安全声明：本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。如有疑问或建议，欢迎加入微信群交流。

应用图标

应用评分

文件基本信息

文件名称
Fortune Tiger_0.0.2_apkcombo.com.apk
文件大小
32.14MB
MD5
a26a77717f199b3ccda1e2746fcb6f96
SHA1
1dcb2e6a7ad4c4f9161b1e033e85bb0bfcfa140e
SHA256
b4f4cf40a22972f2b87a3d11349e3c094c2f2e41fd4e4467fb211fd4919d6cfc
病毒检测
文件安全

应用基础信息

应用名称
Fortune Tiger
包名
com.gem.enigma.threeinrow
主活动
com.unity3d.player.UnityPlayerActivity
目标SDK
33
最小SDK
29
版本号
0.0.2
子版本号
3
加固信息
未加壳

Google Play 应用市场信息

标题 Fortune Tiger
评分 3.4571428
安装 10,000+   次下载
价格 0
Android版本支持
分类 益智
Play 商店链接 com.gem.enigma.threeinrow
开发者 Foxconn it
开发者 ID Foxconn+it
开发者 地址 None
开发者 主页 None
开发者 Email pilifarovaelika@gmail.com
发布日期 2024年6月6日
隐私政策 Privacy link

关于此应用 
欢迎来到 Fortune Tiger，这款终极三消益智游戏，让您玩上几个小时！潜入一个充满多彩宝石和具有挑战性关卡的世界，您的目标是连续匹配三个或更多相同的宝石以清除它们并得分。你匹配的宝石越多，你的得分就越高！
主要特点：
经典三消游戏老虎财富：易学易玩，但难以掌握。移动并对齐宝石以形成三个或更多的行。
定时挑战：通过基于时间的关卡测试您的快速思维和战略技能，并为 Tigrinho 得分目标。
众多关卡：享受无尽的乐趣，征服众多关卡，每个关卡都提供独特的挑战和目标。
物品计数器：使用特定的物品计数器跟踪您的进度，为游戏添加额外的策略层。
身临其境的氛围：体验充满活力的音乐和令人惊叹的音效的迷人游戏世界。
用户友好的界面：通过简单直观的界面轻松浏览游戏。
美丽的图形：享受视觉上吸引人的图形，使游戏体验更加愉快。
普遍吸引力：适合所有年龄段的玩家，无论您是益智爱好者还是只是在寻找一种有趣的方式来打发时间。
宝石之谜不仅仅是一个游戏；这是挑战思维和放松的绝佳方式。无论您的目标是获得高分，还是只是想享受充满活力的图形和引人入胜的声音，这款游戏适合每个人。
立即下载宝石之谜，在这款激动人心的三消冒险老虎游戏中测试您的智慧！

组件导出状态统计

查看 Activity 组件
查看 Service 组件
查看 Receiver 组件
查看 Provider 组件

扫描与分析选项

重新扫描 管理规则  动态分析

反编译与源码导出

Manifest文件 查看
APK文件 成为会员，解锁下载
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息 

    二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2024-06-03 11:32:39+00:00
有效期至: 2054-06-03 11:32:39+00:00
发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
序列号: 0xbd3914ec18a7cafa1d68ac3db040cad815da6972
哈希算法: sha256
证书MD5: 00b48c9989326d17d6bae10cb380ba20
证书SHA1: 240c83d59019d0cdc5bb06d06c9534441c51b7a2
证书SHA256: f15db6e25a748432d0aeebb9347452fcc37b9e3dd5ed5c4911ab42b546bdaf21
证书SHA512: bd3845bde4b61323925e2644b475a908c78fa0a604eac4c1feac307147794b862a18ff559d4118f20480cc64ed8d69540fb93bfe644581fe9476268949a51a27
公钥算法: rsa
密钥长度: 4096
指纹: 2b50d64a57756b014bb35218590bed9f354bde8c105ef1164e64f43f83a8de46
找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。

    证书安全合规分析

    高危
    1
    警告
    0
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序已使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    0
    警告
    1
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序数据存在被泄露的风险
    未设置[android:allowBackup]标志     		警告 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    对应用 com.gem.enigma.threeinrow 屏蔽 allowbackup_not_set 规则

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    调用java反射机制 bitter/jnibridge/JNIBridge.java
    com/unity/androidnotifications/UnityNotificationUtilities.java
    一般功能-> IPC通信 com/unity/androidnotifications/UnityNotificationManager.java
    com/unity/androidnotifications/UnityNotificationRestartOnBootReceiver.java
    com/unity/androidnotifications/UnityNotificationUtilities.java
    一般功能-> 文件操作 com/unity/androidnotifications/UnityNotificationManager.java
    com/unity/androidnotifications/UnityNotificationUtilities.java
    加密解密-> Base64 加密 com/unity/androidnotifications/UnityNotificationUtilities.java
    加密解密-> Base64 解密 com/unity/androidnotifications/UnityNotificationUtilities.java
    隐私数据-> 录制音频行为 org/fmod/a.java
    一般功能-> 获取系统服务(getSystemService) com/unity/androidnotifications/UnityNotificationManager.java
    组件-> 启动 Activity com/unity/androidnotifications/UnityNotificationManager.java
    一般功能-> Android通知 com/unity/androidnotifications/UnityNotificationManager.java

    安全漏洞检测

    高危
    0
    警告
    1
    信息
    1
    安全
    0
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3     		升级会员：解锁高级权限
    对应用 com.gem.enigma.threeinrow 屏蔽 android_logging 规则 仅对这些文件屏蔽 android_logging 规则
    2 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14     		升级会员：解锁高级权限
    对应用 com.gem.enigma.threeinrow 屏蔽 android_hardcoded 规则 仅对这些文件屏蔽 android_hardcoded 规则

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libmain.so
    		 True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。

    		True
    info
    这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出    		 Partial RELRO
    warning
    此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中，GOT 部分的非 PLT 部分是只读的，但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。    		 None
    info
    二进制文件没有设置运行时搜索路径或RPATH    		 None
    info
    二进制文件没有设置 RUNPATH    		 False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用    		 False
    warning
    符号可用

    文件分析

    序号 问题 文件

    敏感权限分析

    恶意软件常用权限 0/30
    其它常用权限 1/46
    android.permission.INTERNET

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    手机号提取

    URL链接分析

    URL信息 源码文件
    http://www.searchengineworld.com/validator/
    http://www.scoutjet.com/
    http://www.kosmix.com/html/crawler.html
    http://browsers.garykeith.com
    http://www.skycomp.ca
    http://www.tecomi.com/bot.htm
    http://www.google.com/bot.html
    http://www.girafa.com
    http://www.runnk.com/
    http://www.linktiger.com
    http://www.opentagger.com/opentaggerbot.htm
    http://www.herz-power.de/technik.html
    http://www.sync2it.com/bms/susie.php
    http://www.bloglines.com
    http://www.coriolis.ch/
    http://www.whizbang.com/crawler
    http://www.majestic12.co.uk/bot.php
    http://buytaert.net/crawler/
    http://subtextproject.com/
    http://www.dead-links.com/
    http://www.lipperhey.com/
    http://www.google.com/feedfetcher.html
    http://www.scrubtheweb.com/abs/meta-check.html
    http://www.europarchive.org
    http://www.twingly.com/
    http://www.inktomi.com/slurp.html
    http://www.domaincrawler.com/domains/view/
    http://www.busiverse.com/bot.php
    http://minutillo.com/steve/feedonfeeds/
    http://tailrank.com/robot
    http://www.SiteSpider.com/
    http://www.scifihifi.com/cocoalicious
    http://www.dontbuylists.com/
    http://hilfe.acont.de/bot.html
    http://chilliant.blogspot.com.au/2012/08/srgb-aG
    http://www.google.com/adsbot.html
    http://MapoftheInternet.com
    http://www.catchbot.com
    http://holmes.ge
    http://www.jadynave.com/robot
    http://www.activetourist.com
    http://reader.livedoor.com/
    http://herbert.groot.jebbink.nl/?app=rssImages
    http://www.kapere.com
    http://corp.infocious.com/tech_crawler.php
    http://www.yoow.eu
    http://ponderer.org/
    http://search.thunderstone.com/texis/websearch/about.html
    http://bookmarkbase.com
    http://www.healthdash.com
    http://www.kyluka.com/crawl.html
    http://www.youdao.com/help/webmaster/spider/
    http://www.envolk.com/envolk
    http://search.msn.com/msnbot.htm
    http://gnomit.com/
    http://browsers.garykeith.com/sitemail/contact-me.asp
    http://www.bestwhois.net/
    http://www.diffbot.com
    http://www.ascendercorp.com/
    http://herbert.groot.jebbink.nl/?app=WebImages?
    http://www.unwrap.jp
    http://scripts.sil.org/OFL
    http://Anonymouse.org/
    http://www.avantbrowser.com
    http://www.goforit.com/about/?
    http://net-promoter.com
    http://www.tumblr.com/
    http://www.mojeek.com/bot.html
    http://www.sqwidge.com/bot/
    http://scripts.sil.org/OFLhttp
    http://www.ximian.com
    http://www.live.com/
    http://wiki.creativecommons.org/Metadata_Scraper
    http://botw.org
    http://www.strategicboard.com
    http://www.pagebull.com/
    http://www.inclue.com
    http://misc.yahoo.com.cn/help.html
    http://www.yama.info.waseda.ac.jp/
    http://www.cipinet.com/bot.html
    http://www.meta-spinner.de/
    http://tinyurl.com/64t5n
    http://www.html2jpg.com
    http://www.simpy.com/?ref=bot
    http://buytaert.net/crawler
    http://www.sync2it.com/susie
    http://www.feedhub.com
    http://otc.dyndns.org/webscan/
    http://www.answerbus.com/
    http://www.googlebot.com/bot.html
    http://knight.zook.in/
    http://www.displaydetails.com
    http://help.yahoo.com/help/us/ysearch/slurp
    http://www.kinja.com
    http://www.rojo.com/corporate/help/agg
    http://babelserver.org/rix
    http://www.entireweb.com
    http://www.inetbot.com/bot.html
    http://www.tipospereira.comhttp
    http://www.dotnetdotcom.org/
    http://www.ascendercorp.com/typedesigners.html
    http://www.newzcrawler.com/?
    http://www.briansmodelcars.com/links/
    https://github.com/marcelommp/Londrina-Typeface
    http://liferea.sf.net/
    http://doc.php.net
    		自研引擎-A

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    字符串信息

    建议导出为TXT，方便查看。

    活动列表

    显示 1 个 activities

    服务列表

    广播接收者列表

    显示 2 个 receivers

    内容提供者列表

    第三方SDK

    SDK名称 开发者 描述信息
    Unity Unity Technologies Unity 游戏使用 Il2Cpp 后端时产生的游戏代码。

    污点分析

    当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析