文件信息
文件名称 com.rush.rabbitjumping.mt.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=10, ST=asdas, L=asdasd, O=asdas, OU=adas, CN=asda
签名算法: rsassa_pkcs1v15
有效期自: 2017-06-22 02:27:31+00:00
有效期至: 3016-10-23 02:27:31+00:00
发行人: C=10, ST=asdas, L=asdasd, O=asdas, OU=adas, CN=asda
序列号: 0x7f6c9026
哈希算法: sha256
证书MD5: b8b25021f83c780d613d86732ae6b9e3
证书SHA1: f1b75a2b0b53690c2781d185ecf76a23997d36c7
证书SHA256: d6aa94df7016a6d04d5de179c688943fa29727f898c9097814c7754dfb946bd1
证书SHA512: 45f54f6be3d55ab331db0417b62d2559313fd09f75289b97966c760828365d237ab399c3f61f8c7c9f9f782d98800e01dfcef2b967b6b9f84c68b656c571a005
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | |
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | |
| com.android.vending.CHECK_LICENSE | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | |
| android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | |
| android.permission.GET_TASKS | 危险 | 检索当前运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。 | |
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | |
| android.permission.ACCESS_COARSE_UPDATES | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.WRITE_SETTINGS | 危险 | 修改全局系统设置 | 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。 | |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | |
| android.permission.CHANGE_WIFI_STATE | 危险 | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | |
| android.permission.VIBRATE | 普通 | 控制振动器 | 允许应用程序控制振动器，用于消息通知振动功能。 | |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 | |
| com.android.browser.permission.READ_HISTORY_BOOKMARKS | 危险 | 获取自带浏览器上网记录 | 恶意代码可有利用此权限窃取用户的上网记录和书签。 | |
| android.permission.LOCAL_MAC_ADDRESS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.SEND_DOWNLOAD_COMPLETED_INTENTS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.DOWNLOAD_WITHOUT_NOTIFICATION | 普通 | 后台下载文件 | 这个权限是允许应用通过下载管理器下载文件，且不对用户进行任何提示。 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许安装应用程序 | Android8.0 以上系统允许安装未知来源应用程序权限。 |
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Activity (com.rush.rabbitjumping.RabbitJumping) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 4 |
Activity设置了TaskAffinity属性 (com.stub.plugin.Stub01) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 5 |
Service (com.stub.plugin.Stub02) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 |
Content Provider (com.stub.plugin.Stub04) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
| API功能 | 源码文件 |
|---|---|
| 一般功能-> 加载so文件 | com/stub/StubApp.java |
| DEX-> 动态加载 | com/stub/StubApp.java |
| 调用java反射机制 | com/qihoo360/replugin/Entry.java com/stub/StubApp.java |
| 一般功能-> 文件操作 | com/stub/StubApp.java |
| DEX-> 加载和操作Dex文件 | com/stub/StubApp.java |
| 进程操作-> 杀死进程 | com/stub/StubApp.java |
| 一般功能-> IPC通信 | com/qihoo360/replugin/Entry.java |
源代码分析
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | armeabi/libX86Bridge.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 14 / 61 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| AhnLab-V3 | PUP/Android.Adload.1107517 |
| Antiy-AVL | Trojan/Generic.ASMalwAD.7 |
| Avira | ADWARE/ANDR.Ewind.FRGC.Gen |
| BitDefenderFalx | Android.Adware.GingerMaster.GE |
| Cynet | Malicious (score: 99) |
| ESET-NOD32 | a variant of Android/Packed.Jiagu.D potentially unsafe |
| F-Secure | Adware.ADWARE/ANDR.Ewind.FRGC.Gen |
| Detected | |
| Ikarus | Trojan-Dropper.AndroidOS.Agent |
| Jiangmin | Trojan.Generic.gwslw |
| K7GW | Adware ( 005321b21 ) |
| Kaspersky | not-a-virus:HEUR:AdWare.AndroidOS.Agent.ev |
| Panda | ELF/TrojanGen.A |
| ZoneAlarm | not-a-virus:HEUR:AdWare.AndroidOS.Agent.ev |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
https://play.google.com/store/apps/developer?id=GO2PLAY http://www.mozilla.com/firefox/ http://jsperf.com/b64tests http://www.microsoft.com/windows/internet-explorer/default.aspx http://gongwan.000webhostapp.com/ https://itunes.apple.com/us/developer/chia-ying-hsieh/id914341392 https://gist.github.com/triceam/4658021 http://www.scirra.com http://www.google.com/chrome/ http://www.whatbrowser.org |
自研引擎-A |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 13 个activities
1、 com.rush.rabbitjumping.RabbitJumping
2、 com.stub.plugin.Stub01
3、 com.stub.stub08.AppUpdateActivity
4、 com.google.android.gms.ads.purchase.InAppPurchaseActivity
5、 com.google.android.gms.common.api.GoogleApiActivity
6、 com.was.api.WasActivity
7、 com.was.ff.NdnzdActivity
8、 com.was.ff.WycghzActivity
9、 com.was.ff.SuseActivity
10、 com.was.ff.WsjyActivity
11、 com.zxing.ScancodeActivity
12、 com.miui.zeus.mimo.sdk.activityProxy.ProxyActivity
13、 com.miui.zeus.mimo.sdk.activityProxy.FullScreenProxyActivity
服务列表
已显示 2 个services
1、 com.stub.plugin.Stub02
2、 com.virtu.UnionLoginService
广播接收者列表
已显示 1 个receivers
1、 com.stub.plugin.Stub03
内容提供者列表
已显示 3 个providers
1、 com.stub.plugin.Stub04
2、 com.google.firebase.provider.FirebaseInitProvider
3、 android.support.v4.content.FileProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 360 加固 | 360 | 360 加固保是基于 360 核心加密技术，给安卓应用进行深度加密、加壳保护的安全技术产品，可保护应用远离恶意破解、反编译、二次打包，内存抓取等威胁。 |
文件列表
AndroidManifest.xml
assets/.appkey
assets/heyzap.bin
assets/libjiagu.so
assets/mimo_asset.apk
assets/qih.bundle
assets/unity.action
assets/www/c2runtime.js
assets/www/cordova.js
assets/www/cordova_plugins.js
assets/www/data.js
assets/www/files/1+.m4a
assets/www/files/1+.ogg
assets/www/files/1.m4a
assets/www/files/1.ogg
assets/www/files/2.m4a
assets/www/files/2.ogg
assets/www/files/3.m4a
assets/www/files/3.ogg
assets/www/files/4.m4a
assets/www/files/4.ogg
assets/www/files/5-.m4a
assets/www/files/5-.ogg
assets/www/files/5.m4a
assets/www/files/5.ogg
assets/www/files/6-.m4a
assets/www/files/6-.ogg
assets/www/files/6.m4a
assets/www/files/6.ogg
assets/www/files/7-.m4a
assets/www/files/7-.ogg
assets/www/files/7.m4a
assets/www/files/7.ogg
assets/www/files/btn1.m4a
assets/www/files/btn1.ogg
assets/www/files/btn2.m4a
assets/www/files/btn2.ogg
assets/www/files/click.m4a
assets/www/files/click.ogg
assets/www/files/end_0.m4a
assets/www/files/end_0.ogg
assets/www/files/end_1.m4a
assets/www/files/end_1.ogg
assets/www/files/end_2.m4a
assets/www/files/end_2.ogg
assets/www/files/fun.m4a
assets/www/files/fun.ogg
assets/www/files/jump2.m4a
assets/www/files/jump2.ogg
assets/www/files/mattoglseby - 2.m4a
assets/www/files/mattoglseby - 2.ogg
assets/www/files/menutitle_0.m4a
assets/www/files/menutitle_0.ogg
assets/www/files/menutitle_2.m4a
assets/www/files/menutitle_2.ogg
assets/www/files/stage1_0.m4a
assets/www/files/stage1_0.ogg
assets/www/files/stage1_2.m4a
assets/www/files/stage1_2.ogg
assets/www/files/stage2_0.m4a
assets/www/files/stage2_0.ogg
assets/www/files/stage2_2.m4a
assets/www/files/stage2_2.ogg
assets/www/files/stage3_0.m4a
assets/www/files/stage3_0.ogg
assets/www/files/stage3_2.m4a
assets/www/files/stage3_2.ogg
assets/www/files/stage4_0.m4a
assets/www/files/stage4_0.ogg
assets/www/files/stage4_2.m4a
assets/www/files/stage4_2.ogg
assets/www/files/stage5_0.m4a
assets/www/files/stage5_0.ogg
assets/www/files/stage5_2.m4a
assets/www/files/stage5_2.ogg
assets/www/files/stage6_0.m4a
assets/www/files/stage6_0.ogg
assets/www/files/stage6_2.m4a
assets/www/files/stage6_2.ogg
assets/www/files/title_0.m4a
assets/www/files/title_0.ogg
assets/www/files/title_1.m4a
assets/www/files/title_1.ogg
assets/www/files/title_2.m4a
assets/www/files/title_2.ogg
assets/www/files/wrong.m4a
assets/www/files/wrong.ogg
assets/www/icon-114.png
assets/www/icon-128.png
assets/www/icon-16.png
assets/www/icon-256.png
assets/www/icon-32.png
assets/www/img/background-sheet0.png
assets/www/img/background1-sheet0.png
assets/www/img/background4-sheet0.png
assets/www/img/bg1point-sheet0.png
assets/www/img/bgd-sheet0.png
assets/www/img/bkey2-sheet0.png
assets/www/img/bkey3-sheet0.png
assets/www/img/bkey4-sheet0.png
assets/www/img/bkey5-sheet0.png
assets/www/img/bkey6-sheet0.png
assets/www/img/bkey7-sheet0.png
assets/www/img/bkey8-sheet0.png
assets/www/img/blackkeybg-sheet0.png
assets/www/img/done_cn-sheet0.png
assets/www/img/exit-sheet0.png
assets/www/img/fence-sheet0.png
assets/www/img/flower-sheet0.png
assets/www/img/flowers153210_-sheet0.png
assets/www/img/home-sheet0.png
assets/www/img/key1-sheet0.png
assets/www/img/key11-sheet0.png
assets/www/img/key2-sheet0.png
assets/www/img/key3-sheet0.png
assets/www/img/key4-sheet0.png
assets/www/img/key5-sheet0.png
assets/www/img/key6-sheet0.png
assets/www/img/key7-sheet0.png
assets/www/img/key77-sheet0.png
assets/www/img/keybg-sheet0.png
assets/www/img/moreapp-sheet0.png
assets/www/img/particles.png
assets/www/img/play-sheet0.png
assets/www/img/point3-sheet0.png
assets/www/img/point5-sheet0.png
assets/www/img/radishall_1-sheet0.png
assets/www/img/radishall_1-sheet1.png
assets/www/img/radishall_1-sheet2.png
assets/www/img/shadow-sheet0.png
assets/www/img/skeletonwait_-sheet0.png
assets/www/img/skeletonwait_2-sheet0.png
assets/www/img/sprite-sheet0.png
assets/www/img/sprite1-sheet0.png
assets/www/img/sprite10-sheet0.png
assets/www/img/sprite11-sheet0.png
assets/www/img/sprite12-sheet0.png
assets/www/img/sprite16-sheet0.png
assets/www/img/sprite17-sheet0.png
assets/www/img/sprite2-sheet0.png
assets/www/img/sprite20-sheet0.png
assets/www/img/sprite3-sheet0.png
assets/www/img/sprite4-sheet0.png
assets/www/img/sprite5-sheet0.png
assets/www/img/sprite6-sheet0.png
assets/www/img/sprite7-sheet0.png
assets/www/img/sprite77-sheet0.png
assets/www/img/sprite8-sheet0.png
assets/www/img/sprite9-sheet0.png
assets/www/img/stage1-sheet0.png
assets/www/img/stage2-sheet0.png
assets/www/img/stage3-sheet0.png
assets/www/img/stage4-sheet0.png
assets/www/img/stage5-sheet0.png
assets/www/img/stage6-sheet0.png
assets/www/img/symbol-sheet0.png
assets/www/img/symbol2-sheet0.png
assets/www/img/symbol3-sheet0.png
assets/www/img/symbol4-sheet0.png
assets/www/img/tiledbackground.png
assets/www/img/tiledbackground2.png
assets/www/img/title-sheet0.png
assets/www/img/wrong-sheet0.png
assets/www/index.html
assets/www/jquery-2.1.1.min.js
assets/www/loading-logo.png
assets/www/phonegap.js
assets/www/plugins/cocoon-plugin-ads-common/www/cocoon_ads.js
assets/www/plugins/cocoon-plugin-common/www/cocoon.js
assets/www/plugins/cordova-plugin-inappbrowser/www/inappbrowser.js
assets/www/plugins/cordova-plugin-statusbar/www/statusbar.js
build-data.properties
classes.dex
jsr305_annotations/Jsr305_annotations.gwt.xml
lib/armeabi/libX86Bridge.so
res/color/common_google_signin_btn_text_dark.xml
res/color/common_google_signin_btn_text_light.xml
res/color/common_plus_signin_btn_text_dark.xml
res/color/common_plus_signin_btn_text_light.xml
res/drawable-hdpi-v4/common_full_open_on_phone.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_dark_disabled.9.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_dark_focused.9.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_dark_normal.9.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_dark_pressed.9.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_light_disabled.9.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_light_focused.9.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_light_normal.9.png
res/drawable-hdpi-v4/common_google_signin_btn_icon_light_pressed.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_dark_disabled.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_dark_focused.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_dark_normal.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_dark_pressed.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_light_disabled.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_light_focused.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_light_normal.9.png
res/drawable-hdpi-v4/common_google_signin_btn_text_light_pressed.9.png
res/drawable-hdpi-v4/common_ic_googleplayservices.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_dark_disabled.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_dark_focused.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_dark_normal.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_dark_pressed.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_light_disabled.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_light_focused.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_light_normal.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_icon_light_pressed.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_dark_disabled.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_dark_focused.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_dark_normal.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_dark_pressed.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_light_disabled.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_light_focused.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_light_normal.9.png
res/drawable-hdpi-v4/common_plus_signin_btn_text_light_pressed.9.png
res/drawable-hdpi-v4/ic_action_next_item.png
res/drawable-hdpi-v4/ic_action_previous_item.png
res/drawable-hdpi-v4/ic_action_remove.png
res/drawable-land-hdpi-v4/screen.png
res/drawable-land-ldpi-v4/screen.png
res/drawable-land-mdpi-v4/screen.png
res/drawable-land-xhdpi-v4/screen.png
res/drawable-ldpi-v4/common_ic_googleplayservices.png
res/drawable-mdpi-v4/common_full_open_on_phone.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_dark_disabled.9.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_dark_focused.9.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_dark_normal.9.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_dark_pressed.9.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_light_disabled.9.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_light_focused.9.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_light_normal.9.png
res/drawable-mdpi-v4/common_google_signin_btn_icon_light_pressed.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_dark_disabled.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_dark_focused.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_dark_normal.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_dark_pressed.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_light_disabled.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_light_focused.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_light_normal.9.png
res/drawable-mdpi-v4/common_google_signin_btn_text_light_pressed.9.png
res/drawable-mdpi-v4/common_ic_googleplayservices.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_dark_disabled.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_dark_focused.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_dark_normal.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_dark_pressed.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_light_disabled.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_light_focused.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_light_normal.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_icon_light_pressed.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_dark_disabled.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_dark_focused.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_dark_normal.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_dark_pressed.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_light_disabled.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_light_focused.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_light_normal.9.png
res/drawable-mdpi-v4/common_plus_signin_btn_text_light_pressed.9.png
res/drawable-mdpi-v4/ic_action_next_item.png
res/drawable-mdpi-v4/ic_action_previous_item.png
res/drawable-mdpi-v4/ic_action_remove.png
res/drawable-port-hdpi-v4/screen.png
res/drawable-port-ldpi-v4/screen.png
res/drawable-port-mdpi-v4/screen.png
res/drawable-port-xhdpi-v4/screen.png
res/drawable-tvdpi-v4/common_full_open_on_phone.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_dark_disabled.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_dark_focused.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_dark_normal.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_dark_pressed.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_light_disabled.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_light_focused.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_light_normal.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_icon_light_pressed.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_dark_disabled.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_dark_focused.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_dark_normal.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_dark_pressed.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_light_disabled.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_light_focused.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_light_normal.9.png
res/drawable-tvdpi-v4/common_google_signin_btn_text_light_pressed.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_dark_disabled.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_dark_focused.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_dark_normal.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_dark_pressed.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_light_disabled.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_light_focused.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_light_normal.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_icon_light_pressed.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_dark_disabled.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_dark_focused.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_dark_normal.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_dark_pressed.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_light_disabled.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_light_focused.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_light_normal.9.png
res/drawable-tvdpi-v4/common_plus_signin_btn_text_light_pressed.9.png
res/drawable-xhdpi-v4/common_full_open_on_phone.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_dark_disabled.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_dark_focused.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_dark_normal.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_dark_pressed.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_light_disabled.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_light_focused.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_light_normal.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_icon_light_pressed.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_dark_disabled.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_dark_focused.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_dark_normal.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_dark_pressed.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_light_disabled.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_light_focused.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_light_normal.9.png
res/drawable-xhdpi-v4/common_google_signin_btn_text_light_pressed.9.png
res/drawable-xhdpi-v4/common_ic_googleplayservices.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_dark_disabled.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_dark_focused.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_dark_normal.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_dark_pressed.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_light_disabled.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_light_focused.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_light_normal.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_icon_light_pressed.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_dark_disabled.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_dark_focused.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_dark_normal.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_dark_pressed.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_light_disabled.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_light_focused.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_light_normal.9.png
res/drawable-xhdpi-v4/common_plus_signin_btn_text_light_pressed.9.png
res/drawable-xhdpi-v4/ic_action_next_item.png
res/drawable-xhdpi-v4/ic_action_previous_item.png
res/drawable-xhdpi-v4/ic_action_remove.png
res/drawable-xxhdpi-v4/common_full_open_on_phone.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_dark_disabled.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_dark_focused.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_dark_normal.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_dark_pressed.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_light_disabled.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_light_focused.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_light_normal.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_icon_light_pressed.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_dark_disabled.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_dark_focused.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_dark_normal.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_dark_pressed.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_light_disabled.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_light_focused.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_light_normal.9.png
res/drawable-xxhdpi-v4/common_google_signin_btn_text_light_pressed.9.png
res/drawable-xxhdpi-v4/common_ic_googleplayservices.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_dark_disabled.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_dark_focused.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_dark_normal.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_dark_pressed.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_light_disabled.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_light_focused.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_light_normal.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_icon_light_pressed.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_dark_disabled.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_dark_focused.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_dark_normal.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_dark_pressed.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_light_disabled.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_light_focused.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_light_normal.9.png
res/drawable-xxhdpi-v4/common_plus_signin_btn_text_light_pressed.9.png
res/drawable-xxhdpi-v4/ic_action_next_item.png
res/drawable-xxhdpi-v4/ic_action_previous_item.png
res/drawable-xxhdpi-v4/ic_action_remove.png
res/drawable/common_google_signin_btn_icon_dark.xml
res/drawable/common_google_signin_btn_icon_light.xml
res/drawable/common_google_signin_btn_text_dark.xml
res/drawable/common_google_signin_btn_text_light.xml
res/drawable/common_plus_signin_btn_icon_dark.xml
res/drawable/common_plus_signin_btn_icon_light.xml
res/drawable/common_plus_signin_btn_text_dark.xml
res/drawable/common_plus_signin_btn_text_light.xml
res/mipmap-hdpi-v4/icon.png
res/mipmap-mdpi-v4/icon.png
res/mipmap-xhdpi-v4/icon.png
res/mipmap-xxxhdpi-v4/icon.png
res/mipmap/icon.png
res/xml/config.xml
res/xml/file_paths.xml
resources.arsc
META-INF/CERT.SF
META-INF/CERT.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |