文件信息
文件名称 a26e7662e30988f7141496f7c526d29318e5ed545a8d32bf106f644d2b4034c0.apk应用信息
应用名称 13Poker by gametower unlimited gems证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
签名算法: rsassa_pkcs1v15
有效期自: 2013-04-30 07:24:57+00:00
有效期至: 2040-09-15 07:24:57+00:00
发行人: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
序列号: 0x38eccf9b
哈希算法: sha256
证书MD5: de39cca543e57497f376d1edfeff88c2
证书SHA1: eed0778740d9551d783944184b65c88867eee479
证书SHA256: 28adc271d223ed1349d8291a7a10c478abcfc38a479545b536542cc0df57bfd3
证书SHA512: 19df2a121844c49178c97abd85b057fbc7c17f21bfdcbff24cbd80a1f5023557cf50c6a9feabc6075d25688e96b6a50c3fd3c2a327c991b821ee0fa7cfff0ed4
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 2.2-2.2.3, [minSdk=8] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Activity (.AppwallActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 4 |
Activity设置了TaskAffinity属性 (com.startapp.android.publish.AppWallActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 5 |
Broadcast Receiver (com.pushio.manager.PushIOBroadcastReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 6 |
Broadcast Receiver (com.adeco.adsdk.ads.push.NotificationReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 7 |
Broadcast Receiver (com.adeco.adsdk.ads.push.BootReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 8 |
Service (com.senddroid.AdService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
| 9 |
Broadcast Receiver (com.adeco.analytics.InstallReferrerReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 10 |
Broadcast Receiver (com.adeco.analytics.InstallReferrerReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 29 / 63 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| AhnLab-V3 | PUP/Android.Plankton.508189 |
| Antiy-AVL | Trojan/Generic.ASMalwAD.148 |
| Avast-Mobile | Android:Evo-gen [Trj] |
| Avira | ANDROID/Agent.TBJ.Gen |
| BitDefenderFalx | Android.Adware.Plankton.A |
| CAT-QuickHeal | Android.FakeApp.Q |
| Cynet | Malicious (score: 99) |
| DrWeb | Android.FakeApp.17 |
| ESET-NOD32 | multiple detections |
| F-Secure | Malware.ANDROID/Agent.TBJ.Gen |
| Fortinet | Android/AirPush |
| Detected | |
| Ikarus | Trojan.AndroidOS.FakeApp |
| Jiangmin | RiskTool.AndroidOS.appd |
| K7GW | Trojan ( 0001140e1 ) |
| Kaspersky | not-a-virus:HEUR:RiskTool.AndroidOS.Agent.c |
| Lionic | Trojan.AndroidOS.Generic.C!c |
| MaxSecure | Android.Gepat.a |
| McAfee | Artemis!5F6EEE18C186 |
| Microsoft | Program:AndroidOS/Multiverze |
| NANO-Antivirus | Trojan.Android.Revmob.djhtmi |
| Sophos | Android Multi Ads (PUA) |
| Symantec | Trojan.Gen.2 |
| SymantecMobileInsight | AdLibrary:Adfonic |
| Trustlook | Android.Malware.General (score:6) |
| Varist | AndroidOS/Airpush.V |
| VirIT | Android.Adw.RevMob.Gen |
| Xcitium | ApplicUnwnt@#1982j6dlc9k1u |
| ZoneAlarm | not-a-virus:HEUR:RiskTool.AndroidOS.Agent.c |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| www.ad-market.mobi |
安全 |
否 |
IP地址: 107.178.223.183 国家: United States of America 地区: Iowa 城市: Council Bluffs 查看: Google 地图 |
|
| millennialmedia.com |
安全 |
否 |
IP地址: 34.225.127.72 国家: United States of America 地区: Virginia 城市: Ashburn 查看: Google 地图 |
|
| www.search-results.mobi |
安全 |
否 |
IP地址: 67.225.218.6 国家: United States of America 地区: Michigan 城市: Lansing 查看: Google 地图 |
|
| cvt.mydas.mobi |
安全 |
否 |
IP地址: 69.147.88.7 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| www.supersonicads.com |
安全 |
否 |
IP地址: 52.31.136.47 国家: Ireland 地区: Dublin 城市: Dublin 查看: Google 地图 |
|
| ads.mp.mydas.mobi |
安全 |
否 |
IP地址: 69.147.88.7 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| lp.mydas.mobi |
安全 |
否 |
IP地址: 69.147.88.8 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| api.airpush.com |
安全 |
否 |
IP地址: 142.0.206.124 国家: United States of America 地区: Texas 城市: Dallas 查看: Google 地图 |
|
| www.startappexchange.com |
安全 |
否 |
IP地址: 158.101.105.86 国家: United States of America 地区: Virginia 城市: Ashburn 查看: Google 地图 |
|
| ads.flurry.com |
安全 |
否 |
IP地址: 74.6.160.107 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| push.senddroid.com |
安全 |
否 |
IP地址: 209.126.123.13 国家: United States of America 地区: Missouri 城市: Saint Louis 查看: Google 地图 |
|
| adfonic.net |
安全 |
否 |
IP地址: 13.248.169.48 国家: United States of America 地区: Washington 城市: Seattle 查看: Google 地图 |
|
| www.adtilt.com |
安全 |
否 |
IP地址: 34.149.104.51 国家: United States of America 地区: Missouri 城市: Kansas City 查看: Google 地图 |
|
| eula.ad-market.mobi |
安全 |
否 |
IP地址: 104.155.138.21 国家: United States of America 地区: Iowa 城市: Council Bluffs 查看: Google 地图 |
|
| packager.net2share.com |
安全 |
否 |
IP地址: 67.227.226.240 国家: United States of America 地区: Michigan 城市: Lansing 查看: Google 地图 |
|
| market.android.com |
安全 |
否 |
IP地址: 142.250.72.174 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
| serve.vdopia.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| s.net2share.com |
安全 |
否 |
IP地址: 67.227.226.240 国家: United States of America 地区: Michigan 城市: Lansing 查看: Google 地图 |
|
| flurry.cachefly.net |
安全 |
否 |
IP地址: 127.0.0.1 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| data.flurry.com |
安全 |
否 |
IP地址: 69.147.88.7 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| ad.leadbolt.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| android.revmob.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| adecosystems.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| androidsdk.ads.mp.mydas.mobi |
安全 |
否 |
IP地址: 69.147.88.7 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| adlog.flurry.com |
安全 |
否 |
IP地址: 74.6.160.106 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| ads.net2share.com |
安全 |
否 |
IP地址: 67.227.226.240 国家: United States of America 地区: Michigan 城市: Lansing 查看: Google 地图 |
|
| images.millennialmedia.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ad.leadboltapps.net |
安全 |
否 |
IP地址: 3.141.96.53 国家: United States of America 地区: Ohio 城市: Columbus 查看: Google 地图 |
|
| my.mobfox.com |
安全 |
否 |
IP地址: 8.2.110.192 国家: United States of America 地区: New Jersey 城市: Clifton 查看: Google 地图 |
|
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
http://adecosystems.com/policy/sdk/terms/ |
com/adeco/adsdk/app/FirstStepController.java |
|
http://market.android.com/details javascript:function javascript:var |
com/adeco/adsdk/mediation/AdecoBannerAdapter.java |
|
http://ads.net2share.com/adnetworks/index.jsp http://ads.net2share.com/ad/1.0/ad.json?request_type=dialog http://ads.net2share.com/ad/1.0/ad.json?request_type=interstitial http://ads.net2share.com/ad/1.0/ad.json?request_type=mma http://ads.net2share.com/ad/1.0/ad.json?request_type=video http://ads.net2share.com/temporary_api/1.0/ad.json?type=app&incent=false |
com/adeco/adsdk/mediation/AdsProviderImpl.java |
|
http://my.mobfox.com/vrequest.php |
com/adeco/adsdk/mediation/video/MobfoxVideoAdapter.java |
|
http://s.net2share.com:8888/beacon |
com/adeco/analytics/g.java |
|
http://adfonic.net/ad/ |
com/adfonic/android/api/request/UriRequestAdapter.java |
|
javascript:webviewDidAppear(); |
com/adsdk/sdk/mraid/AdView.java |
|
http://code.google.com/p/android/issues/detail?id=10789 |
com/adsdk/sdk/mraid/MoPubView.java |
|
http://market.android.com |
com/adsdk/sdk/video/NavIcon.java |
|
http://market.android.com |
com/adsdk/sdk/video/WebViewClient.java |
|
http://ad.leadboltapps.net http://ad.leadbolt.net |
com/arywlxuccphewsou/AdRequest.java |
|
javascript:window.LBOUT.processHTML(document.getElementsByTagName('body') javascript:(function() data:image/png;base64, http://market.android.com https://market.android.com |
com/arywlxuccphewsou/ae.java |
|
1.1.10.4 |
com/flurry/android/ao.java |
|
javascript:if(window.mraid){window.mraid.close();}; |
com/flurry/android/bj.java |
|
http://data.flurry.com/aap.do https://data.flurry.com/aap.do |
com/flurry/android/ce.java |
|
https://market.android.com/details?id= https://ads.flurry.com http://ads.flurry.com https://adlog.flurry.com http://adlog.flurry.com https://ads.flurry.com/v6/getAds.do http://ads.flurry.com/v6/getAds.do |
com/flurry/android/FlurryAds.java |
|
javascript:(function() http://flurry.cachefly.net/adSpaceStyles/images/bttn-close-bw.png javascript:if(window.mraid){window.mraid.stateChange(window.mraid.STATES.DEFAULT);} javascript:flurryadapter.callComplete(); javascript:flurryadapter.callComplete(' |
com/flurry/android/ft.java |
|
http://www.adtilt.com/clients/index.php?section=tracking&action=appTrack http://www.adtilt.com/clients/index.php?section=serve&action=adConfig http://www.adtilt.com/clients/skins/resource_json_iphone.json http://www.adtilt.com/clients/ http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action= http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidContinueTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidDownloadTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidImpressionTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidInfoTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidRequestTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidSkipTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidStartTrack |
com/jirbo/adcolony/AdColony.java |
|
http://www.adtilt.com/clients/skins/resource_json_iphone.json http://www.adtilt.com/clients/index.php?section=serve&action=adConfig |
com/jirbo/adcolony/AdManager.java |
|
http://www.adtilt.com/clients/index.php?section=tracking&action=appTrack&adcol_version=1.9.13 |
com/jirbo/adcolony/Analytics.java |
|
http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidImpressionTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidRequestTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidStartTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidInfoTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidDownloadTrack http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidContinueTrack |
com/jirbo/adcolony/ReportingManager.java |
|
javascript:MMJS.sdk.audioCached() javascript:MMJS.sdk.audioStarted() javascript:MMJS.sdk.audioCompleted() javascript:MMJS.sdk.audioPositionChange( javascript:MMJS.sdk.customVoiceWordsAdded() javascript:MMJS.sdk.customVoiceWordsDeleted() |
com/millennialmedia/android/BridgeMMSpeechkit.java |
|
javascript:MMJS.cachedVideo.setError( javascript:MMJS.cachedVideo.updateVideoSeekTime( |
com/millennialmedia/android/CachedVideoPlayerActivity.java |
|
http://androidsdk.ads.mp.mydas.mobi/ http://ads.mp.mydas.mobi/appConfigServlet?apid= https://ads.mp.mydas.mobi/appConfigServlet?apid= http://androidsdk.ads.mp.mydas.mobi/getAd.php5? |
com/millennialmedia/android/HandShake.java |
|
http://cvt.mydas.mobi/handleConversion?firstlaunch= |
com/millennialmedia/android/HttpGetRequest.java |
|
javascript:MMJS.inlineVideo.updateVideoSeekTime( javascript:MMJS.setError( |
com/millennialmedia/android/InlineVideoView.java |
|
http://millennialmedia.com/android/schema http://images.millennialmedia.com/9513/192134.gif |
com/millennialmedia/android/MMAdView.java |
|
javascript:%s(%s); |
com/millennialmedia/android/MMCommand.java |
|
http://mmedia.com. |
com/millennialmedia/android/MMLayout.java |
|
http://ads.mp.mydas.mobi/pixel?id= |
com/millennialmedia/android/MMSDK.java |
|
javascript:MMJS.sdk.setState('resized'); javascript:MMJS.sdk.setPlacementType('interstitial'); javascript:MMJS.sdk.setPlacementType('inline'); javascript:MMJS.sdk.setState('default') javascript:MMJS.sdk.setState('hidden') javascript:MMJS.sdk.setViewable(false) javascript:MMJS.sdk.setViewable(true) javascript:MMJS.sdk.microphoneAudioLevelChange( javascript:MMJS.sdk.microphoneStateChange(' javascript:MMJS.sdk.setState('expanded'); javascript:MMJS.sdk.ready(); javascript:MMJS.sdk.setAdProperties( javascript:MMJS.sdk.setAdSize( |
com/millennialmedia/android/MMWebView.java |
|
http://lp.mydas.mobi/assets/mmjs/1.4/mm.js |
com/millennialmedia/android/MRaid.java |
|
javascript:MMJS.sdk.voiceStateChange('ready') javascript:MMJS.sdk.voiceStateChange('recording') javascript:MMJS.sdk.voiceStateChange('processing') javascript:MMJS.sdk.voiceStateChange('vocalizing') javascript:MMJS.sdk.voiceStateChange('error') javascript:MMJS.sdk.audioLevelChange( javascript:MMJS.sdk.recognitionResult( javascript:MMJS.sdk.voiceError(' javascript:MMJS.sdk.backgroundAudioLevel( |
com/millennialmedia/android/NVASpeechKit.java |
|
http://revmob.com. |
com/revmob/client/InstallClientListener.java |
|
https://android.revmob.com http://revmob.com. |
com/revmob/client/RevMobClient.java |
|
http://push.senddroid.com/optin.php http://push.senddroid.com http://push.senddroid.com/ad.php |
com/sd/ads/AdRequest.java |
|
http://push.senddroid.com |
com/sd/ads/AdView.java |
|
http://market.android.com/details? https://market.android.com/details? |
com/sd/ads/WebUtils.java |
|
http://www.ad-market.mobi/1.3/getads http://www.search-results.mobi/?p=ssb&c=US&sourceid=6 |
com/searchboxsdk/android/c/b.java |
|
http://www.ad-market.mobi/1.3/getads |
com/searchboxsdk/android/c/c.java |
|
http://eula.ad-market.mobi/ProtocolGW/protocol/eula http://eula.ad-market.mobi/ProtocolGW/protocol/eulastatus |
com/startapp/android/eula/b.java |
|
javascript:showBookmark file:/// |
com/startapp/android/eula/EULAActivity.java |
|
file:/// |
com/startapp/android/publish/AppWallActivity.java |
|
file:/// |
com/startapp/android/publish/HtmlAd.java |
|
http://www.startappexchange.com/tracking/adImpression? |
com/startapp/android/publish/b/a.java |
|
http://www.startappexchange.com/1.3/gethtmlad |
com/startapp/android/publish/b/b.java |
|
http://www.startappexchange.com/1.3/getads |
com/startapp/android/publish/b/c.java |
|
file:/// |
com/startapp/android/publish/b/g.java |
|
http://www.startappexchange.com/1.3/getadsmetadata |
com/startapp/android/publish/b/h.java |
|
www.supersonicads.com |
com/supersonicads/sdk/android/SupersonicAdsAdvertiserAgent.java |
|
www.supersonicads.com |
com/supersonicads/sdk/android/SupersonicAdsPublisherAgent.java |
|
http://serve.vdopia.com/adserver/html5/inwapads?version=1.0&ak= |
com/vdopia/android/preroll/f.java |
|
https://api.airpush.com/overlayads/overlayadcall.php |
com/xbtsol/jynvrt161024/AirPlay.java |
|
https://api.airpush.com/v2/api.php https://api.airpush.com/lp/log_sdk_request.php https://api.airpush.com/appwall/getid.php https://api.airpush.com/bannerads/banneradcall.php https://api.airpush.com/bannerads/testbanner.php https://api.airpush.com/dialogad/adcall.php https://api.airpush.com/dialogad/adclick.php https://api.airpush.com/fullpage/adcall.php https://api.airpush.com/model/user/getappinfo.php?packageName= https://api.airpush.com/lp/getinterstitialads.php https://api.airpush.com/inappads/inappadcall.php https://api.airpush.com/inappads/testinappadcall.php https://api.airpush.com/mraid/mraidadcall.php https://api.airpush.com/mraid/track_events.php https://api.airpush.com/mraid/adcall.php https://api.airpush.com/optin/ https://api.airpush.com/redirect.php?market= |
com/xbtsol/jynvrt161024/IConstants.java |
|
https://api.airpush.com/integrationerror/error.php |
com/xbtsol/jynvrt161024/SendIntegrationError.java |
|
http://api.airpush.com/mraid/native_mraid.php |
com/xbtsol/jynvrt161024/Util.java |
|
https://api.airpush.com/Vast/vastadcall.php |
com/xbtsol/jynvrt161024/VideoAd.java |
|
https://api.airpush.com/Vast/handle_events.php |
com/xbtsol/jynvrt161024/Vpaid.java |
|
http://packager.net2share.com/config.json http://ads.net2share.com/config/1.0/ad.json?app=cw http://5.9.94.22:5555/apps/json/?offerwall=offerwall |
installer/com/uz4/apkmanager/rest/RestUtils.java |
|
javascript:MMJS.sdk.setPlacementType('interstitial'); http://ads.net2share.com/ad/1.0/ad.json?request_type=interstitial https://api.airpush.com/Vast/handle_events.php https://data.flurry.com/aap.do javascript:MMJS.sdk.voiceStateChange('processing') https://api.airpush.com/appwall/getid.php http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action= http://ads.flurry.com/v6/getAds.do http://www.startappexchange.com/1.3/gethtmlad https://api.airpush.com/lp/log_sdk_request.php http://lp.mydas.mobi/assets/mmjs/1.4/mm.js http://www.adtilt.com/clients/skins/resource_json_iphone.json javascript:(function() https://api.airpush.com/redirect.php?market= http://eula.ad-market.mobi/ProtocolGW/protocol/eulastatus http://revmob.com. javascript:MMJS.sdk.audioLevelChange( http://adlog.flurry.com https://market.android.com/details? javascript:webviewDidAppear(); javascript:MMJS.inlineVideo.updateVideoSeekTime( http://www.adtilt.com/clients/index.php?section=tracking&action=appTrack javascript:MMJS.cachedVideo.updateVideoSeekTime( javascript:MMJS.sdk.setState('expanded'); javascript:if(window.mraid){window.mraid.close();}; https://api.airpush.com/bannerads/testbanner.php javascript:MMJS.sdk.audioStarted() http://market.android.com/details? http://androidsdk.ads.mp.mydas.mobi/getAd.php5? http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidImpressionTrack javascript:flurryadapter.callComplete(); javascript:MMJS.sdk.setState('resized'); http://images.millennialmedia.com/9513/192134.gif http://data.flurry.com/aap.do http://5.9.94.22:5555/apps/json/?offerwall=offerwall javascript:window.LBOUT.processHTML(document.getElementsByTagName('body') javascript:MMJS.sdk.voiceStateChange('recording') https://api.airpush.com/fullpage/adcall.php http://www.startappexchange.com/1.3/getadsmetadata http://www.ad-market.mobi/1.3/getads http://push.senddroid.com http://code.google.com/p/android/issues/detail?id=10789 www.supersonicads.com javascript:var https://api.airpush.com/bannerads/banneradcall.php http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidInfoTrack https://api.airpush.com/dialogad/adcall.php http://flurry.cachefly.net/adSpaceStyles/images/bttn-close-bw.png javascript:MMJS.sdk.recognitionResult( http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidStartTrack http://packager.net2share.com/config.json http://mmedia.com. http://ads.mp.mydas.mobi/pixel?id= https://api.airpush.com/dialogad/adclick.php javascript:MMJS.sdk.voiceStateChange('ready') http://androidsdk.ads.mp.mydas.mobi/ http://push.senddroid.com/ad.php data:image/png;base64, file:/// javascript:flurryadapter.callComplete(' http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidDownloadTrack javascript:MMJS.sdk.customVoiceWordsDeleted() http://ads.net2share.com/temporary_api/1.0/ad.json?type=app&incent=false https://api.airpush.com/integrationerror/error.php http://push.senddroid.com/optin.php https://api.airpush.com/mraid/track_events.php http://ads.flurry.com javascript:MMJS.sdk.setAdSize( javascript:MMJS.sdk.setState('hidden') http://ads.net2share.com/adnetworks/index.jsp https://market.android.com/details?id= https://api.airpush.com/inappads/inappadcall.php javascript:MMJS.sdk.voiceError(' https://android.revmob.com http://s.net2share.com:8888/beacon javascript:MMJS.sdk.voiceStateChange('vocalizing') javascript:MMJS.sdk.setViewable(false) http://ads.net2share.com/ad/1.0/ad.json?request_type=video http://ad.leadboltapps.net javascript:MMJS.sdk.setPlacementType('inline'); javascript:MMJS.sdk.audioPositionChange( http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidContinueTrack https://api.airpush.com/mraid/adcall.php https://api.airpush.com/overlayads/overlayadcall.php 1.1.10.4 javascript:showBookmark javascript:MMJS.sdk.audioCompleted() http://ads.net2share.com/ad/1.0/ad.json?request_type=mma javascript:MMJS.sdk.setAdProperties( http://cvt.mydas.mobi/handleConversion?firstlaunch= http://www.adtilt.com/clients/index.php?section=serve&action=adConfig javascript:MMJS.sdk.microphoneAudioLevelChange( javascript:MMJS.sdk.audioCached() http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidSkipTrack javascript:MMJS.sdk.backgroundAudioLevel( http://ad.leadbolt.net https://api.airpush.com/mraid/mraidadcall.php javascript:MMJS.setError( https://adlog.flurry.com https://ads.flurry.com/v6/getAds.do https://api.airpush.com/Vast/vastadcall.php http://api.airpush.com/mraid/native_mraid.php http://market.android.com https://api.airpush.com/lp/getinterstitialads.php http://ads.net2share.com/config/1.0/ad.json?app=cw https://api.airpush.com/inappads/testinappadcall.php javascript:MMJS.sdk.customVoiceWordsAdded() https://api.airpush.com/v2/api.php http://market.android.com/details http://serve.vdopia.com/adserver/html5/inwapads?version=1.0&ak= http://www.adtilt.com/clients/index.php?section=tracking_1_9_6&action=acVidRequestTrack http://www.search-results.mobi/?p=ssb&c=US&sourceid=6 http://www.adtilt.com/clients/ javascript:MMJS.sdk.microphoneStateChange(' http://www.startappexchange.com/1.3/getads https://market.android.com http://ads.net2share.com/ad/1.0/ad.json?request_type=dialog javascript:%s(%s); javascript:MMJS.sdk.setViewable(true) https://ads.flurry.com http://adecosystems.com/policy/sdk/terms/ javascript:MMJS.sdk.setState('default') javascript:MMJS.sdk.voiceStateChange('error') http://www.startappexchange.com/tracking/adImpression? https://api.airpush.com/model/user/getappinfo.php?packageName= javascript:MMJS.cachedVideo.setError( http://adfonic.net/ad/ http://eula.ad-market.mobi/ProtocolGW/protocol/eula https://ads.mp.mydas.mobi/appConfigServlet?apid= javascript:MMJS.sdk.ready(); http://my.mobfox.com/vrequest.php http://ads.mp.mydas.mobi/appConfigServlet?apid= https://api.airpush.com/optin/ http://millennialmedia.com/android/schema |
自研引擎分析结果 |
FIREBASE实例
邮箱
| 源码文件 | |
|---|---|
|
adecosystems.questions@gmail.com |
com/adeco/adsdk/widget/DrawerContentView.java |
|
adecosystems.questions@gmail.com |
自研引擎分析结果 |
追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| AdColony | Advertisement | https://reports.exodus-privacy.eu.org/trackers/90 |
| Flurry | Advertisement, Analytics | https://reports.exodus-privacy.eu.org/trackers/25 |
| Google AdMob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/312 |
| Millennial Media | https://reports.exodus-privacy.eu.org/trackers/107 | |
| MobFox | Analytics, Profiling, Advertisement | https://reports.exodus-privacy.eu.org/trackers/185 |
| Revmob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/263 |
| Startapp | Analytics, Advertisement | https://reports.exodus-privacy.eu.org/trackers/195 |
| Supersonic Ads | https://reports.exodus-privacy.eu.org/trackers/110 |
密钥凭证
活动列表
已显示 23 个activities
1、 .StartupActivity
2、 .AppwallActivity
3、 com.supersonicads.sdk.android.WebViewActivity
4、 com.startapp.android.publish.AppWallActivity
5、 com.revmob.ads.fullscreen.FullscreenActivity
6、 com.gveabhsizpxxyv.AdIdActivity
7、 com.adeco.adsdk.widget.InAppBrowserActivity
8、 com.pushio.manager.PushIOActivityLauncher
9、 com.adeco.adsdk.app.InstallActivity
10、 com.rfvy.xwci111157.SmartWallActivity
11、 com.senddroid.AdActivity
12、 com.flurry.android.FlurryFullscreenTakeoverActivity
13、 com.vdopia.android.preroll.VDOPrerollActivity
14、 com.jirbo.adcolony.AdColonyOverlay
15、 com.jirbo.adcolony.AdColonyFullscreen
16、 com.jirbo.adcolony.AdColonyBrowser
17、 com.adsdk.sdk.banner.InAppWebView
18、 com.adsdk.sdk.mraid.MraidActivity
19、 com.adsdk.sdk.video.RichMediaActivity
20、 com.millennialmedia.android.MMActivity
21、 com.millennialmedia.android.VideoPlayer
22、 com.adfonic.android.AdfonicActivity
23、 .SelectActivity
服务列表
已显示 6 个services
1、 com.adeco.adsdk.app.DebugService
2、 com.gveabhsizpxxyv.AdIdService
3、 com.apperhand.device.android.AndroidSDKProvider
4、 com.pushio.manager.PushIOGCMIntentService
5、 com.pushio.manager.PushIOEngagementService
6、 com.senddroid.AdService
广播接收者列表
已显示 7 个receivers
1、 com.gveabhsizpxxyv.AdIdReceiver
2、 com.gveabhsizpxxyv.AdIdWatchdog
3、 com.pushio.manager.PushIOBroadcastReceiver
4、 com.adeco.adsdk.ads.push.NotificationReceiver
5、 com.adeco.adsdk.ads.push.BootReceiver
6、 com.adeco.analytics.InstallReferrerReceiver
7、 com.adeco.analytics.InstallReferrerReceiver
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|
文件列表
assets/applications/package.apk
assets/pushio_config.json
res/drawable/button_next_bg.xml
res/drawable/drawable_button_green.xml
res/drawable/ic_launcher.png
res/layout/activity_appwall.xml
res/layout/activity_appwall_new.xml
res/layout/activity_end.xml
res/layout/activity_select.xml
res/layout/activity_step.xml
res/layout/appwall_item.xml
res/layout/custom_screen.xml
res/layout/custom_spinner.xml
res/layout/video_loading_progress.xml
res/raw/default_video_poster.png
AndroidManifest.xml
resources.arsc
res/drawable-hdpi/btn_disabled.9.png
res/drawable-hdpi/btn_normal.9.png
res/drawable-hdpi/btn_pressed.9.png
res/drawable-hdpi/ic_launcher.png
res/drawable-hdpi/pause.png
res/drawable-hdpi/play.png
res/drawable-hdpi/xbutton.png
res/drawable-hdpi/zoomin.png
res/drawable-hdpi/zoomout.png
res/drawable-ldpi/ic_launcher.png
res/drawable-mdpi/button_next.png
res/drawable-mdpi/button_next_pressed.png
res/drawable-mdpi/default_icon.png
res/drawable-mdpi/download_icon.png
res/drawable-mdpi/ic_launcher.png
res/drawable-xhdpi/bg_green.png
res/drawable-xhdpi/button_next.png
res/drawable-xhdpi/button_next_pressed.png
res/drawable-xhdpi/ic_launcher.png
classes.dex
com/interstitial/interstitialproject/res/unzip_4.png
com/interstitial/interstitialproject/res/unzip_5.png
com/interstitial/interstitialproject/res/edit_text.png
com/interstitial/interstitialproject/res/install.png
com/interstitial/interstitialproject/res/unzip_1.png
com/interstitial/interstitialproject/res/btn_pressed.png
com/interstitial/interstitialproject/res/radio_active.png
com/interstitial/interstitialproject/res/btn_disabled.png
com/interstitial/interstitialproject/res/unzip_2.png
com/interstitial/interstitialproject/res/chk_active.png
com/interstitial/interstitialproject/res/logo.png
com/interstitial/interstitialproject/res/unzip_3.png
com/interstitial/interstitialproject/res/btn_normal.png
com/interstitial/interstitialproject/res/spinner.png
com/interstitial/interstitialproject/res/radio.png
com/interstitial/interstitialproject/res/progress.png
com/interstitial/interstitialproject/res/progress_bg.png
com/interstitial/interstitialproject/res/edit_text_active.png
com/interstitial/interstitialproject/res/circles.png
com/interstitial/interstitialproject/res/header.png
com/interstitial/interstitialproject/res/unzip_6.png
com/interstitial/interstitialproject/res/chk_normal.png
com/interstitial/interstitialproject/res/spinner_pressed.png
res/values/attrs.xml
defaultresources/bar.png
defaultresources/browser_back.png
defaultresources/browser_external.png
defaultresources/browser_forward.png
defaultresources/browser_reload.png
defaultresources/close_button_normal.png
defaultresources/close_button_pressed.png
defaultresources/skip.png
defaultresources/video_pause.png
defaultresources/video_play.png
defaultresources/video_replay.png
eula.zip
drawable-hdpi.zip
drawable-ldpi.zip
drawable-mdpi.zip
drawable-xhdpi.zip
drawable-xxhdpi.zip
drawable.zip
startapp.properties
error.zip
hdpi.zip
ldpi.zip
mdpi.zip
searchboxsdk.properties
xhdpi.zip
xxhdpi.zip
close_32x32.png
close_48x48.png
js/ormma.js
README.txt
com/adeco/adsdk/res/btn_disabled.png
com/adeco/adsdk/res/btn_normal.png
com/adeco/adsdk/res/btn_panel_normal.png
com/adeco/adsdk/res/btn_panel_selected.png
com/adeco/adsdk/res/btn_pressed.png
com/adeco/adsdk/res/chk_active.png
com/adeco/adsdk/res/chk_normal.png
com/adeco/adsdk/res/circles.png
com/adeco/adsdk/res/edit_text.png
com/adeco/adsdk/res/edit_text_active.png
com/adeco/adsdk/res/header.png
com/adeco/adsdk/res/install.png
com/adeco/adsdk/res/logo.png
com/adeco/adsdk/res/placeholder.png
com/adeco/adsdk/res/progress.png
com/adeco/adsdk/res/progress_bg.png
com/adeco/adsdk/res/radio.png
com/adeco/adsdk/res/radio_active.png
com/adeco/adsdk/res/sandpaper.png
com/adeco/adsdk/res/slider_btt.png
com/adeco/adsdk/res/slider_ltr.png
com/adeco/adsdk/res/slider_rtl.png
com/adeco/adsdk/res/slider_ttb.png
com/adeco/adsdk/res/spinner.png
com/adeco/adsdk/res/spinner_pressed.png
com/adeco/adsdk/res/tits.jpeg
com/adeco/adsdk/res/unzip_1.png
com/adeco/adsdk/res/unzip_2.png
com/adeco/adsdk/res/unzip_3.png
com/adeco/adsdk/res/unzip_4.png
com/adeco/adsdk/res/unzip_5.png
com/adeco/adsdk/res/unzip_6.png
META-INF/MANIFEST.MF
META-INF/CERT.SF
META-INF/CERT.RSA
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |