静态分析-Grimvalor 1.2.2版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

文件信息

文件名称格里姆瓦勒.apk
文件大小 27.81MB
MD5 93ab958381babefea6f0301a9c7c2cae
SHA1 69061cbdae6071e646875e28c75ac161c8f67e0c
SHA256 54733ae94fe39471537ebd75dcd246468fa563461e3cb64c0cb8e8790ca2a904

应用信息

应用名称 Grimvalor
包名 com.direlight.grimvalor
主活动 com.unity3d.player.UnityPlayerActivity
目标SDK 30 最小SDK 21
版本号 1.2.2 子版本号 38
加固信息未加壳

GooglePlay应用信息

标题 Grimvalor
评分 4.6736436
安装 1,000,000+ 次下载
价格 0
Android版本支持
分类动作
Play 商店链接 com.direlight.grimvalor
开发者 Direlight
开发者 ID Direlight
开发者地址 Kauppakatu 19 A 9 40100 Jyväskylä Finland
开发者主页 https://direlight.com/
开发者 Email playsupport@direlight.com
发布日期 None
隐私政策 Privacy link

关于此应用

在这个惊心动魄的角色扮演游戏冒险中，在黑暗大军中杀出一条路，击败瓦洛尔国王的可怕守卫！

★ 免费玩第一幕！ 一次购买即可解锁完整的高级游戏.★

（免费的第一幕有1-2小时以上的游戏时间，您可以根据需要重播多次。解锁完整游戏可以让您继续前进并体验所有五幕。）

“将一系列流畅的攻击、躲闪和跳跃结合在一起，令人难以置信的满足。” - PocketGamer

一股恶意的力量在被遗忘的瓦拉里斯王国搅动。你的任务是发现失落之王的命运，你的任务很快就发生了险恶的转变，你陷入了黑暗。你被包围，寡不敌众，必须拿起你的剑，锻炼你的脾气，在不欢迎你的土地上奋勇前进。友好的商人除外 - 他很感激你的生意。

关于游戏
Grimvalor是一款具有挑战性的砍杀平台游戏，在黑暗的幻想世界中提供快节奏的战斗。控制一个孤独的战士执行任务，以恢复被破坏的领域。在以故事为导向的大量高级体验中，踏上穿越大气景观和地下城的旅程。

战斗与探索
掌握基于技能的战斗，了解敌人的模式，并用你的所有愤怒击倒他们。探索瓦拉里斯的破碎土地，找到并升级设备并升级你的角色。面对瓦洛尔国王的疯狂遗产并取得胜利！

功能
☆ 支持安卓游戏控制器
☆ 精确且可定制的触摸控制
☆ 史诗般的首领大战
☆ 令人惊叹的3D视觉效果针对各种Android设备进行了优化
☆ 使用“玩保存的游戏”来使您的保存在设备之间同步
☆ 离线游戏 - 适合上下班

组件导出信息

查看

扫描选项

重新扫描管理规则开始动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: O=evz
签名算法: rsassa_pkcs1v15
有效期自: 2019-04-26 03:42:17+00:00
有效期至: 2049-04-18 03:42:17+00:00
发行人: O=evz
序列号: 0x2a9d19b2
哈希算法: sha256
证书MD5: 579d68614ffb4eb1e7f8f6ad0ddbbf76
证书SHA1: a7b3774480c00c2064ea19f159906241f9f9d225
证书SHA256: ab9e09a265febb9cd0ad883e0f2e56d098665237f0b26b6b6c0912cb4a5889a0
证书SHA512: e414c48fc57debaceb86a51e41e347b5d477c9e9b9e269eec9eaf1056dae249c3b94eb770dabec1a2f04c268cc401ba46f0761c0c87d037860e771660ae8ba01
公钥算法: rsa
密钥长度: 2048
指纹: d059d18819a00dac59c660ebe140e44f54a7133302cc9d92a9d4d027eebfd7aa
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 com/byfen/authentication/d/b.java com/gameanalytics/sdk/GAPlatform.java com/gameanalytics/sdk/events/SdkErrorTask.java com/gameanalytics/sdk/http/GAHTTPApi.java com/gameanalytics/sdk/http/SendTestRequest.java com/unity3d/plugin/downloader/c/i.java com/voxelbusters/android/essentialkit/helpers/HtmlImageGetter.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/byfen/authentication/d/b.java com/gameanalytics/sdk/GAPlatform.java com/gameanalytics/sdk/utilities/MacAddressUtil.java com/unity3d/plugin/downloader/c/n.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/byfen/archiver/sdk/d.java com/byfen/archiver/sdk/g/a.java com/byfen/authentication/g/d.java com/gameanalytics/sdk/GAPlatform.java com/gameanalytics/sdk/utilities/GAUtilities.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 com/gameanalytics/sdk/utilities/MacAddressUtil.java com/unity3d/plugin/downloader/c/i.java
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 com/gameanalytics/sdk/GAPlatform.java com/unity3d/plugin/downloader/c/k.java com/unity3d/plugin/downloader/c/n.java
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）
com.android.vending.BILLING	普通	应用程序具有应用内购买	允许应用程序从 Google Play 进行应用内购买。
com.google.android.gms.permission.AD_ID	普通	应用程序显示广告	此应用程序使用 Google 广告 ID，并且可能会投放广告。
com.android.vending.CHECK_LICENSE	未知	未知权限	来自 android 引用的未知权限。
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 com/gameanalytics/sdk/GAPlatform.java com/gameanalytics/sdk/utilities/MacAddressUtil.java com/unity3d/plugin/downloader/c/n.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/byfen/archiver/sdk/d.java com/byfen/archiver/sdk/e.java com/byfen/archiver/sdk/g/a.java com/byfen/authentication/g/d.java com/unity3d/plugin/downloader/c/i.java com/voxelbusters/android/essentialkit/utilities/FileUtil.java

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

7

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21]	警告	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.direlight.grimvalor 禁止使用 vulnerable_os_version 规则
2	应用程序数据存在被泄露的风险未设置[android:allowBackup]标志	警告	这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.direlight.grimvalor 禁止使用 allowbackup_not_set 规则
3	Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]	警告	发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.direlight.grimvalor 禁止使用 service_exported_protected_permission_not_defined 规则
4	Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.direlight.grimvalor 禁止使用 receiver_exported_protected_permission_not_defined 规则
5	Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true]	警告	发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.direlight.grimvalor 禁止使用 service_exported_protected_permission_not_defined 规则
6	Service (com.google.android.play.core.assetpacks.AssetPackExtractionService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。	对应用 com.direlight.grimvalor 禁止使用 service_explicitly_exported 规则
7	Activity (com.byfen.archiver.sdk.BfArchiveActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。	对应用 com.direlight.grimvalor 禁止使用 activity_explicitly_exported 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 com/byfen/archiver/sdk/d.java com/byfen/archiver/sdk/e.java com/byfen/archiver/sdk/g/a.java com/byfen/archiver/sdk/g/b.java com/byfen/archiver/sdk/g/c.java com/byfen/authentication/d/b.java com/byfen/authentication/f/a.java com/byfen/authentication/g/a.java com/byfen/authentication/g/d.java com/byfen/authentication/g/e.java com/gameanalytics/sdk/GAPlatform.java com/gameanalytics/sdk/GooglePlayServicesClient.java com/gameanalytics/sdk/errorreporter/ExceptionReporter.java com/gameanalytics/sdk/events/GAEvents.java com/gameanalytics/sdk/events/SdkErrorTask.java com/gameanalytics/sdk/http/GAHTTPApi.java com/gameanalytics/sdk/http/SendTestRequest.java com/gameanalytics/sdk/state/GAState.java com/gameanalytics/sdk/store/GAStore.java com/gameanalytics/sdk/utilities/GAUtilities.java com/gameanalytics/sdk/utilities/MacAddressUtil.java com/pdalife/modmenu/ServicePDALIFE.java com/unity3d/plugin/downloader/b/a.java com/unity3d/plugin/downloader/b/l.java com/unity3d/plugin/downloader/c/g.java com/unity3d/plugin/downloader/c/i.java com/unity3d/plugin/downloader/c/n.java com/unity3d/plugin/downloader/d/a.java com/unity3d/plugin/downloader/d/b.java com/unity3d/plugin/downloader/d/k.java com/unity3d/plugin/downloader/e/c.java com/voxelbusters/android/essentialkit/common/Asset.java com/voxelbusters/android/essentialkit/common/ImageManagerUriListener.java com/voxelbusters/android/essentialkit/common/Point.java com/voxelbusters/android/essentialkit/common/interfaces/IMonitorFileResultListener.java com/voxelbusters/android/essentialkit/features/cloudservices/DataSnapshot.java com/voxelbusters/android/essentialkit/features/socialauth/GoogleAuth.java com/voxelbusters/android/essentialkit/helpers/HtmlImageGetter.java com/voxelbusters/android/essentialkit/utilities/ApplicationUtil.java com/voxelbusters/android/essentialkit/utilities/FileUtil.java com/voxelbusters/android/essentialkit/utilities/ResourcesUtil.java com/voxelbusters/android/essentialkit/utilities/SerializationUtil.java com/voxelbusters/android/essentialkit/utilities/SharedPreferencesUtil.java com/voxelbusters/android/essentialkit/utilities/StringUtil.java
加密解密-> Crypto加解密组件	显示文件 com/byfen/archiver/sdk/g/a.java com/gameanalytics/sdk/utilities/GAUtilities.java com/unity3d/plugin/downloader/d/a.java com/unity3d/plugin/downloader/d/h.java
加密解密-> Base64 加密	显示文件 com/byfen/archiver/sdk/g/a.java com/gameanalytics/sdk/events/GAEvents.java com/gameanalytics/sdk/state/GAState.java com/gameanalytics/sdk/utilities/GAUtilities.java com/voxelbusters/android/essentialkit/features/cloudservices/CloudServices.java com/voxelbusters/android/essentialkit/utilities/StringUtil.java
一般功能-> 获取系统服务(getSystemService)	显示文件 com/byfen/archiver/sdk/g/b.java com/byfen/authentication/d/b.java com/byfen/authentication/g/a.java com/gameanalytics/sdk/GAPlatform.java com/gameanalytics/sdk/utilities/MacAddressUtil.java com/unity3d/plugin/downloader/c/d.java com/unity3d/plugin/downloader/c/i.java com/unity3d/plugin/downloader/c/n.java com/voxelbusters/android/essentialkit/utilities/ApplicationUtil.java
一般功能-> IPC通信	显示文件 com/byfen/archiver/sdk/BfArchiveActivity.java com/byfen/archiver/sdk/d.java com/byfen/archiver/sdk/e.java com/byfen/authentication/g/e.java com/gameanalytics/sdk/GAPlatform.java com/gameanalytics/sdk/GooglePlayServicesClient.java com/gameanalytics/sdk/errorreporter/ExceptionReporter.java com/gameanalytics/sdk/errorreporter/GameAnalyticsExceptionReportService.java com/gameanalytics/sdk/errorreporter/ReportingIntentService.java com/pdalife/modmenu/MainActivity.java com/pdalife/modmenu/ServicePDALIFE.java com/unity3d/plugin/downloader/UnityDownloaderActivity.java com/unity3d/plugin/downloader/a/a.java com/unity3d/plugin/downloader/a/c.java com/unity3d/plugin/downloader/a/d.java com/unity3d/plugin/downloader/b.java com/unity3d/plugin/downloader/b/f.java com/unity3d/plugin/downloader/b/g.java com/unity3d/plugin/downloader/c/a.java com/unity3d/plugin/downloader/c/b.java com/unity3d/plugin/downloader/c/d.java com/unity3d/plugin/downloader/c/k.java com/unity3d/plugin/downloader/c/l.java com/unity3d/plugin/downloader/c/m.java com/unity3d/plugin/downloader/c/n.java com/unity3d/plugin/downloader/d/f.java com/voxelbusters/android/essentialkit/common/ConnectorFragment.java com/voxelbusters/android/essentialkit/common/interfaces/IFragmentResultListener.java com/voxelbusters/android/essentialkit/features/cloudservices/CloudServices.java com/voxelbusters/android/essentialkit/features/extras/ApplicationUtility.java com/voxelbusters/android/essentialkit/features/gameservices/GameAchievements.java com/voxelbusters/android/essentialkit/features/gameservices/GameLeaderboard.java com/voxelbusters/android/essentialkit/features/gameservices/GameLeaderboards.java com/voxelbusters/android/essentialkit/features/socialauth/GoogleAuth.java com/voxelbusters/android/essentialkit/utilities/ApplicationUtil.java com/voxelbusters/android/essentialkit/utilities/IntentUtil.java
一般功能-> Android通知	com/unity3d/plugin/downloader/c/d.java
加密解密-> Base64 解密	com/byfen/archiver/sdk/g/a.java com/voxelbusters/android/essentialkit/features/cloudservices/CloudServices.java com/voxelbusters/android/essentialkit/features/cloudservices/DataSnapshot.java
组件-> 启动 Service	显示文件 com/gameanalytics/sdk/GooglePlayServicesClient.java com/pdalife/modmenu/MainActivity.java com/unity3d/plugin/downloader/b/g.java com/unity3d/plugin/downloader/c/k.java com/unity3d/plugin/downloader/c/n.java com/unity3d/plugin/downloader/d/f.java
隐私数据-> 获取已安装的应用程序	com/byfen/authentication/g/e.java com/gameanalytics/sdk/GAPlatform.java com/voxelbusters/android/essentialkit/utilities/IntentUtil.java
组件-> 启动 Activity	显示文件 com/byfen/archiver/sdk/BfArchiveActivity.java com/byfen/authentication/g/e.java com/pdalife/modmenu/MainActivity.java com/unity3d/plugin/downloader/b.java com/voxelbusters/android/essentialkit/common/ConnectorFragment.java com/voxelbusters/android/essentialkit/features/extras/ApplicationUtility.java
调用java反射机制	显示文件 bitter/jnibridge/JNIBridge.java com/gameanalytics/sdk/utilities/Reflection.java com/unity3d/plugin/downloader/UnityDownloaderActivity.java com/voxelbusters/android/essentialkit/NativePluginHelper.java com/voxelbusters/android/essentialkit/utilities/ApplicationUtil.java
一般功能-> 获取活动网路信息	com/byfen/authentication/d/b.java com/unity3d/plugin/downloader/c/n.java
进程操作-> 获取运行的进程\服务	com/voxelbusters/android/essentialkit/utilities/ApplicationUtil.java
隐私数据-> 录制音频行为	org/fmod/a.java
网络通信-> HTTP建立连接	显示文件 com/byfen/authentication/d/b.java com/gameanalytics/sdk/events/SdkErrorTask.java com/gameanalytics/sdk/http/GAHTTPApi.java com/gameanalytics/sdk/http/SendTestRequest.java com/unity3d/plugin/downloader/c/i.java
一般功能-> 加载so文件	com/pdalife/modmenu/MainActivity.java
一般功能-> 获取WiFi相关信息	com/gameanalytics/sdk/utilities/MacAddressUtil.java
命令执行-> getRuntime.exec()	com/gameanalytics/sdk/GAPlatform.java
加密解密-> 信息摘要算法	com/gameanalytics/sdk/GAPlatform.java
进程操作-> 杀死进程	com/byfen/authentication/g/e.java

源代码分析

高危

1

警告

5

信息

1

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	显示文件 bitter/jnibridge/JNIBridge.java com/byfen/archiver/sdk/g/a.java com/byfen/archiver/sdk/g/d.java com/direlight/androidservices/Debug.java com/gameanalytics/sdk/errorreporter/GameAnalyticsExceptionReportService.java com/gameanalytics/sdk/logging/GALogger.java com/gameanalytics/sdk/validators/GAValidator.java com/unity3d/plugin/downloader/UnityDownloaderActivity.java com/unity3d/plugin/downloader/c/a.java com/unity3d/plugin/downloader/c/b.java com/unity3d/plugin/downloader/c/i.java com/unity3d/plugin/downloader/c/k.java com/unity3d/plugin/downloader/c/l.java com/unity3d/plugin/downloader/c/n.java com/unity3d/plugin/downloader/c/p.java com/unity3d/plugin/downloader/d/b.java com/unity3d/plugin/downloader/d/c.java com/unity3d/plugin/downloader/d/d.java com/unity3d/plugin/downloader/d/e.java com/unity3d/plugin/downloader/d/f.java com/unity3d/plugin/downloader/d/h.java com/unity3d/plugin/downloader/d/k.java com/unity3d/plugin/downloader/e/c.java com/voxelbusters/android/essentialkit/NativePluginHelper.java com/voxelbusters/android/essentialkit/common/ConnectorFragment.java com/voxelbusters/android/essentialkit/features/gameservices/GameAchievement.java com/voxelbusters/android/essentialkit/features/uiviews/DatePicker.java com/voxelbusters/android/essentialkit/features/uiviews/TimePicker.java com/voxelbusters/android/essentialkit/utilities/ApplicationUtil.java com/voxelbusters/android/essentialkit/utilities/FileUtil.java com/voxelbusters/android/essentialkit/utilities/Logger.java org/fmod/FMODAudioDevice.java org/fmod/a.java	Suppress the rule android_logging in com.direlight.grimvalor Suppress the rule android_logging in com.direlight.grimvalor only from these files
2	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	com/gameanalytics/sdk/store/GAStore.java com/unity3d/plugin/downloader/c/p.java com/unity3d/plugin/downloader/c/r.java	Suppress the rule android_sql_raw_query in com.direlight.grimvalor Suppress the rule android_sql_raw_query in com.direlight.grimvalor only from these files
3	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	显示文件 com/gameanalytics/sdk/Consts.java com/gameanalytics/sdk/http/GAHTTPApi.java com/gameanalytics/sdk/state/GAState.java com/unity3d/plugin/downloader/UnityDownloaderService.java com/voxelbusters/android/essentialkit/Resource.java com/voxelbusters/android/essentialkit/features/cloudservices/DataSnapshot.java com/voxelbusters/android/essentialkit/features/socialauth/GoogleAuth.java	Suppress the rule android_hardcoded in com.direlight.grimvalor Suppress the rule android_hardcoded in com.direlight.grimvalor only from these files
4	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	显示文件 com/byfen/archiver/sdk/d.java com/byfen/archiver/sdk/e.java com/unity3d/plugin/downloader/b/l.java com/unity3d/plugin/downloader/c/n.java	Suppress the rule android_read_write_external in com.direlight.grimvalor Suppress the rule android_read_write_external in com.direlight.grimvalor only from these files
5	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	com/unity3d/plugin/downloader/b/l.java com/yahoo/sketches/quantiles/ItemsSketch.java	Suppress the rule android_insecure_random in com.direlight.grimvalor Suppress the rule android_insecure_random in com.direlight.grimvalor only from these files
6	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	com/gameanalytics/sdk/GAPlatform.java	Suppress the rule android_detect_root in com.direlight.grimvalor Suppress the rule android_detect_root in com.direlight.grimvalor only from these files
7	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	com/byfen/archiver/sdk/g/a.java com/unity3d/plugin/downloader/d/a.java	Suppress the rule cbc_padding_oracle in com.direlight.grimvalor Suppress the rule cbc_padding_oracle in com.direlight.grimvalor only from these files
8	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	com/unity3d/plugin/downloader/d/h.java	Suppress the rule android_sha1 in com.direlight.grimvalor Suppress the rule android_sha1 in com.direlight.grimvalor only from these files

动态库分析

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	armeabi-v7a/libmain.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Partial RELRO warning 此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中，GOT 部分的非 PLT 部分是只读的，但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用
2	armeabi-v7a/libMemoryPDALIFE.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	True info 二进制文件有以下加固函数: ['__strcat_chk', '__strcpy_chk', '__vsprintf_chk']	False warning 符号可用

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 13 / 65 完整报告

反病毒引擎	检出结果
AVG	Android:Fyben-A [PUP]
AhnLab-V3	PUP/Android.FybenG.1021765
Avast	Android:Fyben-A [PUP]
Avast-Mobile	Android:Fyben-A [PUP]
BitDefenderFalx	Android.Adware.Agent.BSP
ESET-NOD32	a variant of Android/AdDisplay.Fyben.A potentially unwanted
Fortinet	Riskware/Application!Android
Ikarus	PUA.AndroidOS.Fyben
Kaspersky	not-a-virus:HEUR:AdWare.AndroidOS.Fyben.a
MaxSecure	Android.fyben.a
Microsoft	PUA:AndroidOS/Fyben.B!MTB
SymantecMobileInsight	AdLibrary:Generisk
ZoneAlarm	not-a-virus:HEUR:AdWare.AndroidOS.Fyben.a

滥用权限

恶意软件常用权限 2/30

android.permission.WAKE_LOCK
android.permission.RECEIVE_BOOT_COMPLETED

其它常用权限 7/46

android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.READ_EXTERNAL_STORAGE
android.permission.FOREGROUND_SERVICE
com.google.android.gms.permission.AD_ID
android.permission.ACCESS_WIFI_STATE
android.permission.WRITE_EXTERNAL_STORAGE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
login.yahoo.com	安全	否	IP地址: 124.108.115.75 国家: 台湾省地区: 台北城市: 台北查看: Google 地图
exoplayer.dev	安全	否	IP地址: 185.199.108.153 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图
www.paypal.com	安全	否	IP地址: 146.75.49.21 国家: 瑞典地区: Vastra Gotalands lan 城市: Goeteborg 查看: Google 地图
googlemobileadssdk.page.link	安全	否	IP地址: 142.250.207.33 国家: 日本地区: 东京城市: 东京查看: Google 地图
www.linkedin.com	安全	是	IP地址: 58.220.70.211 国家: 中国地区: 北京城市: 北京查看: 高德地图
www.gov.cn	安全	是	IP地址: 58.220.70.211 国家: 中国地区: 江苏城市: 盐城查看: 高德地图
googleads.g.doubleclick.net	安全	是	IP地址: 58.220.70.211 国家: 中国地区: 上海城市: 上海查看: 高德地图
twitter.com	安全	否	IP地址: 104.244.42.193 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
pdalife.ru	安全	否	IP地址: 212.83.129.47 国家: 法国地区: 法兰西岛城市: 巴黎查看: Google 地图
goo.gl	安全	否	IP地址: 142.250.196.110 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
app2.byfen.com	安全	是	IP地址: 58.220.70.211 国家: 中国地区: 江苏城市: 扬州查看: 高德地图
pagead2.googlesyndication.com	安全	是	IP地址: 58.220.70.211 国家: 中国地区: 上海城市: 上海查看: 高德地图
admob-gmats.uc.r.appspot.com	安全	否	IP地址: 34.64.4.116 国家: 美利坚合众国地区: 加利福尼亚城市: 山景城查看: Google 地图
login.live.com	安全	否	IP地址: 20.190.144.139 国家: 大韩民国地区: 首尔teukbyeolsi 城市: 首尔查看: Google 地图
ennu5mo7xan0n.x.pipedream.net	安全	否	IP地址: 54.204.234.176 国家: 美利坚合众国地区: 弗吉尼亚州城市: 阿什本查看: Google 地图

手机号码

网址

网址信息	源码文件
http://www.avantbrowser.com http://doc.php.net http://www.google.com/feedfetcher.html http://chilliant.blogspot.com.au/2012/08/srgb-aG http://www.meta-spinner.de/ http://www.displaydetails.com http://www.inktomi.com/slurp.html http://www.diffbot.com http://holmes.ge http://www.youdao.com/help/webmaster/spider/ http://www.sqwidge.com/bot/ http://www.kinja.com http://herbert.groot.jebbink.nl/?app=rssImages http://www.domaincrawler.com/domains/view/ http://www.briansmodelcars.com/links/ http://gnomit.com/ http://MapoftheInternet.com http://tailrank.com/robot http://corp.infocious.com/tech_crawler.php http://hilfe.acont.de/bot.html http://tinyurl.com/64t5n http://www.herz-power.de/technik.html http://botw.org http://www.busiverse.com/bot.php http://www.europarchive.org http://www.rojo.com/corporate/help/agg http://browsers.garykeith.com/sitemail/contact-me.asp http://www.google.com/bot.html http://www.simpy.com/?ref=bot http://www.tumblr.com/ http://www.runnk.com/ http://www.bloglines.com http://ponderer.org/ http://www.dead-links.com/ http://www.yama.info.waseda.ac.jp/ http://help.yahoo.com/help/us/ysearch/slurp http://www.ximian.com http://bookmarkbase.com http://www.bestwhois.net/ http://www.live.com/ http://www.linktiger.com http://www.dotnetdotcom.org/ http://wiki.creativecommons.org/Metadata_Scraper http://www.newzcrawler.com/? http://babelserver.org/rix http://www.html2jpg.com http://search.thunderstone.com/texis/websearch/about.html http://Anonymouse.org/ http://buytaert.net/crawler/ http://www.sync2it.com/susie http://www.envolk.com/envolk http://www.jadynave.com/robot http://www.pagebull.com/ http://www.twingly.com/ http://www.answerbus.com/ http://www.kapere.com http://www.majestic12.co.uk/bot.php http://www.googlebot.com/bot.html http://www.girafa.com http://www.opentagger.com/opentaggerbot.htm http://www.catchbot.com http://reader.livedoor.com/ http://browsers.garykeith.com http://www.tecomi.com/bot.htm http://www.searchengineworld.com/validator/ http://buytaert.net/crawler http://subtextproject.com/ http://www.scoutjet.com/ http://knight.zook.in/ http://liferea.sf.net/ http://www.healthdash.com http://www.scrubtheweb.com/abs/meta-check.html http://www.kosmix.com/html/crawler.html http://minutillo.com/steve/feedonfeeds/ http://www.inclue.com http://www.coriolis.ch/ http://www.SiteSpider.com/ http://www.cipinet.com/bot.html http://www.goforit.com/about/? http://www.whizbang.com/crawler http://www.unwrap.jp http://www.feedhub.com http://www.lipperhey.com/ http://www.scifihifi.com/cocoalicious http://www.mojeek.com/bot.html http://www.google.com/adsbot.html http://search.msn.com/msnbot.htm http://www.sync2it.com/bms/susie.php http://www.skycomp.ca http://www.strategicboard.com http://www.inetbot.com/bot.html http://www.activetourist.com http://net-promoter.com http://www.dontbuylists.com/ http://herbert.groot.jebbink.nl/?app=WebImages? http://otc.dyndns.org/webscan/ http://www.yoow.eu http://misc.yahoo.com.cn/help.html http://www.entireweb.com http://www.kyluka.com/crawl.html	自研引擎-A
https://app2.byfen.com/ https://app2.byfen.com/config_holiday?ver=1.1 https://app2.byfen.com/user_no_real_name https://app2.byfen.com/get_country	com/byfen/authentication/d/a.java
http://www.gov.cn/zhengce/zhengceku/2021-09/01/content_5634661.htm	com/byfen/authentication/g/e.java
data:#impressiondata}	com/gameanalytics/sdk/events/GAEvents.java
https://ennu5mo7xan0n.x.pipedream.net	com/gameanalytics/sdk/http/SendTestRequest.java
https://play.google.com/store/apps/details?id=	com/voxelbusters/android/essentialkit/features/extras/ApplicationUtility.java
https://www.google.com/dfp/inapppreview https://login.yahoo.com https://app2.byfen.com/get_country https://exoplayer.dev/issues/cleartext-not-permitted https://googlemobileadssdk.page.link/admob-android-update-manifest https://googlemobileadssdk.page.link/ad-manager-android-update-manifest http://www.gov.cn/zhengce/zhengceku/2021-09/01/content_5634661.htm https://googlemobileadssdk.page.link/admob-interstitial-policies data:#impressiondata} https://ennu5mo7xan0n.x.pipedream.net https://www.google.com/dfp/senddebugdata https://accounts.google.com https://plus.google.com/ https://twitter.com https://www.paypal.com https://www.linkedin.com http://play.google.com/store/apps/details https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps https://goo.gl/j1swqy https://pagead2.googlesyndication.com/pagead/ping?e=2&f=1 https://app2.byfen.com/user_no_real_name www.google.com http://www.google.com https://www.google.com/dfp/debugsignals https://fundingchoicesmessages.google.com/a/consent https://app2.byfen.com/config_holiday?ver=1.1 https://www.facebook.com https://adservice.google.com/getconfig/pubvendors https://login.live.com https://www.google.com/dfp/linkdevice https://accounts.google.com/o/oauth2/revoke?token= https://app2.byfen.com/ https://exoplayer.dev/issues/player-accessed-on-wrong-thread https://play.google.com/store/apps/details?id= https://admob-gmats.uc.r.appspot.com/	自研引擎-S
https://pdalife.ru?utm_source=app&utm_medium=modmenu&utm_campaign=package_name	lib/armeabi-v7a/libMemoryPDALIFE.so

FIREBASE实例

邮箱

追踪器

名称	类别	网址
GameAnalytics	Analytics, Profiling	https://reports.exodus-privacy.eu.org/trackers/205
Google AdMob	Advertisement	https://reports.exodus-privacy.eu.org/trackers/312
Google Firebase Analytics	Analytics	https://reports.exodus-privacy.eu.org/trackers/49

密钥凭证

已显示 12 个secrets

1、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "ca-app-pub-4958239382838744~2256167834"
2、凭证信息=> "com.google.android.gms.games.APP_ID" : "\ 480814490252"
3、 "NOTIFICATION_SERVICES_SOUND_FILE_NAME_KEY" : "sound"
4、 "NOTIFICATION_SERVICES_USER_INFO_KEY" : "user_info"
5、 "NOTIFICATION_SERVICES_PERSISTENCE_ID_KEY" : "persistence_id"
6、 "NOTIFICATION_SERVICES_CHANNEL_ID_KEY" : "channel_id"
7、 "NOTIFICATION_SERVICES_NOTIFICATION_IDENTIFIER_KEY" : "notification-identifier"
8、 "NOTIFICATION_SERVICES_BADGE_KEY" : "badge"
9、 "NOTIFICATION_SERVICES_PRIORITY_KEY" : "priority"
10、 "WEB_VIEW_ALLOW_BACK_NAVIGATION_KEY" : "true"
11、 "NOTIFICATION_SERVICES_TAG_KEY" : "tag"
12、 Y29tLmFuZHJvaWQudmVuZGluZy5saWNlbnNpbmcuSUxpY2Vuc2luZ1NlcnZpY2U=

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 9 个activities

1、 com.unity3d.player.UnityPlayerActivity
2、 com.android.billingclient.api.ProxyBillingActivity
3、 com.google.android.gms.ads.AdActivity
4、 com.google.android.gms.auth.api.signin.internal.SignInHubActivity
5、 com.google.android.gms.common.api.GoogleApiActivity
6、 com.google.android.play.core.missingsplits.PlayCoreMissingSplitsActivity
7、 com.google.android.play.core.common.PlayCoreDialogWrapperActivity
8、 com.unity3d.plugin.downloader.UnityDownloaderActivity
9、 com.byfen.archiver.sdk.BfArchiveActivity

服务列表

已显示 10 个services

1、 androidx.room.MultiInstanceInvalidationService
2、 androidx.work.impl.background.systemalarm.SystemAlarmService
3、 androidx.work.impl.background.systemjob.SystemJobService
4、 androidx.work.impl.foreground.SystemForegroundService
5、 com.google.android.gms.ads.AdService
6、 com.google.android.gms.auth.api.signin.RevocationBoundService
7、 com.google.android.play.core.assetpacks.AssetPackExtractionService
8、 com.gameanalytics.sdk.errorreporter.GameAnalyticsExceptionReportService
9、 com.unity3d.plugin.downloader.UnityDownloaderService
10、 com.pdalife.modmenu.ServicePDALIFE

广播接收者列表

已显示 8 个receivers

1、 androidx.work.impl.utils.ForceStopRunnable$BroadcastReceiver
2、 androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy
3、 androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy
4、 androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy
5、 androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy
6、 androidx.work.impl.background.systemalarm.RescheduleReceiver
7、 androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver
8、 androidx.work.impl.diagnostics.DiagnosticsReceiver

内容提供者列表

已显示 4 个providers

1、 androidx.startup.InitializationProvider
2、 com.google.android.gms.ads.MobileAdsInitProvider
3、 androidx.core.content.FileProvider
4、 com.byfen.archiver.sdk.provider.BfFileProvider

第三方SDK

SDK名称	开发者	描述信息
Unity	Unity Technologies	Unity 游戏使用 Il2Cpp 后端时产生的游戏代码。
Google Play Billing	Google	Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案，您必须了解这些构建基块。
Google Sign-In	Google	提供使用 Google 登录的 API。
Google Play Service	Google	借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
Jetpack WorkManager	Google	使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
Jetpack Room	Google	Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

文件列表

classes3.dex
lib/armeabi-v7a/libunity.so
lib/armeabi-v7a/libmain.so
lib/armeabi-v7a/libil2cpp.so
lib/armeabi-v7a/libMemoryPDALIFE.so
classes2.dex
resources.arsc
res/drawable-mdpi/notification_bg_low_normal.9.png
res/drawable-mdpi/notification_bg_low_pressed.9.png
res/drawable-mdpi/common_google_signin_btn_icon_dark_normal_background.9.png
res/drawable-mdpi/common_google_signin_btn_text_light_normal_background.9.png
res/drawable-mdpi/notify_panel_notification_icon_bg.png
res/drawable-mdpi/googleg_standard_color_18.png
res/drawable-mdpi/common_google_signin_btn_icon_light_normal_background.9.png
res/drawable-mdpi/notification_bg_normal.9.png
res/drawable-mdpi/googleg_disabled_color_18.png
res/drawable-mdpi/notification_bg_normal_pressed.9.png
res/drawable-mdpi/common_google_signin_btn_text_dark_normal_background.9.png
res/xml/essential_kit_file_paths.xml
res/xml/by_file_path.xml
res/mipmap-xhdpi/ic_launcher_background.png
res/mipmap-xhdpi/app_icon_round.png
res/mipmap-xhdpi/app_icon.png
res/mipmap-xhdpi/ic_launcher_foreground.png
res/mipmap-mdpi/ic_launcher_background.png
res/mipmap-mdpi/app_icon_round.png
res/mipmap-mdpi/app_icon.png
res/mipmap-mdpi/ic_launcher_foreground.png
res/mipmap-xxxhdpi/ic_launcher_background.png
res/mipmap-xxxhdpi/app_icon_round.png
res/mipmap-xxxhdpi/app_icon.png
res/mipmap-xxxhdpi/ic_launcher_foreground.png
res/drawable-xxhdpi/common_google_signin_btn_icon_dark_normal_background.9.png
res/drawable-xxhdpi/common_google_signin_btn_text_light_normal_background.9.png
res/drawable-xxhdpi/googleg_standard_color_18.png
res/drawable-xxhdpi/common_google_signin_btn_icon_light_normal_background.9.png
res/drawable-xxhdpi/googleg_disabled_color_18.png
res/drawable-xxhdpi/common_google_signin_btn_text_dark_normal_background.9.png
res/drawable-watch/common_google_signin_btn_text_light_normal.xml
res/drawable-watch/common_google_signin_btn_text_disabled.xml
res/drawable-watch/common_google_signin_btn_text_dark_normal.xml
res/drawable/notification_icon_background.xml
res/drawable/app_icon_custom_white.png
res/drawable/common_google_signin_btn_icon_light_focused.xml
res/drawable/unity_static_splash.png
res/drawable/common_google_signin_btn_text_light_normal.xml
res/drawable/common_google_signin_btn_text_disabled.xml
res/drawable/common_google_signin_btn_icon_dark_focused.xml
res/drawable/admob_close_button_white_circle_black_cross.xml
res/drawable/common_google_signin_btn_text_dark_focused.xml
res/drawable/app_icon_custom_coloured.png
res/drawable/common_google_signin_btn_text_light_focused.xml
res/drawable/common_google_signin_btn_text_dark_normal.xml
res/drawable/essential_kit_webview_reload_button_normal.png
res/drawable/common_google_signin_btn_icon_light.xml
res/drawable/notification_bg.xml
res/drawable/admob_close_button_black_circle_white_cross.xml
res/drawable/common_google_signin_btn_icon_light_normal.xml
res/drawable/essential_kit_webview_back_button_normal.png
res/drawable/common_google_signin_btn_text_light.xml
res/drawable/common_google_signin_btn_text_dark.xml
res/drawable/common_google_signin_btn_icon_disabled.xml
res/drawable/notification_action_background.xml
res/drawable/common_google_signin_btn_icon_dark.xml
res/drawable/common_google_signin_btn_icon_dark_normal.xml
res/drawable/essential_kit_webview_forward_button_normal.png
res/drawable/notification_tile_bg.xml
res/drawable/notification_bg_low.xml
res/drawable/essential_kit_webview_close_button_normal.png
res/drawable-xhdpi/common_full_open_on_phone.png
res/drawable-xhdpi/notification_bg_low_normal.9.png
res/drawable-xhdpi/notification_bg_low_pressed.9.png
res/drawable-xhdpi/common_google_signin_btn_icon_dark_normal_background.9.png
res/drawable-xhdpi/common_google_signin_btn_text_light_normal_background.9.png
res/drawable-xhdpi/notify_panel_notification_icon_bg.png
res/drawable-xhdpi/googleg_standard_color_18.png
res/drawable-xhdpi/common_google_signin_btn_icon_light_normal_background.9.png
res/drawable-xhdpi/notification_bg_normal.9.png
res/drawable-xhdpi/googleg_disabled_color_18.png
res/drawable-xhdpi/notification_bg_normal_pressed.9.png
res/drawable-xhdpi/common_google_signin_btn_text_dark_normal_background.9.png
res/mipmap-hdpi/ic_launcher_background.png
res/mipmap-hdpi/app_icon_round.png
res/mipmap-hdpi/app_icon.png
res/mipmap-hdpi/ic_launcher_foreground.png
res/mipmap-anydpi-v26/app_icon.xml
res/mipmap-anydpi-v26/app_icon_round.xml
res/drawable-hdpi/common_full_open_on_phone.png
res/drawable-hdpi/notification_bg_low_normal.9.png
res/drawable-hdpi/notification_bg_low_pressed.9.png
res/drawable-hdpi/common_google_signin_btn_icon_dark_normal_background.9.png
res/drawable-hdpi/common_google_signin_btn_text_light_normal_background.9.png
res/drawable-hdpi/notify_panel_notification_icon_bg.png
res/drawable-hdpi/googleg_standard_color_18.png
res/drawable-hdpi/common_google_signin_btn_icon_light_normal_background.9.png
res/drawable-hdpi/notification_bg_normal.9.png
res/drawable-hdpi/googleg_disabled_color_18.png
res/drawable-hdpi/notification_bg_normal_pressed.9.png
res/drawable-hdpi/common_google_signin_btn_text_dark_normal_background.9.png
res/layout/browser_actions_context_menu_page.xml
res/layout/essential_kit_progressbar_layout.xml
res/layout/notification_template_part_time.xml
res/layout/notification_template_custom_big.xml
res/layout/essential_kit_webview_layout.xml
res/layout/status_bar_ongoing_event_progress_bar.xml
res/layout/browser_actions_context_menu_row.xml
res/layout/notification_action_tombstone.xml
res/layout/notification_template_part_chronometer.xml
res/layout/custom_dialog.xml
res/layout/notification_template_icon_group.xml
res/layout/notification_action.xml
res/layout/main.xml
res/mipmap-ldpi/ic_launcher_background.png
res/mipmap-ldpi/app_icon_round.png
res/mipmap-ldpi/app_icon.png
res/mipmap-ldpi/ic_launcher_foreground.png
res/color/common_google_signin_btn_tint.xml
res/color/common_google_signin_btn_text_light.xml
res/color/common_google_signin_btn_text_dark.xml
res/mipmap-xxhdpi/ic_launcher_background.png
res/mipmap-xxhdpi/app_icon_round.png
res/mipmap-xxhdpi/app_icon.png
res/mipmap-xxhdpi/ic_launcher_foreground.png
AndroidManifest.xml
classes.dex
assets/byfen/authentication/bf_layout_dialog_authentication.xml
assets/byfen/authentication/bf_layout_dialog_rapid_certification.xml
assets/byfen/authentication/bf_selector_btn_green.xml
assets/byfen/authentication/bf_layout_dialog_default.xml
assets/byfen/authentication/bf_edit_round_drawable.xml
assets/byfen/authentication/bf_dialog_round_drawable.xml
assets/byfen/authentication/bf_dialog_title_bg.xml
assets/m_min.png
assets/m_open.png
assets/bin/Data/ScriptingAssemblies.json
assets/bin/Data/unity default resources
assets/bin/Data/data.unity3d
assets/bin/Data/RuntimeInitializeOnLoads.json
assets/bin/Data/Managed/etc/mono/4.0/web.config
assets/bin/Data/Managed/etc/mono/4.0/settings.map
assets/bin/Data/Managed/etc/mono/4.0/DefaultWsdlHelpGenerator.aspx
assets/bin/Data/Managed/etc/mono/4.0/Browsers/Compat.browser
assets/bin/Data/Managed/etc/mono/4.0/machine.config
assets/bin/Data/Managed/etc/mono/2.0/web.config
assets/bin/Data/Managed/etc/mono/2.0/settings.map
assets/bin/Data/Managed/etc/mono/2.0/DefaultWsdlHelpGenerator.aspx
assets/bin/Data/Managed/etc/mono/2.0/Browsers/Compat.browser
assets/bin/Data/Managed/etc/mono/2.0/machine.config
assets/bin/Data/Managed/etc/mono/mconfig/config.xml
assets/bin/Data/Managed/etc/mono/config
assets/bin/Data/Managed/etc/mono/4.5/web.config
assets/bin/Data/Managed/etc/mono/4.5/settings.map
assets/bin/Data/Managed/etc/mono/4.5/DefaultWsdlHelpGenerator.aspx
assets/bin/Data/Managed/etc/mono/4.5/Browsers/Compat.browser
assets/bin/Data/Managed/etc/mono/4.5/machine.config
assets/bin/Data/Managed/etc/mono/browscap.ini
assets/bin/Data/Managed/Resources/mscorlib.dll-resources.dat
assets/bin/Data/Managed/Metadata/global-metadata.dat
assets/bin/Data/boot.config
assets/m_settings.png
assets/m_pdalife.png
assets/byfenArchive/bf_dialog_archive_bg.xml
assets/byfenArchive/bf_dialog_archive.xml
assets/byfenArchive/bf_greenprogress.xml
assets/byfenArchive/bf_land_activity_archive.xml
assets/byfenArchive/bf_dialog_btn_bg.xml
assets/byfenArchive/bf_activity_archive.xml
assets/byfenArchive/bf_main_bg.png
assets/m_close.png
play-services-appset.properties
play-services-games.properties
play-services-nearby.properties
play-services-measurement-sdk-api.properties
play-services-auth.properties
play-services-base.properties
play-services-auth-base.properties
user-messaging-platform.properties
play-services-ads-identifier.properties
play-services-tasks.properties
play-services-measurement-base.properties
play-services-drive.properties
billing.properties
play-services-ads-lite.properties
play-services-ads.properties
play-services-basement.properties
play-services-auth-api-phone.properties
play-services-ads-base.properties
META-INF/MOD_SIGN.SF
META-INF/MOD_SIGN.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析