声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
Laliga TV v3.1.apk
文件大小
9.77MB
MD5
50f04083a7b7c2db7efb6a96a08818f8
SHA1
5f04dbb3f0d84c0ad5559d3d65353313ea785c23
SHA256
9b99d73e65599dcd66e2a21b6094f07202ab218390f86631759d00aa7ad4f151

应用基础信息

应用名称
Laliga TV
包名
ver3.ycntivi.off
主活动
dev.google.yacinetv.ui.splash.SplashActivity
目标SDK
34
最小SDK
21
版本号
3.1
子版本号
4
加固信息
未加壳
开发框架
Java/Kotlin

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    签名算法: rsassa_pkcs1v15
    有效期自: 2008-02-29 01:33:46+00:00
    有效期至: 2035-07-17 01:33:46+00:00
    发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    序列号: 0x936eacbe07f201df
    哈希算法: sha1
    证书MD5: e89b158e4bcf988ebd09eb83f5378e87
    证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
    证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
    证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
    公钥算法: rsa
    密钥长度: 2048
    指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
    找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
    android.permission.BLUETOOTH_SCAN 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够发现和配对附近的蓝牙设备。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.Ad_ID 未知 未知权限 来自 android 引用的未知权限。
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    ver3.ycntivi.off.permission.C2D_MESSAGE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    com.google.android.c2dm.permission.RECEIVE 普通 接收推送通知 允许应用程序接收来自云的推送通知。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    com.sec.android.provider.badge.permission.READ 普通 在应用程序上显示通知计数 在三星手机的应用程序启动图标上显示通知计数或徽章。
    com.sec.android.provider.badge.permission.WRITE 普通 在应用程序上显示通知计数 在三星手机的应用程序启动图标上显示通知计数或徽章。
    com.htc.launcher.permission.READ_SETTINGS 普通 在应用程序上显示通知计数 在HTC手机的应用程序启动图标上显示通知计数或徽章。
    com.htc.launcher.permission.UPDATE_SHORTCUT 普通 在应用程序上显示通知计数 在HTC手机的应用程序启动图标上显示通知计数或徽章。
    com.sonyericsson.home.permission.BROADCAST_BADGE 普通 在应用程序上显示通知计数 在索尼手机的应用程序启动图标上显示通知计数或徽章。
    com.sonymobile.home.permission.PROVIDER_INSERT_BADGE 普通 在应用程序上显示通知计数 在索尼手机的应用程序启动图标上显示通知计数或徽章。
    com.anddoes.launcher.permission.UPDATE_COUNT 普通 在应用程序上显示通知计数 在apex的应用程序启动图标上显示通知计数或徽章。
    com.majeur.launcher.permission.UPDATE_BADGE 普通 在应用程序上显示通知计数 在solid的应用程序启动图标上显示通知计数或徽章。
    com.huawei.android.launcher.permission.CHANGE_BADGE 普通 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章。
    com.huawei.android.launcher.permission.READ_SETTINGS 普通 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章。
    com.huawei.android.launcher.permission.WRITE_SETTINGS 普通 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章。
    android.permission.READ_APP_BADGE 普通 显示应用程序通知 允许应用程序显示应用程序图标徽章。
    com.oppo.launcher.permission.READ_SETTINGS 普通 在应用程序上显示通知计数 在OPPO手机的应用程序启动图标上显示通知计数或徽章。
    com.oppo.launcher.permission.WRITE_SETTINGS 普通 在应用程序上显示通知计数 在OPPO手机的应用程序启动图标上显示通知计数或徽章。
    me.everything.badger.permission.BADGE_COUNT_READ 未知 未知权限 来自 android 引用的未知权限。
    me.everything.badger.permission.BADGE_COUNT_WRITE 未知 未知权限 来自 android 引用的未知权限。
    ver3.ycntivi.off.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.ACCESS_ADSERVICES_ATTRIBUTION 普通 允许应用程序访问广告服务归因 这使应用能够检索与广告归因相关的信息,这些信息可用于有针对性的广告目的。应用程序可以收集有关用户如何与广告互动的数据,例如点击或展示,以衡量广告活动的有效性。
    android.permission.ACCESS_ADSERVICES_AD_ID 普通 允许应用访问设备的广告 ID。 此 ID 是 Google 广告服务提供的唯一、用户可重置的标识符,允许应用出于广告目的跟踪用户行为,同时维护用户隐私。
    android.permission.ACCESS_ADSERVICES_TOPICS 普通 允许应用程序访问广告服务主题 这使应用程序能够检索与广告主题或兴趣相关的信息,这些信息可用于有针对性的广告目的。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    1
    警告
    17
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
    2 应用程序具有网络安全配置
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
    3 程序可被任意调试
    [android:debuggable=true]
    高危 应用可调试标签被开启,这使得逆向工程师更容易将调试器挂接到应用程序上。这允许导出堆栈跟踪和访问调试助手类。
    4 应用程序数据可以被备份
    [android:allowBackup=true]
    警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    5 Activity (dev.google.yacinetv.tvui.splash.SplashActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    6 Activity (dev.google.ytvclib.ui.main.PlayerActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    7 Broadcast Receiver (com.onesignal.notifications.receivers.FCMBroadcastReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.c2dm.permission.SEND
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    8 Activity (com.onesignal.notifications.activities.NotificationOpenedActivityHMS) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    9 Broadcast Receiver (com.onesignal.notifications.receivers.NotificationDismissReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    10 Broadcast Receiver (com.onesignal.notifications.receivers.BootUpReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    11 Broadcast Receiver (com.onesignal.notifications.receivers.UpgradeReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    12 Activity (com.onesignal.notifications.activities.NotificationOpenedActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    13 Activity (com.onesignal.notifications.activities.NotificationOpenedActivityAndroid22AndOlder) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    14 Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.c2dm.permission.SEND
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    15 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    16 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    17 Broadcast Receiver (com.startapp.sdk.adsbase.remoteconfig.BootCompleteListener) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    18 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    19 高优先级的Intent (999) - {1} 个命中
    [android:priority]
    警告 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    高危
    2
    警告
    1
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    高危 基本配置不安全地配置为允许到所有域的明文流量。
    2 *
    高危 基本配置配置为信任用户安装的证书。
    3 *
    警告 基本配置配置为信任系统证书。

    API调用分析

    API功能 源码文件
    加密解密-> 信息摘要算法
    一般功能-> 文件操作
    A3/C0615c.java
    A3/C0620h.java
    A3/C0666c.java
    A3/C0671h.java
    A3/InterfaceC0622j.java
    A3/InterfaceC0673j.java
    A3/f.java
    A3/j.java
    A4/AbstractC0626b.java
    A4/AbstractC0677b.java
    B3/C0389l0.java
    B3/C0430l0.java
    B3/RunnableC0368d1.java
    B3/RunnableC0374f1.java
    B3/RunnableC0409d1.java
    B3/RunnableC0415f1.java
    B5/e.java
    B5/f.java
    B9/AbstractC0050a.java
    B9/AbstractC0780a.java
    C/a.java
    C1/C0732a.java
    C1/C0790a.java
    C1/d.java
    C1/k.java
    C1/q.java
    C1/z.java
    C3/C0749b.java
    C3/C0807b.java
    C5/b.java
    C5/f.java
    C5/h.java
    C5/i.java
    C9/C0054a.java
    C9/C0817a.java
    D2/a.java
    D2/e.java
    D2/f.java
    D2/g.java
    D8/a.java
    D9/A.java
    D9/B.java
    D9/C.java
    D9/l.java
    D9/o.java
    D9/s.java
    D9/u.java
    D9/w.java
    E1/b.java
    E1/c.java
    E1/d.java
    E3/C0426d.java
    E3/C0451u.java
    E3/C0452v.java
    E3/C0473d.java
    E3/C0498u.java
    E3/C0499v.java
    E3/E.java
    E3/L.java
    E3/P.java
    E3/RunnableC0440k.java
    E3/RunnableC0443l0.java
    E3/RunnableC0487k.java
    E3/RunnableC0490l0.java
    E3/W.java
    E3/n0.java
    E3/x0.java
    E5/b.java
    E5/d.java
    E5/f.java
    E5/h.java
    E5/m.java
    E9/c.java
    F2/C3488b.java
    F2/e.java
    F2/g.java
    F2/j.java
    F3/j.java
    F3/k.java
    F3/m.java
    F3/p.java
    F8/C3436b.java
    F8/C3500b.java
    G0/C3448f.java
    G0/C3449g.java
    G0/C3513f.java
    G0/C3514g.java
    G1/d.java
    G1/e.java
    G1/j.java
    G4/C3468a.java
    G4/C3533a.java
    G5/C3470a.java
    G5/C3535a.java
    H/b.java
    H1/a.java
    H5/b.java
    H5/g.java
    H9/a.java
    H9/b.java
    H9/c.java
    H9/d.java
    H9/e.java
    H9/g.java
    H9/l.java
    H9/m.java
    I0/d.java
    I0/h.java
    I0/j.java
    I1/d.java
    I1/j.java
    I1/l.java
    I1/q.java
    I1/v.java
    I1/z.java
    I3/e.java
    I5/g.java
    I5/n.java
    I6/b.java
    J0/C3573a.java
    J0/C3648a.java
    J0/b.java
    J2/a.java
    J2/c.java
    K/l.java
    K/n.java
    K/p.java
    K/r.java
    K/s.java
    K1/a.java
    K1/d.java
    K1/t.java
    K3/C3626c.java
    K3/C3703c.java
    K4/f.java
    K4/h.java
    K9/a.java
    K9/c.java
    K9/e.java
    K9/g.java
    K9/h.java
    K9/i.java
    K9/j.java
    K9/k.java
    K9/l.java
    K9/n.java
    K9/o.java
    K9/p.java
    K9/q.java
    K9/r.java
    K9/s.java
    K9/w.java
    L/C3715a.java
    L/a.java
    L0/AbstractC3641B.java
    L0/AbstractC3721B.java
    L0/ActivityC3669p.java
    L0/ActivityC3749p.java
    L0/C3653N.java
    L0/C3654a.java
    L0/C3733N.java
    L0/C3734a.java
    L0/ComponentCallbacksC3663j.java
    L0/ComponentCallbacksC3743j.java
    L0/t.java
    L3/C0487u.java
    L3/C0489w.java
    L3/C0534u.java
    L3/C0536w.java
    L9/b.java
    L9/h.java
    M/C3692a.java
    M/C3772a.java
    M1/A.java
    M1/B.java
    M1/C0492a.java
    M1/C0493b.java
    M1/C0539a.java
    M1/C0540b.java
    M1/c.java
    M1/d.java
    M1/e.java
    M1/f.java
    M1/g.java
    M1/h.java
    M1/m.java
    M1/v.java
    M1/w.java
    M1/x.java
    M1/y.java
    M9/AbstractC0078c.java
    M9/AbstractC3803c.java
    M9/a.java
    Modder/Hub.java
    N1/a.java
    N1/b.java
    N1/c.java
    N1/d.java
    N1/g.java
    N5/C0494a.java
    N5/C0495b.java
    N5/C0496c.java
    N5/C0497d.java
    N5/C0514v.java
    N5/C0516x.java
    N5/C0517y.java
    N5/C0518z.java
    N5/C0541a.java
    N5/C0542b.java
    N5/C0543c.java
    N5/C0544d.java
    N5/C0561v.java
    N5/C0563x.java
    N5/C0564y.java
    N5/C0565z.java
    N5/G.java
    N5/J.java
    N5/O.java
    N5/RunnableC0512t.java
    N5/RunnableC0559t.java
    N5/T.java
    N5/U.java
    O/c.java
    O4/C3751a.java
    O4/C3835a.java
    P/T.java
    P0/b.java
    P0/c.java
    P0/d.java
    P1/C.java
    P1/C0519a.java
    P1/C0521c.java
    P1/C0566a.java
    P1/C0567b.java
    P1/C0568c.java
    P1/C3823Y.java
    P1/C3826a0.java
    P1/C3831d.java
    P1/C3837g.java
    P1/C3850m0.java
    P1/C3859r.java
    P1/C3864t0.java
    P1/C3868v0.java
    P1/C3871x.java
    P1/C3912Y.java
    P1/C3915a0.java
    P1/C3920d.java
    P1/C3925f0.java
    P1/C3926g.java
    P1/C3939m0.java
    P1/C3948r.java
    P1/C3953t0.java
    P1/C3957v0.java
    P1/C3960x.java
    P1/I0.java
    P1/N0.java
    P1/O0.java
    P1/P0.java
    P1/Q0.java
    P1/RunnableC3866u0.java
    P1/RunnableC3955u0.java
    P1/V0.java
    P1/f.java
    P1/g.java
    P1/j.java
    P1/l.java
    P1/o.java
    P1/q.java
    P1/r.java
    P1/s.java
    P1/u.java
    P1/v.java
    P1/w.java
    P1/x.java
    P1/z.java
    P1/z0.java
    P8/f.java
    Q5/o.java
    Q9/A.java
    Q9/B.java
    Q9/C.java
    Q9/C0044b.java
    Q9/C0045c.java
    Q9/C0575b.java
    Q9/C0576c.java
    Q9/d.java
    Q9/e.java
    Q9/f.java
    Q9/g.java
    Q9/h.java
    Q9/i.java
    Q9/j.java
    Q9/k.java
    Q9/l.java
    Q9/m.java
    Q9/n.java
    Q9/o.java
    Q9/p.java
    Q9/s.java
    Q9/v.java
    Q9/z.java
    R0/a.java
    R1/a.java
    R1/e.java
    R1/f.java
    R3/C3936D.java
    R3/C3945i.java
    R3/C3959w.java
    R3/C4042D.java
    R3/C4051i.java
    R3/C4065w.java
    R5/d.java
    R5/i.java
    R9/c.java
    T1/a.java
    T1/g.java
    T1/i.java
    T2/G.java
    T2/H.java
    T2/b.java
    T9/AbstractC0123d0.java
    T9/AbstractC4273d0.java
    T9/b.java
    T9/c.java
    T9/d.java
    T9/i.java
    T9/j.java
    U2/AbstractC0557f.java
    U2/AbstractC0607f.java
    U2/C.java
    U2/C0553b.java
    U2/C0554c.java
    U2/C0555d.java
    U2/C0561j.java
    U2/C0603b.java
    U2/C0604c.java
    U2/C0605d.java
    U2/C0611j.java
    U2/D.java
    U2/l.java
    U2/o.java
    U2/q.java
    U2/x.java
    U2/z.java
    U5/a.java
    U8/g.java
    U8/h.java
    U8/j.java
    U8/n.java
    V0/d.java
    V0/i.java
    W0/C4380a.java
    W2/c.java
    W2/g.java
    W2/h.java
    W2/i.java
    W2/j.java
    W2/k.java
    W2/n.java
    W3/e.java
    W3/g.java
    W8/b.java
    W8/c.java
    W8/g.java
    W9/a.java
    W9/e.java
    W9/h.java
    X2/C4413a.java
    X2/InterfaceC4417e.java
    X2/a.java
    X2/f.java
    X2/p.java
    X2/s.java
    X3/u.java
    Y1/C4459d.java
    Y2/AbstractC4178a.java
    Y2/AbstractC4465a.java
    Y2/C4469e.java
    Y2/C4471g.java
    Y2/InterfaceC4180h.java
    Y2/InterfaceC4181i.java
    Y2/InterfaceC4472h.java
    Y2/InterfaceC4473i.java
    Y2/c.java
    Y2/q.java
    Y2/v.java
    Y3/C4477a.java
    Y3/C4478b.java
    Z1/C4503a.java
    Z1/C4504b.java
    Z1/C4506d.java
    Z1/C4507e.java
    Z2/C4508a.java
    Z2/a.java
    Z2/i.java
    Z2/j.java
    Z2/k.java
    Z2/l.java
    Z2/m.java
    Z2/o.java
    Z2/p.java
    Z3/C.java
    Z3/C0583n.java
    Z3/C0634n.java
    Z3/E.java
    Z3/I.java
    Z3/ServiceConnectionC0578i.java
    Z3/ServiceConnectionC0629i.java
    Z3/W.java
    Z4/C4512b.java
    Z8/c.java
    Z8/h.java
    a1/C0345a.java
    a1/C0348d.java
    a1/C0351g.java
    a1/C0353i.java
    a1/C0354j.java
    a1/C0356l.java
    a1/C0386a.java
    a1/C0388c.java
    a1/C0389d.java
    a1/C0392g.java
    a1/C0393h.java
    a1/C0394i.java
    a1/C0395j.java
    a1/C0397l.java
    a1/C0600c.java
    a1/C0651c.java
    a1/E.java
    a1/F.java
    a1/L.java
    a1/o.java
    a1/r.java
    a1/s.java
    a1/t.java
    a1/u.java
    a1/v.java
    a1/w.java
    a1/y.java
    a1/z.java
    a2/b.java
    a2/c.java
    a6/C0651a.java
    a6/C0653c.java
    a6/C0702a.java
    a6/C0704c.java
    a6/d.java
    a9/a.java
    aa/a.java
    b1/b.java
    b1/c.java
    b1/d.java
    b2/b.java
    b2/c.java
    c2/C0743a.java
    c2/C0745c.java
    c2/C0746d.java
    c2/C0801a.java
    c2/C0803c.java
    c2/C0804d.java
    c2/a.java
    c2/c.java
    c2/e.java
    c2/j.java
    ca/a.java
    com/onesignal/common/m.java
    com/onesignal/core/internal/http/impl/b.java
    com/onesignal/core/internal/http/impl/c.java
    com/onesignal/core/internal/http/impl/d.java
    com/onesignal/core/internal/preferences/impl/a.java
    com/onesignal/debug/internal/logging/a.java
    com/onesignal/location/internal/controller/impl/b.java
    com/onesignal/location/internal/controller/impl/d.java
    com/onesignal/notifications/internal/registration/impl/f.java
    com/onesignal/notifications/internal/registration/impl/g.java
    com/startapp/a.java
    com/startapp/a0.java
    com/startapp/b5.java
    com/startapp/b7.java
    com/startapp/bc.java
    com/startapp/c7.java
    com/startapp/d1.java
    com/startapp/d2.java
    com/startapp/d4.java
    com/startapp/d8.java
    com/startapp/d9.java
    com/startapp/e1.java
    com/startapp/e3.java
    com/startapp/g1.java
    com/startapp/h1.java
    com/startapp/ja.java
    com/startapp/jb.java
    com/startapp/la.java
    com/startapp/mb.java
    com/startapp/networkTest/data/BatteryInfo.java
    com/startapp/networkTest/data/IspInfo.java
    com/startapp/networkTest/data/LocationInfo.java
    com/startapp/networkTest/data/RadioInfo.java
    com/startapp/networkTest/data/TimeInfo.java
    com/startapp/networkTest/data/WifiInfo.java
    com/startapp/networkTest/data/radio/ApnInfo.java
    com/startapp/networkTest/data/radio/CellInfo.java
    com/startapp/networkTest/data/radio/NeighboringCell.java
    com/startapp/networkTest/data/radio/NetworkRegistrationInfo.java
    com/startapp/networkTest/net/WebApiClient.java
    com/startapp/networkTest/startapp/NetworkTester.java
    com/startapp/o7.java
    com/startapp/o8.java
    com/startapp/p2.java
    com/startapp/q5.java
    com/startapp/q8.java
    com/startapp/r9.java
    com/startapp/s1.java
    com/startapp/sdk/ads/banner/BannerMetaData.java
    com/startapp/sdk/ads/banner/BannerOptions.java
    com/startapp/sdk/ads/interstitials/InterstitialAd.java
    com/startapp/sdk/ads/interstitials/OverlayActivity.java
    com/startapp/sdk/ads/splash/SplashConfig.java
    com/startapp/sdk/ads/splash/SplashHtml.java
    com/startapp/sdk/ads/splash/SplashMetaData.java
    com/startapp/sdk/ads/splash/b.java
    com/startapp/sdk/ads/video/VideoAdDetails.java
    com/startapp/sdk/ads/video/VideoMode.java
    com/startapp/sdk/ads/video/VideoUtil.java
    com/startapp/sdk/ads/video/h.java
    com/startapp/sdk/ads/video/tracking/VideoTrackingDetails.java
    com/startapp/sdk/ads/video/tracking/VideoTrackingLink.java
    com/startapp/sdk/ads/video/vast/b.java
    com/startapp/sdk/ads/video/vast/c.java
    com/startapp/sdk/adsbase/ActivityExtra.java
    com/startapp/sdk/adsbase/Ad.java
    com/startapp/sdk/adsbase/AdsCommonMetaData.java
    com/startapp/sdk/adsbase/AutoInterstitialPreferences.java
    com/startapp/sdk/adsbase/BaseResponse.java
    com/startapp/sdk/adsbase/SDKAdPreferences.java
    com/startapp/sdk/adsbase/StartAppAd.java
    com/startapp/sdk/adsbase/VideoConfig.java
    com/startapp/sdk/adsbase/adinformation/AdInformationConfig.java
    com/startapp/sdk/adsbase/adinformation/AdInformationMetaData.java
    com/startapp/sdk/adsbase/adinformation/AdInformationOverrides.java
    com/startapp/sdk/adsbase/adinformation/ImageResourceConfig.java
    com/startapp/sdk/adsbase/adrules/AdRule.java
    com/startapp/sdk/adsbase/adrules/AdRules.java
    com/startapp/sdk/adsbase/adrules/AdRulesResult.java
    com/startapp/sdk/adsbase/adrules/AdaptMetaData.java
    com/startapp/sdk/adsbase/apppresence/AppPresenceDetails.java
    com/startapp/sdk/adsbase/cache/ACMConfig.java
    com/startapp/sdk/adsbase/cache/CacheKey.java
    com/startapp/sdk/adsbase/cache/CacheMetaData.java
    com/startapp/sdk/adsbase/cache/CachedVideoAd.java
    com/startapp/sdk/adsbase/cache/DiskAdCacheManager.java
    com/startapp/sdk/adsbase/cache/FailuresHandler.java
    com/startapp/sdk/adsbase/commontracking/TrackingParams.java
    com/startapp/sdk/adsbase/consent/ConsentConfig.java
    com/startapp/sdk/adsbase/consent/ConsentData.java
    com/startapp/sdk/adsbase/consent/ConsentTypeInfoConfig.java
    com/startapp/sdk/adsbase/crashreport/ANRRemoteConfig.java
    com/startapp/sdk/adsbase/crashreport/ThreadsState.java
    com/startapp/sdk/adsbase/crashreport/a.java
    com/startapp/sdk/adsbase/e.java
    com/startapp/sdk/adsbase/model/AdDetails.java
    com/startapp/sdk/adsbase/model/AdPreferences.java
    com/startapp/sdk/adsbase/remoteconfig/AdCallbacksConfig.java
    com/startapp/sdk/adsbase/remoteconfig/AdvertisingIdResolverMetadata.java
    com/startapp/sdk/adsbase/remoteconfig/AnalyticsCategoryConfig.java
    com/startapp/sdk/adsbase/remoteconfig/AnalyticsCategoryFilterConfig.java
    com/startapp/sdk/adsbase/remoteconfig/AnalyticsConfig.java
    com/startapp/sdk/adsbase/remoteconfig/BaseSensorConfig.java
    com/startapp/sdk/adsbase/remoteconfig/BluetoothConfig.java
    com/startapp/sdk/adsbase/remoteconfig/ConnectivityHelperMetadata.java
    com/startapp/sdk/adsbase/remoteconfig/ImpressionsTrackingMetadata.java
    com/startapp/sdk/adsbase/remoteconfig/LocationMetadata.java
    com/startapp/sdk/adsbase/remoteconfig/MetaData.java
    com/startapp/sdk/adsbase/remoteconfig/MetaDataStyle.java
    com/startapp/sdk/adsbase/remoteconfig/MotionMetadata.java
    com/startapp/sdk/adsbase/remoteconfig/NetworkDiagnosticConfig.java
    com/startapp/sdk/adsbase/remoteconfig/RcdMetadata.java
    com/startapp/sdk/adsbase/remoteconfig/RcdTargets.java
    com/startapp/sdk/adsbase/remoteconfig/RscMetadata.java
    com/startapp/sdk/adsbase/remoteconfig/RscMetadataItem.java
    com/startapp/sdk/adsbase/remoteconfig/SensorsConfig.java
    com/startapp/sdk/adsbase/remoteconfig/SimpleTokenConfig.java
    com/startapp/sdk/adsbase/remoteconfig/StaleDcConfig.java
    com/startapp/sdk/adsbase/remoteconfig/TelephonyDataConfig.java
    com/startapp/sdk/adsbase/remoteconfig/TelephonyMetadata.java
    com/startapp/sdk/common/utils/Pair.java
    com/startapp/sdk/components/ComponentLocator.java
    com/startapp/sdk/insight/NetworkTestsMetaData.java
    com/startapp/sdk/omsdk/AdVerification.java
    com/startapp/sdk/omsdk/VerificationDetails.java
    com/startapp/sdk/triggeredlinks/AppEventsMetadata.java
    com/startapp/sdk/triggeredlinks/PeriodicAppEventMetadata.java
    com/startapp/sdk/triggeredlinks/TriggeredLinksMetadata.java
    com/startapp/simple/bloomfilter/algo/OpenBitSet.java
    com/startapp/simple/bloomfilter/codec/StringBuilderWriter.java
    com/startapp/u9.java
    com/startapp/v2.java
    com/startapp/v6.java
    com/startapp/v9.java
    com/startapp/w1.java
    com/startapp/wb.java
    com/startapp/x8.java
    com/startapp/y.java
    com/startapp/y2.java
    com/startapp/y3.java
    com/startapp/z2.java
    da/C0057a.java
    da/C3458a.java
    da/f.java
    da/n.java
    da/o.java
    da/p.java
    da/q.java
    da/r.java
    da/t.java
    dev/google/yacinetv/app/MainApp.java
    dev/google/yacinetv/ui/coupon/CouponFragment.java
    dev/google/ytvclib/ui/main/PlayerActivity.java
    e2/e.java
    e4/h.java
    e4/i.java
    e4/k.java
    ea/b.java
    ea/c.java
    g2/C3458b.java
    g2/C3523b.java
    g2/a.java
    g2/c.java
    g2/d.java
    g2/e.java
    g2/f.java
    g2/h.java
    g2/i.java
    g2/n.java
    g6/a.java
    g6/b.java
    h2/C3490a.java
    h2/C3555a.java
    h2/a.java
    h2/b.java
    h2/c.java
    h2/d.java
    h2/e.java
    h2/f.java
    h2/g.java
    h2/u.java
    h2/x.java
    i2/A.java
    i2/C.java
    i2/C0463a.java
    i2/C0465c.java
    i2/C0467e.java
    i2/C0510a.java
    i2/C0512c.java
    i2/C0514e.java
    i2/u.java
    i2/w.java
    i9/a.java
    i9/d.java
    i9/f.java
    i9/h.java
    i9/i.java
    j/c.java
    j/e.java
    j5/AbstractC3585d.java
    j5/AbstractC3596o.java
    j5/AbstractC3599s.java
    j5/AbstractC3601u.java
    j5/AbstractC3660d.java
    j5/AbstractC3671o.java
    j5/AbstractC3674s.java
    j5/AbstractC3676u.java
    j5/C3592k.java
    j5/C3593l.java
    j5/C3597p.java
    j5/C3667k.java
    j5/C3668l.java
    j5/C3672p.java
    j5/E.java
    j5/H.java
    j5/M.java
    j5/N.java
    j5/c.java
    j9/AbstractC0072b.java
    j9/AbstractC3684b.java
    j9/b.java
    j9/l.java
    j9/q.java
    j9/r.java
    j9/s.java
    k5/c.java
    l5/a.java
    m5/a.java
    n/f.java
    n2/c.java
    n2/m.java
    n9/a.java
    o2/d.java
    o5/C3753b.java
    o5/C3837b.java
    o7/C3756b.java
    o7/C3840b.java
    org/cybergarage/xml/Node.java
    org/cybergarage/xml/Parser.java
    org/cybergarage/xml/parser/JaxpParser.java
    org/cybergarage/xml/parser/XercesParser.java
    org/cybergarage/xml/parser/XmlPullParser.java
    org/cybergarage/xml/parser/kXML2Parser.java
    q0/c.java
    q0/d.java
    q1/C3899f.java
    q1/C3908o.java
    q1/C3990f.java
    q1/C3999o.java
    q1/a.java
    q2/g.java
    q3/B.java
    q3/C.java
    q3/C3915A.java
    q3/C3917b.java
    q3/C3921f.java
    q3/C4006A.java
    q3/C4008b.java
    q3/C4012f.java
    q3/D.java
    q3/E.java
    q3/G.java
    q3/InterfaceC3922g.java
    q3/InterfaceC4013g.java
    q3/h.java
    q3/i.java
    q3/j.java
    q3/o.java
    q3/q.java
    q3/s.java
    q3/t.java
    q3/w.java
    q3/z.java
    r4/C3973c0.java
    r4/C3977d0.java
    r4/C3980e0.java
    r4/C3983f0.java
    r4/C3986g0.java
    r4/C3989h0.java
    r4/C3994j.java
    r4/C4009o.java
    r4/C4019r1.java
    r4/C4079c0.java
    r4/C4083d0.java
    r4/C4086e0.java
    r4/C4089f0.java
    r4/C4092g0.java
    r4/C4095h0.java
    r4/C4100j.java
    r4/C4115o.java
    r4/C4125r1.java
    r4/C4142x0.java
    r4/Q.java
    r4/RunnableC4025t1.java
    r4/RunnableC4071a0.java
    r4/RunnableC4131t1.java
    r4/V.java
    r4/W0.java
    r4/Y.java
    r4/Z.java
    r4/n2.java
    r4/q2.java
    r4/t2.java
    s1/a.java
    s1/b.java
    s2/AbstractC4070e.java
    s2/AbstractC4178e.java
    s2/H.java
    s2/W.java
    s2/X.java
    s2/e0.java
    s5/C4100b.java
    s5/C4208b.java
    u1/a.java
    v3/a.java
    v4/y.java
    v8/q.java
    v8/r.java
    v8/s.java
    v9/a.java
    x0/a.java
    x0/b.java
    x0/c.java
    x0/d.java
    x8/C0162a.java
    x8/C4433a.java
    x8/e.java
    x8/f.java
    x8/g.java
    y0/E.java
    y0/H.java
    z5/InterfaceC4190a.java
    z5/InterfaceC4513a.java
    z5/e.java
    z5/g.java
    一般功能-> IPC通信
    A3/n.java
    A4/AbstractC0626b.java
    A4/AbstractC0677b.java
    A4/C0629e.java
    A4/C0643t.java
    A4/C0680e.java
    A4/C0694t.java
    A4/D.java
    A4/E.java
    A4/F.java
    A4/I.java
    A4/S.java
    A4/T.java
    A4/Y.java
    A4/Z.java
    A4/a0.java
    B/InterfaceC0709a.java
    B/InterfaceC0710b.java
    B/InterfaceC0763a.java
    B/InterfaceC0764b.java
    B3/AbstractBinderC0361b0.java
    B3/AbstractBinderC0370e0.java
    B3/AbstractBinderC0402b0.java
    B3/AbstractBinderC0404t0.java
    B3/AbstractBinderC0411e0.java
    B3/AbstractBinderC0445t0.java
    B3/AbstractC0394o.java
    B3/AbstractC0435o.java
    B3/B0.java
    B3/C0.java
    B3/C0360b.java
    B3/C0363c.java
    B3/C0366d.java
    B3/C0367d0.java
    B3/C0369e.java
    B3/C0376g0.java
    B3/C0383i1.java
    B3/C0384j.java
    B3/C0386k.java
    B3/C0388l.java
    B3/C0390m.java
    B3/C0401b.java
    B3/C0402s0.java
    B3/C0404c.java
    B3/C0407d.java
    B3/C0407v.java
    B3/C0408d0.java
    B3/C0408v0.java
    B3/C0410e.java
    B3/C0414y0.java
    B3/C0416z0.java
    B3/C0417g0.java
    B3/C0424i1.java
    B3/C0425j.java
    B3/C0427k.java
    B3/C0429l.java
    B3/C0431m.java
    B3/C0443s0.java
    B3/C0448v.java
    B3/C0449v0.java
    B3/C0455y0.java
    B3/C0457z0.java
    B3/E.java
    B3/E0.java
    B3/F.java
    B3/H.java
    B3/J.java
    B3/K.java
    B3/M.java
    B3/N0.java
    B3/P.java
    B3/Q0.java
    B3/T.java
    B3/U.java
    B3/U0.java
    B3/W.java
    B3/Z0.java
    B3/v1.java
    B3/w1.java
    C/InterfaceC0726a.java
    C/InterfaceC0784a.java
    C1/d.java
    C1/p.java
    C8/b.java
    C8/e.java
    D/InterfaceC3368a.java
    D/InterfaceC3427a.java
    D/b.java
    D3/C.java
    D3/C0417a.java
    D3/C0458a.java
    D3/h.java
    D3/i.java
    D3/s.java
    D3/t.java
    D4/C3390a.java
    D4/C3449a.java
    D5/m.java
    E/e.java
    E/g.java
    E1/C3401a.java
    E1/C3402b.java
    E1/C3464a.java
    E1/C3465b.java
    E3/B.java
    E3/C0422b.java
    E3/C0423b0.java
    E3/C0427d0.java
    E3/C0448q.java
    E3/C0469b.java
    E3/C0470b0.java
    E3/C0474d0.java
    E3/C0495q.java
    E3/E0.java
    E3/t0.java
    E3/u0.java
    E3/x0.java
    E5/d.java
    G/AbstractC3440d.java
    G/AbstractC3505d.java
    G/C3437a.java
    G/C3442f.java
    G/C3502a.java
    G/C3507f.java
    G/F.java
    G/p.java
    G/q.java
    G/t.java
    G/u.java
    G/y.java
    G/z.java
    G4/C3468a.java
    G4/C3533a.java
    G5/b.java
    H/AbstractC3481a.java
    H/AbstractC3546a.java
    H/C3482b.java
    H/C3483c.java
    H/C3547b.java
    H/C3548c.java
    H/b.java
    H5/AbstractBinderC3498d.java
    H5/AbstractBinderC3563d.java
    H5/AbstractC3504j.java
    H5/AbstractC3569j.java
    H5/BinderC3507m.java
    H5/BinderC3572m.java
    H5/C3496b.java
    H5/C3503i.java
    H5/C3508n.java
    H5/C3509o.java
    H5/C3561b.java
    H5/C3568i.java
    H5/C3573n.java
    H5/C3574o.java
    H5/InterfaceC3497c.java
    H5/InterfaceC3499e.java
    H5/InterfaceC3500f.java
    H5/InterfaceC3501g.java
    H5/InterfaceC3506l.java
    H5/InterfaceC3562c.java
    H5/InterfaceC3564e.java
    H5/InterfaceC3565f.java
    H5/InterfaceC3566g.java
    H5/InterfaceC3571l.java
    I1/AbstractC3527f.java
    I1/AbstractC3593f.java
    I1/C3522a.java
    I1/C3524c.java
    I1/C3526e.java
    I1/C3535n.java
    I1/C3536o.java
    I1/C3588a.java
    I1/C3590c.java
    I1/C3592e.java
    I1/C3601n.java
    I1/C3602o.java
    K4/BinderC3630a.java
    K4/BinderC3707a.java
    K4/c.java
    K4/e.java
    L0/AbstractC3641B.java
    L0/AbstractC3721B.java
    L0/ActivityC3669p.java
    L0/ActivityC3749p.java
    L0/ComponentCallbacksC3663j.java
    L0/ComponentCallbacksC3743j.java
    L0/e.java
    L0/g.java
    L3/P.java
    L4/BinderC3677b.java
    L4/BinderC3757b.java
    L4/C3676a.java
    L4/C3756a.java
    M8/h.java
    Modder/Hub.java
    N4/C3730a.java
    N4/C3813a.java
    N4/b.java
    N5/A.java
    N5/AbstractServiceC0503j.java
    N5/AbstractServiceC0550j.java
    N5/C0501h.java
    N5/C0507n.java
    N5/C0508o.java
    N5/C0514v.java
    N5/C0518z.java
    N5/C0547g.java
    N5/C0548h.java
    N5/C0554n.java
    N5/C0555o.java
    N5/C0561v.java
    N5/C0565z.java
    N5/O.java
    N5/RunnableC0502i.java
    N5/RunnableC0549i.java
    N5/U.java
    N5/V.java
    N5/W.java
    N5/Z.java
    O/C3736a.java
    O/C3820a.java
    O/MenuC3740e.java
    O/MenuC3824e.java
    O/MenuItemC3738c.java
    O/MenuItemC3822c.java
    O/c.java
    P1/C3801B.java
    P1/C3858q0.java
    P1/C3890B.java
    P1/C3947q0.java
    P1/I0.java
    P1/O0.java
    P1/Q0.java
    P1/R0.java
    P1/z0.java
    P8/b.java
    P8/h.java
    R3/l.java
    S/AbstractServiceConnectionC4053f.java
    S/AbstractServiceConnectionC4161f.java
    T7/C4138a.java
    T7/C4139b.java
    T7/C4140c.java
    T7/C4247a.java
    T7/C4248b.java
    T7/C4249c.java
    V1/o.java
    V7/InterfaceC4169a.java
    V7/InterfaceC4171c.java
    V7/InterfaceC4372a.java
    V7/InterfaceC4374c.java
    W3/C0562a.java
    W3/C0613a.java
    W3/b.java
    W3/c.java
    W3/d.java
    W3/f.java
    W3/i.java
    W3/l.java
    W3/r.java
    W3/s.java
    W3/y.java
    X3/A.java
    X3/C0564b.java
    X3/C0567e.java
    X3/C0568f.java
    X3/C0615b.java
    X3/C0618e.java
    X3/C0619f.java
    X3/C4419a.java
    X3/C4423e.java
    X3/C4425g.java
    X3/C4427i.java
    X3/D.java
    X3/E.java
    X3/ServiceConnectionC0563a.java
    X3/ServiceConnectionC0614a.java
    X3/n.java
    X3/y.java
    X3/z.java
    Y/g.java
    Y3/C4477a.java
    Y3/i.java
    Z3/C0573d.java
    Z3/C0583n.java
    Z3/C0593y.java
    Z3/C0624d.java
    Z3/C0634n.java
    Z3/C0644y.java
    Z3/E.java
    Z3/ServiceConnectionC0578i.java
    Z3/ServiceConnectionC0629i.java
    Z3/T.java
    b4/C0719b.java
    b4/C0773b.java
    b8/d.java
    c4/d.java
    com/onesignal/common/AndroidUtils.java
    com/onesignal/core/activities/PermissionsActivity.java
    com/onesignal/core/internal/background/impl/a.java
    com/onesignal/core/internal/device/impl/a.java
    com/onesignal/core/internal/permissions/impl/a.java
    com/onesignal/core/internal/purchases/impl/b.java
    com/onesignal/core/services/SyncService.java
    com/onesignal/location/internal/permissions/c.java
    com/onesignal/notifications/activities/NotificationOpenedActivityHMS.java
    com/onesignal/notifications/activities/a.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/AdwHomeBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/ApexHomeBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/AsusHomeBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/DefaultBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/LGHomeBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/NewHtcHomeBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/OPPOHomeBader.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/SonyHomeBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/VivoHomeBadger.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/XiaomiHomeBadger.java
    com/onesignal/notifications/internal/display/impl/a.java
    com/onesignal/notifications/internal/display/impl/b.java
    com/onesignal/notifications/internal/display/impl/c.java
    com/onesignal/notifications/internal/display/impl/d.java
    com/onesignal/notifications/internal/h.java
    com/onesignal/notifications/internal/open/impl/a.java
    com/onesignal/notifications/internal/open/impl/b.java
    com/onesignal/notifications/internal/open/impl/c.java
    com/onesignal/notifications/internal/permissions/impl/a.java
    com/onesignal/notifications/internal/registration/impl/a.java
    com/onesignal/notifications/receivers/BootUpReceiver.java
    com/onesignal/notifications/receivers/FCMBroadcastReceiver.java
    com/onesignal/notifications/receivers/NotificationDismissReceiver.java
    com/onesignal/notifications/receivers/UpgradeReceiver.java
    com/onesignal/notifications/services/ADMMessageHandler.java
    com/onesignal/notifications/services/ADMMessageHandlerJob.java
    com/startapp/a1.java
    com/startapp/a4.java
    com/startapp/a6.java
    com/startapp/c4.java
    com/startapp/e2.java
    com/startapp/f3.java
    com/startapp/f8.java
    com/startapp/g5.java
    com/startapp/i0.java
    com/startapp/j8.java
    com/startapp/m1.java
    com/startapp/n5.java
    com/startapp/networkTest/startapp/CoverageMapperManager.java
    com/startapp/s8.java
    com/startapp/sdk/ads/interstitials/InterstitialAd.java
    com/startapp/sdk/ads/interstitials/OverlayActivity.java
    com/startapp/sdk/ads/list3d/List3DActivity.java
    com/startapp/sdk/ads/offerWall/offerWallJson/OfferWall3DAd.java
    com/startapp/sdk/ads/splash/SplashEventHandler.java
    com/startapp/sdk/ads/splash/b.java
    com/startapp/sdk/ads/video/VideoMode.java
    com/startapp/sdk/adsbase/SimpleTokenUtils.java
    com/startapp/sdk/adsbase/StartAppAd.java
    com/startapp/sdk/adsbase/a.java
    com/startapp/sdk/adsbase/consent/ConsentActivity.java
    com/startapp/sdk/adsbase/remoteconfig/BootCompleteListener.java
    com/startapp/sdk/cachedservice/BackgroundService.java
    com/startapp/sdk/common/advertisingid/AdvertisingIdResolver.java
    com/startapp/t0.java
    com/startapp/u.java
    com/startapp/u0.java
    com/startapp/v8.java
    com/startapp/vb.java
    com/startapp/wb.java
    com/startapp/y0.java
    dev/google/yacinetv/tvui/main/MainActivity.java
    dev/google/yacinetv/tvui/search/SearchActivity.java
    dev/google/ytvclib/ui/dlna/ControlActivity.java
    dev/google/ytvclib/ui/dlna/DLNAService.java
    dev/google/ytvclib/ui/main/PkAdActivity.java
    dev/google/ytvclib/ui/main/PlayerActivity.java
    dev/google/ytvclib/ui/main/WebActivity.java
    dev/google/ytvclib/ui/main/YtActivity.java
    dev/google/ytvlib/app/FCM.java
    h4/InterfaceC3494a.java
    h4/InterfaceC3559a.java
    h4/b.java
    h4/c.java
    j/ActivityC3569g.java
    j/ActivityC3644g.java
    j/LayoutInflaterFactory2C3572j.java
    j/LayoutInflaterFactory2C3647j.java
    j/v.java
    j4/a.java
    n7/c.java
    o5/e.java
    o7/C3755a.java
    o7/C3839a.java
    q0/C3891a.java
    q0/C3982a.java
    q3/m.java
    q6/b.java
    r4/C1.java
    r4/C3969b0.java
    r4/C4017q1.java
    r4/C4075b0.java
    r4/C4123q1.java
    r4/J.java
    r4/O1.java
    r4/P.java
    r4/RunnableC4031v1.java
    r4/RunnableC4137v1.java
    r4/ServiceConnectionC3992i0.java
    r4/ServiceConnectionC4098i0.java
    r4/U1.java
    r4/h2.java
    r4/t2.java
    r4/x2.java
    s2/C4067b.java
    s2/C4175b.java
    s2/C4185l.java
    s2/k0.java
    t4/C4134a.java
    t4/C4243a.java
    t4/b.java
    t4/c.java
    u3/b.java
    y0/C0165a.java
    y0/C4439a.java
    y0/C4449k.java
    y0/x.java
    z7/a.java
    z7/b.java
    调用java反射机制
    B9/AbstractC0050a.java
    B9/AbstractC0780a.java
    B9/f.java
    C1/RunnableC0731C.java
    C1/RunnableC0789C.java
    C1/d.java
    D9/C0055a.java
    D9/C3456a.java
    E/k.java
    E3/N.java
    E3/RunnableC0477f.java
    E3/T.java
    E8/a.java
    E9/C0059a.java
    E9/C3482a.java
    F3/m.java
    G/RunnableC0504a.java
    G/j.java
    G/z.java
    G0/C3446d.java
    G0/C3511d.java
    H5/AbstractC3495a.java
    H5/AbstractC3560a.java
    H5/BinderC3507m.java
    H5/BinderC3572m.java
    H5/c.java
    I0/C3514a.java
    I0/C3580a.java
    K/k.java
    K/l.java
    K/m.java
    K/n.java
    K/o.java
    K7/C3633a.java
    K7/C3710a.java
    L/a.java
    L/e.java
    L0/C3671s.java
    L0/C3751s.java
    L1/n.java
    L9/b.java
    L9/c.java
    L9/d.java
    L9/e.java
    L9/g.java
    M9/f.java
    O/MenuItemC3738c.java
    O/MenuItemC3822c.java
    P/C3761B.java
    P/C3766G.java
    P/C3770K.java
    P/C3772M.java
    P/C3850B.java
    P/C3855G.java
    P/C3859K.java
    P/C3861M.java
    P/d0.java
    P/g0.java
    P1/I0.java
    Q/b.java
    R3/C3936D.java
    R3/C4042D.java
    R5/k.java
    S/C0542p.java
    S/C0592p.java
    S/L.java
    S/N.java
    S/i0.java
    S0/a.java
    T9/C0125e0.java
    T9/C4275e0.java
    U2/C4330p.java
    U2/C4334t.java
    U4/C4342a.java
    W0/a.java
    W0/b.java
    W1/d.java
    Y/b.java
    Y/f.java
    Y/g.java
    Y2/C4470f.java
    Y9/C0186c.java
    Y9/C4497c.java
    Z0/c.java
    a1/C0609l.java
    a1/C0660l.java
    b1/u.java
    com/onesignal/common/modeling/g.java
    com/onesignal/core/activities/PermissionsActivity.java
    com/onesignal/core/internal/device/impl/a.java
    com/onesignal/core/internal/purchases/impl/a.java
    com/onesignal/core/internal/purchases/impl/b.java
    com/onesignal/internal/a.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/XiaomiHomeBadger.java
    com/onesignal/notifications/internal/display/impl/b.java
    com/onesignal/notifications/internal/display/impl/c.java
    com/onesignal/notifications/internal/lifecycle/impl/a.java
    com/onesignal/notifications/internal/registration/impl/g.java
    com/startapp/b9.java
    com/startapp/eb.java
    com/startapp/i5.java
    com/startapp/j0.java
    com/startapp/j8.java
    com/startapp/k5.java
    com/startapp/l5.java
    com/startapp/nd.java
    com/startapp/r1.java
    com/startapp/sdk/jobs/a.java
    com/startapp/t1.java
    com/startapp/u1.java
    com/startapp/wb.java
    da/B.java
    da/k.java
    da/r.java
    da/s.java
    da/u.java
    da/w.java
    da/x.java
    da/y.java
    e4/n.java
    f9/C0060a.java
    f9/C3501a.java
    h4/b.java
    i2/C3614k.java
    j/LayoutInflaterFactory2C3572j.java
    j/LayoutInflaterFactory2C3647j.java
    j/f.java
    j/u.java
    j/w.java
    j9/t.java
    n/f.java
    o0/a.java
    q3/o.java
    q3/q.java
    r4/C3979e.java
    r4/C4085e.java
    r4/W0.java
    s2/C4185l.java
    s9/a.java
    t0/a.java
    v9/j.java
    x0/a.java
    y0/C0169f.java
    y0/C4444f.java
    y0/E.java
    y0/H.java
    y5/c.java
    加密解密-> Base64 解密
    一般功能-> 获取系统服务(getSystemService)
    B3/RunnableC0368d1.java
    B3/RunnableC0409d1.java
    B6/C0722a.java
    B6/C0776a.java
    C1/y.java
    C6/C0756a.java
    C6/C0814a.java
    D3/j.java
    D5/o.java
    D5/u.java
    E/k.java
    E1/C3401a.java
    E1/C3464a.java
    E3/C0422b.java
    E3/C0469b.java
    E3/E0.java
    E3/O.java
    E3/x0.java
    E3/z0.java
    F1/C3422b.java
    F1/C3486b.java
    F2/C3424b.java
    F2/C3488b.java
    F3/g.java
    G/RunnableC0504a.java
    G/l.java
    G/m.java
    G/z.java
    G0/l.java
    H/b.java
    I1/C3533l.java
    I1/C3535n.java
    I1/C3599l.java
    I1/C3601n.java
    K1/i.java
    L1/n.java
    L1/s.java
    N5/C0547g.java
    N5/O.java
    N5/U.java
    O/p.java
    P/C3784k.java
    P/C3797y.java
    P/C3873k.java
    P/C3886y.java
    P/T.java
    P/d0.java
    P1/C3810K.java
    P1/C3858q0.java
    P1/C3899K.java
    P1/C3947q0.java
    P1/I0.java
    P1/T0.java
    P1/z0.java
    R3/C3936D.java
    R3/C4042D.java
    S/L.java
    T7/C4142e.java
    T7/C4251e.java
    U2/C4338x.java
    U4/C4342a.java
    V1/o.java
    X3/C0567e.java
    X3/C0618e.java
    Z1/h.java
    c0/AbstractC0727a.java
    c0/AbstractC0785a.java
    com/adcolony/sdk/AdColonyInterstitialActivity.java
    com/onesignal/common/f.java
    com/onesignal/core/internal/background/impl/a.java
    com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/XiaomiHomeBadger.java
    com/startapp/a1.java
    com/startapp/b7.java
    com/startapp/c2.java
    com/startapp/d2.java
    com/startapp/i0.java
    com/startapp/i6.java
    com/startapp/j8.java
    com/startapp/md.java
    com/startapp/nd.java
    com/startapp/networkTest/controller/LocationController.java
    com/startapp/o4.java
    com/startapp/o7.java
    com/startapp/o9.java
    com/startapp/p2.java
    com/startapp/pe.java
    com/startapp/r1.java
    com/startapp/sa.java
    com/startapp/sdk/ads/banner/banner3d/Banner3DSize.java
    com/startapp/sdk/ads/splash/SplashConfig.java
    com/startapp/sdk/adsbase/model/GetAdRequest.java
    com/startapp/sdk/jobs/c.java
    com/startapp/t7.java
    com/startapp/wb.java
    com/startapp/y0.java
    e4/m.java
    f0/a.java
    g8/C3480g.java
    g8/C3545g.java
    h4/a.java
    j/LayoutInflaterFactory2C3572j.java
    j/LayoutInflaterFactory2C3647j.java
    n/c.java
    n2/d.java
    n2/f.java
    n3/f.java
    p3/f.java
    q8/a.java
    r4/C4102j1.java
    r4/V.java
    r4/h2.java
    s2/C4068c.java
    s2/C4176c.java
    s2/j0.java
    s2/k0.java
    s3/m.java
    s4/h.java
    组件-> 启动 Activity
    一般功能-> 查看\修改Android系统属性
    一般功能-> 获取活动网路信息
    JavaScript 接口方法
    加密解密-> Base64 加密
    网络通信-> WebView 相关
    组件-> 启动 Service
    组件-> 发送广播
    一般功能-> Android通知
    网络通信-> WebView JavaScript接口
    网络通信-> TCP套接字
    一般功能-> 加载so文件 dev/google/ytvclib/utils/C.java
    dzapk0/dzapk.java
    隐私数据-> 获取GPS位置信息
    网络通信-> HTTP建立连接
    DEX-> 动态加载
    网络通信-> SSL证书处理
    命令执行-> getRuntime.exec()
    进程操作-> 获取进程pid
    辅助功能accessibility相关
    进程操作-> 获取运行的进程\服务
    隐私数据-> 获取已安装的应用程序
    网络通信-> WebView GET请求
    网络通信-> WebView使用File协议 P1/Q0.java
    com/startapp/sdk/ads/splash/SplashHtml.java
    加密解密-> Crypto加解密组件 Z2/a.java
    com/startapp/mb.java
    com/startapp/w1.java
    DEX-> 加载和操作Dex文件 I4/e.java
    一般功能-> 传感器相关操作 com/startapp/i6.java
    com/startapp/o9.java
    p3/f.java
    网络通信-> URLConnection
    设备指纹-> getSimOperator F2/C3488b.java
    com/startapp/p2.java
    网络通信-> UDP数据包
    网络通信-> UDP数据报套接字
    组件-> ContentProvider B3/T0.java
    P/d.java
    com/startapp/sdk/adsbase/StartAppInitProvider.java
    网络通信-> 蓝牙连接 com/startapp/i1.java
    com/startapp/m1.java
    com/startapp/n1.java
    一般功能-> 设置手机铃声,媒体音量
    网络通信-> TCP服务器套接字 T9/g.java
    T9/h.java
    W9/e.java
    隐私数据-> 剪贴板数据读写操作 P/C3784k.java
    P/C3873k.java
    一般功能-> 获取网络接口信息 I3/e.java
    aa/a.java
    com/startapp/eb.java
    一般功能-> PowerManager操作 E3/x0.java
    com/startapp/p2.java
    设备指纹-> 查看运营商信息 com/startapp/p2.java
    敏感行为-> 检测了是否被jdb调试 com/startapp/sdk/adsbase/crashreport/b.java
    一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等) com/onesignal/notifications/internal/badges/impl/shortcutbadger/impl/SamsungHomeBadger.java
    设备指纹-> getAllCellInfo com/startapp/j8.java
    网络通信-> HTTPS建立连接 com/startapp/networkTest/net/WebApiClient.java

    安全漏洞检测

    高危
    4
    警告
    11
    信息
    1
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    3 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    4 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    5 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    6 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    7 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    8 已启用远程WebView调试 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2
    升级会员:解锁高级权限
    9 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 警告 CWE: CWE-200: 信息泄露
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    10 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-6
    升级会员:解锁高级权限
    11 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    12 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    13 此应用程序可能会请求root(超级用户)权限 警告 CWE: CWE-250: 以不必要的权限执行
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    14 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    15 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    16 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-3
    升级会员:解锁高级权限
    17 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    18 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libdzapk.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk', '__memmove_chk', '__vsnprintf_chk']
    True
    info
    符号被剥离
    2 arm64-v8a/libpk-lib.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsprintf_chk', '__vsnprintf_chk', '__strlen_chk', '__memmove_chk']
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00024 Base64解码后写入文件 反射
    文件
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00028 从assets目录中读取文件 文件
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员:解锁高级权限
    00077 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00065 获取SIM卡提供商的国家代码 信息收集
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00162 创建 InetSocketAddress 对象并连接到它 socket
    升级会员:解锁高级权限
    00163 创建新的 Socket 并连接到它 socket
    升级会员:解锁高级权限
    00034 查询当前数据网络类型 信息收集
    网络
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00072 将 HTTP 输入流写入文件 命令
    网络
    文件
    升级会员:解锁高级权限
    00014 将文件读入流并将其放入 JSON 对象中 文件
    升级会员:解锁高级权限
    00202 打电话 控制
    升级会员:解锁高级权限
    00203 将电话号码放入意图中 控制
    升级会员:解锁高级权限
    00157 使用反射实例化新对象,可能用于 dexClassLoader 反射
    dexClassLoader
    升级会员:解锁高级权限
    00064 监控来电状态 控制
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00123 连接到远程服务器后将响应保存为 JSON 网络
    命令
    升级会员:解锁高级权限
    00046 方法反射 反射
    升级会员:解锁高级权限
    00025 监视要执行的一般操作 反射
    升级会员:解锁高级权限
    00092 发送广播 命令
    升级会员:解锁高级权限
    00114 创建到代理地址的安全套接字连接 网络
    命令
    升级会员:解锁高级权限
    00189 获取短信内容 短信
    升级会员:解锁高级权限
    00188 获取短信地址 短信
    升级会员:解锁高级权限
    00011 从 URI 查询数据(SMS、CALLLOGS) 短信
    通话记录
    信息收集
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00200 从联系人列表中查询数据 信息收集
    联系人
    升级会员:解锁高级权限
    00187 查询 URI 并检查结果 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00201 从通话记录中查询数据 信息收集
    通话记录
    升级会员:解锁高级权限
    00147 获取当前位置的时间 信息收集
    位置
    升级会员:解锁高级权限
    00075 获取设备的位置 信息收集
    位置
    升级会员:解锁高级权限
    00115 获取设备的最后已知位置 信息收集
    位置
    升级会员:解锁高级权限
    00003 将压缩后的位图数据放入JSON对象中 相机
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 4/30
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.WAKE_LOCK
    android.permission.VIBRATE
    其它常用权限 8/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.BLUETOOTH
    com.google.android.c2dm.permission.RECEIVE
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
    com.google.android.gms.permission.AD_ID
    android.permission.FOREGROUND_SERVICE
    android.permission.ACCESS_WIFI_STATE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    support.start.io 安全
    IP地址: 216.198.53.1
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    d26xw8rp6mlgfg.cloudfront.net 安全
    IP地址: 130.211.8.42
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    deft.yacinelive.com 安全
    IP地址: 104.21.37.24
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    info.startappservice.com 安全
    IP地址: 104.16.160.145
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    imp.startappservice.com 安全
    IP地址: 199.232.211.52
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    app-measurement.com 安全
    IP地址: 142.250.68.46
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    www.startapp.com 安全
    IP地址: 52.210.81.188
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    lh6.ggpht.com 安全
    IP地址: 142.250.189.1
    国家: 美国
    地区: 加利福尼亚
    城市: 山景城
    查看: Google 地图

    geoip.api.p3insight.de 安全
    没有可用的地理位置信息。
    adc3-launch.adcolony.com 安全
    IP地址: 34.36.45.50
    国家: 美国
    地区: 密苏里州
    城市: 堪萨斯城
    查看: Google 地图

    api.onesignal.com 安全
    IP地址: 129.213.103.0
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    geoip.api.c0nnectthed0ts.com 安全
    IP地址: 52.210.81.188
    国家: 爱尔兰
    地区: 都柏林
    城市: 都柏林
    查看: Google 地图

    wd.adcolony.com 安全
    IP地址: 129.213.103.0
    国家: 美国
    地区: 密苏里州
    城市: 堪萨斯城
    查看: Google 地图

    exoplayer.dev 安全
    IP地址: 185.199.109.153
    国家: 美国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    adsmetadata.startappservice.com 安全
    IP地址: 129.213.103.0
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    infoevent.startappservice.com 安全
    IP地址: 150.136.77.254
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    daneden.me 安全
    IP地址: 66.33.60.67
    国家: 美国
    地区: 加利福尼亚
    城市: 核桃
    查看: Google 地图

    google.com 安全
    IP地址: 142.250.188.238
    国家: 美国
    地区: 加利福尼亚
    城市: 山景城
    查看: Google 地图

    dashif.org 安全
    IP地址: 185.199.111.153
    国家: 美国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    d2to8y50b3n6dq.cloudfront.net 安全
    IP地址: 13.33.21.3
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    req.startappservice.com 安全
    IP地址: 129.213.103.0
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    adsmetadata.mobileadexchange.net 安全
    IP地址: 132.145.167.65
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    awsdus.api.p3insight.de 安全
    没有可用的地理位置信息。
    goo.gl 安全
    IP地址: 142.250.72.142
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    aomedia.org 安全
    IP地址: 185.199.111.153
    国家: 美国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    ul.api.c0nnectthed0ts.com 安全
    IP地址: 142.250.188.238
    国家: 爱尔兰
    地区: 都柏林
    城市: 都柏林
    查看: Google 地图

    funnel-assets.startappservice.com 安全
    IP地址: 199.232.215.52
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    手机号提取

    手机号 源码文件
    15222222222
    N5/C0547g.java

    URL链接分析

    URL信息 源码文件
    https://www.behance.net/artemnevskyFree
    自研引擎-A
    https://deft.yacinelive.com/api/
    l8/C3763d.java
    https://deft.yacinelive.com/api/
    l8/C3683d.java
    https://d2to8y50b3n6dq.cloudfront.net/truststores/
    https://geoip.api.c0nnectthed0ts.com/geoip/
    com/startapp/networkTest/startapp/NetworkTester.java
    10.0.2.15
    com/startapp/v2.java
    www.google.com
    A3/s.java
    https://imp.startappservice.com/tracking/adimpression
    com/startapp/sdk/adsbase/AdsConstants.java
    javascript:splash_fadeout
    https://daneden.me/animate
    https://lh6.ggpht.com/vo9wbfh89bbdbwfhuezqzogpkmfkjsatibvwk3qxpbvjwcr8i79evui0ab41a-je7x-6=w200
    com/startapp/sdk/ads/splash/SplashHtml.java
    127.0.0.1
    aa/a.java
    https://api.onesignal.com/
    com/onesignal/core/internal/config/a.java
    https://awsdus.api.p3insight.de/isupload/upload_check_lumen.php
    https://ul.api.c0nnectthed0ts.com/ul/v3/
    https://d2to8y50b3n6dq.cloudfront.net/truststores/
    https://geoip.api.c0nnectthed0ts.com/geoip/
    com/startapp/y4.java
    javascript:startappbackpressed
    com/startapp/sdk/adsbase/consent/ConsentActivity.java
    https://goo.gl/naoooi
    https://www.google.com
    www.google.com
    r4/t2.java
    https://aomedia.org/emsg/id3
    https://developer.apple.com/streaming/emsg-id3
    n2/a.java
    https://adc3-launch.adcolony.com/v4/launch
    P1/C3823Y.java
    https://wd.adcolony.com/logs
    P1/C3831d.java
    http://hostname/?
    R3/l.java
    https://geoip.api.p3insight.de/geoip/
    https://d2to8y50b3n6dq.cloudfront.net/truststores/
    com/startapp/sdk/insight/NetworkTestsMetaData.java
    https://app-measurement.com/a
    https://app-measurement.com/s
    r4/C4041z.java
    https://www.instagram.com/v9.yg?igsh=mtz4btbioddxc3bydg==
    Modder/Hub.java
    http://play.google.com
    https://play.google.com
    com/startapp/sdk/adsbase/a.java
    https://firebase.google.com/support/privacy/init-options
    H5/g.java
    http://play.google.com/store/apps/details
    H5/C3574o.java
    http://dashif.org/guidelines/trickmode
    http://dashif.org/guidelines/last-segment-number
    Y2/c.java
    https://google.com/search?
    r4/RunnableC4120p1.java
    239.255.255.250
    W9/e.java
    https://play.google.com/store/apps/details?id=
    C8/b.java
    https://support.start.io/hc/en-us/articles/360014774799
    com/startapp/s.java
    https://deft.yacinelive.com/api/tw_key?stream_name=
    q3/D.java
    https://exoplayer.dev/issues/player-accessed-on-wrong-thread
    s2/j0.java
    http://play.google.com/store/apps/details
    H5/C3509o.java
    https://info.startappservice.com/inapp/resources/info_l.png
    com/startapp/sdk/adsbase/adinformation/AdInformationMetaData.java
    https://support.start.io/hc/en-us/articles/360014774799
    com/startapp/sdk/adsbase/StartAppSDKInternal.java
    https://www.startapp.com/policy/privacy-policy/
    https://funnel-assets.startappservice.com/consent/index.html
    com/startapp/sdk/adsbase/adinformation/AdInformationConfig.java
    127.0.0.1
    com/startapp/d2.java
    https://wd.adcolony.com/logs
    P1/C3920d.java
    https://adc3-launch.adcolony.com/v4/launch
    P1/C3912Y.java
    https://www.startapp.com
    data:;base64,ivborw0kggo=
    com/startapp/sdk/ads/video/vast/VASTResource.java
    https://app-measurement.com/a
    https://app-measurement.com/s
    r4/C4147z.java
    https://infoevent.startappservice.com/tracking/infoevent
    com/startapp/sdk/adsbase/remoteconfig/AnalyticsConfig.java
    https://req.startappservice.com/1.5/
    https://d26xw8rp6mlgfg.cloudfront.net/adsmetadata/api/v1.0/
    https://adsmetadata.startappservice.com/adsmetadata/api/v1.0/
    https://adsmetadata.mobileadexchange.net/adsmetadata/api/v1.0/
    com/startapp/sdk/adsbase/remoteconfig/MetaData.java

    Firebase配置检测

    标题 严重程度 描述信息
    Firebase远程配置已启用 警告

    Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/692330584196/namespaces/firebase:fetch?key=AIzaSyDRKL14PPiXzk7qNUNLgV2IsjasxNpWLeU ) 已启用。请确保这些配置不包含敏感信息。响应内容如下所示:

    {
        "entries": {
            "defaults": "a502.variety-buy.store",
            "tv_defaults": "tv.variety-buy.store"
        },
        "state": "UPDATE",
        "templateVersion": "46"
    }

    邮箱地址提取

    第三方追踪器

    敏感凭证泄露

    已显示 18 个secrets
    1、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "@string/admob_app_id"
    2、 "google_app_id" : "1:692330584196:android:68ea9f0c920aa17904cad1"
    3、 "yt_base64_key" : "YT_BASE64_KEY"
    4、 "admob_app_id" : "Remove-Fucking-Ads-v3.5-3940256099942544~3347511713"
    5、 "google_crash_reporting_api_key" : "AIzaSyDRKL14PPiXzk7qNUNLgV2IsjasxNpWLeU"
    6、 "frc_key" : "defaults"
    7、 "google_api_key" : "AIzaSyDRKL14PPiXzk7qNUNLgV2IsjasxNpWLeU"
    8、 B3EEABB8EE11C2BE770B684D95219ECB
    9、 7bf3a1e7bbd31e612eda3310c2cdb8075c43c6b5
    10、 bb2cf0647ba654d7228dd3f9405bbc6a
    11、 3b7d79b3-3c74-47ff-b5a6-b7a0114061de
    12、 edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
    13、 3A757365722F72656C656173652D6B657973
    14、 com/Vo9wbFH89BbDbWFhUezQZOGPKmfkJSAtIbVWk3QxPbvJwcR8I79EVuI0aB41a
    15、 026ae9c9824b3e483fa6c71fa88f57ae27816141
    16、 c682b8144a8dd52bc1ad63
    17、 2F73797374656D2F6C69622F6C69627265666572656E63652D72696C2E736F
    18、 ffd699de-6f10-406f-9a38-5f36221be999

    字符串信息

    建议导出为TXT,方便查看。

    第三方SDK

    SDK名称 开发者 描述信息
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack WorkManager Google 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
    Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。
    Jetpack ProfileInstaller Google 让库能够提前预填充要由 ART 读取的编译轨迹。
    Google Analytics Google 提供各种 API,可帮助您收集、配置和报告用户与您的在线内容进行互动的数据。
    Firebase Analytics Google Google Analytics(分析)是一款免费的应用衡量解决方案,可提供关于应用使用情况和用户互动度的分析数据。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析