温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

应用图标

应用评分

文件信息

文件名称 主播视频 v9.9.9.9.apk
文件大小 35.73MB
MD5 930c9de1d2619eaee981adb1244ad204
SHA1 b6f57eb947c4cdfb1279b795049e04701c3e120b
SHA256 9b51c214b849a95c584dffcb8d23212afc06f442eba200a490b5e708690b98c7
病毒检测 ⚠️ 5 个厂商报毒⚠️

应用信息

应用名称 主播视频
包名 com.zhibo.news8_5
主活动 com.zhubo.zhubo001.mvp.ui.activity.SplashActivity
目标SDK 28 最小SDK 21
版本号 9.9.9.9 子版本号 99999
加固信息 未加壳
开发框架 Java/Kotlin
非法应用检测 (该功能即将上线,识别赌博、诈骗、色情和黑产等类型应用)

组件导出信息

反编译代码

Manifest文件 查看
Java源代码 查看 -- 下载

文件列表

    证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    签名算法: rsassa_pkcs1v15
    有效期自: 2008-04-15 22:40:50+00:00
    有效期至: 2035-09-01 22:40:50+00:00
    发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    序列号: 0xb3998086d056cffa
    哈希算法: md5
    证书MD5: 8ddb342f2da5408402d7568af21e29f9
    证书SHA1: 27196e386b875e76adf700e7ea84e4c6eee33dfa
    证书SHA256: c8a2e9bccf597c2fb6dc66bee293fc13f2fc47ec77bc6b2b0d52c11f51192ab8
    证书SHA512: 5d802f24d6ac76c708a8e7afe28fd97e038f888cef6665fb9b4a92234c311d6ff42127ccb2eb5a898f4e7e4e553f6ef602d43d1a2ebae9f002a6598e72fd2d83
    公钥算法: rsa
    密钥长度: 2048
    指纹: 65ba0830722d5767f8779e37d0d9c67562f03ec63a2889af655ee9c59effb434
    找到 1 个唯一证书

    应用程序权限

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.RECEIVE_USER_PRESENT 普通 允许程序唤醒机器 允许应用可以接收点亮屏幕或解锁广播。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
    android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 普通 访问定位额外命令 访问额外位置提供程序命令,恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    android.permission.PERMISSIONS_STORAGE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.GET_PACKAGE_SIZE 普通 测量应用程序空间大小 允许一个程序获取任何package占用空间容量。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    android.permission.FLASHLIGHT 普通 控制闪光灯 允许应用程序控制闪光灯。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。

    证书安全分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    MANIFEST分析

    高危
    0
    警告
    6
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
    2 应用程序具有网络安全配置
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
    3 应用程序数据可以被备份
    [android:allowBackup=true]
    警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    4 Activity (com.zhubo.zhubo001.mvp.ui.activity.MainActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    5 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    6 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    7 Service (com.blankj.utilcode.util.MessengerUtils$ServerService) 未被保护。
    存在一个intent-filter。
    警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。

    可浏览的Activity组件

    ACTIVITY INTENT
    com.zhubo.zhubo001.mvp.ui.activity.MainActivity Schemes: cdpk7155://,
    com.zhubo.zhubo001.mvp.ui.activity.SplashActivity Schemes: cdpk7155://,

    网络通信安全

    高危
    1
    警告
    0
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    基本配置不安全地配置为允许到所有域的明文流量。

    API调用分析

    API功能 源码文件
    一般功能-> IPC通信
    com/C0073.java
    com/C0145.java
    com/arialyy/aria/core/scheduler/TaskSchedulers.java
    com/arialyy/aria/util/CommonUtil.java
    com/common/use/util/a.java
    com/danikula/videocache3/net/NetworkUtils.java
    com/jess/arms/c/a.java
    com/jess/arms/integration/d.java
    com/jess/arms/integration/g.java
    com/jess/arms/mvp/c.java
    com/jess/arms/mvp/d.java
    com/maning/updatelibrary/a.java
    com/maning/updatelibrary/c/a.java
    com/maning/updatelibrary/c/b.java
    com/maning/updatelibrary/c/d.java
    com/re/ng/yhqp/GameActivity.java
    com/re/ng/yhqp/GameListActivity.java
    com/re/ng/yhqp/GameListDialogActivity.java
    com/zhubo/zhubo001/app/FragmentLifecycleCallbacksImpl.java
    com/zhubo/zhubo001/app/d0.java
    com/zhubo/zhubo001/app/service/DownLoadService.java
    com/zhubo/zhubo001/app/t.java
    com/zhubo/zhubo001/c/a/b.java
    com/zhubo/zhubo001/d/b/b/r.java
    com/zhubo/zhubo001/d/b/b/v.java
    com/zhubo/zhubo001/e/g0.java
    com/zhubo/zhubo001/e/h1.java
    com/zhubo/zhubo001/e/j1/j.java
    com/zhubo/zhubo001/e/l0.java
    com/zhubo/zhubo001/e/m0.java
    com/zhubo/zhubo001/e/q0.java
    com/zhubo/zhubo001/e/t0.java
    com/zhubo/zhubo001/e/w.java
    com/zhubo/zhubo001/mvp/ui/activity/ActorDetailActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/ActorSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/C0058.java
    com/zhubo/zhubo001/mvp/ui/activity/C0059.java
    com/zhubo/zhubo001/mvp/ui/activity/C0060.java
    com/zhubo/zhubo001/mvp/ui/activity/C0062.java
    com/zhubo/zhubo001/mvp/ui/activity/C0130.java
    com/zhubo/zhubo001/mvp/ui/activity/C0131.java
    com/zhubo/zhubo001/mvp/ui/activity/C0132.java
    com/zhubo/zhubo001/mvp/ui/activity/C0134.java
    com/zhubo/zhubo001/mvp/ui/activity/ContainerActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/DoSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/FoundationActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/GameWebActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/HotSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/IndexActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/InviteRecordActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/LevelRuleActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/LoginActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/MainActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/MovieLibraryActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/MovieSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/PlayActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/RecSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/RecommendActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/RegisterActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/SplashActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/WebActivity.java
    com/zhubo/zhubo001/mvp/ui/adapter/ThemeTabAdapter.java
    com/zhubo/zhubo001/mvp/ui/fragment/AboutUsFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ActorFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ActorListFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/AddTagFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/AlbumCategoryFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/AlbumDetailFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/AuthFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/AuthorDetailFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/AuthorDetailIndexFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CatalogFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ChangeFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ChatFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ChatFunctionFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CmsClickDetailFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CmsGroupChildFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CmsGroupFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CollectFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CompletedFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CreativeCenterListFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/DownloadingFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ExploreFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ExploreItemFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/FansListFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/FeedBackHistoryFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/FeedbackFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/HelpFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/HomeFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/IndexNewMovieFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/InteractiveMsgFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/MemberPaymentFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/MineFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/MovieLibraryFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/MyAchievementFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/MyFollowListFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/MyLikeFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/NewMovieFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/NewsMovieChildFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/NormalUserInfoFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/OfficePushFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PayQRcodeFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostCommentFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostGuestbookFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostMovieFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostPostingFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostYopaFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/RankFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/RechargeCoinFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/RecommendFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ScanningTorrentFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/SearchListFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/SeekingFilmFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/SettingFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ThemeDetailFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ThemeTabFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/TipTipFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/UserCatalogFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/UserCollectFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/UserInfoFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/WatchHistoryFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/YopaDetailFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/YopaVideoFragment.java
    com/zhubo/zhubo001/mvp/ui/widget/TipTipVideoView.java
    com/zhubo/zhubo001/mvp/ui/widget/community/DetailBottomView.java
    com/zhubo/zhubo001/mvp/ui/widget/dialog/comment/d.java
    com/zhubo/zhubo001/utils/network/c.java
    com/zhubo/zhubo001/utils/network/websocket/MsService.java
    d/b/a/a/a/a/a.java
    d/b/a/a/b/a/a.java
    d/b/a/a/b/a/d.java
    d/b/a/a/b/a/e.java
    org/wavefar/lib/scanner/CaptureActivity.java
    org/wavefar/lib/scanner/IntentSource.java
    org/wavefar/lib/scanner/d.java
    org/wavefar/lib/scanner/decode/CaptureActivityHandler.java
    进程操作-> 获取进程pid
    组件-> 启动 Activity
    com/C0073.java
    com/C0145.java
    com/common/use/util/a.java
    com/danikula/videocache3/net/NetworkUtils.java
    com/jess/arms/integration/g.java
    com/maning/updatelibrary/c/d.java
    com/re/ng/yhqp/GameActivity.java
    com/re/ng/yhqp/GameListActivity.java
    com/re/ng/yhqp/GameListDialogActivity.java
    com/zhubo/zhubo001/app/d0.java
    com/zhubo/zhubo001/app/t.java
    com/zhubo/zhubo001/c/a/b.java
    com/zhubo/zhubo001/d/b/b/r.java
    com/zhubo/zhubo001/e/g0.java
    com/zhubo/zhubo001/e/j1/j.java
    com/zhubo/zhubo001/e/l0.java
    com/zhubo/zhubo001/e/m0.java
    com/zhubo/zhubo001/e/t0.java
    com/zhubo/zhubo001/mvp/ui/activity/ActorDetailActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/ActorSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/C0062.java
    com/zhubo/zhubo001/mvp/ui/activity/C0134.java
    com/zhubo/zhubo001/mvp/ui/activity/DoSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/HotSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/IndexActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/InviteRecordActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/LevelRuleActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/LoginActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/MovieSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/PlayActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/RecSearchActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/RecommendActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/SplashActivity.java
    com/zhubo/zhubo001/mvp/ui/fragment/AuthFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ChatFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ChatFunctionFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CmsClickDetailFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CmsGroupChildFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CreativeCenterListFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ExploreFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/MyLikeFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/NewMovieFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/NewsMovieChildFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/NormalUserInfoFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/OfficePushFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PayQRcodeFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostCommentFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostMovieFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostYopaFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/RechargeCoinFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/UserInfoFragment.java
    com/zhubo/zhubo001/mvp/ui/widget/TipTipVideoView.java
    org/wavefar/lib/scanner/CaptureActivity.java
    org/wavefar/lib/scanner/decode/CaptureActivityHandler.java
    一般功能-> 文件操作
    bin/mt/signature/KillerApplication.java
    com/C0071.java
    com/C0072.java
    com/C0073.java
    com/C0143.java
    com/C0144.java
    com/C0145.java
    com/aaaa/commonutil/cache/DiskUtils$DiskCacheManager$1$1.java
    com/aaaa/commonutil/cache/DiskUtils$DiskCacheManager$1.java
    com/aaaa/commonutil/cache/DiskUtils$DiskCacheManager$2.java
    com/aaaa/commonutil/cache/DiskUtils$DiskCacheManager.java
    com/aaaa/commonutil/cache/DiskUtils.java
    com/aaaa/commonutil/crash/CrashHandler.java
    com/aaaa/commonutil/log/filelog/FileLog.java
    com/aaaa/commonutil/log/filelog/FileLog4a$1.java
    com/aaaa/commonutil/log/filelog/FileLog4a.java
    com/alibaba/a/C0007.java
    com/alibaba/a/C0015.java
    com/alibaba/b/C0017.java
    com/arialyy/aria/core/AriaConfig.java
    com/arialyy/aria/core/AriaManager.java
    com/arialyy/aria/core/common/AbsEntity.java
    com/arialyy/aria/core/common/RecordHandler.java
    com/arialyy/aria/core/common/RecordHelper.java
    com/arialyy/aria/core/common/SubThreadConfig.java
    com/arialyy/aria/core/config/AppConfig.java
    com/arialyy/aria/core/config/BaseConfig.java
    com/arialyy/aria/core/config/BaseTaskConfig.java
    com/arialyy/aria/core/config/Configuration.java
    com/arialyy/aria/core/config/DGroupConfig.java
    com/arialyy/aria/core/config/DownloadConfig.java
    com/arialyy/aria/core/config/UploadConfig.java
    com/arialyy/aria/core/download/CheckDEntityUtil.java
    com/arialyy/aria/core/download/CheckDGEntityUtil.java
    com/arialyy/aria/core/download/CheckFtpDirEntityUtil.java
    com/arialyy/aria/core/download/M3U8Entity$1.java
    com/arialyy/aria/core/download/M3U8Entity.java
    com/arialyy/aria/core/group/AbsGroupLoader.java
    com/arialyy/aria/core/group/SimpleSchedulers.java
    com/arialyy/aria/core/loader/AbsNormalLoader.java
    com/arialyy/aria/core/loader/AbsNormalTTBuilderAdapter.java
    com/arialyy/aria/core/loader/GroupSubThreadStateManager.java
    com/arialyy/aria/core/loader/NormalLoader.java
    com/arialyy/aria/core/loader/NormalThreadStateManager.java
    com/arialyy/aria/core/loader/SubLoader.java
    com/arialyy/aria/core/task/ThreadTask.java
    com/arialyy/aria/core/upload/CheckUEntityUtil.java
    com/arialyy/aria/core/upload/target/UNormalConfigHandler.java
    com/arialyy/aria/http/ChunkedInputStream.java
    com/arialyy/aria/http/ConnectionHelp.java
    com/arialyy/aria/http/download/HttpDFileInfoTask.java
    com/arialyy/aria/http/download/HttpDThreadTaskAdapter.java
    com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java
    com/arialyy/aria/m3u8/BaseM3U8Loader.java
    com/arialyy/aria/m3u8/M3U8InfoTask.java
    com/arialyy/aria/m3u8/M3U8TaskOption.java
    com/arialyy/aria/m3u8/M3U8ThreadTaskAdapter.java
    com/arialyy/aria/m3u8/live/LiveStateManager.java
    com/arialyy/aria/m3u8/live/M3U8LiveLoader$1.java
    com/arialyy/aria/m3u8/live/M3U8LiveLoader$2.java
    com/arialyy/aria/m3u8/live/M3U8LiveLoader.java
    com/arialyy/aria/m3u8/vod/M3U8VodLoader.java
    com/arialyy/aria/m3u8/vod/VodRecordHandler.java
    com/arialyy/aria/m3u8/vod/VodStateManager.java
    com/arialyy/aria/orm/DatabaseContext.java
    com/arialyy/aria/orm/SqlHelper.java
    com/arialyy/aria/util/AriaServiceLoader.java
    com/arialyy/aria/util/BufferedRandomAccessFile.java
    com/arialyy/aria/util/CommonUtil.java
    com/arialyy/aria/util/DbDataHelper.java
    com/arialyy/aria/util/DeleteDRecord.java
    com/arialyy/aria/util/DeleteM3u8Record.java
    com/arialyy/aria/util/ErrorHelp.java
    com/arialyy/aria/util/FileUtil.java
    com/arialyy/aria/util/RecordUtil.java
    com/arialyy/aria/util/SSLContextUtil.java
    com/arialyy/b/C0012.java
    com/arialyy/b/C0020.java
    com/danikula/videocache/ByteArrayCache.java
    com/danikula/videocache/ByteArraySource.java
    com/danikula/videocache/CacheListener.java
    com/danikula/videocache/Config.java
    com/danikula/videocache/GetRequest.java
    com/danikula/videocache/HttpProxyCache.java
    com/danikula/videocache/HttpProxyCacheServer.java
    com/danikula/videocache/HttpProxyCacheServerClients.java
    com/danikula/videocache/HttpUrlSource.java
    com/danikula/videocache/IgnoreHostProxySelector.java
    com/danikula/videocache/Pinger.java
    com/danikula/videocache/ProxyCacheUtils.java
    com/danikula/videocache/StorageUtils.java
    com/danikula/videocache/file/DiskUsage.java
    com/danikula/videocache/file/FileCache.java
    com/danikula/videocache/file/Files.java
    com/danikula/videocache/file/LruDiskUsage$TouchCallable.java
    com/danikula/videocache/file/LruDiskUsage.java
    com/danikula/videocache/file/TotalCountLruDiskUsage.java
    com/danikula/videocache/file/TotalSizeLruDiskUsage.java
    com/danikula/videocache/file/UnlimitedDiskUsage.java
    com/danikula/videocache3/file/DiskUsage.java
    com/danikula/videocache3/file/FFConcatHelper.java
    com/danikula/videocache3/file/FileCache.java
    com/danikula/videocache3/file/FileNameUtil.java
    com/danikula/videocache3/file/Files$LastModifiedComparator.java
    com/danikula/videocache3/file/Files.java
    com/danikula/videocache3/file/LruDiskUsage.java
    com/danikula/videocache3/file/SDCardUtils.java
    com/danikula/videocache3/file/TotalCountLruDiskUsage.java
    com/danikula/videocache3/file/TotalSizeLruDiskUsage.java
    com/danikula/videocache3/file/UnlimitedDiskUsage.java
    com/danikula/videocache3/file/strategy/BaseFileStrategy.java
    com/danikula/videocache3/file/strategy/FileHelper$LastModifiedComparator.java
    com/danikula/videocache3/file/strategy/FileHelper.java
    com/danikula/videocache3/file/strategy/StorageCache.java
    com/danikula/videocache3/file/strategy/StorageCacheManager.java
    com/danikula/videocache3/file/strategy/VideoCacheStorage.java
    com/danikula/videocache3/file/strategy/VideoInfo.java
    com/danikula/videocache3/hls/FileUtils.java
    com/danikula/videocache3/log/LogUtil.java
    com/danikula/videocache3/net/HeaderIntercepter.java
    com/danikula/videocache3/net/OkHttpManager.java
    com/danikula/videocache3/net/OkHttpUrlSource.java
    com/danikula/videocache3/net/RepResultIntercepter.java
    com/danikula/videocache3/net/RetryIntercepter.java
    com/danikula/videocache3/server/ByteArrayCache.java
    com/danikula/videocache3/server/ByteArraySource.java
    com/danikula/videocache3/server/CacheListener.java
    com/danikula/videocache3/server/Config.java
    com/danikula/videocache3/server/GetRequest.java
    com/danikula/videocache3/server/HttpProxyCache.java
    com/danikula/videocache3/server/HttpProxyCacheServer$Builder.java
    com/danikula/videocache3/server/HttpProxyCacheServer.java
    com/danikula/videocache3/server/HttpProxyCacheServerClients.java
    com/danikula/videocache3/server/HttpUrlSource.java
    com/danikula/videocache3/server/IgnoreHostProxySelector.java
    com/danikula/videocache3/server/Pinger.java
    com/danikula/videocache3/server/ProxyCacheUtils.java
    com/danikula/videocache3/server/StorageUtils.java
    com/hdl/m3u8/bean/M3U8.java
    com/jess/arms/a/a/a.java
    com/jess/arms/a/a/b.java
    com/jess/arms/a/b/h.java
    com/jess/arms/a/b/n.java
    com/jess/arms/a/b/o.java
    com/jess/arms/a/b/p.java
    com/jess/arms/a/b/s.java
    com/jess/arms/b/c.java
    com/jess/arms/b/d.java
    com/jess/arms/c/b.java
    com/jess/arms/c/c.java
    com/jess/arms/c/j.java
    com/jess/arms/http/imageloader/glide/GlideConfiguration.java
    com/jess/arms/http/imageloader/glide/e.java
    com/jess/arms/http/log/RequestInterceptor.java
    com/koushikdutta/async/http/HybiParser$ProtocolError.java
    com/koushikdutta/async/http/ProtocolVersion.java
    com/koushikdutta/async/util/ArrayDeque.java
    com/maning/updatelibrary/a.java
    com/maning/updatelibrary/b/b.java
    com/maning/updatelibrary/b/d.java
    com/maning/updatelibrary/c/c.java
    com/re/ng/yhqp/Client.java
    com/re/ng/yhqp/GameActivity.java
    com/re/ng/yhqp/bean/FloatMenuBean.java
    com/re/ng/yhqp/bean/GameBean.java
    com/zaaach/citypicker/b/a.java
    com/zhubo/zhubo001/app/BaseApplication.java
    com/zhubo/zhubo001/app/BaseResponse.java
    com/zhubo/zhubo001/app/b0.java
    com/zhubo/zhubo001/app/f0.java
    com/zhubo/zhubo001/app/g0.java
    com/zhubo/zhubo001/app/h0.java
    com/zhubo/zhubo001/app/m0.java
    com/zhubo/zhubo001/app/service/DownLoadService.java
    com/zhubo/zhubo001/c/a/d.java
    com/zhubo/zhubo001/c/a/e.java
    com/zhubo/zhubo001/c/a/f.java
    com/zhubo/zhubo001/d/a/f0.java
    com/zhubo/zhubo001/d/a/j2.java
    com/zhubo/zhubo001/d/b/b/v.java
    com/zhubo/zhubo001/e/e0.java
    com/zhubo/zhubo001/e/g0.java
    com/zhubo/zhubo001/e/h0.java
    com/zhubo/zhubo001/e/h1.java
    com/zhubo/zhubo001/e/i0.java
    com/zhubo/zhubo001/e/j0.java
    com/zhubo/zhubo001/e/j1/b.java
    com/zhubo/zhubo001/e/j1/e.java
    com/zhubo/zhubo001/e/j1/f.java
    com/zhubo/zhubo001/e/k1/c.java
    com/zhubo/zhubo001/e/l1/a.java
    com/zhubo/zhubo001/e/m0.java
    com/zhubo/zhubo001/e/o0.java
    com/zhubo/zhubo001/e/q0.java
    com/zhubo/zhubo001/e/t.java
    com/zhubo/zhubo001/e/u0.java
    com/zhubo/zhubo001/e/x.java
    com/zhubo/zhubo001/mvp/model/FeedbackModel.java
    com/zhubo/zhubo001/mvp/model/SplashModel.java
    com/zhubo/zhubo001/mvp/model/enity/OpenScreen.java
    com/zhubo/zhubo001/mvp/model/enity/localbean/PlayBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/AuthorBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/CmsGroupBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/CmsGroupInBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/CmsTagBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/CommonBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/DoorBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/ExploreTabBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/FeedbackHistoryBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/GameBannerBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/InviteBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/MediaBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/MovieBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/MovieCommentBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/MovieDetailResultBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/PostingEntity.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/RecommendTagBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/ThemeBean.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/YopaEntity.java
    com/zhubo/zhubo001/mvp/model/enity/netbean/YopaOrderEntity.java
    com/zhubo/zhubo001/mvp/model/enity/uibean/SearchBean.java
    com/zhubo/zhubo001/mvp/model/enity/uibean/UploadMovieBean.java
    com/zhubo/zhubo001/mvp/presenter/ActorSearchPresenter.java
    com/zhubo/zhubo001/mvp/presenter/MovieSearchPresenter.java
    com/zhubo/zhubo001/mvp/ui/activity/C0058.java
    com/zhubo/zhubo001/mvp/ui/activity/C0059.java
    com/zhubo/zhubo001/mvp/ui/activity/C0060.java
    com/zhubo/zhubo001/mvp/ui/activity/C0061.java
    com/zhubo/zhubo001/mvp/ui/activity/C0062.java
    com/zhubo/zhubo001/mvp/ui/activity/C0130.java
    com/zhubo/zhubo001/mvp/ui/activity/C0131.java
    com/zhubo/zhubo001/mvp/ui/activity/C0132.java
    com/zhubo/zhubo001/mvp/ui/activity/C0133.java
    com/zhubo/zhubo001/mvp/ui/activity/C0134.java
    com/zhubo/zhubo001/mvp/ui/activity/PlayActivity.java
    com/zhubo/zhubo001/mvp/ui/adapter/DownloadingAdapter.java
    com/zhubo/zhubo001/mvp/ui/adapter/GameBannerChildAdapter.java
    com/zhubo/zhubo001/mvp/ui/fragment/ChatFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ChatFunctionFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/CmsGroupChildFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/HotSearchFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/NormalUserInfoFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/OfficePushFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostMovieFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/PostYopaFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/ScanningTorrentFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/SearchHisFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/UserInfoFragment.java
    com/zhubo/zhubo001/mvp/ui/fragment/VideoFileManagerFragment.java
    com/zhubo/zhubo001/mvp/ui/widget/GSYExo2TikTokPlayerView.java
    com/zhubo/zhubo001/mvp/ui/widget/TipTipVideoView.java
    com/zhubo/zhubo001/mvp/ui/widget/YopaVideoView.java
    com/zhubo/zhubo001/mvp/ui/widget/chat/b.java
    com/zhubo/zhubo001/mvp/ui/widget/exo/GSYExo2PlayerView.java
    com/zhubo/zhubo001/mvp/ui/widget/exo/a.java
    com/zhubo/zhubo001/mvp/ui/widget/exo/b.java
    com/zhubo/zhubo001/mvp/ui/widget/exo/d.java
    com/zhubo/zhubo001/mvp/ui/widget/u.java
    com/zhubo/zhubo001/scaning/DocScannerTask.java
    com/zhubo/zhubo001/scaning/Document.java
    com/zhubo/zhubo001/utils/network/work/UploadWorker.java
    d/b/a/a/a/a/a.java
    d/b/a/a/a/a/d.java
    io/rx_cache2/internal/a.java
    io/rx_cache2/internal/b.java
    io/rx_cache2/internal/c.java
    io/rx_cache2/internal/cache/memory/apache/AbstractReferenceMap.java
    io/rx_cache2/internal/cache/memory/apache/ReferenceMap.java
    io/rx_cache2/internal/j.java
    io/rx_cache2/internal/l.java
    io/rx_cache2/internal/n.java
    io/rx_cache2/internal/x/a.java
    io/rx_cache2/internal/x/b.java
    io/rx_cache2/internal/x/c.java
    io/victoralbertos/jolyglot/GsonSpeaker.java
    io/victoralbertos/jolyglot/Jolyglot.java
    io/victoralbertos/jolyglot/JolyglotGenerics.java
    me/jessyan/retrofiturlmanager/RetrofitUrlManager.java
    me/pqpo/librarylog4a/Log4a.java
    me/pqpo/librarylog4a/appender/FileAppender.java
    org/wavefar/lib/scanner/CaptureActivity.java
    org/wavefar/lib/scanner/c.java
    org/wavefar/lib/scanner/camera/c.java
    org/wavefar/lib/scanner/decode/d.java
    razerdp/util/log/a.java
    rx/exceptions/CompositeException.java
    rx/exceptions/OnErrorThrowable.java
    rx/internal/operators/NotificationLite.java
    网络通信-> WebView JavaScript接口 com/re/ng/yhqp/GameActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/GameWebActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/WebActivity.java
    JavaScript 接口方法 com/re/ng/yhqp/GameActivity.java
    网络通信-> WebView使用File协议 com/re/ng/yhqp/GameActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/GameWebActivity.java
    com/zhubo/zhubo001/mvp/ui/activity/WebActivity.java
    网络通信-> WebView 相关
    网络通信-> OkHttpClient Connection
    加密解密-> 信息摘要算法
    调用java反射机制
    bin/mt/signature/KillerApplication.java
    com/C0072.java
    com/C0073.java
    com/C0144.java
    com/C0145.java
    com/aaaa/commonutil/crash/CrashHandler.java
    com/alibaba/a/C0007.java
    com/alibaba/a/C0015.java
    com/arialyy/a/C0010.java
    com/arialyy/a/C0018.java
    com/arialyy/aria/core/AriaManager.java
    com/arialyy/aria/core/TaskOptionParams.java
    com/arialyy/aria/core/common/ProxyHelper.java
    com/arialyy/aria/core/event/EventMsgUtil.java
    com/arialyy/aria/core/inf/AbsReceiver.java
    com/arialyy/aria/core/processor/ProxyHandler.java
    com/arialyy/aria/core/scheduler/TaskSchedulers.java
    com/arialyy/aria/orm/DelegateFind.java
    com/arialyy/aria/orm/DelegateUpdate.java
    com/arialyy/aria/orm/SqlUtil.java
    com/arialyy/aria/util/AriaServiceLoader.java
    com/arialyy/aria/util/CommonUtil.java
    com/arialyy/aria/util/ComponentUtil.java
    com/arialyy/aria/util/FileUtil.java
    com/arialyy/b/C0013.java
    com/arialyy/b/C0021.java
    com/common/use/util/Utils$a.java
    com/common/use/util/Utils.java
    com/gyf/immersionbar/OSUtils.java
    com/gyf/immersionbar/SpecialBarFontUtils.java
    com/jess/arms/base/e.java
    com/jess/arms/integration/i.java
    com/jess/arms/integration/l.java
    com/jess/arms/integration/p.java
    com/mylhyl/circledialog/BaseCircleDialog.java
    com/mylhyl/circledialog/view/h.java
    com/zhouwei/mzbanner/MZBannerView.java
    com/zhubo/zhubo001/e/h0.java
    com/zhubo/zhubo001/e/j0.java
    com/zhubo/zhubo001/e/o0.java
    com/zhubo/zhubo001/mvp/ui/activity/C0062.java
    com/zhubo/zhubo001/mvp/ui/activity/C0134.java
    com/zhubo/zhubo001/mvp/ui/activity/ContainerActivity.java
    com/zhubo/zhubo001/mvp/ui/widget/AutoScrollRecyclerView.java
    com/zhubo/zhubo001/utils/network/c.java
    com/zhubo/zhubo001/utils/network/d.java
    h/b/e.java
    io/rx_cache2/internal/b.java
    io/rx_cache2/internal/h.java
    io/rx_cache2/internal/i.java
    me/jessyan/retrofiturlmanager/RetrofitUrlManager.java
    org/greenrobot/eventbus/m.java
    org/greenrobot/eventbus/n.java
    org/greenrobot/eventbus/p/a.java
    org/greenrobot/greendao/h/b.java
    org/greenrobot/greendao/i/a.java
    org/lsposed/hiddenapibypass/HiddenApiBypass.java
    razerdp/basepopup/d.java
    razerdp/basepopup/e.java
    razerdp/basepopup/k.java
    rx/internal/schedulers/e.java
    rx/internal/util/b.java
    rx/internal/util/e/r.java
    一般功能-> 获取系统服务(getSystemService)
    DEX-> 动态加载 com/arialyy/aria/core/common/ProxyHelper.java
    com/arialyy/aria/util/ComponentUtil.java
    com/gyf/immersionbar/NotchUtils.java
    网络通信-> TCP套接字
    加密解密-> Crypto加解密组件
    进程操作-> 杀死进程
    加密解密-> Base64 解密
    隐私数据-> 录制音频行为 com/zhubo/zhubo001/e/j1/c.java
    一般功能-> 加载so文件 bin/mt/signature/KillerApplication.java
    com/bbb/fastcloud/utils/Decode.java
    me/pqpo/librarylog4a/LogBuffer.java
    网络通信-> HTTP建立连接
    一般功能-> 获取活动网路信息
    辅助功能accessibility相关 com/zhubo/zhubo001/mvp/ui/widget/xtabLayout/XTabLayout.java
    组件-> 发送广播
    网络通信-> URLConnection com/arialyy/aria/http/ConnectionHelp.java
    com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java
    网络通信-> HTTPS建立连接 com/arialyy/aria/http/ConnectionHelp.java
    com/danikula/videocache/HttpUrlSource.java
    隐私数据-> 录制视频 com/zhubo/zhubo001/e/j1/b.java
    组件-> ContentProvider razerdp/basepopup/BasePopupRuntimeTrojanProvider.java
    命令执行-> getRuntime.exec() com/maning/updatelibrary/c/c.java
    com/zhubo/zhubo001/c/a/f.java
    加密解密-> Base64 加密 com/arialyy/aria/util/CommonUtil.java
    com/re/ng/yhqp/Util.java
    com/zhubo/zhubo001/e/c0.java
    一般功能-> 传感器相关操作 org/wavefar/lib/scanner/b.java
    网络通信-> TCP服务器套接字 com/danikula/videocache/HttpProxyCacheServer.java
    com/danikula/videocache3/server/HttpProxyCacheServer.java
    隐私数据-> 剪贴板数据读写操作 com/zhubo/zhubo001/e/u.java
    网络通信-> SSL证书处理 com/maning/updatelibrary/b/b.java
    com/re/ng/yhqp/Client.java
    com/zhubo/zhubo001/c/a/d.java
    隐私数据-> 拍照摄像 org/wavefar/lib/scanner/camera/c.java
    进程操作-> 获取运行的进程\服务 com/zhubo/zhubo001/e/s0.java

    安全漏洞检测

    高危
    0
    警告
    6
    信息
    2
    安全
    1
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    3 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 警告 CWE: CWE-200: 信息泄露
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    4 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    5 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    6 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    7 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    8 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    9 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 armeabi/libDecode.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    2 armeabi/liblog4a-lib.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__memcpy_chk', '__memset_chk', '__strlen_chk', '__memcpy_chk', '__memset_chk', '__strlen_chk']
    False
    warning
    符号可用
    3 armeabi/libSignatureKiller.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00003 将压缩后的位图数据放入JSON对象中 相机
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00001 初始化位图对象并将数据(例如JPEG)压缩为位图对象 相机
    升级会员:解锁高级权限
    00024 Base64解码后写入文件 反射
    文件
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员:解锁高级权限
    00192 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限
    00025 监视要执行的一般操作 反射
    升级会员:解锁高级权限
    00199 停止录音并释放录音资源 录制音视频
    升级会员:解锁高级权限
    00198 初始化录音机并开始录音 录制音视频
    升级会员:解锁高级权限
    00194 设置音源(MIC)和录制文件格式 录制音视频
    升级会员:解锁高级权限
    00197 设置音频编码器并初始化录音机 录制音视频
    升级会员:解锁高级权限
    00196 设置录制文件格式和输出路径 录制音视频
    文件
    升级会员:解锁高级权限
    00041 将录制的音频/视频保存到文件 录制音视频
    升级会员:解锁高级权限
    00125 检查给定的文件路径是否存在 文件
    升级会员:解锁高级权限
    00034 查询当前数据网络类型 信息收集
    网络
    升级会员:解锁高级权限
    00121 创建目录 文件
    命令
    升级会员:解锁高级权限
    00187 查询 URI 并检查结果 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00183 获取当前相机参数并更改设置 相机
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00033 查询IMEI号 信息收集
    升级会员:解锁高级权限
    00072 将 HTTP 输入流写入文件 命令
    网络
    文件
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 11/30
    android.permission.WAKE_LOCK
    android.permission.READ_PHONE_STATE
    android.permission.WRITE_SETTINGS
    android.permission.VIBRATE
    android.permission.SYSTEM_ALERT_WINDOW
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.ACCESS_FINE_LOCATION
    android.permission.CAMERA
    android.permission.RECORD_AUDIO
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.RECEIVE_BOOT_COMPLETED
    其它常用权限 12/46
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.FOREGROUND_SERVICE
    android.permission.CHANGE_WIFI_STATE
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
    android.permission.CHANGE_NETWORK_STATE
    android.permission.FLASHLIGHT
    com.google.android.gms.permission.AD_ID
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    alj1s9j1.com 安全
    IP地址: 221.228.32.13
    国家: 中国
    地区: 江苏
    城市: 无锡
    查看: 高德地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    http://aria.laoyuyu.me/aria_doc/api/use_broadcast.html
    自研引擎-A
    https://alj1s9j1.com/
    com/re/ng/yhqp/Client.java

    Firebase配置检测

    标题 严重程度 描述信息
    Firebase远程配置已禁用 安全

    Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/101876805224/namespaces/firebase:fetch?key=AIzaSyCRc8szL69glSRuZzE_vG7ukJ6xrMdBApg ) 已禁用。响应内容如下所示:

    {
        "state": "NO_TEMPLATE"
    }

    邮箱地址提取

    第三方追踪器

    名称 类别 网址
    Google Firebase Analytics Analytics https://reports.exodus-privacy.eu.org/trackers/49

    敏感凭证泄露

    已显示 6 个secrets
    1、 "google_app_id" : "1:101876805224:android:23a421ec01779a1cb795dd"
    2、 "google_api_key" : "AIzaSyCRc8szL69glSRuZzE_vG7ukJ6xrMdBApg"
    3、 "pwd_limit" : "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
    4、 "token_erc" : "ERC-20"
    5、 "token_trc" : "TRC-20"
    6、 "google_crash_reporting_api_key" : "AIzaSyCRc8szL69glSRuZzE_vG7ukJ6xrMdBApg"

    字符串信息

    建议导出为TXT,方便查看。

    第三方SDK

    SDK名称 开发者 描述信息
    Log4a pqpo Log4a 是一个基于 mmap,高性能、高可用的 Android 日志收集框架。
    AndroidUtilCode Blankj AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack WorkManager Google 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
    Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。
    Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
    Firebase Analytics Google Google Analytics(分析)是一款免费的应用衡量解决方案,可提供关于应用使用情况和用户互动度的分析数据。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析