文件信息
文件名称 com.tianli365.cemuyi_1.9.25.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=0086, ST=天津, L=天津, O=天津天利宏远科技有限责任公司, OU=天津天利宏远科技有限责任公司, CN=天利宏远.keystore
签名算法: rsassa_pkcs1v15
有效期自: 2017-06-26 13:35:07+00:00
有效期至: 2027-06-24 13:35:07+00:00
发行人: C=0086, ST=天津, L=天津, O=天津天利宏远科技有限责任公司, OU=天津天利宏远科技有限责任公司, CN=天利宏远.keystore
序列号: 0x1a7a57c4
哈希算法: sha256
证书MD5: ed9dad095f64c6e23abc0b58c02e933f
证书SHA1: adf28d9a48e7ba0309e6d47541da4fe23f9e7d4e
证书SHA256: 440c9e56c9336caf7bac857cb1ad79c651f17a1e768cd7aed075a13d7043dd10
证书SHA512: 96455c6c0a62bbbc317d459eb683d0c39957bfc3ff12763771e11cd22663cc284e83016c67da4183f22b9b7a3de0b2e69e49a622d06c60e49c396423fcc0e38d
公钥算法: rsa
密钥长度: 1024
指纹: 89f922497c5294f5ee6b3ce6d20378da6416c419d76d5771cf518580fa0e6248
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.ACCESS_BACKGROUND_LOCATION | 危险 | 获取后台定位权限 | 允许应用程序访问后台位置。如果您正在请求此权限，则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。 | |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | 显示文件 |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 获取精确位置 | 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | 显示文件 |
| android.permission.ACCESS_LOCATION_EXTRA_COMMANDS | 普通 | 访问定位额外命令 | 访问额外位置提供程序命令，恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。 | |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | 显示文件 |
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | |
| android.permission.CALL_PHONE | 危险 | 直接拨打电话 | 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。 | |
| android.permission.CHANGE_WIFI_STATE | 危险 | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | |
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | 显示文件 |
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | |
| android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | |
| android.permission.MODIFY_AUDIO_SETTINGS | 危险 | 允许应用修改全局音频设置 | 允许应用程序修改全局音频设置，如音量。多用于消息语音功能。 | |
| android.permission.CHANGE_NETWORK_STATE | 危险 | 改变网络连通性 | 允许应用程序改变网络连通性。 |
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 7.1-7.1.2, [minSdk=25] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
Activity设置了TaskAffinity属性 (com.tianli365.cemuyi.wxapi.WXEntryActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 4 |
Activity (com.tianli365.cemuyi.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 5 |
Activity设置了TaskAffinity属性 (com.tianli365.cemuyi.wxapi.WXPayEntryActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 6 |
Activity (com.tianli365.cemuyi.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libdownloadproxy.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libtpcore-master.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libtpthirdparties-master.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libtxsoundtouch.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__memmove_chk', '__vsnprintf_chk'] |
False
warning 符号可用 |
| 5 | arm64-v8a/libX86Bridge.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
该文件并未在病毒库中，文件上传功能被禁用。
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
https://license.vod2.myqcloud.com/license/v2/1251106536_1/v_cube.license |
com/tianli365/cemuyi/TiApplication.java |
|
https://work.weixin.qq.com/kfid/kfc48f064ddba7a486d |
e2/j.java |
|
https://cemuyi.tlkj365.com/user_agreement.html |
f2/k.java |
|
https://cemuyi.tlkj365.com/privacy_policy.html |
f2/l.java |
|
https://cemuyi.tlkj365.com/user_agreement.html https://cemuyi.tlkj365.com/privacy_policy.html |
i1/a.java |
|
https://res.cemuyi.tlkj365.com/mlog/ |
i1/l.java |
|
https://cemuyi.tlkj365.com/help.html |
i1/m.java |
|
https://cemuyi.tlkj365.com/tuiguang.html?nuid= https://cemuyi.tlkj365.com/tuiguang.html |
i1/n.java |
|
https://cemuyi.tlkj365.com/api/v9/ |
m1/b.java |
|
1.2.0.4 http://127.0.0.1:%d/proxy/%d/%d/%s_tp_dl_autotype?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/%s?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/1/%s.flv?play_id=%d&clip_id=1&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/vod.mp4?play_id=%d&clip_id=%d&force_online=0 127.0.0.1 file:isoff-on-demand:2011 http://127.0.0.1:%d/proxy/%d/%d/master.m3u8?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/vod_%d.m3u8?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/live.m3u8?play_id=%d&clip_id=%d&force_online=0 file:isoff-live:2012 file:isoff-live:2011 http://127.0.0.1:%d/proxy/%d/%d/%s?play_id=%d&clip_id=%d&force_online=0%s http://127.0.0.1:%d/proxy/%d/%d/vod.m3u8?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/loop.m3u8?play_id=%d&clip_id=%d&force_online=0 file:isoff-main:2011 http://127.0.0.1:%d/proxy/%d/%d/%s.mpd_tp_dl_autotype?play_id=%d&clip_id=%d&force_online=0 |
lib/arm64-v8a/libdownloadproxy.so |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| AutoNavi / Amap | Location | https://reports.exodus-privacy.eu.org/trackers/361 |
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 |
密钥凭证
活动列表
已显示 23 个activities
1、 com.tianli365.cemuyi.wxapi.WXEntryActivity
2、 com.tianli365.cemuyi.wxapi.WXPayEntryActivity
3、 com.tianli365.cemuyi.activities.SplashActivity
4、 com.tianli365.cemuyi.activities.MainActivity
5、 com.tianli365.cemuyi.activities.MeasuringActivity
6、 com.tianli365.cemuyi.activities.MeasureLogActivity
7、 com.tianli365.cemuyi.activities.MeasureLogItemActivity
8、 com.tianli365.cemuyi.activities.SettingActivity
9、 com.tianli365.cemuyi.activities.setting.AreaUnitPriceActivity
10、 com.tianli365.cemuyi.activities.setting.AreaUnitActivity
11、 com.tianli365.cemuyi.activities.setting.CoordinateUnitActivity
12、 com.tianli365.cemuyi.activities.setting.CarWidthActivity
13、 com.tianli365.cemuyi.activities.GnssStatusActivity
14、 com.tianli365.cemuyi.activities.AboutUsActivity
15、 com.tianli365.cemuyi.activities.JoinMemberActivity
16、 com.tianli365.cemuyi.activities.MineActivity
17、 com.tianli365.cemuyi.activities.ContactUsActivity
18、 com.tianli365.cemuyi.activities.VideoNewsActivity
19、 com.tianli365.cemuyi.activities.WebViewActivity
20、 com.tianli365.cemuyi.activities.PromoteActivity
21、 com.tianli365.cemuyi.activities.UpgradeActivity
22、 com.tianli365.cemuyi.activities.AccountCloseActivity
23、 com.tianli365.cemuyi.activities.NoticeActivity
服务列表
已显示 1 个services
1、 com.amap.api.location.APSService
广播接收者列表
内容提供者列表
已显示 3 个providers
1、 androidx.core.content.FileProvider
2、 com.squareup.picasso.PicassoProvider
3、 androidx.startup.InitializationProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| 360 加固 | 360 | 360 加固保是基于 360 核心加密技术，给安卓应用进行深度加密、加壳保护的安全技术产品，可保护应用远离恶意破解、反编译、二次打包，内存抓取等威胁。 |
| 腾讯云短视频 SDK | Tencent | 腾讯云点播推出了短视频一站式解决方案，覆盖了视频生成、上传、处理、分发和播放在内的各个环节，帮助用户以最快速度实现短视频应用的上线。 |
| 腾讯云实时音视频 SDK | Tencent | 实时音视频（Tencent RTC）基于腾讯多年来在网络与音视频技术上的深度积累，以多人音视频通话和低延时互动直播两大场景化方案，通过腾讯云服务向开发者开放，致力于帮助开发者快速搭建低成本、低延时、高品质的音视频互动解决方案。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Picasso | Square | 一个强大的 Android 图片下载缓存库。 |
文件列表
AndroidManifest.xml
DebugProbesKt.bin
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.appcompat_appcompat.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.core_core-ktx.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview.version
META-INF/androidx.databinding_viewbinding.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.emoji2_emoji2-views-helper.version
META-INF/androidx.emoji2_emoji2.version
META-INF/androidx.exifinterface_exifinterface.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.recyclerview_recyclerview.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager_viewpager.version
META-INF/com/android/build/gradle/app-metadata.properties
META-INF/kotlinx_coroutines_android.version
META-INF/kotlinx_coroutines_core.version
META-INF/services/a3.p
META-INF/services/kotlinx.coroutines.internal.h
assets/.jgapp
assets/AZURE.png
assets/BLUE.png
assets/CYAN.png
assets/GREEN.png
assets/MAGENTA.png
assets/ORANGE.png
assets/RED.png
assets/ROSE.png
assets/VIOLET.png
assets/YELLOW.png
assets/ae/GNaviConfig.xml
assets/ae/res.ck
assets/ae/res.zip
assets/amap_resource1_0_0.png
assets/amap_sdk_lineDashTexture_circle.png
assets/amap_sdk_lineDashTexture_square.png
assets/amap_sdk_lineTexture.png
assets/amap_sdk_shaders/point.glsl
assets/amap_sdk_shaders/point_2.glsl
assets/amap_sdk_shaders/texture.glsl
assets/amap_sdk_shaders/texture_layer.glsl
assets/amap_sdk_shaders/texture_normal.glsl
assets/ap.data
assets/ap1.data
assets/arrow/arrow_line_inner.png
assets/arrow/arrow_line_outer.png
assets/arrow/arrow_line_shadow.png
assets/cross/crossing_nigth_bk.data
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
assets/eagle_eye_day.png
assets/eagle_eye_night.png
assets/hud.png
assets/iconfont.ttf
assets/icons_assets/icons_1_18_1620803672.data
assets/icons_assets/icons_2_18_1620803665.data
assets/icons_assets/icons_4_18_1624863920.data
assets/icons_assets/icons_50_18_1621241047.data
assets/infowindow_bg.9.png
assets/libjiagu_a64.so
assets/location_map_gps_3d.png
assets/location_map_gps_locked.png
assets/location_pressed.png
assets/location_selected.png
assets/location_unselected.png
assets/map_assets/3d_navi_sky_day.data
assets/map_assets/3d_sky_day.data
assets/map_assets/3d_sky_night.data
assets/map_assets/VM3DRes/1015_1.png
assets/map_assets/VM3DRes/1015_2.png
assets/map_assets/VM3DRes/1016_1.png
assets/map_assets/VM3DRes/1016_2.png
assets/map_assets/VM3DRes/cross_bk_grass_day.png
assets/map_assets/VM3DRes/cross_bk_grass_night.png
assets/map_assets/VM3DRes/cross_sky_day.png
assets/map_assets/VM3DRes/cross_sky_night.png
assets/map_assets/VM3DRes/crossing_day_bk.data
assets/map_assets/VM3DRes/crossing_nigth_bk.data
assets/map_assets/VM3DRes/d_yellow_day.png
assets/map_assets/VM3DRes/d_yellow_night.png
assets/map_assets/VM3DRes/exit_label_bk_main_day.png
assets/map_assets/VM3DRes/exit_label_bk_secondary_day.png
assets/map_assets/VM3DRes/grass_day.png
assets/map_assets/VM3DRes/grass_night.png
assets/map_assets/VM3DRes/icons_42_18_1617197042.data
assets/map_assets/VM3DRes/road_bottom_day.png
assets/map_assets/VM3DRes/road_bottom_night.png
assets/map_assets/VM3DRes/roadbk_main_day.png
assets/map_assets/VM3DRes/roadbk_main_night.png
assets/map_assets/anscii.fnt
assets/map_assets/anscii_0.png
assets/map_assets/bktile.data
assets/map_assets/bktile_n.data
assets/map_assets/config_1_21_1680057984.data
assets/map_assets/config_2_21_1680057984.data
assets/map_assets/dash.data
assets/map_assets/dash_cd.data
assets/map_assets/dash_tq.data
assets/map_assets/icons_10_21_1680057953.data
assets/map_assets/icons_11_21_1680057953.data
assets/map_assets/icons_1_21_1680057953.data
assets/map_assets/icons_201_21_1680057953.data
assets/map_assets/icons_25_21_1680057953.data
assets/map_assets/icons_2_21_1680057953.data
assets/map_assets/icons_3_21_1680057953.data
assets/map_assets/icons_40_21_1680057953.data
assets/map_assets/icons_4_21_1680057953.data
assets/map_assets/icons_50_21_1680057953.data
assets/map_assets/icons_5_21_1680057953.data
assets/map_assets/icons_60_21_1680057953.data
assets/map_assets/icons_65_21_1680057953.data
assets/map_assets/icons_6_21_1680057953.data
assets/map_assets/icons_74_21_1680057953.data
assets/map_assets/icons_9_21_1684757273.data
assets/map_assets/laneprofile_1_21_1681099982.data
assets/map_assets/laneprofile_low_1_21_1680057984.data
assets/map_assets/laneprofile_mid_1_21_1680057984.data
assets/map_assets/lineround.data
assets/map_assets/mapprofile_1_21_1680057984.data
assets/map_assets/mapprofile_2_21_1680057984.data
assets/map_assets/search_scenic_icon.data
assets/map_assets/style_0_21_1681133945.data
assets/map_assets/style_100_s_21_1670999202.data
assets/map_assets/style_16_s_21_1678776309.data
assets/map_assets/style_17_s_21_1655347084.data
assets/map_assets/style_18_s_21_1678776921.data
assets/map_assets/style_19_s_21_1678776357.data
assets/map_assets/style_1_d_21_1680092748.data
assets/map_assets/style_1_s_21_1680092748.data
assets/map_assets/style_1_sh_21_1680057953.data
assets/map_assets/style_1_sh_l_21_1680057953.data
assets/map_assets/style_1_sh_m_21_1680057953.data
assets/map_assets/style_1_sl_21_1680092748.data
assets/map_assets/style_29_s_21_1679988739.data
assets/map_assets/style_2_d_21_1680589176.data
assets/map_assets/style_2_s_21_1680589176.data
assets/map_assets/style_2_sh_21_1680057953.data
assets/map_assets/style_2_sh_l_21_1680057953.data
assets/map_assets/style_2_sh_m_21_1680057953.data
assets/map_assets/style_2_sl_21_1680589176.data
assets/map_assets/style_35_s_21_1681131121.data
assets/map_assets/style_35_sh_21_1680057953.data
assets/map_assets/style_35_sl_21_1681131121.data
assets/map_assets/style_36_s_21_1678777060.data
assets/map_assets/style_36_sh_21_1680057953.data
assets/map_assets/style_36_sl_21_1678777060.data
assets/map_assets/style_38_s_21_1678777083.data
assets/map_assets/style_39_s_21_1678777105.data
assets/map_assets/style_3_s_21_1678710524.data
assets/map_assets/style_4_s_21_1678776087.data
assets/map_assets/style_50_s_21_1675145929.data
assets/map_assets/style_5_s_21_1678776244.data
assets/map_assets/style_6_s_21_1678776860.data
assets/map_assets/style_8_s_21_1678776272.data
assets/map_assets/styleiconslist.data
assets/map_assets/tmc3d_allinone.data
assets/map_assets/tmc3d_blind_allinone.data
assets/map_assets/tmc3d_l_allinone.data
assets/map_assets/tmc3d_n_allinone.data
assets/map_assets/tmc3d_n_l_allinone.data
assets/map_assets/tmc_allinone.data
assets/map_assets/tmc_blind_allinone.data
assets/map_assets/tmc_l_allinone.data
assets/map_assets/tmc_n_allinone.data
assets/map_assets/tmc_n_l_allinone.data
assets/map_custom/custom_bktile.data
assets/map_custom/icons-for_custom_5_14.data
assets/map_custom/particle/fog.png
assets/map_custom/particle/haze.png
assets/map_custom/particle/rain.png
assets/map_custom/particle/snow.png
assets/map_custom/particle/sun_0.png
assets/map_custom/particle/sun_1.png
assets/map_custom/skybox/back.png
assets/map_custom/skybox/bottom.png
assets/map_custom/skybox/front.png
assets/map_custom/skybox/left.png
assets/map_custom/skybox/right.png
assets/map_custom/skybox/top.png
assets/map_custom/style-for-custom_0_18_1641525834.data
assets/map_custom/terrain/terrainStyle.data
assets/map_indoor_select.png
assets/maps_dav_compass_needle_large.png
assets/marker_default.png
assets/marker_gps_no_sharing.png
assets/offlinemapv4.png
assets/terrainDefault.png
assets/tracelinetexture.png
assets/zoomin_pressed.png
assets/zoomin_selected.png
assets/zoomin_unselected.png
assets/zoomout_pressed.png
assets/zoomout_selected.png
assets/zoomout_unselected.png
build.properties
classes.dex
com/qq/jce/wup/wup.properties
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
lib/arm64-v8a/libAMapSDK_MAP_v10_0_600.so
lib/arm64-v8a/libBugly_Native.so
lib/arm64-v8a/libX86Bridge.so
lib/arm64-v8a/libdownloadproxy.so
lib/arm64-v8a/libliteavsdk.so
lib/arm64-v8a/libtpcore-master.so
lib/arm64-v8a/libtpthirdparties-master.so
lib/arm64-v8a/libtxffmpeg.so
lib/arm64-v8a/libtxsoundtouch.so
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
res/-E.png
res/-Y.xml
res/-o.xml
res/-u.xml
res/06.png
res/09.9.png
res/0H.9.png
res/0I.png
res/0P.xml
res/0b.xml
res/0d.xml
res/0e.xml
res/0m.png
res/0s.png
res/11.png
res/1L.xml
res/1U.xml
res/1y.xml
res/1z.xml
res/2C.9.png
res/2D.xml
res/2K.xml
res/2d.xml
res/2l.png
res/33.9.png
res/36.xml
res/3D.xml
res/3_.png
res/3a.png
res/3c.xml
res/3m.xml
res/3z.wav
res/3z.xml
res/43.xml
res/48.png
res/4B.xml
res/4W.xml
res/4_.9.png
res/4m.png
res/4r.png
res/59.xml
res/5J.png
res/5M.9.png
res/5j.9.png
res/5z.9.png
res/65.xml
res/66.xml
res/6E.png
res/6e.xml
res/6w.9.png
res/72.9.png
res/75.xml
res/77.9.png
res/7F.9.png
res/7P.9.png
res/7T.9.png
res/7u.xml
res/8T.png
res/8V.9.png
res/8s.xml
res/8w.9.png
res/93.9.png
res/9Q.png
res/9V.png
res/9X.9.png
res/9Z.png
res/9_.png
res/9t.png
res/9v.png
res/AA.xml
res/AB.9.png
res/AI.wav
res/AY.xml
res/Ac.9.png
res/Al.xml
res/Ap.png
res/B8.xml
res/BG.png
res/BO.png
res/Bv.xml
res/Bx.xml
res/C7.xml
res/CA.9.png
res/Cb.xml
res/Cg.9.png
res/Cv.xml
res/D2.png
res/DP.xml
res/DS.xml
res/Df.xml
res/Dt.9.png
res/Dv.xml
res/E2.9.png
res/E3.png
res/E7.xml
res/EP.xml
res/ER.9.png
res/Eb.9.png
res/Er.png
res/Es.png
res/Ey.xml
res/F8.9.png
res/FG.png
res/FM.9.png
res/FY.png
res/FZ.xml
res/Fe.png
res/Fg.xml
res/Fx.9.png
res/Fx1.9.png
res/G7.png
res/Gb.xml
res/Ge.xml
res/Gn.xml
res/H1.xml
res/H7.xml
res/HA.xml
res/HB.xml
res/HS.9.png
res/I-.xml
res/I3.png
res/I7.xml
res/IC.png
res/Ig.xml
res/In.9.png
res/J6.9.png
res/J7.xml
res/J8.9.png
res/JP.xml
res/JV.png
res/JV.xml
res/Jb.png
res/Jh.xml
res/Jo.xml
res/Jy.xml
res/K3.xml
res/KD.xml
res/Kb.png
res/Kn.xml
res/Kp.9.png
res/Ks.xml
res/Kv.xml
res/LD.png
res/LN.xml
res/LT.xml
res/LV.wav
res/L_.png
res/Lq.9.png
res/M6.xml
res/MM.xml
res/MN.xml
res/MP.xml
res/Mj.png
res/Ml.9.png
res/Mr.9.png
res/Mz.9.png
res/N9.xml
res/NI.xml
res/NM.9.png
res/NP.9.png
res/NR.xml
res/NU.xml
res/Nk.png
res/Nl.png
res/No.png
res/O3.9.png
res/O4.png
res/OK.xml
res/Oa.xml
res/Of.9.png
res/Of.xml
res/Of1.9.png
res/Op.xml
res/Ot.png
res/Ou.png
res/Ov.xml
res/Ow.xml
res/P3.xml
res/PA.xml
res/PF.xml
res/PU.wav
res/Pa.png
res/Pi.9.png
res/Pq.9.png
res/Px.xml
res/Q1.9.png
res/Q11.9.png
res/QD.9.png
res/QU.xml
res/Qv.png
res/Qw.xml
res/R5.xml
res/R6.xml
res/Rq.xml
res/Rx.xml
res/S1.xml
res/SH.xml
res/SS.xml
res/SU.xml
res/Sa.xml
res/Sr.png
res/St.xml
res/T2.9.png
res/TF.9.png
res/TK.xml
res/TQ.png
res/TS.png
res/Tl.9.png
res/Tn.png
res/Ts.xml
res/U7.xml
res/UL.png
res/UO.xml
res/UT.xml
res/UX.png
res/U_.png
res/Uf.png
res/Ug.xml
res/Ur.xml
res/Us.9.png
res/V-.9.png
res/V-1.9.png
res/V1.xml
res/V4.png
res/V9.png
res/VK.9.png
res/VL.png
res/VW.png
res/VW1.png
res/Ve.xml
res/Vg.png
res/Vl.xml
res/Vq.png
res/WO.xml
res/WT.xml
res/Wo.xml
res/X3.9.png
res/X5.png
res/X9.xml
res/XM.xml
res/XS.xml
res/Xp.9.png
res/Xs.9.png
res/Xs1.9.png
res/YF.xml
res/YH.9.png
res/YK.xml
res/YQ.xml
res/YW.png
res/Yh.png
res/Yk.xml
res/Yo.xml
res/Yt.9.png
res/Z4.xml
res/ZK.png
res/ZN.png
res/Zr.xml
res/_6.9.png
res/_6.png
res/_7.png
res/_l.xml
res/a6.png
res/aA.xml
res/aD.xml
res/aj.xml
res/au.9.png
res/ay.png
res/b9.xml
res/bK.9.png
res/bW.png
res/bb.xml
res/bu.9.png
res/cM.9.png
res/cO.png
res/cW.xml
res/ca.9.png
res/cf.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_text_material.xml
res/color-v23/abc_color_highlight_material.xml
res/color-v23/abc_tint_btn_checkable.xml
res/color-v23/abc_tint_default.xml
res/color-v23/abc_tint_edittext.xml
res/color-v23/abc_tint_seek_thumb.xml
res/color-v23/abc_tint_spinner.xml
res/color-v23/abc_tint_switch_track.xml
res/color/abc_background_cache_hint_selector_material_dark.xml
res/color/abc_background_cache_hint_selector_material_light.xml
res/color/abc_hint_foreground_material_dark.xml
res/color/abc_hint_foreground_material_light.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/color/abc_primary_text_disable_only_material_light.xml
res/color/abc_primary_text_material_dark.xml
res/color/abc_primary_text_material_light.xml
res/color/abc_search_url_text.xml
res/color/abc_secondary_text_material_dark.xml
res/color/abc_secondary_text_material_light.xml
res/color/sl_click.xml
res/color/sl_menu_text.xml
res/color/sl_setting_selected.xml
res/color/switch_thumb_material_dark.xml
res/color/switch_thumb_material_light.xml
res/cw.xml
res/d1.9.png
res/d5.xml
res/dH.9.png
res/dV.xml
res/di.xml
res/dp.xml
res/dv.9.png
res/e1.xml
res/e4.9.png
res/eB.9.png
res/eD.xml
res/eK.9.png
res/eU.xml
res/ee.png
res/ei.9.png
res/ej.xml
res/f1.xml
res/f6.xml
res/f9.png
res/fD.9.png
res/fE.xml
res/fL.xml
res/fZ.9.png
res/fr.9.png
res/fv.9.png
res/fx.png
res/gA.xml
res/gG.9.png
res/gL.9.png
res/gT.png
res/gT.xml
res/gV.9.png
res/gZ.xml
res/gl.xml
res/h0.9.png
res/hj.9.png
res/hu.xml
res/i0.xml
res/iG.xml
res/iL.xml
res/ih.xml
res/ii.9.png
res/is.png
res/iw.xml
res/iz.xml
res/j-.9.png
res/j8.xml
res/j9.9.png
res/jI.xml
res/jK.9.png
res/jR.xml
res/jh.9.png
res/jw.xml
res/jy.png
res/kB.xml
res/kK.9.png
res/k_.png
res/kf.xml
res/l2.xml
res/lJ.xml
res/lW.xml
res/ld.9.png
res/ll.xml
res/lx.png
res/m0.xml
res/m6.xml
res/m9.9.png
res/mU.png
res/mn.wav
res/n0.png
res/n9.9.png
res/nK.png
res/n_.png
res/nd.png
res/nf.xml
res/nh.png
res/nl.xml
res/nq.png
res/ns.png
res/nz.xml
res/o-.xml
res/oR.9.png
res/on.xml
res/oz.xml
res/p7.xml
res/pF.9.png
res/pq.xml
res/pr.xml
res/q1.xml
res/q6.xml
res/q61.xml
res/qF.xml
res/qK.xml
res/qQ.xml
res/qr.9.png
res/r-.xml
res/r0.xml
res/r01.xml
res/rE.xml
res/rR.xml
res/rb.9.png
res/rm.9.png
res/rn.png
res/s2.9.png
res/s6.xml
res/sL.9.png
res/st.9.png
res/tJ.xml
res/tM.9.png
res/tR.xml
res/ta.png
res/tb.xml
res/tj.9.png
res/tr.9.png
res/u3.png
res/uB.9.png
res/uZ.png
res/ug.xml
res/uo.xml
res/uq.xml
res/uu.png
res/v2.xml
res/v6.9.png
res/v8.xml
res/vD.xml
res/vH.xml
res/v_.xml
res/va.png
res/vc.xml
res/vd.png
res/vp.xml
res/vy.9.png
res/wK.9.png
res/wL.9.png
res/wN.png
res/wT.png
res/wd.png
res/wi.9.png
res/wi1.9.png
res/x1.xml
res/x5.9.png
res/xJ.xml
res/xL.xml
res/xs.xml
res/xs1.xml
res/yO.9.png
res/yP.xml
res/yg.png
res/z1.xml
res/z3.xml
res/zH.xml
res/zl.xml
res/zq.xml
resources.arsc
META-INF/TLKJ.SF
META-INF/TLKJ.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |