文件信息
文件名称 hd_cards.apk应用信息
应用名称 HDFC Bank证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | |
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | |
| android.permission.READ_PHONE_NUMBERS | 危险 | 允许读取设备的电话号码 | 允许读取设备的电话号码。这是READ PHONE STATE授予的功能的一个子集，但对即时应用程序公开。 | |
| android.permission.READ_SMS | 危险 | 读取短信 | 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。 | |
| android.permission.RECEIVE_SMS | 危险 | 接收短信 | 允许应用程序接收短信。 恶意程序会在用户未知的情况下监视或删除。 | 显示文件 |
| ploil.smoyq.mxpoijds.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 未知权限 | 来自 android 引用的未知权限。 |
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 7.0, [minSdk=24] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Broadcast Receiver (com.ikju.smsapp6.ɺ) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 4 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
| API功能 | 源码文件 |
|---|---|
| 组件-> 启动 Activity | 显示文件 |
| 一般功能-> IPC通信 | 显示文件 |
| 一般功能-> 文件操作 | 显示文件 |
| 加密解密-> 信息摘要算法 | 显示文件 |
| 隐私数据-> 读取短信 | com/ikju/smsapp6/C1686.java |
| 调用java反射机制 | com/smarteist/autoimageslider/SliderPager.java |
| 网络通信-> TCP套接字 | np/C1825.java |
源代码分析
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 | CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3 | 显示文件 | |
| 2 | 应用程序使用不安全的随机数生成器 | 警告 | CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 | com/ikju/smsapp6/ActivityC1705.java |
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 12 / 68 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| AhnLab-V3 | Trojan/Android.SmsThief.1225626 |
| Avast-Mobile | Android:Evo-gen [Trj] |
| BitDefenderFalx | Android.Trojan.SmsSpy.AJP |
| DrWeb | Android.Banker.5443 |
| ESET-NOD32 | multiple detections |
| Fortinet | Android/Agent.DDP!tr |
| Detected | |
| Ikarus | Trojan-Spy.AndroidOS.Agent |
| K7GW | Trojan ( 005b3d0b1 ) |
| Kaspersky | HEUR:Trojan-Banker.AndroidOS.Rewardsteal.et |
| Trustlook | Android.PUA.DebugKey |
| ZoneAlarm | HEUR:Trojan-Banker.AndroidOS.Rewardsteal.et |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
https://hdeasy.in/safe/ |
com/ikju/smsapp6/Api/C1676.java |
|
https://hdeasy.in/safe/ 127.0.0.1 |
自研引擎-S |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 5 个activities
1、 com.ikju.smsapp6.ྼ
2、 com.ikju.smsapp6.ઁ
3、 com.ikju.smsapp6.࡞
4、 com.ikju.smsapp6.઼
5、 com.ikju.smsapp6.Ϝ
服务列表
广播接收者列表
已显示 2 个receivers
1、 com.ikju.smsapp6.ɺ
2、 androidx.profileinstaller.ProfileInstallReceiver
内容提供者列表
已显示 1 个providers
1、 androidx.startup.InitializationProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). |
文件列表
AndroidManifest.xml
DebugProbesKt.bin
META-INF/ANDROID.RSA
META-INF/ANDROID.SF
META-INF/MANIFEST.MF
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.appcompat_appcompat.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.cardview_cardview.version
META-INF/androidx.coordinatorlayout_coordinatorlayout.version
META-INF/androidx.core_core-ktx.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview.version
META-INF/androidx.documentfile_documentfile.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.dynamicanimation_dynamicanimation.version
META-INF/androidx.emoji2_emoji2-views-helper.version
META-INF/androidx.emoji2_emoji2.version
META-INF/androidx.exifinterface_exifinterface.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.legacy_legacy-support-core-utils.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
META-INF/androidx.print_print.version
META-INF/androidx.profileinstaller_profileinstaller.version
META-INF/androidx.recyclerview_recyclerview.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.transition_transition.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager2_viewpager2.version
META-INF/androidx.viewpager_viewpager.version
META-INF/com.google.android.material_material.version
META-INF/com/android/build/gradle/app-metadata.properties
META-INF/kotlinx_coroutines_android.version
META-INF/kotlinx_coroutines_core.version
META-INF/services/kotlinx.coroutines.CoroutineExceptionHandler
META-INF/services/kotlinx.coroutines.internal.MainDispatcherFactory
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
classes.dex
classes2.dex
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
r/0
r/0.xml
r/00
r/00.xml
r/01
r/01.xml
r/02
r/02.xml
r/03
r/03.xml
r/04
r/04.xml
r/05
r/05.xml
r/06
r/06.xml
r/07
r/07.xml
r/08
r/08.xml
r/09
r/09.xml
r/0A
r/0A.xml
r/0B
r/0B.xml
r/0C
r/0C.xml
r/0D
r/0D.xml
r/0E
r/0E.xml
r/0F
r/0F.xml
r/0G
r/0G.xml
r/0H
r/0H.xml
r/0I
r/0I.xml
r/0J
r/0J.xml
r/0K
r/0K.xml
r/0L
r/0L.xml
r/0M
r/0M.xml
r/0N
r/0N.xml
r/0O
r/0O.xml
r/0P
r/0P.xml
r/0Q
r/0Q.xml
r/0R
r/0R.xml
r/0S
r/0S.xml
r/0T
r/0T.xml
r/0U
r/0U.xml
r/0V
r/0V.xml
r/0W
r/0W.xml
r/0X
r/0X.xml
r/0Y
r/0Y.xml
r/0Z
r/0Z.xml
r/0a
r/0a.xml
r/0b
r/0b.xml
r/0c
r/0c.xml
r/0d
r/0d.xml
r/0e
r/0e.xml
r/0f
r/0f.xml
r/0g
r/0g.xml
r/0h
r/0h.xml
r/0i
r/0i.xml
r/0j
r/0j.xml
r/0k
r/0k.xml
r/0l
r/0l.xml
r/0m
r/0m.xml
r/0n
r/0n.xml
r/0o
r/0o.xml
r/0p
r/0p.xml
r/0q
r/0q.xml
r/0r
r/0r.xml
r/0s
r/0s.xml
r/0t
r/0t.xml
r/0u
r/0u.xml
r/0v
r/0v.xml
r/0w
r/0w.xml
r/0x
r/0x.xml
r/0y
r/0y.xml
r/0z
r/0z.xml
r/1
r/1.xml
r/10
r/10.xml
r/11
r/11.xml
r/12
r/12.xml
r/13
r/13.xml
r/14
r/14.xml
r/15
r/15.xml
r/16
r/16.xml
r/17
r/17.xml
r/18
r/18.xml
r/19
r/19.xml
r/1A
r/1A.xml
r/1B
r/1B.xml
r/1C
r/1C.xml
r/1D
r/1D.xml
r/1E
r/1E.xml
r/1F
r/1F.xml
r/1G
r/1G.xml
r/1H
r/1H.xml
r/1I
r/1I.xml
r/1J
r/1J.xml
r/1K
r/1K.xml
r/1L
r/1L.xml
r/1M
r/1M.xml
r/1N
r/1N.xml
r/1O
r/1O.xml
r/1P
r/1P.xml
r/1Q
r/1Q.xml
r/1R
r/1R.xml
r/1S
r/1S.xml
r/1T
r/1T.xml
r/1U
r/1U.xml
r/1V
r/1V.xml
r/1W
r/1W.xml
r/1X
r/1X.xml
r/1Y
r/1Y.xml
r/1Z
r/1Z.xml
r/1a
r/1a.xml
r/1b
r/1b.xml
r/1c
r/1c.xml
r/1d
r/1d.xml
r/1e
r/1e.xml
r/1f
r/1f.xml
r/1g
r/1g.xml
r/1h
r/1h.xml
r/1i
r/1i.xml
r/1j
r/1j.xml
r/1k
r/1k.xml
r/1l
r/1l.xml
r/1m
r/1m.xml
r/1n
r/1n.xml
r/1o
r/1o.xml
r/1p
r/1p.xml
r/1q
r/1q.xml
r/1r
r/1r.xml
r/1s
r/1s.xml
r/1t
r/1t.xml
r/1u
r/1u.xml
r/1v
r/1v.xml
r/1w
r/1w.xml
r/1x
r/1x.xml
r/1y
r/1y.xml
r/1z
r/1z.xml
r/2
r/2.xml
r/20
r/20.xml
r/21
r/21.xml
r/22
r/22.xml
r/23
r/23.xml
r/24
r/24.xml
r/25
r/25.xml
r/26
r/26.xml
r/27
r/27.xml
r/28
r/28.xml
r/29
r/29.xml
r/2A
r/2A.xml
r/2B
r/2B.xml
r/2C
r/2C.xml
r/2D
r/2D.xml
r/2E
r/2E.xml
r/2F
r/2F.xml
r/2G
r/2G.xml
r/2H
r/2H.xml
r/2I
r/2I.xml
r/2J
r/2J.xml
r/2K
r/2K.xml
r/2L
r/2L.xml
r/2M
r/2M.xml
r/2N
r/2N.xml
r/2O
r/2O.xml
r/2P
r/2P.xml
r/2Q
r/2Q.xml
r/2R
r/2R.xml
r/2S.xml
r/2T.xml
r/2U.xml
r/2V.xml
r/2W.xml
r/2X.xml
r/2Y.xml
r/2Z.xml
r/2a.xml
r/2b.xml
r/2c.xml
r/2d.xml
r/2e.xml
r/2f.xml
r/2g.xml
r/2h.xml
r/2i.xml
r/2j.xml
r/2k.xml
r/2l.xml
r/2m.xml
r/2n.xml
r/2o.xml
r/2p.xml
r/2q.xml
r/2r.xml
r/2s.xml
r/2t.xml
r/2u.xml
r/2v.xml
r/2w.xml
r/2x.xml
r/2y.xml
r/2z.xml
r/3
r/3.xml
r/30.xml
r/31.xml
r/32.xml
r/33.xml
r/34.xml
r/35.xml
r/36.xml
r/37.xml
r/38.xml
r/39.xml
r/3A.xml
r/3B.xml
r/3C.xml
r/3D.xml
r/3E.xml
r/3F.xml
r/3G.xml
r/3H.xml
r/3I.xml
r/3J.xml
r/3K.xml
r/3L.xml
r/3M.xml
r/3N.xml
r/3O.xml
r/3P.xml
r/3Q.xml
r/3R.xml
r/3S.xml
r/3T.xml
r/3U.xml
r/3V.xml
r/3W.xml
r/3X.xml
r/3Y.xml
r/3Z.xml
r/3a.xml
r/3b.xml
r/3c.xml
r/3d.xml
r/3e.xml
r/3f.xml
r/3g.xml
r/3h.xml
r/3i.xml
r/3j.xml
r/3k.xml
r/3l.xml
r/3m.xml
r/3n.xml
r/3o.xml
r/3p.xml
r/3q.xml
r/3r.xml
r/3s.xml
r/3t.xml
r/3u.xml
r/3v.xml
r/3w.xml
r/3x.xml
r/3y.xml
r/3z.xml
r/4
r/4.xml
r/40.xml
r/41.xml
r/42.xml
r/43.xml
r/44.xml
r/45.xml
r/46.xml
r/47.xml
r/48.xml
r/49.xml
r/4A.xml
r/4B.xml
r/4C.xml
r/4D.xml
r/4E.xml
r/4F.xml
r/4G.xml
r/4H.xml
r/4I.xml
r/4J.xml
r/4K.xml
r/4L.xml
r/4M.xml
r/4N.xml
r/4O.xml
r/4P.xml
r/4Q.xml
r/4R.xml
r/4S.xml
r/4T.xml
r/4U.xml
r/4V.xml
r/4W.xml
r/4X.xml
r/4Y.xml
r/4Z.xml
r/4a.xml
r/4b.xml
r/4c.xml
r/4d.xml
r/4e.xml
r/4f.xml
r/4g.xml
r/4h.xml
r/4i.xml
r/4j.xml
r/4k.xml
r/4l.xml
r/4m.xml
r/4n.xml
r/4o.xml
r/4p.xml
r/4q.xml
r/4r.xml
r/4s.xml
r/4t.xml
r/4u.xml
r/4v.xml
r/4w.xml
r/4x.xml
r/4y.xml
r/4z.xml
r/5
r/5.xml
r/50.xml
r/51.xml
r/52.xml
r/53.xml
r/54.xml
r/55.xml
r/56.xml
r/57.xml
r/58.xml
r/59.xml
r/5A.xml
r/5B.xml
r/5C.xml
r/5D.xml
r/5E.xml
r/5F.xml
r/5G.xml
r/5H.xml
r/5I.xml
r/5J.xml
r/5K.xml
r/5L.xml
r/5M.xml
r/5N.xml
r/5O.xml
r/5P.xml
r/5Q.xml
r/5R.xml
r/5S.xml
r/5T.xml
r/5U.xml
r/5V.xml
r/5W.xml
r/5X.xml
r/5Y.xml
r/5Z.xml
r/5a.xml
r/5b.xml
r/5c.xml
r/5d.xml
r/5e.xml
r/5f.xml
r/5g.xml
r/5h.xml
r/5i.xml
r/5j.xml
r/5k.xml
r/5l.xml
r/5m.xml
r/5n.xml
r/5o.xml
r/5p.xml
r/5q.xml
r/5r.xml
r/5s.xml
r/5t.xml
r/5u.xml
r/5v.xml
r/5w.xml
r/5x.xml
r/5y.xml
r/5z.xml
r/6
r/6.xml
r/60.xml
r/61.xml
r/62.xml
r/63.xml
r/64.xml
r/65.xml
r/66.xml
r/67.xml
r/68.xml
r/69.xml
r/6A.xml
r/6B.xml
r/6C.xml
r/6D.xml
r/6E.xml
r/6F.xml
r/6G.xml
r/6H.xml
r/6I.xml
r/6J.xml
r/6K.xml
r/6L.xml
r/6M.xml
r/6N.xml
r/6O.xml
r/6P.xml
r/6Q.xml
r/6R.xml
r/6S.xml
r/6T.xml
r/6U.xml
r/6V.xml
r/6W.xml
r/6X.xml
r/6Y.xml
r/6Z.xml
r/6a.xml
r/6b.xml
r/6c.xml
r/6d.xml
r/6e.xml
r/6f.xml
r/6g.xml
r/6h.xml
r/6i.xml
r/6j.xml
r/6k.xml
r/6l.xml
r/6m.xml
r/6n.xml
r/6o.xml
r/6p.xml
r/6q.xml
r/6r.xml
r/6s.xml
r/6t.xml
r/6u.xml
r/6v.xml
r/6w.xml
r/6x.xml
r/6y.xml
r/6z.xml
r/7
r/7.xml
r/70.xml
r/71.xml
r/72.xml
r/73.xml
r/74.xml
r/75.xml
r/76.xml
r/77.xml
r/78.xml
r/79.xml
r/7A.xml
r/7B.xml
r/7C.xml
r/7D.xml
r/7E.xml
r/7F.xml
r/7G.xml
r/7H.xml
r/7I.xml
r/7J.xml
r/7K.xml
r/7L.xml
r/7M.xml
r/7N.xml
r/7O.xml
r/7P.xml
r/7Q.xml
r/7R.xml
r/7S.xml
r/7T.xml
r/7U.xml
r/7V.xml
r/7W.xml
r/7X.xml
r/7Y.xml
r/7Z.xml
r/7a.xml
r/7b.xml
r/7c.xml
r/7d.xml
r/7e.xml
r/7f.xml
r/7g.xml
r/7h.xml
r/7i.xml
r/7j.xml
r/7k.xml
r/7l.xml
r/7m.xml
r/7n.xml
r/7o.xml
r/7p.xml
r/7q.xml
r/7r.xml
r/7s.xml
r/7t.xml
r/7u.xml
r/7v.xml
r/7w.xml
r/7x.xml
r/7y.xml
r/7z.xml
r/8
r/8.xml
r/80.xml
r/81.xml
r/82.xml
r/83.xml
r/84.xml
r/85.xml
r/86.xml
r/87.xml
r/88.xml
r/89.xml
r/8A.xml
r/8B.xml
r/8C.xml
r/8D.xml
r/8E.xml
r/8F.xml
r/8G.xml
r/8H.xml
r/8I.xml
r/8J.xml
r/8K.xml
r/8L.xml
r/8M.xml
r/8N.xml
r/8O.xml
r/8P.xml
r/8Q.xml
r/8R.xml
r/8S.xml
r/8T.xml
r/8U.xml
r/8V.xml
r/8W.xml
r/8X.xml
r/8Y.xml
r/8Z.xml
r/8a.xml
r/8b.xml
r/8c.xml
r/8d.xml
r/8e.xml
r/8f.xml
r/8g.xml
r/8h.xml
r/8i.xml
r/8j.xml
r/8k.xml
r/8l.xml
r/8m.xml
r/8n.xml
r/8o.xml
r/8p.xml
r/8q.xml
r/8r.xml
r/8s.xml
r/8t.xml
r/8u.xml
r/8v.xml
r/8w.xml
r/8x.xml
r/8y.xml
r/8z.xml
r/9
r/9.xml
r/90.xml
r/91.xml
r/92.xml
r/93.xml
r/94.xml
r/95.xml
r/96.xml
r/97.xml
r/98.xml
r/99.xml
r/9A.xml
r/9B.xml
r/9C.xml
r/9D.xml
r/9E.xml
r/9F.xml
r/9G.xml
r/9H.xml
r/9I.xml
r/9J.xml
r/A
r/A.xml
r/B
r/B.xml
r/C
r/C.xml
r/D
r/D.xml
r/E
r/E.xml
r/F
r/F.xml
r/G
r/G.xml
r/H
r/H.xml
r/I
r/I.xml
r/J
r/J.xml
r/K
r/K.xml
r/L
r/L.xml
r/M
r/M.xml
r/N
r/N.xml
r/O
r/O.xml
r/P
r/P.xml
r/Q
r/Q.xml
r/R
r/R.xml
r/S
r/S.xml
r/T
r/T.xml
r/U
r/U.xml
r/V
r/V.xml
r/W
r/W.xml
r/X
r/X.xml
r/Y
r/Y.xml
r/Z
r/Z.xml
r/a
r/a.xml
r/b
r/b.xml
r/c
r/c.xml
r/d
r/d.xml
r/e
r/e.xml
r/f
r/f.xml
r/g
r/g.xml
r/h
r/h.xml
r/i
r/i.xml
r/j
r/j.xml
r/k
r/k.xml
r/l
r/l.xml
r/m
r/m.xml
r/n
r/n.xml
r/o
r/o.xml
r/p
r/p.xml
r/q
r/q.xml
r/r
r/r.xml
r/s
r/s.xml
r/t
r/t.xml
r/u
r/u.xml
r/v
r/v.xml
r/w
r/w.xml
r/x
r/x.xml
r/y
r/y.xml
r/z
r/z.xml
resources.arsc
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |