM1Z+nGI3zn6nh0I3H9Y6M0J+qMnV0n6nh0Izy9Z+M056C4P+NwQ3h0Yzh9ZWM1p6KFl90ZvSyjNGfruHTjcUN4PKNwvSwjeGfpeHRdJ6K4dGNzPS/dY3D9L51jOH0vI3hn6zg+I3BDeDyjcL1iY33n6fg5o3M9L91jMonGHWM4fS8jeCenOHfjPEN4PKNwvWLjNWfqeHfdJ6hGI3zn6nh0I3H9Y6M0J+q
    72、 FjUoQ1chdDNeXXU1ZkNNOThmWUElMSBMWzA=
    73、 jNOfq+DyjcUN4PiNxPS8dY3H9Z+N5Z6XGHR1
    74、 jN6egeD9dJ6K4dN0n6fh1o3O9L51jOH1i4zRZvWfjNCfqODmjOz1lo37n6gYjfOfr+HRdJ+o4dN0dBgYjfmenOHU
    75、 jN6fqOHWjcD0u3WM4fS8jf6elOHRjcz0unWNwfS+jfNm9ZCN7Z6CGGB0noLh14zh9Z6M1g==
    76、 jfOeg+D9jPf0vo3zZvWBjNJm9YGM0mb1i438noUYjfOfqeD2jO70vI3znpcYdA==
    77、 NDoiX1c8MGhdSjoiL0ldJ3ojVUwnNWhsaAULFmx7HhUBaA==
    78、 jfmeguD+dJ6D4OKM5Q3g8ozt9L6N856MGI3jn6ng/XSeiuHRjO70so3zn6vg8ozs
    79、 jN6egeD9dJ6K4dN0n6fh1o3O9L51jOH1i4zRZvWfjNCfqODmjOz1lo37n6gYjfOfr+HRdJ+o4dN0dxoYjfmenOHU
    80、 jN6egeD9dJ6K4dN0n6fh1o3O9L51jOH1i4zRZvWfjNCfqODmjOz1lo37n6gYjfOfruD+jPcN4dCNwA0MdYzh9ZWN5Z+s
    81、 PSAyXUtve2laTyJ6IUJXMjgjTEg8J2hOVzh7P0JNISEkSBcjZ2lbUTExKV4HPDB7
    82、 PSAyXUtve2lEFjw5IVhKezcpQBc+OyVZYTNnaF1WMg==
    83、 jf6fqBiN85+p4P+M7vS8jN6elxiM0Z+rGIzWnoXh0Q==
    84、 NDoiX1c8MGhEViExKFkWMCwyX1l7AAN1bA==
    85、 jNafpeDyjcD0sozSZvWfjNCeh+DsjcL0sozWnorg/w==

    字符串信息

    建议导出为TXT,方便查看。

    广播接收者列表

    内容提供者列表

    第三方SDK

    SDK名称 开发者 描述信息
    Google Sign-In Google 提供使用 Google 登录的 API。
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析