静态分析-888casino 5.2.6版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

文件信息

文件名称 App_20200817052945622.apk
文件大小 4.96MB
MD5 85651b991f46be2116f06a6c09984c51
SHA1 5f521482d83983652bab7a2ab343401f464a8709
SHA256 8833c43132b6541523130470148ba0be2b5c78bbfe178b4d01ca0744ba44b6d3

应用信息

应用名称 888casino
包名 com.pg.casino888
主活动 yiqicai.example.webdgo.DownloadActivity
目标SDK 29 最小SDK 9
版本号 5.2.6 子版本号 526
加固信息未加壳

组件导出信息

查看

扫描选项

重新扫描管理规则开始动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=63, ST=manila, L=pasay, CN=taiyangcheng
签名算法: rsassa_pkcs1v15
有效期自: 2020-03-07 05:09:34+00:00
有效期至: 2045-03-01 05:09:34+00:00
发行人: C=63, ST=manila, L=pasay, CN=taiyangcheng
序列号: 0x1e8e40e5
哈希算法: sha256
证书MD5: fe2d0b18bc90142eb8c4a48e8be64f7b
证书SHA1: f077d95806c1ce6543ffe66e125729e360cb3bdc
证书SHA256: fb41c7a5f1a21985e0ceeacfca952b8b4fed0d6b9a503c3e713cc678a555f269
证书SHA512: 59cbd7c15e8999c9efcc1b836edc34be20b7fe521fa448884377efd5513b80c481ed573a12f632adb803014b4a40525404d4ed651169f34ac6e975b61f781597
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 com/hamzanapps/luckyslot777/sync/UrlSync.java org/wlf/filedownloader/file_download/CloseConnectionTask.java org/wlf/filedownloader/file_download/DetectUrlFileTask.java org/wlf/filedownloader/file_download/HttpConnectionHelper.java org/wlf/filedownloader/file_download/http_downloader/HttpDownloader.java yiqicai/example/webdgo/IPutils.java yiqicai/example/webdgo/KaiGuanTask.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/hamzanapps/luckyslot777/sync/NetworkManager.java com/hamzanapps/luckyslot777/utils/Utils.java org/wlf/filedownloader/util/NetworkUtil.java yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/YQCUtils.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 com/hamzanapps/luckyslot777/MainActivity.java com/hamzanapps/luckyslot777/gold/Winnings.java
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。

证书分析

高危

1

警告

0

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞	高危	应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

MANIFEST分析

高危

0

警告

2

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 2.3-2.3.2, [minSdk=9]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.pg.casino888 禁止使用 vulnerable_os_version 规则
2	应用程序已启用明文网络流量 [android:usesCleartextTraffic=true]	警告	应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。	对应用 com.pg.casino888 禁止使用 clear_text_traffic 规则
3	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.pg.casino888 禁止使用 app_allowbackup 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 com/hamzanapps/luckyslot777/adapters/LeaderBoardAdapter.java com/hamzanapps/luckyslot777/sync/JSONParser.java com/hamzanapps/luckyslot777/sync/UrlSync.java com/hamzanapps/luckyslot777/utils/Utils.java org/wlf/filedownloader/DownloadCacher.java org/wlf/filedownloader/DownloadFileInfo.java org/wlf/filedownloader/FileDownloadConfiguration.java org/wlf/filedownloader/base/BaseUrlFileInfo.java org/wlf/filedownloader/file_delete/DeleteDownloadFileTask.java org/wlf/filedownloader/file_download/CloseConnectionTask.java org/wlf/filedownloader/file_download/DownloadTaskImpl.java org/wlf/filedownloader/file_download/file_saver/FileSaver.java org/wlf/filedownloader/file_download/http_downloader/ContentLengthInputStream.java org/wlf/filedownloader/file_download/http_downloader/HttpDownloader.java org/wlf/filedownloader/file_move/MoveDownloadFileTask.java org/wlf/filedownloader/file_rename/RenameDownloadFileTask.java org/wlf/filedownloader/util/DownloadFileUtil.java org/wlf/filedownloader/util/FileUtil.java org/wlf/filedownloader/util/UrlUtil.java yiqicai/example/webdgo/DownloadTool.java yiqicai/example/webdgo/IPutils.java yiqicai/example/webdgo/KaiGuanTask.java yiqicai/example/webdgo/YQCFileProvider.java
一般功能-> 获取系统服务(getSystemService)	显示文件 com/hamzanapps/luckyslot777/adapters/LeaderBoardAdapter.java com/hamzanapps/luckyslot777/sync/NetworkManager.java com/hamzanapps/luckyslot777/utils/Dialog.java com/hamzanapps/luckyslot777/utils/Utils.java kankan/wheel/widget/adapters/AbstractWheelTextAdapter.java org/wlf/filedownloader/util/NetworkUtil.java yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/NetUtils.java yiqicai/example/webdgo/YQCUtils.java
组件-> 启动 Activity	显示文件 com/hamzanapps/luckyslot777/SplashActivity.java com/hamzanapps/luckyslot777/utils/Alerts.java yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/DownloadTool.java yiqicai/example/webdgo/WebViewActivity.java yiqicai/example/webdgo/YQCUtils.java
一般功能-> IPC通信	显示文件 com/hamzanapps/luckyslot777/SplashActivity.java com/hamzanapps/luckyslot777/utils/Alerts.java yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/DownloadTool.java yiqicai/example/webdgo/NetUtils.java yiqicai/example/webdgo/WebViewActivity.java yiqicai/example/webdgo/YQCUtils.java
网络通信-> WebView JavaScript接口	yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/WebViewActivity.java
网络通信-> WebView使用File协议	yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/WebViewActivity.java
网络通信-> WebView 相关	yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/WebViewActivity.java
一般功能-> 获取活动网路信息	yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/YQCUtils.java
网络通信-> HTTP建立连接	显示文件 org/wlf/filedownloader/file_download/CloseConnectionTask.java org/wlf/filedownloader/file_download/DetectUrlFileTask.java org/wlf/filedownloader/file_download/HttpConnectionHelper.java org/wlf/filedownloader/file_download/http_downloader/HttpDownloader.java yiqicai/example/webdgo/IPutils.java yiqicai/example/webdgo/KaiGuanTask.java
网络通信-> HTTP请求、连接和会话	com/hamzanapps/luckyslot777/sync/UrlSync.java
网络通信-> DefaultHttpClient Connection	com/hamzanapps/luckyslot777/sync/JSONParser.java com/hamzanapps/luckyslot777/sync/UrlSync.java
网络通信-> HTTPS建立连接	org/wlf/filedownloader/file_download/HttpConnectionHelper.java
网络通信-> TCP套接字	org/wlf/filedownloader/file_download/base/HttpFailReason.java yiqicai/example/webdgo/IPutils.java
一般功能-> 获取网络接口信息	yiqicai/example/webdgo/IPutils.java
组件-> ContentProvider	yiqicai/example/webdgo/YQCFileProvider.java
组件-> Provider openFile	yiqicai/example/webdgo/YQCFileProvider.java
网络通信-> URLConnection	yiqicai/example/webdgo/KaiGuanTask.java
进程操作-> 杀死进程	yiqicai/example/webdgo/WebViewActivity.java
设备指纹-> getSimOperator	yiqicai/example/webdgo/NetUtils.java
加密解密-> Crypto加解密组件	yiqicai/example/webdgo/JiaMi.java

源代码分析

高危

6

警告

4

信息

1

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 com/adinfoout/adinterface.java com/hamzanapps/luckyslot777/sync/RecordAsync.java com/hamzanapps/luckyslot777/sync/UrlSync.java kankan/wheel/widget/adapters/AbstractWheelTextAdapter.java org/wlf/filedownloader/DownloadCacher.java org/wlf/filedownloader/DownloadConfiguration.java org/wlf/filedownloader/DownloadFileChangeObserver.java org/wlf/filedownloader/FileDownloadConfiguration.java org/wlf/filedownloader/FileDownloadManager.java org/wlf/filedownloader/base/BaseDownloadConfigBuilder.java org/wlf/filedownloader/base/Log.java org/wlf/filedownloader/file_delete/DeleteDownloadFileTask.java org/wlf/filedownloader/file_delete/DeleteDownloadFilesTask.java org/wlf/filedownloader/file_delete/DownloadDeleteManager.java org/wlf/filedownloader/file_download/DetectUrlFileTask.java org/wlf/filedownloader/file_download/DownloadStatusObserver.java org/wlf/filedownloader/file_download/DownloadTaskImpl.java org/wlf/filedownloader/file_download/DownloadTaskManager.java org/wlf/filedownloader/file_download/HttpConnectionHelper.java org/wlf/filedownloader/file_download/RetryableDownloadTaskImpl.java org/wlf/filedownloader/file_download/db_recorder/DownloadFileDao.java org/wlf/filedownloader/file_download/file_saver/FileSaver.java org/wlf/filedownloader/file_download/http_downloader/HttpDownloader.java org/wlf/filedownloader/file_move/DownloadMoveManager.java org/wlf/filedownloader/file_move/MoveDownloadFileTask.java org/wlf/filedownloader/file_move/MoveDownloadFilesTask.java org/wlf/filedownloader/file_rename/DownloadRenameManager.java org/wlf/filedownloader/file_rename/RenameDownloadFileTask.java org/wlf/filedownloader/util/UrlUtil.java yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/KaiGuanTask.java yiqicai/example/webdgo/YQCUtils.java	Suppress the rule android_logging in com.pg.casino888 Suppress the rule android_logging in com.pg.casino888 only from these files
2	WebView域控制不严格漏洞	高危	CWE: CWE-73: 外部控制文件名或路径	yiqicai/example/webdgo/DownloadActivity.java yiqicai/example/webdgo/WebViewActivity.java	Suppress the rule android_webview_domain_control_week in com.pg.casino888 Suppress the rule android_webview_domain_control_week in com.pg.casino888 only from these files
3	SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击	高危	CWE: CWE-295: 证书验证不恰当 OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3	org/wlf/filedownloader/file_download/HttpConnectionHelper.java	Suppress the rule android_insecure_ssl in com.pg.casino888 Suppress the rule android_insecure_ssl in com.pg.casino888 only from these files
4	启用了调试配置。生产版本不能是可调试的	高危	CWE: CWE-919: 移动应用程序中的弱点 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2	com/adinfoout/BuildConfig.java	Suppress the rule android_aar_jar_debug_enabled in com.pg.casino888 Suppress the rule android_aar_jar_debug_enabled in com.pg.casino888 only from these files
5	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	org/wlf/filedownloader/FileDownloadConfiguration.java org/wlf/filedownloader/util/FileUtil.java yiqicai/example/webdgo/YQCFileProvider.java	Suppress the rule android_read_write_external in com.pg.casino888 Suppress the rule android_read_write_external in com.pg.casino888 only from these files
6	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	yiqicai/example/webdgo/KaiGuanTask.java	Suppress the rule android_hardcoded in com.pg.casino888 Suppress the rule android_hardcoded in com.pg.casino888 only from these files
7	不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击	高危	CWE: CWE-295: 证书验证不恰当 OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3	yiqicai/example/webdgo/WebViewActivity.java	Suppress the rule android_webview_ignore_ssl in com.pg.casino888 Suppress the rule android_webview_ignore_ssl in com.pg.casino888 only from these files
8	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	com/hamzanapps/luckyslot777/utils/Constants.java	Suppress the rule android_insecure_random in com.pg.casino888 Suppress the rule android_insecure_random in com.pg.casino888 only from these files
9	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	org/wlf/filedownloader/file_download/db_recorder/DownloadFileDao.java	Suppress the rule android_sql_raw_query in com.pg.casino888 Suppress the rule android_sql_raw_query in com.pg.casino888 only from these files
10	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	yiqicai/example/webdgo/NetUtils.java	Suppress the rule android_detect_root in com.pg.casino888 Suppress the rule android_detect_root in com.pg.casino888 only from these files
11	使用弱加密算法	高危	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	yiqicai/example/webdgo/JiaMi.java	Suppress the rule android_weak_ciphers in com.pg.casino888 Suppress the rule android_weak_ciphers in com.pg.casino888 only from these files
12	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	yiqicai/example/webdgo/JiaMi.java	Suppress the rule cbc_padding_oracle in com.pg.casino888 Suppress the rule cbc_padding_oracle in com.pg.casino888 only from these files

动态库分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 3 / 66 完整报告

反病毒引擎	检出结果
AhnLab-V3	AppCare/Android.Gamble.1172736
Google	Detected
Ikarus	Trojan.AndroidOS.Hiddad

滥用权限

恶意软件常用权限 2/30

android.permission.WAKE_LOCK
android.permission.REQUEST_INSTALL_PACKAGES

其它常用权限 2/46

android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
www.googletagmanager.com	安全	是	IP地址: 52.130.75.155 国家: 中国地区: 上海城市: 上海查看: 高德地图
login.live.com	安全	否	IP地址: 40.126.62.131 国家: 美利坚合众国地区: 亚利桑那州城市: 凤凰查看: Google 地图
googleads.g.doubleclick.net	安全	是	IP地址: 52.130.75.155 国家: 中国地区: 上海城市: 上海查看: 高德地图
www.linkedin.com	安全	是	IP地址: 52.130.75.155 国家: 中国地区: 上海城市: 上海查看: 高德地图
www.paypal.com	安全	是	IP地址: 192.229.232.89 国家: 中国地区: 香港城市: 香港查看: 高德地图
goo.gl	安全	否	IP地址: 142.250.206.206 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
schema.org	安全	否	IP地址: 142.250.206.238 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
login.yahoo.com	安全	否	IP地址: 124.108.115.75 国家: 台湾省地区: 台北城市: 台北查看: Google 地图
twitter.com	安全	否	IP地址: 104.244.42.1 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
wincreststudios.com	安全	否	IP地址: 192.185.16.193 国家: 美利坚合众国地区: 马萨诸塞州城市: 伯灵顿查看: Google 地图

手机号码

网址

网址信息	源码文件
https://m.sohu.com/media/99919429?spm=smwp.content.author-info.1.1548163625484XRrpOtA	自研引擎-A
http://wincreststudios.com:3006/api/players	com/hamzanapps/luckyslot777/sync/Urls.java
http://play.google.com/store/apps/details?id=	com/hamzanapps/luckyslot777/utils/Alerts.java
http://ip.taobao.com/service/getipinfo2.php?ip=myip	yiqicai/example/webdgo/IPutils.java
http://%s/jeesite/f/guestbook/androidapi? https://www.baidu.com/	yiqicai/example/webdgo/KaiGuanTask.java
http://goo.gl/8rd3yj http://ip.taobao.com/service/getipinfo2.php?ip=myip http://schema.org/activateaction https://twitter.com https://www.facebook.com http://schema.org/viewaction https://login.live.com http://www.google.com http://schema.org/filmaction http://hostname/? http://goo.gl/nafqqk https://www.linkedin.com http://schema.org/failedactionstatus http://schema.org/completedactionstatus http://schema.org/communicateaction http://schema.org/watchaction http://schema.org/wantaction https://accounts.google.com http://schema.org/listenaction http://wincreststudios.com:3006/api/players http://schema.org/bookmarkaction http://schema.org/searchaction http://%s/jeesite/f/guestbook/androidapi? http://play.google.com/store/apps/details?id= http://schema.org/activeactionstatus http://schema.org/reserveaction http://schema.org/addaction https://www.paypal.com https://login.yahoo.com https://www.googletagmanager.com http://schema.org/photographaction http://schema.org/likeaction https://www.baidu.com/ http://plus.google.com/	自研引擎-S

FIREBASE实例

邮箱

追踪器

名称	类别	网址
Google AdMob	Advertisement	https://reports.exodus-privacy.eu.org/trackers/312
Google Analytics	Analytics	https://reports.exodus-privacy.eu.org/trackers/48
Google Tag Manager	Analytics	https://reports.exodus-privacy.eu.org/trackers/105

密钥凭证

已显示 6 个secrets

1、 493292E9ED37C5AFBEBCD2094EB965EE
2、 DF1C1EE04DC4EDFE3BC38189510C12B6
3、 0B02ADBC6B5ABEF15305FF2BA53896A3
4、 3F070489AFC2735328C60EDBF81E115A
5、 893B553ED99E87ABC4D4EEA1E66B346018AD4065CC6B9A2ED2959B2465EBCBFB
6、 162E0596E61A085F83FBDA70AF89612C

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 5 个activities

1、 com.hamzanapps.luckyslot777.SplashActivity
2、 yiqicai.example.webdgo.WebViewActivity
3、 yiqicai.example.webdgo.DownloadActivity
4、 com.hamzanapps.luckyslot777.MainActivity
5、 com.google.android.gms.ads.AdActivity

服务列表

广播接收者列表

内容提供者列表

已显示 1 个providers

1、 yiqicai.example.webdgo.YQCFileProvider

第三方SDK

SDK名称	开发者	描述信息
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Google Analytics	Google	提供各种 API，可帮助您收集、配置和报告用户与您的在线内容进行互动的数据。

文件列表

META-INF/MANIFEST.MF
META-INF/TYC.SF
META-INF/TYC.RSA
AndroidManifest.xml
assets/qgindex.html
assets/qgindex/m2.js
assets/qgindex/main-f18ef8b12f.css
assets/qgindex/splash.jpg
assets/qgindex/yqc_download_bg.jpg
assets/qidong.html
classes.dex
res/anim/zoom_in.xml
res/color/common_signin_btn_text_dark.xml
res/color/common_signin_btn_text_light.xml
res/drawable-hdpi-v4/betmax_normal.png
res/drawable-hdpi-v4/betmax_pressed.png
res/drawable-hdpi-v4/betone_normal.png
res/drawable-hdpi-v4/betone_pressed.png
res/drawable-hdpi-v4/common_signin_btn_icon_disabled_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_disabled_focus_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_disabled_focus_light.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_disabled_light.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_focus_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_focus_light.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_normal_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_normal_light.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_pressed_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_icon_pressed_light.9.png
res/drawable-hdpi-v4/common_signin_btn_text_disabled_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_text_disabled_focus_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_text_disabled_focus_light.9.png
res/drawable-hdpi-v4/common_signin_btn_text_disabled_light.9.png
res/drawable-hdpi-v4/common_signin_btn_text_focus_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_text_focus_light.9.png
res/drawable-hdpi-v4/common_signin_btn_text_normal_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_text_normal_light.9.png
res/drawable-hdpi-v4/common_signin_btn_text_pressed_dark.9.png
res/drawable-hdpi-v4/common_signin_btn_text_pressed_light.9.png
res/drawable-hdpi-v4/dialogbg_leaderboard.png
res/drawable-hdpi-v4/highscore_normal.png
res/drawable-hdpi-v4/highscore_pressed.png
res/drawable-hdpi-v4/ic_launcher.png
res/drawable-hdpi-v4/ic_plusone_medium_off_client.png
res/drawable-hdpi-v4/ic_plusone_small_off_client.png
res/drawable-hdpi-v4/ic_plusone_standard_off_client.png
res/drawable-hdpi-v4/ic_plusone_tall_off_client.png
res/drawable-hdpi-v4/spin_normal.png
res/drawable-hdpi-v4/spin_pressed.png
res/drawable-hdpi-v4/splash_bigwin.png
res/drawable-hdpi-v4/splash_jackpot.png
res/drawable-hdpi-v4/txt_bet.png
res/drawable-hdpi-v4/txt_credits.png
res/drawable-hdpi-v4/txt_winning.png
res/drawable-hdpi-v4/txtbg_bet.png
res/drawable-hdpi-v4/txtbg_credit.png
res/drawable-hdpi-v4/txtbg_winning.png
res/drawable-mdpi-v4/common_signin_btn_icon_disabled_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_disabled_focus_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_disabled_focus_light.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_disabled_light.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_focus_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_focus_light.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_normal_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_normal_light.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_pressed_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_icon_pressed_light.9.png
res/drawable-mdpi-v4/common_signin_btn_text_disabled_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_text_disabled_focus_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_text_disabled_focus_light.9.png
res/drawable-mdpi-v4/common_signin_btn_text_disabled_light.9.png
res/drawable-mdpi-v4/common_signin_btn_text_focus_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_text_focus_light.9.png
res/drawable-mdpi-v4/common_signin_btn_text_normal_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_text_normal_light.9.png
res/drawable-mdpi-v4/common_signin_btn_text_pressed_dark.9.png
res/drawable-mdpi-v4/common_signin_btn_text_pressed_light.9.png
res/drawable-mdpi-v4/ic_launcher.png
res/drawable-mdpi-v4/ic_plusone_medium_off_client.png
res/drawable-mdpi-v4/ic_plusone_small_off_client.png
res/drawable-mdpi-v4/ic_plusone_standard_off_client.png
res/drawable-mdpi-v4/ic_plusone_tall_off_client.png
res/drawable-xhdpi-v4/background_splash_v3.png
res/drawable-xhdpi-v4/betmax_normal.png
res/drawable-xhdpi-v4/betmax_pressed.png
res/drawable-xhdpi-v4/betone_normal.png
res/drawable-xhdpi-v4/betone_pressed.png
res/drawable-xhdpi-v4/bg_frame.png
res/drawable-xhdpi-v4/common_signin_btn_icon_disabled_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_disabled_focus_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_disabled_focus_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_disabled_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_focus_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_focus_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_normal_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_normal_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_pressed_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_icon_pressed_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_disabled_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_disabled_focus_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_disabled_focus_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_disabled_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_focus_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_focus_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_normal_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_normal_light.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_pressed_dark.9.png
res/drawable-xhdpi-v4/common_signin_btn_text_pressed_light.9.png
res/drawable-xhdpi-v4/container_bottom.png
res/drawable-xhdpi-v4/container_middle.png
res/drawable-xhdpi-v4/container_slot.png
res/drawable-xhdpi-v4/cross.png
res/drawable-xhdpi-v4/highscore_normal.png
res/drawable-xhdpi-v4/highscore_pressed.png
res/drawable-xhdpi-v4/ic_launcher.png
res/drawable-xhdpi-v4/ic_plusone_medium_off_client.png
res/drawable-xhdpi-v4/ic_plusone_small_off_client.png
res/drawable-xhdpi-v4/ic_plusone_standard_off_client.png
res/drawable-xhdpi-v4/ic_plusone_tall_off_client.png
res/drawable-xhdpi-v4/spin_normal.png
res/drawable-xhdpi-v4/spin_pressed.png
res/drawable-xhdpi-v4/txtbg_bet.png
res/drawable-xhdpi-v4/txtbg_credit.png
res/drawable-xhdpi-v4/txtbg_winning.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_disabled_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_disabled_focus_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_disabled_focus_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_disabled_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_focus_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_focus_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_normal_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_normal_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_pressed_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_icon_pressed_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_disabled_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_disabled_focus_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_disabled_focus_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_disabled_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_focus_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_focus_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_normal_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_normal_light.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_pressed_dark.9.png
res/drawable-xxhdpi-v4/common_signin_btn_text_pressed_light.9.png
res/drawable-xxhdpi-v4/enfuego_top.png
res/drawable-xxhdpi-v4/ic_launcher.png
res/drawable-xxhdpi-v4/ic_plusone_medium_off_client.png
res/drawable-xxhdpi-v4/ic_plusone_small_off_client.png
res/drawable-xxhdpi-v4/ic_plusone_standard_off_client.png
res/drawable-xxhdpi-v4/ic_plusone_tall_off_client.png
res/drawable/button_betmax.xml
res/drawable/button_betone.xml
res/drawable/button_highscore.xml
res/drawable/button_save.xml
res/drawable/button_spin.xml
res/drawable/common_signin_btn_icon_dark.xml
res/drawable/common_signin_btn_icon_light.xml
res/drawable/common_signin_btn_text_dark.xml
res/drawable/common_signin_btn_text_light.xml
res/drawable/header_lightblue.xml
res/drawable/icon.png
res/drawable/list_black.xml
res/drawable/list_darkblue.xml
res/drawable/list_lightblue.xml
res/drawable/slot_bar.png
res/drawable/slot_bell.png
res/drawable/slot_cherry.png
res/drawable/slot_dollar.png
res/drawable/slot_jackpot.png
res/drawable/slot_seven.png
res/drawable/slot_sevenfuego.png
res/drawable/wheel_bg.xml
res/drawable/wheel_val.xml
res/layout/activity_main.xml
res/layout/activity_splash.xml
res/layout/dialog_leaderboard.xml
res/layout/list_player.xml
res/menu-v11/main.xml
res/menu/main.xml
res/raw/bigwin.mp3
res/raw/jackpot.ogg
res/raw/spinning.wav
res/raw/winning.ogg
res/xml/fileprovider_path.xml
resources.arsc

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析