导航菜单
平台声明

本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用基础信息

文件基本信息

文件名称 小雨伞_2.0.apk
文件大小 20.59MB
MD5 a06f0fb238627a9f67db21de92590db6
SHA1 67c39ab5b8eedc310e22e3e47b26b606bb3df835
SHA256 75c0e7cf6eddc4a9df25a52beb578e76f9042e40445d160e110bb33571e61500
病毒检测 无法判定

应用基础信息

应用名称 东京热
包名 txipmr.mxqi.bzmho.qqd
主活动 com.paulkman.nova.MainActivity
目标SDK 34
最小SDK 21
版本号 8.57
子版本号 1
加固信息 未加壳
开发框架 Java/Kotlin

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    APK已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: C=US, O=Sun, OU=JavaSoft, CN=Mark Jones
    签名算法: rsassa_pkcs1v15
    有效期自: 2024-12-14 13:38:07+00:00
    有效期至: 2079-09-17 13:38:07+00:00
    发行人: C=US, O=Sun, OU=JavaSoft, CN=Mark Jones
    序列号: 0xb65a54a7029c9944
    哈希算法: sha256
    证书MD5: cf667f818c2d0e05226d4e9c252b6e7e
    证书SHA1: ccdd627c1f69d7d93e8fcb8a1ddfa557fc479250
    证书SHA256: 9e8753496e77cac223f2fe4126a3d64c71d37b5a4d4f0a4b04da027664022d80
    证书SHA512: bf6ee6b9d8d5135efb363275db76fc9c45a61264487c2839380b452cab7f504b35803333025539c933c9781ff197e8a07ba67fa6acc9799bcf6758847d72abd7
    公钥算法: rsa
    密钥长度: 2048
    指纹: c8fcb5f1ecfc067790593d8530fad293dba23bc6e2d152885983764bcd4a0e8c
    共检测到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    wcyloe.znl.xaak.ubwpco.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
    com.asus.msa.SupplementaryDID.ACCESS 普通 获取厂商oaid相关权限 获取设备标识信息oaid,在华硕设备上需要用到的权限。
    freemme.permission.msa 未知 未知权限 来自 android 引用的未知权限。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用已使用代码签名证书进行签名。

    Manifest 配置安全分析

    高危
    0
    警告
    4
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。
    2 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    3 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
    4 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 获取系统服务(getSystemService)
    一般功能-> 获取活动网路信息
    一般功能-> 文件操作
    a0/c.java
    a1/c.java
    a1/g.java
    ac/g.java
    ae/i.java
    af/a.java
    b1/i.java
    b1/j.java
    b4/b2.java
    b4/f.java
    b4/q1.java
    b4/r1.java
    b4/x0.java
    be/e.java
    bh/c.java
    c4/b.java
    c4/b1.java
    c4/y0.java
    c4/z.java
    ch/b.java
    ch/qos/logback/classic/Level.java
    ch/qos/logback/classic/Logger.java
    ch/qos/logback/classic/android/SQLiteAppender.java
    ch/qos/logback/classic/joran/ReconfigureOnChangeTask.java
    ch/qos/logback/classic/joran/action/ConditionalIncludeAction.java
    ch/qos/logback/classic/joran/action/FindIncludeAction.java
    ch/qos/logback/classic/net/LoggingEventPreSerializationTransformer.java
    ch/qos/logback/classic/net/SimpleSocketServer.java
    ch/qos/logback/classic/net/SocketNode.java
    ch/qos/logback/classic/net/SocketReceiver.java
    ch/qos/logback/classic/net/SyslogAppender.java
    ch/qos/logback/classic/net/server/HardenedLoggingEventInputStream.java
    ch/qos/logback/classic/net/server/RemoteAppenderServerListener.java
    ch/qos/logback/classic/net/server/RemoteAppenderStreamClient.java
    ch/qos/logback/classic/net/server/ServerSocketReceiver.java
    ch/qos/logback/classic/pattern/TargetLengthBasedClassNameAbbreviator.java
    ch/qos/logback/classic/spi/ClassPackagingData.java
    ch/qos/logback/classic/spi/LoggerComparator.java
    ch/qos/logback/classic/spi/LoggerContextVO.java
    ch/qos/logback/classic/spi/LoggerRemoteView.java
    ch/qos/logback/classic/spi/LoggingEvent.java
    ch/qos/logback/classic/spi/LoggingEventVO.java
    ch/qos/logback/classic/spi/StackTraceElementProxy.java
    ch/qos/logback/classic/spi/ThrowableProxyVO.java
    ch/qos/logback/classic/util/ContextInitializer.java
    ch/qos/logback/core/FileAppender.java
    ch/qos/logback/core/NOPOutputStream.java
    ch/qos/logback/core/OutputStreamAppender.java
    ch/qos/logback/core/android/AndroidContextUtil.java
    ch/qos/logback/core/joran/GenericConfigurator.java
    ch/qos/logback/core/joran/action/AbstractIncludeAction.java
    ch/qos/logback/core/joran/action/IncludeAction.java
    ch/qos/logback/core/joran/action/PropertyAction.java
    ch/qos/logback/core/joran/event/SaxEventRecorder.java
    ch/qos/logback/core/joran/spi/ConfigurationWatchList.java
    ch/qos/logback/core/joran/spi/ConsoleTarget.java
    ch/qos/logback/core/net/AbstractSocketAppender.java
    ch/qos/logback/core/net/AutoFlushingObjectWriter.java
    ch/qos/logback/core/net/DefaultSocketConnector.java
    ch/qos/logback/core/net/HardenedObjectInputStream.java
    ch/qos/logback/core/net/ObjectWriter.java
    ch/qos/logback/core/net/ObjectWriterFactory.java
    ch/qos/logback/core/net/SyslogAppenderBase.java
    ch/qos/logback/core/net/SyslogOutputStream.java
    ch/qos/logback/core/net/server/AbstractServerSocketAppender.java
    ch/qos/logback/core/net/server/Client.java
    ch/qos/logback/core/net/server/ConcurrentServerRunner.java
    ch/qos/logback/core/net/server/RemoteReceiverClient.java
    ch/qos/logback/core/net/server/RemoteReceiverServerListener.java
    ch/qos/logback/core/net/server/RemoteReceiverStreamClient.java
    ch/qos/logback/core/net/server/ServerListener.java
    ch/qos/logback/core/net/server/ServerRunner.java
    ch/qos/logback/core/net/server/ServerSocketAppenderBase.java
    ch/qos/logback/core/net/server/ServerSocketListener.java
    ch/qos/logback/core/net/ssl/ConfigurableSSLServerSocketFactory.java
    ch/qos/logback/core/net/ssl/ConfigurableSSLSocketFactory.java
    ch/qos/logback/core/net/ssl/KeyStoreFactoryBean.java
    ch/qos/logback/core/property/FileExistsPropertyDefiner.java
    ch/qos/logback/core/recovery/ResilientFileOutputStream.java
    ch/qos/logback/core/recovery/ResilientOutputStreamBase.java
    ch/qos/logback/core/recovery/ResilientSyslogOutputStream.java
    ch/qos/logback/core/rolling/DefaultTimeBasedFileNamingAndTriggeringPolicy.java
    ch/qos/logback/core/rolling/FixedWindowRollingPolicy.java
    ch/qos/logback/core/rolling/RollingFileAppender.java
    ch/qos/logback/core/rolling/SizeAndTimeBasedFNATP.java
    ch/qos/logback/core/rolling/SizeBasedTriggeringPolicy.java
    ch/qos/logback/core/rolling/TimeBasedFileNamingAndTriggeringPolicyBase.java
    ch/qos/logback/core/rolling/TimeBasedRollingPolicy.java
    ch/qos/logback/core/rolling/TriggeringPolicy.java
    ch/qos/logback/core/rolling/helper/Compressor.java
    ch/qos/logback/core/rolling/helper/DefaultFileProvider.java
    ch/qos/logback/core/rolling/helper/FileFilterUtil.java
    ch/qos/logback/core/rolling/helper/FileFinder.java
    ch/qos/logback/core/rolling/helper/FileProvider.java
    ch/qos/logback/core/rolling/helper/FileStoreUtil.java
    ch/qos/logback/core/rolling/helper/LiteralPathPart.java
    ch/qos/logback/core/rolling/helper/PathPart.java
    ch/qos/logback/core/rolling/helper/RegexPathPart.java
    ch/qos/logback/core/rolling/helper/RenameUtil.java
    ch/qos/logback/core/rolling/helper/TimeBasedArchiveRemover.java
    ch/qos/logback/core/spi/PreSerializationTransformer.java
    ch/qos/logback/core/status/OnConsoleStatusListener.java
    ch/qos/logback/core/status/OnErrorConsoleStatusListener.java
    ch/qos/logback/core/status/OnPrintStreamStatusListenerBase.java
    ch/qos/logback/core/subst/Node.java
    ch/qos/logback/core/util/CloseUtil.java
    ch/qos/logback/core/util/FileUtil.java
    ch/qos/logback/core/util/Loader.java
    ch/qos/logback/core/util/LocationUtil.java
    ch/qos/logback/core/util/StatusPrinter.java
    ci/b.java
    com/cf/msc/sdk/AppVest.java
    com/cf/msc/sdk/CheckHook.java
    com/cf/msc/sdk/CheckVirtual.java
    com/cf/msc/sdk/SignCheck.java
    com/cloudwise/agent/app/config/JSCodeWorker.java
    com/cloudwise/agent/app/config/LocalConfig.java
    com/cloudwise/agent/app/config/SPConfig.java
    com/cloudwise/agent/app/config/SPJSCode.java
    com/cloudwise/agent/app/config/SPQuitSession.java
    com/cloudwise/agent/app/config/SPQuitView.java
    com/cloudwise/agent/app/config/SPStartupConfig.java
    com/cloudwise/agent/app/config/ServerCdnWorker.java
    com/cloudwise/agent/app/config/ServerConfigWorker.java
    com/cloudwise/agent/app/data/DataSendImpl.java
    com/cloudwise/agent/app/data/UserInfoSendWorker.java
    com/cloudwise/agent/app/db/CloudwiseSharedPreferences.java
    com/cloudwise/agent/app/encryption/AES128Encode.java
    com/cloudwise/agent/app/encryption/Base64Encoder.java
    com/cloudwise/agent/app/log/CFileThread.java
    com/cloudwise/agent/app/minidns/client/AbstractDnsClient.java
    com/cloudwise/agent/app/minidns/client/DnsClient.java
    com/cloudwise/agent/app/minidns/client/MiniDnsException.java
    com/cloudwise/agent/app/minidns/client/MiniDnsFuture.java
    com/cloudwise/agent/app/minidns/client/MiniDnsInitialization.java
    com/cloudwise/agent/app/minidns/client/dnsserverlookup/AndroidUsingExec.java
    com/cloudwise/agent/app/minidns/client/dnsserverlookup/UnixUsingEtcResolvConf.java
    com/cloudwise/agent/app/minidns/client/source/AbstractDnsDataSource.java
    com/cloudwise/agent/app/minidns/client/source/DnsDataSource.java
    com/cloudwise/agent/app/minidns/client/source/NetworkDataSource.java
    com/cloudwise/agent/app/minidns/client/source/NetworkDataSourceWithAccounting.java
    com/cloudwise/agent/app/minidns/core/dnslabel/DnsLabel.java
    com/cloudwise/agent/app/minidns/core/dnsmessage/DnsMessage.java
    com/cloudwise/agent/app/minidns/core/dnsmessage/Question.java
    com/cloudwise/agent/app/minidns/core/dnsname/DnsName.java
    com/cloudwise/agent/app/minidns/core/edns/EdnsOption.java
    com/cloudwise/agent/app/minidns/core/record/A.java
    com/cloudwise/agent/app/minidns/core/record/AAAA.java
    com/cloudwise/agent/app/minidns/core/record/CNAME.java
    com/cloudwise/agent/app/minidns/core/record/DLV.java
    com/cloudwise/agent/app/minidns/core/record/DNAME.java
    com/cloudwise/agent/app/minidns/core/record/DNSKEY.java
    com/cloudwise/agent/app/minidns/core/record/DS.java
    com/cloudwise/agent/app/minidns/core/record/Data.java
    com/cloudwise/agent/app/minidns/core/record/DelegatingDnssecRR.java
    com/cloudwise/agent/app/minidns/core/record/InternetAddressRR.java
    com/cloudwise/agent/app/minidns/core/record/MX.java
    com/cloudwise/agent/app/minidns/core/record/NS.java
    com/cloudwise/agent/app/minidns/core/record/NSEC.java
    com/cloudwise/agent/app/minidns/core/record/NSEC3.java
    com/cloudwise/agent/app/minidns/core/record/NSEC3PARAM.java
    com/cloudwise/agent/app/minidns/core/record/OPENPGPKEY.java
    com/cloudwise/agent/app/minidns/core/record/OPT.java
    com/cloudwise/agent/app/minidns/core/record/PTR.java
    com/cloudwise/agent/app/minidns/core/record/RRSIG.java
    com/cloudwise/agent/app/minidns/core/record/RRWithTarget.java
    com/cloudwise/agent/app/minidns/core/record/Record.java
    com/cloudwise/agent/app/minidns/core/record/SOA.java
    com/cloudwise/agent/app/minidns/core/record/SRV.java
    com/cloudwise/agent/app/minidns/core/record/TLSA.java
    com/cloudwise/agent/app/minidns/core/record/TXT.java
    com/cloudwise/agent/app/minidns/core/record/UNKNOWN.java
    com/cloudwise/agent/app/minidns/core/util/MultipleIoException.java
    com/cloudwise/agent/app/minidns/hla/DnssecResolverApi.java
    com/cloudwise/agent/app/minidns/hla/ResolverApi.java
    com/cloudwise/agent/app/minidns/hla/SrvResolverResult.java
    com/cloudwise/agent/app/minidns/resolver/iterative/IterativeDnsClient.java
    com/cloudwise/agent/app/minidns/sec/dane/DaneVerifier.java
    com/cloudwise/agent/app/minidns/sec/dnssec/DnssecClient.java
    com/cloudwise/agent/app/minidns/sec/dnssec/DnssecValidationFailedException.java
    com/cloudwise/agent/app/minidns/sec/dnssec/Verifier.java
    com/cloudwise/agent/app/minidns/sec/dnssec/algorithms/DsaSignatureVerifier.java
    com/cloudwise/agent/app/minidns/sec/dnssec/algorithms/EcdsaSignatureVerifier.java
    com/cloudwise/agent/app/minidns/sec/dnssec/algorithms/EcgostSignatureVerifier.java
    com/cloudwise/agent/app/minidns/sec/dnssec/algorithms/RsaSignatureVerifier.java
    com/cloudwise/agent/app/mobile/anr/ANRError$$.java
    com/cloudwise/agent/app/mobile/bitmap/BitmapProcessor.java
    com/cloudwise/agent/app/mobile/crash/CrashManager.java
    com/cloudwise/agent/app/mobile/crash/CrashUtil.java
    com/cloudwise/agent/app/mobile/dialing/PingProcessor.java
    com/cloudwise/agent/app/mobile/dialing/PingSharedPreferences.java
    com/cloudwise/agent/app/mobile/h5/H5Util.java
    com/cloudwise/agent/app/mobile/h5/webview/CWWebViewClient.java
    com/cloudwise/agent/app/mobile/h5/x5webview/CWX5Utils.java
    com/cloudwise/agent/app/mobile/h5/x5webview/CWX5WebViewClient.java
    com/cloudwise/agent/app/mobile/h5/xwalkview/CWXWalkResourceClient.java
    com/cloudwise/agent/app/mobile/http/CountingInputStream.java
    com/cloudwise/agent/app/mobile/http/CountingOutputStream.java
    com/cloudwise/agent/app/mobile/http/HttpUtil.java
    com/cloudwise/agent/app/mobile/http/httpclient/HttpClientProcessor.java
    com/cloudwise/agent/app/mobile/http/httpclient/HttpEntityDelegate.java
    com/cloudwise/agent/app/mobile/http/httpclient/RequestEntityDelegate.java
    com/cloudwise/agent/app/mobile/http/httpclient/ResponseEntityDelegate.java
    com/cloudwise/agent/app/mobile/http/httpclient/ResponseHandlerDelegate.java
    com/cloudwise/agent/app/mobile/http/okhttp2/CloudwiseCall.java
    com/cloudwise/agent/app/mobile/http/okhttp2/CloudwiseCallback.java
    com/cloudwise/agent/app/mobile/http/urlconnection/HttpUrlConnectionDelegate.java
    com/cloudwise/agent/app/mobile/http/urlconnection/HttpsUrlConnectionDelegate.java
    com/cloudwise/agent/app/mobile/http/urlconnection/URLConnectionProcessor.java
    com/cloudwise/agent/app/mobile/logcat/LogcatProcessor.java
    com/cloudwise/agent/app/mobile/screenrecord/ScreenShotUploadWorker.java
    com/cloudwise/agent/app/mobile/socket/CloudwiseInputStream.java
    com/cloudwise/agent/app/mobile/socket/CloudwiseOutputStream.java
    com/cloudwise/agent/app/mobile/socket/CloudwiseSocket.java
    com/cloudwise/agent/app/mobile/socket/NIOSocketProcessor.java
    com/cloudwise/agent/app/mobile/socket/SocketProcessor.java
    com/cloudwise/agent/app/util/CWCDNPingUtil.java
    com/cloudwise/agent/app/util/CWFileUtil.java
    com/cloudwise/agent/app/util/CWUtil.java
    com/cloudwise/agent/app/util/CloudwiseTimer.java
    com/cloudwise/agent/app/util/CpuMemMonitor.java
    com/cloudwise/agent/app/util/DeviceUUIDProcessor.java
    com/cloudwise/agent/app/util/DeviceUtil.java
    com/cloudwise/agent/app/util/GzipUtils.java
    com/cloudwise/agent/app/util/PacketLossMonitor.java
    com/paulkman/nova/core/logging/NovaLoggerManager.java
    com/paulkman/nova/core/logging/logback/EncryptingPatternLayoutEncoder.java
    d9/k0.java
    d9/m0.java
    d9/p1.java
    dh/a.java
    e1/a.java
    e1/b.java
    e5/c.java
    ea/e.java
    ea/g.java
    ea/h.java
    ea/i.java
    ed/c0.java
    ed/k.java
    ed/m.java
    ed/o.java
    ed/p.java
    ed/q.java
    ef/a.java
    ef/d.java
    ef/e.java
    eh/d.java
    eh/g.java
    eh/i.java
    eh/l.java
    eh/m.java
    eh/n.java
    eh/p.java
    f/b.java
    f3/g.java
    f3/h.java
    f3/i.java
    f4/c.java
    fb/s0.java
    fd/c0.java
    fd/d0.java
    fd/e0.java
    fd/s0.java
    ff/c.java
    fh/c.java
    fh/e.java
    g/f.java
    g4/a.java
    g4/e.java
    g4/g.java
    g4/h.java
    g4/o.java
    g8/c.java
    g8/e.java
    g8/k.java
    gd/b.java
    gd/c.java
    gd/g.java
    gf/a.java
    gh/b.java
    h2/u.java
    h2/y.java
    h4/d.java
    ha/i.java
    ha/m.java
    hf/b.java
    hh/a.java
    hh/c.java
    hh/g.java
    hh/n.java
    hh/o.java
    i1/a.java
    i4/d.java
    i9/b.java
    i9/c.java
    ia/a.java
    ia/b.java
    ic/k.java
    ic/o2.java
    ic/s2.java
    ic/w4.java
    id/c.java
    id/h.java
    ie/k1.java
    ig/a.java
    ig/c.java
    ig/d.java
    ig/f.java
    ig/h.java
    ig/i.java
    ig/j.java
    ih/b.java
    ih/c.java
    ih/g.java
    ih/k.java
    j3/t.java
    j4/a.java
    j4/c.java
    j4/e.java
    j4/z.java
    j5/b.java
    j5/b0.java
    j5/c0.java
    j5/d0.java
    j5/e0.java
    j5/f.java
    j5/g.java
    j5/h.java
    j5/i.java
    j5/i0.java
    j5/j.java
    j5/k.java
    j5/k0.java
    j5/p.java
    j5/q.java
    j5/t.java
    j5/u.java
    j5/w.java
    ja/n1.java
    jf/b.java
    jh/b.java
    jh/h.java
    k1/c.java
    k1/f.java
    k4/e.java
    k4/m.java
    k4/o.java
    k4/x.java
    k5/l0.java
    kd/a.java
    kf/a.java
    ki/e.java
    ki/g.java
    l9/a.java
    ld/a.java
    lf/a.java
    lf/b.java
    m6/e.java
    m9/d.java
    me/l.java
    mf/f.java
    mf/k.java
    mi/a.java
    n4/b.java
    n6/e.java
    n6/e0.java
    n6/h0.java
    n6/m.java
    n6/m0.java
    n6/n.java
    n6/n0.java
    n6/o.java
    n6/t.java
    n6/u.java
    n6/w.java
    n9/a.java
    nb/d.java
    nf/a.java
    ni/d.java
    ni/i.java
    o2/e.java
    o2/i.java
    o6/a.java
    o8/d0.java
    o8/f1.java
    o8/g1.java
    o8/l.java
    o8/s0.java
    o8/y0.java
    o8/z0.java
    oe/a.java
    of/d.java
    org/acra/attachment/AcraContentProvider.java
    org/acra/collector/DropBoxCollector.java
    org/acra/collector/LogCatCollector.java
    org/acra/collector/LogFileCollector.java
    org/acra/collector/MemoryInfoCollector.java
    org/acra/collector/SharedPreferencesCollector.java
    org/acra/collector/SimpleValuesCollector.java
    org/acra/collector/StacktraceCollector.java
    org/acra/data/StringFormat.java
    org/acra/file/Directory.java
    org/acra/interaction/ReportInteraction.java
    org/acra/interaction/ToastInteraction.java
    p3/a.java
    p3/b.java
    p3/d.java
    p3/e.java
    p4/a.java
    p9/a.java
    p9/v.java
    pa/a4.java
    pa/h7.java
    pc/c.java
    pd/a.java
    pd/b.java
    pd/d.java
    pf/c.java
    pf/d.java
    pf/e.java
    pf/g.java
    pg/a.java
    pg/b.java
    pg/c.java
    pg/d.java
    q1/b.java
    q1/c.java
    q1/d.java
    q3/a.java
    q3/d.java
    q3/e0.java
    q3/f0.java
    q3/g.java
    q3/i.java
    q3/l.java
    q3/l0.java
    q3/o.java
    q3/r.java
    q3/s.java
    q3/t.java
    q3/u.java
    q3/v.java
    q3/w.java
    q3/y.java
    q3/z.java
    qb/b0.java
    qf/a.java
    qf/b.java
    qg/a.java
    qg/b.java
    qg/c.java
    qg/s.java
    qg/t.java
    qg/u.java
    qg/x.java
    qg/y.java
    qg/z.java
    r1/c.java
    r1/d.java
    r2/a.java
    r2/c.java
    r2/f0.java
    r2/h0.java
    r2/j.java
    r2/n.java
    r2/y.java
    r3/b.java
    r3/c.java
    r3/d.java
    r4/b.java
    r7/d.java
    r8/x.java
    rb/a0.java
    rb/v3.java
    rf/b.java
    rf/c.java
    s1/a.java
    s2/a.java
    s2/b.java
    s2/c.java
    s2/d.java
    s3/g.java
    s4/b.java
    s4/c.java
    s4/e.java
    s4/i.java
    s4/l.java
    s4/n.java
    s4/u.java
    s4/w.java
    s4/x.java
    s7/e.java
    sg/a.java
    sg/b.java
    si/a.java
    si/a0.java
    si/b0.java
    si/h0.java
    si/j.java
    si/n.java
    si/w.java
    si/y.java
    si/z.java
    t8/h.java
    t8/i.java
    t9/c.java
    tf/a.java
    tf/a0.java
    tf/a1.java
    tf/b.java
    tf/b0.java
    tf/b1.java
    tf/c.java
    tf/c1.java
    tf/d0.java
    tf/d1.java
    tf/e0.java
    tf/e1.java
    tf/f.java
    tf/f0.java
    tf/f1.java
    tf/g.java
    tf/g0.java
    tf/g1.java
    tf/h.java
    tf/h0.java
    tf/h1.java
    tf/i.java
    tf/i0.java
    tf/i1.java
    tf/j.java
    tf/j0.java
    tf/j1.java
    tf/k.java
    tf/k0.java
    tf/k1.java
    tf/l0.java
    tf/m.java
    tf/m0.java
    tf/m1.java
    tf/n.java
    tf/n0.java
    tf/n1.java
    tf/o.java
    tf/o0.java
    tf/o1.java
    tf/p.java
    tf/p0.java
    tf/p1.java
    tf/q.java
    tf/q0.java
    tf/q1.java
    tf/r0.java
    tf/r1.java
    tf/s.java
    tf/s0.java
    tf/s1.java
    tf/t.java
    tf/t0.java
    tf/t1.java
    tf/u0.java
    tf/u1.java
    tf/v0.java
    tf/v1.java
    tf/w.java
    tf/w0.java
    tf/w1.java
    tf/x.java
    tf/x0.java
    tf/x1.java
    tf/y.java
    tf/y0.java
    tf/y1.java
    tf/z.java
    tf/z0.java
    tg/a.java
    tg/b.java
    tg/c.java
    tg/d.java
    tg/e.java
    tg/f.java
    ti/a.java
    ti/b.java
    ti/c.java
    ti/d.java
    ti/e.java
    ti/f.java
    ti/g.java
    ti/h.java
    ti/i.java
    ti/j.java
    u2/a.java
    u2/e.java
    u2/k.java
    u2/l.java
    u2/m.java
    u3/a.java
    u4/c.java
    u6/a.java
    u6/c.java
    u6/d.java
    ug/a.java
    ug/b.java
    v/m.java
    v/s.java
    v/x.java
    v4/a.java
    v4/i.java
    v4/j.java
    v4/k.java
    v4/m.java
    v4/n.java
    v4/o.java
    v6/a0.java
    v6/d.java
    v6/e.java
    v6/f.java
    v6/l.java
    v6/u.java
    v8/y.java
    v8/z.java
    vd/c.java
    vd/d.java
    vg/a.java
    vg/b.java
    vi/a.java
    w1/d.java
    w1/i.java
    w2/a.java
    w4/b.java
    w4/i.java
    w4/k.java
    w7/b.java
    w8/f.java
    w8/i0.java
    wg/a.java
    wg/c.java
    x/b.java
    x/j.java
    x0/a.java
    x0/e.java
    x0/l.java
    x0/o.java
    x0/x.java
    x2/b.java
    xg/a.java
    xg/b.java
    ye/a.java
    ye/b0.java
    ye/c.java
    ye/d.java
    ye/e.java
    ye/f.java
    ye/f0.java
    ye/g.java
    ye/g0.java
    ye/h.java
    ye/h0.java
    ye/i.java
    ye/i0.java
    ye/j0.java
    ye/k.java
    ye/l.java
    ye/m.java
    ye/n.java
    ye/o.java
    ye/p.java
    ye/q.java
    ye/r.java
    ye/s.java
    ye/t.java
    ye/u.java
    ye/x.java
    ye/y.java
    yf/b.java
    yg/a.java
    yg/b.java
    yg/c.java
    yg/d.java
    z0/b.java
    z0/d.java
    z1/a.java
    z1/a0.java
    z1/n0.java
    z1/r.java
    ze/b.java
    ze/d.java
    ze/g.java
    ze/h.java
    ze/i.java
    zf/b.java
    网络通信-> HTTP建立连接
    网络通信-> HTTPS建立连接
    网络通信-> SSL证书处理 ch/qos/logback/core/net/ssl/ConfigurableSSLSocketFactory.java
    com/cloudwise/agent/app/mobile/http/urlconnection/HttpsUrlConnectionDelegate.java
    一般功能-> IPC通信
    调用java反射机制
    b0/c.java
    b1/f.java
    ch/qos/logback/classic/spi/PackagingDataCalculator.java
    ch/qos/logback/classic/spi/ThrowableProxy.java
    ch/qos/logback/core/android/AndroidContextUtil.java
    ch/qos/logback/core/android/SystemPropertiesProxy.java
    ch/qos/logback/core/joran/util/Introspector.java
    ch/qos/logback/core/joran/util/MethodDescriptor.java
    ch/qos/logback/core/joran/util/PropertyDescriptor.java
    ch/qos/logback/core/joran/util/PropertySetter.java
    ch/qos/logback/core/joran/util/StringToObjectConverter.java
    ch/qos/logback/core/rolling/helper/FileStoreUtil.java
    ch/qos/logback/core/util/Loader.java
    com/cf/msc/sdk/ReflectUtils.java
    com/cloudwise/agent/app/minidns/client/dnsserverlookup/AndroidUsingReflection.java
    com/cloudwise/agent/app/minidns/core/util/PlatformDetection.java
    com/cloudwise/agent/app/mobile/http/HttpIPUtil.java
    com/cloudwise/agent/app/mobile/screenrecord/ScreenShotManager.java
    com/cloudwise/agent/app/mobile/view/EventProcessor.java
    com/cloudwise/agent/app/util/DeviceUtil.java
    com/cloudwise/agent/app/util/JsonSpread.java
    com/cloudwise/agent/app/util/ReflectUtil.java
    d1/a.java
    d4/u.java
    eg/a.java
    g/f.java
    h/c.java
    h3/b.java
    i2/t.java
    ie/l1.java
    j5/p.java
    j5/q.java
    k5/l0.java
    kd/a.java
    kd/f.java
    ke/l1.java
    md/a.java
    me/c.java
    nd/a.java
    ni/f.java
    od/a.java
    of/e.java
    org/acra/collector/ConfigurationCollector.java
    org/acra/collector/DisplayManagerCollector.java
    org/acra/collector/MediaCodecListCollector.java
    org/acra/collector/ReflectionCollector.java
    org/acra/collector/SettingsCollector.java
    p1/b.java
    rg/b.java
    s6/a.java
    si/b0.java
    si/g0.java
    si/i0.java
    si/k0.java
    si/l0.java
    si/o0.java
    si/q.java
    t1/a.java
    u1/a.java
    v1/r.java
    v3/o.java
    v6/d.java
    v6/g.java
    v6/h.java
    v6/j.java
    v6/x.java
    ve/m.java
    x1/a.java
    x1/b.java
    y1/w.java
    ye/k.java
    z1/l0.java
    命令执行-> getRuntime.exec()
    一般功能-> 查看\修改Android系统属性
    网络通信-> TCP套接字
    ch/qos/logback/classic/net/SSLSocketReceiver.java
    ch/qos/logback/classic/net/SimpleSocketServer.java
    ch/qos/logback/classic/net/SocketNode.java
    ch/qos/logback/classic/net/SocketReceiver.java
    ch/qos/logback/classic/net/SyslogAppender.java
    ch/qos/logback/classic/net/server/RemoteAppenderServerListener.java
    ch/qos/logback/classic/net/server/RemoteAppenderStreamClient.java
    ch/qos/logback/core/net/AbstractSSLSocketAppender.java
    ch/qos/logback/core/net/AbstractSocketAppender.java
    ch/qos/logback/core/net/DefaultSocketConnector.java
    ch/qos/logback/core/net/SSLSocketAppenderBase.java
    ch/qos/logback/core/net/SocketConnector.java
    ch/qos/logback/core/net/SocketConnectorBase.java
    ch/qos/logback/core/net/SyslogAppenderBase.java
    ch/qos/logback/core/net/SyslogOutputStream.java
    ch/qos/logback/core/net/server/RemoteReceiverServerListener.java
    ch/qos/logback/core/net/server/RemoteReceiverStreamClient.java
    ch/qos/logback/core/net/server/ServerSocketListener.java
    ch/qos/logback/core/net/ssl/ConfigurableSSLSocketFactory.java
    ch/qos/logback/core/recovery/ResilientSyslogOutputStream.java
    ch/qos/logback/core/util/CloseUtil.java
    com/cloudwise/agent/app/minidns/client/source/NetworkDataSource.java
    com/cloudwise/agent/app/mobile/bean/MNIOBean.java
    com/cloudwise/agent/app/mobile/bean/NIOEvent.java
    com/cloudwise/agent/app/mobile/http/HttpIPUtil.java
    com/cloudwise/agent/app/mobile/http/HttpUtil.java
    com/cloudwise/agent/app/mobile/socket/CloudwiseSocket.java
    com/cloudwise/agent/app/mobile/socket/NIOSocketProcessor.java
    com/cloudwise/agent/app/mobile/socket/SocketProcessor.java
    com/cloudwise/agent/app/mobile/socket/SocketUtil.java
    com/cloudwise/agent/app/util/CloudwiseTimer.java
    j5/k0.java
    j5/w.java
    ye/g0.java
    ye/u.java
    网络通信-> UDP数据包
    网络通信-> UDP数据报套接字 ch/qos/logback/core/net/SyslogOutputStream.java
    com/cloudwise/agent/app/minidns/client/source/NetworkDataSource.java
    j5/k0.java
    网络通信-> WebView GET请求 a4/j.java
    a4/r.java
    网络通信-> WebView 相关
    进程操作-> 杀死进程
    进程操作-> 获取进程pid
    组件-> 启动 Service
    网络通信-> WebView JavaScript接口 bc/b.java
    com/cloudwise/agent/app/mobile/h5/webview/CWWebView.java
    com/cloudwise/agent/app/mobile/h5/webview/WebViewProcessor.java
    网络通信-> TCP服务器套接字
    组件-> 启动 Activity
    加密解密-> Crypto加解密组件
    加密解密-> 信息摘要算法
    一般功能-> 设置手机铃声,媒体音量 b4/i2.java
    b4/n0.java
    pa/c5.java
    网络通信-> HTTP请求、连接和会话 com/cloudwise/agent/app/mobile/http/httpclient/HttpClientProcessor.java
    网络通信-> DefaultHttpClient Connection com/cloudwise/agent/app/mobile/http/httpclient/HttpClientProcessor.java
    网络通信-> URLConnection
    加密解密-> Base64 解密
    DEX-> 动态加载
    组件-> ContentProvider org/acra/attachment/AcraContentProvider.java
    v3/j.java
    加密解密-> Base64 加密
    网络通信-> OkHttpClient Connection com/cloudwise/agent/app/mobile/http/okhttp2/CloudwiseCall.java
    com/cloudwise/agent/app/mobile/http/okhttp2/Okhttp2Processor.java
    g8/f.java
    隐私数据-> 获取已安装的应用程序 com/cf/msc/sdk/CheckHook.java
    com/cloudwise/agent/app/mobile/app/AppProcessor.java
    mf/b.java
    进程操作-> 获取运行的进程\服务 com/cf/msc/sdk/AppVest.java
    com/cloudwise/agent/app/util/CWUtil.java
    i2/t.java
    组件-> Provider openFile org/acra/attachment/AcraContentProvider.java
    JavaScript 接口方法 com/cloudwise/agent/app/mobile/h5/CalledByUCWebview.java
    com/cloudwise/agent/app/mobile/h5/CalledByWebview17.java
    com/cloudwise/agent/app/mobile/h5/CalledByXWalkView.java
    敏感行为-> 检测了是否被jdb调试 com/cloudwise/agent/app/mobile/anr/ANRWatchDog.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/cloudwise/agent/app/mobile/screenrecord/ScreenShotManager.java
    一般功能-> 加载so文件 com/cf/msc/sdk/AppVest.java
    com/cloudwise/agent/app/CWSDK.java
    一般功能-> 获取网络接口信息 com/cf/msc/sdk/AppVest.java
    org/acra/collector/SimpleValuesCollector.java
    一般功能-> 传感器相关操作 com/cf/msc/sdk/AppVest.java
    m5/j.java
    隐私数据-> 剪贴板数据读写操作 o8/a1.java
    网络通信-> javax.mail发送邮件 ch/qos/logback/core/net/SMTPAppenderBase.java

    安全漏洞检测

    高危
    4
    警告
    10
    信息
    3
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    3 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    4 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    5 该文件是World Readable。任何应用程序都可以读取文件 高危 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    6 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    7 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-6
    升级会员:解锁高级权限
    8 应用程序可以写入应用程序目录。敏感信息应加密 信息 CWE: CWE-276: 默认权限不正确
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    9 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    10 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    11 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    12 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    13 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    14 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    15 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    16 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限
    17 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    18 此应用程序可能会请求root(超级用户)权限 警告 CWE: CWE-250: 以不必要的权限执行
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    19 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-3
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libcf-msc.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk', '__strcpy_chk', '__memcpy_chk', '__memset_chk', '__vsprintf_chk', '__strcat_chk', '__strncat_chk', '__FD_SET_chk', '__FD_ISSET_chk', '__vsnprintf_chk', '__memmove_chk', '__read_chk', '__strchr_chk', '__strlcpy_chk', '__FD_CLR_chk', '__strrchr_chk']
    True
    info
    符号被剥离
    2 arm64-v8a/libCloudwiseCrash.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk']
    False
    warning
    符号可用
    3 arm64-v8a/libCloudwiseHttp.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__FD_ISSET_chk', '__memcpy_chk', '__memset_chk', '__strcat_chk', '__strcpy_chk', '__strlen_chk', '__vsprintf_chk', '__fgets_chk', '__FD_ISSET_chk', '__memcpy_chk', '__memset_chk', '__strcat_chk', '__strcpy_chk', '__strlen_chk', '__vsprintf_chk', '__fgets_chk']
    False
    warning
    符号可用

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员:解锁高级权限
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00171 将网络运算符与字符串进行比较 网络
    升级会员:解锁高级权限
    00034 查询当前数据网络类型 信息收集
    网络
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00162 创建 InetSocketAddress 对象并连接到它 socket
    升级会员:解锁高级权限
    00163 创建新的 Socket 并连接到它 socket
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00056 修改语音音量 控制
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00014 将文件读入流并将其放入 JSON 对象中 文件
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00047 查询本地IP地址 网络
    信息收集
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00028 从assets目录中读取文件 文件
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限
    00009 将游标中的数据放入JSON对象 文件
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00033 查询IMEI号 信息收集
    升级会员:解锁高级权限
    00023 从当前应用程序启动另一个应用程序 反射
    控制
    升级会员:解锁高级权限
    00132 查询ISO国家代码 电话服务
    信息收集
    升级会员:解锁高级权限
    00039 启动网络服务器 控制
    网络
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 6/30
    android.permission.WAKE_LOCK
    android.permission.CAMERA
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.READ_PHONE_STATE
    android.permission.WRITE_SETTINGS
    其它常用权限 6/46
    android.permission.INTERNET
    com.google.android.gms.permission.AD_ID
    android.permission.ACCESS_NETWORK_STATE
    android.permission.FOREGROUND_SERVICE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.WRITE_EXTERNAL_STORAGE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    seagull-data.toushibao.com 安全
    IP地址: 139.162.3.159
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    portal.toushibao.com 安全
    IP地址: 139.162.3.159
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    exoplayer.dev 安全
    IP地址: 119.3.240.48
    国家: 中国
    地区: 江苏
    城市: 无锡
    查看: 高德地图

    api.ipify.org 安全
    IP地址: 104.26.12.205
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    app.nova-traffic-1688.com 安全
    IP地址: 119.3.240.48
    国家: 中国
    地区: 江苏
    城市: 无锡
    查看: 高德地图

    logback.qos.ch 安全
    IP地址: 195.15.222.169
    国家: 瑞士
    地区: 日内瓦
    城市: 兰西
    查看: Google 地图

    www.mmtv.com.cn 安全
    IP地址: 180.168.88.65
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    apm-int.cloudwise.com 安全
    IP地址: 139.162.3.159
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://tony19.github.io/logback-android/xml
    自研引擎-A
    https://exoplayer.dev/issues/player-accessed-on-wrong-thread
    b4/n0.java
    https://app.nova-traffic-1688.com
    t8/m.java
    http://logback.qos.ch/css/classic.css
    ch/qos/logback/classic/html/UrlCssBuilder.java
    https://seagull-data.toushibao.com
    http://portal.toushibao.com
    com/cloudwise/agent/app/constant/SDKConst.java
    http://portal.toushibao.com/api/v2/mobile/sdk/user_info
    http://portal.toushibao.com/api/v2/mobile/timestamp
    https://seagull-data.toushibao.com/api/v70/agent/sessionupload
    http://portal.toushibao.com/api/v2/mobile/setting
    https://seagull-data.toushibao.com/api/v2/mobile/sdk/cdn_provider
    https://seagull-data.toushibao.com/api/v2/mobile/sdk
    com/cloudwise/agent/app/config/ConfigModel.java
    javascript:cloudwisestartpagemonitor
    javascript:cloudwiseaddevent
    com/cloudwise/agent/app/mobile/h5/H5Util.java
    http://logback.qos.ch/codes.html#socket_no_host
    http://logback.qos.ch/codes.html#socket_no_port
    ch/qos/logback/core/net/AbstractSocketAppender.java
    http://logback.qos.ch/codes.html#sat_missing_integer_token
    http://logback.qos.ch/codes.html
    http://logback.qos.ch/manual/
    http://logback.qos.ch/codes.html#tbr_fnp_not_set
    ch/qos/logback/core/CoreConstants.java
    https://api.ipify.org
    o8/d0.java
    8.8.8.8
    com/cloudwise/agent/app/minidns/client/DnsClient.java
    https://exoplayer.dev/issues/cleartext-not-permitted
    j5/w.java
    www.mmtv.com.cn
    com/cloudwise/agent/app/mobile/h5/x5webview/CWX5WebViewClient.java
    www.mmtv.com.cn
    com/cloudwise/agent/app/mobile/h5/xwalkview/CWXWalkResourceClient.java
    www.mmtv.com.cn
    com/cloudwise/agent/app/mobile/h5/webview/CWWebViewClient.java
    https://app.nova-traffic-1688.com
    o8/z0.java
    http://logback.qos.ch/codes.html#layoutinsteadofencoder
    ch/qos/logback/core/OutputStreamAppender.java
    http://logback.qos.ch/codes.html#earlier_fa_collision
    ch/qos/logback/core/FileAppender.java
    http://logback.qos.ch/codes.html#renamingerror
    ch/qos/logback/core/rolling/helper/RenameUtil.java
    http://logback.qos.ch/codes.html#appender_order
    ch/qos/logback/core/joran/action/AppenderRefAction.java
    https://app.nova-traffic-1688.com
    o8/n.java
    https://app.nova-traffic-1688.com
    yc/c.java
    https://app.nova-traffic-1688.com
    z9/e.java
    http://logback.qos.ch/codes.html#smtp_no_layout
    ch/qos/logback/core/net/SMTPAppenderBase.java
    http://logback.qos.ch/codes.html#syslog_layout
    ch/qos/logback/core/net/SyslogAppenderBase.java
    http://logback.qos.ch/codes.html#missingrightparenthesis
    ch/qos/logback/core/pattern/parser/Parser.java
    http://logback.qos.ch/codes.html#receiver_no_port
    http://logback.qos.ch/codes.html#receiver_no_host
    ch/qos/logback/classic/net/SocketReceiver.java
    https://apm-int.cloudwise.com
    w7/a.java
    http://logback.qos.ch/codes.html#1andonly1
    ch/qos/logback/core/sift/SiftingJoranConfiguratorBase.java
    http://logback.qos.ch/codes.html#rfa_collision_in_dateformat
    ch/qos/logback/core/rolling/TimeBasedFileNamingAndTriggeringPolicyBase.java
    http://logback.qos.ch/codes.html#tbr_fnp_prudent_unsupported
    http://logback.qos.ch/codes.html#tbr_fnp_not_set
    http://logback.qos.ch/codes.html#fwrp_parentfilename_not_set
    ch/qos/logback/core/rolling/FixedWindowRollingPolicy.java
    http://logback.qos.ch/manual/appenders.html#sizeandtimebasedrollingpolicy
    ch/qos/logback/core/rolling/SizeAndTimeBasedFNATP.java
    http://logback.qos.ch/codes.html#rfa_file_after
    http://logback.qos.ch/codes.html#rfa_no_tp
    http://logback.qos.ch/codes.html#rfa_no_rp
    http://logback.qos.ch/codes.html#rfa_collision
    ch/qos/logback/core/rolling/RollingFileAppender.java
    http://logback.qos.ch/codes.html#tbr_fnp_not_set
    ch/qos/logback/core/rolling/TimeBasedRollingPolicy.java
    http://logback.qos.ch/codes.html#sbtp_size_format
    ch/qos/logback/core/rolling/SizeBasedTriggeringPolicy.java
    140.205.122.66
    127.0.0.1
    43.231.231.23
    151.232.31.132
    1.3.101.112
    1.3.101.110
    1.3.101.113
    1.2.0.4
    1.2.3.4
    18.244.0.188
    1.3.101.111
    lib/arm64-v8a/libcf-msc.so
    127.0.0.1
    lib/arm64-v8a/libCloudwiseHttp.so

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址
    ACRA Crash reporting https://reports.exodus-privacy.eu.org/trackers/444

    敏感凭证泄露

    已显示 39 个secrets
    1、 6B17D1F2E12C4247F8BCE6E563A440F277037D812DEB33A0F4A13945D898C296
    2、 UqUQGSpX2QzmCKOEK3ispMnkmKDFAdr/XWMQC128o
    3、 x2DpdYovEassychzsGWFZ8kmioiAYtX2
    4、 WvMdMN4yBoqmMzKkDbh3j2gbkTbU2RB6
    5、 UqUQGSpX29OR5v9xSNrjA8POfTG4BpwSqisODzsOt
    6、 802443c833c02ce100920450f4bf93b2
    7、 4f54469a6638ef9d031c23cd6709bcf9
    8、 8KRbusRNkDfqGxNQpE4AoBrPLvH3grBF
    9、 AtXomf2xN7aBaLm4gKGhDqg3cvrgDWv2
    10、 FFFFFFFF00000000FFFFFFFFFFFFFFFFBCE6FAADA7179E84F3B9CAC2FC632551
    11、 5AC635D8AA3A93E7B3EBBD55769886BC651D06B0CC53B0F63BCE3C3E27D2604B
    12、 9hjMdRG7xw4HTmtkmqFgqpzVghebXCAf
    13、 b6DJcbmjsY9hRVectvudzVGG22QjFwAy
    14、 7uRiKdPHVyethgJ7KXJAMNnU8VwpAKeY
    15、 2Z7nvdpg6kfXrseLqqhGujyCuDZPjbtg
    16、 AA87CA22BE8B05378EB1C71EF320AD746E1D3B628BA79B9859F741E082542A385502F25DBF55296C3A545E3872760AB7
    17、 Ec9MFUJPYGkB6PhfpNmds7btM9aUTtvM
    18、 B3312FA7E23EE7E4988E056BE3F82D19181D9C6EFE8141120314088F5013875AC656398D8A2ED19D2A85C8EDD3EC2AEF
    19、 gTiNNx283v7mLNheaqQ2PJXiL2c8RVfd
    20、 8D91E471E0989CDA27DF505A453F2B7635294F2DDF23E3B122ACC99C9E9F1E14
    21、 XQtvQtVh4XuBYAZdqpZxsiJVvfzgcd7R
    22、 8ffc8ca8aeac08dc2fecffe1002dda3d
    23、 3617DE4A96262C6F5D9E98BF9292DC29F8F41DBD289A147CE9DA3113B5F0B8C00A60B1CE1D7E819D7A431D7C90EA0E5F
    24、 b6173d737d32962dd07cbca48f5994af
    25、 fWXqhsDKMXkn4QYB4oyrD8o3bPTCw8nn
    26、 8pDGinZYrkoD7z3LVonE9yZeLxgkhQ34
    27、 2Rb66zkKEEC9KdtVwcvYrVBqNFFGo2dM
    28、 3uzXKrjeZsdZzN6YcHnG6RUEgJMA8DuB
    29、 AatReniqn4vxW36cysWFzXj7MARcnDfM
    30、 8138e8a0fcf3a4e84a771d40fd305d7f4aa59306d7251de54d98af8fe95729a1f73d893fa424cd2edc8636a6c3285e022b0e3866a565ae8108eed8591cd4fe8d2ce86165a978d719ebf647f362d33fca29cd179fb42401cbaf3df0c614056f9c8f3cfd51e474afb6bc6974f78db8aba8e9e517fded658591ab7502bd41849462f
    31、 ZUjQ2ZwDN76oQvLqtv8XHHKAEw8YMWmJ
    32、 UqUQGSpX2jhnlIu4l1n1704Kv3HcqC7zhHywfFHhr
    33、 7IbA0ZLUUSx2h8alnUPbLq07XQ2fF+DN27Q2gL4C7+WZXNvXzwjK9bcy2uQV2kfMYYnB51AN0okBsMNBVI0r+Jh7ShQn+5VMbF3qTa/7+IULt4SPg2aM0ISj8p33GNVLOqgm2UnSAVSzLl2m4ApyQ88GFE6qK5RdkGbSWf8FnBj6tVNvG8E0SBhJKayq+cAVpMGfsOnv5GD2ZhIUJLAYBt1b+EGuDUm5Idz7rL4htFzhiRL3Dt+9g7bO
    34、 vcBxuNR22dZyhfxF6Cu6amN7LPkQR9pr
    35、 UqUQGSpX2VUF/zJhHtHrDfJ95OOR1IurxAWXpTScL
    36、 77ecf5b9a365be72fdadf6a86f4195fa
    37、 4FE342E2FE1A7F9B8EE7EB4A7C0F9E162BCE33576B315ECECBB6406837BF51F5
    38、 edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
    39、 1628686155461064465348252249725010996177649738666492500572664444461532807739744536029771810659241049343994038053541290419968870563183856865780916376571550372513476957870843322273120879361960335192976656756972171258658400305760429696147778001233984421619267530978084631948434496468785021389956803104620471232008587410372348519229650742022804219634190734272506220018657920136902014393834092648785514548876370028925405557661759399901378816916683122474038734912535425670533237815676134840739565610963796427401855723026687073600445461090736240030247906095053875491225879656640052743394090544036297390104110989318819106653199917493

    字符串信息

    建议导出为TXT,方便查看。

    第三方SDK

    SDK名称 开发者 描述信息
    Jetpack Graphics Google 利用多个 Android 平台版本中的图形工具降低画面延迟。
    Jetpack Camera Google CameraX 是 Jetpack 的新增库。利用该库,可以更轻松地向应用添加相机功能。该库提供了很多兼容性修复程序和解决方法,有助于在众多设备上打造一致的开发者体验。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack WorkManager Google 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
    Jetpack ProfileInstaller Google 让库能够提前预填充要由 ART 读取的编译轨迹。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析