导航菜单
平台声明

本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用基础信息

文件基本信息

文件名称 iTime Smartwatch v1.1.6.apk
文件大小 62.53MB
MD5 59e946867d2ecc314b79111ffa0b62d9
SHA1 48bfe7e516c4a760a48ab18c446a6b13aafa5c00
SHA256 b8bd30be2965e866b4af035a31586ba7ad764e8473c133a05148c854801f4cf8
病毒检测 文件安全

应用基础信息

应用名称 iTime Smartwatch
包名 com.rd.maxtop.itime
主活动 com.rd.tengfei.ui.start.StartActivity
目标SDK 33
最小SDK 21
版本号 1.1.6
子版本号 120
加固信息 未加壳
开发框架 Java/Kotlin

Google Play 应用市场信息

标题 iTime Smartwatch
评分 3.37
安装 100,000+   次下载
价格 0
Android版本支持
分类 健康与健身
Play 商店链接 com.rd.maxtop.itime
开发者 Accutime Watch Corp.
开发者 ID Accutime+Watch+Corp.
开发者 地址 None
开发者 主页 None
开发者 Email accutime1001@gmail.com
发布日期 2021年10月12日
隐私政策 Privacy link

关于此应用
iTime Smartwatch是一款连接设备伴侣应用程序,可以发送和接收短信或电话,通过蓝牙连接到我们的智能手表(设备型号:MTB044A、MTS014B、MTB048),在用户许可的情况下,可以将短信和其他应用程序消息推送到手表,然后在手表上查看,当有来电时,可以在手表上接听、拒绝或回复短信。还可以在手表上的手表通讯录中拨打电话,方便用户的日常生活。iTime智能手表还可以检测和评估用户的日常活动数据、步数、睡眠、心率等多项功能。帮助您监控和调整您的日常活动和生活。
特别声明:非医疗用途,仅用于一般健身/保健目的。

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    APK已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
    签名算法: rsassa_pkcs1v15
    有效期自: 2021-10-20 13:00:01+00:00
    有效期至: 2051-10-20 13:00:01+00:00
    发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
    序列号: 0xd4fdf045af489a9705b8f8c21eb8955b2d86adc2
    哈希算法: sha256
    证书MD5: 7922ee458cf8abee2bfd03fe259e825d
    证书SHA1: 6b67038b1f81af41ed9d558ae3c29beb40447245
    证书SHA256: a9710d850c7b199d54057d345f8aede778e723e0c2ffb5909cc9c3cd8c416fde
    证书SHA512: 4087d370b7c9c3e05e6f4f15a610155b2bb1d69184f856dd765f5fd03eb156acca713763ea96f6c8f75e5dbedf5c7db9bc33f234e760bef3a7f1187307f78c52
    公钥算法: rsa
    密钥长度: 4096
    指纹: 49e6b295d0c9df8223641ed2741ba003c018fb98430736fab016f185d73251c3
    共检测到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.BIND_ACCESSIBILITY_SERVICE 签名 AccessibilityServices 需要进行系统绑定 必须由 AccessibilityService要求,以确保只有系统可以绑定到它。
    android.permission.READ_LOGS 危险 读取系统日志文件 允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况,这些信息还可能包含用户个人信息或保密信息,造成隐私数据泄露。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.READ_MEDIA_IMAGES 危险 允许从外部存储读取图像文件 允许应用程序从外部存储读取图像文件。
    android.permission.READ_MEDIA_AUDIO 危险 允许从外部存储读取音频文件 允许应用程序从外部存储读取音频文件。
    android.permission.READ_MEDIA_VIDEO 危险 允许从外部存储读取视频文件 允许应用程序从外部存储读取视频文件。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 普通 访问定位额外命令 访问额外位置提供程序命令,恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
    android.permission.ACCESS_BACKGROUND_LOCATION 危险 获取后台定位权限 允许应用程序访问后台位置。如果您正在请求此权限,则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.FLASHLIGHT 普通 控制闪光灯 允许应用程序控制闪光灯。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.SEND_SMS 危险 发送短信 允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息,给您带来费用。
    android.permission.READ_SMS 危险 读取短信 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。
    android.permission.READ_CONTACTS 危险 读取联系人信息 允允许应用程序读取您手机上存储的所有联系人(地址)数据。恶意应用程序可借此将您的数据发送给其他人。
    android.permission.ANSWER_PHONE_CALLS 危险 允许应用程序接听来电 一个用于以编程方式应答来电的运行时权限。
    android.permission.READ_CALL_LOG 危险 读取通话记录 允许应用程序读取用户的通话记录
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 普通 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。
    android.permission.USE_FULL_SCREEN_INTENT 普通 全屏通知 Android 10以后的全屏 Intent 的通知。
    android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
    android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
    android.permission.REORDER_TASKS 危险 对正在运行的应用程序重新排序 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。
    android.permission.ACTIVITY_RECOGNITION 危险 允许应用程序识别身体活动 允许应用程序识别身体活动。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.NFC 危险 控制nfc功能 允许应用程序与支持nfc的物体交互。
    android.permission.BLUETOOTH_CONNECT 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够连接到配对的蓝牙设备。
    android.permission.BLUETOOTH_SCAN 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够发现和配对附近的蓝牙设备。
    android.permission.HARDWARE_TEST 签名 测试硬件 允许应用程序控制各种外围设备以达到硬件测试的目的。
    android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
    android.permission.BLUETOOTH_ADMIN 危险 管理蓝牙 允许程序发现和配对新的蓝牙设备。
    android.bluetooth.device.action.FOUND 未知 未知权限 来自 android 引用的未知权限。
    android.permission.ACCESS_NOTIFICATION_POLICY 普通 标记访问通知策略的权限 对希望访问通知政策的应用程序的标记许可。
    android.permission.PROCESS_OUTGOING_CALLS 危险 拦截外拨电话 允许应用程序处理外拨电话或更改要拨打的号码。恶意应用程序可能会借此监视、另行转接甚至阻止外拨电话。
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    android.permission.DEVICE_POWER 签名 开机或关机 允许应用程序启动/关闭设备。
    android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
    android.permission.BLUETOOTH_ADVERTISE 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够向附近的蓝牙设备进行广告。
    android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
    android.permission.SCHEDULE_EXACT_ALARM 普通 精确的闹钟权限 允许应用程序使用准确的警报 API。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用已使用代码签名证书进行签名。

    Manifest 配置安全分析

    高危
    0
    警告
    13
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。
    2 应用已配置网络安全策略
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置允许应用通过声明式配置文件自定义网络安全策略,无需修改代码。可针对特定域名或应用范围进行灵活配置。
    3 Broadcast Receiver (com.rd.tengfei.receiver.BootReceiver) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.RECEIVE_BOOT_COMPLETED
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    4 Service (com.rd.rdbluetooth.main.BluetoothLeService) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    5 Service (com.rd.rdbluetooth.main.AppNotificationListenerService) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.BIND_NOTIFICATION_LISTENER_SERVICE
    [android:exported=true]
    警告 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    6 Activity (com.facebook.CustomTabActivity) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    7 Service (com.xj.keeplive.service.LocalService) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    8 Service (com.xj.keeplive.service.RemoteService) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    9 Service (com.rd.rdmtk.utils.ipc.IPCControllerService) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    10 Service (com.realsil.sdk.dfu.DfuService) 未受保护。
    [android:exported=true]
    警告 检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
    11 Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护,但应检查权限保护级别。
    Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION
    [android:exported=true]
    警告 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    12 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    13 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    14 高优先级 Intent(1000) - {1} 个命中
    [android:priority]
    警告 通过设置较高的 Intent 优先级,应用可覆盖其他请求,可能导致安全风险。

    可浏览 Activity 组件分析

    ACTIVITY INTENT
    com.facebook.CustomTabActivity Schemes: @string/fb_login_protocol_scheme://, fbconnect://,
    Hosts: cct.com.rd.maxtop.itime,

    网络通信安全风险分析

    高危
    1
    警告
    0
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    高危 基本配置不安全地配置为允许到所有域的明文流量。

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    a/a.java
    a0/g.java
    a2/v.java
    aa/c.java
    ab/d.java
    ab/f.java
    ab/h.java
    ak/a.java
    ak/c.java
    ak/l.java
    ak/m.java
    ak/o.java
    ak/p.java
    ak/u.java
    am/g.java
    am/n.java
    am/p.java
    b0/a.java
    b0/c.java
    b1/a.java
    b1/b.java
    b2/c.java
    b2/e.java
    b5/d.java
    bb/a.java
    bb/b.java
    bc/a.java
    bc/b.java
    bc/c.java
    bc/g.java
    bc/k.java
    bk/w.java
    bk/x.java
    bk/y.java
    c3/b.java
    c3/g.java
    c3/n.java
    c5/l.java
    ci/a.java
    cm/b.java
    com/ailiwean/core/RespectScaleQueue.java
    com/ailiwean/core/helper/ImgparseHelper.java
    com/ailiwean/core/helper/QRCodeImageHelper.java
    com/ailiwean/core/zxing/LightGreySource.java
    com/ailiwean/core/zxing/core/client/result/ResultParser.java
    com/ailiwean/core/zxing/core/client/result/VCardResultParser.java
    com/ailiwean/core/zxing/core/datamatrix/decoder/DecodedBitStreamParser.java
    com/ailiwean/core/zxing/core/multi/qrcode/QRCodeMultiReader.java
    com/ailiwean/core/zxing/core/multi/qrcode/detector/MultiFinderPatternFinder.java
    com/ailiwean/core/zxing/core/qrcode/decoder/DecodedBitStreamParser.java
    com/ailiwean/core/zxing/core/qrcode/detector/FinderPatternFinder.java
    com/ailiwean/core/zxing/core/qrcode/encoder/Encoder.java
    com/artillery/ctc/CtHelper.java
    com/artillery/ctc/base/Audio2TextBodyRaw.java
    com/artillery/ctc/base/Audio2TextSilkyBody.java
    com/artillery/ctc/stream/MicroRecordStream.java
    com/artillery/ctc/uitls/Base64Utils.java
    com/artillery/ctc/uitls/ConvertUtils.java
    com/artillery/ctc/uitls/DeviceUtils.java
    com/artillery/ctc/uitls/FileIOUtils.java
    com/artillery/ctc/uitls/FileUtils.java
    com/artillery/ctc/uitls/PathUtils.java
    com/artillery/ctc/uitls/ResourceUtils.java
    com/artillery/ctc/uitls/SDCardUtils.java
    com/artillery/ctc/uitls/SPUtils.java
    com/drake/net/exception/NetException.java
    com/drake/net/scope/AndroidScope.java
    com/drake/net/time/Interval.java
    com/jieli/jl_bt_ota/impl/BluetoothOTAManager.java
    com/jieli/jl_bt_ota/util/JL_Log.java
    com/jieli/jl_bt_ota/util/e.java
    com/jieli/jl_filebrowse/bean/PathData.java
    com/jieli/jl_rcsp/model/device/double_connect/ConnectedBtInfo.java
    com/jieli/jl_rcsp/model/device/double_connect/DeviceBtInfo.java
    com/jieli/jl_rcsp/model/device/settings/SettingData.java
    com/jieli/jl_rcsp/model/device/settings/v0/NetworkInfo.java
    com/jieli/jl_rcsp/model/device/settings/v0/SettingFunction.java
    com/jieli/jl_rcsp/util/JL_Log.java
    com/mediatek/ctrl/yahooweather/City.java
    com/mediatek/ctrl/yahooweather/YahooWeatherCore.java
    com/mediatek/leprofiles/anp/b.java
    com/mediatek/wearable/a.java
    com/mediatek/wearable/b.java
    com/mediatek/wearable/c.java
    com/mediatek/wearable/f.java
    com/mediatek/wearable/f0.java
    com/mediatek/wearable/k0.java
    com/mediatek/wearable/l0.java
    com/mediatek/wearable/s.java
    com/mediatek/wearable/v0.java
    com/mediatek/wearable/x.java
    com/rd/android/cameraview/Camera1.java
    com/rd/android/cameraview/RDCameraView.java
    com/rd/baeslibrary/picturecrop/CropImageView.java
    com/rd/baeslibrary/picturecrop/ImageItem.java
    com/rd/baeslibrary/picturecrop/PictureCropActivity.java
    com/rd/baeslibrary/picturecrop/a.java
    com/rd/rdhttp/bean/http/watchdial/DialMarketListRes.java
    com/rd/rdhttp/bean/other/DialData.java
    com/rd/rdlitepal/bean/table/PointBean.java
    com/rd/rdlitepal/bean/table/SportBean.java
    com/rd/rdmap/sport/event/SportDataEvent.java
    com/rd/rdmap/sport/event/SportEvent.java
    com/rd/rdmtk/utils/ipc/IPCControllerService.java
    com/rd/rdnordic/platform/jieli/JLAIWatchPushManager.java
    com/rd/rdnordic/platform/jieli/JLOtaOp.java
    com/rd/rdnordic/platform/jieli/JLWatchPushManager.java
    com/rd/rdnordic/platform/jieli/d.java
    com/rd/rdnordic/ruwatchdial/RuWatchPushUtils.java
    com/rd/spplibrary/SPPConnection.java
    com/rd/tengfei/ui/qrcode/QrCodeSetActivity.java
    com/rd/tengfei/ui/setting/VersionDetailActivity.java
    com/rd/tengfei/ui/sport/SportStartActivity.java
    com/realsil/sdk/core/bluetooth/connection/legacy/BluetoothSpp.java
    com/realsil/sdk/core/utility/DataConverter.java
    com/realsil/sdk/core/utility/FileUtils.java
    com/realsil/sdk/dfu/DfuService.java
    com/realsil/sdk/dfu/d/a.java
    com/realsil/sdk/dfu/d/b.java
    com/realsil/sdk/dfu/e/a.java
    com/realsil/sdk/dfu/g/a.java
    com/realsil/sdk/dfu/g/b.java
    com/realsil/sdk/dfu/g/c.java
    com/realsil/sdk/dfu/g/d.java
    com/realsil/sdk/dfu/g/e.java
    com/realsil/sdk/dfu/image/pack/SubFileInfo.java
    com/realsil/sdk/dfu/image/stream/BaseBinInputStream.java
    com/realsil/sdk/dfu/internal/base/BaseDfuTask.java
    com/realsil/sdk/dfu/j/a.java
    com/realsil/sdk/dfu/m/b.java
    com/realsil/sdk/dfu/m/d.java
    com/realsil/sdk/dfu/m/e.java
    com/realsil/sdk/dfu/m/f.java
    com/realsil/sdk/dfu/model/BinInfo.java
    com/realsil/sdk/dfu/n/c.java
    com/realsil/sdk/dfu/n/d.java
    com/realsil/sdk/dfu/n/e.java
    com/realsil/sdk/dfu/n/f.java
    com/realsil/sdk/dfu/o/b.java
    com/realsil/sdk/dfu/o/c.java
    com/realsil/sdk/dfu/p/b.java
    com/realsil/sdk/dfu/p/c.java
    com/realsil/sdk/dfu/q/c.java
    com/realsil/sdk/dfu/q/d.java
    com/realsil/sdk/dfu/q/e.java
    com/realsil/sdk/dfu/q/f.java
    com/realsil/sdk/dfu/r/d.java
    com/realsil/sdk/dfu/r/e.java
    com/realsil/sdk/dfu/r/g.java
    com/realsil/sdk/dfu/s/b.java
    com/realsil/sdk/dfu/u/c.java
    com/realsil/sdk/dfu/usb/b/a.java
    com/realsil/sdk/dfu/utils/BluetoothDfuAdapter.java
    com/realsil/sdk/dfu/utils/DfuHelper.java
    com/realsil/sdk/dfu/utils/DfuUtils.java
    com/realsil/sdk/dfu/v/g.java
    com/realsil/sdk/dfu/v/h.java
    com/realsil/sdk/dfu/v/i.java
    com/realsil/sdk/dfu/v/l.java
    com/realsil/sdk/dfu/v/n.java
    com/realsil/sdk/dfu/v/o.java
    com/realsil/sdk/dfu/v/p.java
    com/realsil/sdk/dfu/v/q.java
    com/realsil/sdk/dfu/w/d.java
    com/realsil/sdk/dfu/w/e.java
    com/scwang/smart/refresh/header/ClassicsHeader.java
    com/yalantis/ucrop/UCropMultipleActivity.java
    com/yalantis/ucrop/statusbar/RomUtils.java
    com/yalantis/ucrop/task/BitmapCropTask.java
    com/yalantis/ucrop/task/BitmapLoadTask.java
    com/yalantis/ucrop/util/BitmapLoadUtils.java
    com/yalantis/ucrop/util/FileUtils.java
    com/yalantis/ucrop/util/ImageHeaderParser.java
    d1/a.java
    d1/b.java
    d1/c.java
    dc/a.java
    dg/f.java
    dk/c.java
    dk/h.java
    e1/e.java
    e1/f.java
    e9/c.java
    ei/b.java
    ei/c.java
    ei/c1.java
    ei/d0.java
    ei/d1.java
    ei/e.java
    ei/e1.java
    ei/g.java
    ei/i0.java
    ei/j1.java
    ei/l1.java
    ei/m1.java
    ei/n.java
    ei/p1.java
    ei/q.java
    ei/r1.java
    ei/s.java
    f0/b.java
    f5/i.java
    f5/j.java
    fk/a.java
    g1/a.java
    g1/c.java
    g1/d.java
    g3/c.java
    g3/e.java
    g3/f.java
    g3/h.java
    g3/k.java
    g4/a.java
    g4/c.java
    g4/d.java
    g4/i.java
    g9/a.java
    g9/e.java
    gc/g.java
    h0/i.java
    h0/k.java
    h0/m.java
    h0/n.java
    h0/o.java
    h1/b.java
    h1/c.java
    h1/d.java
    h2/a.java
    h2/c.java
    h5/k.java
    h5/l.java
    h5/m.java
    h5/n.java
    h5/o.java
    i1/b.java
    i3/a.java
    i3/b.java
    i3/c.java
    i5/b.java
    i5/f.java
    i5/g.java
    i5/h.java
    i5/j.java
    i9/i.java
    i9/k.java
    ie/b.java
    j5/c.java
    j6/d.java
    jb/f.java
    jd/a.java
    jf/a0.java
    jf/d.java
    jf/e.java
    jf/h.java
    jf/i.java
    jf/p.java
    jf/q.java
    jf/r.java
    jf/t.java
    jf/v.java
    jh/c.java
    ji/a.java
    jk/a.java
    jk/b.java
    jk/c.java
    jk/e.java
    jk/g.java
    jk/h.java
    jk/i.java
    k3/a.java
    k3/b.java
    k4/b.java
    k6/o.java
    k8/e.java
    k8/k.java
    k8/x.java
    kb/b.java
    l3/a.java
    l3/c.java
    l3/e.java
    l4/b.java
    l5/a.java
    l5/b.java
    l5/e.java
    lg/e.java
    li/c.java
    lj/a.java
    m3/c.java
    m3/e.java
    m3/g.java
    m3/i.java
    m3/q.java
    m3/w.java
    m3/z.java
    m6/g1.java
    m6/i1.java
    m8/b.java
    m8/g.java
    m8/h.java
    m8/m.java
    m8/n.java
    m9/a.java
    me/f.java
    me/l.java
    mg/a.java
    mk/c.java
    mk/o.java
    mk/t.java
    mk/u.java
    mk/v.java
    mk/w.java
    n1/d.java
    n1/e.java
    n1/i.java
    n2/c.java
    n2/e.java
    n4/a.java
    n5/e0.java
    n5/g0.java
    n5/l0.java
    n5/m.java
    n5/p.java
    n5/s0.java
    n5/u.java
    n5/v0.java
    n5/y.java
    n8/f.java
    n8/g.java
    n9/c.java
    nd/g.java
    nf/a.java
    nl/a.java
    nl/d.java
    o9/a.java
    ok/d.java
    org/joda/time/DateMidnight.java
    org/joda/time/DateTime.java
    org/joda/time/DateTimeComparator.java
    org/joda/time/DateTimeFieldType.java
    org/joda/time/DateTimeZone.java
    org/joda/time/DurationFieldType.java
    org/joda/time/Instant.java
    org/joda/time/LocalDate.java
    org/joda/time/LocalDateTime.java
    org/joda/time/LocalTime.java
    org/joda/time/MonthDay.java
    org/joda/time/MutableDateTime.java
    org/joda/time/Partial.java
    org/joda/time/PeriodType.java
    org/joda/time/TimeOfDay.java
    org/joda/time/YearMonth.java
    org/joda/time/YearMonthDay.java
    org/joda/time/base/BaseDateTime.java
    org/joda/time/base/BaseDuration.java
    org/joda/time/base/BaseInterval.java
    org/joda/time/base/BasePartial.java
    org/joda/time/base/BasePeriod.java
    org/joda/time/base/BaseSingleFieldPeriod.java
    org/joda/time/chrono/AssembledChronology.java
    org/joda/time/chrono/BaseChronology.java
    org/joda/time/chrono/ISOChronology.java
    org/joda/time/chrono/IslamicChronology.java
    org/joda/time/field/AbstractReadableInstantFieldProperty.java
    org/joda/time/field/BaseDurationField.java
    org/joda/time/field/DelegatedDateTimeField.java
    org/joda/time/field/DelegatedDurationField.java
    org/joda/time/field/MillisDurationField.java
    org/joda/time/field/UnsupportedDateTimeField.java
    org/joda/time/field/UnsupportedDurationField.java
    org/joda/time/format/DateTimeFormatter.java
    org/joda/time/format/DateTimePrinter.java
    org/joda/time/format/DateTimePrinterInternalPrinter.java
    org/joda/time/format/FormatUtils.java
    org/joda/time/format/InternalPrinterDateTimePrinter.java
    org/joda/time/format/PeriodFormat.java
    org/joda/time/format/PeriodFormatter.java
    org/joda/time/format/PeriodFormatterBuilder.java
    org/joda/time/format/PeriodPrinter.java
    org/joda/time/tz/DateTimeZoneBuilder.java
    org/joda/time/tz/ZoneInfoCompiler.java
    org/joda/time/tz/ZoneInfoProvider.java
    org/litepal/Operator.java
    org/litepal/parser/LitePalParser.java
    org/litepal/tablemanager/Connector.java
    org/litepal/util/BaseUtility.java
    org/litepal/util/SharedUtil.java
    org/litepal/util/cipher/AESCrypt.java
    p0/i.java
    p3/b.java
    p5/b.java
    p5/c.java
    p5/h.java
    p5/i.java
    p5/j.java
    p5/k.java
    pb/b.java
    pb/j.java
    pb/l.java
    pi/a.java
    pi/c.java
    q3/a.java
    q3/j.java
    q5/e.java
    qb/g.java
    qb/m.java
    qb/r.java
    qc/a.java
    qd/g.java
    qf/b.java
    r3/a.java
    r3/b.java
    r5/c.java
    rd/d.java
    re/d.java
    s1/h.java
    s2/a.java
    s2/b.java
    s2/e.java
    s2/i.java
    s2/k.java
    s2/l.java
    s4/a.java
    sa/c.java
    sb/a.java
    sc/a.java
    t3/b.java
    t3/l.java
    t3/o.java
    t3/q.java
    t3/r.java
    t3/u.java
    t4/a.java
    t5/a.java
    t5/c.java
    t5/e.java
    t7/a.java
    ta/d.java
    tc/a.java
    te/g.java
    tf/a.java
    tk/i.java
    u2/b.java
    ua/k.java
    ub/a.java
    ub/c.java
    ub/g.java
    uc/a.java
    ue/k.java
    ue/p.java
    uk/j1.java
    v2/a.java
    v2/d.java
    v2/e.java
    v2/i.java
    v3/a.java
    v4/d.java
    v5/a.java
    v9/j0.java
    vi/a.java
    w2/f.java
    w2/p.java
    w3/a.java
    w3/b.java
    w5/c.java
    wb/d.java
    wc/a.java
    wc/b.java
    wf/b.java
    x2/a.java
    x2/a1.java
    x2/d1.java
    x2/i0.java
    x2/q0.java
    x2/s.java
    x3/c.java
    x3/i.java
    x4/a.java
    xa/c.java
    xb/g.java
    xc/d.java
    xk/i.java
    y3/a.java
    y4/b0.java
    y4/j0.java
    y4/m0.java
    y4/p0.java
    y4/r0.java
    y4/w0.java
    y5/a.java
    ye/e.java
    z0/a.java
    z0/b.java
    z4/a.java
    z4/b0.java
    z4/d.java
    z4/m.java
    z4/q.java
    zb/a.java
    zb/j.java
    zb/k.java
    zf/a.java
    zk/a.java
    网络通信-> HTTP建立连接
    一般功能-> 获取系统服务(getSystemService)
    ac/a.java
    b/c.java
    b2/f.java
    b2/j.java
    c5/e.java
    cg/a.java
    com/ailiwean/core/helper/VibrateHelper.java
    com/artillery/ctc/uitls/DeviceUtils.java
    com/artillery/ctc/uitls/SDCardUtils.java
    com/haibin/calendarview/YearViewPager.java
    com/mediatek/leprofiles/anp/l.java
    com/mediatek/leprofiles/anp/n.java
    com/rd/android/cameraview/Camera2.java
    com/rd/baeslibrary/swipebacklayout/e.java
    com/rd/rdbluetooth/main/AppNotificationListenerService.java
    com/rd/rdbluetooth/main/PhoneStateListenerUtils.java
    com/rd/rdbluetooth/receive/PhoneStateReceiver.java
    com/rd/rdmap/sport/SportService.java
    com/rd/rdmap/sport/SystemLocationService.java
    com/rd/rdutils/StartActivityUtils.java
    com/rd/rdutils/view/seekbar/CustomSeekBar.java
    com/rd/tengfei/dialog/EdtiTextDialog.java
    com/rd/tengfei/ui/sport/SportStartActivity.java
    com/rd/tengfei/ui/sport/SportTheCountdownActivity.java
    com/rd/tengfei/ui/useraccount/NickNameActivity.java
    com/realsil/sdk/core/a/a.java
    com/realsil/sdk/core/b/a.java
    com/realsil/sdk/core/base/BaseService.java
    com/realsil/sdk/core/usb/GlobalUsbGatt.java
    com/realsil/sdk/core/usb/connector/LocalUsbConnector.java
    com/realsil/sdk/dfu/DfuService.java
    com/realsil/sdk/dfu/j/b.java
    com/realsil/sdk/dfu/usb/a/a.java
    com/realsil/sdk/dfu/w/c.java
    com/realsil/sdk/dfu/w/e.java
    com/xj/keeplive/service/KeepLiveJobService.java
    com/yalantis/ucrop/util/BitmapLoadUtils.java
    d0/d.java
    d0/h.java
    d4/i.java
    ec/i.java
    ed/a.java
    ei/c.java
    ei/y.java
    f0/b.java
    gc/g.java
    jd/a.java
    jf/b0.java
    jf/n.java
    jf/x.java
    ji/f.java
    k6/b.java
    k6/f.java
    l/d.java
    lf/a.java
    m5/a.java
    n5/v0.java
    q0/b0.java
    q5/b.java
    u0/c.java
    u1/a.java
    ud/b.java
    uf/a.java
    uf/b.java
    v0/a.java
    v1/b.java
    y1/e.java
    y4/f.java
    yd/c.java
    yf/b.java
    z3/s.java
    组件-> 发送广播
    一般功能-> IPC通信
    a6/a.java
    a7/a.java
    a7/f.java
    a7/g.java
    a7/h.java
    ac/a.java
    ac/c.java
    ae/c.java
    b7/a.java
    b7/b.java
    b7/f.java
    b7/h.java
    bc/a.java
    c1/a.java
    c7/a.java
    c7/c.java
    c7/f.java
    cg/a.java
    ch/k.java
    com/artillery/ctc/uitls/FileUtils.java
    com/jieli/jl_bt_ota/impl/BluetoothBase.java
    com/jieli/jl_bt_ota/impl/BluetoothBreProfiles.java
    com/jieli/jl_bt_ota/impl/BluetoothDiscovery.java
    com/mediatek/camera/service/MtkCameraAPService.java
    com/mediatek/camera/service/g.java
    com/mediatek/wearable/j.java
    com/mediatek/wearable/o0.java
    com/mediatek/wearable/q.java
    com/mediatek/wearable/v0.java
    com/rd/android/cameraview/RDCameraView.java
    com/rd/baeslibrary/app/BaseApplication.java
    com/rd/baeslibrary/permission/MyPermissionActivity.java
    com/rd/baeslibrary/picturecrop/PictureCropActivity.java
    com/rd/rdbluetooth/main/AppNotificationListenerService.java
    com/rd/rdbluetooth/main/BluetoothLeService.java
    com/rd/rdbluetooth/main/PhoneStateListenerUtils.java
    com/rd/rdbluetooth/receive/BleReceive.java
    com/rd/rdbluetooth/receive/DataChangeReceiver.java
    com/rd/rdbluetooth/receive/LocationReceive.java
    com/rd/rdbluetooth/receive/PhoneStateReceiver.java
    com/rd/rdbluetooth/receive/ScreenReceive.java
    com/rd/rdbluetooth/search/RDBleSearch2.java
    com/rd/rdmap/sport/SportService.java
    com/rd/rdmap/sport/SystemLocationService.java
    com/rd/rdmtk/utils/ipc/IPCControllerService.java
    com/rd/rdutils/StartActivityUtils.java
    com/rd/spplibrary/BluetoothSPP.java
    com/rd/spplibrary/BtReceiver.java
    com/rd/spplibrary/SPPConnection.java
    com/rd/tengfei/dialog/PrivacyPolicyDialog.java
    com/rd/tengfei/dialog/i.java
    com/rd/tengfei/receiver/BootReceiver.java
    com/rd/tengfei/receiver/LangReceiver.java
    com/rd/tengfei/ui/addressbook/AddressBookActivity.java
    com/rd/tengfei/ui/addressbook/AddressBookEditActivity.java
    com/rd/tengfei/ui/base/BaseActivity.java
    com/rd/tengfei/ui/base/BaseFragmentActivity.java
    com/rd/tengfei/ui/base/BaseNfcActivity.java
    com/rd/tengfei/ui/base/BasePresenterActivity.java
    com/rd/tengfei/ui/clock/EditAlarmClockActivity.java
    com/rd/tengfei/ui/ecg/EcgReportActivity.java
    com/rd/tengfei/ui/firmware/JlFirmwareUpdateActivity.java
    com/rd/tengfei/ui/firmware/RtkFirmwareUpdateActivity.java
    com/rd/tengfei/ui/history/breathe/BreathePartActivity.java
    com/rd/tengfei/ui/history/sleep/MoreSleepActivity.java
    com/rd/tengfei/ui/history/step/MoreStepPartActivity.java
    com/rd/tengfei/ui/main/MainActivity.java
    com/rd/tengfei/ui/nfc/NfcDetailActivity.java
    com/rd/tengfei/ui/nfc/NfcReadActivity.java
    com/rd/tengfei/ui/nfc/NfcTypeInputActivity.java
    com/rd/tengfei/ui/qrcode/QrCodeActivity.java
    com/rd/tengfei/ui/qrcode/QrCodeSetActivity.java
    com/rd/tengfei/ui/setting/CalendarActivity.java
    com/rd/tengfei/ui/setting/ScanActivity.java
    com/rd/tengfei/ui/sport/GdMapActivity1.java
    com/rd/tengfei/ui/sport/MapDetailsActivity1.java
    com/rd/tengfei/ui/sport/SportDetailsActivity.java
    com/rd/tengfei/ui/sport/SportHistoryActivity.java
    com/rd/tengfei/ui/sport/SportStartActivity.java
    com/rd/tengfei/ui/sport/SportStopActivity1.java
    com/rd/tengfei/ui/start/StartActivity.java
    com/rd/tengfei/ui/useraccount/AccountVerifyActivity.java
    com/rd/tengfei/ui/useraccount/LoginActivity.java
    com/rd/tengfei/ui/useraccount/SetPasswordActivity.java
    com/rd/tengfei/ui/useraccount/UserAccountUnity.java
    com/rd/tengfei/ui/watchdial/EditWatchDialActivity.java
    com/rd/tengfei/ui/watchdial/WatchDialActivity.java
    com/rd/tengfei/ui/watchdial/WatchPushActivity.java
    com/realsil/sdk/core/base/BaseService.java
    com/realsil/sdk/core/bluetooth/BluetoothProfileManager.java
    com/realsil/sdk/core/bluetooth/RtkBluetoothManager.java
    com/realsil/sdk/core/bluetooth/utils/ReflectionHelper.java
    com/realsil/sdk/core/c/a.java
    com/realsil/sdk/core/c/b.java
    com/realsil/sdk/core/usb/connector/LocalUsbConnector.java
    com/realsil/sdk/dfu/DfuService.java
    com/realsil/sdk/dfu/a.java
    com/realsil/sdk/dfu/b.java
    com/realsil/sdk/dfu/usb/a/a.java
    com/realsil/sdk/dfu/x/a.java
    com/xj/keeplive/callback/AppBackgroundCallback.java
    com/xj/keeplive/entity/DefaultConfig.java
    com/xj/keeplive/entity/IKeepLiveInterface.java
    com/xj/keeplive/entity/NotificationConfig.java
    com/xj/keeplive/receiver/StopReceiver.java
    com/xj/keeplive/service/HideForegroundService.java
    com/xj/keeplive/service/KeepLiveJobService.java
    com/xj/keeplive/service/LocalService.java
    com/xj/keeplive/service/RemoteService.java
    com/yalantis/ucrop/UCrop.java
    com/yalantis/ucrop/UCropActivity.java
    com/yalantis/ucrop/UCropFragment.java
    com/yalantis/ucrop/UCropMultipleActivity.java
    com/yalantis/ucrop/model/CustomIntentKey.java
    d/a.java
    d/b.java
    d/c.java
    d0/a.java
    d0/c.java
    d0/e.java
    d0/f.java
    d0/h.java
    d0/l.java
    d6/d.java
    d7/a.java
    d7/b.java
    d7/f.java
    dc/a.java
    dc/b.java
    e/a.java
    e0/a.java
    e0/b.java
    e3/a.java
    e7/a.java
    e7/b.java
    e7/d.java
    f0/b.java
    f5/a.java
    f5/i.java
    f6/a.java
    f6/b.java
    f6/c.java
    f6/d.java
    f6/e.java
    f6/g.java
    f7/a.java
    f7/a0.java
    f7/c.java
    f7/d.java
    f7/f.java
    f7/g.java
    f7/i.java
    f7/j.java
    f7/l.java
    f7/n.java
    f7/o.java
    f7/q.java
    f7/r.java
    f7/t.java
    f7/u.java
    f7/w.java
    f7/x.java
    f7/z.java
    g/a.java
    g/b.java
    g/c.java
    gc/o.java
    gi/a.java
    h6/c.java
    hd/d.java
    he/c.java
    i/a.java
    i6/a.java
    i7/a1.java
    i7/c0.java
    i7/c1.java
    i7/d1.java
    i7/f1.java
    i7/g1.java
    i7/t.java
    i7/u0.java
    i7/y0.java
    i7/z0.java
    ih/b.java
    j5/e.java
    j6/g.java
    j6/m.java
    j6/s.java
    j6/v.java
    j7/k.java
    j7/m.java
    j7/o.java
    j7/t.java
    j7/y.java
    jd/a.java
    jd/c.java
    jf/b0.java
    jf/n.java
    jf/t.java
    ji/e.java
    ji/h.java
    k6/b.java
    k6/c.java
    k6/i.java
    k6/t.java
    k6/w.java
    kc/g.java
    kc/h.java
    kf/a.java
    kl/a.java
    kl/b.java
    l6/f.java
    l6/n.java
    l7/a.java
    l7/b.java
    l7/f.java
    lg/c.java
    m/a.java
    m/c.java
    m/e.java
    m1/j0.java
    m6/a1.java
    m6/b1.java
    m6/e.java
    m6/g.java
    m6/g1.java
    m6/i1.java
    md/a.java
    n5/a.java
    n5/c.java
    n5/e.java
    n5/h.java
    n5/n0.java
    n5/o0.java
    n5/v0.java
    n5/w0.java
    n5/z.java
    nc/a.java
    nd/a.java
    o6/b0.java
    o6/d.java
    o6/d0.java
    o6/e0.java
    o6/g0.java
    o6/l0.java
    o6/q.java
    o6/q0.java
    o6/r.java
    o6/r0.java
    o6/s.java
    o6/s0.java
    o6/u.java
    o6/w0.java
    o6/y0.java
    o6/z0.java
    p6/a.java
    p6/b.java
    q/b.java
    q/c.java
    q/d.java
    q/e.java
    q/f.java
    q6/a.java
    q6/e.java
    rc/c.java
    td/b.java
    td/e.java
    u1/a.java
    uc/a.java
    ue/k.java
    ue/p.java
    uf/a.java
    wf/b.java
    x5/a.java
    y1/a.java
    y1/b.java
    y1/c.java
    y1/e.java
    y1/f.java
    y4/f.java
    y4/h.java
    y4/j.java
    y4/n0.java
    y4/o0.java
    y6/a.java
    y6/b.java
    y6/d.java
    y6/f.java
    y6/i.java
    y6/m.java
    yb/a.java
    yb/c.java
    yb/e.java
    z3/s.java
    z4/l.java
    z6/h.java
    z6/i.java
    zb/b.java
    zb/k.java
    zb/l.java
    加密解密-> Crypto加解密组件
    网络通信-> HTTPS建立连接 com/artillery/ctc/uitls/FileUtils.java
    pi/c.java
    ud/e.java
    网络通信-> SSL证书处理 pi/c.java
    网络通信-> 蓝牙连接
    aa/c.java
    b/c.java
    ca/d.java
    ce/c.java
    com/jieli/jl_bt_ota/impl/BluetoothBase.java
    com/jieli/jl_bt_ota/impl/BluetoothBreProfiles.java
    com/jieli/jl_bt_ota/impl/BluetoothDiscovery.java
    com/jieli/jl_bt_ota/impl/BluetoothOTAManager.java
    com/jieli/jl_bt_ota/impl/RcspAuth.java
    com/jieli/jl_bt_ota/util/a.java
    com/jieli/jl_filebrowse/bean/SDCardBean.java
    com/mediatek/leprofiles/anp/b.java
    com/mediatek/leprofiles/anp/d.java
    com/mediatek/leprofiles/anp/n.java
    com/mediatek/wearable/a.java
    com/mediatek/wearable/a0.java
    com/mediatek/wearable/c.java
    com/mediatek/wearable/f0.java
    com/mediatek/wearable/g0.java
    com/mediatek/wearable/j0.java
    com/mediatek/wearable/k0.java
    com/mediatek/wearable/l0.java
    com/mediatek/wearable/q.java
    com/mediatek/wearable/q0.java
    com/mediatek/wearable/r0.java
    com/mediatek/wearable/s.java
    com/mediatek/wearable/s0.java
    com/mediatek/wearable/t0.java
    com/mediatek/wearable/u0.java
    com/mediatek/wearable/w.java
    com/mediatek/wearable/x.java
    com/mediatek/wearable/y.java
    com/mediatek/wearable/z.java
    com/rd/blelibrary/main/f.java
    com/rd/blelibrary/main/g.java
    com/rd/blelibrary/main/j.java
    com/rd/rdbluetooth/receive/BleReceive.java
    com/rd/rdmtk/utils/ipc/IPCControllerService.java
    com/rd/rdnordic/platform/jieli/JLOtaOp.java
    com/rd/rdnordic/platform/jieli/d.java
    com/rd/rdnordic/platform/jieli/e.java
    com/rd/rdnordic/platform/jieli/i.java
    com/rd/spplibrary/BluetoothSPP.java
    com/rd/spplibrary/BtReceiver.java
    com/rd/spplibrary/SPPConnection.java
    com/rd/spplibrary/a.java
    com/realsil/sdk/bbpro/core/gatt/GattTransportConnParams.java
    com/realsil/sdk/bbpro/core/gatt/GattTransportLayer.java
    com/realsil/sdk/bbpro/core/gatt/MultiGattTransportLayer.java
    com/realsil/sdk/bbpro/core/transportlayer/SppTransportLayer.java
    com/realsil/sdk/bbpro/core/transportlayer/TransportConnParams.java
    com/realsil/sdk/bbpro/core/transportlayer/TransportLayer.java
    com/realsil/sdk/bbpro/core/transportlayer/TransportLayerCallback.java
    com/realsil/sdk/core/a/a.java
    com/realsil/sdk/core/b/a.java
    com/realsil/sdk/core/bluetooth/BluetoothProfileCallback.java
    com/realsil/sdk/core/bluetooth/BluetoothProfileManager.java
    com/realsil/sdk/core/bluetooth/RtkBluetoothManager.java
    com/realsil/sdk/core/bluetooth/RtkBluetoothManagerCallback.java
    com/realsil/sdk/core/bluetooth/connection/BluetoothClient.java
    com/realsil/sdk/core/bluetooth/connection/le/BluetoothGattClient.java
    com/realsil/sdk/core/bluetooth/connection/le/BluetoothGattClientImpl.java
    com/realsil/sdk/core/bluetooth/connection/legacy/BluetoothSpp.java
    com/realsil/sdk/core/bluetooth/connection/legacy/BluetoothSppManager.java
    com/realsil/sdk/core/bluetooth/connection/legacy/SppConnParameters.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothAdapterImpl.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothDeviceImpl.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothHeadsetImpl.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothProfileImpl.java
    com/realsil/sdk/core/bluetooth/scanner/BrEdrScannerPresenter.java
    com/realsil/sdk/core/bluetooth/scanner/ExtendedBluetoothDevice.java
    com/realsil/sdk/core/bluetooth/scanner/LeScannerPresenter.java
    com/realsil/sdk/core/bluetooth/scanner/LegacyScannerPresenter.java
    com/realsil/sdk/core/bluetooth/scanner/compat/CompatScanFilter.java
    com/realsil/sdk/core/bluetooth/utils/BluetoothHelper.java
    com/realsil/sdk/core/bluetooth/utils/ReflectionHelper.java
    com/realsil/sdk/core/c/a.java
    com/realsil/sdk/core/c/b.java
    com/realsil/sdk/core/e/a.java
    com/realsil/sdk/core/e/d.java
    com/realsil/sdk/core/e/e.java
    com/realsil/sdk/dfu/DfuService.java
    com/realsil/sdk/dfu/j/b.java
    com/realsil/sdk/dfu/l/d.java
    com/realsil/sdk/dfu/n/d.java
    com/realsil/sdk/dfu/o/e.java
    com/realsil/sdk/dfu/p/e.java
    com/realsil/sdk/dfu/q/d.java
    com/realsil/sdk/dfu/r/i.java
    com/realsil/sdk/dfu/r/j.java
    com/realsil/sdk/dfu/t/b.java
    com/realsil/sdk/dfu/u/c.java
    com/realsil/sdk/dfu/utils/BluetoothDfuAdapter.java
    com/realsil/sdk/dfu/utils/GattDfuAdapter.java
    com/realsil/sdk/dfu/utils/HeadsetDfuAdapter.java
    com/realsil/sdk/dfu/utils/HidDfuAdapter.java
    com/realsil/sdk/dfu/utils/SppDfuAdapter.java
    com/realsil/sdk/dfu/v/m.java
    com/realsil/sdk/dfu/x/a.java
    dd/a.java
    dg/b.java
    dg/c.java
    ec/i.java
    ec/j.java
    ec/k.java
    ed/a.java
    gc/n.java
    gd/a.java
    ha/b.java
    ha/c.java
    ha/d.java
    ha/f.java
    ha/g.java
    ha/h.java
    ha/i.java
    ha/k.java
    ha/l.java
    ha/m.java
    ha/n.java
    ha/o.java
    ha/p.java
    ha/q.java
    ha/r.java
    i9/a.java
    i9/h.java
    i9/i.java
    i9/n.java
    i9/o.java
    i9/p.java
    ia/a.java
    j9/a.java
    j9/d.java
    j9/e.java
    ja/a.java
    ja/b.java
    jc/b.java
    jc/c.java
    jc/e.java
    ka/a.java
    kc/b.java
    kc/d.java
    l9/a.java
    la/b.java
    ld/b.java
    ld/d.java
    ld/f.java
    ld/g.java
    m9/c.java
    me/a.java
    na/a.java
    nd/f.java
    oa/b.java
    oa/c.java
    oa/d.java
    pa/a.java
    pb/a.java
    pb/b.java
    pb/d.java
    pb/l.java
    qa/d.java
    qb/a.java
    qb/a0.java
    qb/b.java
    qb/b0.java
    qb/c.java
    qb/c0.java
    qb/d.java
    qb/d0.java
    qb/e.java
    qb/e0.java
    qb/f.java
    qb/f0.java
    qb/g.java
    qb/g0.java
    qb/h.java
    qb/h0.java
    qb/i0.java
    qb/u.java
    qb/v.java
    qb/w.java
    qb/x.java
    qb/y.java
    qb/z.java
    ra/a.java
    rb/a0.java
    rb/b.java
    rb/b0.java
    rb/c.java
    rb/c0.java
    rb/d.java
    rb/d0.java
    rb/e.java
    rb/e0.java
    rb/f.java
    rb/f0.java
    rb/g.java
    rb/g0.java
    rb/h.java
    rb/h0.java
    rb/i.java
    rb/i0.java
    rb/j.java
    rb/j0.java
    rb/k.java
    rb/k0.java
    rb/l.java
    rb/l0.java
    rb/m.java
    rb/m0.java
    rb/n.java
    rb/n0.java
    rb/o.java
    rb/o0.java
    rb/p.java
    rb/p0.java
    rb/q.java
    rb/q0.java
    rb/r.java
    rb/r0.java
    rb/s.java
    rb/s0.java
    rb/t.java
    rb/t0.java
    rb/u.java
    rb/u0.java
    rb/v.java
    rb/v0.java
    rb/w.java
    rb/x.java
    rb/y.java
    rb/z.java
    sb/h.java
    sb/k.java
    sb/m.java
    ta/a.java
    ta/a0.java
    ta/b.java
    ta/b0.java
    ta/c.java
    ta/c0.java
    ta/d.java
    ta/d0.java
    ta/e.java
    ta/e0.java
    ta/f.java
    ta/f0.java
    ta/g.java
    ta/g0.java
    ta/h.java
    ta/h0.java
    ta/i.java
    ta/i0.java
    ta/j.java
    ta/j0.java
    ta/k.java
    ta/k0.java
    ta/l.java
    ta/l0.java
    ta/m.java
    ta/m0.java
    ta/n.java
    ta/n0.java
    ta/o.java
    ta/p.java
    ta/q.java
    ta/r.java
    ta/s.java
    ta/t.java
    ta/u.java
    ta/v.java
    ta/w.java
    ta/x.java
    ta/y.java
    ta/z.java
    tb/a.java
    ub/e.java
    v9/b.java
    v9/b0.java
    v9/d.java
    v9/d0.java
    v9/e.java
    v9/e0.java
    v9/f.java
    v9/g.java
    v9/h.java
    v9/h0.java
    v9/i.java
    v9/j.java
    v9/k0.java
    v9/m.java
    v9/q.java
    v9/v.java
    vb/a.java
    vb/c.java
    wb/a.java
    wb/d.java
    x9/a.java
    xb/g.java
    调用java反射机制
    a0/k.java
    am/k.java
    am/l.java
    am/m.java
    am/p.java
    am/q.java
    am/s.java
    am/u.java
    am/v.java
    am/y.java
    b2/b.java
    b2/f.java
    c3/b.java
    c3/d.java
    c3/i.java
    c3/j.java
    c3/o.java
    com/ailiwean/core/Config.java
    com/artillery/ctc/uitls/SDCardUtils.java
    com/donkingliang/consecutivescroller/a.java
    com/haibin/calendarview/b.java
    com/jieli/jl_bt_ota/util/a.java
    com/mediatek/wearable/f0.java
    com/rd/baeslibrary/permission/MyPermissionActivity.java
    com/rd/baeslibrary/swipebacklayout/BGASwipeBackLayout.java
    com/rd/baeslibrary/swipebacklayout/e.java
    com/rd/blelibrary/main/j.java
    com/rd/rdbluetooth/main/PhoneStateListenerUtils.java
    com/rd/spplibrary/BtReceiver.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothAdapterImpl.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothDeviceImpl.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothGattImpl.java
    com/realsil/sdk/core/bluetooth/impl/BluetoothProfileImpl.java
    com/realsil/sdk/core/bluetooth/utils/BluetoothHelper.java
    com/realsil/sdk/core/bluetooth/utils/ReflectionHelper.java
    com/realsil/sdk/core/usb/connector/ThreadSaferUsbRequest.java
    com/yalantis/ucrop/statusbar/LightStatusBarUtils.java
    d0/c.java
    d0/e.java
    d1/a.java
    d5/e.java
    d5/f.java
    ed/a.java
    ei/q.java
    ei/r1.java
    ei/u.java
    f5/h.java
    f5/i.java
    f5/l.java
    f5/m.java
    f9/d.java
    f9/e.java
    f9/g.java
    fk/g.java
    fk/i.java
    g0/h.java
    g3/m.java
    gk/a.java
    gk/b.java
    h0/i.java
    h0/j.java
    h0/k.java
    h0/l.java
    h0/n.java
    h5/l.java
    i0/a.java
    i0/e.java
    j1/a.java
    jd/a.java
    jd/c.java
    jf/e.java
    jf/x.java
    k8/b.java
    k8/c.java
    k8/d.java
    l1/a.java
    m/c.java
    m1/h0.java
    m1/x.java
    m8/d.java
    m8/l.java
    m8/n.java
    mk/e.java
    mk/x.java
    n5/a.java
    n5/v0.java
    n8/k.java
    n8/o.java
    o0/b.java
    o1/a.java
    o1/b.java
    org/joda/time/DateTimeZone.java
    org/litepal/LitePalBase.java
    org/litepal/crud/AssociationsAnalyzer.java
    org/litepal/crud/DataHandler.java
    org/litepal/crud/DeleteHandler.java
    org/litepal/crud/DynamicExecutor.java
    org/litepal/crud/SaveHandler.java
    org/litepal/crud/UpdateHandler.java
    org/litepal/crud/model/AssociationsInfo.java
    org/litepal/util/BaseUtility.java
    org/litepal/util/DBUtility.java
    p8/a.java
    q0/b0.java
    q0/d0.java
    q0/f.java
    q0/g.java
    q0/l0.java
    q8/d.java
    qc/a.java
    r1/f.java
    r1/n.java
    s1/f.java
    s2/e.java
    tl/b.java
    tl/c.java
    ub/c.java
    ul/c.java
    v2/i.java
    vk/b.java
    w2/a.java
    w2/g.java
    w2/l.java
    w2/o.java
    wl/n.java
    wl/o.java
    x2/a.java
    x2/a1.java
    x2/d.java
    x2/f0.java
    x2/q0.java
    x2/y.java
    xf/b.java
    xk/c0.java
    xk/i.java
    xk/j.java
    xl/b.java
    y0/b.java
    y6/d.java
    yc/a.java
    z/a.java
    z/c.java
    z/d.java
    z/f.java
    z4/q.java
    加密解密-> 信息摘要算法
    一般功能-> 加载so文件
    加密解密-> Base64 加密
    进程操作-> 获取进程pid
    网络通信-> TCP套接字
    加密解密-> Base64 解密
    进程操作-> 杀死进程
    组件-> 启动 Service
    一般功能-> 获取活动网路信息
    DEX-> 动态加载
    一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等) com/rd/rdbluetooth/main/SmsContentObserver.java
    zb/k.java
    隐私数据-> 获取GPS位置信息
    组件-> 启动 Activity
    网络通信-> URLConnection n5/v0.java
    w5/c.java
    一般功能-> Android通知 d0/h.java
    k6/b.java
    网络通信-> WebView JavaScript接口
    网络通信-> WebView 相关
    命令执行-> getRuntime.exec() com/yalantis/ucrop/statusbar/RomUtils.java
    ei/q.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/rd/baeslibrary/swipebacklayout/BGASwipeBackShadowView.java
    kh/c.java
    wf/b.java
    DEX-> 加载和操作Dex文件 d1/a.java
    z6/c.java
    网络通信-> OkHttpClient Connection
    隐私数据-> 获取已安装的应用程序
    一般功能-> 查看\修改Android系统属性 com/mediatek/wearable/f0.java
    com/rd/baeslibrary/swipebacklayout/e.java
    f9/g.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/ailiwean/core/helper/QRCodeEncoder.java
    hl/h.java
    hl/i.java
    网络通信-> NFC连接 jf/t.java
    进程操作-> 获取运行的进程\服务
    隐私数据-> 拍照摄像 com/rd/android/cameraview/Camera1.java
    一般功能-> 传感器相关操作 c5/e.java
    com/rd/rdmap/sport/SportService.java
    com/rd/rdmap/sport/SystemLocationService.java
    一般功能-> 获取WiFi相关信息 com/artillery/ctc/uitls/DeviceUtils.java
    一般功能-> 获取网络接口信息 com/artillery/ctc/uitls/DeviceUtils.java
    隐私数据-> 发送SMS短信息 md/a.java
    辅助功能accessibility相关 q0/a.java
    r0/c.java
    隐私数据-> 读取短信 zb/k.java
    一般功能-> PowerManager操作 ji/f.java
    隐私数据-> 录制音频行为 com/artillery/ctc/stream/MicroRecordStream.java
    一般功能-> 设置手机铃声,媒体音量 gc/g.java

    安全漏洞检测

    高危
    3
    警告
    8
    信息
    2
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    3 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    4 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    5 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    6 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    7 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    8 应用程序可以写入应用程序目录。敏感信息应加密 信息 CWE: CWE-276: 默认权限不正确
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    9 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    10 该文件是World Writable。任何应用程序都可以写入文件 高危 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    11 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    12 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    13 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    14 默认情况下,调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知,ECB模式很弱,因为它导致相同明文块的密文相同 高危 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-2
    升级会员:解锁高级权限
    15 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-3
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libcbuf.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    2 arm64-v8a/libCommand.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    3 arm64-v8a/libjl_auth.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__memcpy_chk']
    True
    info
    符号被剥离
    4 arm64-v8a/libjl_bmp_convert.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    5 arm64-v8a/libjl_crc.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    6 arm64-v8a/libjl_enc.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    7 arm64-v8a/libjl_fatfs.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__vsprintf_chk']
    True
    info
    符号被剥离
    8 arm64-v8a/libjl_opus.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__memcpy_chk', '__memset_chk']
    True
    info
    符号被剥离
    9 arm64-v8a/libjl_ota_auth.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk', '__memcpy_chk']
    True
    info
    符号被剥离
    10 arm64-v8a/libjl_pack_format.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk']
    True
    info
    符号被剥离
    11 arm64-v8a/libjl_speex.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    12 arm64-v8a/librdconstants.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    13 arm64-v8a/libRDCustomWatchDial.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__vsprintf_chk']
    True
    info
    符号被剥离
    14 arm64-v8a/libRtkAesJni.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    15 arm64-v8a/libRuWatchDial-lib.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsprintf_chk']
    True
    info
    符号被剥离
    16 arm64-v8a/libst_speex.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件
    1 检测到应用内硬编码的证书或密钥文件。 assets/srca.cer
    2 检测到应用内嵌入的密钥库文件。 res/raw/key.jks

    行为分析

    编号 行为 标签 文件
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00001 初始化位图对象并将数据(例如JPEG)压缩为位图对象 相机
    升级会员:解锁高级权限
    00189 获取短信内容 短信
    升级会员:解锁高级权限
    00188 获取短信地址 短信
    升级会员:解锁高级权限
    00053 监视给定内容 URI 标识的数据更改(SMS、MMS 等) 短信
    升级会员:解锁高级权限
    00011 从 URI 查询数据(SMS、CALLLOGS) 短信
    通话记录
    信息收集
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00200 从联系人列表中查询数据 信息收集
    联系人
    升级会员:解锁高级权限
    00201 从通话记录中查询数据 信息收集
    通话记录
    升级会员:解锁高级权限
    00077 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00121 创建目录 文件
    命令
    升级会员:解锁高级权限
    00125 检查给定的文件路径是否存在 文件
    升级会员:解锁高级权限
    00112 获取日历事件的日期 信息收集
    日历
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00183 获取当前相机参数并更改设置 相机
    升级会员:解锁高级权限
    00137 获取设备的最后已知位置 位置
    信息收集
    升级会员:解锁高级权限
    00115 获取设备的最后已知位置 信息收集
    位置
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00002 打开相机并拍照 相机
    升级会员:解锁高级权限
    00209 从最新渲染图像中获取像素 信息收集
    升级会员:解锁高级权限
    00034 查询当前数据网络类型 信息收集
    网络
    升级会员:解锁高级权限
    00062 查询WiFi信息和WiFi Mac地址 WiFi
    信息收集
    升级会员:解锁高级权限
    00193 发送短信 短信
    升级会员:解锁高级权限
    00064 监控来电状态 控制
    升级会员:解锁高级权限
    00079 隐藏当前应用程序的图标 规避
    升级会员:解锁高级权限
    00029 动态初始化类对象 反射
    升级会员:解锁高级权限
    00015 将缓冲流(数据)放入 JSON 对象 文件
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00009 将游标中的数据放入JSON对象 文件
    升级会员:解锁高级权限
    00126 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00052 删除内容 URI 指定的媒体(SMS、CALL_LOG、文件等) 短信
    升级会员:解锁高级权限
    00003 将压缩后的位图数据放入JSON对象中 相机
    升级会员:解锁高级权限
    00014 将文件读入流并将其放入 JSON 对象中 文件
    升级会员:解锁高级权限
    00123 连接到远程服务器后将响应保存为 JSON 网络
    命令
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00153 通过 HTTP 发送二进制数据 http
    升级会员:解锁高级权限
    00102 将手机扬声器设置为打开 命令
    升级会员:解锁高级权限
    00157 使用反射实例化新对象,可能用于 dexClassLoader 反射
    dexClassLoader
    升级会员:解锁高级权限
    00046 方法反射 反射
    升级会员:解锁高级权限
    00026 方法反射 反射
    升级会员:解锁高级权限
    00031 检查当前正在运行的应用程序列表 反射
    信息收集
    升级会员:解锁高级权限
    00192 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00028 从assets目录中读取文件 文件
    升级会员:解锁高级权限
    00173 获取 AccessibilityNodeInfo 屏幕中的边界并执行操作 无障碍服务
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 17/30
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.ACCESS_FINE_LOCATION
    android.permission.VIBRATE
    android.permission.CAMERA
    android.permission.READ_PHONE_STATE
    android.permission.SEND_SMS
    android.permission.READ_SMS
    android.permission.READ_CONTACTS
    android.permission.READ_CALL_LOG
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.MODIFY_AUDIO_SETTINGS
    android.permission.SYSTEM_ALERT_WINDOW
    android.permission.WAKE_LOCK
    android.permission.PROCESS_OUTGOING_CALLS
    android.permission.GET_TASKS
    android.permission.WRITE_SETTINGS
    android.permission.RECORD_AUDIO
    其它常用权限 20/46
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.READ_MEDIA_IMAGES
    android.permission.READ_MEDIA_AUDIO
    android.permission.READ_MEDIA_VIDEO
    android.permission.FOREGROUND_SERVICE
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
    android.permission.ACCESS_BACKGROUND_LOCATION
    android.permission.FLASHLIGHT
    android.permission.CHANGE_WIFI_STATE
    android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
    android.permission.REORDER_TASKS
    android.permission.ACTIVITY_RECOGNITION
    android.permission.BLUETOOTH
    android.permission.BLUETOOTH_ADMIN
    android.permission.ACCESS_NOTIFICATION_POLICY
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    aip.baidubce.com 安全
    IP地址: 120.92.238.30
    国家: 中国
    地区: 江苏
    城市: 苏州
    查看: 高德地图

    graph.s 安全
    没有可用的地理位置信息。
    facebook.com 安全
    IP地址: 31.13.70.36
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    tts-api.xfyun.cn 安全
    IP地址: 120.92.238.30
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    iat-api.xfyun.cn 安全
    IP地址: 120.92.238.30
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    iat-niche-api.xfyun.cn 安全
    IP地址: 120.92.238.30
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    astat.bugly.cros.wr.pvp.net 安全
    IP地址: 31.13.70.36
    国家: 美国
    地区: 加利福尼亚
    城市: 圣克拉拉
    查看: Google 地图

    astat.bugly.qcloud.com 安全
    IP地址: 119.28.121.133
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    watch-static.cdn.bcebos.com 安全
    IP地址: 116.153.76.35
    国家: 中国
    地区: 江西
    城市: 南昌
    查看: 高德地图

    api.lizheng.design 安全
    IP地址: 120.92.238.30
    国家: 中国
    地区: 甘肃
    城市: 兰州
    查看: 高德地图

    api.itime.asia 安全
    IP地址: 47.241.107.146
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    graph-video.s 安全
    没有可用的地理位置信息。

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://lbs.amap.com
    https://lbs.amap.com/home/privacy
    https://www.facebook.com/about/privacy
    自研引擎-A
    https://accounts.google.com/o/oauth2/revoke?token=
    j6/d.java
    http://api.itime.asia/static/help/help_itime_en.html
    http://api.itime.asia/static/help/help_itime_zhs.html
    http://api.itime.asia/static/help/help_itime_zh.html
    com/rd/tengfei/ui/setting/UserHelpActivity.java
    https://plus.google.com/
    o6/w0.java
    https://astat.bugly.qcloud.com/rqd/async
    https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async
    ei/d.java
    4.1.9.3
    ei/b.java
    https://iot-auth.cn-shanghai.aliyuncs.com
    pi/c.java
    https://aip.baidubce.com/oauth/2.0/token?client_id=
    wss://vop.baidu.com/realtime_asr?sn=
    g3/k.java
    https://tts-api.xfyun.cn/v2/tts
    g3/i.java
    https://watch-static.cdn.bcebos.com/aigc/sample_config.json
    http://api.lizheng.design
    g3/e.java
    https://openapi.baidu.com/oauth/2.0/token?grant_type=client_credentials&client_id=
    https://duer-kids.baidu.com/botwatch/api/operation/aigc/stream/dcschat
    g3/c.java
    tcp://iot-06z00c6kgq6t1w4.mqtt.iothub.aliyuncs.com
    li/b.java
    tcp://iot-06z00c6kgq6t1w4.mqtt.iothub.aliyuncs.com
    b/d.java
    https://facebook.com
    https://.facebook.com
    n5/v0.java
    https://graph.%s
    https://graph-video.%s
    n5/q0.java
    wss://vop.baidu.com/realtime_asr?sn=
    g3/a.java
    https://iat-api.xfyun.cn/v2/iat
    https://iat-niche-api.xfyun.cn/v2/iat
    com/artillery/ctc/base/AsrSilkyModel.java
    1.0.0.1
    com/realsil/sdk/dfu/utils/AesJni.java
    http://api.itime.asia
    ud/c.java
    4.1.9.3
    ei/h1.java
    https://h.trace.qq.com/kv
    ei/e.java

    Firebase配置检测

    邮箱地址提取

    敏感凭证泄露

    已显示 42 个secrets
    1、 凭证信息=> "com.google.android.geo.API_KEY" : "AIzaSyBa5jc_cxid_WbsuY25fgRYkOnnJ3J9DB4"
    2、 "user_password" : "Heslo"
    3、 "user_password" : "Passwort"
    4、 "sport_type_IceHockey" : "Korong"
    5、 "sport_type_IceHockey" : "Hokej"
    6、 "sport_type_IceHockey" : "Eishockey"
    7、 "user_password" : "Password"
    8、 "facebook_app_id" : "1568293173551045"
    9、 "user_password" : "Wachtwoord"
    10、 "user_password" : "Senha"
    11、 "sport_type_hockey" : "Hochei"
    12、 "sport_type_hockey" : "Hokey"
    13、 "sport_type_hockey" : "Hockey"
    14、 "facebook_client_token" : "c38d2c0beb0eb4e9ec9118dfe77a9b26"
    15、 "sport_type_IceHockey" : "IJshockey"
    16、 "sport_type_hockey" : "Hokej"
    17、 "sport_type_hockey" : "Salibandy"
    18、 "sport_type_IceHockey" : "Ishockey"
    19、 "sport_type_hockey" : "Hoki"
    20、 "user_password" : "MDP"
    21、 6E40AB01-B5A3-F393-E0A9-E50E24DCCA9E
    22、 020002fd-3c17-d293-8e48-14fe2e4da212
    23、 6E40AB02-B5A3-F393-E0A9-E50E24DCCA9E
    24、 6A24EEAB-4B65-4693-986B-3C26C352264F
    25、 00006387-3c17-d293-8e48-14fe2e4da212
    26、 0000d0ff-3c17-d293-8e48-14fe2e4da212
    27、 103e325c29ea5368ed421b75f07bdd49
    28、 00006587-3c17-d293-8e48-14fe2e4da212
    29、 9b8f518b086098de3d77736f9458a3d2f6f95a37
    30、 df6b721c8b4d3b6eb44c861d4415007e5a35fc95
    31、 74b97079090a537ced5a40d713c8a4dc
    32、 c56fb7d591ba6704df047fd98f535372fea00211
    33、 6E40AB03-B5A3-F393-E0A9-E50E24DCCA9E
    34、 2438bce1ddb7bd026d5ff89f598b3b5e5bb824b3
    35、 936ED33CAB3214575FD05078FEC2384D
    36、 cc2751449a350f668590264ed76692694a80308a
    37、 4o23zDKn19GyHIFMVoXLmaHkpZnGhMo7
    38、 00006487-3c17-d293-8e48-14fe2e4da212
    39、 000002fd-3C17-D293-8E48-14FE2E4DA212
    40、 a4b7452e2ed8f5f191058ca7bbfd26b0d3214bfc
    41、 8a3c4b262d721acd49a4bf97d5213199c86fa2b9
    42、 00006287-3c17-d293-8e48-14fe2e4da212

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示所有 92 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    Bugly Tencent 腾讯 Bugly,为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。
    IJKPlayer Bilibili IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器,具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。
    MMKV Tencent MMKV 是基于 mmap 内存映射的 key-value 组件,底层序列化/反序列化使用 protobuf 实现,性能高,稳定性强。
    Google Sign-In Google 提供使用 Google 登录的 API。
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    PictureSelector LuckSiege 一款针对 Android 平台下的图片选择器,支持从相册获取图片、视频、音频 & 拍照,支持裁剪(单图 or 多图裁剪)、压缩、主题自定义配置等功能,支持动态获取权限&适配 Android 5.0+ 系统的开源图片选择框架。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack WorkManager Google 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
    Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析