Blued 2.0.3版本 | 静态分析 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

应用图标

文件信息

文件名称 blued_2.0.3_240313_6.apk
文件大小 13.89MB
MD5 4b67180bcd54c9903266fa5c0376f266
SHA1 5202f096f6570a0fd87618ddbd77532375855111
SHA256 9c1a01c66c0a444997f169a87a5fc14dee0456b4a3d69cdad8c35512a932a818
病毒检测无法判定

应用信息

应用名称 Blued
包名 live.kykgv.tcahfr
主活动 com.blued.activity.SplashActivity
目标SDK 29 最小SDK 20
版本号 2.0.3 子版本号 203
加固信息未加壳

非法应用检测（该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=Singapore, ST=Singapore, L=Singapore, O=., OU=., CN=.
签名算法: rsassa_pkcs1v15
有效期自: 2024-03-13 23:13:02+00:00
有效期至: 2025-03-13 23:13:02+00:00
发行人: C=Singapore, ST=Singapore, L=Singapore, O=., OU=., CN=.
序列号: 0x15365eb8
哈希算法: sha256
证书MD5: 7f15b5cc34a36c5d81ff86c09974efb0
证书SHA1: 816197a6607715425ea23763a642ed36e75eecb1
证书SHA256: e140d3d799e466d35b5defee1b253625c863489f951a1b39998605621ad8f70c
证书SHA512: b8386f3cb02a3b2007314681dbccd9c3aea34d054341ec5e061e7d54f3f748fff1fec1754e25d51bd7cdc9f535f17ab6d10c2cf8583d5498a29353b2cbffcb4c
公钥算法: rsa
密钥长度: 2048
指纹: 52879133a2a38bee8fad129fc776c0c0706d6f1815992dc15d98210e0480f8d8
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 com/flurry/sdk/av.java com/flurry/sdk/cm.java com/flurry/sdk/de.java com/flurry/sdk/df.java com/luck/picture/lib/PictureExternalPreviewActivity.java com/lzy/okgo/OkGo.java com/yalantis/ucrop/task/BitmapLoadTask.java d/a/f/m.java d/a/k/v.java d/c/a/n/m/j.java d/h/a/e.java d/h/a/g.java d/h/a/i.java d/h/a/k.java d/m/a/a/h2/s.java g/b/f/b.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/flurry/sdk/av.java com/websocket/NetworkChangedReceiver.java d/a/k/z0.java d/c/a/o/e.java d/f/a/e/n.java d/j/a/b/b.java d/m/a/a/c2/c.java d/m/a/a/i2/k0.java d/m/a/a/q1.java d/u/a/a/c/c.java d/u/a/b/a/e/a.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 com/flurry/sdk/av.java d/m/a/a/c2/c.java
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.ACCESS_COARSE_LOCATION	危险	获取粗略位置	通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。	显示文件 com/blued/activity/MyAreaActivity.java com/flurry/sdk/at.java com/flurry/sdk/av.java d/f/a/e/m.java
android.permission.ACCESS_FINE_LOCATION	危险	获取精确位置	通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。	显示文件 com/blued/activity/MyAreaActivity.java com/flurry/sdk/at.java d/f/a/e/m.java
android.permission.READ_PRIVILEGED_PHONE_STATE	未知	未知权限	来自 android 引用的未知权限。
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。	显示文件 com/flurry/sdk/av.java d/a/k/z0.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/blued/glide/GlideAppModule.java com/flurry/sdk/af.java com/flurry/sdk/bp.java com/flurry/sdk/cr.java com/flurry/sdk/dy.java com/flurry/sdk/ey.java com/flurry/sdk/gb.java com/flurry/sdk/jt.java com/flurry/sdk/l.java com/flurry/sdk/w.java com/flurry/sdk/x.java com/luck/picture/lib/compress/Luban.java com/luck/picture/lib/tools/PictureFileUtils.java com/yalantis/ucrop/task/BitmapCropTask.java com/yalantis/ucrop/util/FileUtils.java d/a/f/e.java d/a/k/b0.java d/a/k/z0.java d/c/a/k/a.java d/c/a/n/e.java d/c/a/n/o/f.java d/j/a/b/d/a.java d/m/a/a/i2/e.java d/q/b/g/a.java d/q/b/g/e.java d/r/a/k/d.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/flurry/sdk/af.java com/flurry/sdk/cr.java com/flurry/sdk/dy.java com/flurry/sdk/ga.java com/flurry/sdk/jt.java com/flurry/sdk/l.java com/luck/picture/lib/compress/Engine.java com/luck/picture/lib/tools/BitmapUtils.java com/luck/picture/lib/tools/PictureFileUtils.java com/lzy/okgo/convert/FileConvert.java com/yalantis/ucrop/task/BitmapLoadTask.java com/yalantis/ucrop/util/FileUtils.java d/a/f/e.java d/a/k/b0.java d/a/k/f0.java d/a/k/n0.java d/a/k/o.java d/a/k/p.java d/a/k/z0.java d/c/a/k/a.java d/c/a/n/o/t.java d/c/a/n/p/d/c.java d/j/a/b/d/a.java d/m/a/a/i2/e.java d/q/b/g/e.java
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。	显示文件 com/luck/picture/lib/camera/CheckPermission.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。	显示文件 cn/bingoogolapple/qrcode/core/CameraPreview.java cn/bingoogolapple/qrcode/core/QRCodeView.java
android.permission.SYSTEM_ALERT_WINDOW	危险	弹窗	允许应用程序弹窗。恶意程序可以接管手机的整个屏幕。	显示文件 c/a/a/a/a.java c/a/a/a/c.java com/comod/baselib/view/floatball/floatball/FloatBall.java com/comod/baselib/view/floatball/floatball/StatusBarView.java com/comod/baselib/view/floatball/menu/FloatMenu.java com/gyf/immersionbar/ImmersionBar.java com/luck/picture/lib/camera/view/CaptureLayout.java com/yalantis/ucrop/util/BitmapLoadUtils.java d/a/d/s1.java d/a/k/y0.java d/c/a/r/l/j.java d/f/a/f/d/a.java d/k/a/a/f/a.java d/m/a/a/i2/k0.java d/m/a/a/j2/p.java d/q/b/g/e.java d/r/a/k/h.java
android.permission.SYSTEM_OVERLAY_WINDOW	未知	未知权限	来自 android 引用的未知权限。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS	危险	装载和卸载文件系统	允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.FLASHLIGHT	普通	控制闪光灯	允许应用程序控制闪光灯。

证书安全分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞	警告	应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

MANIFEST分析

高危

88

警告

3

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4W-4.4W.2, [minSdk=20]	警告	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 live.kykgv.tcahfr 禁止使用 vulnerable_os_version 规则
2	应用程序已启用明文网络流量 [android:usesCleartextTraffic=true]	警告	应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。	对应用 live.kykgv.tcahfr 禁止使用 clear_text_traffic 规则
3	应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config]	信息	网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。	对应用 live.kykgv.tcahfr 禁止使用 has_network_security 规则
4	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 live.kykgv.tcahfr 禁止使用 app_allowbackup 规则
5	Activity (com.blued.activity.MainActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
6	Activity (com.blued.activity.SettingActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
7	Activity (com.blued.activity.MyQRCodeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
8	Activity (com.blued.activity.InviteRecordActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
9	Activity (com.blued.activity.WorkManageActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
10	Activity (com.blued.activity.UploadManageActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
11	Activity (com.blued.activity.CoinDetailActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
12	Activity (com.blued.activity.IncomeDetailActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
13	Activity (com.blued.activity.MustWatchVideoActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
14	Activity (com.blued.activity.WeeklyMustWatchActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
15	Activity (com.blued.activity.WithdrawApplySuccessActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
16	Activity (com.blued.activity.MyIncomeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
17	Activity (com.blued.activity.WithdrawActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
18	Activity (com.blued.activity.WithdrawRecordActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
19	Activity (com.blued.activity.PostVideoActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
20	Activity (com.blued.activity.HelpCenterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
21	Activity (com.blued.activity.CoinVideoActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
22	Activity (com.blued.activity.SearchActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
23	Activity (com.blued.activity.PromoteMethodActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
24	Activity (com.blued.activity.VideoCreatorActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
25	Activity (com.blued.activity.CreateCourseActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
26	Activity (com.blued.activity.WebViewActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
27	Activity (com.blued.activity.GameWebViewActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
28	Activity (com.blued.activity.VideoDailyMoreActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
29	Activity (com.blued.activity.VideoHotRankActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
30	Activity (com.blued.activity.CoinRechargeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
31	Activity (com.blued.activity.RechargeRecordActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
32	Activity (com.blued.activity.SystemNoticeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
33	Activity (com.blued.activity.BuyMemberActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
34	Activity (com.blued.activity.RechargeResultActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
35	Activity (com.blued.activity.WriteExchangeCodeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
36	Activity (com.blued.activity.WriteInviteCodeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
37	Activity (com.blued.activity.PromoteEarnActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
38	Activity (com.blued.activity.VerifyPhoneNumberActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
39	Activity (com.blued.activity.RegisterLoginActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
40	Activity (com.blued.activity.SelectCountryCodeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
41	Activity (com.blued.activity.RegisterOrLoginActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
42	Activity (com.blued.activity.RetrievePwdVerifyActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
43	Activity (com.blued.activity.RetrievePwdActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
44	Activity (com.blued.activity.EditProfileActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
45	Activity (com.blued.activity.CustomerServiceActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
46	Activity (com.blued.activity.SelectVideoCoverActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
47	Activity (com.blued.activity.PlainTextActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
48	Activity (com.blued.activity.WithdrawAccountActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
49	Activity (com.blued.activity.AppCenterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
50	Activity (com.blued.activity.ModifyPwdActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
51	Activity (com.blued.activity.SwitchAccountActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
52	Activity (com.blued.activity.VideoMakerHomePageActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
53	Activity (com.blued.activity.VideoMakerApplySubmitResultActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
54	Activity (com.blued.activity.BecomeVideoMakerActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
55	Activity (com.blued.activity.UploadRuleAnswerActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
56	Activity (com.blued.activity.VideoSimplePlayActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
57	Activity (com.blued.activity.CreateVideoCollectActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
58	Activity (com.blued.activity.VideoCollectDetailActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
59	Activity (com.blued.activity.VideoCollectDetailEditActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
60	Activity (com.blued.activity.VideoTagMoreActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
61	Activity (com.blued.activity.MsgCommentActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
62	Activity (com.blued.activity.MsgLikeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
63	Activity (com.blued.activity.MsgNewFansActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
64	Activity (com.blued.activity.MyTicketActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
65	Activity (com.blued.activity.GameRechargeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
66	Activity (com.blued.activity.GameRechargeRecordActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
67	Activity (com.blued.activity.GameWithdrawActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
68	Activity (com.blued.activity.GameWithdrawRecordActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
69	Activity (com.blued.activity.MyLikeActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
70	Activity (com.blued.activity.MyBoughtActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
71	Activity (com.blued.activity.PrivateLetterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
72	Activity (com.blued.activity.MatchIntroActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
73	Activity (com.blued.activity.MatchSettingActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
74	Activity (com.blued.activity.MyIdentityActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
75	Activity (com.blued.activity.MyAreaActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
76	Activity (com.blued.activity.MyTagActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
77	Activity (com.blued.activity.MsgCenterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
78	Activity (com.blued.activity.AreaFilterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
79	Activity (com.blued.activity.TabMoreActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
80	Activity (com.blued.activity.MatchChatActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
81	Activity (com.blued.activity.ComicsDetailActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
82	Activity (com.blued.activity.ComicsReaderActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
83	Activity (com.blued.activity.ComicsSortActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
84	Activity (com.blued.activity.ComicsFilterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
85	Activity (com.blued.activity.AtlasFilterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
86	Activity (com.blued.activity.AtlasDetailActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
87	Activity (com.blued.activity.AtlasSortActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
88	Activity (com.blued.activity.NovelFilterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
89	Activity (com.blued.activity.NovelDetailActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
90	Activity (com.blued.activity.NovelSortActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
91	Activity (com.blued.activity.NovelReaderActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则
92	Activity (com.blued.activity.GameCenterActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 live.kykgv.tcahfr 禁止使用 activity_non_standard_launchmode 规则

可浏览的Activity组件

ACTIVITY	INTENT

网络通信安全

高危

1

警告

0

信息

0

安全

0

序号	范围	严重级别	描述
1	*	高	基本配置不安全地配置为允许到所有域的明文流量。

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 bolts/AggregateException.java com/blued/AppContext.java com/blued/activity/CreateVideoCollectActivity.java com/blued/activity/CustomerServiceActivity.java com/blued/activity/EditProfileActivity.java com/blued/activity/SelectVideoCoverActivity.java com/blued/activity/SplashActivity.java com/blued/adapter/ChatAdapter.java com/blued/bean/CountryCodeBean.java com/blued/bean/UpdateVideoEvent.java com/blued/bean/UploadVideoBean.java com/blued/glide/GlideAppModule.java com/blued/service/DownloadAdImgService.java com/bumptech/glide/load/HttpException.java com/bumptech/glide/load/ImageHeaderParser.java com/bumptech/glide/load/data/ParcelFileDescriptorRewinder.java com/bumptech/glide/load/engine/GlideException.java com/bumptech/glide/load/resource/bitmap/DefaultImageHeaderParser.java com/comod/baselib/bean/VideoEditInfo.java com/draggable/library/extension/ImagesViewerActivity.java com/flurry/android/FlurryAgent.java com/flurry/sdk/Cdo.java com/flurry/sdk/ae.java com/flurry/sdk/af.java com/flurry/sdk/ag.java com/flurry/sdk/ah.java com/flurry/sdk/ai.java com/flurry/sdk/aj.java com/flurry/sdk/av.java com/flurry/sdk/bn.java com/flurry/sdk/bo.java com/flurry/sdk/bp.java com/flurry/sdk/bq.java com/flurry/sdk/bu.java com/flurry/sdk/ca.java com/flurry/sdk/cm.java com/flurry/sdk/cn.java com/flurry/sdk/cp.java com/flurry/sdk/cr.java com/flurry/sdk/dd.java com/flurry/sdk/df.java com/flurry/sdk/dj.java com/flurry/sdk/dp.java com/flurry/sdk/dq.java com/flurry/sdk/dr.java com/flurry/sdk/ds.java com/flurry/sdk/dt.java com/flurry/sdk/du.java com/flurry/sdk/dy.java com/flurry/sdk/dz.java com/flurry/sdk/eb.java com/flurry/sdk/ey.java com/flurry/sdk/ez.java com/flurry/sdk/fe.java com/flurry/sdk/ff.java com/flurry/sdk/fl.java com/flurry/sdk/ga.java com/flurry/sdk/gb.java com/flurry/sdk/gc.java com/flurry/sdk/jt.java com/flurry/sdk/jv.java com/flurry/sdk/k.java com/flurry/sdk/l.java com/flurry/sdk/w.java com/flurry/sdk/x.java com/hp/hpl/sparta/xpath/XPathException.java com/luck/picture/lib/PictureBaseActivity.java com/luck/picture/lib/PictureCustomCameraActivity.java com/luck/picture/lib/PictureExternalPreviewActivity.java com/luck/picture/lib/PicturePreviewActivity.java com/luck/picture/lib/PictureSelectorActivity.java com/luck/picture/lib/PictureSelectorCameraEmptyActivity.java com/luck/picture/lib/PictureSelectorExternalUtils.java com/luck/picture/lib/adapter/PictureImageGridAdapter.java com/luck/picture/lib/adapter/PictureSimpleFragmentAdapter.java com/luck/picture/lib/camera/CustomCameraView.java com/luck/picture/lib/camera/listener/CameraListener.java com/luck/picture/lib/camera/listener/ImageCallbackListener.java com/luck/picture/lib/compress/Checker.java com/luck/picture/lib/compress/Engine.java com/luck/picture/lib/compress/InputStreamAdapter.java com/luck/picture/lib/compress/InputStreamProvider.java com/luck/picture/lib/compress/Luban.java com/luck/picture/lib/config/PictureMimeType.java com/luck/picture/lib/immersive/RomUtils.java com/luck/picture/lib/manager/UCropManager.java com/luck/picture/lib/model/LocalMediaLoader.java com/luck/picture/lib/tools/AndroidQTransformUtils.java com/luck/picture/lib/tools/BitmapUtils.java com/luck/picture/lib/tools/MediaUtils.java com/luck/picture/lib/tools/PictureFileUtils.java com/luck/picture/lib/tools/SPUtils.java com/luck/picture/lib/widget/longimage/ImageSource.java com/luck/picture/lib/widget/longimage/ImageViewState.java com/luck/picture/lib/widget/longimage/SkiaImageDecoder.java com/luck/picture/lib/widget/longimage/SkiaImageRegionDecoder.java com/lzy/okgo/cache/CacheEntity.java com/lzy/okgo/cache/policy/BaseCachePolicy.java com/lzy/okgo/callback/FileCallback.java com/lzy/okgo/convert/FileConvert.java com/lzy/okgo/cookie/SerializableCookie.java com/lzy/okgo/cookie/store/SPCookieStore.java com/lzy/okgo/https/HttpsUtils.java com/lzy/okgo/interceptor/HttpLoggingInterceptor.java com/lzy/okgo/model/HttpHeaders.java com/lzy/okgo/model/HttpParams.java com/lzy/okgo/model/Progress.java com/lzy/okgo/request/base/BodyRequest.java com/lzy/okgo/request/base/HasBody.java com/lzy/okgo/request/base/ProgressRequestBody.java com/lzy/okgo/request/base/Request.java com/lzy/okgo/utils/HttpUtils.java com/lzy/okgo/utils/IOUtils.java com/qmuiteam/qmui/link/QMUILinkify.java com/scwang/smart/refresh/header/ClassicsHeader.java com/tencent/qmsp/sdk/f/h.java com/yalantis/ucrop/PictureMultiCuttingActivity.java com/yalantis/ucrop/PicturePhotoGalleryAdapter.java com/yalantis/ucrop/immersion/CropRomUtils.java com/yalantis/ucrop/task/BitmapCropTask.java com/yalantis/ucrop/task/BitmapLoadTask.java com/yalantis/ucrop/util/BitmapLoadUtils.java com/yalantis/ucrop/util/FileUtils.java com/yalantis/ucrop/util/ImageHeaderParser.java com/yalantis/ucrop/util/MimeType.java d/a/d/o1.java d/a/f/d.java d/a/f/e.java d/a/f/i.java d/a/f/j.java d/a/f/m.java d/a/f/n.java d/a/g/d/f.java d/a/i/a.java d/a/j/d.java d/a/k/a0.java d/a/k/b0.java d/a/k/d1.java d/a/k/f0.java d/a/k/n0.java d/a/k/o.java d/a/k/p.java d/a/k/q.java d/a/k/t.java d/a/k/v.java d/a/k/v0.java d/a/k/y0.java d/a/k/z0.java d/c/a/c.java d/c/a/h.java d/c/a/i.java d/c/a/k/a.java d/c/a/k/b.java d/c/a/k/c.java d/c/a/m/a/a.java d/c/a/m/a/b.java d/c/a/m/a/c.java d/c/a/n/d.java d/c/a/n/e.java d/c/a/n/j.java d/c/a/n/m/a.java d/c/a/n/m/b.java d/c/a/n/m/c.java d/c/a/n/m/e.java d/c/a/n/m/g.java d/c/a/n/m/h.java d/c/a/n/m/i.java d/c/a/n/m/j.java d/c/a/n/m/k.java d/c/a/n/m/l.java d/c/a/n/m/m.java d/c/a/n/m/n.java d/c/a/n/m/o/a.java d/c/a/n/m/o/c.java d/c/a/n/m/o/e.java d/c/a/n/n/a0/a.java d/c/a/n/n/a0/b.java d/c/a/n/n/a0/d.java d/c/a/n/n/a0/e.java d/c/a/n/n/a0/f.java d/c/a/n/n/b0/b.java d/c/a/n/n/c.java d/c/a/n/n/e.java d/c/a/n/n/g.java d/c/a/n/n/i.java d/c/a/n/n/v.java d/c/a/n/o/a.java d/c/a/n/o/b.java d/c/a/n/o/c.java d/c/a/n/o/d.java d/c/a/n/o/e.java d/c/a/n/o/f.java d/c/a/n/o/k.java d/c/a/n/o/s.java d/c/a/n/o/t.java d/c/a/n/o/u.java d/c/a/n/o/w.java d/c/a/n/o/x.java d/c/a/n/o/y/a.java d/c/a/n/o/y/b.java d/c/a/n/o/y/c.java d/c/a/n/o/y/d.java d/c/a/n/o/y/e.java d/c/a/n/o/y/f.java d/c/a/n/p/a.java d/c/a/n/p/d/a.java d/c/a/n/p/d/b.java d/c/a/n/p/d/b0.java d/c/a/n/p/d/c.java d/c/a/n/p/d/d.java d/c/a/n/p/d/h.java d/c/a/n/p/d/i.java d/c/a/n/p/d/m.java d/c/a/n/p/d/p.java d/c/a/n/p/d/r.java d/c/a/n/p/d/s.java d/c/a/n/p/d/t.java d/c/a/n/p/d/v.java d/c/a/n/p/d/w.java d/c/a/n/p/d/y.java d/c/a/n/p/g/a.java d/c/a/n/p/g/b.java d/c/a/n/p/h/a.java d/c/a/n/p/h/c.java d/c/a/n/p/h/i.java d/c/a/n/p/i/a.java d/c/a/t/a.java d/c/a/t/b.java d/c/a/t/c.java d/c/a/t/g.java d/f/a/f/d/g/a.java d/h/a/b.java d/h/a/c.java d/h/a/d.java d/h/a/e.java d/h/a/g.java d/h/a/h.java d/h/a/i.java d/h/a/j.java d/h/a/k.java d/h/a/n.java d/h/a/q.java d/h/a/r/a.java d/h/a/r/b.java d/h/a/r/d.java d/h/a/r/e.java d/h/a/r/g.java d/h/a/r/h.java d/j/a/a/a.java d/j/a/b/c/a.java d/j/a/b/d/a.java d/k/a/a/f/b.java d/m/a/a/a2/i/b.java d/m/a/a/a2/k/b.java d/m/a/a/b2/f.java d/m/a/a/d2/a0.java d/m/a/a/d2/c0.java d/m/a/a/d2/e0.java d/m/a/a/d2/f0.java d/m/a/a/d2/h0.java d/m/a/a/d2/i0.java d/m/a/a/d2/k0.java d/m/a/a/d2/l.java d/m/a/a/d2/l0.java d/m/a/a/d2/m.java d/m/a/a/d2/m0.java d/m/a/a/d2/n.java d/m/a/a/d2/r0/d.java d/m/a/a/d2/r0/f.java d/m/a/a/d2/r0/h.java d/m/a/a/d2/r0/i.java d/m/a/a/d2/r0/j.java d/m/a/a/d2/r0/k.java d/m/a/a/d2/r0/l.java d/m/a/a/d2/r0/o.java d/m/a/a/d2/s0/d.java d/m/a/a/d2/s0/h.java d/m/a/a/d2/s0/i.java d/m/a/a/d2/s0/j.java d/m/a/a/d2/s0/k/c.java d/m/a/a/d2/t0/d.java d/m/a/a/d2/t0/e.java d/m/a/a/d2/t0/g.java d/m/a/a/d2/t0/i.java d/m/a/a/d2/t0/k.java d/m/a/a/d2/t0/m.java d/m/a/a/d2/t0/n.java d/m/a/a/d2/t0/o.java d/m/a/a/d2/t0/p.java d/m/a/a/d2/t0/q.java d/m/a/a/d2/t0/s.java d/m/a/a/d2/t0/t/c.java d/m/a/a/d2/t0/t/h.java d/m/a/a/d2/u.java d/m/a/a/d2/u0/b.java d/m/a/a/d2/u0/d.java d/m/a/a/d2/x.java d/m/a/a/e2/s/b.java d/m/a/a/f0.java d/m/a/a/g1.java d/m/a/a/h2/a0.java d/m/a/a/h2/b0.java d/m/a/a/h2/c0.java d/m/a/a/h2/e0/c.java d/m/a/a/h2/e0/j.java d/m/a/a/h2/e0/k.java d/m/a/a/h2/e0/l.java d/m/a/a/h2/e0/r.java d/m/a/a/h2/e0/s.java d/m/a/a/h2/h.java d/m/a/a/h2/i.java d/m/a/a/h2/j.java d/m/a/a/h2/l.java d/m/a/a/h2/m.java d/m/a/a/h2/q.java d/m/a/a/h2/s.java d/m/a/a/h2/u.java d/m/a/a/h2/v.java d/m/a/a/h2/x.java d/m/a/a/h2/y.java d/m/a/a/h2/z.java d/m/a/a/i2/a0.java d/m/a/a/i2/c0.java d/m/a/a/i2/e.java d/m/a/a/i2/k0.java d/m/a/a/n0.java d/m/a/a/r1/a.java d/m/a/a/r1/b.java d/m/a/a/r1/c.java d/m/a/a/x0.java d/m/a/a/x1/a/a.java d/m/a/a/y1/a0.java d/m/a/a/y1/b.java d/m/a/a/y1/d0/b.java d/m/a/a/y1/e0/c.java d/m/a/a/y1/e0/d.java d/m/a/a/y1/f0/c.java d/m/a/a/y1/g.java d/m/a/a/y1/g0/b.java d/m/a/a/y1/g0/c.java d/m/a/a/y1/g0/d.java d/m/a/a/y1/g0/e.java d/m/a/a/y1/g0/f.java d/m/a/a/y1/g0/g.java d/m/a/a/y1/h0/f.java d/m/a/a/y1/i.java d/m/a/a/y1/i0/i.java d/m/a/a/y1/i0/k.java d/m/a/a/y1/i0/m.java d/m/a/a/y1/i0/p.java d/m/a/a/y1/j.java d/m/a/a/y1/j0/b.java d/m/a/a/y1/j0/d.java d/m/a/a/y1/j0/e.java d/m/a/a/y1/j0/f.java d/m/a/a/y1/j0/g.java d/m/a/a/y1/j0/i.java d/m/a/a/y1/j0/j.java d/m/a/a/y1/k.java d/m/a/a/y1/k0/a.java d/m/a/a/y1/l0/a0.java d/m/a/a/y1/l0/b0.java d/m/a/a/y1/l0/f.java d/m/a/a/y1/l0/f0.java d/m/a/a/y1/l0/g0.java d/m/a/a/y1/l0/h.java d/m/a/a/y1/l0/h0.java d/m/a/a/y1/l0/j.java d/m/a/a/y1/l0/z.java d/m/a/a/y1/m.java d/m/a/a/y1/m0/b.java d/m/a/a/y1/m0/d.java d/m/a/a/y1/p.java d/m/a/a/y1/q.java d/m/a/a/y1/u.java d/m/a/a/y1/z.java d/m/b/a/c.java d/m/b/a/f.java d/m/b/a/i.java d/m/b/b/a0.java d/m/b/b/a1.java d/m/b/b/b0.java d/m/b/b/b1.java d/m/b/b/c.java d/m/b/b/c0.java d/m/b/b/c1.java d/m/b/b/d.java d/m/b/b/d0.java d/m/b/b/d1.java d/m/b/b/e0.java d/m/b/b/f0.java d/m/b/b/g0.java d/m/b/b/h.java d/m/b/b/h0.java d/m/b/b/i.java d/m/b/b/i0.java d/m/b/b/j0.java d/m/b/b/k1.java d/m/b/b/l.java d/m/b/b/l0.java d/m/b/b/m0.java d/m/b/b/n0.java d/m/b/b/n1.java d/m/b/b/o.java d/m/b/b/o1.java d/m/b/b/p.java d/m/b/b/p1.java d/m/b/b/q.java d/m/b/b/s.java d/m/b/b/s0.java d/m/b/b/t0.java d/m/b/b/v.java d/m/b/b/v0.java d/m/b/b/z1.java d/m/b/d/b.java d/m/c/t/c/c.java d/m/c/t/d/a.java d/m/c/w/e/e.java d/m/c/x/c/d.java d/m/c/x/d/e.java d/m/c/x/e/c.java d/n/a/a/c/a.java d/q/b/e/i.java d/q/b/g/a.java d/q/b/g/b.java d/q/b/g/e.java d/r/a/k/d.java d/r/a/k/g.java d/t/a/b.java d/t/a/d/a.java d/t/a/e/b.java d/t/a/e/c.java d/t/a/f/d.java d/t/a/f/g.java d/t/a/g/a.java d/t/a/h/d.java d/t/a/i/a.java d/t/a/i/d/a.java d/u/a/a/d/a.java d/u/a/b/a/f.java d/u/c/a/c/a.java d/u/d/a/a/f.java f/a.java f/g.java f/h.java f/i.java f/m.java f/n/u.java f/n/v.java f/n/w.java f/q/a.java f/r/d/c.java f/r/d/k.java g/a/a/f.java g/b/d.java g/b/f/b.java g/b/m/a.java g/b/m/c.java g/d/c.java g/d/d.java g/d/f/d.java g/d/f/g.java net/butterflytv/rtmp_client/RtmpClient.java org/java_websocket/exceptions/InvalidEncodingException.java org/java_websocket/exceptions/WrappedIOException.java tv/danmaku/ijk/media/exo/IjkExoMediaPlayer.java tv/danmaku/ijk/media/exo/demo/EventLogger.java tv/danmaku/ijk/media/exo/demo/SmoothStreamingTestMediaDrmCallback.java tv/danmaku/ijk/media/exo/demo/player/DashRendererBuilder.java tv/danmaku/ijk/media/exo/demo/player/DemoPlayer.java tv/danmaku/ijk/media/exo/demo/player/HlsRendererBuilder.java tv/danmaku/ijk/media/exo/demo/player/SmoothStreamingRendererBuilder.java tv/danmaku/ijk/media/exo2/ExoMediaSourceInterceptListener.java tv/danmaku/ijk/media/exo2/ExoPlayerCacheManager.java tv/danmaku/ijk/media/exo2/ExoSourceManager.java tv/danmaku/ijk/media/exo2/IjkExo2MediaPlayer.java tv/danmaku/ijk/media/exo2/demo/EventLogger.java tv/danmaku/ijk/media/player/AndroidMediaPlayer.java tv/danmaku/ijk/media/player/IMediaPlayer.java tv/danmaku/ijk/media/player/IjkMediaPlayer.java tv/danmaku/ijk/media/player/MediaPlayerProxy.java tv/danmaku/ijk/media/player/misc/IAndroidIO.java tv/danmaku/ijk/media/player/misc/IMediaDataSource.java
调用java反射机制	显示文件 com/comod/baselib/groupedlist/widget/StickyHeaderLayout.java com/comod/baselib/view/banner/XBannerViewPager.java com/flurry/sdk/an.java com/flurry/sdk/bt.java com/flurry/sdk/co.java com/flurry/sdk/ed.java com/flurry/sdk/ej.java com/gyf/immersionbar/OSUtils.java com/gyf/immersionbar/SpecialBarFontUtils.java com/luck/picture/lib/immersive/LightStatusBarUtils.java com/luck/picture/lib/tools/SPUtils.java com/luck/picture/lib/widget/MyViewPageHelper.java com/lzy/okgo/model/HttpHeaders.java com/lzy/okgo/utils/IOUtils.java com/qmuiteam/qmui/widget/QMUIAppBarLayout.java com/qmuiteam/qmui/widget/webview/QMUIWebView.java com/yalantis/ucrop/immersion/CropLightStatusBarUtils.java d/a/k/v.java d/c/a/c.java d/c/a/p/e.java d/d/a/a/a.java d/f/a/e/r.java d/m/a/a/d2/r.java d/m/a/a/h2/q.java d/m/a/a/h2/s.java d/m/a/a/i2/k0.java d/m/a/a/j2/l.java d/m/a/a/l0.java d/m/a/a/s1/s.java d/m/a/a/y1/h.java d/m/b/b/p1.java d/q/b/g/a.java d/r/a/k/d.java d/r/a/k/e.java d/r/a/k/h.java d/r/a/k/j.java d/r/a/k/m.java d/u/d/a/a/g.java d/u/d/a/b/e/c.java d/u/d/a/b/i/b.java d/u/d/a/b/j/a.java d/x/a/a.java f/r/d/p.java g/a/a/n.java g/a/a/o.java g/a/a/q/a.java g/a/b/j/a.java g/d/f/e.java pub/devrel/easypermissions/EasyPermissions.java tv/danmaku/ijk/media/player/IjkMediaPlayer.java
一般功能-> IPC通信	显示文件 com/blued/AppContext.java com/blued/activity/AppCenterActivity.java com/blued/activity/AtlasDetailActivity.java com/blued/activity/AtlasFilterActivity.java com/blued/activity/AtlasSortActivity.java com/blued/activity/BuyMemberActivity.java com/blued/activity/ChatActivity.java com/blued/activity/CoinDetailActivity.java com/blued/activity/CoinVideoActivity.java com/blued/activity/ComicsFilterActivity.java com/blued/activity/ComicsSortActivity.java com/blued/activity/CreateCourseActivity.java com/blued/activity/CreateVideoCollectActivity.java com/blued/activity/CustomerServiceActivity.java com/blued/activity/EditProfileActivity.java com/blued/activity/FansActivity.java com/blued/activity/FollowActivity.java com/blued/activity/GameWebViewActivity.java com/blued/activity/HomePageActivity.java com/blued/activity/IncomeDetailActivity.java com/blued/activity/InviteRecordActivity.java com/blued/activity/MainActivity.java com/blued/activity/MatchChatActivity.java com/blued/activity/ModifyPwdActivity.java com/blued/activity/MustWatchVideoActivity.java com/blued/activity/MyAreaActivity.java com/blued/activity/MyIncomeActivity.java com/blued/activity/MyQRCodeActivity.java com/blued/activity/MyTagActivity.java com/blued/activity/NovelFilterActivity.java com/blued/activity/NovelSortActivity.java com/blued/activity/PlainTextActivity.java com/blued/activity/PostVideoActivity.java com/blued/activity/PrivateLetterActivity.java com/blued/activity/PromoteEarnActivity.java com/blued/activity/PromoteMethodActivity.java com/blued/activity/RechargeRecordActivity.java com/blued/activity/RechargeResultActivity.java com/blued/activity/RegisterLoginActivity.java com/blued/activity/RegisterOrLoginActivity.java com/blued/activity/RetrievePwdActivity.java com/blued/activity/RetrievePwdVerifyActivity.java com/blued/activity/SearchActivity.java com/blued/activity/SelectCountryCodeActivity.java com/blued/activity/SelectVideoCoverActivity.java com/blued/activity/SettingActivity.java com/blued/activity/SplashActivity.java com/blued/activity/SwitchAccountActivity.java com/blued/activity/SystemNoticeActivity.java com/blued/activity/TagVideoActivity.java com/blued/activity/UploadManageActivity.java com/blued/activity/VerifyPhoneNumberActivity.java com/blued/activity/VideoCollectDetailActivity.java com/blued/activity/VideoCollectDetailEditActivity.java com/blued/activity/VideoCreatorActivity.java com/blued/activity/VideoDailyMoreActivity.java com/blued/activity/VideoHotRankActivity.java com/blued/activity/VideoPlayActivity.java com/blued/activity/VideoSimplePlayActivity.java com/blued/activity/WebViewActivity.java com/blued/activity/WeeklyMustWatchActivity.java com/blued/activity/WithdrawAccountActivity.java com/blued/activity/WithdrawActivity.java com/blued/activity/WithdrawApplySuccessActivity.java com/blued/activity/WithdrawRecordActivity.java com/blued/activity/WriteExchangeCodeActivity.java com/blued/activity/WriteInviteCodeActivity.java com/blued/fragment/ProcessFragment.java com/blued/service/DownloadAdImgService.java com/blued/service/UploadService.java com/comod/baselib/fragment/ProcessFragment.java com/draggable/library/extension/ImagesViewerActivity.java com/flurry/android/FlurryAgent.java com/flurry/android/FlurryInstallReceiver.java com/flurry/sdk/ap.java com/flurry/sdk/ar.java com/flurry/sdk/av.java com/flurry/sdk/bh.java com/flurry/sdk/bt.java com/flurry/sdk/ed.java com/flurry/sdk/ee.java com/flurry/sdk/eg.java com/flurry/sdk/gm.java com/flurry/sdk/he.java com/luck/picture/lib/PictureBaseActivity.java com/luck/picture/lib/PictureCustomCameraActivity.java com/luck/picture/lib/PictureExternalPreviewActivity.java com/luck/picture/lib/PicturePlayAudioActivity.java com/luck/picture/lib/PicturePreviewActivity.java com/luck/picture/lib/PictureSelectionModel.java com/luck/picture/lib/PictureSelector.java com/luck/picture/lib/PictureSelectorActivity.java com/luck/picture/lib/PictureSelectorCameraEmptyActivity.java com/luck/picture/lib/PictureVideoPlayActivity.java com/luck/picture/lib/adapter/PictureSimpleFragmentAdapter.java com/luck/picture/lib/broadcast/BroadcastManager.java com/luck/picture/lib/permissions/PermissionChecker.java com/luck/picture/lib/tools/JumpUtils.java com/lxj/xpopup/util/XPermission.java com/tencent/qmsp/sdk/g/e/a.java com/websocket/NetworkChangedReceiver.java com/websocket/WebSocketService.java com/yalantis/ucrop/PictureMultiCuttingActivity.java com/yalantis/ucrop/UCrop.java com/yalantis/ucrop/UCropActivity.java d/a/d/o1.java d/a/g/d/f.java d/a/h/a.java d/a/k/j1.java d/a/k/p.java d/c/a/o/e.java d/f/a/d/a.java d/f/a/e/i.java d/f/a/e/m.java d/f/a/e/v.java d/j/a/b/d/a.java d/m/a/a/c0.java d/m/a/a/c2/c.java d/m/a/a/h2/p.java d/m/a/a/i2/k0.java d/m/a/a/n1.java d/m/a/a/s1/n.java d/u/d/a/b/a/a.java d/u/d/a/b/a/c.java d/u/d/a/b/a/d.java d/u/d/a/b/b/a.java d/u/d/a/b/b/b.java d/u/d/a/b/b/d.java d/u/d/a/b/c/a.java d/u/d/a/b/c/c.java d/u/d/a/b/d/a.java d/u/d/a/b/d/b.java d/u/d/a/b/e/b.java d/u/d/a/b/g/d.java d/u/d/a/b/g/e.java d/u/d/a/b/h/a.java d/u/d/a/b/h/b.java d/w/b.java d/w/c.java d/w/g.java pub/devrel/easypermissions/AppSettingsDialog.java pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java
组件-> 启动 Activity	显示文件 com/blued/activity/AppCenterActivity.java com/blued/activity/AtlasSortActivity.java com/blued/activity/BuyMemberActivity.java com/blued/activity/CoinDetailActivity.java com/blued/activity/CoinVideoActivity.java com/blued/activity/ComicsSortActivity.java com/blued/activity/CreateCourseActivity.java com/blued/activity/EditProfileActivity.java com/blued/activity/FansActivity.java com/blued/activity/FollowActivity.java com/blued/activity/GameWebViewActivity.java com/blued/activity/HomePageActivity.java com/blued/activity/IncomeDetailActivity.java com/blued/activity/InviteRecordActivity.java com/blued/activity/MainActivity.java com/blued/activity/ModifyPwdActivity.java com/blued/activity/MustWatchVideoActivity.java com/blued/activity/MyIncomeActivity.java com/blued/activity/MyQRCodeActivity.java com/blued/activity/NovelSortActivity.java com/blued/activity/PlainTextActivity.java com/blued/activity/PostVideoActivity.java com/blued/activity/PromoteEarnActivity.java com/blued/activity/PromoteMethodActivity.java com/blued/activity/RechargeRecordActivity.java com/blued/activity/RechargeResultActivity.java com/blued/activity/RegisterLoginActivity.java com/blued/activity/RegisterOrLoginActivity.java com/blued/activity/RetrievePwdActivity.java com/blued/activity/RetrievePwdVerifyActivity.java com/blued/activity/SearchActivity.java com/blued/activity/SelectCountryCodeActivity.java com/blued/activity/SelectVideoCoverActivity.java com/blued/activity/SettingActivity.java com/blued/activity/SwitchAccountActivity.java com/blued/activity/SystemNoticeActivity.java com/blued/activity/TagVideoActivity.java com/blued/activity/UploadManageActivity.java com/blued/activity/VideoCreatorActivity.java com/blued/activity/VideoDailyMoreActivity.java com/blued/activity/VideoHotRankActivity.java com/blued/activity/VideoPlayActivity.java com/blued/activity/VideoSimplePlayActivity.java com/blued/activity/WebViewActivity.java com/blued/activity/WeeklyMustWatchActivity.java com/blued/activity/WithdrawAccountActivity.java com/blued/activity/WithdrawActivity.java com/blued/activity/WithdrawApplySuccessActivity.java com/blued/activity/WithdrawRecordActivity.java com/blued/activity/WriteExchangeCodeActivity.java com/blued/activity/WriteInviteCodeActivity.java com/draggable/library/extension/ImagesViewerActivity.java com/flurry/sdk/eg.java com/luck/picture/lib/PictureBaseActivity.java com/luck/picture/lib/PictureSelectionModel.java com/luck/picture/lib/PictureSelector.java com/luck/picture/lib/PictureSelectorActivity.java com/luck/picture/lib/permissions/PermissionChecker.java com/luck/picture/lib/tools/JumpUtils.java com/lxj/xpopup/util/XPermission.java com/yalantis/ucrop/UCrop.java d/a/d/o1.java d/a/k/j1.java d/f/a/e/i.java d/f/a/e/m.java d/f/a/e/v.java pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java
网络通信-> TCP套接字	显示文件 com/lzy/okgo/cache/policy/BaseCachePolicy.java d/a/i/b.java d/a/k/z0.java d/h/a/e.java d/h/a/g.java d/h/a/h.java d/h/a/j.java d/h/a/k.java g/b/f/b.java
加密解密-> 信息摘要算法	显示文件 com/flurry/android/FlurryPrivacySession.java com/flurry/sdk/dg.java com/flurry/sdk/ei.java com/flurry/sdk/j.java d/a/f/d.java d/a/i/a.java d/a/i/f.java d/a/k/e1.java d/a/k/z0.java d/c/a/n/f.java d/c/a/n/g.java d/c/a/n/h.java d/c/a/n/n/a0/j.java d/c/a/n/n/d.java d/c/a/n/n/n.java d/c/a/n/n/w.java d/c/a/n/o/g.java d/c/a/n/p/c.java d/c/a/n/p/d/b0.java d/c/a/n/p/d/j.java d/c/a/n/p/d/k.java d/c/a/n/p/d/o.java d/c/a/n/p/d/q.java d/c/a/n/p/h/e.java d/c/a/s/a.java d/c/a/s/c.java d/c/a/s/d.java d/h/a/n.java d/j/a/b/d/b.java d/u/d/a/b/b/c.java d/u/d/a/b/g/e.java g/b/g/b.java
组件-> 启动 Service	显示文件 com/blued/AppContext.java com/blued/activity/PostVideoActivity.java com/blued/activity/SplashActivity.java com/blued/activity/UploadManageActivity.java com/flurry/sdk/bt.java d/a/g/d/f.java d/m/a/a/i2/k0.java d/u/d/a/b/a/d.java d/u/d/a/b/b/a.java d/u/d/a/b/c/c.java d/u/d/a/b/d/b.java d/u/d/a/b/g/e.java d/u/d/a/b/h/b.java
一般功能-> 加载so文件	显示文件 com/qq/lib/EncryptUtil.java com/tencent/qmsp/sdk/u/U.java net/butterflytv/rtmp_client/RtmpClient.java tv/danmaku/ijk/media/player/IjkMediaPlayer.java
命令执行-> getRuntime.exec()	显示文件 com/flurry/sdk/fl.java com/luck/picture/lib/immersive/RomUtils.java com/yalantis/ucrop/immersion/CropRomUtils.java d/q/b/g/a.java
一般功能-> 获取系统服务(getSystemService)	显示文件 c/a/a/a/a.java c/a/a/a/c.java com/blued/activity/MainActivity.java com/blued/activity/MyAreaActivity.java com/blued/activity/MyQRCodeActivity.java com/flurry/sdk/at.java com/flurry/sdk/av.java com/flurry/sdk/dl.java com/flurry/sdk/he.java com/luck/picture/lib/PictureVideoPlayActivity.java com/luck/picture/lib/camera/view/CaptureLayout.java com/websocket/NetworkChangedReceiver.java com/websocket/WebSocketService.java com/yalantis/ucrop/util/BitmapLoadUtils.java d/a/c/r4.java d/a/d/s1.java d/a/g/d/f.java d/a/k/g0.java d/a/k/t0.java d/a/k/y0.java d/a/k/z0.java d/c/a/n/n/a0/i.java d/c/a/o/e.java d/c/a/r/l/j.java d/f/a/e/m.java d/f/a/e/n.java d/f/a/e/s.java d/f/a/f/d/a.java d/j/a/b/b.java d/k/a/a/f/a.java d/k/a/a/f/b.java d/m/a/a/c2/c.java d/m/a/a/d0.java d/m/a/a/i2/k0.java d/m/a/a/i2/v.java d/m/a/a/j2/p.java d/m/a/a/n1.java d/m/a/a/p1.java d/m/a/a/q1.java d/q/b/g/c.java d/q/b/g/e.java d/r/a/k/h.java d/u/a/a/c/c.java d/u/a/b/a/e/a.java tv/danmaku/ijk/media/player/IjkMediaPlayer.java
一般功能-> Android通知	d/a/g/d/f.java
一般功能-> PowerManager操作	d/a/g/d/f.java
一般功能-> 获取活动网路信息	显示文件 com/flurry/sdk/av.java com/websocket/NetworkChangedReceiver.java d/c/a/o/e.java d/f/a/e/n.java d/j/a/b/b.java d/m/a/a/i2/k0.java d/u/a/a/c/c.java d/u/a/b/a/e/a.java
组件-> 发送广播	显示文件 com/luck/picture/lib/PictureSelectorActivity.java com/luck/picture/lib/PictureSelectorCameraEmptyActivity.java com/luck/picture/lib/broadcast/BroadcastManager.java d/a/k/p.java d/j/a/b/d/a.java
网络通信-> OkHttpClient Connection	com/lzy/okgo/OkGo.java com/lzy/okgo/request/base/Request.java d/a/f/m.java
网络通信-> WebView JavaScript接口	显示文件 com/blued/activity/GameWebViewActivity.java com/blued/activity/WebViewActivity.java com/qmuiteam/qmui/widget/webview/QMUIWebView.java d/r/a/l/l/a.java
网络通信-> WebView 相关	显示文件 com/blued/activity/GameWebViewActivity.java com/blued/activity/WebViewActivity.java com/qmuiteam/qmui/widget/webview/QMUIWebView.java d/r/a/l/l/a.java
网络通信-> HTTPS建立连接	显示文件 com/flurry/sdk/cm.java com/flurry/sdk/df.java com/flurry/sdk/dg.java d/h/a/i.java
组件-> ContentProvider	com/flurry/android/agent/FlurryContentProvider.java d/u/d/a/b/f/b.java
加密解密-> Crypto加解密组件	显示文件 com/blued/activity/NovelReaderActivity.java com/flurry/sdk/ai.java com/flurry/sdk/aj.java com/flurry/sdk/cr.java com/flurry/sdk/k.java d/a/f/e.java d/a/i/a.java d/a/k/l.java d/m/a/a/d2/t0/d.java d/m/a/a/h2/e0/l.java
隐私数据-> 剪贴板数据读写操作	显示文件 com/blued/activity/MainActivity.java com/blued/activity/MyQRCodeActivity.java d/a/c/r4.java d/a/d/s1.java
加密解密-> Base64 解密	显示文件 com/blued/activity/NovelReaderActivity.java com/flurry/sdk/cr.java com/flurry/sdk/dz.java com/flurry/sdk/ho.java d/a/k/l.java d/c/a/n/o/e.java d/m/a/a/d2/s0/k/c.java d/m/a/a/d2/t0/t/h.java d/m/a/a/e2/s/c.java d/m/a/a/h2/i.java d/u/d/a/a/f.java
隐私数据-> 获取已安装的应用程序	com/flurry/sdk/ee.java com/luck/picture/lib/permissions/PermissionChecker.java com/lxj/xpopup/util/XPermission.java
网络通信-> WebView使用File协议	com/blued/activity/GameWebViewActivity.java com/blued/activity/WebViewActivity.java
加密解密-> Base64 加密	显示文件 com/flurry/android/FlurryPrivacySession.java com/flurry/sdk/ag.java com/flurry/sdk/dg.java com/flurry/sdk/dz.java d/a/k/l.java d/m/a/a/g2/k0.java d/u/d/a/a/f.java
设备指纹-> getSimOperator	com/flurry/sdk/av.java
设备指纹-> 查看运营商信息	com/flurry/sdk/av.java
隐私数据-> 获取GPS位置信息	com/blued/activity/MyAreaActivity.java com/flurry/sdk/at.java com/flurry/sdk/iv.java
隐私数据-> 屏幕截图，截取自己应用内部界面	com/luck/picture/lib/widget/longimage/SubsamplingScaleImageView.java d/m/a/a/e2/n/b.java
进程操作-> 获取进程pid	com/flurry/sdk/x.java
DEX-> 动态加载	com/gyf/immersionbar/NotchUtils.java d/r/a/k/h.java
网络通信-> HTTP建立连接	显示文件 com/flurry/sdk/de.java com/flurry/sdk/df.java d/a/k/v.java d/c/a/n/m/j.java d/h/a/i.java d/m/a/a/h2/s.java
网络通信-> SSL证书处理	com/lzy/okgo/https/HttpsUtils.java
网络通信-> WebView GET请求	d/m/a/a/g2/k0.java
隐私数据-> 录制音频行为	com/luck/picture/lib/camera/CheckPermission.java
一般功能-> 查看\修改Android系统属性	显示文件 com/gyf/immersionbar/OSUtils.java d/m/a/a/i2/k0.java d/q/b/g/a.java d/r/a/k/h.java d/u/d/a/b/i/b.java
一般功能-> 设置手机铃声，媒体音量	d/m/a/a/n1.java
网络通信-> UDP数据包	d/m/a/a/i2/c0.java
网络通信-> UDP数据报套接字	d/m/a/a/i2/c0.java
网络通信-> TCP服务器套接字	d/h/a/g.java
隐私数据-> 屏幕截图，截取自己应用内部界面	d/q/b/g/e.java
一般功能-> 获取Android广告ID	com/flurry/sdk/ae.java
隐私数据-> 拍照摄像	cn/bingoogolapple/qrcode/core/CameraPreview.java

安全漏洞检测

高危

2

警告

7

信息

3

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	Suppress the rule android_logging in live.kykgv.tcahfr Suppress the rule android_logging in live.kykgv.tcahfr only from these files
2	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_read_write_external in live.kykgv.tcahfr Suppress the rule android_read_write_external in live.kykgv.tcahfr only from these files
3	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_md5 in live.kykgv.tcahfr Suppress the rule android_md5 in live.kykgv.tcahfr only from these files
4	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	Suppress the rule android_sql_raw_query in live.kykgv.tcahfr Suppress the rule android_sql_raw_query in live.kykgv.tcahfr only from these files
5	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	升级会员：解锁高级权限	Suppress the rule android_clipboard_copy in live.kykgv.tcahfr Suppress the rule android_clipboard_copy in live.kykgv.tcahfr only from these files
6	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	Suppress the rule android_insecure_random in live.kykgv.tcahfr Suppress the rule android_insecure_random in live.kykgv.tcahfr only from these files
7	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	Suppress the rule android_hardcoded in live.kykgv.tcahfr Suppress the rule android_hardcoded in live.kykgv.tcahfr only from these files
8	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	Suppress the rule android_ip_disclosure in live.kykgv.tcahfr Suppress the rule android_ip_disclosure in live.kykgv.tcahfr only from these files
9	WebView域控制不严格漏洞	高危	CWE: CWE-73: 外部控制文件名或路径	升级会员：解锁高级权限	Suppress the rule android_webview_domain_control_week in live.kykgv.tcahfr Suppress the rule android_webview_domain_control_week in live.kykgv.tcahfr only from these files
10	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	Suppress the rule android_ssl_pinning in live.kykgv.tcahfr Suppress the rule android_ssl_pinning in live.kykgv.tcahfr only from these files
11	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_sha1 in live.kykgv.tcahfr Suppress the rule android_sha1 in live.kykgv.tcahfr only from these files
12	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	升级会员：解锁高级权限	Suppress the rule cbc_padding_oracle in live.kykgv.tcahfr Suppress the rule cbc_padding_oracle in live.kykgv.tcahfr only from these files
13	此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密	信息	OWASP MASVS: MSTG-CRYPTO-1	升级会员：解锁高级权限	Suppress the rule android_sql_cipher_aes256 in live.kykgv.tcahfr Suppress the rule android_sql_cipher_aes256 in live.kykgv.tcahfr only from these files

Native库安全分析

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	armeabi-v7a/librtmp-jni.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。		True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
2	armeabi-v7a/libsojm.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。		False high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 7/30

android.permission.REQUEST_INSTALL_PACKAGES
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION
android.permission.READ_PHONE_STATE
android.permission.RECORD_AUDIO
android.permission.CAMERA
android.permission.SYSTEM_ALERT_WINDOW

其它常用权限 6/46

android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.FLASHLIGHT

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
cfg.flurry.com	安全	否	IP地址: 98.136.147.20 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图
dashif.org	安全	否	IP地址: 185.199.109.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图
imgpublic.ycomesc.com	安全	否	没有可用的地理位置信息。
playready.directtaps.net	安全	否	IP地址: 104.45.231.79 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图
aomedia.org	安全	否	IP地址: 185.199.108.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图
raw.githubusercontent.com	安全	否	IP地址: 185.199.109.133 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图
api.xlanapi.com	安全	否	IP地址: 172.67.190.219 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图
exoplayer.dev	安全	否	IP地址: 185.199.109.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图
schemas.microsoft.com	安全	否	IP地址: 13.107.246.74 国家: United States of America 地区: Washington 城市: Redmond 查看: Google 地图
api.login.yahoo.com	安全	否	IP地址: 74.6.160.138 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图
data.flurry.com	安全	否	IP地址: 209.73.190.12 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图
api.xlanapiapi.com	安全	否	IP地址: 172.67.133.139 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图
api.xlanapiapp.com	安全	否	IP地址: 104.21.75.164 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图

手机号提取

URL链接分析

URL信息	源码文件
https://raw.githubusercontent.com/little-5/backup/master/bluedblued.txt	com/blued/activity/SplashActivity.java
https://data.flurry.com/aap.do	com/flurry/sdk/br.java
https://data.flurry.com/v1/flr.do	com/flurry/sdk/bs.java
https://cfg.flurry.com/sdk/v1/config	com/flurry/sdk/bz.java
https://cfg.flurry.com/sdk/v1/config	com/flurry/sdk/cm.java
http://www.example.com	com/flurry/sdk/ee.java
https://api.login.yahoo.com/oauth2/device_session	com/flurry/sdk/eg.java
file:///	com/luck/picture/lib/widget/longimage/ImageSource.java
http://imgpublic.ycomesc.com/	d/a/g/d/f.java
https://api.xlanapiapi.com/api.php https://api.xlanapi.com/api.php https://api.xlanapiapp.com/api.php	d/a/k/t.java
data:image	d/c/a/n/o/e.java
http://%s:%d/%s	d/h/a/g.java
https://github.com/danikula/AndroidVideoCache/issues/88. https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues.	d/h/a/i.java
http://%s:%d/%s https://github.com/danikula/AndroidVideoCache/issues/134.	d/h/a/k.java
https://exoplayer.dev/issues/player-accessed-on-wrong-thread	d/m/a/a/m1.java
http://dashif.org/guidelines/trickmode	d/m/a/a/d2/s0/d.java
http://dashif.org/guidelines/last-segment-number data:cs:AudioPurposeCS:2007 http://dashif.org/guidelines/trickmode	d/m/a/a/d2/s0/k/c.java
http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense	d/m/a/a/w1/c0.java
https://h.trace.qq.com/kv	d/u/a/a/b/b.java
https://github.com/ReactiveX/RxJava/wiki/Plugins	e/a/e.java
https://github.com/ReactiveX/RxJava/wiki/Plugins	e/a/r/a/g.java
https://github.com/ReactiveX/RxJava/wiki/Plugins	e/a/r/a/j.java
https://github.com/TooTallNate/Java-WebSocket/wiki/Lost-connection-detection	g/b/a.java
http://www.slf4j.org/codes.html#StaticLoggerBinder http://www.slf4j.org/codes.html#replay http://www.slf4j.org/codes.html#substituteLogger http://www.slf4j.org/codes.html#unsuccessfulInit http://www.slf4j.org/codes.html#loggerNameMismatch http://www.slf4j.org/codes.html#multiple_bindings http://www.slf4j.org/codes.html#version_mismatch	g/d/c.java
http://playready.directtaps.net/pr/svc/rightsmanager.asmx http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense	tv/danmaku/ijk/media/exo/demo/SmoothStreamingTestMediaDrmCallback.java
http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense https://cfg.flurry.com/sdk/v1/config https://api.login.yahoo.com/oauth2/device_session https://issuetracker.google.com/issues/new?component=413107&template=1096568 data:image https://raw.githubusercontent.com/little-5/backup/master/bluedblued.txt http://%s:%d/%s http://www.example.com https://github.com/danikula/AndroidVideoCache/issues/88. https://github.com/danikula/AndroidVideoCache/issues/43. https://github.com/danikula/AndroidVideoCache/issues. https://aomedia.org/emsg/ID3 http://dashif.org/guidelines/last-segment-number https://api.xlanapiapi.com/api.php https://github.com/vinc3m1 https://data.flurry.com/aap.do http://imgpublic.ycomesc.com/ data:cs:AudioPurposeCS:2007 https://data.flurry.com/v1/flr.do http://ns.adobe.com/xap/1.0/ https://github.com/vinc3m1/RoundedImageView.git https://github.com/vinc3m1/RoundedImageView https://api.xlanapi.com/api.php https://github.com/danikula/AndroidVideoCache/issues/134. http://dashif.org/guidelines/trickmode https://api.xlanapiapp.com/api.php https://developer.apple.com/streaming/emsg-id3 https://exoplayer.dev/issues/player-accessed-on-wrong-thread	自研引擎分析结果

Firebase配置检测

邮箱地址提取

EMAIL	源码文件
danikula@gmail.com	d/h/a/i.java
danikula@gmail.com	自研引擎分析结果

第三方追踪器

名称	类别	网址
Flurry	Advertisement, Analytics	https://reports.exodus-privacy.eu.org/trackers/25

敏感凭证泄露

已显示 26 个secrets

1、 "modify_pwd_img" : "修改中…"
2、 "str_user" : "用户"
3、 "modify_pwd" : "修改密码"
4、 "str_input_account_user_name" : "请输入持卡人姓名"
5、 "reg_input_pwd_1" : "請填写密码"
6、 "reg_input_pwd_2" : "請确认密码"
7、 "pwd_not_same" : "前后密码不一致"
8、 "library_roundedimageview_authorWebsite" : "https://github.com/vinc3m1"
9、 "str_mod_pwd" : "修改密码"
10、 "video_author" : "视频作者"
11、 "str_private_letters" : "私信"
12、 "modify_pwd_success" : "密码修改成功"
13、 f5AKCkbAEowIBqxet6fcWtzZyny2QEab
14、 Wd8xe/qfTwq3ylFNd3IpaqLHZbh2ZNCLluVzmeNkcpw=
15、 MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAEUIHE6WoN5aYqD4IWDdIUPN0JyceObw3beer5bNRRL9CfYa6b6ZPm8TOBvrzGI7rdhvVKcWEr8K19H+p6ULitNOhVi2khe0Q2eY277x8J2RYreFsBLn2VpamllAPWP/ug
16、 JbQbUG5JMJUoI6brnx0x3vZF6jilxsapbXGVfjhN8Fg=
17、 SVqWumuteCQHvVIaALrOZXuzVVVeS7f4FGxxu6V+es4=
18、 26dc5ef02110af32de4a18bacf766fe2
19、 UZJDjsNp1+4M5x9cbbdflB779y5YRBcV6Z6rBMLIrO4=
20、 cAajgxHlj7GTSEIzIYIQxmEloOSoJq7VOaxWHfv72QM=
21、 9a04f079-9840-4286-ab92-e65be0885f95
22、 9ca5bc4724d7a95b5c40369a21e6a487
23、 WoiWRyIOVNa9ihaBciRSC7XHjliYS9VwUGOIud4PB18=
24、 MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAErF67y4l+5ISGEqtqeVLFiqiywMKmIQ4b9iiFq54Oy+sQedjTqm4ewXCLxp0FEpJmV+Kehq7HO5f2j4MDx0HqcMg0TGzPNavyZ/6OWWi9QVSLsOvX4bw9laat0ph4T7fM
25、 edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
26、 uUwZgwDOxcBXrQcntwu+kYFpkiVkOaezL0WYEZ3anJc=

字符串信息

建议导出为TXT，方便查看。

活动列表

显示所有 109 个 activities

服务列表

显示 4 个 services

广播接收者列表

内容提供者列表

显示 3 个 providers

第三方SDK

SDK名称	开发者	描述信息
IJKPlayer	Bilibili	IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器，具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。
Qimei SDK	Tencent	提供终端设备的唯一标识 ID 体系服务，能精准的区分识别每一台终端设备，拥有海量的跨应用用户 ID 关系积累，以及实时的 ID 找回能力，应用于常规运营，结算场景。
RenderScript	Android	RenderScript 是用于在 Android 上以高性能运行计算密集型任务的框架。RenderScript 主要用于数据并行计算，不过串行工作负载也可以从中受益。RenderScript 运行时可在设备上提供的多个处理器（如多核 CPU 和 GPU）间并行调度工作。这样您就能够专注于表达算法而不是调度工作。RenderScript 对于执行图像处理、计算摄影或计算机视觉的应用来说尤其有用。
PictureSelector	LuckSiege	一款针对 Android 平台下的图片选择器，支持从相册获取图片、视频、音频 & 拍照，支持裁剪(单图 or 多图裁剪)、压缩、主题自定义配置等功能，支持动态获取权限&适配 Android 5.0+ 系统的开源图片选择框架。
XPopup	li-xiaojun	内置几种了常用的弹窗，十几种良好的动画，将弹窗和动画的自定义设计的极其简单。
EasyPermissions	Google	EasyPermissions 是一个包装器库，用于简化针对 Android M 或更高版本的基本系统权限逻辑。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack Media	Google	与其他应用共享媒体内容和控件。已被 media2 取代。
Jetpack Room	Google	Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

文件列表

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析