温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 9 个厂商报毒

安全评分

文件信息

文件名称 1984_tfctx_20240422.apk
文件大小 4.93MB
MD5 551c12c87636f775c1179116598fd107
SHA1 1dc1087ef0c878ec8612ae59ce90482a2e1f4ae8
SHA256 c5b6151b693b2107931de3047874bffc16c9eeff643e5e5e058ff2efcde7dd9c

应用信息

应用名称 天封城
包名 com.game.tfc.zw.manba.tyy
主活动 com.qk.plugin.js.shell.SplashActivity
目标SDK 26     最小SDK 16
版本号 1.0.0     子版本号 1
加固信息 未加壳

组件导出信息

扫描选项

重新扫描 管理规则 动态分析

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: L=北京朝阳
签名算法: rsassa_pkcs1v15
有效期自: 2017-08-07 02:35:09+00:00
有效期至: 2042-08-01 02:35:09+00:00
发行人: L=北京朝阳
序列号: 0x48d373f6
哈希算法: sha256
证书MD5: 809e42fafe73c8dc386d427234208afc
证书SHA1: ec945e2bfdb06fe433e0642622804510595e4260
证书SHA256: 154d954145a2bf0575ec8c5d64fa404a44d084cb23e2381754f6c5159d619e85
证书SHA512: 621650b3c81f00f8469ae622bd360d958e9be3d4db96b5ac04f4f416dca9e1883398b29911f476e8bdc9a4391376b80b82970d299df720fc1ff24ce7ebd8e591
公钥算法: rsa
密钥长度: 2048
指纹: 36e028abf31d79f70c2dad67dc2a367c66ae80bf41da0ef6498add9ab44dc582
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
android.permission.SYSTEM_OVERLAY_WINDOW 未知 未知权限 来自 android 引用的未知权限。
android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
android.permission.READ_LOGS 危险 读取系统日志文件 允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况,这些信息还可能包含用户个人信息或保密信息,造成隐私数据泄露。
android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
org.simalliance.openmobileapi.SMARTCARD 未知 未知权限 来自 android 引用的未知权限。
cn.swiftpass.wxpay.permission.MMOAUTH_CALLBACK 未知 未知权限 来自 android 引用的未知权限。
cn.swiftpass.wxpay.permission.MM_MESSAGE 未知 未知权限 来自 android 引用的未知权限。
android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
android.permission.FLASHLIGHT 普通 控制闪光灯 允许应用程序控制闪光灯。
android.permission.SEND_SMS 危险 发送短信 允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息,给您带来费用。
android.webkit.permission.PLUGIN 未知 未知权限 来自 android 引用的未知权限。
android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.hardware.camera.autofocus 未知 未知权限 来自 android 引用的未知权限。
android.permission.RECEIVE_SMS 危险 接收短信 允许应用程序接收短信。 恶意程序会在用户未知的情况下监视或删除。
android.permission.READ_SMS 危险 读取短信 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。
android.permission.NFC 危险 控制nfc功能 允许应用程序与支持nfc的物体交互。
android.permission.CHANGE_CONFIGURATION 危险 改变UI设置 允许应用程序 允许应用程序更改当前配置,例如语言区域或整体的字体大小。
android.permission.INTERACT_ACROSS_USERS_FULL 签名 允许应用程序在所有用户之间进行交互 允许应用程序在所有用户之间进行交互。这包括在其他用户的应用程序中创建活动、发送广播和执行其他操作。
com.android.launcher.permission.INSTALL_SHORTCUT 签名 创建快捷方式 这个权限是允许应用程序创建桌面快捷方式。
android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。

证书分析

高危
0
警告
1
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名

MANIFEST分析

高危
13
警告
4
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 4.1-4.1.2, [minSdk=16]
信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序已启用明文网络流量
[android:usesCleartextTraffic=true]
警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
3 应用程序数据可以被备份
[android:allowBackup=true]
警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
4 Activity (com.sdk.tysdk.ui.TYActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
5 Activity (com.sdk.tysdk.ui.TYActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。
6 Activity (com.switfpass.pay.activity.QQWapPayWebView) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
7 Activity (com.switfpass.pay.activity.QQWapPayWebView) 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。
8 Activity (com.ipaynow.plugin.inner_plugin.wechatwp.activity.WeChatNotifyActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
9 Activity (com.ipaynow.plugin.inner_plugin.wechatwp.activity.WeChatNotifyActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。
10 Activity (com.sdk.tysdk.wxapi.WXEntryActivity) is vulnerable to StrandHogg 2.0 高危 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。
11 Activity (com.sdk.tysdk.wxapi.WXEntryActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
12 Activity (com.tencent.tauth.AuthActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
13 Activity (com.tencent.tauth.AuthActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。
14 Activity (com.tencent.tauth.AuthActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
15 Activity (com.tencent.connect.common.AssistActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
16 Activity (com.tencent.connect.common.AssistActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。
17 Activity (com.sdk.tysdk.ui.TYPermissonActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
18 Activity (com.sdk.tysdk.ui.TYPermissonActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。

可浏览的ACTIVITIES

ACTIVITY INTENT
com.qk.plugin.js.shell.SplashActivity Schemes: h5gameapp://,
Hosts: quicksdkchannel,
Paths: /quicksdk_deeplinkCode,
com.tencent.tauth.AuthActivity Schemes: tencent1106054695://,

网络安全配置

序号 范围 严重级别 描述

API调用分析

API功能 源码文件
一般功能-> 加载so文件 com/quicksdk/QuickSdkApplication.java
一般功能-> 获取系统服务(getSystemService)
进程操作-> 获取运行的进程\服务 com/quicksdk/QuickSdkApplication.java
com/sdk/tysdk/ui/TYAppService.java
一般功能-> 文件操作
com/kyzh/sdk2/utils/ManifestUtil.java
com/kyzh/sdk2/utils/SPUtils.java
com/qk/plugin/js/shell/MainActivity.java
com/qk/plugin/js/shell/util/CommonUtil.java
com/qk/plugin/js/shell/util/RomUtil.java
com/quickjoy/lib/jkhttp/Connect.java
com/quickjoy/lib/jkhttp/InputStreamUtils.java
com/quickjoy/lib/jkhttp/Parameter.java
com/quicksdk/QuickSdkApplication.java
com/quicksdk/Sdk.java
com/quicksdk/apiadapter/channel/check/j.java
com/quicksdk/apiadapter/manbayouxi/SdkAdapter.java
com/quicksdk/c/a.java
com/quicksdk/c/b.java
com/quicksdk/c/e.java
com/quicksdk/ex/ExUtils.java
com/quicksdk/ex/a.java
com/quicksdk/net/a.java
com/quicksdk/net/b.java
com/quicksdk/plugin/PluginManager.java
com/quicksdk/utility/FileUtils.java
com/quicksdk/utility/c.java
com/quicksdk/utility/d.java
com/quicksdk/utility/f.java
com/quicksdk/utility/k.java
com/sdk/tysdk/bean/ADListBean.java
com/sdk/tysdk/bean/ActionUrl.java
com/sdk/tysdk/bean/CurrentRolInfo.java
com/sdk/tysdk/bean/ErrorMsg.java
com/sdk/tysdk/bean/GameNewInfo.java
com/sdk/tysdk/bean/GamePacke.java
com/sdk/tysdk/bean/GamePayDiscount.java
com/sdk/tysdk/bean/GameRecord.java
com/sdk/tysdk/bean/IMG.java
com/sdk/tysdk/bean/ImageBrowseParam.java
com/sdk/tysdk/bean/JSCallBackBean.java
com/sdk/tysdk/bean/LoginOtherParam.java
com/sdk/tysdk/bean/LoginPurse.java
com/sdk/tysdk/bean/LoginSucParam.java
com/sdk/tysdk/bean/Loginbean.java
com/sdk/tysdk/bean/MyGiftListBean.java
com/sdk/tysdk/bean/NewInitSdkBean.java
com/sdk/tysdk/bean/NewZJInfo.java
com/sdk/tysdk/bean/NewsListBean.java
com/sdk/tysdk/bean/OnetBean.java
com/sdk/tysdk/bean/OnetError.java
com/sdk/tysdk/bean/OnetResult.java
com/sdk/tysdk/bean/OnkeyUser.java
com/sdk/tysdk/bean/PayType.java
com/sdk/tysdk/bean/PaymentCallbackInfo.java
com/sdk/tysdk/bean/PaymentErrorMsg.java
com/sdk/tysdk/bean/RealNameInfo.java
com/sdk/tysdk/bean/TYGameRateData.java
com/sdk/tysdk/bean/TYParam.java
com/sdk/tysdk/bean/TYPayParam.java
com/sdk/tysdk/bean/TYUI.java
com/sdk/tysdk/bean/TYUserInfo.java
com/sdk/tysdk/bean/TYWebParam.java
com/sdk/tysdk/bean/TradeShouyeBean.java
com/sdk/tysdk/bean/WFTBean.java
com/sdk/tysdk/bean/WFTData.java
com/sdk/tysdk/bean/WFTInfoData.java
com/sdk/tysdk/bean/WXGFBean.java
com/sdk/tysdk/bean/ZYFPayBean.java
com/sdk/tysdk/db/ACache.java
com/sdk/tysdk/db/DBHelper.java
com/sdk/tysdk/db/impl/AgentNamedao.java
com/sdk/tysdk/db/impl/UserLoginInfodao.java
com/sdk/tysdk/db/shareprefreneces/PreferencesUtils.java
com/sdk/tysdk/event/AutoLoginEvent.java
com/sdk/tysdk/event/CallPhoneEvent.java
com/sdk/tysdk/event/ClosAllEvent.java
com/sdk/tysdk/event/CloseTopEvent.java
com/sdk/tysdk/event/DialogEvent.java
com/sdk/tysdk/event/ExitEvent.java
com/sdk/tysdk/event/FinishSDkEvent.java
com/sdk/tysdk/event/ForgetPassEvent.java
com/sdk/tysdk/event/GiftEvent.java
com/sdk/tysdk/event/MainItemEvent.java
com/sdk/tysdk/event/MoneyRefreshEvent.java
com/sdk/tysdk/event/MyCouponEvent.java
com/sdk/tysdk/event/NewGiftEvent.java
com/sdk/tysdk/event/NewMessageDialogEvent.java
com/sdk/tysdk/event/NewWebEvent.java
com/sdk/tysdk/event/NotifyFloatEvent.java
com/sdk/tysdk/event/OpenAppEvent.java
com/sdk/tysdk/event/OpenImagsEvent.java
com/sdk/tysdk/event/OpenNewApp.java
com/sdk/tysdk/event/OpenWebView.java
com/sdk/tysdk/event/OrientationChange.java
com/sdk/tysdk/event/PayPasswordEvent.java
com/sdk/tysdk/event/PropertyChangeEvent.java
com/sdk/tysdk/event/QQEvent.java
com/sdk/tysdk/event/QQEvents.java
com/sdk/tysdk/event/QQGroupEvent.java
com/sdk/tysdk/event/ReceiveEvent.java
com/sdk/tysdk/event/RedEvent.java
com/sdk/tysdk/event/ReturnMainEvent.java
com/sdk/tysdk/event/SchemeOpenAppEvent.java
com/sdk/tysdk/event/SelectItemEvent.java
com/sdk/tysdk/event/SwitchUserEvent.java
com/sdk/tysdk/event/ToTybEvent.java
com/sdk/tysdk/event/ToastEvent.java
com/sdk/tysdk/event/UpdateMineEvent.java
com/sdk/tysdk/event/VerEvent.java
com/sdk/tysdk/event/WFTPayEvent.java
com/sdk/tysdk/event/WebViewFuncEvent.java
com/sdk/tysdk/handle/PhotoHandler.java
com/sdk/tysdk/net/request/BaseConnection.java
com/sdk/tysdk/net/request/MyX509TrustManager.java
com/sdk/tysdk/net/utils/NetTextUtils.java
com/sdk/tysdk/utils/AppUtils.java
com/sdk/tysdk/utils/BitmapCache.java
com/sdk/tysdk/utils/ChannelUtil.java
com/sdk/tysdk/utils/CrashHandler.java
com/sdk/tysdk/utils/DeviceMsg.java
com/sdk/tysdk/utils/ImageFactory.java
com/sdk/tysdk/utils/ImgUtil.java
com/sdk/tysdk/utils/SPUtils.java
com/sdk/tysdk/utils/ScreenShot.java
com/sdk/tysdk/utils/SdkInfoUtil.java
com/sdk/tysdk/utils/TYLog.java
com/sdk/tysdk/utils/Util.java
com/sdk/tysdk/utils/WriteToFileUtils.java
com/sdk/tysdk/utils/des/Base64.java
com/sdk/tysdk/utils/web/ImageUtil.java
com/tygrm/sdk/TYRUtils.java
com/tygrm/sdk/bean/TYRBean.java
com/tygrm/sdk/bean/TYRDetectionBean.java
com/tygrm/sdk/net/bean/TYRError.java
com/tygrm/sdk/net/bean/TYRResult.java
com/tygrm/sdk/net/request/BaseConnection.java
com/tygrm/sdk/net/request/MyX509TrustManager.java
com/tygrm/sdk/net/utils/NetTextUtils.java
com/tygrm/sdk/switc/SwitchChannelHandler.java
com/tygrm/sdk/u/TYRCrashHandler.java
com/zhy/base/imageloader/CacheDispatcher.java
com/zhy/base/imageloader/ContentLengthInputStream.java
com/zhy/base/imageloader/ImageDecorder.java
com/zhy/base/imageloader/ImageLoader.java
com/zhy/base/imageloader/ImageUtils.java
com/zhy/base/imageloader/IoUtils.java
com/zhy/base/imageloader/LocalDispatcher.java
com/zhy/base/imageloader/NetworkDispatcher.java
com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCache.java
com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCacheHelper.java
com/zhy/base/imageloader/diskcache/disklrucache/StrictLineReader.java
com/zhy/base/imageloader/diskcache/disklrucache/Util.java
com/zhy/base/imageloader/diskcache/disklrucache/Utils.java
进程操作-> 获取进程pid com/quicksdk/QuickSdkApplication.java
com/quicksdk/ex/b.java
com/sdk/tysdk/db/ACache.java
组件-> 启动 Activity
com/kyzh/sdk2/init/KyzhLib.java
com/kyzh/sdk2/init/KyzhSdk.java
com/kyzh/sdk2/ui/browser/BrowserActivity.java
com/kyzh/sdk2/ui/usercenter/KyzhUserCenterActivity.java
com/kyzh/sdk2/ui/usercenter/about/KyzhAboutActivity.java
com/kyzh/sdk2/ui/usercenter/about/KyzhServiceActivity.java
com/kyzh/sdk2/ui/usercenter/coupon/KyzhCouponActivity.java
com/kyzh/sdk2/ui/usercenter/email/KyzhBindEmailActivity.java
com/kyzh/sdk2/ui/usercenter/email/KyzhUnbindemailActivity.java
com/kyzh/sdk2/ui/usercenter/gift/KyzhGiftActivity.java
com/kyzh/sdk2/ui/usercenter/news/KyzhNewsActivity.java
com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java
com/kyzh/sdk2/ui/usercenter/password/KyzhChangePasswordActivity.java
com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java
com/kyzh/sdk2/ui/usercenter/pay/KyzhPayHistoryActivity.java
com/kyzh/sdk2/ui/usercenter/phone/KyzhBindphoneActivity.java
com/kyzh/sdk2/ui/usercenter/phone/KyzhUnbindphoneActivity.java
com/kyzh/sdk2/ui/usercenter/safe/LogoffActivity.java
com/kyzh/sdk2/ui/usercenter/verify/KyzhVerifyActivity.java
com/kyzh/sdk2/utils/DialogUtils.java
com/kyzh/sdk2/utils/KyzhLoginUtils.java
com/qk/plugin/js/shell/SplashActivity.java
com/quicksdk/Sdk.java
com/quicksdk/SplashActivity.java
com/quicksdk/apiadapter/IActivityAdapter.java
com/quicksdk/apiadapter/manbayouxi/ExtendAdapter.java
com/quicksdk/c/b.java
com/sdk/tysdk/TYSDKManager.java
com/sdk/tysdk/fragment/WebViewFragment.java
com/sdk/tysdk/handle/PhotoHandler.java
com/sdk/tysdk/ui/TYActivity.java
com/sdk/tysdk/ui/view/SlideShowView.java
com/sdk/tysdk/utils/AppUtils.java
com/sdk/tysdk/utils/Dialogs.java
com/tygrm/sdk/TYRUtils.java
com/tygrm/sdk/core/PorxyAct.java
com/tygrm/sdk/core/TYRBindTelAct.java
com/tygrm/sdk/core/TYRBindUserAct.java
com/tygrm/sdk/core/TYRLoginAct.java
qd/TYApplication.java
一般功能-> IPC通信
com/kyzh/sdk2/init/KyzhLib.java
com/kyzh/sdk2/init/KyzhSdk.java
com/kyzh/sdk2/ui/browser/BrowserActivity.java
com/kyzh/sdk2/ui/login/KyzhLoginActivity.java
com/kyzh/sdk2/ui/usercenter/KyzhUserCenterActivity.java
com/kyzh/sdk2/ui/usercenter/about/KyzhAboutActivity.java
com/kyzh/sdk2/ui/usercenter/about/KyzhServiceActivity.java
com/kyzh/sdk2/ui/usercenter/coupon/KyzhCouponActivity.java
com/kyzh/sdk2/ui/usercenter/email/KyzhBindEmailActivity.java
com/kyzh/sdk2/ui/usercenter/email/KyzhUnbindemailActivity.java
com/kyzh/sdk2/ui/usercenter/gift/KyzhGiftActivity.java
com/kyzh/sdk2/ui/usercenter/news/KyzhNewsActivity.java
com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java
com/kyzh/sdk2/ui/usercenter/password/KyzhChangePasswordActivity.java
com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java
com/kyzh/sdk2/ui/usercenter/pay/KyzhPayHistoryActivity.java
com/kyzh/sdk2/ui/usercenter/phone/KyzhBindphoneActivity.java
com/kyzh/sdk2/ui/usercenter/phone/KyzhUnbindphoneActivity.java
com/kyzh/sdk2/ui/usercenter/safe/LogoffActivity.java
com/kyzh/sdk2/ui/usercenter/verify/KyzhVerifyActivity.java
com/kyzh/sdk2/utils/DialogUtils.java
com/kyzh/sdk2/utils/KyzhLoginUtils.java
com/qk/plugin/js/shell/MainActivity.java
com/qk/plugin/js/shell/SplashActivity.java
com/quicksdk/QuickSdkSplashActivity.java
com/quicksdk/Sdk.java
com/quicksdk/SplashActivity.java
com/quicksdk/apiadapter/IActivityAdapter.java
com/quicksdk/apiadapter/manbayouxi/ActivityAdapter.java
com/quicksdk/apiadapter/manbayouxi/ExtendAdapter.java
com/quicksdk/b/a.java
com/quicksdk/c/b.java
com/quicksdk/utility/k.java
com/sdk/tysdk/TYSDKManager.java
com/sdk/tysdk/fragment/WebViewFragment.java
com/sdk/tysdk/handle/PhotoHandler.java
com/sdk/tysdk/ui/ProgressWebView.java
com/sdk/tysdk/ui/TYActivity.java
com/sdk/tysdk/ui/TYAppService.java
com/sdk/tysdk/ui/TYPermissonActivity.java
com/sdk/tysdk/ui/view/SlideShowView.java
com/sdk/tysdk/utils/AppUtils.java
com/sdk/tysdk/utils/Dialogs.java
com/sdk/tysdk/utils/ImgUtil.java
com/sdk/tysdk/utils/UserStatasUtils.java
com/sdk/tysdk/utils/web/ImageUtil.java
com/tygrm/sdk/TYRUtils.java
com/tygrm/sdk/bean/TYRDetectionBean.java
com/tygrm/sdk/cb/IActivityListener.java
com/tygrm/sdk/core/PorxyAct.java
com/tygrm/sdk/core/TYRBindTelAct.java
com/tygrm/sdk/core/TYRBindUserAct.java
com/tygrm/sdk/core/TYRLoginAct.java
com/tygrm/sdk/core/TYRSDK.java
com/tygrm/sdk/tyb/TYApplication.java
qd/TYApplication.java
调用java反射机制
加密解密-> Crypto加解密组件
网络通信-> HTTP建立连接
网络通信-> WebView JavaScript接口
网络通信-> WebView GET请求 com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java
com/sdk/tysdk/fragment/WebViewFragment.java
com/sdk/tysdk/utils/Dialogs.java
网络通信-> WebView 相关
隐私数据-> 屏幕截图,截取自己应用内部界面 com/qk/plugin/qkfx/CloseDrawable.java
com/quicksdk/apiadapter/channel/check/m.java
com/sdk/tysdk/utils/BitmapCache.java
进程操作-> 杀死进程
加密解密-> Base64 加密
加密解密-> Base64 解密
加密解密-> 信息摘要算法
DEX-> 动态加载 com/qk/plugin/js/shell/MainActivity.java
com/qk/plugin/js/shell/util/RomUtil.java
命令执行-> getRuntime.exec() com/qk/plugin/js/shell/util/RomUtil.java
一般功能-> 获取活动网路信息 com/quicksdk/b/a.java
com/sdk/tysdk/utils/HttpUtils.java
网络通信-> HTTPS建立连接 com/quickjoy/lib/jkhttp/Connect.java
com/sdk/tysdk/net/request/HTTPSConnection.java
com/tygrm/sdk/net/request/HTTPSConnection.java
组件-> 启动 Service com/sdk/tysdk/TYSDKManager.java
com/sdk/tysdk/ui/TYAppService.java
网络通信-> WebView使用File协议
一般功能-> 传感器相关操作 com/sdk/tysdk/ui/buoy/ShakeListener.java
com/sdk/tysdk/utils/SensorManagerHelper.java
JavaScript 接口方法 com/qk/plugin/js/shell/MainActivity.java
com/sdk/tysdk/ui/TYWebViewJS.java
com/tygrm/sdk/core/TYRJSB.java
网络通信-> SSL证书处理 com/kyzh/sdk2/g.java
com/quickjoy/lib/jkhttp/Connect.java
网络通信-> OkHttpClient Connection com/kyzh/sdk2/g.java
com/kyzh/sdk2/h.java
隐私数据-> 获取已安装的应用程序 com/sdk/tysdk/utils/AppUtils.java
com/tygrm/sdk/TYRUtils.java
组件-> 发送广播 com/sdk/tysdk/utils/AppUtils.java
隐私数据-> 剪贴板数据读写操作 com/kyzh/sdk2/utils/DialogUtils.java
com/sdk/tysdk/utils/AppUtils.java
隐私数据-> 屏幕截图,截取自己应用内部界面 com/sdk/tysdk/utils/AppUtils.java
com/sdk/tysdk/utils/ScreenShot.java
组件-> ContentProvider com/sdk/tysdk/TYInitProvider.java
一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等) com/sdk/tysdk/utils/ChannelUtil.java

源代码分析

高危
6
警告
7
信息
2
安全
1
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
com/kyzh/sdk2/b.java
com/kyzh/sdk2/c.java
com/kyzh/sdk2/ui/login/KyzhLoginActivity.java
com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java
com/kyzh/sdk2/utils/LogUtil.java
com/kyzh/sdk2/weight/InfoView.java
com/qk/plugin/js/shell/GameApplication.java
com/qk/plugin/js/shell/MainActivity.java
com/qk/plugin/js/shell/SplashActivity.java
com/qk/plugin/js/shell/util/CommonUtil.java
com/qk/plugin/qkfx/Manager.java
com/qk/plugin/qkfx/SetGameRolePlugin.java
com/quicksdk/Extend.java
com/quicksdk/Payment.java
com/quicksdk/QuickSdkApplication.java
com/quicksdk/QuickSdkSplashActivity.java
com/quicksdk/Sdk.java
com/quicksdk/User.java
com/quicksdk/apiadapter/channel/check/d.java
com/quicksdk/apiadapter/channel/check/g.java
com/quicksdk/apiadapter/channel/check/w.java
com/quicksdk/apiadapter/channel/check/z.java
com/quicksdk/apiadapter/manbayouxi/ActivityAdapter.java
com/quicksdk/apiadapter/manbayouxi/ChannelSpalaActivity.java
com/quicksdk/apiadapter/manbayouxi/CheckGameRoleInfo.java
com/quicksdk/apiadapter/manbayouxi/ExtendAdapter.java
com/quicksdk/apiadapter/manbayouxi/PayAdapter.java
com/quicksdk/apiadapter/manbayouxi/SdkAdapter.java
com/quicksdk/apiadapter/manbayouxi/UserAdapter.java
com/quicksdk/c/a.java
com/quicksdk/c/b.java
com/quicksdk/c/e.java
com/quicksdk/ex/ExCollector.java
com/quicksdk/ex/ExUtils.java
com/quicksdk/ex/a.java
com/quicksdk/ex/b.java
com/quicksdk/net/Connect.java
com/quicksdk/net/a.java
com/quicksdk/notifier/a.java
com/quicksdk/notifier/b.java
com/quicksdk/notifier/c.java
com/quicksdk/notifier/d.java
com/quicksdk/notifier/e.java
com/quicksdk/notifier/f.java
com/quicksdk/plugin/PluginManager.java
com/quicksdk/utility/AppConfig.java
com/quicksdk/utility/FileUtils.java
com/quicksdk/utility/b.java
com/quicksdk/utility/c.java
com/quicksdk/utility/d.java
com/quicksdk/utility/f.java
com/quicksdk/utility/h.java
com/quicksdk/utility/i.java
com/quicksdk/utility/k.java
com/sdk/tysdk/TYEvent/BackgroundPoster.java
com/sdk/tysdk/TYEvent/TYEvent.java
com/sdk/tysdk/TYEvent/util/AsyncExecutor.java
com/sdk/tysdk/TYEvent/util/ErrorDialogConfig.java
com/sdk/tysdk/TYEvent/util/ErrorDialogManager.java
com/sdk/tysdk/TYEvent/util/ExceptionToResourceMapping.java
com/sdk/tysdk/TYInitProvider.java
com/sdk/tysdk/TYSDKManager.java
com/sdk/tysdk/adapter/FloatAdapter.java
com/sdk/tysdk/adapter/MianItemAdapter.java
com/sdk/tysdk/adapter/PayListAdapter.java
com/sdk/tysdk/db/DBHelper.java
com/sdk/tysdk/db/impl/UserLoginInfodao.java
com/sdk/tysdk/fragment/CardFragment.java
com/sdk/tysdk/fragment/ChooseDiscountFragment.java
com/sdk/tysdk/fragment/CurrentGameFragment.java
com/sdk/tysdk/fragment/GamePayFragment.java
com/sdk/tysdk/fragment/MineFragment.java
com/sdk/tysdk/fragment/PasswordManageFragment.java
com/sdk/tysdk/fragment/PayTyFragment.java
com/sdk/tysdk/fragment/RechargeDiscountFra.java
com/sdk/tysdk/fragment/WebViewFragment.java
com/sdk/tysdk/handle/LoginHandler.java
com/sdk/tysdk/handle/LoginingHandler.java
com/sdk/tysdk/handle/NetHandler.java
com/sdk/tysdk/handle/RegisterHandler.java
com/sdk/tysdk/net/request/HttpRequest.java
com/sdk/tysdk/run/InfoRun.java
com/sdk/tysdk/run/LoginedRun.java
com/sdk/tysdk/ui/TYActivity.java
com/sdk/tysdk/ui/TYWebViewJS.java
com/sdk/tysdk/ui/view/PullToRefreshLayout.java
com/sdk/tysdk/utils/AppUtils.java
com/sdk/tysdk/utils/BitmapCache.java
com/sdk/tysdk/utils/ChannelUtil.java
com/sdk/tysdk/utils/CrashHandler.java
com/sdk/tysdk/utils/DateUtil.java
com/sdk/tysdk/utils/DateUtils.java
com/sdk/tysdk/utils/Dialogs.java
com/sdk/tysdk/utils/FloatWindowUtils.java
com/sdk/tysdk/utils/HttpUtils.java
com/sdk/tysdk/utils/IdCardUtil.java
com/sdk/tysdk/utils/JsonUtil.java
com/sdk/tysdk/utils/LG.java
com/sdk/tysdk/utils/Md5Util.java
com/sdk/tysdk/utils/PermissionUtil.java
com/sdk/tysdk/utils/SPUtils.java
com/sdk/tysdk/utils/ScreenShot.java
com/sdk/tysdk/utils/SdkInfoUtil.java
com/sdk/tysdk/utils/SensorManagerHelper.java
com/sdk/tysdk/utils/TYLog.java
com/sdk/tysdk/utils/UserStatasUtils.java
com/sdk/tysdk/utils/Util.java
com/sdk/tysdk/utils/WriteToFileUtils.java
com/sdk/tysdk/utils/des/Base64.java
com/sdk/tysdk/utils/des/Des3.java
com/sdk/tysdk/utils/web/ImageUtil.java
com/tygrm/sdk/TYRL.java
com/tygrm/sdk/TYRUtils.java
com/tygrm/sdk/bean/TYRInitNetBean.java
com/tygrm/sdk/bean/TYRLoginNetBean.java
com/tygrm/sdk/bean/TYRPayGameParams.java
com/tygrm/sdk/bean/TYRPayResult.java
com/tygrm/sdk/bean/TYRUploadInfo.java
com/tygrm/sdk/core/TYRSDK.java
com/tygrm/sdk/core/TYRSplashActivity.java
com/tygrm/sdk/net/NetCore.java
com/tygrm/sdk/net/TYRNetHandler.java
com/tygrm/sdk/net/TYRURL.java
com/tygrm/sdk/net/request/HttpRequest.java
com/tygrm/sdk/switc/SwitchChannelHandler.java
com/tygrm/sdk/tyb/TYInit.java
com/tygrm/sdk/tyb/TYPay.java
com/tygrm/sdk/tyb/TYSubmit.java
com/tygrm/sdk/u/TYRCrashHandler.java
com/zhy/base/imageloader/L.java
com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCache.java
com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCacheHelper.java
qd/TYInit.java
qd/TYLogin.java
qd/TYPay.java
qd/TYSubmit.java
2 使用弱加密算法 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
com/sdk/tysdk/utils/des/Des3.java
3 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-3
com/sdk/tysdk/utils/des/Des3.java
4 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering
OWASP MASVS: MSTG-STORAGE-14
5 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-PLATFORM-7
6 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-PLATFORM-6
com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java
com/sdk/tysdk/fragment/WebViewFragment.java
com/sdk/tysdk/utils/Dialogs.java
7 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
8 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
OWASP MASVS: MSTG-NETWORK-4
9 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6
10 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-2
com/kyzh/sdk2/utils/RequestUtils.java
com/qk/plugin/js/shell/util/CommonUtil.java
com/quicksdk/utility/k.java
11 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
12 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality
com/sdk/tysdk/db/DBHelper.java
com/sdk/tysdk/db/impl/AgentDbDao.java
com/sdk/tysdk/db/impl/UserLoginInfodao.java
13 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 警告 CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-PLATFORM-7
14 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication
OWASP MASVS: MSTG-NETWORK-3
com/kyzh/sdk2/ui/browser/BrowserActivity.java
com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java
com/qk/plugin/js/shell/MainActivity.java
15 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-RESILIENCE-2
com/qk/js/shell/model3/BuildConfig.java
16 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
OWASP MASVS: MSTG-STORAGE-10
com/kyzh/sdk2/utils/DialogUtils.java
com/sdk/tysdk/utils/AppUtils.java

动态库分析

序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 arm64-v8a/libqkcheck.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件

VIRUSTOTAL扫描

  检出率: 9 / 68       完整报告

反病毒引擎 检出结果
AhnLab-V3 PUP/Android.SmsPay.1180319
BitDefenderFalx Android.Riskware.SmsPay.AKQ
Google Detected
Ikarus PUA.AndroidOS.SMSreg
K7GW Trojan ( 0054e27f1 )
Kingsoft Win32.Troj.Undef.a
McAfee Artemis!551C12C87636
Sophos Andr/Xgen-BKQ
SymantecMobileInsight AppRisk:Generisk

滥用权限

恶意软件常用权限 17/30
android.permission.GET_TASKS
android.permission.READ_PHONE_STATE
android.permission.SYSTEM_ALERT_WINDOW
android.permission.CAMERA
android.permission.SEND_SMS
android.permission.WRITE_SETTINGS
android.permission.WAKE_LOCK
android.permission.CALL_PHONE
android.permission.ACCESS_FINE_LOCATION
android.permission.RECEIVE_SMS
android.permission.READ_SMS
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.VIBRATE
android.permission.RECORD_AUDIO
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.ACCESS_COARSE_LOCATION
android.permission.REQUEST_INSTALL_PACKAGES
其它常用权限 10/46
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_WIFI_STATE
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.READ_EXTERNAL_STORAGE
android.permission.BLUETOOTH
android.permission.CHANGE_NETWORK_STATE
android.permission.FLASHLIGHT
android.permission.CHANGE_WIFI_STATE
com.android.launcher.permission.INSTALL_SHORTCUT

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
cdn2.tianyuyou.cn 安全
IP地址: 101.132.94.126
国家: 中国
地区: 江苏
城市: 扬州
查看: 高德地图





api.tyy.ink 安全
IP地址: 139.196.37.167
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





cdn6.tianyuyou.cn 安全
没有可用的地理位置信息。




sdk3.tianyuyou.cn 安全
IP地址: 101.132.94.126
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





release.tianyuyou.com 安全
IP地址: 101.132.94.126
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





cdn7.tianyuyou.cn 安全
没有可用的地理位置信息。




api.92hwan.com 安全
IP地址: 101.132.94.126
国家: 中国
地区: 江苏
城市: 徐州
查看: 高德地图





cdn1.tianyuyou.cn 安全
IP地址: 58.215.114.59
国家: 中国
地区: 江苏
城市: 无锡
查看: 高德地图





cdn5.tianyuyou.cn 安全
没有可用的地理位置信息。




release.tianyuyou.cn 安全
IP地址: 101.132.94.126
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





cdn9.tianyuyou.cn 安全
没有可用的地理位置信息。




cdn.tianyuyou.cn 安全
IP地址: 101.132.94.126
国家: 中国
地区: 江苏
城市: 苏州
查看: 高德地图





tianyuyou.com 安全
IP地址: 47.100.64.23
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





db.92hwan.com 安全
IP地址: 101.201.73.95
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图





www.tyy.com 安全
IP地址: 45.33.18.44
国家: 美利坚合众国
地区: 得克萨斯州
城市: 理查森
查看: Google 地图





static.tianyuyou.cn 安全
IP地址: 101.132.222.91
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





configcdn.quicksdk.net 安全
IP地址: 106.75.31.55
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





callback.sdk.quicksdk.net 安全
IP地址: 106.75.99.122
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





sdk3.tianyuyou.com 安全
IP地址: 139.196.37.167
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





cdn4.tianyuyou.cn 安全
没有可用的地理位置信息。




cdn3.tianyuyou.cn 安全
没有可用的地理位置信息。




cdn8.tianyuyou.cn 安全
没有可用的地理位置信息。




api.tianyuyou.com 安全
IP地址: 139.196.37.167
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





手机号码

网址

网址信息 源码文件
http://open.t.sohu.com
https://developers.kakao.com/
http://open.yixin.im/
http://www.tumblr.com/developers
https://dev.twitter.com
http://www.plurk.com/API
http://open.weibo.com
http://open.kaixin001.com
http://developers.douban.com
https://open.sohu.com/
https://developer.foursquare.com/
http://dev.renren.com
http://www.flickr.com/services/
http://instagram.com/developer
https://developer.linkedin.com
https://dev.evernote.com/
https://developers.line.me
http://www.mob.com
https://www.dropbox.com/developers
http://developers.pinterest.com/
http://getpocket.com/developer/apps/new
http://media.line.me/zh-hant/
http://open.t.163.com
http://note.youdao.com/open/developguide.html
http://vk.com/dev
http://open.mingdao.com/
自研引擎-A
http://sdk3.tianyuyou.cn/service/run.html
http://sdk3.tianyuyou.cn/gift/details.html?gift_id=
com/sdk/tysdk/fragment/GiftCenterFra.java
http://cdn.tianyuyou.cn/resource/iplist.html
http://cdn8.tianyuyou.cn/resource/iplist.html
http://cdn1.tianyuyou.cn/resource/iplist.html
http://cdn9.tianyuyou.cn/resource/iplist.html
http://cdn6.tianyuyou.cn/resource/iplist.html
http://cdn4.tianyuyou.cn/resource/iplist.html
http://cdn7.tianyuyou.cn/resource/iplist.html
http://static.tianyuyou.cn/resource/testiplist.html
http://cdn3.tianyuyou.cn/resource/iplist.html
http://release.tianyuyou.cn/api/index.php
http://cdn2.tianyuyou.cn/resource/iplist.html
http://cdn5.tianyuyou.cn/resource/iplist.html
http://release.tianyuyou.com/api/index.php
com/tygrm/sdk/net/TYRURL.java
http://sdk3.tianyuyou.cn/gameorder/run.html
com/sdk/tysdk/fragment/GamePayFragment.java
http://api.92hwan.com/
com/kyzh/sdk2/a.java
http://tianyuyou.com
com/sdk/tysdk/fragment/WebViewFragment.java
http://sdk3.tianyuyou.cn/setting/changeuserpasshtml.html
http://sdk3.tianyuyou.cn/setting/changepaypasshtml.html
http://sdk3.tianyuyou.cn/h5sdk/updatepaypassword1.html?issdk=1
com/sdk/tysdk/fragment/PasswordManageFragment.java
http://wpa.b.qq.com/cgi/wpa.php?ln=2&uin=
www.tyy.com?json=
https://im.qq.com/immobile
com/sdk/tysdk/utils/AppUtils.java
http://api.92hwan.com/
https://db.92hwan.com/
com/kyzh/sdk2/h.java
http://sdk3.tianyuyou.cn/payrecord/run.html
com/sdk/tysdk/fragment/PayTyFragment.java
http://callback.sdk.quicksdk.net/callback/
com/quicksdk/apiadapter/manbayouxi/PayAdapter.java
http://configcdn.quicksdk.net
com/quicksdk/net/a.java
http://sdk3.tianyuyou.cn/gift/details.html?gift_id=
com/sdk/tysdk/adapter/ReceivedAdapter.java
http://sdk3.tianyuyou.com/
http://api.tianyuyou.com
http://api.tyy.ink
http://sdk3.tianyuyou.cn/
com/sdk/tysdk/utils/Config.java
http://sdk3.tianyuyou.cn/setting/changeuserpasshtml.html
http://sdk3.tianyuyou.cn/setting/realnamehtml.html
http://sdk3.tianyuyou.cn/setting/changepaypasshtml.html
http://sdk3.tianyuyou.cn/setting/bindmobilehtml.html
com/sdk/tysdk/fragment/MineFragment.java
http://sdk3.tianyuyou.cn/service/run.html
http://sdk3.tianyuyou.cn/gift/details.html?gift_id=
com/sdk/tysdk/adapter/NewGiftAdapter.java
http://sdk3.tianyuyou.cn/setting/changepaypasshtml.html
http://cdn9.tianyuyou.cn/resource/iplist.html
http://tianyuyou.com
http://cdn7.tianyuyou.cn/resource/iplist.html
http://sdk3.tianyuyou.cn/gameorder/run.html
http://callback.sdk.quicksdk.net/callback/
http://sdk3.tianyuyou.cn/setting/bindmobilehtml.html
http://api.tianyuyou.com
http://api.tyy.ink
http://cdn3.tianyuyou.cn/resource/iplist.html
http://cdn2.tianyuyou.cn/resource/iplist.html
http://sdk3.tianyuyou.cn/service/run.html
http://cdn.tianyuyou.cn/resource/iplist.html
http://configcdn.quicksdk.net
http://cdn8.tianyuyou.cn/resource/iplist.html
http://sdk3.tianyuyou.cn/h5sdk/updatepaypassword1.html?issdk=1
http://cdn1.tianyuyou.cn/resource/iplist.html
http://sdk3.tianyuyou.cn/setting/changeuserpasshtml.html
www.tyy.com
http://cdn4.tianyuyou.cn/resource/iplist.html
https://db.92hwan.com/
http://static.tianyuyou.cn/resource/testiplist.html
http://sdk3.tianyuyou.cn/gift/details.html?gift_id=
http://cdn5.tianyuyou.cn/resource/iplist.html
http://sdk3.tianyuyou.cn/
https://im.qq.com/immobile
http://sdk3.tianyuyou.cn/payrecord/run.html
http://cdn6.tianyuyou.cn/resource/iplist.html
http://wpa.b.qq.com/cgi/wpa.php?ln=2&uin=
http://sdk3.tianyuyou.cn/setting/realnamehtml.html
http://sdk3.tianyuyou.com/
http://release.tianyuyou.cn/api/index.php
http://api.92hwan.com/
http://release.tianyuyou.com/api/index.php
自研引擎-S

FIREBASE实例

邮箱

追踪器

名称 类别 网址

密钥凭证

已显示 6 个secrets
1、 6a8aa59a50d14e649d2a0359e7742e56
2、 2ad7451d1149bcd16ec80c5e076b3263
3、 892dea3fba7eb90835d030c70e8a24b152e5f4c0
4、 ed7ae3f36d6cfdf6d8ccfb4
5、 9bd9bb387f2edae5cc1ac258e0721d8e8648dfbf
6、 9aee619d462ac4d32dea1f886407d208d5e2e718

字符串列表

建议导出为TXT,方便查看。

活动列表

已显示 33 个activities
1、 com.qk.plugin.js.shell.SplashActivity
2、 com.qk.plugin.js.shell.MainActivity
3、 com.quicksdk.apiadapter.manbayouxi.ChannelSpalaActivity
4、 com.sdk.tysdk.ui.TYActivity
5、 com.alipay.sdk.app.H5PayActivity
6、 com.switfpass.pay.activity.QQWapPayWebView
7、 com.swiftfintech.pay.activity.UnifiedPay
8、 com.ipaynow.plugin.inner_plugin.wechatwp.activity.WeChatNotifyActivity
9、 com.ipaynow.plugin.presenter.PayMethodActivity
10、 com.sdk.tysdk.wxapi.WXEntryActivity
11、 com.tencent.tauth.AuthActivity
12、 com.tencent.connect.common.AssistActivity
13、 com.sdk.tysdk.ui.TYPermissonActivity
14、 com.kyzh.sdk2.ui.login.KyzhLoginActivity
15、 com.kyzh.sdk2.ui.usercenter.pay.KyzhPayActivity
16、 com.kyzh.sdk2.ui.usercenter.ball.KyzhBallActivity
17、 com.kyzh.sdk2.ui.usercenter.KyzhUserCenterActivity
18、 com.kyzh.sdk2.ui.usercenter.verify.KyzhVerifyActivity
19、 com.kyzh.sdk2.ui.usercenter.pay.KyzhPayHistoryActivity
20、 com.kyzh.sdk2.ui.usercenter.gift.KyzhGiftActivity
21、 com.kyzh.sdk2.ui.usercenter.about.KyzhServiceActivity
22、 com.kyzh.sdk2.ui.usercenter.news.KyzhNewsDetailActivity
23、 com.kyzh.sdk2.ui.usercenter.news.KyzhNewsActivity
24、 com.kyzh.sdk2.ui.usercenter.coupon.KyzhCouponActivity
25、 com.kyzh.sdk2.ui.usercenter.about.KyzhAboutActivity
26、 com.kyzh.sdk2.ui.usercenter.email.KyzhUnbindemailActivity
27、 com.kyzh.sdk2.ui.usercenter.password.KyzhChangePasswordActivity
28、 com.kyzh.sdk2.ui.usercenter.phone.KyzhBindphoneActivity
29、 com.kyzh.sdk2.ui.usercenter.phone.KyzhUnbindphoneActivity
30、 com.kyzh.sdk2.ui.usercenter.email.KyzhBindEmailActivity
31、 com.kyzh.sdk2.ui.browser.BrowserActivity
32、 .KyzhPostUserInfoActivity
33、 com.kyzh.sdk2.ui.usercenter.safe.LogoffActivity

服务列表

已显示 1 个services
1、 com.sdk.tysdk.ui.TYAppService

广播接收者列表

内容提供者列表

已显示 1 个providers
1、 com.sdk.tysdk.TYInitProvider

第三方SDK

SDK名称 开发者 描述信息
File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

文件列表

AndroidManifest.xml
classes.dex
classes2.dex
classes3.dex
lib/arm64-v8a/libqkcheck.so
lib/armeabi/libqkcheck.so
lib/x86/libqkcheck.so
res/anim/bottom_top.xml
res/anim/kyzh_bottom_top.xml
res/anim/kyzh_top_bottom.xml
res/anim/slide_in_from_bottom.xml
res/anim/slide_in_from_left.xml
res/anim/slide_in_from_right.xml
res/anim/slide_out_left.xml
res/anim/slide_out_right.xml
res/anim/slide_out_to_bottom.xml
res/anim/slide_out_to_left.xml
res/anim/slide_out_to_right.xml
res/anim/top_bottom.xml
res/anim/tysdkn_dialog_enter_anim.xml
res/anim/tysdkn_dialog_exit_anim.xml
res/anim/tysdkn_reverse_anim.xml
res/anim/tysdkn_rotating.xml
res/anim/tysdkn_slide_out_to_left.xml
res/anim/tysdkn_slide_out_to_right.xml
res/drawable/brvah_sample_footer_loading.png
res/drawable/brvah_sample_footer_loading_progress.xml
res/drawable/chognzhi.png
res/drawable/crush_shape2_edit_focus.xml
res/drawable/crush_shape2_edit_normal.xml
res/drawable/crush_shape3_edit_focus.xml
res/drawable/crush_shape3_edit_normal.xml
res/drawable/crush_shape_edit_focus.xml
res/drawable/crush_shape_edit_normal.xml
res/drawable/dengchu.png
res/drawable/denglu.png
res/drawable/draw_msg_view.xml
res/drawable/hemei_img_float.png
res/drawable/icon.png
res/drawable/icon_empty_recover.xml
res/drawable/jiaosexinxishangchuan.png
res/drawable/kyzh_app_login.png
res/drawable/kyzh_bg.xml
res/drawable/kyzh_bg_border_radius_8dp.xml
res/drawable/kyzh_bg_logoff_submit.xml
res/drawable/kyzh_bg_l_to_r.xml
res/drawable/kyzh_bg_pact_8dp_white.xml
res/drawable/kyzh_bg_radius_16dp.xml
res/drawable/kyzh_btn_pact_8dp.xml
res/drawable/kyzh_btn_pact_8dp_white.xml
res/drawable/kyzh_chognzhi.png
res/drawable/kyzh_dengchu.png
res/drawable/kyzh_denglu.png
res/drawable/kyzh_dialog_guest_login_view_center_bg.webp
res/drawable/kyzh_dialog_guest_login_view_top_bg.webp
res/drawable/kyzh_dialog_guest_login_view_top_land.webp
res/drawable/kyzh_down.png
res/drawable/kyzh_draw_msg_view.xml
res/drawable/kyzh_edittext_bottomline.xml
res/drawable/kyzh_edittext_bottomline_selector.xml
res/drawable/kyzh_fanhui.png
res/drawable/kyzh_icon_changyong.xml
res/drawable/kyzh_icon_empty_recover.png
res/drawable/kyzh_jiaosexinxishangchuan.png
res/drawable/kyzh_line.png
res/drawable/kyzh_login_bg.xml
res/drawable/kyzh_login_button_bg_l_to_r.xml
res/drawable/kyzh_login_delete.png
res/drawable/kyzh_login_title_bottom_bg.xml
res/drawable/kyzh_login_title_left_bg.xml
res/drawable/kyzh_login_title_right_bg.xml
res/drawable/kyzh_login_title_top_bg.xml
res/drawable/kyzh_logo.png
res/drawable/kyzh_pay_top_bg.png
res/drawable/kyzh_pay_top_line.png
res/drawable/kyzh_pj_image_float_logo.png
res/drawable/kyzh_sanjiaojiantou.png
res/drawable/kyzh_sanjiaojiantou_left.png
res/drawable/kyzh_shenfenrenzheng.png
res/drawable/kyzh_shengcheng.png
res/drawable/kyzh_xuanfuqiu.png
res/drawable/kyzjh_img_bangdingchenggong.png
res/drawable/pj_image_float_logo.png
res/drawable/qk_game_loading.xml
res/drawable/shengcheng.png
res/drawable/tysdkn_action_item_bg.xml
res/drawable/tysdkn_agreemnt.xml
res/drawable/tysdkn_agreemnt2.xml
res/drawable/tysdkn_agreemnt3.xml
res/drawable/tysdkn_bg1.xml
res/drawable/tysdkn_bg_game_pay_checkbox_background.xml
res/drawable/tysdkn_bg_game_pay_discount.xml
res/drawable/tysdkn_bg_go_app.xml
res/drawable/tysdkn_bg_gray_dialog_r4.xml
res/drawable/tysdkn_bg_head_bg.xml
res/drawable/tysdkn_bg_head_translate_bg.xml
res/drawable/tysdkn_bg_left_black.xml
res/drawable/tysdkn_bg_left_blue.xml
res/drawable/tysdkn_bg_left_blue1.xml
res/drawable/tysdkn_bg_left_blue2.xml
res/drawable/tysdkn_bg_message_detail.xml
res/drawable/tysdkn_bg_my_item_number.xml
res/drawable/tysdkn_bg_my_message.xml
res/drawable/tysdkn_bg_right_black.xml
res/drawable/tysdkn_bg_right_black1.xml
res/drawable/tysdkn_bg_right_black2.xml
res/drawable/tysdkn_bg_right_blue.xml
res/drawable/tysdkn_bg_sale_discount.xml
res/drawable/tysdkn_bg_white_r4.xml
res/drawable/tysdkn_bg_window_public.xml
res/drawable/tysdkn_bg_yuanjiao_1.xml
res/drawable/tysdkn_bg_yuanjiao_2.xml
res/drawable/tysdkn_bg_yuanjiao_3.xml
res/drawable/tysdkn_bg_yuanjiao_4.xml
res/drawable/tysdkn_bg_yuanjiao_5.xml
res/drawable/tysdkn_bg_yuanjiao_6.xml
res/drawable/tysdkn_bg_yuanjiao_white.xml
res/drawable/tysdkn_bg_yubi_color_package.xml
res/drawable/tysdkn_bg_yubi_package.xml
res/drawable/tysdkn_blue_r10.xml
res/drawable/tysdkn_btn_blue_selector.xml
res/drawable/tysdkn_btn_dialog_cancle.xml
res/drawable/tysdkn_btn_dialog_sure.xml
res/drawable/tysdkn_btn_stroke.xml
res/drawable/tysdkn_btn_stroke2.xml
res/drawable/tysdkn_btn_stroke3.xml
res/drawable/tysdkn_btn_yuanjiao_1.xml
res/drawable/tysdkn_button_yuanjiao_1.xml
res/drawable/tysdkn_button_yuanjiao_2.xml
res/drawable/tysdkn_button_yuanjiao_3.xml
res/drawable/tysdkn_button_yuanjiao_selector.xml
res/drawable/tysdkn_center_frag_bg.xml
res/drawable/tysdkn_center_frag_bg2.xml
res/drawable/tysdkn_center_frag_bg3.xml
res/drawable/tysdkn_center_frag_bg4.xml
res/drawable/tysdkn_cir_select_cb.xml
res/drawable/tysdkn_dialog_bg_go_app.xml
res/drawable/tysdkn_discount_layout.xml
res/drawable/tysdkn_discount_selector.xml
res/drawable/tysdkn_edit_bg_1.xml
res/drawable/tysdkn_edit_input_bg.xml
res/drawable/tysdkn_edit_real_name_bg.xml
res/drawable/tysdkn_edit_two_bg.xml
res/drawable/tysdkn_float_layout_shape.xml
res/drawable/tysdkn_forget_pwd_bg.xml
res/drawable/tysdkn_game_account_atuo_bg.xml
res/drawable/tysdkn_game_notice_switch_selector.xml
res/drawable/tysdkn_game_pay_bg.xml
res/drawable/tysdkn_game_pay_btn.xml
res/drawable/tysdkn_gift_blue_bg.xml
res/drawable/tysdkn_gift_listview_bg.xml
res/drawable/tysdkn_gift_listview_bottom_bg.xml
res/drawable/tysdkn_gift_listview_normal_bg.xml
res/drawable/tysdkn_gift_listview_top_bg.xml
res/drawable/tysdkn_gift_orange_bg.xml
res/drawable/tysdkn_gift_ordinary_bg.xml
res/drawable/tysdkn_gift_platform_bg.xml
res/drawable/tysdkn_head_select_mine.xml
res/drawable/tysdkn_id_add_bg.xml
res/drawable/tysdkn_id_item_bg.xml
res/drawable/tysdkn_item_number_bg.xml
res/drawable/tysdkn_login_auto_bg.xml
res/drawable/tysdkn_login_in.xml
res/drawable/tysdkn_login_in_bt.xml
res/drawable/tysdkn_login_login_bg.xml
res/drawable/tysdkn_login_password_select.xml
res/drawable/tysdkn_member_icon.xml
res/drawable/tysdkn_member_lable.xml
res/drawable/tysdkn_mine_one_board.xml
res/drawable/tysdkn_mine_two_board.xml
res/drawable/tysdkn_news_blue_bg.xml
res/drawable/tysdkn_pay_item.xml
res/drawable/tysdkn_pay_item_s.xml
res/drawable/tysdkn_pay_orange_bg.xml
res/drawable/tysdkn_permission_bg.xml
res/drawable/tysdkn_permission_bg_tv.xml
res/drawable/tysdkn_progressbar_rotate.xml
res/drawable/tysdkn_recharge_choose_stroke.xml
res/drawable/tysdkn_recharge_choose_stroke_nor.xml
res/drawable/tysdkn_recharge_custom_bg.xml
res/drawable/tysdkn_recharge_item_nor.xml
res/drawable/tysdkn_recharge_item_select.xml
res/drawable/tysdkn_recharge_pay_bt.xml
res/drawable/tysdkn_recharge_select_bg.xml
res/drawable/tysdkn_recharge_select_cb.xml
res/drawable/tysdkn_recharge_type_select.xml
res/drawable/tysdkn_shape_cancel.xml
res/drawable/tysdkn_show_dialog_update_btn.xml
res/drawable/tysdkn_show_dialog_update_btn2.xml
res/drawable/tysdkn_show_dialog_update_btn3.xml
res/drawable/tysdkn_switch_selector.xml
res/drawable/tysdkn_title_select_game.xml
res/drawable/tysdkn_title_select_msg.xml
res/drawable/tysdkn_title_select_other.xml
res/drawable/tysdkn_title_select_recharge.xml
res/drawable/tysdkn_typay_bg.xml
res/drawable/tysdkn_typay_bg_out_b.xml
res/drawable/tysdkn_typay_bg_out_o.xml
res/drawable/tysdkn_typay_bg_pg.xml
res/drawable/tysdkn_up_notice_pg.xml
res/drawable/tysdkn_userout_bg.xml
res/drawable/tysdkn_userout_buty.xml
res/drawable/tysdkn_user_mumber_level_bg.xml
res/drawable/tysdkn_user_select_bg.xml
res/drawable/tysdk_bg2.xml
res/drawable/tysdk_bg3bg.xml
res/drawable/tysdk_bg4bg.xml
res/drawable/tysdk_bg7bg.xml
res/drawable/tysdk_bg_blue.xml
res/drawable/tysdk_bg_red.xml
res/drawable/xuanfuqiu.png
res/drawable/xuanfuqiu_left.png
res/drawable/xuanfuqiu_right.png
res/drawable-hdpi/alert_hot_icon.png
res/drawable-hdpi/alert_info_icon.png
res/drawable-hdpi/bind_phone.png
res/drawable-hdpi/charge_yubi_icon.png
res/drawable-hdpi/consume_log.png
res/drawable-hdpi/customer_server.png
res/drawable-hdpi/game_pay_toothshape.png
res/drawable-hdpi/game_pay_unselect_background.png
res/drawable-hdpi/icon.png
res/drawable-hdpi/id_verify.png
res/drawable-hdpi/memberlevel1.png
res/drawable-hdpi/memberlevel2.png
res/drawable-hdpi/memberlevel3.png
res/drawable-hdpi/memberlevel4.png
res/drawable-hdpi/memberlevel5.png
res/drawable-hdpi/memberlevel6.png
res/drawable-hdpi/me_alter_login_password_icon.png
res/drawable-hdpi/me_alter_pay_password_icon.png
res/drawable-hdpi/me_consume_log_icon.png
res/drawable-hdpi/me_game_icon.png
res/drawable-hdpi/me_head_background.png
res/drawable-hdpi/me_message.png
res/drawable-hdpi/me_phone_bundle_icon.png
res/drawable-hdpi/me_real_name_icon.png
res/drawable-hdpi/my_message_icon.png
res/drawable-hdpi/new_vip_icon.png
res/drawable-hdpi/password_manage.png
res/drawable-hdpi/permission_icon_phone.png
res/drawable-hdpi/permission_icon_read.png
res/drawable-hdpi/second_account_manage.png
res/drawable-hdpi/send_credits.png
res/drawable-hdpi/switch_account.png
res/drawable-hdpi/tyr_splash_land.png
res/drawable-hdpi/tyr_splash_port.png
res/drawable-hdpi/tysdkn_account_icon.png
res/drawable-hdpi/tysdkn_alipay_icon.png
res/drawable-hdpi/tysdkn_arrow_alipay.png
res/drawable-hdpi/tysdkn_arrow_left.png
res/drawable-hdpi/tysdkn_arrow_wechat.png
res/drawable-hdpi/tysdkn_back.png
res/drawable-hdpi/tysdkn_back_right.png
res/drawable-hdpi/tysdkn_bg_alipay.png
res/drawable-hdpi/tysdkn_bg_gift_center.png
res/drawable-hdpi/tysdkn_bg_loging.png
res/drawable-hdpi/tysdkn_bg_succeed.png
res/drawable-hdpi/tysdkn_bg_wechat.png
res/drawable-hdpi/tysdkn_bg_welcome.png
res/drawable-hdpi/tysdkn_big_rate.png
res/drawable-hdpi/tysdkn_blue_discount_bg.png
res/drawable-hdpi/tysdkn_center_usercenter_fg.png
res/drawable-hdpi/tysdkn_click.png
res/drawable-hdpi/tysdkn_close.png
res/drawable-hdpi/tysdkn_close_black.png
res/drawable-hdpi/tysdkn_close_white.png
res/drawable-hdpi/tysdkn_code.png
res/drawable-hdpi/tysdkn_delete.png
res/drawable-hdpi/tysdkn_dialog_colse.png
res/drawable-hdpi/tysdkn_discount_bg.png
res/drawable-hdpi/tysdkn_discount_icon_bg.png
res/drawable-hdpi/tysdkn_fail.png
res/drawable-hdpi/tysdkn_floating_view_icon_norma.png
res/drawable-hdpi/tysdkn_floating_view_icon_norma_red.png
res/drawable-hdpi/tysdkn_float_go.png
res/drawable-hdpi/tysdkn_float_layout_bg.png
res/drawable-hdpi/tysdkn_float_text.png
res/drawable-hdpi/tysdkn_float_text_right.png
res/drawable-hdpi/tysdkn_game_account_auto.png
res/drawable-hdpi/tysdkn_game_normal.png
res/drawable-hdpi/tysdkn_game_select.png
res/drawable-hdpi/tysdkn_gear_bg.png
res/drawable-hdpi/tysdkn_gift_icon.png
res/drawable-hdpi/tysdkn_gray_right_back.png
res/drawable-hdpi/tysdkn_green_discount_bg.png
res/drawable-hdpi/tysdkn_hx.png
res/drawable-hdpi/tysdkn_icon_checked_blue.png
res/drawable-hdpi/tysdkn_icon_checked_green.png
res/drawable-hdpi/tysdkn_icon_check_blue.png
res/drawable-hdpi/tysdkn_icon_edite_xiaohao.png
res/drawable-hdpi/tysdkn_left_back.png
res/drawable-hdpi/tysdkn_loading.png
res/drawable-hdpi/tysdkn_loading_32dp.png
res/drawable-hdpi/tysdkn_load_failed.png
res/drawable-hdpi/tysdkn_load_succeed.png
res/drawable-hdpi/tysdkn_login_account.png
res/drawable-hdpi/tysdkn_login_close.png
res/drawable-hdpi/tysdkn_login_icon.png
res/drawable-hdpi/tysdkn_login_ju.png
res/drawable-hdpi/tysdkn_login_logo.png
res/drawable-hdpi/tysdkn_login_open.png
res/drawable-hdpi/tysdkn_login_password.png
res/drawable-hdpi/tysdkn_login_password_icon.png
res/drawable-hdpi/tysdkn_login_qq.png
res/drawable-hdpi/tysdkn_login_select.png
res/drawable-hdpi/tysdkn_login_title.png
res/drawable-hdpi/tysdkn_login_wechat.png
res/drawable-hdpi/tysdkn_logo.png
res/drawable-hdpi/tysdkn_logout_iv.png
res/drawable-hdpi/tysdkn_logo_l.png
res/drawable-hdpi/tysdkn_message_normal.png
res/drawable-hdpi/tysdkn_message_select.png
res/drawable-hdpi/tysdkn_name_e.png
res/drawable-hdpi/tysdkn_nothing.png
res/drawable-hdpi/tysdkn_no_remind_icon.png
res/drawable-hdpi/tysdkn_ordinary_gift.png
res/drawable-hdpi/tysdkn_other_new_icon.png
res/drawable-hdpi/tysdkn_other_normal.png
res/drawable-hdpi/tysdkn_other_select.png
res/drawable-hdpi/tysdkn_password_manage_goto_icon.png
res/drawable-hdpi/tysdkn_password_unlock_icon.png
res/drawable-hdpi/tysdkn_pay_density_free_close.png
res/drawable-hdpi/tysdkn_pay_icon.png
res/drawable-hdpi/tysdkn_permiss_tip_img.png
res/drawable-hdpi/tysdkn_phone.png
res/drawable-hdpi/tysdkn_pullup_icon_big.png
res/drawable-hdpi/tysdkn_pull_icon_big.png
res/drawable-hdpi/tysdkn_pull_left_.png
res/drawable-hdpi/tysdkn_pull_left_dark.png
res/drawable-hdpi/tysdkn_pull_left_red.png
res/drawable-hdpi/tysdkn_pull_left_red_dark.png
res/drawable-hdpi/tysdkn_pull_right_.png
res/drawable-hdpi/tysdkn_pull_right_dark.png
res/drawable-hdpi/tysdkn_pull_right_red.png
res/drawable-hdpi/tysdkn_pull_right_red_dark.png
res/drawable-hdpi/tysdkn_real_name_close.png
res/drawable-hdpi/tysdkn_real_name_id.png
res/drawable-hdpi/tysdkn_real_name_no_sel.png
res/drawable-hdpi/tysdkn_real_name_sel.png
res/drawable-hdpi/tysdkn_real_name_userid.png
res/drawable-hdpi/tysdkn_recahrge_back_blue_left.png
res/drawable-hdpi/tysdkn_recahrge_back_left.png
res/drawable-hdpi/tysdkn_rechargetype_select.png
res/drawable-hdpi/tysdkn_recharge_cb_norma.png
res/drawable-hdpi/tysdkn_recharge_cb_select.png
res/drawable-hdpi/tysdkn_recharge_gift.png
res/drawable-hdpi/tysdkn_recharge_icon_discount.png
res/drawable-hdpi/tysdkn_recharge_icon_discount_unuse.png
res/drawable-hdpi/tysdkn_recharge_normal.png
res/drawable-hdpi/tysdkn_recharge_select.png
res/drawable-hdpi/tysdkn_recharge_wechat.png
res/drawable-hdpi/tysdkn_recharge_yubi.png
res/drawable-hdpi/tysdkn_recharge_yue.png
res/drawable-hdpi/tysdkn_recharge_zhifubao.png
res/drawable-hdpi/tysdkn_red_p.png
res/drawable-hdpi/tysdkn_refresh.png
res/drawable-hdpi/tysdkn_refreshing.png
res/drawable-hdpi/tysdkn_refresh_failed.png
res/drawable-hdpi/tysdkn_refresh_succeed.png
res/drawable-hdpi/tysdkn_remind_icon.png
res/drawable-hdpi/tysdkn_return_img.png
res/drawable-hdpi/tysdkn_select_cir_nor.png
res/drawable-hdpi/tysdkn_select_cir_select.png
res/drawable-hdpi/tysdkn_selete.png
res/drawable-hdpi/tysdkn_setpass.png
res/drawable-hdpi/tysdkn_succ.png
res/drawable-hdpi/tysdkn_switch_checked.png
res/drawable-hdpi/tysdkn_switch_uncheck.png
res/drawable-hdpi/tysdkn_telregister_us.png
res/drawable-hdpi/tysdkn_trumpet_icon.png
res/drawable-hdpi/tysdkn_tv_discount_orange_bg.png
res/drawable-hdpi/tysdkn_unpassword_pay_icon.png
res/drawable-hdpi/tysdkn_up_but.png
res/drawable-hdpi/tysdkn_up_notice.png
res/drawable-hdpi/tysdkn_up_notice_top.png
res/drawable-hdpi/tysdkn_up_notice_top_up.png
res/drawable-hdpi/tysdkn_wechat_icon.png
res/drawable-hdpi/tysdkn_wechat_icon_new.png
res/drawable-hdpi/tysdkn_welcome_true.png
res/drawable-hdpi/tysdkn_welfare_icon.png
res/drawable-hdpi/tysdkn_wenhao.png
res/drawable-hdpi/tysdkn_window_close_blue.png
res/drawable-hdpi/tysdkn_wx.png
res/drawable-hdpi/tysdkn_xs_login_right.png
res/drawable-hdpi/tysdkn_xs_login_up.png
res/drawable-hdpi/tysdkn_yanjing.png
res/drawable-hdpi/tysdkn_yb.png
res/drawable-hdpi/tysdkn_yellow_discount_bg.png
res/drawable-hdpi/tysdkn_yubi_icon.png
res/drawable-hdpi/tysdkn_yubi_package_background.png
res/drawable-hdpi/tysdkn_yue.png
res/drawable-hdpi/tysdkn_yyy.png
res/drawable-hdpi/tysdkn_zfb.png
res/drawable-hdpi/tysdk_action_item_vip.png
res/drawable-hdpi/tysdk_bg1.png
res/drawable-hdpi/tysdk_bg3.png
res/drawable-hdpi/tysdk_newtopback.png
res/drawable-hdpi/tysdk_newtop_czyb.png
res/drawable-hdpi/tysdk_newtop_forback.png
res/drawable-hdpi/tysdk_pay_method_select.png
res/drawable-hdpi-v4/icon.png
res/drawable-hdpi-v4/qk_game_load01.png
res/drawable-hdpi-v4/qk_game_load02.png
res/drawable-hdpi-v4/qk_game_load03.png
res/drawable-hdpi-v4/qk_game_load04.png
res/drawable-hdpi-v4/qk_game_load05.png
res/drawable-hdpi-v4/qk_game_load06.png
res/drawable-hdpi-v4/qk_game_load07.png
res/drawable-hdpi-v4/qk_game_load08.png
res/drawable-hdpi-v4/qk_game_loadbg.png
res/drawable-hdpi-v4/splash_img_0.png
res/drawable-xhdpi/icon.png
res/drawable-xxhdpi/icon.png
res/drawable-xxhdpi/kyzh_shoujidenglu.png
res/drawable-xxhdpi/kyzh_youkedenglu.png
res/drawable-xxhdpi/kyzh_zhanghaodenglu.png
res/drawable-xxxhdpi/icon.png
res/layout/activity_main.xml
res/layout/activity_rr.xml
res/layout/brvah_quick_view_load_more.xml
res/layout/en_floating_view.xml
res/layout/kyzh_activity_about.xml
res/layout/kyzh_activity_ball.xml
res/layout/kyzh_activity_ball_item.xml
res/layout/kyzh_activity_bindemail.xml
res/layout/kyzh_activity_bindphone.xml
res/layout/kyzh_activity_browser.xml
res/layout/kyzh_activity_change_password.xml
res/layout/kyzh_activity_coupon.xml
res/layout/kyzh_activity_gift.xml
res/layout/kyzh_activity_login.xml
res/layout/kyzh_activity_logoff.xml
res/layout/kyzh_activity_main.xml
res/layout/kyzh_activity_news.xml
res/layout/kyzh_activity_newsdetail.xml
res/layout/kyzh_activity_pay.xml
res/layout/kyzh_activity_payhistory.xml
res/layout/kyzh_activity_post_user_info.xml
res/layout/kyzh_activity_service.xml
res/layout/kyzh_activity_unbindemail.xml
res/layout/kyzh_activity_unbindphone.xml
res/layout/kyzh_activity_usercenter_item.xml
res/layout/kyzh_activity_user_center.xml
res/layout/kyzh_activity_verify.xml
res/layout/kyzh_dialog_guest_login_view.xml
res/layout/kyzh_dialog_pact.xml
res/layout/kyzh_dialog_prelogin.xml
res/layout/kyzh_dialog_verify.xml
res/layout/kyzh_exception_view.xml
res/layout/kyzh_info_view.xml
res/layout/kyzh_item_coupon.xml
res/layout/kyzh_item_gift.xml
res/layout/kyzh_item_news.xml
res/layout/kyzh_item_payhistory.xml
res/layout/kyzh_loading_view.xml
res/layout/kyzh_round_view.xml
res/layout/kyzh_spinner_code.xml
res/layout/kyzh_titleview.xml
res/layout/qk_game_view_loading.xml
res/layout/round_view.xml
res/layout/tyr_bind_tel.xml
res/layout/tyr_bind_user.xml
res/layout/tyr_login.xml
res/layout/tyr_porxy_act.xml
res/layout/tysdkn_account_trade_fra.xml
res/layout/tysdkn_account_trade_item.xml
res/layout/tysdkn_action_adpter_item.xml
res/layout/tysdkn_action_fragment.xml
res/layout/tysdkn_activity_wxentry.xml
res/layout/tysdkn_add_id.xml
res/layout/tysdkn_card_item.xml
res/layout/tysdkn_card_payitem.xml
res/layout/tysdkn_change_id_dialog.xml
res/layout/tysdkn_costomer_keyboard.xml
res/layout/tysdkn_coupon_fragment.xml
res/layout/tysdkn_coupon_layout.xml
res/layout/tysdkn_customview_float_window.xml
res/layout/tysdkn_detection_item_layout.xml
res/layout/tysdkn_dialog_alipay_to_app.xml
res/layout/tysdkn_dialog_checkpay.xml
res/layout/tysdkn_dialog_checkpay_progress.xml
res/layout/tysdkn_dialog_density_free.xml
res/layout/tysdkn_dialog_forget.xml
res/layout/tysdkn_dialog_go_app.xml
res/layout/tysdkn_dialog_inputtext.xml
res/layout/tysdkn_dialog_loading_dialog.xml
res/layout/tysdkn_dialog_login_header.xml
res/layout/tysdkn_dialog_progress.xml
res/layout/tysdkn_dialog_typay_no_secret.xml
res/layout/tysdkn_dialog_typay_pass.xml
res/layout/tysdkn_dialog_wb.xml
res/layout/tysdkn_dialog_wechat_to_app.xml
res/layout/tysdkn_float_adapter_item.xml
res/layout/tysdkn_float_layout.xml
res/layout/tysdkn_float_view.xml
res/layout/tysdkn_foot_view.xml
res/layout/tysdkn_fragment_bind_phone.xml
res/layout/tysdkn_fragment_card.xml
res/layout/tysdkn_fragment_change_password.xml
res/layout/tysdkn_fragment_choose_discount.xml
res/layout/tysdkn_fragment_discount.xml
res/layout/tysdkn_fragment_gift_center.xml
res/layout/tysdkn_fragment_mine.xml
res/layout/tysdkn_fragment_mine_gridview_item.xml
res/layout/tysdkn_fragment_mine_vertical.xml
res/layout/tysdkn_fragment_my_discount.xml
res/layout/tysdkn_fragment_news.xml
res/layout/tysdkn_fragment_news_info.xml
res/layout/tysdkn_fragment_newtop.xml
res/layout/tysdkn_fragment_other.xml
res/layout/tysdkn_fragment_real_name.xml
res/layout/tysdkn_game_pay_bottom_layout.xml
res/layout/tysdkn_game_pay_content.xml
res/layout/tysdkn_game_pay_f.xml
res/layout/tysdkn_game_pay_item.xml
res/layout/tysdkn_game_pay_right_layout.xml
res/layout/tysdkn_game_recharge_content.xml
res/layout/tysdkn_gift_fragment.xml
res/layout/tysdkn_homepager.xml
res/layout/tysdkn_id_adapter_add_item.xml
res/layout/tysdkn_id_adapter_item.xml
res/layout/tysdkn_id_dialog.xml
res/layout/tysdkn_imge_f.xml
res/layout/tysdkn_item_6.xml
res/layout/tysdkn_item_choose_discount.xml
res/layout/tysdkn_item_cz_discount.xml
res/layout/tysdkn_item_discount_coupon_info.xml
res/layout/tysdkn_item_get_discount_coupon.xml
res/layout/tysdkn_item_get_gift.xml
res/layout/tysdkn_item_get_gift_new.xml
res/layout/tysdkn_item_my_discount_desc.xml
res/layout/tysdkn_item_news.xml
res/layout/tysdkn_item_no_selection_discount.xml
res/layout/tysdkn_item_other_icon.xml
res/layout/tysdkn_item_xiaohao.xml
res/layout/tysdkn_line.xml
res/layout/tysdkn_listview_head.xml
res/layout/tysdkn_load_more.xml
res/layout/tysdkn_logining_dialog.xml
res/layout/tysdkn_login_account_dialog.xml
res/layout/tysdkn_login_choose.xml
res/layout/tysdkn_login_dialog.xml
res/layout/tysdkn_login_dialog_account_list.xml
res/layout/tysdkn_login_dialog_account_list_item.xml
res/layout/tysdkn_login_dialog_auto.xml
res/layout/tysdkn_login_dialog_detection_list.xml
res/layout/tysdkn_login_dialog_game_notice.xml
res/layout/tysdkn_login_dialog_trumpet_list.xml
res/layout/tysdkn_logout_dialog.xml
res/layout/tysdkn_mainpager_title_item.xml
res/layout/tysdkn_main_f.xml
res/layout/tysdkn_main_f_adapter_item.xml
res/layout/tysdkn_main_f_adapter_item_2.xml
res/layout/tysdkn_main_left_ls.xml
res/layout/tysdkn_main_right_layout.xml
res/layout/tysdkn_main_top_layout.xml
res/layout/tysdkn_new_gift_fragment.xml
res/layout/tysdkn_nothing.xml
res/layout/tysdkn_pay_item.xml
res/layout/tysdkn_pay_items.xml
res/layout/tysdkn_pay_tyb_bottom.xml
res/layout/tysdkn_pay_tyb_right.xml
res/layout/tysdkn_pay_ty_f.xml
res/layout/tysdkn_permission_tips.xml
res/layout/tysdkn_phone_registe_dialog.xml
res/layout/tysdkn_progressbar.xml
res/layout/tysdkn_pwd_manage_fragment.xml
res/layout/tysdkn_pwd_register_dialog.xml
res/layout/tysdkn_real_name_dialog.xml
res/layout/tysdkn_real_name_dialog_id_list.xml
res/layout/tysdkn_real_name_dialog_id_list_item.xml
res/layout/tysdkn_real_name_tip_dialog.xml
res/layout/tysdkn_received_fragment.xml
res/layout/tysdkn_recharge_choose_bg.xml
res/layout/tysdkn_recharge_limit_tip_dialog.xml
res/layout/tysdkn_refresh_head.xml
res/layout/tysdkn_registering_dialog.xml
res/layout/tysdkn_show_dialog_dialog.xml
res/layout/tysdkn_show_dialog_dialog_code.xml
res/layout/tysdkn_show_dialog_messge.xml
res/layout/tysdkn_show_dialog_updata.xml
res/layout/tysdkn_ssv.xml
res/layout/tysdkn_switch_trumpet_dialog.xml
res/layout/tysdkn_top_head.xml
res/layout/tysdkn_ty_act.xml
res/layout/tysdkn_ty_act_portrait.xml
res/layout/tysdkn_up_notice_top_listview.xml
res/layout/tysdkn_ver_agreement_dialog.xml
res/layout/tysdkn_ver_agreement_dialog2.xml
res/layout/tysdkn_water_mark_layout.xml
res/layout/tysdkn_webview_f.xml
res/layout/tysdkn_welfare_center_fragment.xml
res/layout/tysdkn_window_msg.xml
res/layout/tysdkn_yubi_package.xml
res/layout/xuanfuqiu_left.xml
res/layout/xuanfuqiu_right.xml
res/layout-land/kyzh_activity_about.xml
res/layout-land/kyzh_activity_ball.xml
res/layout-land/kyzh_activity_ball_item.xml
res/layout-land/kyzh_activity_bindemail.xml
res/layout-land/kyzh_activity_bindphone.xml
res/layout-land/kyzh_activity_change_password.xml
res/layout-land/kyzh_activity_coupon.xml
res/layout-land/kyzh_activity_gift.xml
res/layout-land/kyzh_activity_login.xml
res/layout-land/kyzh_activity_main.xml
res/layout-land/kyzh_activity_news.xml
res/layout-land/kyzh_activity_newsdetail.xml
res/layout-land/kyzh_activity_payhistory.xml
res/layout-land/kyzh_activity_service.xml
res/layout-land/kyzh_activity_unbindemail.xml
res/layout-land/kyzh_activity_unbindphone.xml
res/layout-land/kyzh_activity_user_center.xml
res/layout-land/kyzh_activity_verify.xml
res/layout-land/kyzh_dialog_guest_login_view.xml
res/layout-land/kyzh_titleview.xml
res/raw/tysdkn_processbar.gif
resources.arsc
assets/com.qk.plugin.qkfx.Manager
assets/kprogresshud_spinner.png
assets/libQuickSDKH5_To_Client.js
assets/qk_js_shell_config
assets/quicksdk.xml
assets/ShareSDK.xml
assets/tygrm_ak.json
assets/tygrm_config_p.json
assets/tygrm_config_p2.json
assets/tygrm_model_p.json
assets/tyr_splash_land.png
assets/tyr_splash_port.png
META-INF/author_1984
META-INF/NEWKEY.SF
META-INF/NEWKEY.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析