温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 文件安全

安全评分

文件信息

文件名称 qianxun.apk
文件大小 41.18MB
MD5 7f40003ca9336ee651dc094f7dbf6f0e
SHA1 e0cb768841834966d84da1929cf94756acffe3a3
SHA256 762c560840982b97df8f2d50d20ed0ee4c93b8b71cacf40162c10dc7a10941d9

应用信息

应用名称 千浔
包名 com.qianxun.chat
主活动 com.qianxun.chat.activity.SplashActivity
目标SDK 28     最小SDK 21
版本号 1.0.8     子版本号 2
加固信息 腾讯云移动应用安全(腾讯御安全) 加固

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: CN=WangFeng, OU=WangFeng, O=WangFeng, L=ChongQing, ST=ChongQing, C=CN
签名算法: rsassa_pkcs1v15
有效期自: 2023-10-13 06:00:51+00:00
有效期至: 2048-10-06 06:00:51+00:00
发行人: CN=WangFeng, OU=WangFeng, O=WangFeng, L=ChongQing, ST=ChongQing, C=CN
序列号: 0x1
哈希算法: sha256
证书MD5: 3130eda08fc0ee40064351b12f2005c0
证书SHA1: e778dfe47293b52ab1e7c3e6692125ba420dd369
证书SHA256: b1693852629fd7b3403019172ad16edcf7eb3c08e0b34bccdb22378da8a7bc76
证书SHA512: 9c8a088cb76b388def639c80b34bfb5d8c2deb942c0f9bef214eab0fe86dae996dc36fcfa207bce690172d6b6eb93755082e0290c7aa24c051b0a34405a0be42
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.BROADCAST_STICKY 普通 发送置顶广播 允许应用程序发送顽固广播,这些广播在结束后仍会保留。恶意应用程序可能会借此使手机耗用太多内存,从而降低其速度或稳定性。
cat/ereza/customactivityoncrash/b.java
com/b/br.java
com/b/cd.java
com/e/a/i.java
com/imuxuan/floatingview/b.java
com/meihu/kalle/connect/BroadcastNetwork.java
com/pay/paytypelibrary/PayUtil.java
com/pay/paytypelibrary/activity/AliPayActivity.java
com/pay/paytypelibrary/activity/WebViewActivity.java
com/qianxun/chat/a/ab.java
com/qianxun/chat/a/z.java
com/qianxun/chat/activity/ActorVideoAlbumActivity.java
com/qianxun/chat/activity/AlipayAccountActivity.java
com/qianxun/chat/activity/ApplyVerifyHandActivity.java
com/qianxun/chat/activity/ApplyVerifyOneActivity.java
com/qianxun/chat/activity/ChargeActivity.java
com/qianxun/chat/activity/GoldNotEnoughActivity.java
com/qianxun/chat/activity/ModifyUserInfoActivity.java
com/qianxun/chat/activity/MultipleVideoActivity.java
com/qianxun/chat/activity/PayChooserActivity.java
com/qianxun/chat/activity/ScrollLoginActivity.java
com/qianxun/chat/activity/ShareActivity.java
com/qianxun/chat/activity/SplashActivity.java
com/qianxun/chat/activity/UpdateActivity.java
com/qianxun/chat/activity/UploadActivity.java
com/qianxun/chat/activity/VerifyIdentityActivity.java
com/qianxun/chat/activity/VideoPagerActivity.java
com/qianxun/chat/activity/VipCenterActivity.java
com/qianxun/chat/activity/WeChatAccountActivity.java
com/qianxun/chat/base/AppManager.java
com/qianxun/chat/base/BaseActivity.java
com/qianxun/chat/base/a.java
com/qianxun/chat/d/b.java
com/qianxun/chat/dialog/b.java
com/qianxun/chat/dialog/i.java
com/qianxun/chat/dialog/o.java
com/qianxun/chat/dialog/q.java
com/qianxun/chat/dialog/s.java
com/qianxun/chat/dialog/t.java
com/qianxun/chat/dialog/x.java
com/qianxun/chat/fragment/InfoActiveFragment.java
com/qianxun/chat/fragment/MessageFragment.java
com/qianxun/chat/fragment/MineFragment.java
com/qianxun/chat/fragment/PersonActiveFragment.java
com/qianxun/chat/fragment/PersonAlbumFragment.java
com/qianxun/chat/fragment/PersonInfoOneFragment.java
com/qianxun/chat/helper/b.java
com/qianxun/chat/im/e.java
com/qianxun/chat/util/a.java
com/qianxun/chat/util/a/c.java
com/qianxun/chat/util/e.java
com/qianxun/chat/util/permission/floating/bridge/BridgeActivity.java
com/qianxun/chat/util/permission/floating/bridge/BridgeBroadcast.java
com/qianxun/chat/util/permission/floating/d.java
com/qianxun/chat/view/recycle/BannerHolder.java
com/qianxun/chat/wxapi/WXEntryActivity.java
com/qianxun/chat/wxapi/WXPayEntryActivity.java
com/qiniu/qplayer/mediaEngine/MediaPlayer.java
com/unionpay/UPPayAssistEx.java
com/unionpay/UPPayWapActivity.java
com/unionpay/WebViewJavascriptBridge.java
com/unionpay/tsmservice/mi/UPTsmAddon.java
com/wrapper/proxyapplication/WrapperProxyApplication.java
io/agora/rtc/audio/AudioDevice.java
io/agora/rtc/internal/AudioRoutingController.java
io/agora/rtc/internal/CommonUtility.java
io/agora/rtc/internal/RtcEngineImpl.java
io/agora/rtc/mediaio/AgoraBufferedCamera2.java
io/agora/rtc/video/VideoCaptureCamera.java
io/agora/rtc/video/VideoCaptureCamera2.java
android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
android.permission.BLUETOOTH_ADMIN 危险 管理蓝牙 允许程序发现和配对新的蓝牙设备。
android.permission.DISABLE_KEYGUARD 危险 禁用键盘锁 允许应用程序停用键锁和任何关联的密码安全设置。例如,在手机上接听电话时停用键锁,在通话结束后重新启用键锁。
android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 普通 访问定位额外命令 访问额外位置提供程序命令,恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
android.permission.USE_FULL_SCREEN_INTENT 普通 全屏通知 Android 10以后的全屏 Intent 的通知。
com.huawei.android.launcher.permission.CHANGE_BADGE 普通 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。

证书分析

高危
1
警告
0
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞 高危 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

MANIFEST分析

高危
2
警告
6
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 5.0-5.0.2, [minSdk=21]
信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序已启用明文网络流量
[android:usesCleartextTraffic=true]
警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
3 应用程序数据可以被备份
[android:allowBackup=true]
警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
4 Service (com.qianxun.chat.socket.WakeupService) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.BIND_JOB_SERVICE
[android:exported=true]
警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
5 Activity (com.tencent.tauth.AuthActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
6 Activity (com.qianxun.chat.wxapi.WXEntryActivity) is vulnerable to StrandHogg 2.0 高危 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。
7 Activity (com.qianxun.chat.wxapi.WXEntryActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
8 Activity (com.qianxun.chat.wxapi.WXPayEntryActivity) is vulnerable to StrandHogg 2.0 高危 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。
9 Activity (com.qianxun.chat.wxapi.WXPayEntryActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

可浏览的ACTIVITIES

ACTIVITY INTENT
com.tencent.tauth.AuthActivity Schemes: tencent101://,

网络安全配置

序号 范围 严重级别 描述

API调用分析

API功能 源码文件
一般功能-> 获取系统服务(getSystemService)
a/a/a/a/a/a.java
a/a/a/a/e/c.java
cat/ereza/customactivityoncrash/activity/DefaultErrorActivity.java
com/alipay/b/a/a/b/b.java
com/alipay/b/a/a/b/d.java
com/b/bu.java
com/b/cu.java
com/b/cy.java
com/b/dh.java
com/cjt2325/cameralibrary/CaptureLayout.java
com/cjt2325/cameralibrary/b.java
com/cjt2325/cameralibrary/c/b.java
com/cjt2325/cameralibrary/c/c.java
com/cjt2325/cameralibrary/c/h.java
com/e/a/aj.java
com/meihu/beauty/utils/ScreenDimenUtil.java
com/meihu/beautylibrary/b/a/b.java
com/meihu/beautylibrary/utils/ThemisUtil.java
com/meihu/beautylibrary/utils/d.java
com/meihu/beautylibrary/utils/l.java
com/meihu/kalle/connect/NetworkChecker.java
com/pili/pldroid/player/common/Util.java
com/qianxun/chat/activity/ActiveCommentActivity.java
com/qianxun/chat/activity/ActorVerifyingActivity.java
com/qianxun/chat/activity/SearchActivity.java
com/qianxun/chat/activity/SelectPositionActivity.java
com/qianxun/chat/activity/ShareActivity.java
com/qianxun/chat/activity/YoungModePasswordActivity.java
com/qianxun/chat/base/AppManager.java
com/qianxun/chat/base/BaseActivity.java
com/qianxun/chat/dialog/InputDialogFragment.java
com/qianxun/chat/dialog/h.java
com/qianxun/chat/dialog/j.java
com/qianxun/chat/dialog/k.java
com/qianxun/chat/dialog/m.java
com/qianxun/chat/dialog/n.java
com/qianxun/chat/dialog/p.java
com/qianxun/chat/fragment/MineFragment.java
com/qianxun/chat/helper/m.java
com/qianxun/chat/i/a/h.java
com/qianxun/chat/im/ChatInput.java
com/qianxun/chat/im/e.java
com/qianxun/chat/socket/ConnectService.java
com/qianxun/chat/socket/SocketMessageManager.java
com/qianxun/chat/util/a/b.java
com/qianxun/chat/util/b.java
com/qianxun/chat/util/e.java
com/qianxun/chat/util/g.java
com/qianxun/chat/util/permission/floating/e.java
com/qianxun/chat/util/permission/floating/h.java
com/qianxun/chat/view/MediaController.java
com/qiniu/qplayer/mediaEngine/MediaPlayer.java
com/tencent/a/a/a/a/h.java
com/tencent/timint/TIMIntManager.java
com/unionpay/UPPayAssistEx.java
com/unionpay/tsmservice/mi/UPTsmAddon.java
com/unionpay/utils/e.java
com/yalantis/ucrop/util/BitmapLoadUtils.java
io/agora/capture/framework/modules/processors/RotateProcessor.java
io/agora/capture/video/camera/VideoCaptureCamera2.java
io/agora/capture/video/camera/VideoCaptureFactory.java
io/agora/rtc/internal/RtcEngineMessage.java
io/agora/rtc/mediaio/AgoraBufferedCamera2.java
io/agora/rtc/video/MediaCodecVideoEncoder.java
io/agora/rtc/video/VideoCaptureCamera.java
一般功能-> 文件操作
a/a/a/a/a/a.java
c/ad.java
c/aj.java
c/ak.java
c/ar.java
c/b/ac.java
c/b/ad.java
c/b/ae.java
c/g.java
c/h/a.java
c/h/b.java
c/h/c.java
c/h/d.java
c/h/f.java
c/h/g.java
c/h/h.java
c/h/i.java
c/h/j.java
c/h/n.java
c/h/o.java
c/h/p.java
c/h/q.java
c/h/r.java
c/h/s.java
c/h/v.java
c/h/w.java
c/i/b/aa.java
c/i/b/ab.java
c/j.java
c/w.java
cat/ereza/customactivityoncrash/a/a.java
cat/ereza/customactivityoncrash/b.java
com/a/a/a.java
com/a/a/b.java
com/a/a/c/a/f.java
com/a/a/c/a/o.java
com/a/a/c/a/p.java
com/a/a/c/a/t.java
com/a/a/c/b.java
com/a/a/c/e.java
com/a/a/c/f.java
com/a/a/c/j.java
com/a/a/d/a.java
com/a/a/d/aa.java
com/a/a/d/ab.java
com/a/a/d/ac.java
com/a/a/d/ad.java
com/a/a/d/ae.java
com/a/a/d/af.java
com/a/a/d/ag.java
com/a/a/d/ah.java
com/a/a/d/aj.java
com/a/a/d/am.java
com/a/a/d/an.java
com/a/a/d/ao.java
com/a/a/d/ap.java
com/a/a/d/ar.java
com/a/a/d/as.java
com/a/a/d/au.java
com/a/a/d/ax.java
com/a/a/d/b.java
com/a/a/d/ba.java
com/a/a/d/bd.java
com/a/a/d/bf.java
com/a/a/d/bh.java
com/a/a/d/bi.java
com/a/a/d/d.java
com/a/a/d/e.java
com/a/a/d/f.java
com/a/a/d/g.java
com/a/a/d/i.java
com/a/a/d/l.java
com/a/a/d/m.java
com/a/a/d/n.java
com/a/a/d/o.java
com/a/a/d/q.java
com/a/a/d/r.java
com/a/a/d/s.java
com/a/a/d/t.java
com/a/a/d/v.java
com/a/a/d/w.java
com/a/a/d/x.java
com/a/a/d/y.java
com/a/a/d/z.java
com/a/a/e.java
com/a/a/e/b/a.java
com/a/a/e/c/a.java
com/a/a/e/d/b.java
com/a/a/e/d/c.java
com/a/a/e/d/d.java
com/a/a/e/d/f.java
com/a/a/e/d/h.java
com/a/a/e/e/a.java
com/a/a/f.java
com/a/a/f/c.java
com/a/a/f/f.java
com/a/a/f/j.java
com/a/a/i.java
com/a/a/j.java
com/a/a/l.java
com/alipay/b/a/a/a/a.java
com/alipay/b/a/a/b/b.java
com/alipay/b/a/a/b/c.java
com/alipay/b/a/a/b/d.java
com/alipay/b/a/a/c/b.java
com/alipay/b/a/a/c/c.java
com/alipay/b/a/a/c/e.java
com/alipay/b/a/a/d/b.java
com/alipay/b/a/a/d/d.java
com/b/Cdo.java
com/b/aa.java
com/b/ae.java
com/b/ah.java
com/b/ai.java
com/b/aj.java
com/b/al.java
com/b/am.java
com/b/ap.java
com/b/ar.java
com/b/av.java
com/b/az.java
com/b/b.java
com/b/ba.java
com/b/bd.java
com/b/be.java
com/b/bf.java
com/b/bh.java
com/b/bj.java
com/b/bl.java
com/b/by.java
com/b/ca.java
com/b/cb.java
com/b/ci.java
com/b/cl.java
com/b/cn.java
com/b/ct.java
com/b/cu.java
com/b/cw.java
com/b/dd.java
com/b/df.java
com/b/dg.java
com/b/dh.java
com/b/di.java
com/b/dk.java
com/b/dm.java
com/b/e.java
com/b/i.java
com/b/m.java
com/b/p.java
com/b/s.java
com/b/v.java
com/b/x.java
com/c/a/b/a.java
com/c/a/b/a/a.java
com/c/a/c/d.java
com/c/a/d/c.java
com/c/a/e/a/d.java
com/c/a/e/b.java
com/c/a/h/a.java
com/c/a/i/a.java
com/c/a/j/a.java
com/c/a/j/c.java
com/c/a/j/e.java
com/c/a/k/a/a.java
com/c/a/k/a/b.java
com/c/a/k/a/d.java
com/c/a/k/a/e.java
com/c/a/l/b.java
com/c/a/l/c.java
com/cjt2325/cameralibrary/JCameraView.java
com/cjt2325/cameralibrary/b.java
com/cjt2325/cameralibrary/c/f.java
com/d/a/a/a.java
com/d/a/b/b.java
com/d/a/c/a/a.java
com/d/a/c/a/c.java
com/d/a/c/a/e.java
com/d/a/c/a/f.java
com/d/a/c/a/g.java
com/d/a/c/a/i.java
com/e/a/aa.java
com/e/a/ab.java
com/e/a/ac.java
com/e/a/ae.java
com/e/a/ai.java
com/e/a/aj.java
com/e/a/b.java
com/e/a/c.java
com/e/a/f.java
com/e/a/g.java
com/e/a/j.java
com/e/a/l.java
com/e/a/p.java
com/e/a/q.java
com/e/a/t.java
com/e/a/u.java
com/e/a/v.java
com/e/b/a.java
com/e/b/a/a.java
com/e/b/a/c.java
com/e/b/b.java
com/e/b/d.java
com/e/b/e.java
com/e/b/f.java
com/e/b/h.java
com/e/b/i.java
com/e/b/j.java
com/e/b/l.java
com/f/a/b/d/g.java
com/f/a/b/f/d.java
com/f/a/b/f/l.java
com/f/a/b/f/q.java
com/f/a/b/f/r.java
com/f/a/c.java
com/f/a/c/a/b.java
com/f/a/c/a/f.java
com/f/a/c/a/g.java
com/f/a/c/a/t.java
com/f/a/c/a/z.java
com/f/a/c/h.java
com/f/a/d/a.java
com/f/a/d/a/a.java
com/f/a/d/a/b.java
com/f/a/d/a/c.java
com/f/a/d/a/e.java
com/f/a/d/c/a.java
com/f/a/d/c/b.java
com/f/a/d/c/d.java
com/f/a/d/c/e.java
com/f/a/d/c/f.java
com/f/a/d/f/a/b.java
com/f/a/d/f/a/c.java
com/f/a/d/f/a/e.java
com/f/a/d/f/ab.java
com/f/a/d/f/ag.java
com/f/a/d/f/ar.java
com/f/a/d/f/ba.java
com/f/a/d/f/g.java
com/f/a/d/f/h.java
com/f/a/d/f/j.java
com/f/a/d/f/m.java
com/f/a/d/f/p.java
com/f/a/d/f/q.java
com/f/a/d/f/t.java
com/f/a/d/f/w.java
com/f/a/d/h.java
com/f/a/d/l.java
com/f/a/e.java
com/f/a/e/d.java
com/f/a/e/w.java
com/f/a/f/a.java
com/f/a/f/b.java
com/f/a/f/c.java
com/meihu/beauty/bean/MeiYanDataBean.java
com/meihu/beauty/bean/MeiYanValueBean.java
com/meihu/beauty/glide/ImgLoader.java
com/meihu/beauty/utils/DownloadUtil.java
com/meihu/beauty/utils/PreferencesUtil.java
com/meihu/beautylibrary/MHSDK.java
com/meihu/beautylibrary/b/c/b/e.java
com/meihu/beautylibrary/b/c/d/c.java
com/meihu/beautylibrary/b/c/e/a.java
com/meihu/beautylibrary/b/c/i/c.java
com/meihu/beautylibrary/b/d/a.java
com/meihu/beautylibrary/b/d/b.java
com/meihu/beautylibrary/b/d/c.java
com/meihu/beautylibrary/b/d/d.java
com/meihu/beautylibrary/b/d/e.java
com/meihu/beautylibrary/constant/Constants.java
com/meihu/beautylibrary/d/c.java
com/meihu/beautylibrary/d/d/d.java
com/meihu/beautylibrary/d/d/g/a.java
com/meihu/beautylibrary/d/d/j/b/b.java
com/meihu/beautylibrary/filter/glfilter/utils/OpenGLUtils.java
com/meihu/beautylibrary/gdx/math/Matrix4.java
com/meihu/beautylibrary/gdx/math/a.java
com/meihu/beautylibrary/gdx/math/b.java
com/meihu/beautylibrary/gdx/math/d.java
com/meihu/beautylibrary/gdx/math/j.java
com/meihu/beautylibrary/gdx/math/m.java
com/meihu/beautylibrary/gdx/math/n.java
com/meihu/beautylibrary/gdx/math/p.java
com/meihu/beautylibrary/gdx/math/q.java
com/meihu/beautylibrary/gdx/math/s.java
com/meihu/beautylibrary/gdx/math/t.java
com/meihu/beautylibrary/makeup/MakeupHelper.java
com/meihu/beautylibrary/manager/LogManager.java
com/meihu/beautylibrary/manager/MHBeautyManager.java
com/meihu/beautylibrary/manager/e.java
com/meihu/beautylibrary/network/a.java
com/meihu/beautylibrary/network/e.java
com/meihu/beautylibrary/network/f.java
com/meihu/beautylibrary/program/a/c.java
com/meihu/beautylibrary/program/a/h/b.java
com/meihu/beautylibrary/resource/ResourceHelper.java
com/meihu/beautylibrary/resource/a.java
com/meihu/beautylibrary/resource/b.java
com/meihu/beautylibrary/resource/d.java
com/meihu/beautylibrary/resource/e.java
com/meihu/beautylibrary/utils/DownloadUtil.java
com/meihu/beautylibrary/utils/FileUtil.java
com/meihu/beautylibrary/utils/ThemisUtil.java
com/meihu/beautylibrary/utils/a.java
com/meihu/beautylibrary/utils/b.java
com/meihu/beautylibrary/utils/d.java
com/meihu/beautylibrary/utils/g.java
com/meihu/beautylibrary/utils/m.java
com/meihu/kalle/BaseContent.java
com/meihu/kalle/BodyRequest.java
com/meihu/kalle/Content.java
com/meihu/kalle/FileBinary.java
com/meihu/kalle/FileBody.java
com/meihu/kalle/FormBody.java
com/meihu/kalle/Params.java
com/meihu/kalle/Response.java
com/meihu/kalle/ResponseBody.java
com/meihu/kalle/StringBody.java
com/meihu/kalle/UrlBody.java
com/meihu/kalle/connect/ConnectFactory.java
com/meihu/kalle/connect/Connection.java
com/meihu/kalle/connect/Interceptor.java
com/meihu/kalle/connect/StreamBody.java
com/meihu/kalle/connect/http/AppChain.java
com/meihu/kalle/connect/http/Call.java
com/meihu/kalle/connect/http/Chain.java
com/meihu/kalle/connect/http/ConnectInterceptor.java
com/meihu/kalle/connect/http/LoggerInterceptor.java
com/meihu/kalle/connect/http/RedirectInterceptor.java
com/meihu/kalle/connect/http/RetryInterceptor.java
com/meihu/kalle/connect/stream/NullStream.java
com/meihu/kalle/connect/stream/SourceStream.java
com/meihu/kalle/cookie/Cookie.java
com/meihu/kalle/download/BasicWorker.java
com/meihu/kalle/download/BodyWorker.java
com/meihu/kalle/download/UrlWorker.java
com/meihu/kalle/exception/ConnectException.java
com/meihu/kalle/exception/ReadException.java
com/meihu/kalle/exception/WriteException.java
com/meihu/kalle/simple/BasicWorker.java
com/meihu/kalle/simple/BodyWorker.java
com/meihu/kalle/simple/ByteArrayBody.java
com/meihu/kalle/simple/UrlWorker.java
com/meihu/kalle/simple/cache/Cache.java
com/meihu/kalle/simple/cache/DiskCacheStore.java
com/meihu/kalle/ssl/TLSSocketFactory.java
com/meihu/kalle/urlconnect/URLConnection.java
com/meihu/kalle/urlconnect/URLConnectionFactory.java
com/meihu/kalle/util/IOUtils.java
com/meihu/kalle/util/LengthOutputStream.java
com/meihu/kalle/util/ProgressOutputStream.java
com/meihu/kalle/util/UrlUtils.java
com/opensource/svgaplayer/a/a.java
com/opensource/svgaplayer/a/b.java
com/opensource/svgaplayer/a/c.java
com/opensource/svgaplayer/a/d.java
com/opensource/svgaplayer/a/e.java
com/opensource/svgaplayer/a/f.java
com/opensource/svgaplayer/a/g.java
com/opensource/svgaplayer/i.java
com/opensource/svgaplayer/o.java
com/pay/paytypelibrary/OrderInfo.java
com/pili/pldroid/player/PLMediaPlayer.java
com/pili/pldroid/player/common/Util.java
com/pili/pldroid/player/widget/a.java
com/qianxun/chat/MyWrapperProxyApplication.java
com/qianxun/chat/a/al.java
com/qianxun/chat/activity/AlipayAccountActivity.java
com/qianxun/chat/activity/ApplyCompanyActivity.java
com/qianxun/chat/activity/ApplyVerifyHandActivity.java
com/qianxun/chat/activity/ApplyVerifyOneActivity.java
com/qianxun/chat/activity/CameraActivity.java
com/qianxun/chat/activity/MainActivity.java
com/qianxun/chat/activity/ModifyUserInfoActivity.java
com/qianxun/chat/activity/OpinionActivity.java
com/qianxun/chat/activity/PostActiveActivity.java
com/qianxun/chat/activity/PromotionPosterActivity.java
com/qianxun/chat/activity/SettingActivity.java
com/qianxun/chat/activity/ShareActivity.java
com/qianxun/chat/activity/UploadActivity.java
com/qianxun/chat/activity/VerifyIdentityActivity.java
com/qianxun/chat/activity/WeChatAccountActivity.java
com/qianxun/chat/base/AppManager.java
com/qianxun/chat/base/b.java
com/qianxun/chat/base/c.java
com/qianxun/chat/camera/a.java
com/qianxun/chat/e/f.java
com/qianxun/chat/f/d.java
com/qianxun/chat/helper/c.java
com/qianxun/chat/helper/d.java
com/qianxun/chat/helper/i.java
com/qianxun/chat/helper/l.java
com/qianxun/chat/helper/o.java
com/qianxun/chat/i/a.java
com/qianxun/chat/i/a/a.java
com/qianxun/chat/i/a/b.java
com/qianxun/chat/i/a/f.java
com/qianxun/chat/i/a/h.java
com/qianxun/chat/i/a/i.java
com/qianxun/chat/i/a/j.java
com/qianxun/chat/im/ChatInput.java
com/qianxun/chat/socket/domain/Mid.java
com/qianxun/chat/ttt/QiNiuChecker.java
com/qianxun/chat/util/a/e.java
com/qianxun/chat/util/a/i.java
com/qianxun/chat/util/b/b.java
com/qianxun/chat/util/b/d.java
com/qianxun/chat/util/d.java
com/qianxun/chat/util/j.java
com/qianxun/chat/util/l.java
com/qianxun/chat/util/p.java
com/qianxun/chat/util/permission/a.java
com/qianxun/chat/util/permission/floating/e.java
com/qianxun/chat/util/r.java
com/qianxun/chat/util/z.java
com/qiniu/common/QiniuException.java
com/qiniu/http/Client.java
com/qiniu/http/ProxyConfiguration.java
com/qiniu/http/Response.java
com/qiniu/qplayer/mediaEngine/MediaPlayer.java
com/qiniu/storage/FixBlockUploader.java
com/qiniu/storage/FormUploader.java
com/qiniu/storage/Recorder.java
com/qiniu/storage/ResumeUploader.java
com/qiniu/storage/StreamUploader.java
com/qiniu/storage/UploadManager.java
com/qiniu/storage/persistent/FileRecorder.java
com/qiniu/util/Base64.java
com/qiniu/util/Crc32.java
com/qiniu/util/Etag.java
com/qiniu/util/FastDatePrinter.java
com/qiniu/util/Hex.java
com/qiniu/util/IOUtils.java
com/qiniu/util/Md5.java
com/qiniu/util/StringMap.java
com/qiniu/util/UrlUtils.java
com/scwang/smartrefresh/layout/header/ClassicsHeader.java
com/tencent/a/a/a/a/a.java
com/tencent/a/a/a/a/b.java
com/tencent/a/a/a/a/d.java
com/tencent/av/PingUtil.java
com/tencent/mobileqq/pb/ByteStringMicro.java
com/tencent/mobileqq/pb/CodedInputStreamMicro.java
com/tencent/mobileqq/pb/CodedOutputStreamMicro.java
com/tencent/mobileqq/pb/InvalidProtocolBufferMicroException.java
com/tencent/mobileqq/pb/MessageMicro.java
com/tencent/mobileqq/pb/PBBoolField.java
com/tencent/mobileqq/pb/PBBytesField.java
com/tencent/mobileqq/pb/PBDoubleField.java
com/tencent/mobileqq/pb/PBEnumField.java
com/tencent/mobileqq/pb/PBField.java
com/tencent/mobileqq/pb/PBFixed32Field.java
com/tencent/mobileqq/pb/PBFixed64Field.java
com/tencent/mobileqq/pb/PBFloatField.java
com/tencent/mobileqq/pb/PBInt32Field.java
com/tencent/mobileqq/pb/PBInt64Field.java
com/tencent/mobileqq/pb/PBRepeatField.java
com/tencent/mobileqq/pb/PBRepeatMessageField.java
com/tencent/mobileqq/pb/PBSFixed32Field.java
com/tencent/mobileqq/pb/PBSFixed64Field.java
com/tencent/mobileqq/pb/PBSInt32Field.java
com/tencent/mobileqq/pb/PBSInt64Field.java
com/tencent/mobileqq/pb/PBStringField.java
com/tencent/mobileqq/pb/PBUInt32Field.java
com/tencent/mobileqq/pb/PBUInt64Field.java
com/unionpay/UPPayAssistEx.java
com/unionpay/WebViewJavascriptBridge.java
com/unionpay/a/a.java
com/unionpay/a/c.java
com/unionpay/utils/UPUtils.java
com/unionpay/utils/b.java
com/unionpay/utils/g.java
com/unionpay/utils/j.java
com/wrapper/proxyapplication/AndroidNClassLoader.java
com/wrapper/proxyapplication/CustomerClassLoader.java
com/wrapper/proxyapplication/MultiDex.java
com/wrapper/proxyapplication/MultiDexForMemoryDex.java
com/wrapper/proxyapplication/MultiDexForTinker.java
com/wrapper/proxyapplication/MultiDexForTinkerForMemoryDex.java
com/wrapper/proxyapplication/Util.java
com/yalantis/ucrop/task/BitmapCropTask.java
com/yalantis/ucrop/task/BitmapLoadTask.java
com/yalantis/ucrop/util/BitmapLoadUtils.java
com/yalantis/ucrop/util/FileUtils.java
com/yalantis/ucrop/util/ImageHeaderParser.java
com/zhy/a/a/a/f.java
com/zhy/a/a/a/g.java
com/zhy/a/a/b.java
com/zhy/a/a/b/c.java
com/zhy/a/a/b/d.java
com/zhy/a/a/c/a/c.java
com/zhy/a/a/c/a/d.java
com/zhy/a/a/d/a.java
com/zhy/a/a/e/a.java
com/zhy/a/a/f/a.java
com/zhy/a/a/f/e.java
com/zhy/a/a/f/f.java
com/zhy/a/a/f/h.java
d/a/a/a.java
d/a/a/b.java
d/a/a/d.java
d/a/a/e.java
d/a/a/f.java
d/a/b/a.java
d/a/b/b.java
d/a/c.java
d/a/c/a.java
d/a/c/b.java
d/a/c/c.java
d/a/c/e.java
d/a/c/f.java
d/a/c/g.java
d/a/d/a.java
d/a/d/b.java
d/a/d/c.java
d/a/d/g.java
d/a/d/j.java
d/a/d/k.java
d/a/e/a.java
d/a/f/a.java
d/a/f/d.java
d/a/f/e.java
d/a/f/f.java
d/a/f/g.java
d/a/f/h.java
d/a/f/i.java
d/a/f/j.java
d/a/f/k.java
d/a/f/m.java
d/a/f/o.java
d/a/g/a.java
d/a/h/a.java
d/a/h/e.java
d/a/i/a.java
d/a/k/a.java
d/a/k/c.java
d/a/k/d.java
d/aa.java
d/ab.java
d/ad.java
d/ae.java
d/af.java
d/b.java
d/c.java
d/e.java
d/f.java
d/s.java
d/w.java
d/y.java
e/a.java
e/b.java
e/c.java
e/d.java
e/e.java
e/f.java
e/g.java
e/h.java
e/i.java
e/j.java
e/k.java
e/l.java
e/m.java
e/n.java
e/o.java
e/p.java
e/r.java
e/s.java
e/t.java
e/w.java
e/x.java
e/y.java
e/z.java
f/a/a/b.java
f/a/a/d.java
f/a/a/e.java
f/a/a/f.java
f/a/a/g.java
io/agora/capture/framework/gles/core/EglSurfaceBase.java
io/agora/capture/framework/gles/core/Extensions.java
io/agora/capture/video/camera/VideoCaptureCamera.java
io/agora/rtc/audio/MediaCodecAudioDecoder.java
io/agora/rtc/audio/MediaCodecAudioEncoder.java
io/agora/rtc/gl/EglBase14.java
io/agora/rtc/gl/GlRectDrawer.java
io/agora/rtc/gl/GlUtil.java
io/agora/rtc/gl/VideoFrameDrawer.java
io/agora/rtc/internal/DeviceUtils.java
io/agora/rtc/video/GLTextureView.java
io/agora/rtc/video/GlRectDrawer.java
io/agora/rtc/video/MediaCodecVideoEncoder.java
加密解密-> Base64 加密
加密解密-> Base64 解密
组件-> 启动 Activity
cat/ereza/customactivityoncrash/b.java
com/alipay/android/app/IRemoteServiceCallback.java
com/b/cd.java
com/pay/paytypelibrary/PayUtil.java
com/pay/paytypelibrary/activity/AliPayActivity.java
com/pay/paytypelibrary/activity/WebViewActivity.java
com/qianxun/chat/a/ab.java
com/qianxun/chat/a/ag.java
com/qianxun/chat/a/ay.java
com/qianxun/chat/a/az.java
com/qianxun/chat/a/d.java
com/qianxun/chat/a/u.java
com/qianxun/chat/a/z.java
com/qianxun/chat/activity/ActorVideoAlbumActivity.java
com/qianxun/chat/activity/ActorVideoPlayActivity.java
com/qianxun/chat/activity/ApplyCompanyActivity.java
com/qianxun/chat/activity/ApplyVerifyHandActivity.java
com/qianxun/chat/activity/ApplyVerifyOneActivity.java
com/qianxun/chat/activity/AudioChatActivity.java
com/qianxun/chat/activity/CPSIntroduceActivity.java
com/qianxun/chat/activity/ChargeActivity.java
com/qianxun/chat/activity/ChooseGenderActivity.java
com/qianxun/chat/activity/CommonWebViewActivity.java
com/qianxun/chat/activity/GoldNotEnoughActivity.java
com/qianxun/chat/activity/InfoActiveActivity.java
com/qianxun/chat/activity/InviteActivity.java
com/qianxun/chat/activity/InviteEarnActivity.java
com/qianxun/chat/activity/MainActivity.java
com/qianxun/chat/activity/ModifyUserInfoActivity.java
com/qianxun/chat/activity/MultipleVideoActivity.java
com/qianxun/chat/activity/MyFollowActivity.java
com/qianxun/chat/activity/MyVisitorActivity.java
com/qianxun/chat/activity/PayChooserActivity.java
com/qianxun/chat/activity/PayInnerWebViewActivity.java
com/qianxun/chat/activity/PayWebViewActivity.java
com/qianxun/chat/activity/PersonInfoActivity.java
com/qianxun/chat/activity/PhoneLoginActivity.java
com/qianxun/chat/activity/PhoneVerifyActivity.java
com/qianxun/chat/activity/PhotoViewActivity.java
com/qianxun/chat/activity/PostActiveActivity.java
com/qianxun/chat/activity/PostListActivity.java
com/qianxun/chat/activity/RankProtectActivity.java
com/qianxun/chat/activity/RankRewardActivity.java
com/qianxun/chat/activity/RegisterActivity.java
com/qianxun/chat/activity/ScrollLoginActivity.java
com/qianxun/chat/activity/SettingActivity.java
com/qianxun/chat/activity/ShareActivity.java
com/qianxun/chat/activity/SlidePhotoActivity.java
com/qianxun/chat/activity/SplashActivity.java
com/qianxun/chat/activity/UpdateActivity.java
com/qianxun/chat/activity/UserAlbumListActivity.java
com/qianxun/chat/activity/UserCommentActivity.java
com/qianxun/chat/activity/UserSelfActiveActivity.java
com/qianxun/chat/activity/VerifyListActivity.java
com/qianxun/chat/activity/VerifyOptionActivity.java
com/qianxun/chat/activity/VideoChatActivity.java
com/qianxun/chat/activity/VideoCommentActivity.java
com/qianxun/chat/activity/VideoPagerActivity.java
com/qianxun/chat/activity/VideoRecordActivity.java
com/qianxun/chat/activity/VipAlertActivity.java
com/qianxun/chat/activity/VipCenterActivity.java
com/qianxun/chat/activity/WhoSawTaActivity.java
com/qianxun/chat/activity/WithDrawActivity.java
com/qianxun/chat/activity/YoungModePasswordActivity.java
com/qianxun/chat/base/AppManager.java
com/qianxun/chat/dialog/SetYoungModeDialog.java
com/qianxun/chat/dialog/UserInfoDialogFragment.java
com/qianxun/chat/dialog/b.java
com/qianxun/chat/dialog/i.java
com/qianxun/chat/dialog/o.java
com/qianxun/chat/dialog/q.java
com/qianxun/chat/dialog/s.java
com/qianxun/chat/dialog/t.java
com/qianxun/chat/dialog/x.java
com/qianxun/chat/fragment/FindFragment.java
com/qianxun/chat/fragment/HomeFragment.java
com/qianxun/chat/fragment/InfoActiveFragment.java
com/qianxun/chat/fragment/MessageFragment.java
com/qianxun/chat/fragment/MineFragment.java
com/qianxun/chat/fragment/PersonActiveFragment.java
com/qianxun/chat/fragment/PersonAlbumFragment.java
com/qianxun/chat/fragment/PersonDataFragment.java
com/qianxun/chat/fragment/PersonInfoFragment.java
com/qianxun/chat/fragment/PersonInfoOneFragment.java
com/qianxun/chat/fragment/RandomChatFragment.java
com/qianxun/chat/fragment/UserActiveFragment.java
com/qianxun/chat/fragment/VideoPlayFragment.java
com/qianxun/chat/helper/b.java
com/qianxun/chat/helper/h.java
com/qianxun/chat/im/ChatFragment.java
com/qianxun/chat/im/e.java
com/qianxun/chat/util/a.java
com/qianxun/chat/util/a/c.java
com/qianxun/chat/util/e.java
com/qianxun/chat/util/permission/CheckPermissionActivity.java
com/qianxun/chat/util/permission/floating/d.java
com/qianxun/chat/util/permission/floating/e.java
com/qianxun/chat/util/permission/floating/j.java
com/qianxun/chat/view/recycle/BannerHolder.java
com/qianxun/chat/wxapi/WXEntryActivity.java
com/unionpay/UPPayAssistEx.java
com/unionpay/tsmservice/ITsmActivityCallback.java
com/unionpay/tsmservice/UPTsmAddon.java
com/unionpay/tsmservice/a.java
com/unionpay/tsmservice/mi/ITsmActivityCallback.java
com/unionpay/tsmservice/mi/UPTsmAddon.java
com/unionpay/tsmservice/mi/a.java
com/wrapper/proxyapplication/WrapperProxyApplication.java
com/yalantis/ucrop/UCrop.java
io/agora/rtc/video/VideoCaptureCamera.java
一般功能-> IPC通信
cat/ereza/customactivityoncrash/activity/DefaultErrorActivity.java
cat/ereza/customactivityoncrash/b.java
cn/a/a/a/a/a/a/a/a/a.java
com/alipay/android/app/IAlixPay.java
com/alipay/android/app/IRemoteServiceCallback.java
com/b/a.java
com/b/bc.java
com/b/br.java
com/b/bs.java
com/b/cd.java
com/b/cw.java
com/b/cx.java
com/b/db.java
com/e/a/i.java
com/meihu/kalle/connect/BroadcastNetwork.java
com/pay/paytypelibrary/PayUtil.java
com/pay/paytypelibrary/activity/AliPayActivity.java
com/pay/paytypelibrary/activity/WebViewActivity.java
com/qianxun/chat/a/ab.java
com/qianxun/chat/a/ag.java
com/qianxun/chat/a/ay.java
com/qianxun/chat/a/az.java
com/qianxun/chat/a/d.java
com/qianxun/chat/a/u.java
com/qianxun/chat/a/z.java
com/qianxun/chat/activity/ActiveCommentActivity.java
com/qianxun/chat/activity/ActorEarnDetailActivity.java
com/qianxun/chat/activity/ActorVideoAlbumActivity.java
com/qianxun/chat/activity/ActorVideoPlayActivity.java
com/qianxun/chat/activity/AlipayAccountActivity.java
com/qianxun/chat/activity/ApplyCompanyActivity.java
com/qianxun/chat/activity/ApplyUploadVideoActivity.java
com/qianxun/chat/activity/ApplyVerifyHandActivity.java
com/qianxun/chat/activity/ApplyVerifyOneActivity.java
com/qianxun/chat/activity/AudioChatActivity.java
com/qianxun/chat/activity/CPSIntroduceActivity.java
com/qianxun/chat/activity/CallingActivity.java
com/qianxun/chat/activity/CameraActivity.java
com/qianxun/chat/activity/ChargeActivity.java
com/qianxun/chat/activity/ChooseGenderActivity.java
com/qianxun/chat/activity/CloseRankActivity.java
com/qianxun/chat/activity/CommonWebViewActivity.java
com/qianxun/chat/activity/DisturbActivity.java
com/qianxun/chat/activity/GiftPackActivity.java
com/qianxun/chat/activity/GoldNotEnoughActivity.java
com/qianxun/chat/activity/InfoActiveActivity.java
com/qianxun/chat/activity/InviteActivity.java
com/qianxun/chat/activity/InviteEarnActivity.java
com/qianxun/chat/activity/MainActivity.java
com/qianxun/chat/activity/ModifyTwoActivity.java
com/qianxun/chat/activity/ModifyUserInfoActivity.java
com/qianxun/chat/activity/MultipleVideoActivity.java
com/qianxun/chat/activity/MyFollowActivity.java
com/qianxun/chat/activity/MyVisitorActivity.java
com/qianxun/chat/activity/OpinionActivity.java
com/qianxun/chat/activity/PayChooserActivity.java
com/qianxun/chat/activity/PayInnerWebViewActivity.java
com/qianxun/chat/activity/PayWebViewActivity.java
com/qianxun/chat/activity/PersonInfoActivity.java
com/qianxun/chat/activity/PhoneLoginActivity.java
com/qianxun/chat/activity/PhoneVerifyActivity.java
com/qianxun/chat/activity/PhotoActivity.java
com/qianxun/chat/activity/PhotoViewActivity.java
com/qianxun/chat/activity/PostActiveActivity.java
com/qianxun/chat/activity/PostListActivity.java
com/qianxun/chat/activity/RankProtectActivity.java
com/qianxun/chat/activity/RankRewardActivity.java
com/qianxun/chat/activity/ReceiveGiftListActivity.java
com/qianxun/chat/activity/RedPackActivity.java
com/qianxun/chat/activity/RegisterActivity.java
com/qianxun/chat/activity/ReportActivity.java
com/qianxun/chat/activity/ScrollLoginActivity.java
com/qianxun/chat/activity/SelectPositionActivity.java
com/qianxun/chat/activity/SettingActivity.java
com/qianxun/chat/activity/ShareActivity.java
com/qianxun/chat/activity/SlidePhotoActivity.java
com/qianxun/chat/activity/SplashActivity.java
com/qianxun/chat/activity/UpdateActivity.java
com/qianxun/chat/activity/UploadActivity.java
com/qianxun/chat/activity/UserAlbumListActivity.java
com/qianxun/chat/activity/UserCommentActivity.java
com/qianxun/chat/activity/UserSelfActiveActivity.java
com/qianxun/chat/activity/VerifyIdentityActivity.java
com/qianxun/chat/activity/VerifyListActivity.java
com/qianxun/chat/activity/VerifyOptionActivity.java
com/qianxun/chat/activity/VideoChatActivity.java
com/qianxun/chat/activity/VideoCommentActivity.java
com/qianxun/chat/activity/VideoPagerActivity.java
com/qianxun/chat/activity/VideoRecordActivity.java
com/qianxun/chat/activity/VipAlertActivity.java
com/qianxun/chat/activity/VipCenterActivity.java
com/qianxun/chat/activity/WaitActorActivity.java
com/qianxun/chat/activity/WeChatAccountActivity.java
com/qianxun/chat/activity/WhoSawTaActivity.java
com/qianxun/chat/activity/WithDrawActivity.java
com/qianxun/chat/activity/YoungModePasswordActivity.java
com/qianxun/chat/base/AppManager.java
com/qianxun/chat/dialog/SetYoungModeDialog.java
com/qianxun/chat/dialog/UserInfoDialogFragment.java
com/qianxun/chat/dialog/b.java
com/qianxun/chat/dialog/i.java
com/qianxun/chat/dialog/o.java
com/qianxun/chat/dialog/q.java
com/qianxun/chat/dialog/s.java
com/qianxun/chat/dialog/t.java
com/qianxun/chat/dialog/x.java
com/qianxun/chat/fragment/ActorAlbumFragment.java
com/qianxun/chat/fragment/FindFragment.java
com/qianxun/chat/fragment/FollowFragment.java
com/qianxun/chat/fragment/HomeFragment.java
com/qianxun/chat/fragment/InfoActiveFragment.java
com/qianxun/chat/fragment/MessageFragment.java
com/qianxun/chat/fragment/MineFragment.java
com/qianxun/chat/fragment/PersonActiveFragment.java
com/qianxun/chat/fragment/PersonAlbumFragment.java
com/qianxun/chat/fragment/PersonDataFragment.java
com/qianxun/chat/fragment/PersonInfoFragment.java
com/qianxun/chat/fragment/PersonInfoOneFragment.java
com/qianxun/chat/fragment/RandomChatFragment.java
com/qianxun/chat/fragment/UserActiveFragment.java
com/qianxun/chat/fragment/VideoPlayFragment.java
com/qianxun/chat/helper/b.java
com/qianxun/chat/helper/h.java
com/qianxun/chat/i/a.java
com/qianxun/chat/i/a/b.java
com/qianxun/chat/im/ChatActivity.java
com/qianxun/chat/im/ChatFragment.java
com/qianxun/chat/im/ChatGroupActivity.java
com/qianxun/chat/im/ChatGroupFragment.java
com/qianxun/chat/im/ChatServeFragment.java
com/qianxun/chat/im/e.java
com/qianxun/chat/socket/ConnectService.java
com/qianxun/chat/socket/SocketMessageManager.java
com/qianxun/chat/socket/WakeupService.java
com/qianxun/chat/util/a.java
com/qianxun/chat/util/a/c.java
com/qianxun/chat/util/b.java
com/qianxun/chat/util/e.java
com/qianxun/chat/util/permission/CheckPermissionActivity.java
com/qianxun/chat/util/permission/floating/a.java
com/qianxun/chat/util/permission/floating/a/b.java
com/qianxun/chat/util/permission/floating/bridge/BridgeActivity.java
com/qianxun/chat/util/permission/floating/bridge/BridgeBroadcast.java
com/qianxun/chat/util/permission/floating/d.java
com/qianxun/chat/util/permission/floating/e.java
com/qianxun/chat/util/permission/floating/j.java
com/qianxun/chat/view/recycle/BannerHolder.java
com/qianxun/chat/wxapi/WXEntryActivity.java
com/qianxun/chat/wxapi/WXPayEntryActivity.java
com/qiniu/qplayer/mediaEngine/MediaPlayer.java
com/unionpay/UPPayAssistEx.java
com/unionpay/UPPayWapActivity.java
com/unionpay/client3/tsm/ITsmConnection.java
com/unionpay/client3/tsm/ITsmConnectionCallback.java
com/unionpay/mobile/tsm/connect/IInitCallback.java
com/unionpay/mobile/tsm/connect/IRemoteApdu.java
com/unionpay/tsmservice/ITsmActivityCallback.java
com/unionpay/tsmservice/ITsmCallback.java
com/unionpay/tsmservice/ITsmProgressCallback.java
com/unionpay/tsmservice/ITsmService.java
com/unionpay/tsmservice/OnSafetyKeyboardCallback.java
com/unionpay/tsmservice/UPTsmAddon.java
com/unionpay/tsmservice/a.java
com/unionpay/tsmservice/mi/ITsmActivityCallback.java
com/unionpay/tsmservice/mi/ITsmCallback.java
com/unionpay/tsmservice/mi/ITsmProgressCallback.java
com/unionpay/tsmservice/mi/ITsmService.java
com/unionpay/tsmservice/mi/OnSafetyKeyboardCallback.java
com/unionpay/tsmservice/mi/UPTsmAddon.java
com/unionpay/tsmservice/mi/a.java
com/wrapper/proxyapplication/WrapperProxyApplication.java
com/yalantis/ucrop/UCrop.java
com/yalantis/ucrop/UCropActivity.java
com/yalantis/ucrop/UCropFragment.java
io/agora/rtc/audio/AudioDevice.java
io/agora/rtc/audio/MediaCodecAudioDecoder.java
io/agora/rtc/audio/MediaCodecAudioEncoder.java
io/agora/rtc/gl/EglBase14.java
io/agora/rtc/gl/EglRenderer.java
io/agora/rtc/gl/VideoFrameDrawer.java
io/agora/rtc/internal/AudioRoutingController.java
io/agora/rtc/internal/CommonUtility.java
io/agora/rtc/internal/ConnectionChangeBroadcastReceiver.java
io/agora/rtc/internal/PowerConnectionReceiver.java
io/agora/rtc/mediaio/AgoraBufferedCamera2.java
io/agora/rtc/mediaio/VideoFrameConsumerImpl.java
io/agora/rtc/video/VideoCaptureCamera.java
io/agora/rtc/video/VideoCaptureCamera2.java
io/agora/rtc/video/VideoCaptureFactory.java
网络通信-> HTTP建立连接
网络通信-> TCP套接字
网络通信-> URLConnection com/b/ar.java
com/opensource/svgaplayer/i.java
网络通信-> HTTPS建立连接 com/b/ar.java
com/meihu/kalle/urlconnect/URLConnectionFactory.java
com/unionpay/a/c.java
调用java反射机制
c/g/k.java
c/i/b/ah.java
c/i/b/be.java
cat/ereza/customactivityoncrash/b.java
com/a/a/c/a/a.java
com/a/a/c/a/k.java
com/a/a/c/a/n.java
com/a/a/c/j.java
com/a/a/d/a.java
com/a/a/d/ap.java
com/a/a/d/ba.java
com/a/a/d/d.java
com/a/a/d/j.java
com/a/a/e.java
com/a/a/f/b.java
com/a/a/f/e.java
com/a/a/f/h.java
com/a/a/f/l.java
com/alipay/a/a/g.java
com/alipay/b/a/a/a/a.java
com/alipay/b/a/a/a/a/c.java
com/alipay/b/a/a/b/b.java
com/alipay/b/a/a/b/d.java
com/b/Cdo.java
com/b/bx.java
com/b/cp.java
com/b/dh.java
com/b/p.java
com/c/a/j/a.java
com/c/a/l/c.java
com/e/a/aj.java
com/e/b/c.java
com/e/b/h.java
com/e/b/k.java
com/e/b/l.java
com/f/a/a/a.java
com/f/a/a/b.java
com/f/a/b/b/g.java
com/f/a/b/b/j.java
com/f/a/b/b/k.java
com/f/a/b/c/b.java
com/f/a/b/c/c.java
com/f/a/b/d/aa.java
com/f/a/b/d/af.java
com/f/a/b/d/ah.java
com/f/a/b/d/e.java
com/f/a/b/d/n.java
com/f/a/b/d/o.java
com/f/a/b/e/a.java
com/f/a/b/e/b.java
com/f/a/b/f/a.java
com/f/a/b/f/b.java
com/f/a/b/f/c.java
com/f/a/b/f/e.java
com/f/a/b/f/l.java
com/f/a/b/f/n.java
com/f/a/b/f/o.java
com/f/a/b/f/q.java
com/f/a/b/f/r.java
com/f/a/b/f/u.java
com/f/a/b/f/v.java
com/f/a/c.java
com/f/a/c/a/e.java
com/f/a/c/a/f.java
com/f/a/c/a/k.java
com/f/a/c/h.java
com/f/a/d/f/ae.java
com/f/a/d/f/ba.java
com/f/a/e/d.java
com/f/a/e/g.java
com/f/a/e/m.java
com/f/a/e/r.java
com/gyf/barlibrary/a.java
com/gyf/barlibrary/e.java
com/gyf/barlibrary/f.java
com/gyf/barlibrary/h.java
com/imuxuan/floatingview/a/a.java
com/meihu/beauty/utils/ScreenDimenUtil.java
com/opensource/svgaplayer/SVGAImageView.java
com/qianxun/chat/activity/VideoRecordActivity.java
com/qianxun/chat/banner/MZBannerView.java
com/qianxun/chat/helper/c.java
com/qianxun/chat/view/viewpager/YViewPager.java
com/qiniu/bigdata/Points.java
com/tencent/mobileqq/pb/MessageMicro.java
com/unionpay/UPPayAssistEx.java
com/wrapper/proxyapplication/AndroidNClassLoader.java
com/wrapper/proxyapplication/CustomerClassLoader.java
com/wrapper/proxyapplication/MultiDex.java
com/wrapper/proxyapplication/MultiDexForMemoryDex.java
com/wrapper/proxyapplication/MultiDexForTinker.java
com/wrapper/proxyapplication/MultiDexForTinkerForMemoryDex.java
com/wrapper/proxyapplication/ShareReflectUtil.java
com/zhy/a/a/g/c.java
d/a/c/e.java
d/a/h/a.java
d/a/h/b.java
d/a/h/c.java
d/a/h/d.java
d/a/h/e.java
d/a/j/e.java
e/f.java
进程操作-> 杀死进程
网络通信-> TCP服务器套接字 com/b/cw.java
d/a/c.java
进程操作-> 获取进程pid
一般功能-> 加载so文件
隐私数据-> 获取GPS位置信息
一般功能-> 获取活动网路信息
隐私数据-> 剪贴板数据读写操作
组件-> 发送广播
加密解密-> Crypto加解密组件
网络通信-> WebView JavaScript接口
JavaScript 接口方法
网络通信-> WebView 相关
DEX-> 动态加载
设备指纹-> getAllCellInfo com/b/bx.java
com/pili/pldroid/player/common/Util.java
设备指纹-> 获取蜂窝位置信息 com/b/bx.java
com/b/dh.java
设备指纹-> getSimOperator com/b/bx.java
com/b/dh.java
加密解密-> 信息摘要算法
一般功能-> 传感器相关操作
一般功能-> 获取WiFi相关信息
一般功能-> Android通知 com/e/a/y.java
com/qianxun/chat/im/e.java
进程操作-> 获取运行的进程\服务 a/a/a/a/a/a.java
com/unionpay/tsmservice/mi/UPTsmAddon.java
io/agora/rtc/video/VideoCaptureCamera.java
组件-> 启动 Service
组件-> ContentProvider cat/ereza/customactivityoncrash/provider/CaocInitProvider.java
com/meihu/beautylibrary/utils/b.java
网络通信-> 蓝牙连接 com/alipay/b/a/a/b/b.java
io/agora/rtc/audio/AudioDevice.java
io/agora/rtc/internal/AudioRoutingController.java
网络通信-> SSL证书处理
网络通信-> OkHttpClient Connection com/e/a/u.java
隐私数据-> 获取已安装的应用程序
网络通信-> WebView使用File协议 com/pay/paytypelibrary/activity/WebViewActivity.java
com/qianxun/chat/activity/CommonWebViewActivity.java
com/qianxun/chat/fragment/WebFragment.java
隐私数据-> 录制视频 com/cjt2325/cameralibrary/b.java
隐私数据-> 拍照摄像 com/cjt2325/cameralibrary/b.java
com/qianxun/chat/camera/a.java
io/agora/capture/video/camera/VideoCaptureCamera.java
一般功能-> PowerManager操作 com/qianxun/chat/socket/SocketMessageManager.java
设备指纹-> 查看运营商信息 com/b/dh.java
一般功能-> 获取网络接口信息 a/a/a/a/a/a.java
com/alipay/b/a/a/b/b.java
com/b/dh.java
命令执行-> getRuntime.exec() com/qianxun/chat/util/permission/floating/e.java
com/wrapper/proxyapplication/Util.java
DEX-> 加载和操作Dex文件
一般功能-> 设置手机铃声,媒体音量 com/cjt2325/cameralibrary/c/b.java
隐私数据-> 录制音频行为 com/cjt2325/cameralibrary/c/d.java
com/meihu/beautylibrary/b/d/a.java
设备指纹-> 查看本机IMSI com/alipay/b/a/a/b/b.java
com/b/ck.java
com/unionpay/utils/e.java
设备指纹-> 查看本机SIM卡序列号 com/alipay/b/a/a/b/b.java
一般功能-> 查看\修改Android系统属性
隐私数据-> 屏幕截图,截取自己应用内部界面 com/qianxun/chat/util/aa.java
设备指纹-> 查看本机号码 com/unionpay/utils/e.java
隐私数据-> 屏幕截图,截取自己应用内部界面 com/qianxun/chat/gift/MagicTextView.java

源代码分析

高危
6
警告
9
信息
2
安全
2
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
a/a/a/a/a/a.java
a/a/a/a/b/a.java
a/a/a/a/c/d.java
a/a/a/a/d/d.java
a/a/a/a/e/d.java
a/a/a/a/e/e.java
c/h/d.java
cat/ereza/customactivityoncrash/b.java
com/alipay/c/a.java
com/b/Cdo.java
com/b/a.java
com/c/a/l/d.java
com/cjt2325/cameralibrary/b.java
com/cjt2325/cameralibrary/c/c.java
com/cjt2325/cameralibrary/c/d.java
com/cjt2325/cameralibrary/c/g.java
com/e/a/ae.java
com/e/a/aj.java
com/f/a/c/h.java
com/meihu/beauty/adapter/MhTeXiaoActionAdapter.java
com/meihu/beauty/utils/MhDataManager.java
com/meihu/beauty/views/MhTeXiaoActionViewHolder.java
com/meihu/beautylibrary/manager/f.java
com/meihu/kalle/util/ShaderDeUtil.java
com/pili/pldroid/player/common/a.java
com/qianxun/chat/activity/AudioChatActivity.java
com/qianxun/chat/activity/BeautyActivity.java
com/qianxun/chat/activity/CommonWebViewActivity.java
com/qianxun/chat/activity/KeFuWebViewActivity.java
com/qianxun/chat/activity/MultipleVideoActivity.java
com/qianxun/chat/activity/PayInnerWebViewActivity.java
com/qianxun/chat/activity/PayWebViewActivity.java
com/qianxun/chat/activity/VideoChatActivity.java
com/qianxun/chat/camera/a.java
com/qianxun/chat/f/d.java
com/qianxun/chat/fragment/MineFragment.java
com/qianxun/chat/fragment/WebFragment.java
com/qianxun/chat/helper/c.java
com/qianxun/chat/i/a.java
com/qianxun/chat/i/a/b.java
com/qianxun/chat/i/a/f.java
com/qianxun/chat/i/a/i.java
com/qianxun/chat/i/a/j.java
com/qianxun/chat/rtc/RtcVideoConsumer.java
com/qianxun/chat/socket/ConnectHelper.java
com/qianxun/chat/util/e.java
com/qianxun/chat/util/k.java
com/qianxun/chat/util/permission/floating/e.java
com/qianxun/chat/util/permission/floating/h.java
com/qianxun/chat/view/MediaController.java
com/qianxun/chat/view/recycle/SwipeItemLayout.java
com/qianxun/chat/view/viewpager/YViewPager.java
com/scwang/smartrefresh/layout/SmartRefreshLayout.java
com/tencent/a/a/a/a/b.java
com/tencent/a/a/a/a/c.java
com/tencent/a/a/a/a/d.java
com/tencent/a/a/a/a/e.java
com/tencent/a/a/a/a/h.java
com/tencent/av/NetworkUtil.java
com/tencent/av/PingUtil.java
com/tencent/av/TIMAvManager.java
com/tencent/timint/TIMIntManager.java
com/unionpay/b/d.java
com/unionpay/b/g.java
com/unionpay/utils/j.java
com/yalantis/ucrop/UCropActivity.java
com/yalantis/ucrop/task/BitmapCropTask.java
com/yalantis/ucrop/task/BitmapLoadTask.java
com/yalantis/ucrop/util/BitmapLoadUtils.java
com/yalantis/ucrop/util/EglUtils.java
com/yalantis/ucrop/util/FileUtils.java
com/yalantis/ucrop/util/ImageHeaderParser.java
com/yalantis/ucrop/view/TransformImageView.java
com/zhy/a/a/c/a/c.java
com/zhy/a/a/e/a.java
com/zhy/a/a/g/b.java
f/a/a/f.java
io/agora/capture/framework/gles/core/EglCore.java
io/agora/capture/framework/gles/core/EglSurfaceBase.java
io/agora/capture/framework/gles/core/GlUtil.java
io/agora/capture/framework/modules/channels/VideoChannel.java
io/agora/capture/framework/modules/consumers/SurfaceViewConsumer.java
io/agora/capture/framework/modules/consumers/TextureViewConsumer.java
io/agora/capture/framework/modules/producers/VideoProducer.java
io/agora/capture/video/camera/VideoCapture.java
io/agora/capture/video/camera/VideoCaptureCamera.java
io/agora/capture/video/camera/VideoCaptureCamera2.java
io/agora/capture/video/camera/VideoModule.java
io/agora/live/LiveSubscriber.java
io/agora/rtc/RtcEngine.java
io/agora/rtc/internal/RtcEngineImpl.java
sakura/bottommenulibrary/bottompopfragmentmenu/BottomMenuFragment.java
3 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
OWASP MASVS: MSTG-NETWORK-4
4 该文件是World Readable。任何应用程序都可以读取文件 高危 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
com/meihu/beautylibrary/utils/m.java
5 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6
6 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering
OWASP MASVS: MSTG-STORAGE-14
7 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-RESILIENCE-2
com/example/helloworld/BuildConfig.java
io/agora/capture/framework/BuildConfig.java
8 此应用程序可能具有Root检测功能 安全
OWASP MASVS: MSTG-RESILIENCE-1
com/unionpay/UPPayAssistEx.java
9 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality
10 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-PLATFORM-7
11 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
OWASP MASVS: MSTG-STORAGE-10
12 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-3
13 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
14 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
c/h/q.java
15 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
16 IP地址泄露 警告 CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2
17 WebView域控制不严格漏洞 高危 CWE: CWE-73: 外部控制文件名或路径 com/pay/paytypelibrary/activity/WebViewActivity.java
com/qianxun/chat/activity/CommonWebViewActivity.java
com/qianxun/chat/fragment/WebFragment.java
18 默认情况下,调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知,ECB模式很弱,因为它导致相同明文块的密文相同 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-2
com/meihu/kalle/secure/AESSecret.java
19 该文件是World Writable。任何应用程序都可以写入文件 高危 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
a/a/a/a/a/a.java
cat/ereza/customactivityoncrash/b.java

动态库分析

序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 armeabi-v7a/libfacegl.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
/Users/apple/Desktop/Android/android-ndk-r16b/toolchains/llvm/prebuilt/darwin-x86_64/lib64/clang/5.0.300080/lib/linux/arm
high
二进制文件设置了 RUNPATH。在某些情况下,攻击者可以滥用这个特性或者修改环境变量来运行任意的库,从而实现代码执行和权限提升。库应该设置 RUNPATH 的唯一时间是当它链接到同一个包中的私有库时。移除编译选项 --enable-new-dtags,-rpath 来移除 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
2 armeabi-v7a/liblmktrack.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
3 armeabi-v7a/libnative.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件
1 应用程序中硬编码的证书/密钥文件 assets/server.cer

VIRUSTOTAL扫描

  检出率: 0 / 68       完整报告

滥用权限

恶意软件常用权限 12/30
android.permission.CAMERA
android.permission.READ_PHONE_STATE
android.permission.RECORD_AUDIO
android.permission.GET_TASKS
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.VIBRATE
android.permission.WAKE_LOCK
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_COARSE_LOCATION
android.permission.SYSTEM_ALERT_WINDOW
其它常用权限 12/46
android.permission.INTERNET
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.CHANGE_NETWORK_STATE
android.permission.BROADCAST_STICKY
android.permission.BLUETOOTH
android.permission.BLUETOOTH_ADMIN
android.permission.CHANGE_WIFI_STATE
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
android.permission.FOREGROUND_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
iovip-as0.qbox.me 安全
IP地址: 111.225.212.218
国家: 中国
地区: 香港
城市: 香港
查看: 高德地图





iovip-z2.qbox.me 安全
IP地址: 111.225.212.218
国家: 中国
地区: 广东
城市: 佛山
查看: 高德地图





rs-as0.qbox.me 安全
IP地址: 202.107.192.67
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





api-cn.faceplusplus.com 安全
IP地址: 111.225.212.218
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图





up.qiniup.com 安全
IP地址: 111.225.212.218
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





sms.qiniuapi.com 安全
IP地址: 202.107.192.67
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





vod2.qcloud.com 安全
IP地址: 111.225.212.218
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





iovip-na0.qbox.me 安全
IP地址: 148.153.188.137
国家: 美利坚合众国
地区: 得克萨斯州
城市: 达拉斯
查看: Google 地图





tb.53kf.com 安全
IP地址: 111.225.212.218
国家: 中国
地区: 浙江
城市: 金华
查看: 高德地图





up-as0.qiniup.com 安全
IP地址: 111.225.212.218
国家: 中国
地区: 香港
城市: 香港
查看: 高德地图





qyspare.chatchat.vip 安全
没有可用的地理位置信息。




up-as0.qiniu.com 安全
IP地址: 154.203.151.28
国家: 中国
地区: 香港
城市: 香港
查看: 高德地图





rs-z1.qbox.me 安全
IP地址: 222.222.95.13
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





upload-na0.qiniup.com 安全
IP地址: 111.225.212.218
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





api-z2.qiniu.com 安全
IP地址: 183.60.220.16
国家: 中国
地区: 广东
城市: 佛山
查看: 高德地图





rs-z1.qiniu.com 安全
IP地址: 111.225.209.19
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





rsf.qbox.me 安全
IP地址: 61.164.214.81
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rs.qbox.me 安全
IP地址: 115.231.97.51
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





up-na0.qiniup.com 安全
IP地址: 59.82.14.113
国家: 美利坚合众国
地区: 得克萨斯州
城市: 达拉斯
查看: Google 地图





apilocate.amap.com 安全
IP地址: 115.231.29.45
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





pili.qiniuapi.com 安全
IP地址: 115.231.29.45
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rsf.qiniu.com 安全
IP地址: 61.164.214.135
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rsf-as0.qbox.me 安全
IP地址: 154.203.151.28
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





rsf-na0.qbox.me 安全
IP地址: 111.225.212.222
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





mobile.unionpay.com 安全
没有可用的地理位置信息。




rs-na0.qbox.me 安全
IP地址: 111.225.212.220
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





upload.qiniup.com 安全
IP地址: 115.231.29.13
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rsf-z1.qiniu.com 安全
IP地址: 222.222.95.105
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





vodreport.qcloud.com 安全
IP地址: 58.216.6.113
国家: 中国
地区: 江苏
城市: 常州
查看: 高德地图





rsf-as0.qiniu.com 安全
IP地址: 111.225.212.224
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





pu.qbox.me 安全
IP地址: 61.164.214.81
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rs-z2.qbox.me 安全
IP地址: 125.94.43.150
国家: 中国
地区: 广东
城市: 广州
查看: 高德地图





www.1-liao.com 安全
IP地址: 72.52.179.174
国家: 美利坚合众国
地区: 密歇根
城市: 兰辛
查看: Google 地图





up-z2.qiniup.com 安全
IP地址: 183.60.220.6
国家: 中国
地区: 广东
城市: 佛山
查看: 高德地图





adiu.amap.com 安全
IP地址: 59.82.31.104
国家: 美利坚合众国
地区: 弗吉尼亚州
城市: 阿什本
查看: Google 地图





api-as0.qiniu.com 安全
IP地址: 124.238.242.240
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





rtc.qiniuapi.com 安全
IP地址: 124.238.242.239
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





rsf-z1.qbox.me 安全
IP地址: 111.225.209.18
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





up-z1.qiniup.com 安全
IP地址: 111.225.209.6
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





paygate-yf.meituan.com 安全
IP地址: 103.37.152.89
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图





com.thoughtworks.xstream 安全
没有可用的地理位置信息。




data.facegl.com 安全
IP地址: 47.104.165.23
国家: 中国
地区: 山东
城市: 青岛
查看: 高德地图





up-z2.qiniu.com 安全
IP地址: 183.60.220.6
国家: 中国
地区: 广东
城市: 佛山
查看: 高德地图





api-z1.qiniu.com 安全
IP地址: 222.222.95.105
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





linking.qiniuapi.com 安全
IP地址: 61.164.214.86
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





pv.sohu.com 安全
IP地址: 58.216.6.113
国家: 中国
地区: 江苏
城市: 常州
查看: 高德地图





api-us.faceplusplus.com 安全
IP地址: 3.98.69.59
国家: 加拿大
地区: 魁北克
城市: 蒙特利尔
查看: Google 地图





abroad.apilocate.amap.com 安全
IP地址: 154.203.151.28
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rs-z2.qiniu.com 安全
IP地址: 125.94.43.152
国家: 中国
地区: 广东
城市: 广州
查看: 高德地图





iovip.qbox.me 安全
IP地址: 115.231.29.19
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rsf-na0.qiniu.com 安全
IP地址: 124.238.242.241
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





qvs.qiniuapi.com 安全
IP地址: 180.101.136.38
国家: 中国
地区: 江苏
城市: 苏州
查看: 高德地图





free-qvm-z0-xs.qiniup.com 安全
IP地址: 100.103.4.61
国家: -
地区: -
城市: -
查看: Google 地图





fusion.qiniuapi.com 安全
IP地址: 58.222.16.162
国家: 中国
地区: 江苏
城市: 台州
查看: 高德地图





restapi.amap.com 安全
IP地址: 59.82.34.102
国家: 中国
地区: 上海
城市: 上海
查看: 高德地图





api.sharetrace.com 安全
IP地址: 119.23.108.136
国家: 中国
地区: 广东
城市: 深圳
查看: 高德地图





api.qiniu.com 安全
IP地址: 115.238.101.25
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rs.qiniu.com 安全
IP地址: 115.238.101.26
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





rsf-z2.qbox.me 安全
IP地址: 183.60.220.15
国家: 中国
地区: 广东
城市: 佛山
查看: 高德地图





free-qvm-z1-zz.qiniup.com 安全
IP地址: 111.225.209.14
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





rs-na0.qiniu.com 安全
IP地址: 111.225.212.224
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





api-s.qiniu.com 安全
没有可用的地理位置信息。




sandcash.mixienet.com.cn 安全
IP地址: 203.107.86.172
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





up-na0.qiniu.com 安全
IP地址: 148.153.188.134
国家: 美利坚合众国
地区: 得克萨斯州
城市: 达拉斯
查看: Google 地图





ai.qiniuapi.com 安全
IP地址: 115.238.101.31
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





pipeline.qiniu.com 安全
没有可用的地理位置信息。




upload-z2.qiniup.com 安全
IP地址: 125.94.43.147
国家: 中国
地区: 广东
城市: 广州
查看: 高德地图





uc.qbox.me 安全
IP地址: 61.164.214.82
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





iovip-z1.qbox.me 安全
IP地址: 222.222.95.27
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





rs-as0.qiniu.com 安全
IP地址: 111.225.212.221
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





api-na0.qiniu.com 安全
IP地址: 124.238.242.208
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





upload-z1.qiniup.com 安全
IP地址: 111.225.209.12
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





rsf-z2.qiniu.com 安全
IP地址: 183.60.220.16
国家: 中国
地区: 广东
城市: 佛山
查看: 高德地图





upload-as0.qiniup.com 安全
IP地址: 111.225.212.223
国家: 中国
地区: 河北
城市: 廊坊
查看: 高德地图





up-z1.qiniu.com 安全
IP地址: 111.225.209.11
国家: 中国
地区: 河北
城市: 保定
查看: 高德地图





up.qiniu.com 安全
IP地址: 61.164.214.144
国家: 中国
地区: 浙江
城市: 杭州
查看: 高德地图





手机号码