静态分析-iPIS 1.0.0版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

病毒检测 文件安全

文件信息

文件名称 52d0310e2c68201bde700a01ae207582bbc7ebe25dd7650ce01603f17de4ee72.apk
文件大小 5.45MB
MD5 7d572dd6986af213b6c5f41bbe7967ef
SHA1 06f6cf225becb2b5edd8c0deffd6005eef119633
SHA256 52d0310e2c68201bde700a01ae207582bbc7ebe25dd7650ce01603f17de4ee72

应用信息

应用名称 iPIS
包名 com.ipis.ipis
主活动 com.pis.ipis.MainActivity
目标SDK 33 最小SDK 21
版本号 1.0.0 子版本号 11
加固信息未加壳

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2023-02-25 14:13:47+00:00
有效期至: 2053-02-25 14:13:47+00:00
发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
序列号: 0x19171b0178ba542433a8593967008dd9f04f6a78
哈希算法: sha256
证书MD5: 3f47d7acdaab4b6691efc045fc374132
证书SHA1: d5028c5f7bb9ecb65d4eb09eab8c8fc2fef6fc91
证书SHA256: c93c659ac47c46881c9f40ee93080719692b055ac6df5ca22d5057282d874a1e
证书SHA512: 8ddceb6108440809299f563cb95599ac430edfab72b498a874efd0a2337a5d3a54ed08349f8c187681e0d49037ed99c7de3dec9f04571fd7ae3160c61e465b0d
公钥算法: rsa
密钥长度: 4096
指纹: ef53e262963ff5382cb153d3b9b4c78d9fcd19618d5b2ac3e2863a3354a5d27d
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 d1/d.java j1/f2.java k7/g.java p2/i2.java q4/c.java
com.google.android.gms.permission.AD_ID	普通	应用程序显示广告	此应用程序使用 Google 广告 ID，并且可能会投放广告。
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 b0/d.java j0/m.java j1/f2.java y2/a.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 d6/a.java g0/g.java i4/j.java l/a.java u0/r.java
android.permission.POST_NOTIFICATIONS	危险	发送通知的运行时权限	允许应用发布通知，Android 13 引入的新权限。	显示文件 j1/l2.java y1/h.java
com.google.android.c2dm.permission.RECEIVE	普通	接收推送通知	允许应用程序接收来自云的推送通知。	显示文件 x1/c.java
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 a2/q.java d6/a.java g0/c.java g0/g.java i3/f.java i4/j.java j1/c2.java j1/e2.java j1/i1.java j1/k1.java r/a.java x1/b.java
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

5

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.ipis.ipis 禁止使用 vulnerable_os_version 规则
2	应用程序数据存在被泄露的风险未设置[android:allowBackup]标志	警告	这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.ipis.ipis 禁止使用 allowbackup_not_set 规则
3	Broadcast Receiver (io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.ipis.ipis 禁止使用 receiver_exported_protected_permission_not_defined 规则
4	Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.ipis.ipis 禁止使用 receiver_exported_protected_permission_not_defined 规则
5	Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]	警告	发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.ipis.ipis 禁止使用 service_exported_protected_permission_not_defined 规则
6	Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.ipis.ipis 禁止使用 receiver_exported_protected_permission_not_defined 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> IPC通信	显示文件 a/a.java a/b.java a2/e.java a2/f0.java a2/g.java a2/h0.java a2/q.java a6/b.java b2/a0.java b2/a1.java b2/b0.java b2/b1.java b2/c.java b2/c0.java b2/d1.java b2/f.java b2/i.java b2/i1.java b2/j.java b2/j0.java b2/k0.java b2/k1.java b2/l0.java b2/m0.java b2/n0.java b2/r0.java b2/t0.java b2/u0.java b2/v0.java c1/a.java c1/g.java c1/j.java c1/m.java c2/b.java c2/c.java d1/a.java d2/a.java d2/e.java d6/a.java e2/b.java f/c.java f/d.java f/e.java f/f.java g0/a.java g0/b.java g0/c.java g0/g.java g0/h.java g1/s.java h1/a1.java h1/a2.java h1/b1.java h1/c0.java h1/c2.java h1/d2.java h1/e1.java h1/f0.java h1/f1.java h1/f2.java h1/f4.java h1/g2.java h1/h1.java h1/h4.java h1/i0.java h1/i1.java h1/i2.java h1/i3.java h1/j0.java h1/k1.java h1/l.java h1/l0.java h1/l1.java h1/m0.java h1/m1.java h1/n.java h1/n0.java h1/o1.java h1/p.java h1/p0.java h1/p1.java h1/q.java h1/q0.java h1/r0.java h1/s1.java h1/t0.java h1/u0.java h1/v1.java h1/w.java h1/w3.java h1/x0.java h1/x1.java h1/x2.java h1/z.java h1/z1.java i/b.java i/c.java i/f.java i/y.java i/z.java i1/a.java i1/d0.java i1/h.java i1/i.java i1/r.java i1/s.java i2/a.java i2/b.java i2/c.java i2/d.java i3/f.java i4/j.java j1/c2.java j1/e2.java j1/f2.java j1/i1.java j1/k1.java j1/r0.java j1/t.java k2/a.java k2/d.java k2/e.java k5/b.java l2/a.java l2/b.java l2/d.java l2/g.java m2/a.java m2/b.java m2/e.java n2/a.java o2/a.java o2/b.java p2/k0.java p2/o0.java q2/a.java q2/b.java q2/i.java q2/j.java r/a.java r5/l.java r5/m.java x1/a.java x1/b.java x1/c.java x1/d.java x1/h.java x1/q.java x1/r.java x1/x.java x2/a.java x2/b.java x2/c.java x2/g.java y1/a.java y1/b.java y1/h.java y1/i.java y1/k.java y1/m.java y1/q.java y1/s.java
一般功能-> 文件操作	显示文件 a2/f0.java a2/h0.java b0/h.java b4/f.java b5/a.java b5/c.java b6/b.java c3/e.java c3/h.java c3/p.java c4/f1.java c4/p0.java c6/l.java c6/n.java c6/u.java c6/w.java c6/y0.java c6/z0.java d1/a.java d1/d.java d3/b.java d3/e.java d3/i.java d3/k.java d7/a1.java e3/a.java e3/b.java e4/x2.java e6/a.java e6/b.java e6/i.java e6/l.java e6/q.java f2/k.java f2/o.java f2/p.java f6/c.java f6/i.java g6/b.java g6/c.java g6/f.java g6/g.java g6/h.java h5/a.java h5/f.java i0/v.java i6/a.java i6/b.java io/grpc/internal/a.java io/grpc/internal/a1.java io/grpc/internal/b0.java io/grpc/internal/c0.java io/grpc/internal/d.java io/grpc/internal/f.java io/grpc/internal/g.java io/grpc/internal/h2.java io/grpc/internal/i0.java io/grpc/internal/j2.java io/grpc/internal/k2.java io/grpc/internal/l1.java io/grpc/internal/m1.java io/grpc/internal/o0.java io/grpc/internal/o1.java io/grpc/internal/p.java io/grpc/internal/p0.java io/grpc/internal/r0.java io/grpc/internal/s0.java io/grpc/internal/t.java io/grpc/internal/u.java io/grpc/internal/v1.java io/grpc/internal/w1.java io/grpc/internal/z1.java j0/e.java j0/g.java j1/b.java j1/c1.java j1/f2.java j1/g2.java j1/h1.java j1/w0.java j1/w1.java j1/x.java j1/y.java j4/u.java k4/f.java k4/q.java k7/a.java k7/b.java k7/c.java k7/f.java k7/g.java k7/i.java k7/m.java k7/n.java k7/o.java l2/l.java m0/n.java n/c.java n0/u.java n6/l.java n6/m.java n6/o.java o6/s.java o6/t.java o6/u.java p1/m.java p2/b0.java p2/b1.java p2/d1.java p2/i2.java p2/n.java p2/o0.java p2/y0.java p4/b.java p4/c.java p6/c.java p6/h.java q4/c.java r2/a.java r2/b.java r5/p.java s4/a.java u/a.java u/c.java u/d.java u5/b.java u6/a.java v/b.java v/c.java v/d.java v0/d.java v1/a.java v3/a.java w/b.java x1/c.java x3/d.java x3/e.java x6/c.java y1/y.java y3/b.java y3/f.java y3/h.java y5/c.java z5/a.java
网络通信-> HTTP建立连接	d1/d.java p2/i2.java q4/c.java
网络通信-> TCP套接字	显示文件 c6/b0.java c6/c0.java c6/e1.java c6/f1.java c6/x.java e6/a.java e6/f.java e6/i.java e6/k.java e6/n.java f6/h.java io/grpc/internal/h1.java io/grpc/internal/l.java io/grpc/internal/r0.java io/grpc/internal/t.java io/grpc/internal/u1.java io/grpc/internal/y0.java k6/e.java k7/g.java p2/i2.java
加密解密-> 信息摘要算法	f2/a.java p2/z0.java p4/b.java
调用java反射机制	显示文件 a0/h.java a0/v.java b0/f.java c3/p.java c6/h1.java c6/r.java c6/x0.java d7/v.java e6/k.java f2/r.java f6/g.java f6/h.java i/b0.java i2/b.java io/grpc/internal/c0.java io/grpc/internal/h1.java io/grpc/internal/x1.java io/grpc/internal/z0.java j0/b.java j0/i.java j4/a.java j4/o.java l6/c.java o/a.java o0/k.java p3/g.java q2/s0.java r6/a.java r6/b.java s6/a.java v2/a.java y/b.java
网络通信-> WebView JavaScript接口	显示文件 g1/s.java p1/c.java p1/r.java p2/h1.java
加密解密-> Base64 加密	显示文件 f2/c.java n0/o.java n4/g.java p2/o0.java p4/b.java u0/d.java v0/m0.java x3/e.java z5/a.java
一般功能-> 获取系统服务(getSystemService)	显示文件 d0/k.java d6/a.java g0/g.java h1/n4.java h5/f.java i/b0.java i4/j.java j0/i.java j0/m.java j1/b.java j1/c.java j1/f2.java j1/h2.java j1/l2.java m/o.java o/e.java p2/k0.java u0/d.java u0/r.java y1/h.java y1/m.java y2/a.java
网络通信-> SSL证书处理	e6/f.java e6/i.java e6/n.java
组件-> 启动 Service	显示文件 a2/g.java b0/d.java e2/b.java f/c.java j0/o.java x1/c.java
组件-> 发送广播	a6/b.java x1/c.java
一般功能-> 获取活动网路信息	显示文件 d6/a.java g0/g.java i4/j.java u0/r.java
DEX-> 动态加载	显示文件 e6/k.java f6/h.java h1/q.java h2/b.java i2/c.java j1/f2.java v2/a.java x1/g.java
组件-> 启动 Activity	显示文件 a2/e.java a6/b.java b2/a0.java b2/b0.java g1/s.java i/b.java j1/f2.java p2/k0.java p2/o0.java
网络通信-> WebView 相关	g1/s.java i1/r.java p2/h1.java
进程操作-> 获取运行的进程\服务	j0/i.java j1/f2.java
进程操作-> 获取进程pid	f2/o.java j0/i.java j1/f2.java
一般功能-> PowerManager操作	j1/f2.java
加密解密-> Base64 解密	显示文件 b4/g.java p4/b.java v0/m0.java z5/a.java
JavaScript 接口方法	p1/a.java
网络通信-> URLConnection	q4/c.java
一般功能-> Android通知	y1/h.java
组件-> ContentProvider	h1/c3.java
一般功能-> 设置手机铃声，媒体音量	j1/c.java

源代码分析

高危

0

警告

6

信息

1

安全

0

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 a0/j.java a2/z.java a6/a.java a6/b.java a6/c.java b2/a.java b2/b1.java b2/c.java b2/c0.java b2/f1.java b2/o0.java b2/r0.java b2/s0.java b2/t0.java b2/v0.java b2/z.java d1/a.java d1/d.java d6/a.java e2/b.java e5/b.java f2/g.java f2/r.java i3/f.java j1/p1.java j2/b.java j4/x.java l2/l.java m/e.java n/c.java o/e.java o0/k.java p2/b0.java p2/d1.java p2/h0.java p2/i2.java p2/l.java p2/n.java p2/o0.java p2/s1.java p2/u1.java p3/g.java p3/o.java p4/b.java q2/h.java q2/s0.java q2/u.java q4/c.java r/a.java r0/a.java u5/b.java v/c.java v2/a.java w5/a.java x1/b.java x1/c.java x1/g.java x1/q.java x1/r.java x1/t.java x1/w.java x1/x.java x2/a.java x5/a.java y/b.java y1/c0.java y1/h.java y1/m.java y1/n.java y1/r.java y1/y.java y2/a.java y5/d.java	Suppress the rule android_logging in com.ipis.ipis Suppress the rule android_logging in com.ipis.ipis only from these files
2	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	p2/z0.java	Suppress the rule android_md5 in com.ipis.ipis Suppress the rule android_md5 in com.ipis.ipis only from these files
3	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	显示文件 e4/w3.java e4/x2.java v0/m0.java v0/t0.java w/a.java	Suppress the rule android_sql_raw_query in com.ipis.ipis Suppress the rule android_sql_raw_query in com.ipis.ipis only from these files
4	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	显示文件 d4/a.java f4/b.java f4/s.java g4/f.java i4/t0.java io/grpc/internal/m2.java	Suppress the rule android_hardcoded in com.ipis.ipis Suppress the rule android_hardcoded in com.ipis.ipis only from these files
5	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	显示文件 e6/i.java h1/r.java io/grpc/internal/c0.java io/grpc/internal/e0.java io/grpc/internal/z1.java j4/i0.java k6/e.java k6/h.java q2/s0.java x6/a.java x6/b.java y6/a.java	Suppress the rule android_insecure_random in com.ipis.ipis Suppress the rule android_insecure_random in com.ipis.ipis only from these files
6	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	p4/c.java	Suppress the rule android_temp_file in com.ipis.ipis Suppress the rule android_temp_file in com.ipis.ipis only from these files
7	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	p4/b.java	Suppress the rule android_sha1 in com.ipis.ipis Suppress the rule android_sha1 in com.ipis.ipis only from these files

动态库分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 0 / 67 完整报告

滥用权限

恶意软件常用权限 2/30

android.permission.WAKE_LOCK
android.permission.RECEIVE_BOOT_COMPLETED

其它常用权限 5/46

android.permission.INTERNET
com.google.android.gms.permission.AD_ID
android.permission.ACCESS_NETWORK_STATE
com.google.android.c2dm.permission.RECEIVE
android.permission.FOREGROUND_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
pagead2.googlesyndication.com	安全	否	IP地址: 185.199.111.153 国家: 日本地区: 东京城市: 东京查看: Google 地图
bit.ly	安全	否	IP地址: 67.199.248.10 国家: 美利坚合众国地区: 纽约城市: 纽约市查看: Google 地图
admob-gmats.uc.r.appspot.com	安全	是	IP地址: 185.199.111.153 国家: 中国地区: 香港城市: 香港查看: 高德地图
goo.gl	安全	否	IP地址: 185.199.111.153 国家: 日本地区: 东京城市: 东京查看: Google 地图
exoplayer.dev	安全	否	IP地址: 185.199.111.153 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图
googlemobileadssdk.page.link	安全	否	IP地址: 142.250.198.1 国家: 日本地区: 东京城市: 东京查看: Google 地图

手机号码

网址

网址信息	源码文件
https://%s/%s/%s	q4/c.java
https://googlemobileadssdk.page.link/admob-android-update-manifest https://googlemobileadssdk.page.link/ad-manager-android-update-manifest	h1/c3.java
https://goo.gl/j1swqy	q2/s0.java
https://bit.ly/2xfpdma	i4/c.java
https://plus.google.com/	b2/i1.java
https://fundingchoicesmessages.google.com/a/consent	p2/i2.java
www.google.com	g1/s.java
https://bit.ly/2xfpdma	i4/v.java
https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps	d1/b.java
https://adservice.google.com/getconfig/pubvendors https://www.google.com/dfp/senddebugdata https://googlemobileadssdk.page.link/admob-android-update-manifest https://fundingchoicesmessages.google.com/a/consent https://exoplayer.dev/issues/player-accessed-on-wrong-thread https://www.google.com/dfp/inapppreview https://%s/%s/%s http://www.google.com https://admob-gmats.uc.r.appspot.com/ https://www.google.com/dfp/debugsignals https://goo.gl/j1swqy https://firebase.google.com/support/privacy/init-options https://googlemobileadssdk.page.link/admob-interstitial-policies https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps https://exoplayer.dev/issues/cleartext-not-permitted https://googlemobileadssdk.page.link/ad-manager-android-update-manifest www.google.com https://pagead2.googlesyndication.com/pagead/ping?e=2&f=1 https://bit.ly/2xfpdma https://www.google.com/dfp/linkdevice https://plus.google.com/	自研引擎-S

FIREBASE实例

邮箱

追踪器

名称	类别	网址
Google AdMob	Advertisement	https://reports.exodus-privacy.eu.org/trackers/312

密钥凭证

已显示 3 个secrets

1、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "ca-app-pub-1745142814572996~9663195426"
2、 VGhpcyBpcyB0aGUgcHJlZml4IGZvciBCaWdJbnRlZ2Vy
3、 B3EEABB8EE11C2BE770B684D95219ECB

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 4 个activities

1、 com.pis.ipis.MainActivity
2、 io.flutter.plugins.urllauncher.WebViewActivity
3、 com.google.android.gms.ads.AdActivity
4、 com.google.android.gms.common.api.GoogleApiActivity

服务列表

已显示 11 个services

1、 com.google.firebase.components.ComponentDiscoveryService
2、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingBackgroundService
3、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingService
4、 com.google.firebase.messaging.FirebaseMessagingService
5、 com.google.android.gms.ads.AdService
6、 androidx.work.impl.background.systemalarm.SystemAlarmService
7、 androidx.work.impl.background.systemjob.SystemJobService
8、 androidx.work.impl.foreground.SystemForegroundService
9、 androidx.room.MultiInstanceInvalidationService
10、 com.google.android.datatransport.runtime.backends.TransportBackendDiscovery
11、 com.google.android.datatransport.runtime.scheduling.jobscheduling.JobInfoSchedulerService

广播接收者列表

已显示 11 个receivers

1、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingReceiver
2、 com.google.firebase.iid.FirebaseInstanceIdReceiver
3、 androidx.work.impl.utils.ForceStopRunnable$BroadcastReceiver
4、 androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy
5、 androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy
6、 androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy
7、 androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy
8、 androidx.work.impl.background.systemalarm.RescheduleReceiver
9、 androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver
10、 androidx.work.impl.diagnostics.DiagnosticsReceiver
11、 com.google.android.datatransport.runtime.scheduling.jobscheduling.AlarmManagerSchedulerBroadcastReceiver

内容提供者列表

已显示 5 个providers

1、 io.flutter.plugins.firebase.messaging.FlutterFirebaseMessagingInitProvider
2、 com.google.firebase.provider.FirebaseInitProvider
3、 androidx.lifecycle.ProcessLifecycleOwnerInitializer
4、 com.google.android.gms.ads.MobileAdsInitProvider
5、 androidx.startup.InitializationProvider

第三方SDK

SDK名称	开发者	描述信息
Google Play Service	Google	借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。
Jetpack Lifecycle	Google	生命周期感知型组件可执行操作来响应另一个组件（如 Activity 和 Fragment）的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码，这样的代码更易于维护。
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
Jetpack WorkManager	Google	使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
Firebase	Google	Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。
Jetpack Room	Google	Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

文件列表

AndroidManifest.xml
DebugProbesKt.bin
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.browser_browser.version
META-INF/androidx.core_core.version
META-INF/androidx.customview_customview.version
META-INF/androidx.documentfile_documentfile.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.legacy_legacy-support-core-utils.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-service.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
META-INF/androidx.print_print.version
META-INF/androidx.room_room-runtime.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.sqlite_sqlite-framework.version
META-INF/androidx.sqlite_sqlite.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager_viewpager.version
META-INF/androidx.window_window-java.version
META-INF/androidx.window_window.version
META-INF/androidx.work_work-runtime.version
META-INF/com/android/build/gradle/app-metadata.properties
META-INF/services/c6.b1
META-INF/services/c6.s0
META-INF/services/c6.w0
META-INF/services/kotlinx.coroutines.CoroutineExceptionHandler
META-INF/services/kotlinx.coroutines.internal.MainDispatcherFactory
androidsupportmultidexversion.txt
assets/flutter_assets/AssetManifest.json
assets/flutter_assets/FontManifest.json
assets/flutter_assets/NOTICES.Z
assets/flutter_assets/fonts/MaterialIcons-Regular.otf
assets/flutter_assets/img/calculo.png
assets/flutter_assets/img/calendario.png
assets/flutter_assets/img/dinheiro.gif
assets/flutter_assets/img/dinheiro.png
assets/flutter_assets/img/empres.jpg
assets/flutter_assets/img/finan.jpg
assets/flutter_assets/img/financias.png
assets/flutter_assets/img/inter.png
assets/flutter_assets/img/logo.png
assets/flutter_assets/img/mercadopago.png
assets/flutter_assets/img/noticia.png
assets/flutter_assets/img/promocao.png
assets/flutter_assets/img/verificado.png
assets/flutter_assets/packages/cupertino_icons/assets/CupertinoIcons.ttf
assets/flutter_assets/shaders/ink_sparkle.frag
classes.dex
firebase-annotations.properties
firebase-appcheck-interop.properties
firebase-auth-interop.properties
firebase-common.properties
firebase-components.properties
firebase-database-collection.properties
firebase-datatransport.properties
firebase-encoders-json.properties
firebase-encoders-proto.properties
firebase-encoders.properties
firebase-iid-interop.properties
firebase-iid.properties
firebase-installations-interop.properties
firebase-measurement-connector.properties
firebase-messaging.properties
google/apphosting/datastore/testing/datastore_test_trace.proto
google/firebase/firestore/proto/bundle.proto
google/firebase/firestore/proto/maybe_document.proto
google/firebase/firestore/proto/mutation.proto
google/firebase/firestore/proto/target.proto
google/firestore/admin/index.proto
google/firestore/v1/aggregation_result.proto
google/firestore/v1/common.proto
google/firestore/v1/document.proto
google/firestore/v1/firestore.proto
google/firestore/v1/query.proto
google/firestore/v1/write.proto
google/protobuf/any.proto
google/protobuf/api.proto
google/protobuf/duration.proto
google/protobuf/empty.proto
google/protobuf/field_mask.proto
google/protobuf/source_context.proto
google/protobuf/struct.proto
google/protobuf/timestamp.proto
google/protobuf/type.proto
google/protobuf/wrappers.proto
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
kotlin-tooling-metadata.json
play-services-ads-base.properties
play-services-ads-identifier.properties
play-services-ads-lite.properties
play-services-ads.properties
play-services-appset.properties
play-services-base.properties
play-services-basement.properties
play-services-cloud-messaging.properties
play-services-measurement-base.properties
play-services-measurement-sdk-api.properties
play-services-stats.properties
play-services-tasks.properties
protolite-well-known-types.properties
res/color/common_google_signin_btn_text_dark.xml
res/color/common_google_signin_btn_text_light.xml
res/color/common_google_signin_btn_tint.xml
res/drawable/admob_close_button_black_circle_white_cross.xml
res/drawable/admob_close_button_white_circle_black_cross.xml
res/drawable/common_google_signin_btn_icon_dark.xml
res/drawable/common_google_signin_btn_icon_dark_focused.xml
res/drawable/common_google_signin_btn_icon_dark_normal.xml
res/drawable/common_google_signin_btn_icon_disabled.xml
res/drawable/common_google_signin_btn_icon_light.xml
res/drawable/common_google_signin_btn_icon_light_focused.xml
res/drawable/common_google_signin_btn_icon_light_normal.xml
res/drawable/common_google_signin_btn_text_dark.xml
res/drawable/common_google_signin_btn_text_dark_focused.xml
res/drawable/common_google_signin_btn_text_dark_normal.xml
res/drawable/common_google_signin_btn_text_disabled.xml
res/drawable/common_google_signin_btn_text_light.xml
res/drawable/common_google_signin_btn_text_light_focused.xml
res/drawable/common_google_signin_btn_text_light_normal.xml
res/drawable/notification_bg.xml
res/drawable/notification_bg_low.xml
res/drawable/notification_icon_background.xml
res/drawable/notification_tile_bg.xml
res/drawable-v21/launch_background.xml
res/drawable-v21/notification_action_background.xml
res/layout/browser_actions_context_menu_page.xml
res/layout/browser_actions_context_menu_row.xml
res/layout/custom_dialog.xml
res/layout/notification_template_part_chronometer.xml
res/layout/notification_template_part_time.xml
res/layout-v21/notification_action.xml
res/layout-v21/notification_action_tombstone.xml
res/layout-v21/notification_template_custom_big.xml
res/layout-v21/notification_template_icon_group.xml
res/mipmap-anydpi-v26/ic_launcher.xml
res/mipmap-hdpi-v4/ic_launcher.png
res/mipmap-mdpi-v4/ic_launcher.png
res/mipmap-xhdpi-v4/ic_launcher.png
res/mipmap-xxhdpi-v4/ic_launcher.png
res/mipmap-xxxhdpi-v4/ic_launcher.png
res/raw/firebase_common_keep.xml
res/xml/image_share_filepaths.xml
res/xml/splits0.xml
resources.arsc
transport-api.properties
transport-backend-cct.properties
transport-runtime.properties
user-messaging-platform.properties
stamp-cert-sha256
META-INF/BNDLTOOL.SF
META-INF/BNDLTOOL.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

时间	执行功能	执行结果
2024-09-27 16:36:57	生成哈希值	成功
2024-09-27 16:36:57	提取APK	成功
2024-09-27 16:37:00	探测加固信息为：未加壳	成功
2024-09-27 16:37:00	开始解压文件	成功
2024-09-27 16:37:00	获取硬编码证书/密钥库	成功
2024-09-27 16:37:03	解析 AndroidManifest.xml	成功
2024-09-27 16:37:03	使用 androguard 解析 APK	成功
2024-09-27 16:37:03	提取Manifest数据	成功
2024-09-27 16:37:03	提取应用程序基础数据，例如：app名称，版本，包名称等信息	成功
2024-09-27 16:37:03	正在从Play Store获取详细信息: com.ipis.ipis	成功
2024-09-27 16:37:05	从 AppMonsta 获取详细信息: com.ipis.ipis	成功
2024-09-27 16:37:07	Unable to get app details	HTTPError('403 Client Error: Forbidden for url: https://api.appmonsta.com/v1/stores/android/details/com.ipis.ipis.json?country=US')
2024-09-27 16:37:07	Manifest分析开始	成功
2024-09-27 16:37:07	检查恶意软件权限	成功
2024-09-27 16:37:07	提取APK中所有的类和方法	成功
2024-09-27 16:37:09	解析出10745个class，54407个method	成功
2024-09-27 16:37:09	SO文件分析开始	成功
2024-09-27 16:37:09	读取代码签名证书	成功
2024-09-27 16:37:09	检测追踪器	成功
2024-09-27 16:37:10	将 APK 反编译为 Java	成功
2024-09-27 16:37:33	代码分析开始于 - java_source	成功
2024-09-27 16:37:33	Android SAST 开始	成功
2024-09-27 16:37:37	Android API分析开始	成功
2024-09-27 16:37:41	开始进行Android 权限映射	成功
2024-09-27 16:37:43	Android权限映射已完成	成功
2024-09-27 16:37:44	从 APK 中提取字符串数据	成功
2024-09-27 16:37:46	从代码中提取字符串数据	成功
2024-09-27 16:37:46	从代码中提取字符串值和凭证数据	成功
2024-09-27 16:37:50	对提取的域名执行恶意软件检查	成功
2024-09-27 16:37:52	VirusTotal: 检查现有报告	成功
2024-09-27 16:37:53	VirusTotal: Scan finished, information embedded	成功
2024-09-27 16:37:53	保存到数据库	成功