文件信息
文件名称 com.appshare.android.ilisten_11.50.1.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CN, ST=Shanghai, L=Shanghai, O=www.appshare.cn, OU=www.appshare.cn, CN=engineerdaddy
签名算法: rsassa_pkcs1v15
有效期自: 2011-06-11 14:00:16+00:00
有效期至: 2066-03-14 14:00:16+00:00
发行人: C=CN, ST=Shanghai, L=Shanghai, O=www.appshare.cn, OU=www.appshare.cn, CN=engineerdaddy
序列号: 0x4df374f0
哈希算法: sha1
证书MD5: 4ccd099740eb28665d4e97bb79a5b728
证书SHA1: 3957ea760fcf15eee1e04c0b920f4a6828e374b6
证书SHA256: 581dce90b099f5bd46e60d4148f59f1749af46aff24dd0e917d8fc71e92f36f0
证书SHA512: 204449993f894f8fe5c1d3e7816ee448ad7a6340156b9126538d12b806f1b353758c45708121039b5bfafee253256c6ae23d009a953d0f080dc94dc7a16be50f
公钥算法: rsa
密钥长度: 1024
指纹: 41e40096a8ef494ec70c3e614b076bf544858f417a1daad5c56f5dd7189584ca
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 |
显示文件
B2/u.java
Bc/C0297a.java
I/C0693e.java
J9/b.java
L9/b.java
Na/C0480b.java
Na/e.java
O4/d.java
V0/j.java
Y/C0845a.java
Y/C0846b.java
Z9/m.java
ac/x.java
com/alicom/tools/networking/AlicomHttpUtils.java
com/alicom/tools/networking/RequestManager.java
com/idaddy/android/imageloader/glide/ImageLoaderGlideModule.java
com/netease/LDNetDiagnoService/LDNetSocket.java
com/nirvana/tools/core/MobileNetRequestManager.java
com/nirvana/tools/logger/uaid/HttpUtils.java
com/uyumao/e.java
com/uyumao/k.java
ic/c.java
ic/d.java
ic/e.java
ic/g.java
org/seamless/xml/a.java
org/seamless/xml/d.java
ra/C0501d.java
s4/a.java
wb/a.java
y4/a.java
ya/C0554g.java
ya/H.java
|
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 |
显示文件
Aa/C0255a.java
B1/f.java
B2/C0156g.java
D2/C0159b.java
Ec/C0358e.java
Ec/f.java
H/b.java
J4/a.java
N9/d.java
Pb/j.java
R0/b.java
R4/C1010a.java
S5/d.java
V/c.java
X/C0834a.java
Y5/p.java
c3/C0578a.java
com/idaddy/android/common/util/i.java
com/idaddy/android/common/util/m.java
com/idaddy/android/player/service/CoverContentProvider.java
com/uyumao/e.java
gc/o.java
ic/b.java
nc/c.java
org/seamless/xml/d.java
r8/b.java
ra/j.java
ra/n.java
uc/b.java
xb/c.java
|
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 | |
| android.permission.CAMERA | 危险 | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | 显示文件 |
| android.permission.VIBRATE | 普通 | 控制振动器 | 允许应用程序控制振动器，用于消息通知振动功能。 | 显示文件 |
| android.permission.FLASHLIGHT | 普通 | 控制闪光灯 | 允许应用程序控制闪光灯。 | |
| android.permission.RECORD_AUDIO | 危险 | 获取录音权限 | 允许应用程序获取录音权限。 | 显示文件 |
| android.permission.POST_NOTIFICATIONS | 危险 | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | 显示文件 |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 |
显示文件
D/C0596a.java
D0/c.java
D2/i0.java
Fc/c.java
Hc/e.java
K1/e.java
M2/d.java
N1/z0.java
N4/h.java
N9/a.java
Oa/C0482a.java
U0/C0809a.java
V/c.java
com/idaddy/android/common/util/o.java
com/idaddy/android/dlna/service/ClingService.java
com/idaddy/android/vplayer/exo/util/NetworkChangedManager.java
com/nirvana/tools/core/MobileNetRequestManager.java
com/nirvana/tools/core/NetworkUtils.java
com/nirvana/tools/core/annotations/NetUtils.java
com/nirvana/tools/logger/uaid/HttpUtils.java
com/uyumao/e.java
e0/b.java
ra/n.java
ya/C0554g.java
ya/C0555h.java
ya/m.java
|
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | 显示文件 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 |
显示文件
B1/t.java
C2/b.java
D2/C0159b.java
Ec/f.java
H/b.java
J4/a.java
K1/b.java
La/C0468d.java
M/b.java
Pb/j.java
R0/b.java
R4/C1010a.java
S5/d.java
U4/b.java
X/C0834a.java
X7/u.java
c3/C0578a.java
com/idaddy/ilisten/order/ui/activity/QrCodePayActivity.java
com/uyumao/e.java
gc/o.java
r8/b.java
ra/C0501d.java
ra/n.java
t7/f.java
uc/b.java
|
| android.permission.READ_MEDIA_IMAGES | 危险 | 允许从外部存储读取图像文件 | 允许应用程序从外部存储读取图像文件。 | 显示文件 |
| android.permission.READ_MEDIA_VIDEO | 危险 | 允许从外部存储读取视频文件 | 允许应用程序从外部存储读取视频文件。 | 显示文件 |
| com.huawei.android.launcher.permission.CHANGE_BADGE | 普通 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 | |
| android.permission.CHANGE_WIFI_MULTICAST_STATE | 危险 | 允许接收WLAN多播 | 允许应用程序接收并非直接向您的设备发送的数据包。这样在查找附近提供的服务时很有用。这种操作所耗电量大于非多播模式。 | 显示文件 |
| android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | 显示文件 |
| android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | 显示文件 |
| com.android.providers.media.MediaProvider | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | 显示文件 |
| android.permission.RECEIVE_BOOT_COMPLETED | 普通 | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。 |
显示文件
B2/q.java
E/C0608a.java
K1/e.java
M2/d.java
Ma/b.java
N1/C0198b.java
N1/v0.java
R5/C1011a.java
com/idaddy/android/square/ui/activity/PluginDetailActivity.java
com/idaddy/android/square/util/DownloadUtils.java
com/idaddy/android/vplayer/exo/util/NetworkChangedManager.java
com/idaddy/ilisten/story/listener/BackToTopBroadcast.java
com/jeremyliao/liveeventbus/ipc/receiver/LebIpcReceiver.java
com/uyumao/h.java
j0/e.java
qa/a.java
za/a.java
|
| com.appshare.android.ilisten.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.google.android.gms.permission.AD_ID | 普通 | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 | |
| android.permission.SCHEDULE_EXACT_ALARM | 普通 | 精确的闹钟权限 | 允许应用程序使用准确的警报 API。 | |
| android.permission.RECEIVE_USER_PRESENT | 普通 | 允许程序唤醒机器 | 允许应用可以接收点亮屏幕或解锁广播。 | |
| android.permission.RESTART_PACKAGES | 普通 | 重启进程 | 允许程序自己重启或重启其他程序 | |
| android.permission.GET_TASKS | 危险 | 检索当前运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。 | 显示文件 |
| com.appshare.android.ilisten.permission.XGPUSH_RECEIVE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.appshare.android.ilisten.permission.MIPUSH_RECEIVE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.meizu.flyme.permission.PUSH | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.meizu.flyme.push.permission.RECEIVE | 普通 | 魅族push服务权限 | 魅族push服务权限。 | |
| com.appshare.android.ilisten.push.permission.MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.meizu.c2dm.permission.RECEIVE | 普通 | 魅族push服务权限 | 魅族push服务权限。 | |
| com.appshare.android.ilisten.permission.C2D_MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.appshare.android.ilisten.permission.PROCESS_PUSH_MSG | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.appshare.android.ilisten.permission.PUSH_PROVIDER | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFO | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.CHANGE_NETWORK_STATE | 危险 | 改变网络连通性 | 允许应用程序改变网络连通性。 | 显示文件 |
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.1-4.1.2, [minSdk=16] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 4 | Activity (com.idaddy.ilisten.SchemeActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 5 |
Activity (com.idaddy.ilisten.SchemeActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 | Activity (com.idaddy.ilisten.ui.activity.MainActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 7 |
Activity (com.idaddy.ilisten.story.ui.activity.SearchActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 | Activity (com.idaddy.ilisten.story.ui.activity.PlayingActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 9 |
Activity (com.idaddy.ilisten.story.ui.activity.PlayingActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 10 |
Activity (com.idaddy.ilisten.xiaoai.XiaoAIPrepareActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 11 |
Service (com.appshare.android.app.story.player.XiaoAiService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 12 |
Activity (com.idaddy.ilisten.mine.ui.activity.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 13 |
Activity-Alias (com.appshare.android.ilisten.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 14 | Activity (com.idaddy.comic.ComicReadingActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 15 |
Service (com.idaddy.ilisten.player.PlayerService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.idaddy.ilisten.player_PlayerService [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 16 |
Activity-Alias (com.appshare.android.ilisten.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 17 |
Broadcast Receiver (com.idaddy.android.push.MessageReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 | Activity (com.tencent.android.tpush.TpnsActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 19 |
Activity (com.tencent.android.tpush.TpnsActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 20 | Activity (com.tencent.android.tpush.InnerTpnsActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 21 |
Broadcast Receiver (androidx.media.session.MediaButtonReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 22 |
Content Provider (com.idaddy.android.player.service.CoverContentProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 24 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 25 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 26 | Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 27 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 28 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 29 |
Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 30 |
Broadcast Receiver (com.tencent.android.mipush.XMPushMessageReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 31 |
Service (com.meizu.cloud.pushsdk.NotificationService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.meizu.cloud.push.permission.MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 32 |
Broadcast Receiver (com.tencent.android.mzpush.MZPushMessageReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 33 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。 Permission: com.appshare.android.ilisten.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 34 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。 Permission: com.appshare.android.ilisten.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 35 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 36 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 37 |
Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 38 |
Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 39 |
Service (com.vivo.push.sdk.service.CommandClientService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.push.permission.UPSTAGESERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 40 | Activity (com.alipay.sdk.app.PayResultActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 41 |
Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 42 | Activity (com.alipay.sdk.app.AlipayResultActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 43 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 44 | Activity (com.tencent.tauth.AuthActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 45 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 46 |
Activity (com.tencent.connect.common.AssistActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 47 | Activity (com.sina.weibo.sdk.share.ShareTransActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 48 |
Activity (com.sina.weibo.sdk.share.ShareTransActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.idaddy.ilisten.SchemeActivity |
Schemes:
ilisten://,
|
| com.tencent.android.tpush.TpnsActivity |
Schemes:
tpns://,
Hosts: com.appshare.android.ilisten, |
| com.tencent.android.tpush.InnerTpnsActivity |
Schemes:
stpns://,
Hosts: com.appshare.android.ilisten, |
| com.tencent.tauth.AuthActivity |
Schemes:
tencent215435://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 4 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 6 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 8 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 9 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 10 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 11 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 12 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 13 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 14 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 15 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 16 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libidaddy.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libmp3lame.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__strcat_chk'] |
False
warning 符号可用 |
| 3 | arm64-v8a/libpns-2.13.2.1-LogOnlineStandardCuumRelease_alijtca_plus.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libtracepath6c.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__FD_SET_chk'] |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 找到硬编码的Keystore |
assets/grs_sp.bks assets/hmsincas.bks assets/hmsrootcas.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 58.222.46.211 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wt1-sh.idaddy.cn |
安全 |
是 |
IP地址: 101.132.90.219 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| uplog.qbox.me |
安全 |
是 |
IP地址: 42.123.76.150 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| tr.idaddy.cn |
安全 |
是 |
IP地址: 42.123.76.150 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.111.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| astat.bugly.cros.wr.pvp.net |
安全 |
否 |
IP地址: 170.106.118.26 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| h5.m.taobao.com |
安全 |
是 |
IP地址: 42.123.76.150 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| lame.sf.net |
安全 |
否 |
IP地址: 104.18.34.154 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.weibo.com |
安全 |
是 |
IP地址: 42.123.76.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| api.idaddy.cn |
安全 |
是 |
IP地址: 42.123.76.150 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| www.sec.co.kr |
安全 |
否 |
IP地址: 112.106.187.200 国家: 大韩民国 地区: 首尔teukbyeolsi 城市: 首尔 查看: Google 地图 |
|
| opencloud.wostore.cn |
安全 |
是 |
IP地址: 42.123.76.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wt2-tr.idaddy.cn |
安全 |
否 |
IP地址: 192.168.1.20 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| dev-tr.idaddy.cn |
安全 |
否 |
IP地址: 192.168.1.20 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| dev-sh.idaddy.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| sns.whalecloud.com |
安全 |
是 |
IP地址: 203.119.169.82 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| id6.me |
安全 |
是 |
IP地址: 42.123.76.150 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| m.idaddy.cn |
安全 |
是 |
IP地址: 47.102.23.164 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 222.93.106.185 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| wt1-tr.idaddy.cn |
安全 |
是 |
IP地址: 101.132.90.219 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| api-push.in.meizu.com |
安全 |
否 |
IP地址: 222.93.106.185 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 赫恩登 查看: Google 地图 |
|
| sh.idaddy.cn |
安全 |
是 |
IP地址: 47.102.23.164 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| dev-ilisten.idaddy.cn |
安全 |
否 |
IP地址: 192.168.1.20 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| api-e189.21cn.com |
安全 |
是 |
IP地址: 223.109.148.177 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| ulogs.umengcloud.com |
安全 |
是 |
IP地址: 223.109.148.177 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| nisportal.10010.com |
安全 |
是 |
IP地址: 124.64.196.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| pre-c.umsns.com |
安全 |
是 |
IP地址: 61.164.214.81 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| mobilegw.dl.alipaydev.com |
安全 |
是 |
IP地址: 61.164.214.81 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| uc.qbox.me |
安全 |
是 |
IP地址: 222.186.177.4 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| img.ilisten.idaddy.cn |
安全 |
是 |
IP地址: 222.186.177.4 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| wt1-ilisten.idaddy.cn |
安全 |
是 |
IP地址: 101.132.90.219 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| api.tpns.tencent.com |
安全 |
是 |
IP地址: 220.181.106.176 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 220.181.106.176 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| idaddy.cn |
安全 |
是 |
IP地址: 47.102.23.164 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| e.189.cn |
安全 |
是 |
IP地址: 42.123.76.65 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| stat.api.tpns.tencent.com |
安全 |
是 |
IP地址: 42.194.154.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wt2-sh.idaddy.cn |
安全 |
是 |
IP地址: 180.168.57.34 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| www.idaddy.cn |
安全 |
是 |
IP地址: 47.102.23.164 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| gitee.com |
安全 |
是 |
IP地址: 180.76.198.77 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| verify.cmpassport.com |
安全 |
是 |
IP地址: 120.232.169.172 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| wap.cmpassport.com |
安全 |
是 |
IP地址: 112.33.111.233 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| tools.ietf.org |
安全 |
否 |
IP地址: 104.16.45.99 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| yumao.puata.info |
安全 |
是 |
IP地址: 223.109.148.176 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| at1-api.idaddy.cn |
安全 |
是 |
IP地址: 101.132.90.219 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| ilisten.idaddy.cn |
安全 |
是 |
IP地址: 47.102.23.164 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| www.4thline.org |
安全 |
否 |
IP地址: 51.15.52.165 国家: 荷兰（王国） 地区: 北荷兰省 城市: 哈勒姆 查看: Google 地图 |
|
| at2-api.idaddy.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| open.weibo.cn |
安全 |
是 |
IP地址: 49.7.37.118 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| account.idaddy.cn |
安全 |
是 |
IP地址: 47.102.23.164 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| www.oracle.com |
安全 |
否 |
IP地址: 23.35.221.193 国家: 大韩民国 地区: 首尔teukbyeolsi 城市: 首尔 查看: Google 地图 |
|
| log.umsns.com |
安全 |
是 |
IP地址: 59.82.31.160 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| log.tpns.tencent.com |
安全 |
是 |
IP地址: 113.96.17.117 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| c.umsns.com |
安全 |
否 |
IP地址: 59.82.112.112 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 阿灵顿 查看: Google 地图 |
|
| eco.taobao.com |
安全 |
否 |
IP地址: 59.82.122.8 国家: 大不列颠及北爱尔兰联合王国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| wt2-ilisten.idaddy.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| astat.bugly.qcloud.com |
安全 |
否 |
IP地址: 119.28.121.133 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| service.weibo.com |
安全 |
是 |
IP地址: 49.7.37.75 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| dev-api.idaddy.cn |
安全 |
否 |
IP地址: 192.168.1.20 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| norma-external-collect.meizu.com |
安全 |
是 |
IP地址: 183.60.176.112 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| msv6.wosms.cn |
安全 |
是 |
IP地址: 123.125.99.30 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://img.ilisten.idaddy.cn/ilistenimgoriginal/ilisten/admin4/image/230517/f59914e2.png https://img.ilisten.idaddy.cn/ilistenimgoriginal/ilisten/admin4/image/230517/d2b1d269.png https://ilisten.idaddy.cn/ilisten-h5/helpcenter https://admin-img.idaddy.cn//ilistenimgoriginal/ilisten/admin4/image/230517/ee09e9a3.png https://ilisten.idaddy.cn/combine/open_platform https://img.ilisten.idaddy.cn/ilistenimgoriginal/ilisten/admin4/image/230517/8676ad89.png https://ilisten.idaddy.cn/combine/myorder https://admin-img.idaddy.cn//ilistenimgoriginal/ilisten/admin4/image/230517/f29edbeb.png https://admin-img.idaddy.cn//ilistenimgoriginal/ilisten/admin4/image/230517/ce735c96.png https://admin-img.idaddy.cn//ilistenimgoriginal/ilisten/admin4/image/230517/622190c9.png https://admin-img.idaddy.cn//ilistenimgoriginal/ilisten/admin4/image/230517/1929e0fc.png https://img.ilisten.idaddy.cn/ilistenimgoriginal/ilisten/admin4/image/230517/4784bc04.png https://ilisten.idaddy.cn/combine/creator_square https://admin-img.idaddy.cn//ilistenimgoriginal/ilisten/admin4/image/230517/f9f44fe7.png https://ilisten.idaddy.cn/combine/blacklist? https://img.ilisten.idaddy.cn/ilistenimgoriginal/ilisten/admin4/image/230517/e4083482.png |
自研引擎-A |
|
http://ilisten.idaddy.cn/download?refer=userinfo_share https://ilisten.idaddy.cn/combine/book/medal_show?uid= |
t7/e.java |
|
2.13.2.1 https://dypnsapi.aliyuncs.com/? |
com/mobile/auth/gatewayauth/network/TopRequestUtils.java |
|
https://h5.m.taobao.com/mlapp/olist.html |
q0/C0777a.java |
|
http://m.idaddy.cn/mobile.php?etr=touch&mod=share_bookstore&uid= |
com/idaddy/ilisten/mine/viewModel/BookShelfVM.java |
|
https://account.idaddy.cn/img/invite/logo_share.png https://ilisten.idaddy.cn/ilisten-h5/privacyagreement https://ilisten.idaddy.cn/ilisten-h5/helpcenter https://idaddy.cn |
com/idaddy/ilisten/mine/ui/activity/SettingActivity.java |
|
https://mobilegw.dl.alipaydev.com/mgw.htm https://mobilegw.alipaydev.com/mgw.htm |
D0/l.java |
|
https://gitee.com/ilisten/android/raw/master/version/ |
com/idaddy/ilisten/mine/ui/activity/SettingAppActivity.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/security/CheckProxy.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/security/CheckHook.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/security/CheckRoot.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/security/EmulatorDetector.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/security/PackageUtils.java |
|
http://sns.whalecloud.com/sina2/callback |
com/idaddy/ilisten/initializer/ShareInitializer.java |
|
http://www.sec.co.kr/ |
G4/C0791a.java |
|
https://eco.taobao.com/router/rest 2.13.2.1 |
com/mobile/auth/BuildConfig.java |
|
https://imgcache.qq.com/ptlogin/static/qzsjump.html? |
Ia/DialogC0439c.java |
|
http://sns.whalecloud.com |
Y5/p.java |
|
javascript:try{pay_ilisten_order_ok javascript:try{ilistenpaymentsuccess javascript:androidclickkeyback |
com/idaddy/ilisten/LegacyWebActivity.java |
|
https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi https://openmobile.qq.com/oauth2.0/m_authorize? |
Ia/C0437a.java |
|
https://work.weixin.qq.com/kfid/kfcbd8c7c6e882ca8bd?enc_scene=enc7ktwql9qcyzx4nq2hg8st4m1h5jxz6n7zksfpd6sspwx |
com/idaddy/ilisten/mine/dispatch/KefuDispatch.java |
|
https://dev-ilisten.idaddy.cn https://wt1-ilisten.idaddy.cn https://wt2-ilisten.idaddy.cn https://ilisten.idaddy.cn |
h5/b.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/EncryptUtils.java |
|
https://dev-ilisten.idaddy.cn https://wt1-ilisten.idaddy.cn https://wt2-ilisten.idaddy.cn https://ilisten.idaddy.cn |
O7/a.java |
|
https://loggw-exsdk.alipay.com/loggw/logupload.do |
X0/C0842d.java |
|
https://www.idaddy.cn/mobile/vip/xieyi.html |
com/idaddy/ilisten/SplashActivity.java |
|
https://uplog.qbox.me/log/3 |
J9/b.java |
|
https://mcgw.alipay.com/sdklog.do |
X0/C0841c.java |
|
https://dev-ilisten.idaddy.cn https://wt1-ilisten.idaddy.cn https://wt2-ilisten.idaddy.cn https://ilisten.idaddy.cn |
com/idaddy/ilisten/order/ui/activity/H5PayActivity.java |
|
https://api-push.in.meizu.com/garcia/api/client/ |
pa/a.java |
|
https://ilisten.idaddy.cn/combine/experience/add_fav?type= |
com/idaddy/ilisten/time/ui/IndexFragment.java |
|
http://www.oracle.com/xml/is-standalone |
org/seamless/xml/d.java |
|
https://dypnsapi.aliyuncs.com/? |
com/mobile/auth/gatewayauth/detectnet/e.java |
|
https://dev-ilisten.idaddy.cn https://wt1-ilisten.idaddy.cn https://wt2-ilisten.idaddy.cn https://ilisten.idaddy.cn |
u6/b.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/TokenGenerator.java |
|
127.0.0.1 |
ac/x.java |
|
https://mobilegw.alipay.com/mgw.htm |
O0/C0761a.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/ReflectionUtils.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
N1/s0.java |
|
https://ilisten.idaddy.cn/combine/profile/edit_avatar?tab= |
com/idaddy/ilisten/mine/ui/activity/UserInfoEditActivity.java |
|
123.125.99.31 |
ya/l.java |
|
http://ilisten.idaddy.cn/home/privacy |
F3/C0773b.java |
|
https://api.idaddy.cn https://at1-api.idaddy.cn https://dev-api.idaddy.cn https://at2-api.idaddy.cn |
com/idaddy/android/network/api/v2/c.java |
|
https://h.trace.qq.com/kv |
Oa/C0483b.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/manager/VendorSdkInfoManager.java |
|
https://api.idaddy.cn https://at1-api.idaddy.cn https://dev-api.idaddy.cn https://at2-api.idaddy.cn |
p4/c.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/manager/SystemManager.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/manager/TokenMaskManager.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/LoginAuthActivity.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/PhoneNumberAuthHelperProxy.java |
|
https://wap.cmpassport.com/resources/html/contract.html https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true https://e.189.cn/sdk/agreement/detail.do?hidetop=true https://msv6.wosms.cn/html/oauth/protocol2.html |
com/mobile/auth/gatewayauth/Constant.java |
|
http://ilisten.idaddy.cn/audio/category?cid=715 |
com/idaddy/ilisten/story/ui/fragment/CategoryListFragment.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/PrivacyDialogActivity.java |
|
javascript:window.jsbridge&&jsbridge.callback |
Ma/C0475c.java |
|
https://tools.ietf.org/html/rfc7518#section-3.2 https://tools.ietf.org/html/rfc7518#section- https://tools.ietf.org/html/rfc7518#section-3.4 |
Ta/j.java |
|
https://dev-ilisten.idaddy.cn https://wt1-ilisten.idaddy.cn https://wt2-ilisten.idaddy.cn https://ilisten.idaddy.cn |
A7/d.java |
|
https://tools.ietf.org/html/rfc7518#section-3.2 |
ya/c.java |
|
https://ilisten.idaddy.cn/ilisten-h5/helpdetail?id=q6-1 |
com/idaddy/ilisten/scan/ui/ScanCaptureActivity.java |
|
https://e.189.cn/sdk/agreement/detail.do?hidetop=true |
com/mobile/auth/t/a.java |
|
https://msv6.wosms.cn/html/oauth/protocol2.html |
com/mobile/auth/u/a.java |
|
2.13.2.1 |
com/mobile/auth/gatewayauth/utils/AESUtils.java |
|
https://www.idaddy.cn/mobile/vip/xieyi.html |
com/idaddy/ilisten/mine/dispatch/UserCenterDispatch.java |
|
https://openmobile.qq.com/oauth2.0/m_jump_by_version? |
Ka/AbstractC0453a.java |
|
file:info |
e8/h.java |
|
https://ilisten.idaddy.cn/combine/experience/add_fav?type= |
com/idaddy/ilisten/time/ui/DetailActivity.java |
|
https://ilisten.idaddy.cn/combine/exmall |
com/idaddy/ilisten/dispatch/OpenWebDispatch.java |
|
https://nisportal.10010.com:9001/api https://verify.cmpassport.com/h5/getmobile |
com/nirvana/tools/logger/UaidTracker.java |
|
https://ilisten.idaddy.cn/combine/experience/discover?start_age= |
com/idaddy/ilisten/time/ui/DiscoverFragment.java |
|
http://wt1-sh.idaddy.cn/pet http://wt2-sh.idaddy.cn/pet http://dev-sh.idaddy.cn/pet https://sh.idaddy.cn/pet |
com/idaddy/ilisten/story/util/p.java |
|
https://dev-ilisten.idaddy.cn https://wt1-ilisten.idaddy.cn https://wt2-ilisten.idaddy.cn https://ilisten.idaddy.cn |
Z6/a.java |
|
https://yumao.puata.info/cc_info |
com/uyumao/d.java |
|
https://yumao.puata.info/anti_logs |
com/uyumao/c.java |
|
https://wt1-tr.idaddy.cn https://wt2-tr.idaddy.cn https://tr.idaddy.cn https://dev-tr.idaddy.cn |
M5/d.java |
|
https://yumao.puata.info/cc_info |
com/uyumao/r.java |
|
https://id6.me/auth/preauth.do |
com/mobile/auth/d/a.java |
|
https://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf |
ra/j.java |
|
127.0.0.1 |
com/netease/LDNetDiagnoService/b.java |
|
https://api-e189.21cn.com/gw/client/accountmsg.do |
com/mobile/auth/c/d.java |
|
2.13.2.1 https://dypnsapi.aliyuncs.com/? |
com/mobile/auth/gatewayauth/network/RequestUtil.java |
|
https://dev-ilisten.idaddy.cn https://wt1-ilisten.idaddy.cn https://wt2-ilisten.idaddy.cn https://ilisten.idaddy.cn |
D8/C0755a.java |
|
javascript:iddapp._fetchqueue |
K3/h.java |
|
https://log.tpns.tencent.com/log/v4/statistics/push 239.255.255.250 https://idaddy.cn https://at1-api.idaddy.cn http://ilisten.idaddy.cn/home/privacy https://log.tpns.tencent.com/device/v4/sdk/list https://nisportal.10010.com:9001/api? https://dypnsapi.aliyuncs.com/? http://10.38.162.35:9085 111.13.141.211 https://stat.api.tpns.tencent.com/log/v4/statistics/push javascript:androidclickkeyback https://exoplayer.dev/issues/player-accessed-on-wrong-thread https://log.umsns.com/link/weixin/download/ https://mclient.alipay.com/cashier/mobilepay.htm javascript:iddapp._fetchqueue https://norma-external-collect.meizu.com/android/exchange/getpublickey.do http://log.umsns.com/link/weixin/download/ https://uc.qbox.me https://api-push.in.meizu.com https://cn.register.xmpush.xiaomi.com https://tr.idaddy.cn https://work.weixin.qq.com/kfid/kfcbd8c7c6e882ca8bd?enc_scene=enc7ktwql9qcyzx4nq2hg8st4m1h5jxz6n7zksfpd6sspwx http://wt1-sh.idaddy.cn/pet http://wt2-sh.idaddy.cn/pet https://ilisten.idaddy.cn/ilisten-h5/helpdetail?id=q6-1 http://www.sec.co.kr/ https://ulogs.umengcloud.com www.baidu.com:80 https://mclient.alipay.com/service/rest.htm https://api.weixin.qq.com/sns/oauth2/access_token? https://stat.api.tpns.tencent.com/v3/mobile/log/upload https://mcgw.alipay.com/sdklog.do https://norma-external-collect.meizu.com/push/android/external/add.do https://service.weibo.com/share/mobilesdk_uppic.php https://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf file:info http://mclient.alipay.com/cashier/mobilepay.htm https://loggw-exsdk.alipay.com/loggw/logupload.do https://c.umsns.com/ulink/getrtc 111.13.142.153 https://wt1-ilisten.idaddy.cn https://wappaygw.alipay.com/home/exterfaceassign.htm? 127.0.0.1 http://m.idaddy.cn/mobile.php?etr=touch&mod=share_bookstore&uid= 10.0.0.172 https://openmobile.qq.com/oauth2.0/m_jump_by_version? https://api.weibo.com/oauth2/revokeoauth2 10.38.162.35 https://ilisten.idaddy.cn/combine/experience/add_fav?type= http://sns.whalecloud.com/sina2/callback https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true https://tools.ietf.org/html/rfc7518#section- http://ilisten.idaddy.cn/audio/category?cid=715 111.202.1.252 https://ilisten.idaddy.cn/combine/book/medal_show?uid= https://aomedia.org/emsg/id3 https://imgcache.qq.com/ptlogin/static/qzsjump.html? https://api.weibo.com/2/users/show.json https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async http://mclient.alipay.com/home/exterfaceassign.htm http://log.umsns.com/link/qq/download/ https://www.idaddy.cn/mobile/vip/xieyi.html https://%1$s/gslb/?ver=5.0 https://id6.me/auth/preauth.do https://service.weibo.com/share/mobilesdk.php https://wt1-tr.idaddy.cn tcp://127.0.0.1:1883 https://ilisten.idaddy.cn/ilisten-h5/privacyagreement https://ilisten.idaddy.cn javascript:try{ilistenpaymentsuccess 123.125.99.31 https://uplog.qbox.me/log/3 3.3.2.2 https://open.weibo.cn/oauth2/authorize? http://dev-sh.idaddy.cn/pet https://ilisten.idaddy.cn/home/privacy https://openmobile.qq.com/ https://resolver.msg.xiaomi.net/psc/?t=a http://wappaygw.alipay.com/service/rest.htm http://mclient.alipay.com/service/rest.htm javascript:try{pay_ilisten_order_ok https://pre-c.umsns.com/ulink/getrtc https://e.189.cn/sdk/agreement/detail.do?hidetop=true https://h5.m.taobao.com/mlapp/olist.html https://astat.bugly.qcloud.com/rqd/async https://mobilegw.alipaydev.com/mgw.htm https://gitee.com/ilisten/android/raw/master/version/ 2.13.2.1 https://api.tpns.tencent.com/device/v4/account/batch_operate 111.202.1.250 https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report http://www.sec.co.kr/dlna https://ilisten.idaddy.cn/ilisten-h5/projectionhelper https://ilisten.idaddy.cn/combine/experience/discover?start_age= https://mclient.alipay.com/home/exterfaceassign.htm? https://dev-api.idaddy.cn https://mclient.alipay.com/home/exterfaceassign.htm https://developer.apple.com/streaming/emsg-id3 https://tools.ietf.org/html/rfc7518#section-3.4 https://mobilegw.dl.alipaydev.com/mgw.htm https://openmobile.qq.com/oauth2.0/m_authorize? https://wt2-tr.idaddy.cn https://log.umsns.com/ https://verify.cmpassport.com/h5/getmobile https://img.ilisten.idaddy.cn/ilistenimgoriginal/ilisten/admin4/image/230131/1a4e823d.jpg https://account.idaddy.cn/img/invite/logo_share.png https://ilisten.idaddy.cn/combine/exmall https://sh.idaddy.cn/pet https://at2-api.idaddy.cn https://dev-ilisten.idaddy.cn https://yumao.puata.info/cc_info http://www.4thline.org/projects/mailinglists-cling.html http://wap.cmpassport.com/resources/html/contract.html https://api-push.in.meizu.com/garcia/api/client/ 1.4.3.4 https://api.tpns.tencent.com/guid/v4/register_device https://graph.qq.com/oauth2.0/me?access_token= https://api-e189.21cn.com/gw/client/accountmsg.do https://ilisten.idaddy.cn/combine/profile/edit_avatar?tab= https://wappaygw.alipay.com/service/rest.htm https://api.weixin.qq.com/sns/oauth2/refresh_token?appid= javascript:window.jsbridge&&jsbridge.callback https://mobilegw.alipay.com/mgw.htm 123.125.102.213 www.qq.com https://h.trace.qq.com/kv https://api.weibo.com/oauth2/access_token http://sns.whalecloud.com https://wap.cmpassport.com/resources/html/contract.html https://wt2-ilisten.idaddy.cn https://eco.taobao.com/router/rest https://mobilegwpre.alipay.com/mgw.htm https://api.weixin.qq.com/sns/oauth2/refresh_token? 39.156.81.172 http://ilisten.idaddy.cn/download?refer=userinfo_share https://api.idaddy.cn https://yumao.puata.info/anti_logs https://ilisten.idaddy.cn/ilisten-h5/helpcenter https://msv6.wosms.cn/html/oauth/protocol2.html https://nisportal.10010.com:9001/api https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi https://log.umsns.com/link/qq/download/ https://dev-tr.idaddy.cn https://tools.ietf.org/html/rfc7518#section-3.2 http://www.oracle.com/xml/is-standalone https://api.weixin.qq.com/sns/userinfo?access_token= |
自研引擎-S |
|
http://lame.sf.net |
lib/arm64-v8a/libmp3lame.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
this@mainactivity.supportf |
com/idaddy/ilisten/ui/activity/MainActivity.java |
|
this@mainactivity.supportf |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
| Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
| Yueying Crash SDK | Crash reporting, Analytics | https://reports.exodus-privacy.eu.org/trackers/448 |
敏感凭证泄露
活动列表
显示所有 115 个 activities
服务列表
显示 23 个 services
广播接收者列表
显示 20 个 receivers
内容提供者列表
显示 13 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 号码认证服务 | Alibaba | 号码认证服务（Phone Number Verification Service）整合三大运营商特有的网关认证能力，验证用户本机号码与输入号码或账号绑定号码的一致性，升级短信验证码体验，应用于用户注册、登录、安全校验等场景，实现无感知校验。 |
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| 岳鹰全景监控 | Alibaba | 岳鹰全景监控，是阿里 UC 官方出品的先进移动应用线上监控平台，为多家知名企业提供服务。 |
| LAME | The LAME Project | LAME is a high quality MPEG Audio Layer III (MP3) encoder licensed under the LGPL. |
| 微博 SDK | 微博 Android 平台 SDK 为第三方应用提供了简单易用的微博 API 调用服务，使第三方客户端无需了解复杂的验证机制即可进行授权登陆，并提供微博分享功能，可直接通过微博官方客户端分享微博。 | |
| 移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。 |
| 腾讯移动推送 | Tencent | 移动推送 TPNS（Tencent Push Notification Service）为您提供稳定、快速高抵达的 APP 推送服务。其接入方便快捷，拥有行业前沿的技术实力，稳定可靠的消息推送通道，独有可自选的双 Service 联合保活服务，能有效提升消息抵达率；系统每分钟可容纳1800万推送消息，消息能秒级到达（支撑王者荣耀等腾讯内应用推送工具）；此外，其具备精准用户标签能力，有效助力 APP 的精细化运营。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| 移动号码认证 | 中国移动 | 号码认证能力提供一键登录、本机号码校验服务。 |
| HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集，助您高效构建精品应用。 |
| Huawei Push | Huawei | 华为推送服务（HUAWEI Push Kit）是华为为开发者提供的消息推送平台，建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用，构筑良好的用户关系，提升用户的感知度和活跃度。 |
| 一键登录和本机号码校验 | Alibaba | 号码认证服务，整合三大运营商网关认证能力，在用户无感知过程中实现基于手机号码一键完成登录或认证，升级传统短信验证方式，提升用户体验、提高注册转化率、保障业务流程安全； 通信授权服务，提供用户授权数据实时存证、查询和管理能力，授权过程可知可信可追溯，应用于短信、语音等业务场景。 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台，帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合，建立稳定可靠、安全可控、高性能的消息推送服务，帮助不同行业的开发者挖掘更多的运营价值。 |
| MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务，覆盖全终端全场景，降低开发成本，提升运营效率，助力商业成功。 |
| HMS Core AAID | Huawei | 华为推送服务开放能力合集提供的匿名设备标识(AAID) 实体类与令牌实体类包。异步方式获取的 AAID 与令牌通过此包中对应的类承载返回。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Meizu Push | Meizu | 魅族推送服务是由魅族公司为开发者提供的消息推送服务，开发者可以向集成了魅族 push SDK 的客户端实时地推送通知或者消息，与用户保持互动，提高活跃率。 |
| Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 | |
| OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道，为开发者提供稳定，高效的消息推送服务。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |