Hardhat ID06 1.13版本 | 静态分析 _南明离火移动安全分析平台

平台声明

本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。如有疑问或建议，欢迎加入微信群交流。

应用基础信息

应用评分

文件基本信息

文件名称 Hardhat ID06 v1.13.apk

文件大小 6.38MB

MD5 72a4ae6ed204d810f6952fc8ceef7ca7

SHA1 a525a385218d7bc26ebfd7974faf15ac315766e1

SHA256 461221bd7ce28ebc7391851deefdf34fae860829b59305c058443f477b1eff74

病毒检测 ⚠️ 2 个厂商报毒

应用基础信息

应用名称 Hardhat ID06

包名 io.hardhat.id06

主活动 .main

目标SDK 34

最小SDK 5

版本号 1.13

子版本号 30

加固信息未加壳

开发框架 Java/Kotlin

Google Play 应用市场信息

标题 Hardhat ID06
评分 3.0666666
安装 5,000+ 次下载
价格 0
Android版本支持
分类办公
Play 商店链接 io.hardhat.id06
开发者 Hardhat AB
开发者 ID Hardhat+AB
开发者地址 None
开发者主页 https://hardhat.io
开发者 Email support@hardhat.io
发布日期 2018年2月5日
隐私政策 Privacy link

关于此应用

Hardhat ID06 是将打火机放在口袋里的最简单方法。 

印入容易，印出也容易。如果您要在没有扑灭的情况下离开大楼，该应用程序会帮助您发出提醒。当您回来时，您会收到盖章提醒。与施工现场的工作人员一起做正确的事情从未如此容易。

Hardhat ID06 可供任何愿意在构建上标记的人免费安装和使用。 

要在建筑工地上使用 Hardhat ID06，建筑商或承包商需要在 Hardhat 中有一个帐户。您可以在 https://hardhat.io/starta/nu 轻松创建它

功能
• 一键按下即可盖章
• 按一键即可消除
• 离开大楼时的提醒
• 返回时提醒
• 项目信息
• 查看在场的所有人
• 轻松设置您的工作对象（针对劳务派遣机构）
• 在税务机构进行检查时轻松向其提供报告

Hardhat AB 是 ID06 AB 的认可合作伙伴，该应用程序满足 ID06 AB 的所有安全和功能要求。

组件导出状态统计

查看 Activity 组件

查看 Service 组件

查看 Receiver 组件

查看 Provider 组件

扫描与分析选项

重新扫描管理规则动态分析

反编译与源码导出

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

文件结构与资源列表

应用签名证书信息

APK已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=SE, O=Hardhat AB, CN=
签名算法: dsa
有效期自: 2018-02-04 21:04:11+00:00
有效期至: 2056-06-04 21:04:11+00:00
发行人: C=SE, O=Hardhat AB, CN=
序列号: 0x6790c634
哈希算法: sha1
证书MD5: 1e8164714c4c5df891ba8e81af2e7b77
证书SHA1: b7e37251211ec238e7dd20954b44e16ea00f727b
证书SHA256: 9c88a5bc6360bd7bfd3c5b709fc6bb69c4c50e69941dc00c3344cba52c60017d
证书SHA512: 89dbfdcbb5a4986794f67941b526937d005b18797309a43d60e2e27639716c9c19c5bf0469c06f5b5d45a22e57ddc722cef30f58a45b078d47814429e55f82f4
公钥算法: dsa
密钥长度: 1024
指纹: 9556447b8b5abac307a37af2ffe1801972b1a5b8d92c6fd9dc2d7c869ad04a25
共检测到 1 个唯一证书

权限声明与风险分级

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.ACCESS_FINE_LOCATION	危险	获取精确位置	通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。	anywheresoftware/b4a/gps/GPS.java
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。	anywheresoftware/b4a/phone/Phone.java
android.permission.POST_NOTIFICATIONS	危险	发送通知的运行时权限	允许应用发布通知，Android 13 引入的新权限。	anywheresoftware/b4a/objects/NotificationWrapper.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。	无
android.hardware.camera	未知	未知权限	来自 android 引用的未知权限。	无
android.hardware.camera.autofocus	未知	未知权限	来自 android 引用的未知权限。	无
android.permission.FLASHLIGHT	普通	控制闪光灯	允许应用程序控制闪光灯。	无
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
android.permission.NFC	危险	控制nfc功能	允许应用程序与支持nfc的物体交互。	anywheresoftware/b4a/objects/NFC.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/objects/MediaPlayerWrapper.java anywheresoftware/b4a/objects/ServiceHelper.java anywheresoftware/b4a/phone/Phone.java anywheresoftware/b4a/phone/RingtoneManagerWrapper.java io/hardhat/id06/cl_geofence.java io/hardhat/id06/rcvr_geofence.java
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/objects/ServiceHelper.java io/hardhat/id06/starter.java
android.permission.ACCESS_BACKGROUND_LOCATION	危险	获取后台定位权限	允许应用程序访问后台位置。如果您正在请求此权限，则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。	anywheresoftware/b4a/gps/GPS.java
android.permission.FOREGROUND_SERVICE_TYPE_SHORT_SERVICE	未知	未知权限	来自 android 引用的未知权限。	无

证书安全合规分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用已使用代码签名证书进行签名。

Manifest 配置安全分析

高危

0

警告

9

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用数据存在泄露风险未设置[android:allowBackup]标志	警告	建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。	对应用 io.hardhat.id06 屏蔽 allowbackup_not_set 规则
2	Service (.srvcmain) 未受保护。 [android:exported=true]	警告	检测到 Service 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 service_explicitly_exported 规则
3	Broadcast Receiver (.srvcmain$srvcmain_BR) 未受保护。 [android:exported=true]	警告	检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 receiver_explicitly_exported 规则
4	Broadcast Receiver (.rcvr_geofence) 未受保护。 [android:exported=true]	警告	检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 receiver_explicitly_exported 规则
5	Service (.starter) 未受保护。 [android:exported=true]	警告	检测到 Service 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 service_explicitly_exported 规则
6	Broadcast Receiver (.starter$starter_BR) 未受保护。 [android:exported=true]	警告	检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 receiver_explicitly_exported 规则
7	Service (.srvc_geofence) 未受保护。 [android:exported=true]	警告	检测到 Service 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 service_explicitly_exported 规则
8	Broadcast Receiver (.srvc_geofence$srvc_geofence_BR) 未受保护。 [android:exported=true]	警告	检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 receiver_explicitly_exported 规则
9	Broadcast Receiver (.httputils2service) 未受保护。 [android:exported=true]	警告	检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。	对应用 io.hardhat.id06 屏蔽 receiver_explicitly_exported 规则

可浏览 Activity 组件分析

ACTIVITY	INTENT

网络通信安全风险分析

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
调用java反射机制	显示文件 anywheresoftware/b4a/AbsObjectWrapper.java anywheresoftware/b4a/BA.java anywheresoftware/b4a/DynamicBuilder.java anywheresoftware/b4a/Msgbox.java anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/keywords/DesignerArgs.java anywheresoftware/b4a/keywords/LayoutBuilder.java anywheresoftware/b4a/objects/ActivityWrapper.java anywheresoftware/b4a/objects/B4XViewWrapper.java anywheresoftware/b4a/objects/Base64.java anywheresoftware/b4a/objects/NFC.java anywheresoftware/b4a/objects/NotificationWrapper.java anywheresoftware/b4a/objects/RemoteViewsWrapper.java anywheresoftware/b4a/objects/ServiceHelper.java anywheresoftware/b4a/objects/ViewWrapper.java anywheresoftware/b4a/objects/collections/List.java anywheresoftware/b4a/randomaccessfile/B4XSerializator.java anywheresoftware/b4a/randomaccessfile/RandomAccessFile.java anywheresoftware/b4j/object/JavaObject.java b4a/example/bcpath.java b4a/example/bitmapcreator.java b4a/example3/customlistview.java io/hardhat/id06/animatedcounter.java io/hardhat/id06/anotherprogressbar.java io/hardhat/id06/ascheckbox.java io/hardhat/id06/b4xbitset.java io/hardhat/id06/b4xbreadcrumb.java io/hardhat/id06/b4xbytesbuilder.java io/hardhat/id06/b4xcache.java io/hardhat/id06/b4xcolortemplate.java io/hardhat/id06/b4xcombobox.java io/hardhat/id06/b4xcomparatorsort.java io/hardhat/id06/b4xdatetemplate.java io/hardhat/id06/b4xdialog.java io/hardhat/id06/b4xfloattextfield.java io/hardhat/id06/b4xformatter.java io/hardhat/id06/b4ximageview.java io/hardhat/id06/b4xinputtemplate.java io/hardhat/id06/b4xlisttemplate.java io/hardhat/id06/b4xloadingindicator.java io/hardhat/id06/b4xlongtexttemplate.java io/hardhat/id06/b4xmainpage.java io/hardhat/id06/b4xorderedmap.java io/hardhat/id06/b4xpagesdelegator.java io/hardhat/id06/b4xpagesmanager.java io/hardhat/id06/b4xplusminus.java io/hardhat/id06/b4xradiobutton.java io/hardhat/id06/b4xsearchtemplate.java io/hardhat/id06/b4xseekbar.java io/hardhat/id06/b4xset.java io/hardhat/id06/b4xsignaturetemplate.java io/hardhat/id06/b4xswitch.java io/hardhat/id06/b4xtimedtemplate.java io/hardhat/id06/bbcodeparser.java io/hardhat/id06/bbcodeview.java io/hardhat/id06/bblabel.java io/hardhat/id06/bctextengine.java io/hardhat/id06/bertlv.java io/hardhat/id06/bertlv2.java io/hardhat/id06/cameraqrscanner.java io/hardhat/id06/cl_activesite.java io/hardhat/id06/cl_api.java io/hardhat/id06/cl_geofence.java io/hardhat/id06/cl_geohelper.java io/hardhat/id06/cl_kvs.java io/hardhat/id06/cl_meta.java io/hardhat/id06/cl_net.java io/hardhat/id06/cl_permission.java io/hardhat/id06/cl_punchclock.java io/hardhat/id06/cl_serverstate.java io/hardhat/id06/cl_site.java io/hardhat/id06/httpjob.java io/hardhat/id06/httputils2service.java io/hardhat/id06/id06cardreader.java io/hardhat/id06/madewithlove.java io/hardhat/id06/main.java io/hardhat/id06/nb6.java io/hardhat/id06/nfccommunicatorandroid.java io/hardhat/id06/pageaboutapp.java io/hardhat/id06/pageattendance.java io/hardhat/id06/pagepassive.java io/hardhat/id06/pagepicksite.java io/hardhat/id06/pageqrscan.java io/hardhat/id06/pageregisteragreement.java io/hardhat/id06/pageregisterfailure.java io/hardhat/id06/pageregisterid06.java io/hardhat/id06/pageregisternfc.java io/hardhat/id06/pageregisternfcscan.java io/hardhat/id06/pageregisterphonenr.java io/hardhat/id06/pageregisterpnrfourlast.java io/hardhat/id06/pageregistersmscode.java io/hardhat/id06/pageregisterstart.java io/hardhat/id06/pageregistersuccess.java io/hardhat/id06/pageskatteverket.java io/hardhat/id06/pageworking.java io/hardhat/id06/pageworkingfor.java io/hardhat/id06/rcvr_geofence.java io/hardhat/id06/roundslider.java io/hardhat/id06/scrollinglabel.java io/hardhat/id06/srvc_geofence.java io/hardhat/id06/srvcmain.java io/hardhat/id06/starter.java io/hardhat/id06/swiftbutton.java
一般功能-> 文件操作	显示文件 anywheresoftware/b4a/ConnectorUtils.java anywheresoftware/b4a/DynamicBuilder.java anywheresoftware/b4a/agraham/byteconverter/ByteConverter.java anywheresoftware/b4a/keywords/Bit.java anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/keywords/LayoutValues.java anywheresoftware/b4a/keywords/constants/TypefaceWrapper.java anywheresoftware/b4a/objects/B4XViewWrapper.java anywheresoftware/b4a/objects/Base64.java anywheresoftware/b4a/objects/ImageViewWrapper.java anywheresoftware/b4a/objects/IntentWrapper.java anywheresoftware/b4a/objects/MediaPlayerWrapper.java anywheresoftware/b4a/objects/NFC.java anywheresoftware/b4a/objects/RemoteViewsWrapper.java anywheresoftware/b4a/objects/RuntimePermissions.java anywheresoftware/b4a/objects/ServiceHelper.java anywheresoftware/b4a/objects/StringUtils.java anywheresoftware/b4a/objects/WebViewWrapper.java anywheresoftware/b4a/objects/drawable/BitmapDrawable.java anywheresoftware/b4a/objects/drawable/CanvasWrapper.java anywheresoftware/b4a/objects/streams/File.java anywheresoftware/b4a/phone/Contacts2Wrapper.java anywheresoftware/b4a/phone/Phone.java anywheresoftware/b4a/randomaccessfile/AsyncStreams.java anywheresoftware/b4a/randomaccessfile/B4XSerializator.java anywheresoftware/b4a/randomaccessfile/CompressedStreams.java anywheresoftware/b4a/randomaccessfile/CountingStreams.java anywheresoftware/b4a/randomaccessfile/RandomAccessFile.java anywheresoftware/b4a/sql/SQL.java anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java com/dlazaro66/qrcodereaderview/QRCodeReaderView.java main/java/com/dlazaro66/qrcodereaderview/QRCodeReaderView.java
隐私数据-> 拍照摄像	main/java/com/dlazaro66/qrcodereaderview/QRCodeReaderView.java qrcodereaderviewwrapper/qrCodeReaderViewWrapper.java
一般功能-> IPC通信	显示文件 anywheresoftware/b4a/BA.java anywheresoftware/b4a/IOnActivityResult.java anywheresoftware/b4a/gps/GPS.java anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/keywords/DateTime.java anywheresoftware/b4a/objects/ActivityWrapper.java anywheresoftware/b4a/objects/IntentWrapper.java anywheresoftware/b4a/objects/NFC.java anywheresoftware/b4a/objects/NotificationWrapper.java anywheresoftware/b4a/objects/RemoteViewsWrapper.java anywheresoftware/b4a/objects/ServiceHelper.java anywheresoftware/b4a/phone/PackageManagerWrapper.java anywheresoftware/b4a/phone/Phone.java anywheresoftware/b4a/phone/PhoneEvents.java anywheresoftware/b4a/phone/RingtoneManagerWrapper.java io/hardhat/id06/b4xpagesmanager.java io/hardhat/id06/cl_geofence.java io/hardhat/id06/cl_site.java io/hardhat/id06/httputils2service.java io/hardhat/id06/id06cardreader.java io/hardhat/id06/main.java io/hardhat/id06/nb6.java io/hardhat/id06/nfccommunicatorandroid.java io/hardhat/id06/pageregisteragreement.java io/hardhat/id06/pageregisternfc.java io/hardhat/id06/pageregisternfcscan.java io/hardhat/id06/rcvr_geofence.java io/hardhat/id06/srvc_geofence.java io/hardhat/id06/srvcmain.java io/hardhat/id06/starter.java
隐私数据-> 获取已安装的应用程序	anywheresoftware/b4a/phone/PackageManagerWrapper.java anywheresoftware/b4a/phone/Phone.java
隐私数据-> 获取GPS位置信息	anywheresoftware/b4a/gps/GPS.java anywheresoftware/b4a/gps/LocationWrapper.java
加密解密-> 信息摘要算法	anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
网络通信-> SSL证书处理	anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
网络通信-> OkHttpClient Connection	anywheresoftware/b4h/okhttp/OkHttpClientWrapper.java
一般功能-> 获取系统服务(getSystemService)	显示文件 anywheresoftware/b4a/gps/GPS.java anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/objects/AutoCompleteEditTextWrapper.java anywheresoftware/b4a/objects/IME.java anywheresoftware/b4a/objects/NotificationWrapper.java anywheresoftware/b4a/objects/ServiceHelper.java anywheresoftware/b4a/objects/SpinnerWrapper.java anywheresoftware/b4a/objects/drawable/CanvasWrapper.java anywheresoftware/b4a/phone/Phone.java com/dlazaro66/qrcodereaderview/QRCodeReaderView.java io/hardhat/id06/cl_geohelper.java io/hardhat/id06/cl_permission.java io/hardhat/id06/nb6.java io/hardhat/id06/starter.java
一般功能-> Android通知	anywheresoftware/b4a/objects/NotificationWrapper.java
网络通信-> NFC连接	anywheresoftware/b4a/objects/NFC.java
组件-> 启动 Activity	显示文件 anywheresoftware/b4a/BA.java anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/phone/Phone.java anywheresoftware/b4a/phone/RingtoneManagerWrapper.java
进程操作-> 杀死进程	anywheresoftware/b4a/BA.java anywheresoftware/b4a/keywords/Common.java
进程操作-> 获取进程pid	anywheresoftware/b4a/BA.java
网络通信-> WebView JavaScript接口	anywheresoftware/b4a/objects/WebViewWrapper.java
网络通信-> WebView GET请求	anywheresoftware/b4a/objects/WebViewWrapper.java
网络通信-> WebView 相关	anywheresoftware/b4a/objects/WebViewWrapper.java
隐私数据-> 读写通讯录	anywheresoftware/b4a/phone/Contacts2Wrapper.java
组件-> 启动 Service	anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/objects/ServiceHelper.java
组件-> 发送广播	anywheresoftware/b4a/keywords/Common.java anywheresoftware/b4a/phone/Phone.java
命令执行-> getRuntime.exec()	anywheresoftware/b4a/phone/Phone.java
设备指纹-> 查看本机IMSI	anywheresoftware/b4a/phone/Phone.java
设备指纹-> 查看本机SIM卡序列号	anywheresoftware/b4a/phone/Phone.java
设备指纹-> getSimOperator	anywheresoftware/b4a/phone/Phone.java
设备指纹-> 查看本机号码	anywheresoftware/b4a/phone/Phone.java
隐私数据-> 发送SMS短信息	anywheresoftware/b4a/phone/Phone.java
一般功能-> 设置手机铃声，媒体音量	anywheresoftware/b4a/phone/Phone.java
一般功能-> 传感器相关操作	anywheresoftware/b4a/phone/Phone.java
隐私数据-> 读取短信	anywheresoftware/b4a/phone/PhoneEvents.java
加密解密-> Crypto加解密组件	anywheresoftware/b4a/randomaccessfile/RandomAccessFile.java

安全漏洞检测

高危

1

警告

6

信息

1

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_logging 规则仅对这些文件屏蔽 android_logging 规则
2	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_ssl_pinning 规则仅对这些文件屏蔽 android_ssl_pinning 规则
3	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用了破损或被认为是不安全的加密算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_md5 规则仅对这些文件屏蔽 android_md5 规则
4	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_read_write_external 规则仅对这些文件屏蔽 android_read_write_external 规则
5	如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击	高危	CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'） OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_webview_xss 规则仅对这些文件屏蔽 android_webview_xss 规则
6	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_insecure_random 规则仅对这些文件屏蔽 android_insecure_random 规则
7	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_sql_raw_query 规则仅对这些文件屏蔽 android_sql_raw_query 规则
8	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_ip_disclosure 规则仅对这些文件屏蔽 android_ip_disclosure 规则
9	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	对应用 io.hardhat.id06 屏蔽 android_hardcoded 规则仅对这些文件屏蔽 android_hardcoded 规则

Native库安全分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

行为分析

编号	行为	标签	文件
00063	隐式意图（查看网页、拨打电话等）	控制	升级会员：解锁高级权限
00013	读取文件并将其放入流中	文件	升级会员：解锁高级权限
00012	读取数据并放入缓冲流	文件	升级会员：解锁高级权限
00189	获取短信内容	短信	升级会员：解锁高级权限
00188	获取短信地址	短信	升级会员：解锁高级权限
00200	从联系人列表中查询数据	信息收集联系人	升级会员：解锁高级权限
00187	查询 URI 并检查结果	信息收集短信通话记录日历	升级会员：解锁高级权限
00201	从通话记录中查询数据	信息收集通话记录	升级会员：解锁高级权限
00146	获取网络运营商名称和 IMSI	电话服务信息收集	升级会员：解锁高级权限
00054	从文件安装其他APK	反射	升级会员：解锁高级权限
00193	发送短信	短信	升级会员：解锁高级权限
00117	获取 IMSI 和网络运营商名称	电话服务信息收集	升级会员：解锁高级权限
00056	修改语音音量	控制	升级会员：解锁高级权限
00183	获取当前相机参数并更改设置	相机	升级会员：解锁高级权限
00091	从广播中检索数据	信息收集	升级会员：解锁高级权限
00191	获取短信收件箱中的消息	短信	升级会员：解锁高级权限
00022	从给定的文件绝对路径打开文件	文件	升级会员：解锁高级权限
00204	获取默认铃声	信息收集	升级会员：解锁高级权限

敏感权限分析

恶意软件常用权限 4/30

android.permission.ACCESS_FINE_LOCATION
android.permission.VIBRATE
android.permission.CAMERA
android.permission.WAKE_LOCK

其它常用权限 4/46

android.permission.FLASHLIGHT
android.permission.INTERNET
android.permission.FOREGROUND_SERVICE
android.permission.ACCESS_BACKGROUND_LOCATION

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息	解析
id06.se	安全	否	IP地址: 162.159.152.23 国家: 美国地区: 加利福尼亚城市: 旧金山查看: Google 地图
hardhat.io	安全	否	IP地址: 142.93.164.19 国家: 德国地区: 黑森城市: 美因河畔法兰克福查看: Google 地图

手机号提取

URL链接分析

URL信息	源码文件
https://hardhat.io/skatteverket/	io/hardhat/id06/helpermisc.java
https://hardhat.io/privacypolicy	io/hardhat/id06/pageregisteragreement.java
https://hardhat.io/api/v1/mobile/	io/hardhat/id06/cl_net.java
https://id06.se/support/hur-hittar-jag-min-pin-kod-till-kortet/'	io/hardhat/id06/mtrans.java
2.5.4.42 2.5.4.97 2.5.4.4 2.5.4.6 2.5.4.5	io/hardhat/id06/id06cardreader.java
https://invalid-url/	io/hardhat/id06/httpjob.java
ftp://anonymous:anonymous@ ftp://ftp	anywheresoftware/b4a/objects/NFC.java

Firebase配置检测

邮箱地址提取

EMAIL	源码文件
support@hardhat.io	io/hardhat/id06/helpermisc.java

第三方追踪器

名称	类别	网址

敏感凭证泄露

字符串信息

建议导出为TXT，方便查看。

活动列表

显示 2 个 activities

1 . com.google.android.gms.common.api.GoogleApiActivity
2 . .main

服务列表

显示 3 个 services

广播接收者列表

显示 5 个 receivers

内容提供者列表

第三方SDK

SDK名称	开发者	描述信息
Jetpack Test	Google	在 Android 中进行测试。
Google Play Service	Google	借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

导航菜单

应用基础信息

文件基本信息

应用基础信息

0

1

1

0

9

0

0

1

6

1

1

0