温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 无法判定

安全评分

文件信息

文件名称 云智控_2.0.17.apk
文件大小 39.84MB
MD5 98c5ab7721b1b2f94f0672258bb62899
SHA1 fa41319ea07a1e085f6ab8f7511dccc4bee060d3
SHA256 57d0abaa34fea33b2a7902ff6c8058233cf24a39b90aefd62d6b0d19185daf39

应用信息

应用名称 云智控
包名 com.sddz.well_message.safe
主活动 com.sddz.well_message.ui.LaunchActivity
目标SDK 29     最小SDK 21
版本号 2.0.17     子版本号 216
加固信息 未加壳

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: False
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=436031, ST=hubei, L=wuhan
签名算法: rsassa_pkcs1v15
有效期自: 2022-05-30 06:02:50+00:00
有效期至: 3021-09-30 06:02:50+00:00
发行人: C=436031, ST=hubei, L=wuhan
序列号: 0x7bd0b25d
哈希算法: sha256
证书MD5: a1bba3dbdc156c98c8a95099fd6c5b27
证书SHA1: 6af16861fa4f0b9162a6a653438597ad28df43a6
证书SHA256: fa7c66fc4dc2a3bda58add4a019f8ca8426984849262f0a5a37eb28f4ac93431
证书SHA512: fe4cf479d701f032afe219a20ba041f39246c8963feb2862f4121b68434dd08c79e593643eba997885e7fb24f78c46102c8940364d5d39f31a1e127ee52c6d14
公钥算法: rsa
密钥长度: 2048
指纹: b9bb77e40ddc5f92a369febd6e2b37bf3c6baca7d8185afbca9150169221f849
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.AUTHENTICATE_ACCOUNTS 危险 作为帐户身份验证程序 允许应用程序使用 AccountManager 的帐户身份验证程序功能,包括创建帐户以及获取和设置其密码。
android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
android.permission.KILL_BACKGROUND_PROCESSES 普通 结束进程 允许应用程序结束其他应用程序的后台进程。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
android.permission.FLASHLIGHT 普通 控制闪光灯 允许应用程序控制闪光灯。
android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
com.huawei.android.launcher.permission.CHANGE_BADGE 未知 未知权限 来自 android 引用的未知权限。
android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
android.permission.BROADCAST_PACKAGE_ADDED 签名 接收新增APP的通知 它允许一个应用程序接收到其他应用程序添加新包(即新安装的可执行文件)的广播消息。
android.permission.BROADCAST_PACKAGE_CHANGED 签名 接收APP变化的通知 它允许一个应用程序接收到其他应用程序变化(安装、卸载、修改)的广播消息。
android.permission.BROADCAST_PACKAGE_INSTALL 签名 接收APP安装的通知 它允许一个应用程序接收到其他应用程序安装新包(即新安装的可执行文件)的广播消息。
android.permission.BROADCAST_PACKAGE_REPLACED 签名 接收APP替换的通知 它允许一个应用程序接收到其他应用程序被覆盖安装的广播消息。
android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
android.permission.ACCESS_BACKGROUND_LOCATION 危险 获取后台定位权限 允许应用程序访问后台位置。如果您正在请求此权限,则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。
android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.REORDER_TASKS 危险 对正在运行的应用程序重新排序 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。
android.permission.BLUETOOTH_SCAN 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够发现和配对附近的蓝牙设备。
android.permission.BLUETOOTH_ADVERTISE 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够向附近的蓝牙设备进行广告。
android.permission.BLUETOOTH_CONNECT 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够连接到配对的蓝牙设备。
android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
cn/jzvd/JZUtils.java
cn/jzvd/Jzvd.java
cn/rongcloud/common/networkstatus/NetStateUtils.java
cn/rongcloud/common/receiver/NetworkConnectChangedReceiver.java
cn/rongcloud/common/util/HeadsetUtil.java
cn/rongcloud/common/util/KeyBoardUtil.java
cn/rongcloud/common/util/SystemUtil.java
cn/rongcloud/rtc/audioroute/AudioControllerWrapper.java
cn/rongcloud/rtc/audioroute/RCBluetoothEventsManager.java
cn/rongcloud/rtc/audioroute/RTCAudioRouteManagerImpl.java
cn/rongcloud/rtc/core/NetworkMonitorAutoDetect.java
cn/rongcloud/rtc/core/RongAudioRecord.java
cn/rongcloud/rtc/core/audio/CustomAudioDeviceModule.java
cn/rongcloud/rtc/core/audio/CustomAudioRecord.java
cn/rongcloud/rtc/core/audio/CustomAudioTrack.java
cn/rongcloud/rtc/core/audio/JavaAudioDeviceModule.java
cn/rongcloud/rtc/core/audio/RongRtcAudioRecord.java
cn/rongcloud/rtc/core/audio/RongRtcAudioTrack.java
cn/rongcloud/rtc/core/audio/RongRtcAudioUtils.java
cn/rongcloud/rtc/core/voiceengine/RongRtcAudioTrack.java
cn/rongcloud/rtc/core/voiceengine/RongRtcAudioUtils.java
cn/rongcloud/rtc/earmonitor/HuaweiEarMonitor.java
cn/rongcloud/rtc/earmonitor/VivoEarMonitor.java
cn/rongcloud/rtc/engine/RTCEngineImpl.java
cn/rongcloud/rtc/engine/UnInitState.java
cn/rongcloud/rtc/module/AudioDeviceManager.java
cn/rongcloud/rtc/module/ping/RTCPingManager.java
cn/rongcloud/rtc/monitor/NetworkConnectChangedReceiver.java
cn/rongcloud/rtc/utils/NetUtils.java
cn/rongcloud/sealmeeting/util/BluetoothUtil.java
com/pgyersdk/d/a.java
com/pgyersdk/f/m.java
com/ta/a/c/d.java
g/a.java
io/rong/callkit/BaseCallActivity.java
io/rong/callkit/CallFloatBoxView.java
io/rong/callkit/MultiAudioCallActivity.java
io/rong/callkit/MultiVideoCallActivity.java
io/rong/callkit/SingleCallActivity.java
io/rong/callkit/util/BluetoothUtil.java
io/rong/callkit/util/CallKitUtils.java
io/rong/callkit/util/CallRingingUtil.java
k/b/a/b/a.java
k/d/a/p/e.java
k/o/a/g/f1.java
android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
android.permission.CHANGE_CONFIGURATION 危险 改变UI设置 允许应用程序 允许应用程序更改当前配置,例如语言区域或整体的字体大小。
android.permission.READ_MEDIA_IMAGES 危险 允许从外部存储读取图像文件 允许应用程序从外部存储读取图像文件。
android.permission.READ_MEDIA_AUDIO 危险 允许从外部存储读取音频文件 允许应用程序从外部存储读取音频文件。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.BLUETOOTH_ADMIN 危险 管理蓝牙 允许程序发现和配对新的蓝牙设备。
android.permission.INTERACT_ACROSS_USERS_FULL 签名 允许应用程序在所有用户之间进行交互 允许应用程序在所有用户之间进行交互。这包括在其他用户的应用程序中创建活动、发送广播和执行其他操作。
android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
android.permission.USE_FULL_SCREEN_INTENT 普通 全屏通知 Android 10以后的全屏 Intent 的通知。
android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
android.permission.READ_LOGS 危险 读取系统日志文件 允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况,这些信息还可能包含用户个人信息或保密信息,造成隐私数据泄露。
android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
com.sddz.well_message.safe.permission.MIPUSH_RECEIVE 未知 未知权限 来自 android 引用的未知权限。
com.meizu.flyme.push.permission.RECEIVE 普通 魅族push服务权限 魅族push服务权限。
com.sddz.well_message.safe.push.permission.MESSAGE 未知 未知权限 来自 android 引用的未知权限。
com.meizu.c2dm.permission.RECEIVE 普通 魅族push服务权限 魅族push服务权限。
com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE 未知 未知权限 来自 android 引用的未知权限。
com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE 未知 未知权限 来自 android 引用的未知权限。
com.sddz.well_message.safe.AGOO 未知 未知权限 来自 android 引用的未知权限。
com.sddz.well_message.safe.ACCS 未知 未知权限 来自 android 引用的未知权限。
android.permission.READ_MEDIA_VIDEO 危险 允许从外部存储读取视频文件 允许应用程序从外部存储读取视频文件。
com.sddz.well_message.safe.permission.RONG_ACCESS_RECEIVER 未知 未知权限 来自 android 引用的未知权限。
com.sddz.well_message.safe.permission.PROCESS_PUSH_MSG 未知 未知权限 来自 android 引用的未知权限。
com.sddz.well_message.safe.permission.PUSH_PROVIDER 未知 未知权限 来自 android 引用的未知权限。
com.meizu.flyme.permission.PUSH 未知 未知权限 来自 android 引用的未知权限。
com.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFO 未知 未知权限 来自 android 引用的未知权限。

证书分析

高危
0
警告
0
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名

MANIFEST分析

高危
0
警告
38
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 5.0-5.0.2, [minSdk=21]
信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序具有网络安全配置
[android:networkSecurityConfig=0x7f140003]
信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
3 应用程序数据存在被泄露的风险
未设置[android:allowBackup]标志
警告 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true,允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
4 Activity (com.sddz.well_message.ui.MainActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
5 Activity (com.sddz.well_message.ui.PopupPushActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
6 Activity (com.sddz.well_message.ui.CommonWebActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
7 Broadcast Receiver (com.sddz.well_message.push.MyMessageReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
8 Broadcast Receiver (io.rong.push.notification.PushMessageReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
9 Service (com.taobao.sophix.aidl.DownloadService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
10 Activity (io.rong.callkit.MultiVideoCallActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
11 Activity (io.rong.callkit.SingleCallActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
12 Activity (io.rong.callkit.MultiAudioCallActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
13 Broadcast Receiver (io.rong.callkit.VoIPBroadcastReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
14 Broadcast Receiver (io.rong.callkit.util.RTCPhoneStateReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
15 Activity (io.rong.imkit.activity.FilePreviewActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
16 Activity (io.rong.imkit.activity.PicturePagerActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
17 Activity (io.rong.imkit.activity.WebFilePreviewActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
18 Activity (io.rong.imkit.activity.CombinePicturePagerActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
19 Activity (io.rong.imkit.activity.GIFPreviewActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
20 Activity (io.rong.imkit.tools.RongWebviewActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
21 Activity (io.rong.imkit.tools.CombineWebViewActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
22 Broadcast Receiver (com.xiaomi.push.service.receivers.PingReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
23 Broadcast Receiver (com.alibaba.sdk.android.push.MiPushBroadcastReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
24 Service (com.alibaba.sdk.android.push.huawei.HuaweiPushMessageService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
25 Broadcast Receiver (com.alibaba.sdk.android.push.MeizuPushReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
26 Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。
Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE
[android:exported=true]
警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
27 Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。
Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE
[android:exported=true]
警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
28 Broadcast Receiver (com.alibaba.sdk.android.push.impl.PushMessageReceiverImpl) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
29 Service (com.alibaba.sdk.android.push.HonorPushMessageService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
30 Service (org.android.agoo.accs.AgooService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
31 Service (com.aliyun.ams.emas.push.AgooInnerService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
32 Service (com.aliyun.ams.emas.push.MsgService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
33 Activity (com.aliyun.ams.emas.push.NotificationActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
34 Service (com.taobao.accs.ChannelService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
35 Service (com.taobao.accs.data.MsgDistributeService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
36 Broadcast Receiver (com.taobao.accs.EventReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
37 Broadcast Receiver (com.taobao.accs.ServiceReceiver) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
38 Activity (io.rong.push.notification.RongBridgeActivity) 未被保护。
存在一个intent-filter。
警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
39 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。
存在一个intent-filter。
警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
40 Broadcast Receiver (com.meizu.cloud.pushsdk.MzPushSystemReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: com.meizu.flyme.permission.PUSH
[android:exported=true]
警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。

可浏览的ACTIVITIES

ACTIVITY INTENT
com.sddz.well_message.ui.PopupPushActivity Schemes: agoo://,
Hosts: com.sddz.well_message.safe,
Paths: /thirdpush,

网络安全配置

高危
1
警告
0
信息
0
安全
0
序号 范围 严重级别 描述
1 *
基本配置不安全地配置为允许到所有域的明文流量。

API调用分析

API功能 源码文件
组件-> 启动 Activity
cn/rongcloud/common/router/RouterFactory.java
cn/rongcloud/rtc/api/stream/RCRTCScreenShareActivity.java
cn/rongcloud/rtc/center/stream/RCScreenShareOutputStreamImpl.java
cn/rongcloud/sealmeeting/base/BaseSealMeetingActivity.java
cn/rongcloud/sealmeeting/base/BaseSealMeetingFragment.java
cn/rongcloud/sealmeeting/ui/activity/call/CallMeetingActivity.java
cn/rongcloud/sealmeeting/ui/dialog/factory/InviteDialogFactory.java
cn/rongcloud/sealmeeting/ui/fragment/MeetingScreenFragment.java
cn/rongcloud/sealmeetinglib/util/PhotoUtil.java
com/pgyersdk/feedback/k.java
com/pgyersdk/update/e.java
com/sddz/well_message/ui/CameraActivity.java
com/sddz/well_message/ui/MainActivity.java
com/sddz/well_message/ui/PermissionActivity.java
com/sddz/well_message/utils/JSActionHandler.java
com/sddz/well_message/widget/X5.java
com/theartofdev/edmodo/cropper/CropImage.java
com/yalantis/ucrop/UCrop.java
com/yalantis/ucrop/UCropMulti.java
io/rong/callkit/AudioPlugin.java
io/rong/callkit/CallEndMessageItemProvider.java
io/rong/callkit/CallFloatBoxView.java
io/rong/callkit/MultiAudioCallActivity.java
io/rong/callkit/MultiVideoCallActivity.java
io/rong/callkit/RongCallKit.java
io/rong/callkit/RongCallModule.java
io/rong/callkit/VideoPlugin.java
io/rong/callkit/VoIPBroadcastReceiver.java
io/rong/callkit/util/ActivityStartCheckUtils.java
io/rong/callkit/util/CallRingingUtil.java
io/rong/callkit/util/RongCallPermissionUtil.java
io/rong/callkit/util/permission/DeviceAdapter.java
io/rong/callkit/util/permission/PermissionShowDetail.java
io/rong/callkit/util/permission/PermissionType.java
k/b/a/a/a/n/f.java
k/o/a/g/i0.java
k/o/a/g/j0.java
k/o/a/g/k1.java
k/o/a/g/l1.java
k/o/a/g/s0.java
k/o/a/g/v1.java
n/a/a/b.java
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java
一般功能-> 文件操作
c0/a/a/a.java
c0/a/b/a/a0/c/p/h/c.java
c0/a/b/a/a0/c/p/h/d.java
c0/a/b/a/a0/c/p/i/a.java
c0/a/c/h/a/b.java
c0/a/c/h/b/c.java
c0/a/c/h/b/d.java
c0/a/c/h/b/e.java
c0/a/c/h/b/i.java
c0/a/c/h/c/a.java
c0/a/c/h/c/b.java
cn/jzvd/JZUtils.java
cn/rongcloud/combine_bitmap/cache/PortraitDiskLruCache.java
cn/rongcloud/common/manager/GlideManager.java
cn/rongcloud/common/net/cookie/PersistentCookieStore.java
cn/rongcloud/common/net/interceptor/AddHeaderInterceptor.java
cn/rongcloud/common/net/interceptor/HttpContentInterceptor.java
cn/rongcloud/common/sp/SecuritySharedPreference.java
cn/rongcloud/common/util/DeviceUtil.java
cn/rongcloud/common/util/FileUtil.java
cn/rongcloud/common/util/SPUtil.java
cn/rongcloud/common/util/SystemUtil.java
cn/rongcloud/rce/lib/net/SerializableHttpCookie.java
cn/rongcloud/rtc/center/stream/RCVideoOutStreamImpl.java
cn/rongcloud/rtc/core/Camera1Session.java
cn/rongcloud/rtc/core/FileVideoCapturer.java
cn/rongcloud/rtc/core/HardwareVideoEncoder.java
cn/rongcloud/rtc/core/JniHelper.java
cn/rongcloud/rtc/core/Logging.java
cn/rongcloud/rtc/core/MediaCodecWrapperFactory.java
cn/rongcloud/rtc/core/MediaCodecWrapperFactoryImpl.java
cn/rongcloud/rtc/core/VideoFileRenderer.java
cn/rongcloud/rtc/custom/MediaAudioDecoder.java
cn/rongcloud/rtc/custom/MediaDecoder.java
cn/rongcloud/rtc/custom/MediaVideoDecoder16.java
cn/rongcloud/rtc/custom/MediaVideoDecoder21.java
cn/rongcloud/rtc/detector/CmdPing.java
cn/rongcloud/rtc/detector/SocketPing.java
cn/rongcloud/rtc/engine/RTCEngineImpl.java
cn/rongcloud/rtc/engine/tools/quiclogfile/QuicLogFile.java
cn/rongcloud/rtc/media/http/HttpClient.java
cn/rongcloud/rtc/media/http/TlsSniSocketFactory.java
cn/rongcloud/rtc/model/RTCRoomStatusInfo.java
cn/rongcloud/rtc/model/RTCUserStatusInfo.java
cn/rongcloud/rtc/proto/RcRtcPbConfig.java
cn/rongcloud/rtc/proto/RcRtcPbIdentityChange.java
cn/rongcloud/rtc/proto/RcRtcPbJoinRoom.java
cn/rongcloud/rtc/proto/RcRtcPbLiveAnswer.java
cn/rongcloud/rtc/proto/RcRtcPbLiveCancel.java
cn/rongcloud/rtc/proto/RcRtcPbLiveHangup.java
cn/rongcloud/rtc/proto/RcRtcPbLiveInvite.java
cn/rongcloud/rtc/proto/RcRtcPbNotifyMsg.java
cn/rongcloud/rtc/proto/RcRtcPbPolaris.java
cn/rongcloud/rtc/proto/RcRtcPbPullKv.java
cn/rongcloud/rtc/proto/RcRtcPbPullRoomStatus.java
cn/rongcloud/rtc/proto/RcRtcPbQueryData.java
cn/rongcloud/rtc/proto/RcRtcPbQueryJoined.java
cn/rongcloud/rtc/proto/RcRtcPbQuitRoom.java
cn/rongcloud/rtc/proto/RcRtcPbSetData.java
cn/rongcloud/rtc/proto/RcRtcPbSetUserResource.java
cn/rongcloud/rtc/proto/RcRtcPbSetUserState.java
cn/rongcloud/rtc/proto/RcRtcPbStatusInfo.java
cn/rongcloud/rtc/proto/RcRtcPbStatusReportR1.java
cn/rongcloud/rtc/proto/RcRtcPbStatusReportR2.java
cn/rongcloud/rtc/proto/RcRtcPbStatusReportR3.java
cn/rongcloud/rtc/proto/RcRtcPbStatusReportR4.java
cn/rongcloud/rtc/proto/RcRtcPbStreamInfo.java
cn/rongcloud/rtc/proto/RcRtcPbToken.java
cn/rongcloud/rtc/proto/RcRtcPbUlistData.java
cn/rongcloud/rtc/proto/RcRtcPbViewerJoinRoom.java
cn/rongcloud/rtc/protobuf/AbstractMessage.java
cn/rongcloud/rtc/protobuf/AbstractMessageLite.java
cn/rongcloud/rtc/protobuf/AbstractParser.java
cn/rongcloud/rtc/protobuf/ByteString.java
cn/rongcloud/rtc/protobuf/CodedInputStream.java
cn/rongcloud/rtc/protobuf/CodedOutputStream.java
cn/rongcloud/rtc/protobuf/DescriptorProtos.java
cn/rongcloud/rtc/protobuf/Descriptors.java
cn/rongcloud/rtc/protobuf/DynamicMessage.java
cn/rongcloud/rtc/protobuf/FieldSet.java
cn/rongcloud/rtc/protobuf/GeneratedMessage.java
cn/rongcloud/rtc/protobuf/GeneratedMessageLite.java
cn/rongcloud/rtc/protobuf/Internal.java
cn/rongcloud/rtc/protobuf/InvalidProtocolBufferException.java
cn/rongcloud/rtc/protobuf/LazyField.java
cn/rongcloud/rtc/protobuf/LiteralByteString.java
cn/rongcloud/rtc/protobuf/Message.java
cn/rongcloud/rtc/protobuf/MessageLite.java
cn/rongcloud/rtc/protobuf/Parser.java
cn/rongcloud/rtc/protobuf/RopeByteString.java
cn/rongcloud/rtc/protobuf/TextFormat.java
cn/rongcloud/rtc/protobuf/UnknownFieldSet.java
cn/rongcloud/rtc/proxy/message/CancelInviteMessage.java
cn/rongcloud/rtc/proxy/message/EndInviteMessage.java
cn/rongcloud/rtc/proxy/message/InviteAnswerMessage.java
cn/rongcloud/rtc/proxy/message/InviteMessage.java
cn/rongcloud/rtc/proxy/message/InviteTimeoutMessage.java
cn/rongcloud/rtc/proxy/message/KickMessage.java
cn/rongcloud/rtc/proxy/message/ModifyResourceMessage.java
cn/rongcloud/rtc/proxy/message/PublishResourceMessage.java
cn/rongcloud/rtc/proxy/message/RoomUserStateMessage.java
cn/rongcloud/rtc/proxy/message/TotalContentResources.java
cn/rongcloud/rtc/proxy/message/UnPublishResourceMessage.java
cn/rongcloud/rtc/sniffer/SnifferManager.java
cn/rongcloud/rtc/socks/proxy/Socks5.java
cn/rongcloud/rtc/socks/proxy/Socks5ProxyHelper.java
cn/rongcloud/rtc/socks/proxy/SocksProxy.java
cn/rongcloud/rtc/socks/proxy/method/AbstractSocksMethod.java
cn/rongcloud/rtc/socks/proxy/method/SocksMethod.java
cn/rongcloud/rtc/socks/proxy/method/impl/CommandSocksMethod.java
cn/rongcloud/rtc/socks/proxy/method/impl/NoAuthSocksMethod.java
cn/rongcloud/rtc/socks/proxy/method/impl/ShakeHandsSocksMethod.java
cn/rongcloud/rtc/socks/proxy/method/impl/UserNamePwdAuthSocksMethod.java
cn/rongcloud/rtc/socks/proxy/utils/StreamUtil.java
cn/rongcloud/rtc/socks/proxy/utils/Utils.java
cn/rongcloud/rtc/stateMachine/StateMachine.java
cn/rongcloud/rtc/utils/AudioUtil.java
cn/rongcloud/rtc/utils/BitmapUtil.java
cn/rongcloud/rtc/utils/CommonUtils.java
cn/rongcloud/rtc/utils/DeviceUtils.java
cn/rongcloud/rtc/utils/FileUriUtil.java
cn/rongcloud/rtc/utils/FileUtils.java
cn/rongcloud/rtc/utils/GZIPUtils.java
cn/rongcloud/rtc/utils/PCMFileWriter.java
cn/rongcloud/rtc/utils/PerformanceMonitoring.java
cn/rongcloud/rtc/utils/RongRTCSessionManager.java
cn/rongcloud/rtc/utils/RongRTCUtils.java
cn/rongcloud/rtc/utils/TempFile.java
cn/rongcloud/rtc/utils/VideoFrameFileWriter.java
cn/rongcloud/sealmeeting/bean/custom/MeetingRoomUserInfo.java
cn/rongcloud/sealmeeting/bean/message/MeetingMemberMessage.java
cn/rongcloud/sealmeeting/bean/repo/JoinMeetingRepo.java
cn/rongcloud/sealmeeting/bean/repo/MeetingHistoryRepo.java
cn/rongcloud/sealmeeting/upload/ImgUploadManager.java
cn/rongcloud/sealmeeting/upload/ProgressRequestBody.java
cn/rongcloud/sealmeeting/util/FileUtil.java
cn/rongcloud/sealmeetinglib/bean/message/DeviceControlMessage.java
cn/rongcloud/sealmeetinglib/bean/message/MeetingNotifyMessage.java
cn/rongcloud/sealmeetinglib/bean/message/MeetingPingMessage.java
cn/rongcloud/sealmeetinglib/bean/message/OperationMemberMessage.java
cn/rongcloud/sealmeetinglib/util/PhotoUtil.java
com/alibaba/ha/adapter/service/appstatus/Event1010Handler.java
com/cjt2325/cameralibrary/JCameraView.java
com/jcodecraeer/xrecyclerview/ArrowRefreshHeader.java
com/pgyersdk/b/e.java
com/pgyersdk/c/a.java
com/pgyersdk/crash/PgyCrashManager.java
com/pgyersdk/crash/f.java
com/pgyersdk/d/a.java
com/pgyersdk/f/c.java
com/pgyersdk/f/d.java
com/pgyersdk/f/e.java
com/pgyersdk/f/h.java
com/pgyersdk/f/i.java
com/pgyersdk/f/j.java
com/pgyersdk/f/m.java
com/pgyersdk/feedback/FeedbackActivity.java
com/pgyersdk/feedback/a/i.java
com/pgyersdk/feedback/a/m.java
com/pgyersdk/feedback/a/r.java
com/pgyersdk/feedback/d.java
com/pgyersdk/feedback/g.java
com/pgyersdk/feedback/h.java
com/pgyersdk/feedback/k.java
com/pgyersdk/update/DownloadFileListener.java
com/pgyersdk/update/PgyUpdateManager.java
com/pgyersdk/update/b.java
com/pgyersdk/update/e.java
com/sddz/well_message/APP.java
com/sddz/well_message/bean/FileBean.java
com/sddz/well_message/ui/CameraActivity.java
com/sddz/well_message/ui/CropActivity.java
com/sddz/well_message/ui/LaunchActivity.java
com/sddz/well_message/ui/MainActivity.java
com/sddz/well_message/utils/JSActionHandler.java
com/ta/a/b/b.java
com/ta/a/b/e.java
com/ta/a/b/f.java
com/ta/a/c/a.java
com/ta/a/c/c.java
com/taobao/android/tlog/message/a.java
com/taobao/android/tlog/protocol/utils/Base64.java
com/taobao/android/tlog/protocol/utils/RSAUtils.java
com/taobao/android/tlog/uploader/TLogFileUtils.java
com/taobao/android/tlog/uploader/TLogUploader.java
com/taobao/application/common/data/c.java
com/taobao/monitor/APMLauncher.java
com/taobao/monitor/adapter/AbsAPMInitiator.java
com/taobao/monitor/adapter/SimpleApmInitiator.java
com/taobao/monitor/adapter/TBAPMAdapterLauncher.java
com/taobao/monitor/adapter/TBAPMAdapterLauncherPart2.java
com/taobao/monitor/adapter/TMAPMAdapterLauncher.java
com/taobao/monitor/adapter/device/ApmEvaluateScore.java
com/taobao/monitor/adapter/device/ApmHardWareInfo.java
com/taobao/monitor/adapter/device/ApmHardwareTotalMemory.java
com/taobao/monitor/adapter/device/ApmHardwareUseTime.java
com/taobao/monitor/adapter/network/SenderLiteDb.java
com/taobao/monitor/impl/data/m/b.java
com/taobao/monitor/impl/util/d.java
com/taobao/monitor/util/ProcessUtils.java
com/theartofdev/edmodo/cropper/CropImage.java
com/theartofdev/edmodo/cropper/CropImageActivity.java
com/ut/mini/UTPageHitHelper.java
com/well/android_core/net/ApiLowerResponse.java
com/well/android_core/net/ApiResponse.java
com/well/android_core/net/RetryInterceptor.java
com/yalantis/ucrop/PictureMultiCuttingActivity.java
com/yalantis/ucrop/model/CutInfo.java
com/yalantis/ucrop/task/BitmapCropTask.java
com/yalantis/ucrop/task/BitmapLoadTask.java
com/yalantis/ucrop/util/BitmapLoadUtils.java
com/yalantis/ucrop/util/FileUtils.java
com/yalantis/ucrop/util/ImageHeaderParser.java
i/a.java
i/c.java
i/d.java
io/rong/callkit/util/CallRingingUtil.java
io/rong/callkit/util/CallSelectMemberSerializable.java
io/rong/callkit/util/DefaultPushConfig.java
io/rong/callkit/util/SPUtils.java
io/rong/callkit/util/permission/OSUtils.java
io/rong/calllib/message/CallAcceptMessage.java
io/rong/calllib/message/CallHangupMessage.java
io/rong/calllib/message/CallInviteMessage.java
io/rong/calllib/message/CallModifyMediaMessage.java
io/rong/calllib/message/CallModifyMemberMessage.java
io/rong/calllib/message/CallRingingMessage.java
io/rong/calllib/message/CallSTerminateMessage.java
io/rong/calllib/message/CallSummaryMessage.java
io/rong/calllib/message/MultiCallEndMessage.java
io/rong/imkit_source/RongExtension.java
io/rong/imkit_source/utilities/ExtensionHistoryUtil.java
io/rong/imkit_source/utilities/KitStorageUtils.java
io/rong/imkit_source/utilities/RongUtils.java
j/a/a/a/b.java
j/a/a/a/e/b.java
j/a/a/c/a.java
j/a/a/c/c.java
j/a/a/d/a.java
j/a/a/d/f.java
j/a/a/d/g/c0.java
j/a/a/d/g/d0.java
j/a/a/d/g/u.java
j/a/a/e/a.java
j/a/a/e/b.java
j/a/a/e/l/b.java
j/a/a/e/l/g.java
j/a/a/e/l/h.java
j/a/a/h/a.java
j/a/a/h/c.java
j/a/a/h/e.java
j/a/a/i/c.java
j/a/a/i/e.java
j/a/a/j/d.java
j/a/a/j/f.java
j/a/a/j/g.java
j/a/a/k/b.java
j/a/a/l/j.java
j/a/b/i/b.java
j/a/b/j/c.java
k/a/a/b/a.java
k/a/a/b/b.java
k/d/a/c.java
k/d/a/i.java
k/d/a/j.java
k/d/a/l/a.java
k/d/a/l/b.java
k/d/a/l/c.java
k/d/a/n/a/a.java
k/d/a/n/a/b.java
k/d/a/o/d.java
k/d/a/o/e.java
k/d/a/o/f.java
k/d/a/o/k.java
k/d/a/o/n/a.java
k/d/a/o/n/b.java
k/d/a/o/n/c.java
k/d/a/o/n/e.java
k/d/a/o/n/g.java
k/d/a/o/n/h.java
k/d/a/o/n/i.java
k/d/a/o/n/j.java
k/d/a/o/n/k.java
k/d/a/o/n/l.java
k/d/a/o/n/m.java
k/d/a/o/n/n.java
k/d/a/o/n/o/a.java
k/d/a/o/n/o/c.java
k/d/a/o/n/o/e.java
k/d/a/o/o/b0/a.java
k/d/a/o/o/b0/b.java
k/d/a/o/o/b0/d.java
k/d/a/o/o/b0/e.java
k/d/a/o/o/b0/f.java
k/d/a/o/o/c.java
k/d/a/o/o/c0/b.java
k/d/a/o/o/e.java
k/d/a/o/o/g.java
k/d/a/o/o/i.java
k/d/a/o/o/q.java
k/d/a/o/o/w.java
k/d/a/o/p/a.java
k/d/a/o/p/b.java
k/d/a/o/p/c.java
k/d/a/o/p/d.java
k/d/a/o/p/e.java
k/d/a/o/p/f.java
k/d/a/o/p/k.java
k/d/a/o/p/s.java
k/d/a/o/p/t.java
k/d/a/o/p/u.java
k/d/a/o/p/w.java
k/d/a/o/p/x.java
k/d/a/o/p/y/a.java
k/d/a/o/p/y/b.java
k/d/a/o/p/y/c.java
k/d/a/o/p/y/d.java
k/d/a/o/p/y/e.java
k/d/a/o/q/c/a.java
k/d/a/o/q/c/b.java
k/d/a/o/q/c/c.java
k/d/a/o/q/c/f.java
k/d/a/o/q/c/j.java
k/d/a/o/q/c/l.java
k/d/a/o/q/c/o.java
k/d/a/o/q/c/q.java
k/d/a/o/q/c/s.java
k/d/a/o/q/c/v.java
k/d/a/o/q/c/y.java
k/d/a/o/q/f/a.java
k/d/a/o/q/f/b.java
k/d/a/o/q/g/a.java
k/d/a/o/q/g/c.java
k/d/a/o/q/g/i.java
k/d/a/o/q/h/a.java
k/d/a/u/a.java
k/d/a/u/b.java
k/d/a/u/c.java
k/d/a/u/g.java
k/e/a/a.java
k/e/a/d/e.java
k/g/a/a/a/c.java
k/g/a/a/a/d.java
k/g/b/c.java
k/g/b/d.java
k/g/b/e.java
k/g/b/h/a.java
k/g/b/l/a.java
k/g/b/l/b.java
k/g/b/l/c.java
k/g/b/l/d.java
k/g/b/m/a.java
k/h/b/s/c/a.java
k/h/b/y/c/e.java
k/i/a/a/i.java
k/i/a/a/i0.java
k/i/a/a/w.java
k/j/a/a.java
k/j/a/b.java
k/j/a/c.java
k/l/a/q/c.java
k/m/a/c/a.java
k/m/a/c/c/a.java
k/m/a/d/c.java
k/m/a/e/b.java
k/m/a/h/a.java
k/m/a/i/a.java
k/m/a/j/a.java
k/m/a/j/c.java
k/m/a/j/d.java
k/m/a/k/c/a.java
k/m/a/k/c/c.java
k/m/a/k/c/d.java
k/m/a/l/b.java
k/m/a/l/c.java
k/n/a/q.java
k/n/b/b.java
k/n/b/d.java
k/n/b/m.java
k/o/a/c/c.java
k/o/a/c/e.java
k/o/a/d/c.java
k/o/a/d/d.java
k/o/a/e/c/h.java
k/o/a/e/c/m.java
k/o/a/e/d/b0.java
k/o/a/e/d/g0.java
k/o/a/e/d/k0.java
k/o/a/e/d/o0.java
k/o/a/g/c1.java
k/o/a/g/i1.java
k/o/a/g/l0.java
k/o/a/g/m1.java
k/o/a/g/n0.java
k/o/a/g/n1.java
k/o/a/g/q0.java
k/o/a/g/r0.java
k/o/a/g/s0.java
k/o/a/g/s1.java
k/o/a/g/t0.java
k/o/a/g/u0.java
k/o/a/g/u1.java
k/o/a/g/v1.java
k/q/a/a/c.java
m/d.java
me/weishu/reflection/Reflection.java
n/a/a/a.java
net/sqlcipher/DatabaseUtils.java
net/sqlcipher/DefaultDatabaseErrorHandler.java
net/sqlcipher/database/SQLiteContentHelper.java
net/sqlcipher/database/SQLiteDatabase.java
net/sqlcipher/database/SQLiteOpenHelper.java
o/f.java
org/android/spdy/SoInstallMgrSdk.java
p/c.java
r/a/m/a.java
r/a/o/j/g.java
s/c.java
u/c.java
u/c0/i.java
u/j.java
u/k.java
u/m.java
u/s/v.java
u/s/w.java
u/s/x.java
u/u/c.java
u/u/h.java
u/u/j/a/a.java
u/w/a.java
u/x/d/c.java
u/x/d/m.java
u/x/d/u.java
u/x/d/v.java
u/x/d/w.java
u/y/c.java
v/a/a1.java
v/a/g2/h.java
v/a/i2/b.java
z/c/a.java
z/c/b.java
z/c/e.java
z/c/f.java
z/c/g/b.java
z/c/g/c.java
z/c/g/d.java
z/c/g/e.java
z/c/h/a.java
z/c/i/d.java
z/c/i/e.java
z/c/i/f.java
z/c/i/g.java
z/c/i/h.java
z/c/i/j.java
z/c/i/k.java
z/c/i/l.java
z/c/i/p.java
z/c/i/t.java
z/c/i/u.java
z/c/j/a.java
z/c/j/b.java
z/c/j/g.java
z/c/j/m.java
z/c/j/n.java
一般功能-> IPC通信
c0/a/b/a/a0/c/m.java
c0/a/b/a/a0/c/p/d.java
c0/a/b/a/a0/c/r/a.java
c0/a/b/a/a0/c/v/c.java
c0/a/b/a/a0/c/z/a.java
c0/a/b/a/a0/c/z/b.java
c0/a/b/a/a0/d/a.java
cn/jzvd/JzvdStd.java
cn/rongcloud/common/networkstatus/NetWorkChangeManager.java
cn/rongcloud/common/receiver/NetworkConnectChangedReceiver.java
cn/rongcloud/common/router/RouterFactory.java
cn/rongcloud/common/util/DeviceUtil.java
cn/rongcloud/common/util/FileUtil.java
cn/rongcloud/common/util/KeyBoardUtil.java
cn/rongcloud/rtc/api/stream/RCRTCScreenShareActivity.java
cn/rongcloud/rtc/api/stream/RCRTCScreenShareService.java
cn/rongcloud/rtc/audioroute/RCBluetoothEventsManager.java
cn/rongcloud/rtc/audioroute/RTCAudioRouteManagerImpl.java
cn/rongcloud/rtc/center/stream/RCScreenShareOutputStreamImpl.java
cn/rongcloud/rtc/core/NetworkMonitorAutoDetect.java
cn/rongcloud/rtc/core/ScreenCapturerAndroid.java
cn/rongcloud/rtc/core/SessionDescription.java
cn/rongcloud/rtc/engine/UnInitState.java
cn/rongcloud/rtc/monitor/NetworkConnectChangedReceiver.java
cn/rongcloud/sealmeeting/base/BaseSealMeetingActivity.java
cn/rongcloud/sealmeeting/base/BaseSealMeetingFragment.java
cn/rongcloud/sealmeeting/service/ScreenCastService.java
cn/rongcloud/sealmeeting/ui/activity/call/CallMeetingActivity.java
cn/rongcloud/sealmeeting/ui/activity/setting/SettingActivity.java
cn/rongcloud/sealmeeting/ui/dialog/factory/InviteDialogFactory.java
cn/rongcloud/sealmeeting/ui/fragment/MeetingScreenFragment.java
cn/rongcloud/sealmeeting/util/FileUtil.java
cn/rongcloud/sealmeeting/util/ScreenShareUtil.java
cn/rongcloud/sealmeetinglib/util/PhotoUtil.java
com/mcs/aidl/IMcsSdkService.java
com/pgyersdk/crash/a.java
com/pgyersdk/d/a.java
com/pgyersdk/feedback/FeedbackActivity.java
com/pgyersdk/feedback/k.java
com/pgyersdk/update/e.java
com/sddz/well_message/http/netBean/ScheduleInfoResponse.java
com/sddz/well_message/im/service/XMPPService.java
com/sddz/well_message/receiver/NetStateReceiver.java
com/sddz/well_message/ui/CameraActivity.java
com/sddz/well_message/ui/CommonWebActivity.java
com/sddz/well_message/ui/CropActivity.java
com/sddz/well_message/ui/LaunchActivity.java
com/sddz/well_message/ui/MainActivity.java
com/sddz/well_message/ui/PermissionActivity.java
com/sddz/well_message/ui/VideoPlayActivity.java
com/sddz/well_message/utils/FloatingManager.java
com/sddz/well_message/utils/JSActionHandler.java
com/sddz/well_message/widget/X5.java
com/taobao/monitor/impl/data/a.java
com/taobao/monitor/impl/processor/fragmentload/b.java
com/taobao/monitor/impl/processor/fragmentload/d.java
com/taobao/monitor/impl/processor/launcher/b.java
com/taobao/monitor/impl/processor/pageload/a.java
com/taobao/monitor/impl/processor/pageload/c.java
com/theartofdev/edmodo/cropper/CropImage.java
com/theartofdev/edmodo/cropper/CropImageActivity.java
com/theartofdev/edmodo/cropper/CropImageView.java
com/ut/mini/UTPageHitHelper.java
com/yalantis/ucrop/PictureMultiCuttingActivity.java
com/yalantis/ucrop/UCrop.java
com/yalantis/ucrop/UCropActivity.java
com/yalantis/ucrop/UCropMulti.java
e/a/a/a.java
g/a.java
io/rong/callkit/AudioPlugin.java
io/rong/callkit/BaseCallActivity.java
io/rong/callkit/CallEndMessageItemProvider.java
io/rong/callkit/CallFloatBoxView.java
io/rong/callkit/CallForegroundService.java
io/rong/callkit/MultiAudioCallActivity.java
io/rong/callkit/MultiVideoCallActivity.java
io/rong/callkit/RongCallCustomerHandlerListener.java
io/rong/callkit/RongCallKit.java
io/rong/callkit/RongCallModule.java
io/rong/callkit/RongIncomingCallService.java
io/rong/callkit/RongVoIPIntent.java
io/rong/callkit/SingleCallActivity.java
io/rong/callkit/VideoPlugin.java
io/rong/callkit/VoIPBroadcastReceiver.java
io/rong/callkit/util/ActivityStartCheckUtils.java
io/rong/callkit/util/CallKitUtils.java
io/rong/callkit/util/CallRingingUtil.java
io/rong/callkit/util/RTCPhoneStateReceiver.java
io/rong/callkit/util/RongCallPermissionUtil.java
io/rong/callkit/util/permission/DeviceAdapter.java
io/rong/callkit/util/permission/PermissionShowDetail.java
io/rong/callkit/util/permission/PermissionType.java
io/rong/calllib/PhoneCallReceiver.java
io/rong/calllib/RongCallManager.java
io/rong/imkit_source/utilities/KitStorageUtils.java
k/b/a/a/a/f.java
k/b/a/a/a/g.java
k/b/a/a/a/k.java
k/b/a/a/a/n/b.java
k/b/a/a/a/n/f.java
k/d/a/p/e.java
k/i/a/a/f0.java
k/i/a/a/i.java
k/i/a/a/i0.java
k/i/a/a/r.java
k/i/a/a/u.java
k/i/a/a/y0.java
k/l/a/l.java
k/o/a/c/g.java
k/o/a/c/i.java
k/o/a/e/c/c0.java
k/o/a/e/c/i.java
k/o/a/e/c/y.java
k/o/a/e/d/v.java
k/o/a/g/i0.java
k/o/a/g/i1.java
k/o/a/g/j0.java
k/o/a/g/k1.java
k/o/a/g/l1.java
k/o/a/g/s0.java
k/r/a/c/a.java
k/r/a/c/b.java
k/r/a/c/c.java
k/r/a/c/d.java
k/r/a/c/e.java
n/a/a/b.java
net/sqlcipher/BulkCursorNative.java
net/sqlcipher/BulkCursorProxy.java
net/sqlcipher/CursorWindow.java
net/sqlcipher/IContentObserver.java
pub/devrel/easypermissions/AppSettingsDialog.java
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java
隐私数据-> 获取已安装的应用程序
网络通信-> TCP套接字
调用java反射机制
c0/a/c/h/b/e.java
cn/rongcloud/common/networkstatus/NetWorkChangeManager.java
cn/rongcloud/common/networkstatus/NetWorkStateReceiverMethod.java
cn/rongcloud/common/util/SPUtil.java
cn/rongcloud/rce/lib/net/SerializableHttpCookie.java
cn/rongcloud/rtc/earmonitor/EarMonitorManager.java
cn/rongcloud/rtc/module/ping/RTCPingManager.java
cn/rongcloud/rtc/module/ping/TimerHeartBeat.java
cn/rongcloud/rtc/plugin/PluginUtils.java
cn/rongcloud/rtc/protobuf/GeneratedMessage.java
cn/rongcloud/rtc/protobuf/GeneratedMessageLite.java
cn/rongcloud/rtc/signal/IMSignalWrapper.java
cn/rongcloud/rtc/utils/DeviceUtils.java
cn/rongcloud/rtc/utils/FileUriUtil.java
cn/rongcloud/sealmeeting/base/BaseSealMeetingActivity.java
com/alibaba/ha/adapter/service/apm/APMService.java
com/alibaba/ha/adapter/service/bizerror/BizErrorService.java
com/alibaba/ha/adapter/service/crash/CrashService.java
com/alibaba/ha/adapter/service/tlog/TLogService.java
com/alibaba/ha/adapter/service/watch/WatchService.java
com/pgyersdk/b/c/a.java
com/pgyersdk/e/a/b.java
com/ta/a/b/f.java
com/taobao/android/tlog/protocol/utils/Base64.java
com/taobao/monitor/ProcedureLauncher.java
com/taobao/monitor/adapter/device/ApmHardWareInfo.java
com/taobao/monitor/impl/common/b.java
com/taobao/monitor/impl/common/c.java
com/taobao/monitor/impl/data/b.java
com/taobao/monitor/impl/data/l.java
com/taobao/monitor/impl/data/m/d.java
com/taobao/monitor/impl/data/n/a.java
com/taobao/monitor/impl/util/c.java
com/ut/mini/core/sign/UTSecuritySDKRequestAuthentication.java
com/ut/mini/plugin/UTPluginMgr.java
com/well/android_core/utils/StatusBarUtil.java
io/rong/callkit/util/SPUtils.java
io/rong/callkit/util/permission/PermissionType.java
io/rong/calllib/RongCallManager.java
io/rong/imkit_source/RongExtensionManager.java
io/rong/imkit_source/utilities/RongUtils.java
j/a/a/a/b.java
j/a/a/a/d.java
j/a/a/a/e/a.java
j/a/a/a/e/d/a.java
j/a/a/j/d.java
j/a/a/l/f.java
j/a/a/l/h.java
j/a/a/l/m.java
j/a/a/l/o.java
k/a/a/b/b.java
k/a/a/d/a.java
k/b/a/a/a/n/b.java
k/b/a/a/a/n/c.java
k/d/a/c.java
k/d/a/q/e.java
k/g/a/a/a/c.java
k/m/a/j/a.java
k/n/a/k.java
k/o/a/g/s1.java
k/r/a/a.java
k/r/a/c/a.java
k/r/a/c/b.java
k/r/a/c/c.java
k/r/a/c/d.java
k/r/a/c/e.java
net/sqlcipher/database/SQLiteContentHelper.java
org/android/spdy/SoInstallMgrSdk.java
u/u/j/a/g.java
u/u/j/a/i.java
u/v/a.java
u/v/b.java
u/x/d/x.java
v/a/g2/g.java
v/a/g2/h.java
v/a/p.java
y/a/a/a.java
z/b/a/g.java
z/b/a/o.java
z/b/a/p.java
一般功能-> 获取系统服务(getSystemService)
cn/jzvd/JZUtils.java
cn/jzvd/Jzvd.java
cn/jzvd/JzvdStd.java
cn/rongcloud/common/networkstatus/NetStateUtils.java
cn/rongcloud/common/receiver/NetworkConnectChangedReceiver.java
cn/rongcloud/common/util/DeviceUtil.java
cn/rongcloud/common/util/HeadsetUtil.java
cn/rongcloud/common/util/KeyBoardUtil.java
cn/rongcloud/common/util/SystemUtil.java
cn/rongcloud/rtc/api/stream/RCRTCScreenShareActivity.java
cn/rongcloud/rtc/api/stream/RCRTCScreenShareService.java
cn/rongcloud/rtc/audioroute/AudioControllerWrapper.java
cn/rongcloud/rtc/center/stream/RCScreenShareOutputStreamImpl.java
cn/rongcloud/rtc/core/Camera2Capturer.java
cn/rongcloud/rtc/core/Camera2Enumerator.java
cn/rongcloud/rtc/core/CameraSession.java
cn/rongcloud/rtc/core/NetworkMonitorAutoDetect.java
cn/rongcloud/rtc/core/ScreenCapturerAndroid.java
cn/rongcloud/rtc/core/audio/CustomAudioDeviceModule.java
cn/rongcloud/rtc/core/audio/JavaAudioDeviceModule.java
cn/rongcloud/rtc/core/audio/RongRtcAudioManager.java
cn/rongcloud/rtc/core/voiceengine/RongRtcAudioManager.java
cn/rongcloud/rtc/core/voiceengine/RongRtcAudioTrack.java
cn/rongcloud/rtc/core/voiceengine/RongRtcAudioUtils.java
cn/rongcloud/rtc/earmonitor/HuaweiEarMonitor.java
cn/rongcloud/rtc/earmonitor/VivoEarMonitor.java
cn/rongcloud/rtc/earmonitor/VivoKTVHelper.java
cn/rongcloud/rtc/engine/RTCEngineImpl.java
cn/rongcloud/rtc/engine/UnInitState.java
cn/rongcloud/rtc/module/AudioDeviceManager.java
cn/rongcloud/rtc/module/ping/RTCPingManager.java
cn/rongcloud/rtc/monitor/NetworkConnectChangedReceiver.java
cn/rongcloud/rtc/utils/FileUriUtil.java
cn/rongcloud/rtc/utils/NetUtils.java
cn/rongcloud/sealmeeting/service/ScreenCastService.java
cn/rongcloud/sealmeeting/ui/activity/call/CallMeetingActivity.java
cn/rongcloud/sealmeeting/ui/dialog/factory/InviteDialogFactory.java
cn/rongcloud/sealmeeting/util/BluetoothUtil.java
cn/rongcloud/sealmeeting/util/ClipBoardUtil.java
cn/rongcloud/sealmeeting/util/ScreenShareUtil.java
cn/rongcloud/sealmeeting/util/ScreenUtil.java
cn/rongcloud/sealmeetinglib/client/RTCClient.java
com/cjt2325/cameralibrary/CaptureLayout.java
com/pgyersdk/c/a.java
com/pgyersdk/crash/a.java
com/pgyersdk/d/a.java
com/pgyersdk/f/m.java
com/pgyersdk/feedback/a/m.java
com/pgyersdk/feedback/n.java
com/sddz/well_message/im/service/XMPPService.java
com/sddz/well_message/push/MyMessageReceiver.java
com/sddz/well_message/utils/FloatingManager.java
com/ta/a/c/d.java
com/taobao/monitor/adapter/device/ApmHardwareJavaMemory.java
com/taobao/monitor/adapter/device/ApmHardwareOpenGL.java
com/taobao/monitor/adapter/device/ApmHardwareTotalMemory.java
com/taobao/monitor/impl/data/l.java
com/taobao/monitor/util/ProcessUtils.java
com/ut/mini/sdkevents/UTMI1010_2001Event.java
com/yalantis/ucrop/util/BitmapLoadUtils.java
g/a.java
io/rong/callkit/BaseCallActivity.java
io/rong/callkit/CallFloatBoxView.java
io/rong/callkit/CallForegroundService.java
io/rong/callkit/CallOptionMenu.java
io/rong/callkit/CallPromptDialog.java
io/rong/callkit/ContainerLayout.java
io/rong/callkit/MultiAudioCallActivity.java
io/rong/callkit/MultiVideoCallActivity.java
io/rong/callkit/PickupDetector.java
io/rong/callkit/RongCallModule.java
io/rong/callkit/RongIncomingCallService.java
io/rong/callkit/SingleCallActivity.java
io/rong/callkit/VoIPBroadcastReceiver.java
io/rong/callkit/util/BluetoothUtil.java
io/rong/callkit/util/CallKitSearchBarView.java
io/rong/callkit/util/CallKitUtils.java
io/rong/callkit/util/CallRingingUtil.java
io/rong/callkit/util/IncomingCallExtraHandleUtil.java
io/rong/callkit/util/RTCPhoneStateReceiver.java
io/rong/callkit/util/permission/DeviceAdapter.java
io/rong/callkit/util/permission/PermissionType.java
io/rong/calllib/RongCallManager.java
io/rong/imkit_source/RongExtension.java
k/a/a/d/a.java
k/a/a/e/a.java
k/b/a/a/a/e/a.java
k/b/a/a/a/n/b.java
k/b/a/a/a/n/f.java
k/b/a/a/a/n/g.java
k/b/a/b/a.java
k/d/a/o/o/b0/i.java
k/d/a/p/e.java
k/d/a/s/l/j.java
k/e/a/a.java
k/e/a/d/b.java
k/e/a/d/g.java
k/e/a/d/h.java
k/l/a/q/b.java
k/l/a/q/c.java
k/o/a/g/f1.java
k/o/a/g/h0.java
k/o/a/g/i0.java
k/o/a/g/k1.java
k/o/a/g/s1.java
k/o/a/g/v0.java
k/o/a/g/x0.java
n/a/a/b.java
组件-> 发送广播
一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等) cn/rongcloud/common/util/FileUtil.java
cn/rongcloud/rtc/utils/FileUriUtil.java
k/o/a/g/s1.java
进程操作-> 获取进程pid
网络通信-> HTTP建立连接
网络通信-> HTTPS建立连接
加密解密-> Base64 加密
加密解密-> 信息摘要算法
加密解密-> Base64 解密
隐私数据-> 获取GPS位置信息 com/sddz/well_message/utils/JSActionHandler.java
k/o/a/g/v0.java
一般功能-> 设置手机铃声,媒体音量
命令执行-> getRuntime.exec()
隐私数据-> 录制音频行为
进程操作-> 获取运行的进程\服务
隐私数据-> 拍照摄像 cn/rongcloud/rtc/core/Camera1Session.java
k/e/a/a.java
网络通信-> WebView使用File协议 com/sddz/well_message/widget/WebkitWebView.java
com/sddz/well_message/widget/X5.java
一般功能-> 加载so文件
一般功能-> 获取活动网路信息
组件-> 启动 Service
一般功能-> PowerManager操作 io/rong/callkit/BaseCallActivity.java
一般功能-> 获取网络接口信息 cn/rongcloud/common/util/DeviceUtil.java
cn/rongcloud/rtc/core/NetworkMonitorAutoDetect.java
k/b/a/b/a.java
网络通信-> SSL证书处理
网络通信-> OkHttpClient Connection
设备指纹-> getSimOperator cn/rongcloud/rtc/utils/NetUtils.java
设备指纹-> 查看运营商信息 cn/rongcloud/rtc/utils/NetUtils.java
网络通信-> URLConnection cn/rongcloud/rtc/socks/proxy/Socks5ProxyHelper.java
com/taobao/android/tlog/message/a.java
z/c/g/d.java
一般功能-> Android通知 io/rong/callkit/RongIncomingCallService.java
io/rong/callkit/VoIPBroadcastReceiver.java
k/b/a/a/a/n/b.java
进程操作-> 杀死进程 com/pgyersdk/crash/a.java
k/o/a/g/h0.java
org/android/spdy/ProtectedPointerTest.java
一般功能-> 传感器相关操作
加密解密-> Crypto加解密组件
网络通信-> 蓝牙连接
网络通信-> WebView 相关 cn/rongcloud/sealmeeting/ui/fragment/MeetingScreenFragment.java
com/smallbuer/jsbridge/core/BridgeWebView.java
com/smallbuer/jsbridge/core/BridgeWebViewClient.java
一般功能-> 获取WiFi相关信息 cn/rongcloud/common/util/DeviceUtil.java
com/pgyersdk/d/a.java
DEX-> 动态加载
DEX-> 加载和操作Dex文件 me/weishu/reflection/Reflection.java
隐私数据-> 剪贴板数据读写操作 cn/rongcloud/sealmeeting/ui/dialog/factory/InviteDialogFactory.java
cn/rongcloud/sealmeeting/util/ClipBoardUtil.java
网络通信-> WebView JavaScript接口 cn/rongcloud/sealmeeting/ui/fragment/MeetingScreenFragment.java
com/smallbuer/jsbridge/core/BridgeWebView.java
隐私数据-> 屏幕截图,截取自己应用内部界面 cn/rongcloud/sealmeeting/ui/fragment/MeetingScreenFragment.java
一般功能-> 查看\修改Android系统属性
隐私数据-> 录制视频 com/pgyersdk/feedback/a/m.java
k/e/a/a.java
k/o/a/g/c1.java
组件-> ContentProvider com/pgyersdk/PgyerProvider.java
JavaScript 接口方法 com/smallbuer/jsbridge/core/BaseJavascriptInterface.java
com/smallbuer/jsbridge/core/BridgeJavascritInterface.java
设备指纹-> 查看本机SIM卡序列号 com/pgyersdk/c/a.java

源代码分析

高危
6
警告
8
信息
3
安全
2
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
c0/a/a/a.java
cn/jzvd/JZTextureView.java
cn/jzvd/JZUtils.java
cn/jzvd/Jzvd.java
cn/jzvd/JzvdStd.java
cn/rongcloud/combine_bitmap/cache/PortraitDiskLruCache.java
cn/rongcloud/common/log/RongLog.java
cn/rongcloud/common/manager/GlideManager.java
cn/rongcloud/common/net/adapter/LiveDataCallAdapter.java
cn/rongcloud/common/net/client/RetrofitClient.java
cn/rongcloud/common/net/cookie/PersistentCookieStore.java
cn/rongcloud/common/net/interceptor/AddHeaderInterceptor.java
cn/rongcloud/common/net/interceptor/HttpContentInterceptor.java
cn/rongcloud/common/receiver/NetworkConnectChangedReceiver.java
cn/rongcloud/common/sp/EncryptManager.java
cn/rongcloud/common/sp/SecuritySharedPreference.java
cn/rongcloud/common/util/FileUtil.java
cn/rongcloud/common/util/KeyBoardUtil.java
cn/rongcloud/common/util/SystemUtil.java
cn/rongcloud/common/util/log/SimpleDebugSLog.java
cn/rongcloud/rce/lib/net/SerializableHttpCookie.java
cn/rongcloud/rtc/RongRTCExtensionModule.java
cn/rongcloud/rtc/api/report/StatusReportParser.java
cn/rongcloud/rtc/api/socks/RCRTCProxy.java
cn/rongcloud/rtc/api/stream/RCRTCScreenShareService.java
cn/rongcloud/rtc/api/stream/RCRTCSurfaceTextureHelper.java
cn/rongcloud/rtc/api/stream/RCRTCVideoView.java
cn/rongcloud/rtc/api/stream/view/RCRTCBaseRenderer.java
cn/rongcloud/rtc/audioroute/AudioControllerWrapper.java
cn/rongcloud/rtc/audioroute/RCBluetoothEventsManager.java
cn/rongcloud/rtc/audioroute/RTCAudioRouteManagerImpl.java
cn/rongcloud/rtc/base/AsyncResult.java
cn/rongcloud/rtc/base/RCRTCRemoteVideoFrame.java
cn/rongcloud/rtc/center/RCLocalUserImpl.java
cn/rongcloud/rtc/center/RCOtherRoomImpl.java
cn/rongcloud/rtc/center/RCRemoteUserImpl.java
cn/rongcloud/rtc/center/RCRoomEventListenerWrapper.java
cn/rongcloud/rtc/center/RCRoomImpl.java
cn/rongcloud/rtc/center/RCRoomListenerWrapper.java
cn/rongcloud/rtc/center/config/RCConfigField.java
cn/rongcloud/rtc/center/config/RCRTCConfigImpl.java
cn/rongcloud/rtc/center/config/RCServerConfig.java
cn/rongcloud/rtc/center/stream/RCCameraOutputStreamImpl.java
cn/rongcloud/rtc/center/stream/RCMicOutputStreamImpl.java
cn/rongcloud/rtc/center/stream/RCRTCCDNInputStreamImpl.java
cn/rongcloud/rtc/center/stream/RCSEIOutputStreamImpl.java
cn/rongcloud/rtc/center/stream/RCScreenShareOutputStreamImpl.java
cn/rongcloud/rtc/center/stream/RCVideoInputStreamImpl.java
cn/rongcloud/rtc/center/stream/RCVideoOutStreamImpl.java
cn/rongcloud/rtc/core/Camera1Session.java
cn/rongcloud/rtc/core/CameraCapturer.java
cn/rongcloud/rtc/core/EngineCallbackSink.java
cn/rongcloud/rtc/core/GlGenericDrawer.java
cn/rongcloud/rtc/core/HardwareVideoEncoder.java
cn/rongcloud/rtc/core/JavaI420Buffer.java
cn/rongcloud/rtc/core/MediaStream.java
cn/rongcloud/rtc/core/PeerConnection.java
cn/rongcloud/rtc/core/PeerConnectionFactory.java
cn/rongcloud/rtc/core/RTCProbeServiceInterface.java
cn/rongcloud/rtc/core/RongAudioRecord.java
cn/rongcloud/rtc/core/RongAudioTrack.java
cn/rongcloud/rtc/core/RtpReceiver.java
cn/rongcloud/rtc/core/RtpSender.java
cn/rongcloud/rtc/core/SenderVideoCapture.java
cn/rongcloud/rtc/core/ShaderUtils.java
cn/rongcloud/rtc/core/ThreadUtils.java
cn/rongcloud/rtc/core/VideoSource.java
cn/rongcloud/rtc/core/WrappedNativeI420Buffer.java
cn/rongcloud/rtc/core/audio/AudioEffectManager.java
cn/rongcloud/rtc/core/audio/AudioMixer.java
cn/rongcloud/rtc/core/audio/AudioResample.java
cn/rongcloud/rtc/core/audio/AudioWriteHelper.java
cn/rongcloud/rtc/core/audio/CustomAudioRecord.java
cn/rongcloud/rtc/core/audio/CustomEchoAudioRecorder.java
cn/rongcloud/rtc/core/audio/FFmpegAudioMixer.java
cn/rongcloud/rtc/core/audio/MixAudioTrack.java
cn/rongcloud/rtc/core/audio/NetAudioMixer.java
cn/rongcloud/rtc/core/audio/ScreenShareAudioRecord.java
cn/rongcloud/rtc/crypto/CustomFrameDecryptorFactory.java
cn/rongcloud/rtc/crypto/CustomFrameEncryptorFactory.java
cn/rongcloud/rtc/custom/MediaAudioDecoder.java
cn/rongcloud/rtc/custom/MediaVideoDecoder16.java
cn/rongcloud/rtc/custom/MediaVideoDecoder21.java
cn/rongcloud/rtc/detector/CmdPing.java
cn/rongcloud/rtc/detector/DetectorParser.java
cn/rongcloud/rtc/detector/MediaServerDetector.java
cn/rongcloud/rtc/detector/PingDetectorHandler.java
cn/rongcloud/rtc/earmonitor/EarMonitorManager.java
cn/rongcloud/rtc/earmonitor/HuaweiEarMonitor.java
cn/rongcloud/rtc/earmonitor/SilentPlayer.java
cn/rongcloud/rtc/earmonitor/VivoKTVHelper.java
cn/rongcloud/rtc/engine/AbstractBaseState.java
cn/rongcloud/rtc/engine/AudienceState.java
cn/rongcloud/rtc/engine/IdleState.java
cn/rongcloud/rtc/engine/InRoomState.java
cn/rongcloud/rtc/engine/ObserverState.java
cn/rongcloud/rtc/engine/RTCEngineImpl.java
cn/rongcloud/rtc/engine/SwitchingState.java
cn/rongcloud/rtc/engine/UnInitState.java
cn/rongcloud/rtc/engine/tools/HandleChatRoomKVTools.java
cn/rongcloud/rtc/engine/tools/HandleRTCMsgTools.java
cn/rongcloud/rtc/engine/tools/multiroom/BaseRoomElement.java
cn/rongcloud/rtc/engine/tools/multiroom/InviteMessageElement.java
cn/rongcloud/rtc/engine/tools/multiroom/InviteNotifyMessageElement.java
cn/rongcloud/rtc/engine/tools/multiroom/InviteTimerElement.java
cn/rongcloud/rtc/engine/tools/multiroom/RoomAttributesElement.java
cn/rongcloud/rtc/engine/tools/quiclogfile/QuicLogFile.java
cn/rongcloud/rtc/engine/view/RongRTCGestureDetector.java
cn/rongcloud/rtc/freeze/AbsFreezeRate.java
cn/rongcloud/rtc/jni/audio/RCAudioChannelHandler.java
cn/rongcloud/rtc/jni/video/RCWaterMarkFilter.java
cn/rongcloud/rtc/media/http/HttpClient.java
cn/rongcloud/rtc/media/http/TlsSniSocketFactory.java
cn/rongcloud/rtc/module/AudioDeviceManager.java
cn/rongcloud/rtc/module/HardwareTestManager.java
cn/rongcloud/rtc/module/camera/CameraManagerImpl.java
cn/rongcloud/rtc/module/ping/CounterHeartBeat.java
cn/rongcloud/rtc/module/ping/RTCPingManager.java
cn/rongcloud/rtc/module/ping/TimerHeartBeat.java
cn/rongcloud/rtc/monitor/NetworkConnectChangedReceiver.java
cn/rongcloud/rtc/proxy/ReConnectTool.java
cn/rongcloud/rtc/proxy/message/CancelInviteMessage.java
cn/rongcloud/rtc/proxy/message/EndInviteMessage.java
cn/rongcloud/rtc/proxy/message/InviteAnswerMessage.java
cn/rongcloud/rtc/proxy/message/InviteMessage.java
cn/rongcloud/rtc/proxy/message/InviteTimeoutMessage.java
cn/rongcloud/rtc/proxy/message/KickMessage.java
cn/rongcloud/rtc/proxy/message/ModifyResourceMessage.java
cn/rongcloud/rtc/proxy/message/PublishResourceMessage.java
cn/rongcloud/rtc/proxy/message/RoomUserStateMessage.java
cn/rongcloud/rtc/proxy/message/TotalContentResources.java
cn/rongcloud/rtc/proxy/message/UnPublishResourceMessage.java
cn/rongcloud/rtc/proxy/message/messagebeans/CDNResourceInfo.java
cn/rongcloud/rtc/proxy/message/messagebeans/MediaResourceInfo.java
cn/rongcloud/rtc/signal/IMSignalWrapper.java
cn/rongcloud/rtc/signal/MSWrapper.java
cn/rongcloud/rtc/signal/MediaSignalWrapper.java
cn/rongcloud/rtc/signal/SignalManager.java
cn/rongcloud/rtc/sniffer/SnifferManager.java
cn/rongcloud/rtc/socks/proxy/Socks5ProxyHelper.java
cn/rongcloud/rtc/stat/PolarisManager.java
cn/rongcloud/rtc/stat/PolarisQualityReport.java
cn/rongcloud/rtc/stat/RongRtcStatMagr.java
cn/rongcloud/rtc/stat/StatHandler.java
cn/rongcloud/rtc/stateMachine/StateMachine.java
cn/rongcloud/rtc/utils/AudioBufferStream.java
cn/rongcloud/rtc/utils/AudioUtil.java
cn/rongcloud/rtc/utils/DeviceUtils.java
cn/rongcloud/rtc/utils/FileUriUtil.java
cn/rongcloud/rtc/utils/FileUtils.java
cn/rongcloud/rtc/utils/FinLog.java
cn/rongcloud/rtc/utils/PCMFileWriter.java
cn/rongcloud/rtc/utils/PermissionManager.java
cn/rongcloud/rtc/utils/RTCCodecInfo.java
cn/rongcloud/rtc/utils/RTCLogSplitUtil.java
cn/rongcloud/rtc/utils/RTCSDPTools.java
cn/rongcloud/rtc/utils/ReportUtil.java
cn/rongcloud/rtc/utils/ResourceTools.java
cn/rongcloud/rtc/utils/RongRTCSessionManager.java
cn/rongcloud/rtc/utils/RongRTCUtils.java
cn/rongcloud/rtc/utils/StatisticsUtils.java
cn/rongcloud/rtc/utils/TempFile.java
cn/rongcloud/rtc/utils/TimeUtil.java
cn/rongcloud/rtc/utils/UUID22.java
cn/rongcloud/rtc/utils/VideoFrameFileWriter.java
cn/rongcloud/rtc/webrtc/PeerConnectionFactoryHolder.java
cn/rongcloud/rtc/webrtc/RTCConnectionEventsImpl.java
cn/rongcloud/rtc/webrtc/RTCConnectionHolder.java
cn/rongcloud/rtc/webrtc/RTCLocalSdpObserver.java
cn/rongcloud/rtc/webrtc/RTCPubSubManager.java
cn/rongcloud/rtc/webrtc/SeiReceiverHelper.java
cn/rongcloud/rtc/webrtc/SeiReceiverObserverImpl.java
cn/rongcloud/rtc/webrtc/WebRTCCoreImpl.java
cn/rongcloud/rtc/webrtc/probe/RTCProbeManager.java
cn/rongcloud/rtc/webrtc/probe/RTCProbeStatusReport.java
cn/rongcloud/rtc/webrtc/probe/RTCProbeVideoStream.java
cn/rongcloud/rtc/webrtc/task/TaskCustomerThread.java
cn/rongcloud/sealmeeting/base/ActivityManager.java
cn/rongcloud/sealmeeting/base/BaseSealMeetingActivity.java
cn/rongcloud/sealmeeting/bean/custom/MeetingRoomUserInfo.java
cn/rongcloud/sealmeeting/bean/message/MeetingMemberMessage.java
cn/rongcloud/sealmeeting/lifecycle/MemberManagerLifecycle.java
cn/rongcloud/sealmeeting/service/ScreenCastService.java
cn/rongcloud/sealmeeting/ui/activity/call/CallMeetingActivity.java
cn/rongcloud/sealmeeting/ui/activity/manager/MemberManagerActivity.java
cn/rongcloud/sealmeeting/ui/activity/manager/MemberManagerViewModel.java
cn/rongcloud/sealmeeting/ui/activity/setting/SettingActivity.java
cn/rongcloud/sealmeeting/ui/adapter/ButtonBaseDialogAdapter.java
cn/rongcloud/sealmeeting/ui/adapter/CallChatMessageListAdapter.java
cn/rongcloud/sealmeeting/ui/adapter/MeetingVideoAdapter.java
cn/rongcloud/sealmeeting/ui/adapter/MemberManagerAdapter.java
cn/rongcloud/sealmeeting/ui/fragment/MeetingListFragment.java
cn/rongcloud/sealmeeting/ui/fragment/MeetingScreenFragment.java
cn/rongcloud/sealmeeting/ui/widget/CustomMeetingBottomView.java
cn/rongcloud/sealmeeting/ui/widget/CustomMeetingTopView.java
cn/rongcloud/sealmeeting/upload/ImgUploadManager.java
cn/rongcloud/sealmeeting/util/BluetoothUtil.java
cn/rongcloud/sealmeeting/util/CountDownUtil.java
cn/rongcloud/sealmeeting/util/FileUtil.java
cn/rongcloud/sealmeetinglib/adapter/SendMessageAdapter.java
cn/rongcloud/sealmeetinglib/bean/message/DeviceControlMessage.java
cn/rongcloud/sealmeetinglib/bean/message/MeetingNotifyMessage.java
cn/rongcloud/sealmeetinglib/bean/message/MeetingPingMessage.java
cn/rongcloud/sealmeetinglib/bean/message/OperationMemberMessage.java
cn/rongcloud/sealmeetinglib/client/IMClient.java
cn/rongcloud/sealmeetinglib/client/RTCClient.java
cn/rongcloud/sealmeetinglib/lib/MeetingLibManager.java
cn/rongcloud/sealmeetinglib/module/MeetingExtensionModule.java
cn/rongcloud/sealmeetinglib/util/PhotoUtil.java
com/alibaba/ha/adapter/AliHaAdapter.java
com/alibaba/ha/adapter/plugin/APMPlugin.java
com/alibaba/ha/adapter/plugin/CrashReporterPlugin.java
com/alibaba/ha/adapter/plugin/NetworkMonitorPlugin.java
com/alibaba/ha/adapter/plugin/OlympicPlugin.java
com/alibaba/ha/adapter/plugin/TLogPlugin.java
com/alibaba/ha/adapter/plugin/UtPlugin.java
com/alibaba/ha/adapter/plugin/WatchPlugin.java
com/alibaba/ha/adapter/plugin/factory/PluginFactory.java
com/alibaba/ha/adapter/service/RandomService.java
com/alibaba/ha/adapter/service/appstatus/Event1010Handler.java
com/alibaba/ha/adapter/service/bizerror/BizErrorService.java
com/alibaba/ha/core/AliHaCore.java
com/cjt2325/cameralibrary/JCameraView.java
com/contrarywind/view/WheelView.java
com/jcodecraeer/xrecyclerview/StickyScrollLinearLayout.java
com/pgyersdk/f/c.java
com/pgyersdk/f/f.java
com/pgyersdk/feedback/a/g.java
com/sddz/well_message/push/MyMessageReceiver.java
com/sddz/well_message/ui/PermissionActivity.java
com/sddz/well_message/ui/PopupPushActivity.java
com/sddz/well_message/widget/X5.java
com/smallbuer/jsbridge/core/BaseJavascriptInterface.java
com/smallbuer/jsbridge/core/BridgeLog.java
com/smallbuer/jsbridge/core/BridgeTiny.java
com/smallbuer/jsbridge/core/BridgeWebviewChromeClient.java
com/ta/a/c/f.java
com/taobao/android/tlog/message/TLogMessage.java
com/taobao/android/tlog/protocol/TLogSecret.java
com/taobao/android/tlog/protocol/utils/RandomIdUtils.java
com/taobao/android/tlog/uploader/TLogUploader.java
com/taobao/monitor/adapter/device/ApmHardwareCpu.java
com/taobao/monitor/impl/common/b.java
com/taobao/monitor/impl/logger/Logger.java
com/taobao/monitor/logger/Logger.java
com/theartofdev/edmodo/cropper/CropImageActivity.java
com/theartofdev/edmodo/cropper/CropOverlayView.java
com/ut/mini/UTPageHitHelper.java
com/ut/mini/internal/UTTeamWork.java
com/well/android_core/net/RetryInterceptor.java
com/well/android_core/utils/StatusBarUtil.java
com/yalantis/ucrop/PictureMultiCuttingActivity.java
com/yalantis/ucrop/UCropActivity.java
com/yalantis/ucrop/task/BitmapCropTask.java
com/yalantis/ucrop/task/BitmapLoadTask.java
com/yalantis/ucrop/util/BitmapLoadUtils.java
com/yalantis/ucrop/util/EglUtils.java
com/yalantis/ucrop/util/FileUtils.java
com/yalantis/ucrop/util/ImageHeaderParser.java
com/yalantis/ucrop/view/TransformImageView.java
d/a.java
io/rong/callkit/AudioPlugin.java
io/rong/callkit/BaseCallActivity.java
io/rong/callkit/CallFloatBoxView.java
io/rong/callkit/CallForegroundService.java
io/rong/callkit/ContainerLayout.java
io/rong/callkit/MultiAudioCallActivity.java
io/rong/callkit/MultiVideoCallActivity.java
io/rong/callkit/RongCallModule.java
io/rong/callkit/RongCallProxy.java
io/rong/callkit/RongIncomingCallService.java
io/rong/callkit/SingleCallActivity.java
io/rong/callkit/VideoPlugin.java
io/rong/callkit/VoIPBroadcastReceiver.java
io/rong/callkit/util/BluetoothUtil.java
io/rong/callkit/util/CallKitUtils.java
io/rong/callkit/util/CallRingingUtil.java
io/rong/callkit/util/GlideUtils.java
io/rong/callkit/util/RTCPhoneStateReceiver.java
io/rong/callkit/util/RongCallPermissionUtil.java
io/rong/callkit/util/UserProfileOrderManager.java
io/rong/callkit/util/permission/DeviceAdapter.java
io/rong/callkit/util/permission/PermissionType.java
io/rong/calllib/RongCallClient.java
io/rong/calllib/RongCallEngine.java
io/rong/calllib/RongCallEngineListener.java
io/rong/calllib/RongCallManager.java
io/rong/calllib/RongRTCCallEngineListener.java
io/rong/calllib/RongRTCEventHandler.java
io/rong/calllib/message/CallAcceptMessage.java
io/rong/calllib/message/CallHangupMessage.java
io/rong/calllib/message/CallInviteMessage.java
io/rong/calllib/message/CallModifyMediaMessage.java
io/rong/calllib/message/CallModifyMemberMessage.java
io/rong/calllib/message/CallRingingMessage.java
io/rong/calllib/message/CallSTerminateMessage.java
io/rong/calllib/message/CallSummaryMessage.java
io/rong/calllib/message/MultiCallEndMessage.java
io/rong/imkit_source/DefaultExtensionModule.java
io/rong/imkit_source/RongExtension.java
io/rong/imkit_source/RongExtensionManager.java
io/rong/imkit_source/plugin/image/HackyViewPager.java
io/rong/imkit_source/utilities/KitStorageUtils.java
io/rong/imkit_source/utilities/RongUtils.java
k/a/a/b/b.java
k/b/a/a/a/g.java
k/b/a/a/a/j.java
k/b/a/a/a/k.java
k/b/a/a/a/n/a.java
k/b/a/a/a/n/b.java
k/b/a/a/a/n/c.java
k/b/a/a/a/n/f.java
k/b/a/b/b.java
k/d/a/c.java
k/d/a/l/a.java
k/d/a/m/d.java
k/d/a/m/e.java
k/d/a/n/a/a.java
k/d/a/o/n/b.java
k/d/a/o/n/j.java
k/d/a/o/n/l.java
k/d/a/o/n/o/c.java
k/d/a/o/n/o/e.java
k/d/a/o/o/a0/j.java
k/d/a/o/o/a0/k.java
k/d/a/o/o/b0/e.java
k/d/a/o/o/b0/i.java
k/d/a/o/o/c0/a.java
k/d/a/o/o/c0/b.java
k/d/a/o/o/h.java
k/d/a/o/o/i.java
k/d/a/o/o/k.java
k/d/a/o/o/q.java
k/d/a/o/o/z.java
k/d/a/o/p/c.java
k/d/a/o/p/d.java
k/d/a/o/p/f.java
k/d/a/o/p/s.java
k/d/a/o/p/t.java
k/d/a/o/q/c/c.java
k/d/a/o/q/c/j.java
k/d/a/o/q/c/l.java
k/d/a/o/q/c/m.java
k/d/a/o/q/c/q.java
k/d/a/o/q/c/w.java
k/d/a/o/q/c/y.java
k/d/a/o/q/g/a.java
k/d/a/o/q/g/c.java
k/d/a/o/q/g/i.java
k/d/a/p/e.java
k/d/a/p/f.java
k/d/a/p/k.java
k/d/a/p/l.java
k/d/a/p/n.java
k/d/a/q/e.java
k/d/a/s/j.java
k/d/a/s/l/j.java
k/d/a/t/a.java
k/d/a/u/k/a.java
k/e/a/a.java
k/e/a/d/b.java
k/e/a/d/c.java
k/e/a/d/f.java
k/e/a/d/h.java
k/i/a/a/f.java
k/i/a/a/f0.java
k/i/a/a/i.java
k/i/a/a/i0.java
k/i/a/a/m.java
k/i/a/a/r.java
k/i/a/a/u.java
k/i/a/a/v.java
k/i/a/a/y0.java
k/j/a/a.java
k/l/a/r/c.java
k/m/a/l/d.java
k/o/a/e/a/e.java
k/o/a/e/a/f.java
k/o/a/e/a/g.java
k/o/a/e/a/k.java
k/o/a/e/c/d.java
k/o/a/e/d/f0.java
k/o/a/e/d/g0.java
k/o/a/e/d/k0.java
k/o/a/e/d/m0.java
k/o/a/e/d/o.java
k/o/a/e/d/y.java
k/o/a/g/d1.java
k/o/a/g/i0.java
k/o/a/g/q1.java
k/o/a/g/t0.java
k/q/a/a/c.java
m/a.java
m/g.java
n/a/a/a.java
n/a/a/b.java
net/sqlcipher/AbstractCursor.java
net/sqlcipher/BulkCursorToCursorAdaptor.java
net/sqlcipher/DatabaseUtils.java
net/sqlcipher/DefaultDatabaseErrorHandler.java
net/sqlcipher/database/SQLiteCompiledSql.java
net/sqlcipher/database/SQLiteContentHelper.java
net/sqlcipher/database/SQLiteDatabase.java
net/sqlcipher/database/SQLiteDebug.java
net/sqlcipher/database/SQLiteOpenHelper.java
net/sqlcipher/database/SQLiteProgram.java
net/sqlcipher/database/SQLiteQuery.java
net/sqlcipher/database/SQLiteQueryBuilder.java
net/sqlcipher/database/SqliteWrapper.java
o/g.java
org/android/spdy/NetTimeGaurd.java
org/android/spdy/ProtectedPointerTest.java
org/android/spdy/spduLog.java
tigase/jaxmpp/android/xml/ParcelableElement.java
w/a.java
x/a.java
y/a/a/a.java
z/b/a/g.java
2 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
3 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering
OWASP MASVS: MSTG-STORAGE-14
4 该文件是World Writable。任何应用程序都可以写入文件 高危 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
cn/rongcloud/common/sp/SecuritySharedPreference.java
5 此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密 信息
OWASP MASVS: MSTG-CRYPTO-1
com/sddz/well_message/APP.java
6 IP地址泄露 警告 CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2
7 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
OWASP MASVS: MSTG-NETWORK-4
8 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
9 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
10 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality
11 WebView域控制不严格漏洞 高危 CWE: CWE-73: 外部控制文件名或路径 com/sddz/well_message/widget/WebkitWebView.java
com/sddz/well_message/widget/X5.java
12 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6
13 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
14