仙迹（陆离光怪） 1.0.0版本 | 静态分析 _南明离火移动安全分析平台

声明：本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。如有疑问或建议，欢迎加入微信群交流。

应用图标

应用评分

文件基本信息

文件名称

1790_xjllg_20220908.apk

文件大小

4.98MB

MD5

8949a7c39a964663a43009986f5c7215

SHA1

3c0f2359038ab85bac04c40c78fcd1d8fc17d32e

SHA256

477657cb4cd348ea61b35d51a668b6f82b2af7bc272e5fe6ca068d6b01eec0b7

病毒检测

⚠️ 15 个厂商报毒⚠️

应用基础信息

应用名称

仙迹（陆离光怪）

包名

com.game.xjllgg.manba

主活动

com.qk.plugin.js.shell.SplashActivity

目标SDK

26

最小SDK

9

版本号

1.0.0

子版本号

1

加固信息

未加壳

组件导出状态统计

查看 Activity 组件

查看 Service 组件

查看 Receiver 组件

查看 Provider 组件

扫描与分析选项

重新扫描管理规则动态分析

反编译与源码导出

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

文件结构与资源列表

应用签名证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: L=北京朝阳
签名算法: rsassa_pkcs1v15
有效期自: 2017-08-07 02:35:09+00:00
有效期至: 2042-08-01 02:35:09+00:00
发行人: L=北京朝阳
序列号: 0x48d373f6
哈希算法: sha256
证书MD5: 809e42fafe73c8dc386d427234208afc
证书SHA1: ec945e2bfdb06fe433e0642622804510595e4260
证书SHA256: 154d954145a2bf0575ec8c5d64fa404a44d084cb23e2381754f6c5159d619e85
证书SHA512: 621650b3c81f00f8469ae622bd360d958e9be3d4db96b5ac04f4f416dca9e1883398b29911f476e8bdc9a4391376b80b82970d299df720fc1ff24ce7ebd8e591
公钥算法: rsa
密钥长度: 2048
指纹: 36e028abf31d79f70c2dad67dc2a367c66ae80bf41da0ef6498add9ab44dc582
找到 1 个唯一证书

权限声明与风险分级

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.GET_TASKS	危险	检索当前运行的应用程序	允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。	显示文件 com/ipaynow/plugin/utils/BackgroundUtil.java com/quicksdk/QuickSdkApplication.java com/swiftfintech/pay/activity/UnifiedPay.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/quicksdk/c/a.java com/quicksdk/ex/a.java com/quicksdk/utility/FileUtils.java com/sdk/tysdk/db/ACache.java com/sdk/tysdk/db/DBHelper.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/BitmapCache.java com/sdk/tysdk/utils/CrashHandler.java com/sdk/tysdk/utils/ImageFactory.java com/sdk/tysdk/utils/ScreenShot.java com/sdk/tysdk/utils/Util.java com/sdk/tysdk/utils/WriteToFileUtils.java com/tygrm/sdk/u/TYRCrashHandler.java com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCache.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 com/ipaynow/plugin/b/d/a.java com/quicksdk/utility/f.java
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 a/a/a/c/d.java a/a/a/c/e/a.java com/datasdk/statistics/Statistics.java com/ipaynow/plugin/utils/b.java com/ipaynow/plugin/utils/g.java com/ipaynow/plugin/utils/j.java com/quickjoy/lib/jkhttp/Connect.java com/quicksdk/c/a.java com/quicksdk/net/a.java com/sdk/tysdk/net/request/BaseConnection.java com/sdk/tysdk/net/request/HTTPConnection.java com/sdk/tysdk/net/request/HTTPSConnection.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/Util.java com/swiftfintech/pay/thread/NetHelper.java com/switfpass/pay/thread/NetHelper.java com/tygrm/sdk/net/request/BaseConnection.java com/tygrm/sdk/net/request/HTTPConnection.java com/tygrm/sdk/net/request/HTTPSConnection.java com/zhy/base/imageloader/ImageDecorder.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/datasdk/entity/DeviceInfo.java com/ipaynow/plugin/b/d/a.java com/quicksdk/b/a.java com/quicksdk/utility/f.java com/sdk/tysdk/utils/HttpUtils.java com/sdk/tysdk/utils/PermissionUtil.java com/swiftfintech/pay/MainApplication.java com/swiftfintech/pay/service/OrderService.java com/swiftfintech/pay/thread/NetHelper.java com/switfpass/pay/MainApplication.java com/switfpass/pay/thread/NetHelper.java
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。	显示文件 com/datasdk/entity/DeviceInfo.java com/ipaynow/plugin/b/d/a.java com/quicksdk/utility/f.java com/sdk/tysdk/utils/PermissionUtil.java com/swiftfintech/pay/service/OrderService.java
android.permission.SYSTEM_ALERT_WINDOW	危险	弹窗	允许应用程序弹窗。恶意程序可以接管手机的整个屏幕。	显示文件 a/a/a/b/a.java com/datasdk/channel/undefined/utils/FloatUtil.java com/ipaynow/plugin/b/d/a.java com/ipaynow/plugin/view/a/i.java com/quicksdk/apiadapter/channel/check/z.java com/quicksdk/utility/f.java com/sdk/tysdk/ui/FloatWindowManager.java com/swiftfintech/pay/utils/DialogHelper.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/qk/plugin/js/shell/util/RomUtil.java com/quicksdk/ex/a.java com/quicksdk/utility/FileUtils.java com/sdk/tysdk/db/ACache.java com/sdk/tysdk/db/DBHelper.java com/sdk/tysdk/net/request/MyX509TrustManager.java com/sdk/tysdk/utils/BitmapCache.java com/sdk/tysdk/utils/Util.java com/sdk/tysdk/utils/WriteToFileUtils.java com/tygrm/sdk/net/request/MyX509TrustManager.java com/zhy/base/imageloader/ImageDecorder.java com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCache.java
android.permission.SYSTEM_OVERLAY_WINDOW	未知	未知权限	来自 android 引用的未知权限。
android.permission.BLUETOOTH	危险	创建蓝牙连接	允许应用程序查看或创建蓝牙连接。	显示文件 com/ipaynow/plugin/b/d/a.java com/quicksdk/b/a.java com/swiftfintech/pay/MainApplication.java com/swiftfintech/pay/thread/NetHelper.java com/switfpass/pay/MainApplication.java com/switfpass/pay/thread/NetHelper.java
android.permission.READ_LOGS	危险	读取系统日志文件	允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，这些信息还可能包含用户个人信息或保密信息，造成隐私数据泄露。
android.permission.CHANGE_NETWORK_STATE	危险	改变网络连通性	允许应用程序改变网络连通性。
org.simalliance.openmobileapi.SMARTCARD	未知	未知权限	来自 android 引用的未知权限。
cn.swiftpass.wxpay.permission.MMOAUTH_CALLBACK	未知	未知权限	来自 android 引用的未知权限。
cn.swiftpass.wxpay.permission.MM_MESSAGE	未知	未知权限	来自 android 引用的未知权限。
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
android.permission.FLASHLIGHT	普通	控制闪光灯	允许应用程序控制闪光灯。
android.permission.SEND_SMS	危险	发送短信	允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息，给您带来费用。
android.webkit.permission.PLUGIN	未知	未知权限	来自 android 引用的未知权限。
android.permission.WRITE_SETTINGS	危险	修改全局系统设置	允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
android.permission.CHANGE_WIFI_STATE	危险	改变Wi-Fi状态	允许应用程序改变Wi-Fi状态。	显示文件 com/ipaynow/plugin/b/d/a.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 com/ipaynow/plugin/b/d/a.java com/quicksdk/utility/f.java
android.permission.CALL_PHONE	危险	直接拨打电话	允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS	危险	装载和卸载文件系统	允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.ACCESS_FINE_LOCATION	危险	获取精确位置	通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.hardware.camera.autofocus	未知	未知权限	来自 android 引用的未知权限。
android.permission.RECEIVE_SMS	危险	接收短信	允许应用程序接收短信。恶意程序会在用户未知的情况下监视或删除。	显示文件 com/quicksdk/b/a.java
android.permission.READ_SMS	危险	读取短信	允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。	显示文件 com/sdk/tysdk/utils/ChannelUtil.java
android.permission.NFC	危险	控制nfc功能	允许应用程序与支持nfc的物体交互。
android.permission.CHANGE_CONFIGURATION	危险	改变UI设置	允许应用程序允许应用程序更改当前配置，例如语言区域或整体的字体大小。
android.permission.INTERACT_ACROSS_USERS_FULL	签名	允许应用程序在所有用户之间进行交互	允许应用程序在所有用户之间进行交互。这包括在其他用户的应用程序中创建活动、发送广播和执行其他操作。
com.android.launcher.permission.INSTALL_SHORTCUT	签名	创建快捷方式	这个权限是允许应用程序创建桌面快捷方式。
android.permission.MODIFY_AUDIO_SETTINGS	危险	允许应用修改全局音频设置	允许应用程序修改全局音频设置，如音量。多用于消息语音功能。
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。	显示文件 com/sdk/tysdk/utils/SensorManagerHelper.java
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 com/quicksdk/b/a.java
android.permission.ACCESS_COARSE_LOCATION	危险	获取粗略位置	通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。

证书安全合规分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

Manifest 配置安全分析

高危

13

警告

3

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 2.3-2.3.2, [minSdk=9]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.game.xjllgg.manba 屏蔽 vulnerable_os_version 规则
2	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.game.xjllgg.manba 屏蔽 app_allowbackup 规则
3	Activity (com.sdk.tysdk.ui.TYActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.game.xjllgg.manba 屏蔽 activity_non_standard_launchmode 规则
4	Activity （com.sdk.tysdk.ui.TYActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.game.xjllgg.manba 屏蔽 activity_task_hijacking 规则
5	Activity (com.switfpass.pay.activity.QQWapPayWebView) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.game.xjllgg.manba 屏蔽 activity_non_standard_launchmode 规则
6	Activity （com.switfpass.pay.activity.QQWapPayWebView）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.game.xjllgg.manba 屏蔽 activity_task_hijacking 规则
7	Activity (com.ipaynow.plugin.inner_plugin.wechatwp.activity.WeChatNotifyActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.game.xjllgg.manba 屏蔽 activity_non_standard_launchmode 规则
8	Activity （com.ipaynow.plugin.inner_plugin.wechatwp.activity.WeChatNotifyActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.game.xjllgg.manba 屏蔽 activity_task_hijacking 规则
9	Activity (com.sdk.tysdk.wxapi.WXEntryActivity) is vulnerable to StrandHogg 2.0	高危	已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 29 或更高版本以在平台级别修复此问题。	对应用 com.game.xjllgg.manba 屏蔽 activity_task_hijacking2 规则
10	Activity (com.sdk.tysdk.wxapi.WXEntryActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.game.xjllgg.manba 屏蔽 activity_explicitly_exported 规则
11	Activity (com.tencent.tauth.AuthActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.game.xjllgg.manba 屏蔽 activity_non_standard_launchmode 规则
12	Activity （com.tencent.tauth.AuthActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.game.xjllgg.manba 屏蔽 activity_task_hijacking 规则
13	Activity (com.tencent.tauth.AuthActivity) 未被保护。存在一个intent-filter。	警告	发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。	对应用 com.game.xjllgg.manba 屏蔽 activity_exported_intent_filter_exists 规则
14	Activity (com.tencent.connect.common.AssistActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.game.xjllgg.manba 屏蔽 activity_non_standard_launchmode 规则
15	Activity （com.tencent.connect.common.AssistActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.game.xjllgg.manba 屏蔽 activity_task_hijacking 规则
16	Activity (com.sdk.tysdk.ui.TYPermissonActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.game.xjllgg.manba 屏蔽 activity_non_standard_launchmode 规则
17	Activity （com.sdk.tysdk.ui.TYPermissonActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (26) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.game.xjllgg.manba 屏蔽 activity_task_hijacking 规则

可浏览 Activity 组件分析

ACTIVITY	INTENT
com.qk.plugin.js.shell.SplashActivity	Schemes: h5gameapp://, Hosts: quicksdkchannel, Paths: /135,
com.tencent.tauth.AuthActivity	Schemes: tencent1106054695://,

网络通信安全风险分析

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 com/datasdk/statistics/Statistics.java com/datasdk/util/InitConfig.java com/ipaynow/plugin/b/d/a.java com/ipaynow/plugin/core/a/b.java com/ipaynow/plugin/core/task/dto/TaskMessage.java com/ipaynow/plugin/manager/route/dto/RequestParams.java com/ipaynow/plugin/utils/MerchantTools.java com/ipaynow/plugin/utils/StringUtils.java com/ipaynow/plugin/utils/b.java com/ipaynow/plugin/utils/f.java com/ipaynow/plugin/utils/g.java com/ipaynow/plugin/utils/i.java com/ipaynow/plugin/utils/j.java com/ipaynow/plugin/view/a/e.java com/kyzh/sdk2/utils/ManifestUtil.java com/kyzh/sdk2/utils/SPUtils.java com/qk/plugin/js/shell/MainActivity.java com/qk/plugin/js/shell/util/CommonUtil.java com/qk/plugin/js/shell/util/RomUtil.java com/quickjoy/lib/jkhttp/Connect.java com/quickjoy/lib/jkhttp/InputStreamUtils.java com/quickjoy/lib/jkhttp/Parameter.java com/quicksdk/QuickSdkApplication.java com/quicksdk/apiadapter/channel/check/j.java com/quicksdk/apiadapter/manbayouxi/SdkAdapter.java com/quicksdk/c/a.java com/quicksdk/c/b.java com/quicksdk/c/e.java com/quicksdk/ex/ExUtils.java com/quicksdk/ex/a.java com/quicksdk/net/a.java com/quicksdk/net/b.java com/quicksdk/plugin/PluginManager.java com/quicksdk/utility/FileUtils.java com/quicksdk/utility/c.java com/quicksdk/utility/d.java com/quicksdk/utility/f.java com/sdk/tysdk/bean/ADListBean.java com/sdk/tysdk/bean/ActionUrl.java com/sdk/tysdk/bean/CurrentRolInfo.java com/sdk/tysdk/bean/ErrorMsg.java com/sdk/tysdk/bean/GameNewInfo.java com/sdk/tysdk/bean/GamePacke.java com/sdk/tysdk/bean/GamePayDiscount.java com/sdk/tysdk/bean/GameRecord.java com/sdk/tysdk/bean/IMG.java com/sdk/tysdk/bean/ImageBrowseParam.java com/sdk/tysdk/bean/JSCallBackBean.java com/sdk/tysdk/bean/LoginOtherParam.java com/sdk/tysdk/bean/LoginPurse.java com/sdk/tysdk/bean/LoginSucParam.java com/sdk/tysdk/bean/MyGiftListBean.java com/sdk/tysdk/bean/NewInitSdkBean.java com/sdk/tysdk/bean/NewZJInfo.java com/sdk/tysdk/bean/NewsListBean.java com/sdk/tysdk/bean/OnetBean.java com/sdk/tysdk/bean/OnetError.java com/sdk/tysdk/bean/OnetResult.java com/sdk/tysdk/bean/OnkeyUser.java com/sdk/tysdk/bean/PaymentCallbackInfo.java com/sdk/tysdk/bean/PaymentErrorMsg.java com/sdk/tysdk/bean/RealNameInfo.java com/sdk/tysdk/bean/TYGameRateData.java com/sdk/tysdk/bean/TYParam.java com/sdk/tysdk/bean/TYPayParam.java com/sdk/tysdk/bean/TYUI.java com/sdk/tysdk/bean/TYUserInfo.java com/sdk/tysdk/bean/TYWebParam.java com/sdk/tysdk/bean/TradeShouyeBean.java com/sdk/tysdk/bean/WFTBean.java com/sdk/tysdk/bean/WFTData.java com/sdk/tysdk/bean/WFTInfoData.java com/sdk/tysdk/bean/WXGFBean.java com/sdk/tysdk/bean/ZYFPayBean.java com/sdk/tysdk/db/ACache.java com/sdk/tysdk/db/DBHelper.java com/sdk/tysdk/db/impl/AgentNamedao.java com/sdk/tysdk/db/impl/UserLoginInfodao.java com/sdk/tysdk/db/shareprefreneces/PreferencesUtils.java com/sdk/tysdk/event/AutoLoginEvent.java com/sdk/tysdk/event/CallPhoneEvent.java com/sdk/tysdk/event/ClosAllEvent.java com/sdk/tysdk/event/CloseTopEvent.java com/sdk/tysdk/event/DialogEvent.java com/sdk/tysdk/event/ExitEvent.java com/sdk/tysdk/event/FinishSDkEvent.java com/sdk/tysdk/event/ForgetPassEvent.java com/sdk/tysdk/event/GiftEvent.java com/sdk/tysdk/event/MainItemEvent.java com/sdk/tysdk/event/MoneyRefreshEvent.java com/sdk/tysdk/event/MyCouponEvent.java com/sdk/tysdk/event/NewGiftEvent.java com/sdk/tysdk/event/NewMessageDialogEvent.java com/sdk/tysdk/event/NewWebEvent.java com/sdk/tysdk/event/NotifyFloatEvent.java com/sdk/tysdk/event/OpenAppEvent.java com/sdk/tysdk/event/OpenImagsEvent.java com/sdk/tysdk/event/OpenNewApp.java com/sdk/tysdk/event/OpenWebView.java com/sdk/tysdk/event/OrientationChange.java com/sdk/tysdk/event/PayPasswordEvent.java com/sdk/tysdk/event/PropertyChangeEvent.java com/sdk/tysdk/event/QQEvent.java com/sdk/tysdk/event/QQEvents.java com/sdk/tysdk/event/QQGroupEvent.java com/sdk/tysdk/event/ReceiveEvent.java com/sdk/tysdk/event/RedEvent.java com/sdk/tysdk/event/ReturnMainEvent.java com/sdk/tysdk/event/SchemeOpenAppEvent.java com/sdk/tysdk/event/SelectItemEvent.java com/sdk/tysdk/event/SwitchUserEvent.java com/sdk/tysdk/event/ToTybEvent.java com/sdk/tysdk/event/ToastEvent.java com/sdk/tysdk/event/UpdateMineEvent.java com/sdk/tysdk/event/VerEvent.java com/sdk/tysdk/event/WFTPayEvent.java com/sdk/tysdk/event/WebViewFuncEvent.java com/sdk/tysdk/fragment/GamePayFragment.java com/sdk/tysdk/handle/PhotoHandler.java com/sdk/tysdk/net/request/BaseConnection.java com/sdk/tysdk/net/request/MyX509TrustManager.java com/sdk/tysdk/net/utils/NetTextUtils.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/BitmapCache.java com/sdk/tysdk/utils/ChannelUtil.java com/sdk/tysdk/utils/CrashHandler.java com/sdk/tysdk/utils/DeviceMsg.java com/sdk/tysdk/utils/ImageFactory.java com/sdk/tysdk/utils/ImgUtil.java com/sdk/tysdk/utils/SPUtils.java com/sdk/tysdk/utils/ScreenShot.java com/sdk/tysdk/utils/SdkInfoUtil.java com/sdk/tysdk/utils/TYLog.java com/sdk/tysdk/utils/Util.java com/sdk/tysdk/utils/WriteToFileUtils.java com/sdk/tysdk/utils/des/Base64.java com/sdk/tysdk/utils/web/ImageUtil.java com/swiftfintech/pay/activity/UnifiedPay.java com/swiftfintech/pay/bean/MchBean.java com/swiftfintech/pay/bean/OrderBena.java com/swiftfintech/pay/bean/RequestMsg.java com/swiftfintech/pay/thread/NetHelper.java com/swiftfintech/pay/utils/PreferenceUtil.java com/switfpass/pay/bean/OrderBena.java com/switfpass/pay/bean/RequestMsg.java com/switfpass/pay/thread/NetHelper.java com/switfpass/pay/utils/Util.java com/switfpass/pay/utils/XmlUtils.java com/tygrm/sdk/TYRUtils.java com/tygrm/sdk/bean/TYRBean.java com/tygrm/sdk/bean/TYRDetectionBean.java com/tygrm/sdk/net/bean/TYRError.java com/tygrm/sdk/net/bean/TYRResult.java com/tygrm/sdk/net/request/BaseConnection.java com/tygrm/sdk/net/request/MyX509TrustManager.java com/tygrm/sdk/net/utils/NetTextUtils.java com/tygrm/sdk/switc/SwitchChannelHandler.java com/tygrm/sdk/u/TYRCrashHandler.java com/zhy/base/imageloader/CacheDispatcher.java com/zhy/base/imageloader/ContentLengthInputStream.java com/zhy/base/imageloader/ImageDecorder.java com/zhy/base/imageloader/ImageLoader.java com/zhy/base/imageloader/ImageUtils.java com/zhy/base/imageloader/IoUtils.java com/zhy/base/imageloader/LocalDispatcher.java com/zhy/base/imageloader/NetworkDispatcher.java com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCache.java com/zhy/base/imageloader/diskcache/disklrucache/DiskLruCacheHelper.java com/zhy/base/imageloader/diskcache/disklrucache/StrictLineReader.java com/zhy/base/imageloader/diskcache/disklrucache/Util.java com/zhy/base/imageloader/diskcache/disklrucache/Utils.java
网络通信-> HTTPS建立连接	显示文件 com/ipaynow/plugin/utils/b.java com/quickjoy/lib/jkhttp/Connect.java com/sdk/tysdk/net/request/HTTPSConnection.java com/tygrm/sdk/net/request/HTTPSConnection.java
调用java反射机制	显示文件 com/alipay/a/a/g.java com/datasdk/util/AdapterFactoryUtil.java com/ipaynow/plugin/core/b/a.java com/ipaynow/plugin/log/a/b.java com/ipaynow/plugin/manager/route/MerchantRouteManager.java com/ipaynow/plugin/utils/a.java com/ipaynow/plugin/utils/d.java com/ipaynow/plugin/utils/j.java com/kyzh/sdk2/utils/CPResourceUtil.java com/quicksdk/plugin/PluginManager.java com/quicksdk/utility/a.java com/quicksdk/utility/f.java com/sdk/tysdk/TYEvent/SubscriberMethod.java com/sdk/tysdk/TYEvent/SubscriberMethodFinder.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/CrashHandler.java com/sdk/tysdk/utils/RUtils.java com/sdk/tysdk/utils/Ry.java com/swiftfintech/pay/activity/WebViewEx.java com/swiftfintech/pay/utils/DialogHelper.java com/switfpass/pay/activity/WebViewEx.java com/switfpass/pay/utils/DialogHelper.java com/tygrm/sdk/TYRT.java com/tygrm/sdk/TYRUtils.java com/tygrm/sdk/u/TYRCrashHandler.java com/zhy/base/imageloader/ImageUtils.java
一般功能-> IPC通信	显示文件 com/alipay/android/app/IAlixPay.java com/alipay/android/app/IRemoteServiceCallback.java com/datasdk/Sdk.java com/datasdk/channel/IChannelActivityAdapter.java com/datasdk/channel/undefined/ActivityAdapter.java com/ipaynow/plugin/api/a.java com/ipaynow/plugin/inner_plugin/wechatwp/activity/WeChatNotifyActivity.java com/ipaynow/plugin/manager/route/MerchantRouteManager.java com/ipaynow/plugin/presenter/PayMethodActivity.java com/ipaynow/plugin/presenter/h.java com/ipaynow/plugin/presenter/i.java com/kyzh/sdk2/init/KyzhLib.java com/kyzh/sdk2/init/KyzhSdk.java com/kyzh/sdk2/ui/browser/BrowserActivity.java com/kyzh/sdk2/ui/login/KyzhLoginActivity.java com/kyzh/sdk2/ui/usercenter/KyzhUserCenterActivity.java com/kyzh/sdk2/ui/usercenter/about/KyzhAboutActivity.java com/kyzh/sdk2/ui/usercenter/about/KyzhServiceActivity.java com/kyzh/sdk2/ui/usercenter/coupon/KyzhCouponActivity.java com/kyzh/sdk2/ui/usercenter/email/KyzhBindEmailActivity.java com/kyzh/sdk2/ui/usercenter/email/KyzhUnbindemailActivity.java com/kyzh/sdk2/ui/usercenter/gift/KyzhGiftActivity.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsActivity.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java com/kyzh/sdk2/ui/usercenter/password/KyzhChangePasswordActivity.java com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java com/kyzh/sdk2/ui/usercenter/pay/KyzhPayHistoryActivity.java com/kyzh/sdk2/ui/usercenter/phone/KyzhBindphoneActivity.java com/kyzh/sdk2/ui/usercenter/phone/KyzhUnbindphoneActivity.java com/kyzh/sdk2/ui/usercenter/safe/LogoffActivity.java com/kyzh/sdk2/ui/usercenter/verify/KyzhVerifyActivity.java com/kyzh/sdk2/utils/DialogUtils.java com/kyzh/sdk2/utils/KyzhLoginUtils.java com/qk/plugin/js/shell/MainActivity.java com/qk/plugin/js/shell/SplashActivity.java com/quicksdk/QuickSdkSplashActivity.java com/quicksdk/Sdk.java com/quicksdk/SplashActivity.java com/quicksdk/apiadapter/IActivityAdapter.java com/quicksdk/apiadapter/channel/check/w.java com/quicksdk/apiadapter/manbayouxi/ActivityAdapter.java com/quicksdk/apiadapter/manbayouxi/ExtendAdapter.java com/quicksdk/b/a.java com/quicksdk/c/b.java com/quicksdk/utility/k.java com/sdk/tysdk/TYSDKManager.java com/sdk/tysdk/fragment/GamePayFragment.java com/sdk/tysdk/fragment/PayTyFragment.java com/sdk/tysdk/fragment/WebViewFragment.java com/sdk/tysdk/handle/PhotoHandler.java com/sdk/tysdk/ui/ProgressWebView.java com/sdk/tysdk/ui/TYActivity.java com/sdk/tysdk/ui/TYAppService.java com/sdk/tysdk/ui/TYPermissonActivity.java com/sdk/tysdk/ui/view/SlideShowView.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/Dialogs.java com/sdk/tysdk/utils/ImgUtil.java com/sdk/tysdk/utils/UserStatasUtils.java com/sdk/tysdk/utils/web/ImageUtil.java com/swiftfintech/pay/activity/PayPlugin.java com/swiftfintech/pay/activity/UnifiedPay.java com/swiftfintech/pay/activity/f.java com/swiftfintech/pay/activity/g.java com/swiftfintech/pay/activity/h.java com/swiftfintech/pay/activity/j.java com/swiftfintech/pay/utils/DialogHelper.java com/switfpass/pay/activity/C.java com/switfpass/pay/activity/D.java com/switfpass/pay/activity/QQWapPayWebView.java com/switfpass/pay/utils/DialogHelper.java com/switfpass/pay/utils/DialogInfoSdk.java com/tygrm/sdk/TYRUtils.java com/tygrm/sdk/bean/TYRDetectionBean.java com/tygrm/sdk/cb/IActivityListener.java com/tygrm/sdk/core/PorxyAct.java com/tygrm/sdk/core/TYRBindTelAct.java com/tygrm/sdk/core/TYRBindUserAct.java com/tygrm/sdk/core/TYRLoginAct.java com/tygrm/sdk/core/TYRSDK.java com/tygrm/sdk/tyb/TYApplication.java qd/TYApplication.java testact/RRActivity.java
组件-> 启动 Activity	显示文件 com/alipay/android/app/IRemoteServiceCallback.java com/ipaynow/plugin/api/a.java com/ipaynow/plugin/inner_plugin/wechatwp/activity/WeChatNotifyActivity.java com/ipaynow/plugin/presenter/h.java com/ipaynow/plugin/presenter/i.java com/kyzh/sdk2/init/KyzhLib.java com/kyzh/sdk2/init/KyzhSdk.java com/kyzh/sdk2/ui/browser/BrowserActivity.java com/kyzh/sdk2/ui/usercenter/KyzhUserCenterActivity.java com/kyzh/sdk2/ui/usercenter/about/KyzhAboutActivity.java com/kyzh/sdk2/ui/usercenter/about/KyzhServiceActivity.java com/kyzh/sdk2/ui/usercenter/coupon/KyzhCouponActivity.java com/kyzh/sdk2/ui/usercenter/email/KyzhBindEmailActivity.java com/kyzh/sdk2/ui/usercenter/email/KyzhUnbindemailActivity.java com/kyzh/sdk2/ui/usercenter/gift/KyzhGiftActivity.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsActivity.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java com/kyzh/sdk2/ui/usercenter/password/KyzhChangePasswordActivity.java com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java com/kyzh/sdk2/ui/usercenter/pay/KyzhPayHistoryActivity.java com/kyzh/sdk2/ui/usercenter/phone/KyzhBindphoneActivity.java com/kyzh/sdk2/ui/usercenter/phone/KyzhUnbindphoneActivity.java com/kyzh/sdk2/ui/usercenter/safe/LogoffActivity.java com/kyzh/sdk2/ui/usercenter/verify/KyzhVerifyActivity.java com/kyzh/sdk2/utils/DialogUtils.java com/kyzh/sdk2/utils/KyzhLoginUtils.java com/qk/plugin/js/shell/SplashActivity.java com/quicksdk/Sdk.java com/quicksdk/SplashActivity.java com/quicksdk/apiadapter/IActivityAdapter.java com/quicksdk/apiadapter/channel/check/w.java com/quicksdk/apiadapter/manbayouxi/ExtendAdapter.java com/quicksdk/c/b.java com/sdk/tysdk/TYSDKManager.java com/sdk/tysdk/fragment/GamePayFragment.java com/sdk/tysdk/fragment/PayTyFragment.java com/sdk/tysdk/fragment/WebViewFragment.java com/sdk/tysdk/handle/PhotoHandler.java com/sdk/tysdk/ui/TYActivity.java com/sdk/tysdk/ui/view/SlideShowView.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/Dialogs.java com/swiftfintech/pay/activity/UnifiedPay.java com/swiftfintech/pay/activity/j.java com/swiftfintech/pay/utils/a.java com/swiftfintech/pay/utils/al.java com/swiftfintech/pay/utils/an.java com/swiftfintech/pay/utils/ap.java com/swiftfintech/pay/utils/ar.java com/swiftfintech/pay/utils/g.java com/swiftfintech/pay/utils/i.java com/swiftfintech/pay/utils/k.java com/swiftfintech/pay/utils/n.java com/switfpass/pay/activity/A.java com/switfpass/pay/activity/C0078n.java com/switfpass/pay/activity/D.java com/switfpass/pay/activity/O.java com/switfpass/pay/activity/PayPlugin.java com/switfpass/pay/activity/QQWapPayWebView.java com/switfpass/pay/utils/C0096l.java com/switfpass/pay/utils/C0098n.java com/switfpass/pay/utils/C0101q.java com/switfpass/pay/utils/C0104t.java com/switfpass/pay/utils/DialogInfoSdk.java com/switfpass/pay/utils/DialogInterfaceOnClickListenerC0085a.java com/switfpass/pay/utils/G.java com/switfpass/pay/utils/R.java com/switfpass/pay/utils/U.java com/switfpass/pay/utils/W.java com/switfpass/pay/utils/Y.java com/tygrm/sdk/TYRUtils.java com/tygrm/sdk/core/PorxyAct.java com/tygrm/sdk/core/TYRBindTelAct.java com/tygrm/sdk/core/TYRBindUserAct.java com/tygrm/sdk/core/TYRLoginAct.java qd/TYApplication.java
一般功能-> 获取系统服务(getSystemService)	显示文件 com/datasdk/channel/undefined/utils/FloatUtil.java com/datasdk/entity/DeviceInfo.java com/ipaynow/plugin/b/d/a.java com/ipaynow/plugin/utils/BackgroundUtil.java com/kyzh/sdk2/ui/usercenter/email/KyzhBindEmailActivity.java com/kyzh/sdk2/ui/usercenter/phone/KyzhBindphoneActivity.java com/kyzh/sdk2/utils/DialogUtils.java com/quicksdk/QuickSdkApplication.java com/quicksdk/apiadapter/channel/check/z.java com/quicksdk/b/a.java com/quicksdk/ex/a.java com/quicksdk/utility/f.java com/sdk/tysdk/ui/TYAppService.java com/sdk/tysdk/ui/buoy/ShakeListener.java com/sdk/tysdk/ui/view/PasswordEditText.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/Dialogs.java com/sdk/tysdk/utils/HttpUtils.java com/sdk/tysdk/utils/PermissionUtil.java com/sdk/tysdk/utils/SensorManagerHelper.java com/swiftfintech/pay/MainApplication.java com/swiftfintech/pay/activity/UnifiedPay.java com/swiftfintech/pay/service/OrderService.java com/swiftfintech/pay/thread/NetHelper.java com/swiftfintech/pay/utils/DialogHelper.java com/switfpass/pay/MainApplication.java com/switfpass/pay/thread/NetHelper.java
一般功能-> 加载so文件	显示文件 com/ipaynow/plugin/conf/d.java com/ipaynow/plugin/conf/e.java com/ipaynow/plugin/manager/a/a.java com/quicksdk/QuickSdkApplication.java
网络通信-> TCP服务器套接字	com/ipaynow/plugin/utils/g.java
网络通信-> TCP套接字	显示文件 com/ipaynow/plugin/b/d/a.java com/ipaynow/plugin/utils/g.java com/ipaynow/plugin/utils/j.java com/swiftfintech/pay/thread/NetHelper.java com/switfpass/pay/thread/NetHelper.java com/switfpass/pay/utils/ac.java
进程操作-> 获取运行的进程\服务	显示文件 com/ipaynow/plugin/inner_plugin/wechatwp/activity/c.java com/ipaynow/plugin/utils/BackgroundUtil.java com/quicksdk/QuickSdkApplication.java com/sdk/tysdk/ui/TYAppService.java com/swiftfintech/pay/activity/UnifiedPay.java
进程操作-> 获取进程pid	显示文件 com/datasdk/channel/undefined/SdkAdapter.java com/quicksdk/QuickSdkApplication.java com/quicksdk/ex/b.java com/sdk/tysdk/db/ACache.java
进程操作-> 杀死进程	显示文件 com/datasdk/channel/undefined/SdkAdapter.java com/kyzh/sdk2/ui/browser/BrowserActivity.java com/kyzh/sdk2/ui/usercenter/ball/KyzhBallActivity.java com/kyzh/sdk2/utils/DialogUtils.java com/qk/plugin/js/shell/MainActivity.java com/qk/plugin/qkfx/AlertDialog.java com/quicksdk/c/e.java com/quicksdk/ex/b.java com/quicksdk/notifier/c.java com/sdk/tysdk/TYSDKManager.java com/sdk/tysdk/ui/TYActivity.java com/sdk/tysdk/utils/AppUtils.java qd/TYApplication.java
网络通信-> WebView 相关	显示文件 com/ipaynow/plugin/inner_plugin/wechatwp/activity/WeChatNotifyActivity.java com/kyzh/sdk2/ui/browser/BrowserActivity.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java com/qk/plugin/js/shell/MainActivity.java com/sdk/tysdk/fragment/WebViewFragment.java com/sdk/tysdk/handle/WebHandler.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/DeviceMsg.java com/swiftfintech/pay/activity/UnifiedPay.java com/swiftfintech/pay/activity/WebViewEx.java com/swiftfintech/pay/activity/j.java com/switfpass/pay/activity/QQWapPayWebView.java com/switfpass/pay/activity/WebViewEx.java com/tygrm/sdk/core/PorxyAct.java
加密解密-> Crypto加解密组件	显示文件 com/datasdk/util/InitConfig.java com/ipaynow/plugin/core/a/a.java com/ipaynow/plugin/core/a/b.java com/kyzh/sdk2/utils/RequestUtils.java com/qk/plugin/js/shell/util/CommonUtil.java com/quicksdk/utility/b.java com/quicksdk/utility/e.java com/quicksdk/utility/k.java com/sdk/tysdk/utils/SignUtils.java com/sdk/tysdk/utils/des/Des3.java com/sdk/tysdk/utils/wxaes/AES.java com/switfpass/pay/utils/Rsa.java com/tygrm/sdk/net/encrypt/AES.java com/tygrm/sdk/net/encrypt/AES_CDN.java
加密解密-> Base64 加密	显示文件 com/ipaynow/plugin/core/a/b.java com/kyzh/sdk2/utils/RequestUtils.java com/qk/plugin/js/shell/MainActivity.java com/quicksdk/Payment.java com/quicksdk/utility/i.java com/quicksdk/utility/k.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/wxaes/AES.java com/tygrm/sdk/net/encrypt/AES.java com/tygrm/sdk/net/encrypt/AES_CDN.java
加密解密-> Base64 解密	显示文件 com/datasdk/util/InitConfig.java com/ipaynow/plugin/core/a/a.java com/ipaynow/plugin/core/a/b.java com/ipaynow/plugin/utils/StringUtils.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java com/kyzh/sdk2/utils/RequestUtils.java com/qk/plugin/js/shell/util/CommonUtil.java com/quicksdk/Payment.java com/quicksdk/utility/i.java com/quicksdk/utility/k.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/wxaes/AES.java com/tygrm/sdk/net/encrypt/AES.java com/tygrm/sdk/net/encrypt/AES_CDN.java
网络通信-> WebView JavaScript接口	显示文件 com/ipaynow/plugin/inner_plugin/wechatwp/activity/WeChatNotifyActivity.java com/kyzh/sdk2/ui/browser/BrowserActivity.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java com/qk/plugin/js/shell/MainActivity.java com/sdk/tysdk/fragment/WebViewFragment.java com/sdk/tysdk/handle/WebHandler.java com/swiftfintech/pay/activity/WebViewEx.java com/switfpass/pay/activity/WebViewEx.java com/tygrm/sdk/core/PorxyAct.java
网络通信-> WebView使用File协议	显示文件 com/kyzh/sdk2/ui/browser/BrowserActivity.java com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java com/kyzh/sdk2/ui/usercenter/pay/KyzhPayActivity.java com/qk/plugin/js/shell/MainActivity.java com/swiftfintech/pay/activity/UnifiedPay.java
隐私数据-> 获取已安装的应用程序	显示文件 com/ipaynow/plugin/core/b/a.java com/sdk/tysdk/utils/AppUtils.java com/swiftfintech/pay/utils/PayDialogInfo.java com/switfpass/pay/utils/PayDialogInfo.java com/tygrm/sdk/TYRUtils.java
一般功能-> 获取活动网路信息	显示文件 com/ipaynow/plugin/b/d/a.java com/quicksdk/b/a.java com/sdk/tysdk/utils/HttpUtils.java com/swiftfintech/pay/MainApplication.java com/switfpass/pay/MainApplication.java
DEX-> 动态加载	com/qk/plugin/js/shell/MainActivity.java com/qk/plugin/js/shell/util/RomUtil.java
命令执行-> getRuntime.exec()	com/qk/plugin/js/shell/util/RomUtil.java
加密解密-> 信息摘要算法	显示文件 com/datasdk/util/AppConfig.java com/ipaynow/plugin/b/d/a.java com/kyzh/sdk2/utils/RequestUtils.java com/quicksdk/utility/f.java com/quicksdk/utility/k.java com/sdk/tysdk/utils/Md5Util.java com/switfpass/pay/utils/MD5.java com/switfpass/pay/utils/Rsa.java com/switfpass/pay/utils/Util.java com/zhy/base/imageloader/diskcache/disklrucache/Utils.java
网络通信-> HTTP建立连接	显示文件 com/datasdk/statistics/Statistics.java com/quickjoy/lib/jkhttp/Connect.java com/quicksdk/c/a.java com/sdk/tysdk/net/request/BaseConnection.java com/sdk/tysdk/net/request/HTTPConnection.java com/sdk/tysdk/net/request/HTTPSConnection.java com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/Util.java com/swiftfintech/pay/thread/NetHelper.java com/switfpass/pay/thread/NetHelper.java com/tygrm/sdk/net/request/BaseConnection.java com/tygrm/sdk/net/request/HTTPConnection.java com/tygrm/sdk/net/request/HTTPSConnection.java com/zhy/base/imageloader/ImageDecorder.java
隐私数据-> 屏幕截图，截取自己应用内部界面	com/qk/plugin/qkfx/CloseDrawable.java com/quicksdk/apiadapter/channel/check/m.java com/sdk/tysdk/utils/BitmapCache.java
网络通信-> WebView GET请求	com/kyzh/sdk2/ui/usercenter/news/KyzhNewsDetailActivity.java com/sdk/tysdk/fragment/WebViewFragment.java com/sdk/tysdk/utils/Dialogs.java
组件-> 启动 Service	com/sdk/tysdk/TYSDKManager.java com/sdk/tysdk/ui/TYAppService.java
一般功能-> 传感器相关操作	com/sdk/tysdk/ui/buoy/ShakeListener.java com/sdk/tysdk/utils/SensorManagerHelper.java
网络通信-> SSL证书处理	显示文件 a/a/a/c/d.java com/quickjoy/lib/jkhttp/Connect.java com/swiftfintech/pay/thread/NetHelper.java com/switfpass/pay/thread/NetHelper.java com/switfpass/pay/utils/Util.java com/switfpass/pay/utils/ac.java
网络通信-> OkHttpClient Connection	a/a/a/c/d.java a/a/a/c/e/a.java
网络通信-> DefaultHttpClient Connection	com/swiftfintech/pay/thread/NetHelper.java com/switfpass/pay/thread/NetHelper.java com/switfpass/pay/utils/Util.java
JavaScript 接口方法	com/qk/plugin/js/shell/MainActivity.java com/sdk/tysdk/ui/TYWebViewJS.java com/tygrm/sdk/core/TYRJSB.java
设备指纹-> getSimOperator	com/ipaynow/plugin/b/d/a.java com/quicksdk/b/a.java
组件-> ContentProvider	com/sdk/tysdk/TYInitProvider.java
网络通信-> HTTP请求、连接和会话	com/switfpass/pay/utils/Util.java
组件-> 发送广播	com/sdk/tysdk/utils/AppUtils.java
隐私数据-> 剪贴板数据读写操作	com/kyzh/sdk2/utils/DialogUtils.java com/sdk/tysdk/utils/AppUtils.java
隐私数据-> 屏幕截图，截取自己应用内部界面	com/sdk/tysdk/utils/AppUtils.java com/sdk/tysdk/utils/ScreenShot.java
一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等)	com/sdk/tysdk/utils/ChannelUtil.java
一般功能-> 获取WiFi相关信息	com/ipaynow/plugin/b/d/a.java com/quicksdk/utility/f.java
一般功能-> 获取网络接口信息	com/ipaynow/plugin/b/d/a.java
设备指纹-> 查看本机IMSI	com/quicksdk/utility/f.java
设备指纹-> 查看本机SIM卡序列号	com/quicksdk/utility/f.java
一般功能-> 查看\修改Android系统属性	com/quicksdk/utility/f.java

安全漏洞检测

高危

7

警告

8

信息

2

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_logging 规则仅对这些文件屏蔽 android_logging 规则
2	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_ssl_pinning 规则仅对这些文件屏蔽 android_ssl_pinning 规则
3	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_read_write_external 规则仅对这些文件屏蔽 android_read_write_external 规则
4	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_hardcoded 规则仅对这些文件屏蔽 android_hardcoded 规则
5	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_insecure_random 规则仅对这些文件屏蔽 android_insecure_random 规则
6	WebView域控制不严格漏洞	高危	CWE: CWE-73: 外部控制文件名或路径	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_webview_domain_control_week 规则仅对这些文件屏蔽 android_webview_domain_control_week 规则
7	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_md5 规则仅对这些文件屏蔽 android_md5 规则
8	应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文	高危	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_aes_ecb 规则仅对这些文件屏蔽 android_aes_ecb 规则
9	不安全的Web视图实现。可能存在WebView任意代码执行漏洞	警告	CWE: CWE-749: 暴露危险方法或函数 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_webview 规则仅对这些文件屏蔽 android_webview 规则
10	启用了调试配置。生产版本不能是可调试的	高危	CWE: CWE-919: 移动应用程序中的弱点 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_aar_jar_debug_enabled 规则仅对这些文件屏蔽 android_aar_jar_debug_enabled 规则
11	如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击	高危	CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'） OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_webview_xss 规则仅对这些文件屏蔽 android_webview_xss 规则
12	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_sql_raw_query 规则仅对这些文件屏蔽 android_sql_raw_query 规则
13	不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击	高危	CWE: CWE-295: 证书验证不恰当 OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_webview_ignore_ssl 规则仅对这些文件屏蔽 android_webview_ignore_ssl 规则
14	使用弱加密算法	高危	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_weak_ciphers 规则仅对这些文件屏蔽 android_weak_ciphers 规则
15	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 cbc_padding_oracle 规则仅对这些文件屏蔽 cbc_padding_oracle 规则
16	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_sha1 规则仅对这些文件屏蔽 android_sha1 规则
17	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_clipboard_copy 规则仅对这些文件屏蔽 android_clipboard_copy 规则
18	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	对应用 com.game.xjllgg.manba 屏蔽 android_ip_disclosure 规则仅对这些文件屏蔽 android_ip_disclosure 规则

Native库安全分析

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	arm64-v8a/libplugin_phone.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。		True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
2	arm64-v8a/libqkcheck.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。		True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 17/30

android.permission.GET_TASKS
android.permission.READ_PHONE_STATE
android.permission.SYSTEM_ALERT_WINDOW
android.permission.CAMERA
android.permission.SEND_SMS
android.permission.WRITE_SETTINGS
android.permission.WAKE_LOCK
android.permission.CALL_PHONE
android.permission.ACCESS_FINE_LOCATION
android.permission.RECEIVE_SMS
android.permission.READ_SMS
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.VIBRATE
android.permission.RECORD_AUDIO
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.ACCESS_COARSE_LOCATION
android.permission.REQUEST_INSTALL_PACKAGES

其它常用权限 10/46

android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_WIFI_STATE
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.READ_EXTERNAL_STORAGE
android.permission.BLUETOOTH
android.permission.CHANGE_NETWORK_STATE
android.permission.FLASHLIGHT
android.permission.CHANGE_WIFI_STATE
com.android.launcher.permission.INSTALL_SHORTCUT

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
api.92hwan.com	安全	是	IP地址: 140.249.61.220 国家: 中国地区: 山东城市: 临沂查看: 高德地图
release.tianyuyou.cn	安全	是	IP地址: 116.211.128.146 国家: 中国地区: 上海城市: 上海查看: 高德地图
paygate-yf.meituan.com	安全	是	IP地址: 103.37.152.89 国家: 中国地区: 北京城市: 北京查看: 高德地图
cdn.tianyuyou.cn	安全	是	IP地址: 139.196.37.167 国家: 中国地区: 江苏城市: 扬州查看: 高德地图
pay.swiftpass.cn	安全	是	IP地址: 116.211.128.146 国家: 中国地区: 北京城市: 北京查看: 高德地图
api3.tianyuyou.com	安全	是	IP地址: 139.196.37.167 国家: 中国地区: 上海城市: 上海查看: 高德地图
cdn9.tianyuyou.cn	安全	否	没有可用的地理位置信息。
pay.ipaynow.cn	安全	是	IP地址: 116.211.128.146 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
statecheck.swiftpass.cn	安全	是	IP地址: 116.211.128.146 国家: 中国地区: 湖北城市: 武汉查看: 高德地图
static.tianyuyou.cn	安全	是	IP地址: 139.196.37.167 国家: 中国地区: 上海城市: 上海查看: 高德地图
gw.tenpay.com	安全	否	没有可用的地理位置信息。
tianyuyou.com	安全	是	IP地址: 47.100.64.23 国家: 中国地区: 上海城市: 上海查看: 高德地图
cdn4.tianyuyou.cn	安全	否	没有可用的地理位置信息。
huangjun.dev.swiftpass.cn	安全	否	没有可用的地理位置信息。
sdk3.tianyuyou.com	安全	是	IP地址: 139.196.37.167 国家: 中国地区: 上海城市: 上海查看: 高德地图
db.92hwan.com	安全	是	IP地址: 116.211.128.146 国家: 中国地区: 北京城市: 北京查看: 高德地图
callback.sdk.quicksdk.net	安全	是	IP地址: 106.75.99.122 国家: 中国地区: 上海城市: 上海查看: 高德地图
posp.ipaynow.cn	安全	是	IP地址: 211.154.166.174 国家: 中国地区: 北京城市: 北京查看: 高德地图
www.tyy.com	安全	否	IP地址: 173.255.194.134 国家: 美利坚合众国地区: 得克萨斯州城市: 理查森查看: Google 地图
cdn1.tianyuyou.cn	安全	是	IP地址: 58.215.114.59 国家: 中国地区: 江苏城市: 无锡查看: 高德地图
release.tianyuyou.com	安全	是	IP地址: 101.132.94.126 国家: 中国地区: 上海城市: 上海查看: 高德地图
stat.btwangame.com	安全	否	没有可用的地理位置信息。
api.ipaynow.cn	安全	是	IP地址: 103.244.232.20 国家: 中国地区: 北京城市: 北京查看: 高德地图
cdn3.tianyuyou.cn	安全	否	没有可用的地理位置信息。
mobilegw-1-64.test.alipay.net	安全	否	没有可用的地理位置信息。
cdn5.tianyuyou.cn	安全	否	没有可用的地理位置信息。
cdn7.tianyuyou.cn	安全	否	没有可用的地理位置信息。
dby.ipaynow.cn	安全	否	没有可用的地理位置信息。
cdn8.tianyuyou.cn	安全	否	没有可用的地理位置信息。
p.ipaynow.cn	安全	否	没有可用的地理位置信息。
api.tianyuyou.com	安全	是	IP地址: 139.224.218.57 国家: 中国地区: 上海城市: 上海查看: 高德地图
cdn2.tianyuyou.cn	安全	是	IP地址: 58.220.52.251 国家: 中国地区: 江苏城市: 扬州查看: 高德地图
sdk3.tianyuyou.cn	安全	是	IP地址: 101.132.94.126 国家: 中国地区: 上海城市: 上海查看: 高德地图
configcdn.quicksdk.net	安全	是	IP地址: 106.75.31.55 国家: 中国地区: 上海城市: 上海查看: 高德地图
mobilegw.aaa.alipay.net	安全	否	没有可用的地理位置信息。
h5.m.taobao.com	安全	是	IP地址: 180.97.251.239 国家: 中国地区: 江苏城市: 苏州查看: 高德地图
cdn6.tianyuyou.cn	安全	否	没有可用的地理位置信息。
mobilegw.alipaydev.com	安全	是	IP地址: 110.75.132.131 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
mobilegw.stable.alipay.net	安全	否	没有可用的地理位置信息。

手机号提取

URL链接分析

URL信息	源码文件
http://media.line.me/zh-hant/ https://www.dropbox.com/developers http://note.youdao.com/open/developguide.html https://open.sohu.com/ https://developer.foursquare.com/ https://developers.line.me http://developers.pinterest.com/ http://open.weibo.com https://developers.kakao.com/ http://developers.douban.com http://www.mob.com https://developer.linkedin.com https://dev.twitter.com http://open.t.sohu.com http://open.t.163.com https://dev.evernote.com/ http://open.mingdao.com/ http://dev.renren.com http://www.plurk.com/API http://getpocket.com/developer/apps/new http://vk.com/dev http://open.kaixin001.com http://open.yixin.im/ http://www.flickr.com/services/ http://instagram.com/developer http://www.tumblr.com/developers	自研引擎-A
https://gw.tenpay.com/gateway/normalorderquery.xml?	com/switfpass/pay/utils/Constants.java
http://api.tianyuyou.com http://api3.tianyuyou.com http://sdk3.tianyuyou.com/ http://sdk3.tianyuyou.cn/	com/sdk/tysdk/utils/Config.java
http://sdk3.tianyuyou.cn/setting/changeuserpasshtml.html http://sdk3.tianyuyou.cn/setting/changepaypasshtml.html	com/sdk/tysdk/fragment/PasswordManageFragment.java
http://sdk3.tianyuyou.cn/payrecord/run.html	com/sdk/tysdk/fragment/PayTyFragment.java
http://sdk3.tianyuyou.cn/gift/details.html?gift_id= http://sdk3.tianyuyou.cn/service/run.html	com/sdk/tysdk/fragment/GiftCenterFra.java
http://api.92hwan.com/	a/a/a/a/a.java
http://sdk3.tianyuyou.cn/setting/realnamehtml.html http://sdk3.tianyuyou.cn/setting/changeuserpasshtml.html http://sdk3.tianyuyou.cn/setting/bindmobilehtml.html http://sdk3.tianyuyou.cn/setting/changepaypasshtml.html	com/sdk/tysdk/fragment/MineFragment.java
http://sdk3.tianyuyou.cn/gameorder/run.html	com/sdk/tysdk/fragment/GamePayFragment.java
http://sdk3.tianyuyou.cn/gift/details.html?gift_id= http://sdk3.tianyuyou.cn/service/run.html	com/sdk/tysdk/adapter/NewGiftAdapter.java
https://pay.swiftpass.cn/ http://huangjun.dev.swiftpass.cn/ https://statecheck.swiftpass.cn	com/swiftfintech/pay/MainApplication.java
https://db.92hwan.com/ http://api.92hwan.com/	a/a/a/c/e/a.java
http://sdk3.tianyuyou.cn/gift/details.html?gift_id=	com/sdk/tysdk/adapter/ReceivedAdapter.java
https://pay.ipaynow.cn	com/ipaynow/plugin/inner_plugin/wechatwp/activity/WeChatNotifyActivity.java
http://tianyuyou.com	com/sdk/tysdk/fragment/WebViewFragment.java
https://dby.ipaynow.cn/api/payment/sdk/syncexception https://pay.ipaynow.cn/api_release/sdk/syncexception https://pay.ipaynow.cn/sdk/syncexception	com/ipaynow/plugin/conf/e.java
192.168.1.1	com/ipaynow/plugin/b/d/a.java
http://stat.btwangame.com/v2	com/datasdk/statistics/Statistics.java
http://configcdn.quicksdk.net	com/quicksdk/net/a.java
http://211.154.151.196:8081/tenpay/payment/notifycallbackurl	com/switfpass/pay/utils/Util.java
https://pay.swiftpass.cn/ http://huangjun.dev.swiftpass.cn/	com/switfpass/pay/MainApplication.java
www.tyy.com?json= https://im.qq.com/immobile http://wpa.b.qq.com/cgi/wpa.php?ln=2&uin=	com/sdk/tysdk/utils/AppUtils.java
https://paygate-yf.meituan.com/paygate/notify/alipay/paynotify/simple	com/alipay/test/a.java
http://cdn9.tianyuyou.cn/resource/iplist.html http://cdn3.tianyuyou.cn/resource/iplist.html http://release.tianyuyou.com/api/index.php http://cdn1.tianyuyou.cn/resource/iplist.html http://cdn5.tianyuyou.cn/resource/iplist.html http://cdn4.tianyuyou.cn/resource/iplist.html http://static.tianyuyou.cn/resource/testiplist.html http://cdn2.tianyuyou.cn/resource/iplist.html http://release.tianyuyou.cn/api/index.php http://cdn.tianyuyou.cn/resource/iplist.html http://cdn6.tianyuyou.cn/resource/iplist.html http://cdn7.tianyuyou.cn/resource/iplist.html http://cdn8.tianyuyou.cn/resource/iplist.html	com/tygrm/sdk/net/TYRURL.java
http://callback.sdk.quicksdk.net/callback/	com/quicksdk/apiadapter/manbayouxi/PayAdapter.java
http://api.tianyuyou.com http://h5.m.taobao.com/trade/paysuccess.html?bizorderid=$orderid$& http://cdn3.tianyuyou.cn/resource/iplist.html https://statecheck.swiftpass.cn https://pay.ipaynow.cn http://release.tianyuyou.com/api/index.php https://openmobile.qq.com/v3/user/get_info http://cdn5.tianyuyou.cn/resource/iplist.html https://paygate-yf.meituan.com/paygate/notify/alipay/paynotify/simple http://cdn4.tianyuyou.cn/resource/iplist.html https://mclient.alipay.com/home/exterfaceassign.htm? https://mcgw.alipay.com/sdklog.do https://wspeed.qq.com/w.cgi http://cdn2.tianyuyou.cn/resource/iplist.html http://qzs.qq.com http://release.tianyuyou.cn/api/index.php https://openmobile.qq.com/user/user_login_statis http://callback.sdk.quicksdk.net/callback/ http://cdn6.tianyuyou.cn/resource/iplist.html https://mobilegw.alipay.com/mgw.htm https://wappaygw.alipay.com/home/exterfaceassign.htm? http://tianyuyou.com http://huangjun.dev.swiftpass.cn/ http://qzs.qq.com/open/mobile/invite/sdk_invite.html? http://sdk3.tianyuyou.cn/service/run.html http://sdk3.tianyuyou.cn/setting/bindmobilehtml.html https://im.qq.com/immobile http://api3.tianyuyou.com http://sdk3.tianyuyou.cn/ www.tyy.com http://sdk3.tianyuyou.cn/gift/details.html?gift_id= https://pay.ipaynow.cn/api_release/sdk/syncexception http://sdk3.tianyuyou.cn/payrecord/run.html https://pay.swiftpass.cn/ http://static.tianyuyou.cn/resource/testiplist.html http://openmobile.qq.com/oauth2.0/m_jump_by_version? http://api.92hwan.com/ http://configcdn.quicksdk.net http://sdk3.tianyuyou.cn/setting/changepaypasshtml.html http://cdn8.tianyuyou.cn/resource/iplist.html http://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi http://sdk3.tianyuyou.cn/setting/realnamehtml.html https://gw.tenpay.com/gateway/normalorderquery.xml? http://qzs.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? http://qzs.qq.com/open/mobile/request/sdk_request.html? http://qzs.qq.com/open/mobile/login/qzsjump.html? http://211.154.151.196:8081/tenpay/payment/notifycallbackurl http://sdk3.tianyuyou.cn/gameorder/run.html http://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf http://wpa.b.qq.com/cgi/wpa.php?ln=2&uin= https://openmobile.qq.com/oauth2.0/m_authorize? http://mobilegw-1-64.test.alipay.net/mgw.htm http://fusion.qq.com/cgi-bin/qzapps/unified_jump?appid=%1$s&from=%2$s&isopenappid=1 http://m.alipay.com/?action=h5quit https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report http://cdn.tianyuyou.cn/resource/iplist.html http://cdn7.tianyuyou.cn/resource/iplist.html http://sdk3.tianyuyou.cn/setting/changeuserpasshtml.html https://openmobile.qq.com/ https://graph.qq.com/oauth2.0/me http://sdk3.tianyuyou.com/ http://mobilegw.stable.alipay.net/mgw.htm https://mobilegw.alipaydev.com/mgw.htm http://cdn9.tianyuyou.cn/resource/iplist.html https://dby.ipaynow.cn/api/payment/sdk/syncexception https://pay.ipaynow.cn/sdk/syncexception http://cdn1.tianyuyou.cn/resource/iplist.html javascript:window.jsbridge&&jsbridge.callback 127.0.0.1 http://stat.btwangame.com/v2 192.168.1.1 http://mobilegw.aaa.alipay.net/mgw.htm https://huatuocode.huatuo.qq.com https://db.92hwan.com/ http://rqd.uu.qq.com/rqd/sync	自研引擎-S
https://api.ipaynow.cn https://posp.ipaynow.cn:10900 https://dby.ipaynow.cn/api/payment/sdk/syncexception https://pay.ipaynow.cn/sdk/syncexception https://dby.ipaynow.cn/api/payment/sdk/placeorder https://posp.ipaynow.cn:10900/ https://pay.ipaynow.cn/api_release/sdk/placeorder https://pay.ipaynow.cn/sdk/placeorder https://p.ipaynow.cn/api/payment/sdk/placeorder https://api.ipaynow.cn/	lib/arm64-v8a/libplugin_phone.so

Firebase配置检测

邮箱地址提取

EMAIL	源码文件
wftid@swiftpass.cn	com/switfpass/pay/utils/Constants.java
wftid@swiftpass.cn	自研引擎-S

第三方追踪器

名称	类别	网址
Bugly		https://reports.exodus-privacy.eu.org/trackers/190

敏感凭证泄露

已显示 14 个secrets

1、 ed7ae3f36d6cfdf6d8ccfb4
2、 hjwg16Y0G83C18H9wpMLWi25KDSLyNLA2I509GQ5wydMj2qRYVHjf9fV7Xl9cfcFstlYsOtRAxdUcMOa0nkO1qhsbeEqirQRJmnW0Yub6Yar1FzfWJTlHutV43HJmd8E
3、 2FsPONw4QOqEQkzYvoiuVATWxbyQmsCJ
4、 2FDgvkGVlKtvyo6NX8HbSycCiDHWR2gaqJRI3JrAqT9lGxZAxTnmUE8MNnhRWfoNZJHX2
5、 0a54b19a13b6712dc04d1b49215423d8
6、 891b9b2a1d867f95eefd537a56d4d805
7、 2ad7451d1149bcd16ec80c5e076b3263
8、 39280363481451541647
9、 9bd9bb387f2edae5cc1ac258e0721d8e8648dfbf
10、 9aee619d462ac4d32dea1f886407d208d5e2e718
11、 892dea3fba7eb90835d030c70e8a24b152e5f4c0
12、 6a8aa59a50d14e649d2a0359e7742e56
13、 0dc1c1c001c4d6c48241ce1ac41fd5a0
14、 -39280363481451541647

字符串信息

建议导出为TXT，方便查看。

活动列表

显示 33 个 activities

服务列表

显示 1 个 services

1 . com.sdk.tysdk.ui.TYAppService

广播接收者列表

内容提供者列表

显示 1 个 providers

1 . com.sdk.tysdk.TYInitProvider

第三方SDK

SDK名称	开发者	描述信息
Bugly	Tencent	腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。
支付宝 SDK	Alipay	支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。
腾讯开放平台	Tencent	腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析