中车智程 2.0.9版本 | 静态分析 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

应用图标

文件信息

文件名称 least.apk
文件大小 18.15MB
MD5 a6132d1b97ec4e0c37740139c877b62a
SHA1 aaf13e5e09c473284fc1596f5ba55fa897b30511
SHA256 afa3fc9fcd2afc39760181dddd2ecf6247e20268c812bc71d6ec2f1a781d1ab5
病毒检测无法判定

应用信息

应用名称中车智程
包名 com.crrc.go.android
主活动 com.crrc.go.android.activity.MainActivity
目标SDK 29 最小SDK 19
版本号 2.0.9 子版本号 20009000
加固信息 360加固加固

非法应用检测（该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=CHN, ST=Beijing, L=Beijing, O=Bwton, OU=Bwton-Beijing, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2019-11-07 02:46:14+00:00
有效期至: 2044-10-31 02:46:14+00:00
发行人: C=CHN, ST=Beijing, L=Beijing, O=Bwton, OU=Bwton-Beijing, CN=Android
序列号: 0x46deafd7
哈希算法: sha256
证书MD5: e0006536a825a95d75c6f3f0a851b5ea
证书SHA1: e18b64f17ba2da14aa127790da5c3b6eccf239f8
证书SHA256: f111bbfe6761cf765a848dfbee421d45e428c602cb736313fb74d91b7ef75646
证书SHA512: 93f72c803fcd538dda1ff13fdf54069a0ad04f907906950422595fe58fe252cc0af64788ff85275432304978699cfd194f33da6326f3be920a99ed966068d2a1
公钥算法: rsa
密钥长度: 2048
指纹: b50cbbee28d59e3bfce21f1577996b5071f05ba566ff407339c9988233908f1d
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 cn/emms/secureaccess/ATrans.java cn/mcm/manager/Statistics.java com/arialyy/aria/core/AriaConfig.java com/arialyy/aria/core/common/HttpOption.java com/arialyy/aria/http/ConnectionHelp.java com/arialyy/aria/http/download/HttpDFileInfoTask.java com/arialyy/aria/http/download/HttpDThreadTaskAdapter.java com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java com/arialyy/aria/util/AriaServiceLoader.java com/crrc/go/android/api/HttpManager.java com/liulishuo/okdownload/core/Util.java com/liulishuo/okdownload/core/connection/DownloadConnection.java com/liulishuo/okdownload/core/connection/DownloadOkHttp3Connection.java com/liulishuo/okdownload/core/connection/DownloadUrlConnection.java com/liulishuo/okdownload/core/download/DownloadCache.java com/liulishuo/okdownload/core/download/DownloadStrategy.java com/yalantis/ucrop/task/BitmapLoadTask.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 cn/emms/Tools.java cn/mcm/cryption/AESHelper.java cn/mcm/filemanager/FileManager.java cn/mcm/listener/FileOpener.java com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java com/arialyy/aria/util/CommonUtil.java com/arialyy/aria/util/FileUtil.java com/arialyy/aria/util/SSLContextUtil.java com/baidu/b/e/a.java com/crrc/go/android/util/FileUtil.java com/crrc/go/android/util/encrypt/Hash.java com/tianyu/util/a.java com/yalantis/ucrop/util/FileUtils.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 cn/emms/Installation.java com/arialyy/aria/http/download/HttpDThreadTaskAdapter.java com/arialyy/aria/util/FileUtil.java com/baidu/b/e/a.java com/crrc/go/android/util/FileUtil.java com/liulishuo/okdownload/core/file/DownloadUriOutputStream.java com/tianyu/util/a.java com/yalantis/ucrop/task/BitmapLoadTask.java com/yalantis/ucrop/util/BitmapUtils.java com/yalantis/ucrop/util/FileUtils.java
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。	显示文件 cn/emms/Tools.java
android.permission.ACCESS_FINE_LOCATION	危险	获取精确位置	通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.permission.ACCESS_COARSE_LOCATION	危险	获取粗略位置	通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
com.huawei.android.launcher.permission.CHANGE_BADGE	未知	未知权限	来自 android 引用的未知权限。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS	危险	装载和卸载文件系统	允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 cn/emms/Tools.java cn/mcm/manager/Statistics.java com/arialyy/aria/core/AriaConfig.java com/arialyy/aria/util/NetUtils.java com/crrc/go/android/util/NetworkUtil.java com/liulishuo/okdownload/core/Util.java com/stub/stub07/Stub01.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 cn/emms/Tools.java com/arialyy/aria/core/AriaConfig.java com/crrc/go/android/util/DeviceUtils.java
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。	显示文件 com/wdullaer/materialdatetimepicker/HapticFeedbackController.java
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.CHANGE_WIFI_STATE	危险	改变Wi-Fi状态	允许应用程序改变Wi-Fi状态。
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 com/jg/ids/meizu/MeiZuReceiver.java com/jg/ids/meizu/a.java com/stub/stub07/Stub01.java
android.permission.GET_TASKS	危险	检索当前运行的应用程序	允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
getui.permission.GetuiService.com.crrc.go.android	未知	未知权限	来自 android 引用的未知权限。

证书安全分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

28

警告

10

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4-4.4.4, [minSdk=19]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.crrc.go.android 禁止使用 vulnerable_os_version 规则
2	应用程序已启用明文网络流量 [android:usesCleartextTraffic=true]	警告	应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。	对应用 com.crrc.go.android 禁止使用 clear_text_traffic 规则
3	应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config]	信息	网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。	对应用 com.crrc.go.android 禁止使用 has_network_security 规则
4	Activity (com.crrc.go.android.activity.LoginActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
5	Activity (com.crrc.go.android.activity.flight.OrderPayResultActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
6	Activity (com.crrc.go.android.activity.flight.OrderPayResultActivity) 未被保护。存在一个intent-filter。	警告	发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。	对应用 com.crrc.go.android 禁止使用 activity_exported_intent_filter_exists 规则
7	Activity (com.crrc.go.android.activity.flight.OrderListOldActivity) 未被保护。存在一个intent-filter。	警告	发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。	对应用 com.crrc.go.android 禁止使用 activity_exported_intent_filter_exists 规则
8	Activity (com.crrc.go.android.activity.flight.OrderListActivity) 未被保护。存在一个intent-filter。	警告	发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。	对应用 com.crrc.go.android 禁止使用 activity_exported_intent_filter_exists 规则
9	Activity (com.crrc.go.android.activity.FeedbackActivity) 未被保护。存在一个intent-filter。	警告	发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。	对应用 com.crrc.go.android 禁止使用 activity_exported_intent_filter_exists 规则
10	Service (com.crrc.go.android.push.GTPushService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.crrc.go.android 禁止使用 service_explicitly_exported 规则
11	Broadcast Receiver (com.igexin.sdk.PushReceiver) 未被保护。存在一个intent-filter。	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。	对应用 com.crrc.go.android 禁止使用 receiver_exported_intent_filter_exists 规则
12	Activity设置了TaskAffinity属性 (com.igexin.sdk.PushActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.crrc.go.android 禁止使用 activity_task_affinity_set 规则
13	Activity设置了TaskAffinity属性 (com.igexin.sdk.GActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.crrc.go.android 禁止使用 activity_task_affinity_set 规则
14	Activity (com.igexin.sdk.GActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.crrc.go.android 禁止使用 activity_explicitly_exported 规则
15	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_00) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
16	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_01) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
17	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_02) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
18	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_03) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
19	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_04) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
20	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_05) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
21	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_06) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
22	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_07) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
23	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_08) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
24	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_09) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
25	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_00_T) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
26	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_01_T) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
27	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SGTKStub_02_T) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
28	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_00) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
29	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_01) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
30	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_02) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
31	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_03) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
32	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_04) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
33	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_05) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
34	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_06) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
35	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_07) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
36	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_08) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
37	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_09) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
38	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_00_T) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
39	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_01_T) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则
40	Activity (com.tencent.tinker.loader.hotplug.ActivityStubs$SIStub_02_T) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.crrc.go.android 禁止使用 activity_non_standard_launchmode 规则

可浏览的Activity组件

ACTIVITY	INTENT
com.crrc.go.android.activity.MainActivity	Schemes: crrctrip://, Hosts: crrcgc.cc, Paths: /HomePage,

网络通信安全

高危

1

警告

0

信息

0

安全

0

序号	范围	严重级别	描述
1	*	高	基本配置不安全地配置为允许到所有域的明文流量。

API调用分析

API功能	源码文件
隐私数据-> 屏幕截图，截取自己应用内部界面	com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java
组件-> 启动 Activity	显示文件 cn/emms/use/fixAndroid7/InsttallApk.java cn/mcm/listener/FileOpener.java com/crrc/go/android/activity/AboutUsActivity.java com/crrc/go/android/activity/BaseActivity.java com/crrc/go/android/activity/BusinessTripSelectActivity.java com/crrc/go/android/activity/CrrcWebViewActivity.java com/crrc/go/android/activity/ExpressWebActivity.java com/crrc/go/android/activity/HotelOldActivity.java com/crrc/go/android/activity/HotelWebActivity.java com/crrc/go/android/activity/LoginActivity.java com/crrc/go/android/activity/MainActivity.java com/crrc/go/android/activity/MessageActivity.java com/crrc/go/android/activity/PasswordResetActivity.java com/crrc/go/android/activity/PasswordRetrieveActivity.java com/crrc/go/android/activity/PermissionsActivity.java com/crrc/go/android/activity/ScheduleActivity.java com/crrc/go/android/activity/SettingActivity.java com/crrc/go/android/activity/StartPageActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/activity/WebViewDynamicUrlActivity.java com/crrc/go/android/activity/approval/ApprovalApplyListActivity.java com/crrc/go/android/activity/approval/ApprovalApproveListActivity.java com/crrc/go/android/activity/approval/ApprovalBusinessApplyActivity.java com/crrc/go/android/activity/approval/ApprovalBusinessDetailActivity.java com/crrc/go/android/activity/approval/ApprovalBusinessSelectActivity.java com/crrc/go/android/activity/approval/ApprovalChangeApplyActivity.java com/crrc/go/android/activity/approval/ApprovalExceedApplyActivity.java com/crrc/go/android/activity/approval/ApprovalProgressActivity.java com/crrc/go/android/activity/approval/ApprovalRefundApplyActivity.java com/crrc/go/android/activity/away/AwayDetailActivity.java com/crrc/go/android/activity/away/AwayListActivity.java com/crrc/go/android/activity/away/AwayMainActivity.java com/crrc/go/android/activity/away/AwayReportActivity.java com/crrc/go/android/activity/car/CarDDActivity.java com/crrc/go/android/activity/car/CarDDWebActivity.java com/crrc/go/android/activity/car/CarGDActivity.java com/crrc/go/android/activity/car/CarGDWebActivity.java com/crrc/go/android/activity/car/CarOrderActivity.java com/crrc/go/android/activity/car/CarYQActivity.java com/crrc/go/android/activity/car/CarYQWebActivity.java com/crrc/go/android/activity/coupon/CouponCodeActivity.java com/crrc/go/android/activity/coupon/CouponListActivity.java com/crrc/go/android/activity/coupon/CouponResultActivity.java com/crrc/go/android/activity/coupon/CouponTypeActivity.java com/crrc/go/android/activity/flight/BookActivity.java com/crrc/go/android/activity/flight/BookApplyActivity.java com/crrc/go/android/activity/flight/BookFlightActivity.java com/crrc/go/android/activity/flight/BookOldActivity.java com/crrc/go/android/activity/flight/BookOrderActivity.java com/crrc/go/android/activity/flight/BookPassengerSelectActivity.java com/crrc/go/android/activity/flight/BookPassengerSelectSingleActivity.java com/crrc/go/android/activity/flight/BookPayResultActivity.java com/crrc/go/android/activity/flight/BookPrivateActivity.java com/crrc/go/android/activity/flight/BookPrivateFlightActivity.java com/crrc/go/android/activity/flight/BookPrivateOrderActivity.java com/crrc/go/android/activity/flight/BookPrivateQueryActivity.java com/crrc/go/android/activity/flight/BookQueryActivity.java com/crrc/go/android/activity/flight/BookViewActivity.java com/crrc/go/android/activity/flight/FlightAirlineAgreementActivity.java com/crrc/go/android/activity/flight/InternationalPlanActivity.java com/crrc/go/android/activity/flight/OrderDetailActivity.java com/crrc/go/android/activity/flight/OrderInsuranceActivity.java com/crrc/go/android/activity/flight/OrderInvoiceActivity.java com/crrc/go/android/activity/flight/OrderListOldActivity.java com/crrc/go/android/activity/flight/OrderPayActivity.java com/crrc/go/android/activity/flight/PrivateOrderDetailActivity.java com/crrc/go/android/activity/hotel/HotelActivity.java com/crrc/go/android/activity/hotel/HotelOrderActivity.java com/crrc/go/android/activity/hotel/HotelWebActivity.java com/crrc/go/android/activity/train/TrainOrderActivity.java com/crrc/go/android/activity/train/TrainWebActivity.java com/crrc/go/android/activity/train/TrainZTActivity.java com/crrc/go/android/activity/visitor/VisitorApplyListActivity.java com/crrc/go/android/activity/visitor/VisitorAppointmentActivity.java com/crrc/go/android/activity/visitor/VisitorApprovalListActivity.java com/crrc/go/android/activity/visitor/VisitorDetailActivity.java com/crrc/go/android/activity/visitor/VisitorMainActivity.java com/crrc/go/android/fragment/AwayReport1Fragment.java com/crrc/go/android/fragment/CommonInfoPassengerFragment.java com/crrc/go/android/fragment/FlightBusinessOrderDomesticFragment.java com/crrc/go/android/fragment/FlightBusinessOrderInternationalFragment.java com/crrc/go/android/fragment/FlightPrivateOrderDomesticFragment.java com/crrc/go/android/fragment/HomeFragment.java com/crrc/go/android/fragment/MineFragment.java com/crrc/go/android/fragment/TripFragment.java com/crrc/go/android/fragment/TripFragmentOld.java com/crrc/go/android/fragment/VisitorAppointment2Fragment.java com/crrc/go/android/fragment/VisitorAppointment3Fragment.java com/crrc/go/android/model/Message.java com/crrc/go/android/util/AdUtil.java com/crrc/go/android/util/AirlineManager.java com/crrc/go/android/util/AppStoreUtils.java com/crrc/go/android/util/AppUtils.java com/crrc/go/android/util/CommonUtils.java com/crrc/go/android/util/DialogUtil.java com/crrc/go/android/util/EmployeeManager.java com/crrc/go/android/util/IconManager.java com/yalantis/ucrop/UCrop.java com/yalantis/ucrop/UCropMulti.java
一般功能-> 文件操作	显示文件 cn/emms/Installation.java cn/emms/Tools.java cn/emms/dcsecurity/DataCleanManager.java cn/emms/dcsecurity/DcSecurity.java cn/emms/dcsecurity/HttpsClient.java cn/emms/dcsecurity/TokenManager.java cn/emms/secureaccess/ATrans.java cn/emms/secureaccess/IForward.java cn/emms/use/UpdateServiceProgress.java cn/emms/use/fixAndroid7/FileProvider7.java cn/emms/use/fixAndroid7/InsttallApk.java cn/mcm/cryption/AESHelper.java cn/mcm/cryption/Cryption.java cn/mcm/filemanager/FileManager.java cn/mcm/key/GetInfo.java cn/mcm/listener/FileOpener.java cn/mcm/listener/SDCardFileObserver.java cn/mcm/manager/Statistics.java com/app/hubert/guide/NewbieGuide.java com/app/hubert/guide/core/Controller.java com/arialyy/aria/core/AriaConfig.java com/arialyy/aria/core/AriaManager.java com/arialyy/aria/core/common/AbsEntity.java com/arialyy/aria/core/common/RecordHandler.java com/arialyy/aria/core/common/RecordHelper.java com/arialyy/aria/core/common/SubThreadConfig.java com/arialyy/aria/core/config/AppConfig.java com/arialyy/aria/core/config/BaseConfig.java com/arialyy/aria/core/config/BaseTaskConfig.java com/arialyy/aria/core/config/Configuration.java com/arialyy/aria/core/config/DGroupConfig.java com/arialyy/aria/core/config/DownloadConfig.java com/arialyy/aria/core/config/UploadConfig.java com/arialyy/aria/core/download/CheckDEntityUtil.java com/arialyy/aria/core/download/CheckDGEntityUtil.java com/arialyy/aria/core/download/CheckFtpDirEntityUtil.java com/arialyy/aria/core/download/M3U8Entity.java com/arialyy/aria/core/group/AbsGroupLoader.java com/arialyy/aria/core/group/SimpleSchedulers.java com/arialyy/aria/core/loader/AbsNormalLoader.java com/arialyy/aria/core/loader/AbsNormalTTBuilderAdapter.java com/arialyy/aria/core/loader/GroupSubThreadStateManager.java com/arialyy/aria/core/loader/NormalLoader.java com/arialyy/aria/core/loader/NormalThreadStateManager.java com/arialyy/aria/core/loader/SubLoader.java com/arialyy/aria/core/manager/DTaskWrapperFactory.java com/arialyy/aria/core/task/ThreadTask.java com/arialyy/aria/core/upload/CheckUEntityUtil.java com/arialyy/aria/core/upload/target/UNormalConfigHandler.java com/arialyy/aria/http/ChunkedInputStream.java com/arialyy/aria/http/ConnectionHelp.java com/arialyy/aria/http/download/HttpDFileInfoTask.java com/arialyy/aria/http/download/HttpDTTBuilderAdapter.java com/arialyy/aria/http/download/HttpDThreadTaskAdapter.java com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java com/arialyy/aria/orm/DatabaseContext.java com/arialyy/aria/orm/SqlHelper.java com/arialyy/aria/util/AriaServiceLoader.java com/arialyy/aria/util/BufferedRandomAccessFile.java com/arialyy/aria/util/CommonUtil.java com/arialyy/aria/util/DbDataHelper.java com/arialyy/aria/util/DeleteDRecord.java com/arialyy/aria/util/DeleteM3u8Record.java com/arialyy/aria/util/ErrorHelp.java com/arialyy/aria/util/FileUtil.java com/arialyy/aria/util/RecordUtil.java com/arialyy/aria/util/SSLContextUtil.java com/baidu/b/a/b.java com/baidu/b/b/d.java com/baidu/b/b/e.java com/baidu/b/e/a.java com/baidu/b/f/a.java com/baidu/b/f/c.java com/baidu/b/g.java com/chad/library/adapter/base/entity/SectionEntity.java com/chad/library/adapter/base/entity/SectionMultiEntity.java com/crrc/go/android/App.java com/crrc/go/android/activity/AboutUsActivity.java com/crrc/go/android/activity/CrrcWebViewActivity.java com/crrc/go/android/activity/FeedbackActivity.java com/crrc/go/android/activity/MainActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/activity/flight/OrderInsuranceActivity.java com/crrc/go/android/api/HttpResultUtil.java com/crrc/go/android/api/NewLoggingInterceptor.java com/crrc/go/android/api/PersistentCookieStore.java com/crrc/go/android/api/RequestHeaderInterceptor.java com/crrc/go/android/api/SerializableOkHttpCookies.java com/crrc/go/android/api/Tls12SocketFactory.java com/crrc/go/android/api/convert/FastJsonRequestBodyConverter.java com/crrc/go/android/api/convert/FastJsonResponseBodyConverter.java com/crrc/go/android/config/GlideApp.java com/crrc/go/android/config/GlideRequest.java com/crrc/go/android/config/GlideRequests.java com/crrc/go/android/util/AdUtil.java com/crrc/go/android/util/AppUtils.java com/crrc/go/android/util/DeviceUtils.java com/crrc/go/android/util/FileUtil.java com/crrc/go/android/util/ImageUtil.java com/crrc/go/android/util/SharedPreferencesUtil.java com/crrc/go/android/util/encrypt/Aes.java com/crrc/go/android/util/encrypt/Base64.java com/crrc/go/android/util/encrypt/Des.java com/crrc/go/android/util/encrypt/Hash.java com/davemorrissey/labs/subscaleview/ImageSource.java com/davemorrissey/labs/subscaleview/ImageViewState.java com/davemorrissey/labs/subscaleview/decoder/SkiaImageDecoder.java com/davemorrissey/labs/subscaleview/decoder/SkiaImageRegionDecoder.java com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java com/jg/ids/k.java com/liulishuo/okdownload/DownloadContext.java com/liulishuo/okdownload/DownloadTask.java com/liulishuo/okdownload/IRedirectHandler.java com/liulishuo/okdownload/RedirectUtil.java com/liulishuo/okdownload/StatusUtil.java com/liulishuo/okdownload/core/IdentifiedTask.java com/liulishuo/okdownload/core/Util.java com/liulishuo/okdownload/core/breakpoint/BreakpointInfo.java com/liulishuo/okdownload/core/breakpoint/BreakpointInfoRow.java com/liulishuo/okdownload/core/breakpoint/BreakpointSQLiteHelper.java com/liulishuo/okdownload/core/breakpoint/BreakpointStore.java com/liulishuo/okdownload/core/breakpoint/BreakpointStoreOnCache.java com/liulishuo/okdownload/core/breakpoint/BreakpointStoreOnSQLite.java com/liulishuo/okdownload/core/breakpoint/DownloadStore.java com/liulishuo/okdownload/core/breakpoint/RemitStoreOnSQLite.java com/liulishuo/okdownload/core/breakpoint/RemitSyncExecutor.java com/liulishuo/okdownload/core/connection/DownloadConnection.java com/liulishuo/okdownload/core/connection/DownloadOkHttp3Connection.java com/liulishuo/okdownload/core/connection/DownloadUrlConnection.java com/liulishuo/okdownload/core/dispatcher/DownloadDispatcher.java com/liulishuo/okdownload/core/download/BreakpointLocalCheck.java com/liulishuo/okdownload/core/download/BreakpointRemoteCheck.java com/liulishuo/okdownload/core/download/ConnectTrial.java com/liulishuo/okdownload/core/download/DownloadCache.java com/liulishuo/okdownload/core/download/DownloadCall.java com/liulishuo/okdownload/core/download/DownloadChain.java com/liulishuo/okdownload/core/download/DownloadStrategy.java com/liulishuo/okdownload/core/exception/DownloadSecurityException.java com/liulishuo/okdownload/core/exception/FileBusyAfterRunException.java com/liulishuo/okdownload/core/exception/InterruptException.java com/liulishuo/okdownload/core/exception/NetworkPolicyException.java com/liulishuo/okdownload/core/exception/PreAllocateException.java com/liulishuo/okdownload/core/exception/ResumeFailedException.java com/liulishuo/okdownload/core/exception/RetryException.java com/liulishuo/okdownload/core/exception/SQLiteException.java com/liulishuo/okdownload/core/exception/ServerCanceledException.java com/liulishuo/okdownload/core/file/DownloadOutputStream.java com/liulishuo/okdownload/core/file/DownloadUriOutputStream.java com/liulishuo/okdownload/core/file/MultiPointOutputStream.java com/liulishuo/okdownload/core/file/ProcessFileStrategy.java com/liulishuo/okdownload/core/interceptor/BreakpointInterceptor.java com/liulishuo/okdownload/core/interceptor/FetchDataInterceptor.java com/liulishuo/okdownload/core/interceptor/Interceptor.java com/liulishuo/okdownload/core/interceptor/RetryInterceptor.java com/liulishuo/okdownload/core/interceptor/connect/CallServerInterceptor.java com/liulishuo/okdownload/core/interceptor/connect/HeaderInterceptor.java com/orhanobut/logger/CsvFormatStrategy.java com/orhanobut/logger/DiskLogStrategy.java com/orhanobut/logger/LoggerPrinter.java com/orhanobut/logger/Utils.java com/stub/StubApp.java com/tianyu/util/a.java com/yalantis/ucrop/PictureMultiCuttingActivity.java com/yalantis/ucrop/model/CutInfo.java com/yalantis/ucrop/task/BitmapCropTask.java com/yalantis/ucrop/task/BitmapLoadTask.java com/yalantis/ucrop/util/BitmapLoadUtils.java com/yalantis/ucrop/util/BitmapUtils.java com/yalantis/ucrop/util/FileUtils.java com/yalantis/ucrop/util/ImageHeaderParser.java
一般功能-> IPC通信	显示文件 cn/emms/secureaccess/IForwardManager.java cn/emms/secureaccess/IForwardService.java cn/emms/use/Checkupdate.java cn/emms/use/UpdateServiceProgress.java cn/emms/use/fixAndroid7/FileProvider7.java cn/emms/use/fixAndroid7/InsttallApk.java cn/mcm/listener/FileOpener.java cn/mcm/listener/SDCardFileObserver.java cn/mcm/manager/UrlSchemeDataManager.java com/afollestad/materialdialogs/util/DialogUtils.java com/arialyy/aria/core/scheduler/TaskSchedulers.java com/arialyy/aria/util/CommonUtil.java com/baidu/b/c.java com/crrc/go/android/App.java com/crrc/go/android/activity/AboutUsActivity.java com/crrc/go/android/activity/BaseActivity.java com/crrc/go/android/activity/BusinessTripDetailActivity.java com/crrc/go/android/activity/BusinessTripRuleActivity.java com/crrc/go/android/activity/BusinessTripSelectActivity.java com/crrc/go/android/activity/CredentialInfoActivity.java com/crrc/go/android/activity/CrrcWebViewActivity.java com/crrc/go/android/activity/ExpressWebActivity.java com/crrc/go/android/activity/FamilyPasswordResetActivity.java com/crrc/go/android/activity/FeedbackActivity.java com/crrc/go/android/activity/HotelOldActivity.java com/crrc/go/android/activity/HotelWebActivity.java com/crrc/go/android/activity/ImageBigActivity.java com/crrc/go/android/activity/ImageBrowseActivity.java com/crrc/go/android/activity/LoginActivity.java com/crrc/go/android/activity/MainActivity.java com/crrc/go/android/activity/MessageActivity.java com/crrc/go/android/activity/MessageListActivity.java com/crrc/go/android/activity/PasswordResetActivity.java com/crrc/go/android/activity/PasswordRetrieveActivity.java com/crrc/go/android/activity/PermissionsActivity.java com/crrc/go/android/activity/ScheduleActivity.java com/crrc/go/android/activity/ScheduleDetailActivity.java com/crrc/go/android/activity/SettingActivity.java com/crrc/go/android/activity/StartPageActivity.java com/crrc/go/android/activity/StartPageAdActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/activity/WebViewDynamicUrlActivity.java com/crrc/go/android/activity/approval/ApprovalApplyListActivity.java com/crrc/go/android/activity/approval/ApprovalApproveListActivity.java com/crrc/go/android/activity/approval/ApprovalBusinessApplyActivity.java com/crrc/go/android/activity/approval/ApprovalBusinessDetailActivity.java com/crrc/go/android/activity/approval/ApprovalBusinessSelectActivity.java com/crrc/go/android/activity/approval/ApprovalChangeApplyActivity.java com/crrc/go/android/activity/approval/ApprovalChangeDetailActivity.java com/crrc/go/android/activity/approval/ApprovalExceedApplyActivity.java com/crrc/go/android/activity/approval/ApprovalExceedDetailActivity.java com/crrc/go/android/activity/approval/ApprovalProgressActivity.java com/crrc/go/android/activity/approval/ApprovalRefundApplyActivity.java com/crrc/go/android/activity/approval/ApprovalRefundDetailActivity.java com/crrc/go/android/activity/approval/ApprovalUserSelectActivity.java com/crrc/go/android/activity/away/AwayDetailActivity.java com/crrc/go/android/activity/away/AwayEmployeeSelectActivity.java com/crrc/go/android/activity/away/AwayListActivity.java com/crrc/go/android/activity/away/AwayMainActivity.java com/crrc/go/android/activity/away/AwayReportActivity.java com/crrc/go/android/activity/car/CarActivity.java com/crrc/go/android/activity/car/CarDDActivity.java com/crrc/go/android/activity/car/CarDDWebActivity.java com/crrc/go/android/activity/car/CarFlightSelectActivity.java com/crrc/go/android/activity/car/CarGDActivity.java com/crrc/go/android/activity/car/CarGDWebActivity.java com/crrc/go/android/activity/car/CarOrderActivity.java com/crrc/go/android/activity/car/CarPassengerSelectActivity.java com/crrc/go/android/activity/car/CarYQActivity.java com/crrc/go/android/activity/car/CarYQWebActivity.java com/crrc/go/android/activity/coupon/CouponCodeActivity.java com/crrc/go/android/activity/coupon/CouponListActivity.java com/crrc/go/android/activity/coupon/CouponResultActivity.java com/crrc/go/android/activity/coupon/CouponTypeActivity.java com/crrc/go/android/activity/flight/AddressPickerActivity.java com/crrc/go/android/activity/flight/BookActivity.java com/crrc/go/android/activity/flight/BookApplyActivity.java com/crrc/go/android/activity/flight/BookFlightActivity.java com/crrc/go/android/activity/flight/BookOldActivity.java com/crrc/go/android/activity/flight/BookOrderActivity.java com/crrc/go/android/activity/flight/BookPassengerInfoActivity.java com/crrc/go/android/activity/flight/BookPassengerSelectActivity.java com/crrc/go/android/activity/flight/BookPassengerSelectSingleActivity.java com/crrc/go/android/activity/flight/BookPayResultActivity.java com/crrc/go/android/activity/flight/BookPrivateActivity.java com/crrc/go/android/activity/flight/BookPrivateFlightActivity.java com/crrc/go/android/activity/flight/BookPrivateOrderActivity.java com/crrc/go/android/activity/flight/BookPrivateQueryActivity.java com/crrc/go/android/activity/flight/BookQueryActivity.java com/crrc/go/android/activity/flight/BookViewActivity.java com/crrc/go/android/activity/flight/CityPickerActivity.java com/crrc/go/android/activity/flight/DatePickerActivity.java com/crrc/go/android/activity/flight/FlightAirlineAgreementActivity.java com/crrc/go/android/activity/flight/InternationalPlanActivity.java com/crrc/go/android/activity/flight/OrderDetailActivity.java com/crrc/go/android/activity/flight/OrderDocumentActivity.java com/crrc/go/android/activity/flight/OrderInsuranceActivity.java com/crrc/go/android/activity/flight/OrderInvoiceActivity.java com/crrc/go/android/activity/flight/OrderListActivity.java com/crrc/go/android/activity/flight/OrderListOldActivity.java com/crrc/go/android/activity/flight/OrderPayActivity.java com/crrc/go/android/activity/flight/OrderPayResultActivity.java com/crrc/go/android/activity/flight/PrivateOrderDetailActivity.java com/crrc/go/android/activity/hotel/HotelActivity.java com/crrc/go/android/activity/hotel/HotelOrderActivity.java com/crrc/go/android/activity/hotel/HotelWebActivity.java com/crrc/go/android/activity/train/TrainActivity.java com/crrc/go/android/activity/train/TrainCityPickerActivity.java com/crrc/go/android/activity/train/TrainOrderActivity.java com/crrc/go/android/activity/train/TrainWebActivity.java com/crrc/go/android/activity/train/TrainZTActivity.java com/crrc/go/android/activity/visitor/VisitorApplyListActivity.java com/crrc/go/android/activity/visitor/VisitorAppointmentActivity.java com/crrc/go/android/activity/visitor/VisitorApprovalListActivity.java com/crrc/go/android/activity/visitor/VisitorCodeActivity.java com/crrc/go/android/activity/visitor/VisitorDetailActivity.java com/crrc/go/android/activity/visitor/VisitorMainActivity.java com/crrc/go/android/activity/visitor/VisitorSearchIntervieweeActivity.java com/crrc/go/android/fragment/AwayReport1Fragment.java com/crrc/go/android/fragment/CommonInfoPassengerFragment.java com/crrc/go/android/fragment/FlightBusinessOrderDomesticFragment.java com/crrc/go/android/fragment/FlightBusinessOrderInternationalFragment.java com/crrc/go/android/fragment/FlightPrivateOrderDomesticFragment.java com/crrc/go/android/fragment/HomeFragment.java com/crrc/go/android/fragment/MineFragment.java com/crrc/go/android/fragment/TripFragment.java com/crrc/go/android/fragment/TripFragmentOld.java com/crrc/go/android/fragment/VisitorAppointment2Fragment.java com/crrc/go/android/fragment/VisitorAppointment3Fragment.java com/crrc/go/android/model/Message.java com/crrc/go/android/push/NotificationUtil.java com/crrc/go/android/push/PushIntentService.java com/crrc/go/android/util/AdUtil.java com/crrc/go/android/util/AirlineManager.java com/crrc/go/android/util/AppStoreUtils.java com/crrc/go/android/util/AppUtils.java com/crrc/go/android/util/CommonUtils.java com/crrc/go/android/util/DialogUtil.java com/crrc/go/android/util/EmployeeManager.java com/crrc/go/android/util/IconManager.java com/crrc/go/android/util/RouteUtil.java com/jg/ids/a/a.java com/jg/ids/a/c.java com/jg/ids/a/d.java com/jg/ids/b/a.java com/jg/ids/b/c.java com/jg/ids/b/d.java com/jg/ids/c/a.java com/jg/ids/d/a.java com/jg/ids/d/c.java com/jg/ids/d/d.java com/jg/ids/e/a.java com/jg/ids/e/c.java com/jg/ids/e/d.java com/jg/ids/f/a.java com/jg/ids/f/c.java com/jg/ids/f/d.java com/jg/ids/g.java com/jg/ids/g/b.java com/jg/ids/g/c.java com/jg/ids/g/d.java com/jg/ids/h.java com/jg/ids/i/b.java com/jg/ids/i/c.java com/jg/ids/i/e.java com/jg/ids/i/f.java com/jg/ids/i/i.java com/jg/ids/j/b.java com/jg/ids/j/c.java com/jg/ids/j/d.java com/jg/ids/meizu/MeiZuReceiver.java com/jg/ids/meizu/a.java com/stub/stub07/Stub01.java com/yalantis/ucrop/PictureMultiCuttingActivity.java com/yalantis/ucrop/UCrop.java com/yalantis/ucrop/UCropActivity.java com/yalantis/ucrop/UCropMulti.java
隐私数据-> 获取已安装的应用程序	显示文件 cn/emms/Tools.java cn/emms/use/fixAndroid7/FileProvider7.java cn/mcm/filemanager/FileManager.java com/crrc/go/android/activity/AboutUsActivity.java com/crrc/go/android/activity/LoginActivity.java com/crrc/go/android/activity/flight/OrderDetailActivity.java com/crrc/go/android/activity/flight/OrderListOldActivity.java com/crrc/go/android/util/AppStoreUtils.java com/crrc/go/android/util/CommonUtils.java com/crrc/go/android/util/RouteUtil.java
调用java反射机制	显示文件 com/afollestad/materialdialogs/internal/MDTintHelper.java com/app/hubert/guide/core/Controller.java com/arialyy/aria/core/AriaManager.java com/arialyy/aria/core/TaskOptionParams.java com/arialyy/aria/core/common/ProxyHelper.java com/arialyy/aria/core/event/EventMsgUtil.java com/arialyy/aria/core/inf/AbsReceiver.java com/arialyy/aria/core/processor/ProxyHandler.java com/arialyy/aria/core/scheduler/TaskSchedulers.java com/arialyy/aria/orm/DelegateFind.java com/arialyy/aria/orm/DelegateUpdate.java com/arialyy/aria/orm/SqlUtil.java com/arialyy/aria/util/AriaServiceLoader.java com/arialyy/aria/util/CommonUtil.java com/arialyy/aria/util/ComponentUtil.java com/arialyy/aria/util/FileUtil.java com/baidu/b/a/e.java com/baidu/b/a/h.java com/baidu/b/b/e.java com/crrc/go/android/activity/BaseActivity.java com/crrc/go/android/util/SharedPreferencesUtil.java com/jaeger/library/StatusBarUtil.java com/jg/ids/i/g.java com/jg/ids/j.java com/jg/ids/l/a.java com/liulishuo/okdownload/core/Util.java com/stub/StubApp.java com/stub/stub07/Stub01.java com/tianyu/util/DtcLoader.java com/tianyu/util/a.java org/greenrobot/eventbus/Logger.java org/greenrobot/eventbus/SubscriberMethod.java org/greenrobot/eventbus/SubscriberMethodFinder.java
一般功能-> 获取系统服务(getSystemService)	显示文件 cn/emms/Tools.java cn/emms/secureaccess/IForwardManager.java cn/emms/use/Checkupdate.java cn/mcm/manager/Statistics.java com/afollestad/materialdialogs/util/DialogUtils.java com/arialyy/aria/core/AriaConfig.java com/arialyy/aria/util/FileUtil.java com/arialyy/aria/util/NetUtils.java com/crrc/go/android/activity/MainActivity.java com/crrc/go/android/activity/car/CarGDWebActivity.java com/crrc/go/android/push/NotificationUtil.java com/crrc/go/android/util/DeviceUtils.java com/crrc/go/android/util/DisplayUtil.java com/crrc/go/android/util/NetworkUtil.java com/crrc/go/android/util/ToastUtil.java com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java com/jg/ids/c/a.java com/liulishuo/okdownload/core/download/DownloadStrategy.java com/stub/stub07/Stub01.java com/wdullaer/materialdatetimepicker/HapticFeedbackController.java com/wdullaer/materialdatetimepicker/time/RadialPickerLayout.java com/yalantis/ucrop/util/BitmapLoadUtils.java
网络通信-> HTTP建立连接	显示文件 cn/mcm/manager/Statistics.java com/arialyy/aria/http/ConnectionHelp.java com/arialyy/aria/http/download/HttpDFileInfoTask.java com/arialyy/aria/http/download/HttpDThreadTaskAdapter.java com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java com/liulishuo/okdownload/core/connection/DownloadUrlConnection.java
网络通信-> URLConnection	com/arialyy/aria/http/ConnectionHelp.java com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java com/liulishuo/okdownload/core/connection/DownloadUrlConnection.java
网络通信-> TCP套接字	显示文件 cn/emms/dcsecurity/HttpsClient.java cn/emms/secureaccess/ATrans.java cn/emms/secureaccess/IForward.java com/crrc/go/android/api/ErrorObserver.java com/crrc/go/android/api/Tls12SocketFactory.java com/crrc/go/android/util/DeviceUtils.java com/liulishuo/okdownload/core/download/DownloadCache.java
网络通信-> SSL证书处理	cn/emms/dcsecurity/HttpsClient.java cn/mcm/manager/HttpsTrustManager.java com/crrc/go/android/api/Tls12SocketFactory.java
进程操作-> 获取进程pid	显示文件 cn/emms/use/AuthDeviceAsyncTask.java cn/emms/use/EmmManager.java com/arialyy/aria/util/AriaCrashHandler.java com/baidu/b/g.java com/crrc/go/android/App.java com/crrc/go/android/activity/LoginActivity.java
加密解密-> Crypto加解密组件	显示文件 cn/emms/AESTool.java cn/mcm/cryption/AESHelper.java com/baidu/b/c/a/e.java com/baidu/b/c/a/h.java com/baidu/b/c/d/b.java com/baidu/b/c/d/c.java com/baidu/b/c/d/f.java com/crrc/go/android/api/HttpResultUtil.java com/crrc/go/android/util/encrypt/Aes.java com/crrc/go/android/util/encrypt/Des.java com/crrc/go/android/util/encrypt/Rsa.java
网络通信-> TCP服务器套接字	cn/emms/secureaccess/ATrans.java
加密解密-> 信息摘要算法	显示文件 cn/emms/AESTool.java cn/emms/Tools.java com/arialyy/aria/util/CommonUtil.java com/baidu/b/c/d/f.java com/baidu/b/d/b.java com/baidu/b/d/c.java com/crrc/go/android/util/FileUtil.java com/crrc/go/android/util/encrypt/Hash.java com/crrc/go/android/view/RoundedCornerTransformation.java com/jg/ids/i/i.java com/liulishuo/okdownload/core/Util.java jp/wasabeef/glide/transformations/BitmapTransformation.java
网络通信-> WebView JavaScript接口	显示文件 com/crrc/go/android/activity/CrrcWebViewActivity.java com/crrc/go/android/activity/ExpressWebActivity.java com/crrc/go/android/activity/HotelWebActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/activity/WebViewDynamicUrlActivity.java com/crrc/go/android/activity/car/CarDDWebActivity.java com/crrc/go/android/activity/car/CarGDWebActivity.java com/crrc/go/android/activity/car/CarYQWebActivity.java com/crrc/go/android/activity/flight/FlightAirlineAgreementActivity.java com/crrc/go/android/activity/flight/OrderPayActivity.java com/crrc/go/android/activity/hotel/HotelWebActivity.java com/crrc/go/android/activity/train/TrainWebActivity.java com/crrc/go/android/util/jscb/JavaScriptCall.java com/crrc/go/android/view/X5WebView.java
网络通信-> WebView GET请求	显示文件 com/crrc/go/android/activity/CrrcWebViewActivity.java com/crrc/go/android/activity/ExpressWebActivity.java com/crrc/go/android/activity/HotelWebActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/activity/WebViewDynamicUrlActivity.java com/crrc/go/android/activity/car/CarDDWebActivity.java com/crrc/go/android/activity/car/CarGDWebActivity.java com/crrc/go/android/activity/car/CarYQWebActivity.java com/crrc/go/android/activity/flight/FlightAirlineAgreementActivity.java com/crrc/go/android/activity/flight/OrderPayActivity.java com/crrc/go/android/activity/hotel/HotelWebActivity.java com/crrc/go/android/activity/train/TrainWebActivity.java
JavaScript 接口方法	显示文件 com/crrc/go/android/activity/HotelWebActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/activity/car/CarGDWebActivity.java com/crrc/go/android/activity/flight/FlightAirlineAgreementActivity.java com/crrc/go/android/activity/flight/OrderPayActivity.java com/crrc/go/android/util/jscb/JavaScriptCall.java
网络通信-> WebView 相关	显示文件 com/crrc/go/android/activity/CrrcWebViewActivity.java com/crrc/go/android/activity/ExpressWebActivity.java com/crrc/go/android/activity/HotelWebActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/activity/WebViewDynamicUrlActivity.java com/crrc/go/android/activity/car/CarDDWebActivity.java com/crrc/go/android/activity/car/CarGDWebActivity.java com/crrc/go/android/activity/car/CarYQWebActivity.java com/crrc/go/android/activity/flight/FlightAirlineAgreementActivity.java com/crrc/go/android/activity/flight/OrderPayActivity.java com/crrc/go/android/activity/hotel/HotelWebActivity.java com/crrc/go/android/activity/train/TrainWebActivity.java
组件-> 发送广播	显示文件 com/arialyy/aria/core/scheduler/TaskSchedulers.java com/crrc/go/android/activity/CrrcWebViewActivity.java com/crrc/go/android/activity/WebViewActivity.java com/crrc/go/android/util/AdUtil.java
一般功能-> 获取活动网路信息	显示文件 cn/mcm/manager/Statistics.java com/arialyy/aria/util/NetUtils.java com/crrc/go/android/util/NetworkUtil.java com/liulishuo/okdownload/core/Util.java com/stub/stub07/Stub01.java
加密解密-> Base64 加密	cn/emms/AESTool.java com/arialyy/aria/util/CommonUtil.java com/baidu/b/b/a.java
加密解密-> Base64 解密	cn/emms/AESTool.java com/arialyy/aria/util/CommonUtil.java com/crrc/go/android/activity/WebViewActivity.java
组件-> ContentProvider	com/jg/ids/h/a.java com/liulishuo/okdownload/OkDownloadProvider.java
DEX-> 动态加载	com/arialyy/aria/core/common/ProxyHelper.java com/arialyy/aria/util/ComponentUtil.java com/stub/StubApp.java
进程操作-> 获取运行的进程\服务	cn/emms/secureaccess/IForwardManager.java cn/emms/use/Checkupdate.java
网络通信-> OkHttpClient Connection	com/crrc/go/android/api/HttpManager.java com/liulishuo/okdownload/core/connection/DownloadOkHttp3Connection.java
一般功能-> 查看\修改Android系统属性	com/jg/ids/j.java
一般功能-> 获取WiFi相关信息	cn/emms/Tools.java com/crrc/go/android/util/DeviceUtils.java
一般功能-> 获取网络接口信息	com/crrc/go/android/util/DeviceUtils.java
一般功能-> Android通知	com/crrc/go/android/push/NotificationUtil.java
网络通信-> HTTP请求、连接和会话	cn/emms/dcsecurity/DcSecurity.java cn/emms/dcsecurity/HttpsClient.java cn/mcm/manager/Statistics.java
网络通信-> DefaultHttpClient Connection	cn/emms/dcsecurity/HttpsClient.java cn/emms/dcsecurity/TokenManager.java cn/mcm/manager/Statistics.java
隐私数据-> 剪贴板数据读写操作	com/crrc/go/android/activity/car/CarGDWebActivity.java
网络通信-> WebView使用File协议	com/crrc/go/android/view/X5WebView.java
进程操作-> 杀死进程	显示文件 cn/emms/use/AuthDeviceAsyncTask.java cn/emms/use/EmmManager.java com/arialyy/aria/util/AriaCrashHandler.java com/crrc/go/android/activity/LoginActivity.java com/crrc/go/android/activity/MainActivity.java com/stub/StubApp.java
一般功能-> 加载so文件	com/stub/StubApp.java com/tianyu/util/DtcLoader.java
DEX-> 加载和操作Dex文件	com/stub/StubApp.java
网络通信-> HTTPS建立连接	cn/mcm/manager/HttpsTrustManager.java com/arialyy/aria/http/ConnectionHelp.java
组件-> 启动 Service	cn/emms/secureaccess/IForwardManager.java com/jg/ids/g.java
命令执行-> getRuntime.exec()	cn/emms/Tools.java
辅助功能accessibility相关	com/wdullaer/materialdatetimepicker/time/RadialPickerLayout.java

安全漏洞检测

高危

5

警告

9

信息

2

安全

2

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	Suppress the rule android_logging in com.crrc.go.android Suppress the rule android_logging in com.crrc.go.android only from these files
2	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_read_write_external in com.crrc.go.android Suppress the rule android_read_write_external in com.crrc.go.android only from these files
3	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	Suppress the rule android_insecure_random in com.crrc.go.android Suppress the rule android_insecure_random in com.crrc.go.android only from these files
4	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	Suppress the rule android_ip_disclosure in com.crrc.go.android Suppress the rule android_ip_disclosure in com.crrc.go.android only from these files
5	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	Suppress the rule android_hardcoded in com.crrc.go.android Suppress the rule android_hardcoded in com.crrc.go.android only from these files
6	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_sha1 in com.crrc.go.android Suppress the rule android_sha1 in com.crrc.go.android only from these files
7	不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击	高危	CWE: CWE-295: 证书验证不恰当 OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3	升级会员：解锁高级权限	Suppress the rule android_webview_ignore_ssl in com.crrc.go.android Suppress the rule android_webview_ignore_ssl in com.crrc.go.android only from these files
8	如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击	高危	CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'） OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6	升级会员：解锁高级权限	Suppress the rule android_webview_xss in com.crrc.go.android Suppress the rule android_webview_xss in com.crrc.go.android only from these files
9	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	Suppress the rule android_sql_raw_query in com.crrc.go.android Suppress the rule android_sql_raw_query in com.crrc.go.android only from these files
10	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	升级会员：解锁高级权限	Suppress the rule cbc_padding_oracle in com.crrc.go.android Suppress the rule cbc_padding_oracle in com.crrc.go.android only from these files
11	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_md5 in com.crrc.go.android Suppress the rule android_md5 in com.crrc.go.android only from these files
12	不安全的Web视图实现。可能存在WebView任意代码执行漏洞	警告	CWE: CWE-749: 暴露危险方法或函数 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7	升级会员：解锁高级权限	Suppress the rule android_webview in com.crrc.go.android Suppress the rule android_webview in com.crrc.go.android only from these files
13	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	Suppress the rule android_ssl_pinning in com.crrc.go.android Suppress the rule android_ssl_pinning in com.crrc.go.android only from these files
14	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	升级会员：解锁高级权限	Suppress the rule android_detect_root in com.crrc.go.android Suppress the rule android_detect_root in com.crrc.go.android only from these files
15	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	升级会员：解锁高级权限	Suppress the rule android_clipboard_copy in com.crrc.go.android Suppress the rule android_clipboard_copy in com.crrc.go.android only from these files
16	可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息	警告	CWE: CWE-200: 信息泄露 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7	升级会员：解锁高级权限	Suppress the rule android_webview_allow_file_from_url in com.crrc.go.android Suppress the rule android_webview_allow_file_from_url in com.crrc.go.android only from these files
17	SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击	高危	CWE: CWE-295: 证书验证不恰当 OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3	升级会员：解锁高级权限	Suppress the rule android_insecure_ssl in com.crrc.go.android Suppress the rule android_insecure_ssl in com.crrc.go.android only from these files
18	使用弱加密算法	高危	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_weak_ciphers in com.crrc.go.android Suppress the rule android_weak_ciphers in com.crrc.go.android only from these files

Native库安全分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 8/30

android.permission.READ_PHONE_STATE
android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_COARSE_LOCATION
android.permission.CAMERA
android.permission.VIBRATE
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.GET_TASKS

其它常用权限 6/46

android.permission.INTERNET
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.CHANGE_WIFI_STATE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
aria.laoyuyu.me	安全	是	IP地址: 118.24.25.24 国家: 中国地区: 北京城市: 北京查看: 高德地图
flights.ch.com	安全	是	IP地址: 219.239.206.26 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
www.ch.com	安全	是	IP地址: 219.239.206.26 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
resgo.crrcgc.cc	安全	是	IP地址: 122.228.207.55 国家: 中国地区: 浙江城市: 温州查看: 高德地图
www.gov.cn	安全	是	IP地址: 219.239.206.26 国家: 中国地区: 江苏城市: 盐城查看: 高德地图
android.myapp.com	安全	是	IP地址: 101.91.29.155 国家: 中国地区: 上海城市: 上海查看: 高德地图
www.samsungapps.com	安全	否	IP地址: 52.31.24.56 国家: 爱尔兰地区: 都柏林城市: 都柏林查看: Google 地图
test-crrctrip.crrcgc.cc	安全	是	IP地址: 27.155.113.148 国家: 中国地区: 福建城市: 福州查看: 高德地图
console.crrcgc.cc	安全	是	IP地址: 27.155.113.148 国家: 中国地区: 福建城市: 福州查看: 高德地图
go.crrcgc.cc	安全	是	IP地址: 219.239.206.26 国家: 中国地区: 北京城市: 北京查看: 高德地图

手机号提取

URL链接分析

URL信息	源码文件
http://test-crrctrip.crrcgc.cc/	com/crrc/go/android/fragment/HomeFragment.java
https://github.com/arialyy/aria/issues/597	com/arialyy/aria/core/download/m3u8/M3U8Option.java
https://resgo.crrcgc.cc	com/crrc/go/android/App.java
https://aria.laoyuyu.me/aria_doc/create/any_java.html	com/arialyy/aria/core/Aria.java
https://aria.laoyuyu.me/aria_doc/other/annotaion_invalid.html	com/arialyy/aria/core/upload/UploadReceiver.java
https://aria.laoyuyu.me/aria_doc/other/annotaion_invalid.html	com/arialyy/aria/core/download/DownloadReceiver.java
https://android.myapp.com/myapp/detail.htm?apkname=com.umetrip.android.msky.app&adtag=mobile	com/crrc/go/android/Constants.java
1.9.2.6	com/arialyy/aria/http/upload/HttpUThreadTaskAdapter.java
https://console.crrcgc.cc/static/crrc-trip-h5/banner/health-code-guide.html https://console.crrcgc.cc/static/crrc-trip-h5/insure-state.html https://console.crrcgc.cc/static/crrc-trip-h5/banner/visitor-guide.html https://console.crrcgc.cc/static/crrc-trip-h5/banner/use-car-guide.html https://go.crrcgc.cc/ https://console.crrcgc.cc/static/crrc-trip-h5/faq-list.html https://console.crrcgc.cc/static/air-agreement/index.html#/home?flightno=%s&agreementtype=%s https://console.crrcgc.cc/static/crrc-trip-h5/insure-notice.html http://test-crrctrip.crrcgc.cc/ https://console.crrcgc.cc/static/crrc-trip-h5/serve-agree.html https://console.crrcgc.cc/static/crrc-trip-h5/private-user-service-agreement.html https://console.crrcgc.cc/static/crrc-trip-h5/banner/travel-card-guide.html https://resgo.crrcgc.cc/ http://www.gov.cn/zhuanti/2021yqfkgdzc/mobile.htm https://console.crrcgc.cc/static/crrc-trip-h5/custom-notice.html	com/crrc/go/android/api/APIConstants.java
https://www.ch.com/privacy https://flights.ch.com/general-conditions?time=2022 https://flights.ch.com/special-passenger https://flights.ch.com/notice-travelers https://flights.ch.com/other-provisions https://flights.ch.com/delay-on-plan/ https://flights.ch.com/notice-baggagetransport	com/crrc/go/android/util/AirlineManager.java
http://www.samsungapps.com/appquery/appdetail.as?appid=	com/crrc/go/android/util/AppStoreUtils.java

Firebase配置检测

邮箱地址提取

第三方追踪器

名称	类别	网址
Baidu Location		https://reports.exodus-privacy.eu.org/trackers/97
Bugly		https://reports.exodus-privacy.eu.org/trackers/190
Umeng Analytics		https://reports.exodus-privacy.eu.org/trackers/119

敏感凭证泄露

已显示 20 个secrets

1、友盟统计的=> "UMENG_APPKEY" : "645b0efaba6a5259c44db4b9"
2、个推–推送服务的=> "PUSH_APPKEY" : "8dtdGTqSBuAIIlPdEOs7o3"
3、百度地图的=> "com.baidu.lbsapi.API_KEY" : "HPMCOKOT3H0s8GWH44WMvX503CNqzujF"
4、个推–推送服务的=> "PUSH_APPID" : "1hwqJGgSvK9NbwrZdTjYt3"
5、个推–推送服务的=> "PUSH_APPSECRET" : "LOQCRyXElf7CyUUJl947s4"
6、 "flight_private_flight_info" : "%1$s%2$s | %3$s | %4$s"
7、 6b5a38705d7b3562655925406a652e32
8、 eyJzY29wZSI6ImNycmMtdHJpcCIsImRlYWRsaW5lIjoxNTcxOTcxNDMyfQ==
9、 nsml3NvvlVBdSEb3lVnPIa6NGUD+UgpKbm2O6sCxjSAV9ub3jsZ8mg2KvuXkx2TX/
10、 no5S0ktoyTptZSK7gZQJBAN60joZ63QKtFXG2ciVJbFS2NwNAU3q2Q8KCkODFz6p2
11、 nR7ys1P3SattEQn300qdyycFpWmzKFZl7BTe9ib5bFPVisdQMIVecMojGqCXwF0d/
12、 nis+5Pg1pW4dcdw22q9uO2M9vM4alAgMBAAECgYBBUwwagMsLFLP5o583DtTvuwjh
13、 nGXKKebVW1s3SaYanzJVgL2k66VzS8NWRf6bSvx2qRWwyYah2C3R5AkEA1fHz/hqv
14、 nxYpOz4AU7C1WLvnu4BSshqU9XIWYQzNl86jfAEOqJXzJ1yTACIf+JkWjcl/cbAVU
15、 355f523128212d6e70634446224c2a48
16、 nDghbAkAOAdk9CBlCg9RndIw1YCraISPQpokZnMEiSMgH+ykWlZ489Cdw4A4dz0rJ
17、 34529B4BD97143929A2402A72B6501E0
18、 MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAK2AjJMqoCp+K17a
19、 n4n6ZMj83S68gWIPXCfQ3t3HxizFrK2f+bYockeMnEHwwNwS8pDgGQz1IBMJE5Sp5
20、 6lGCnKg0VdIssLiSs80i65Sdmzq0YPwjeicMj1e9

字符串信息

建议导出为TXT，方便查看。

活动列表

显示所有 172 个 activities

服务列表

显示 10 个 services

广播接收者列表

显示 1 个 receivers

1 . com.igexin.sdk.PushReceiver

内容提供者列表

显示 6 个 providers

第三方SDK

SDK名称	开发者	描述信息
Bugly	Tencent	腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。
Conscrypt	Google	Conscrypt 是一个 Java 安全提供程序 (JSP)，它实现了部分 Java 加密扩展 (JCE) 和 Java 安全套接字扩展 (JSSE)。它使用 BoringSSL 为 Android 和 OpenJDK 上的 Java 应用程序提供加密原语和传输层安全性 (TLS)。有关所提供内容的详细信息，请参阅功能文档。
个推	个推	SDK 快速集成，免费注册使用。智能推送+场景推送，有效提升用户活跃度与粘性。
360 加固	360	360 加固保是基于 360 核心加密技术，给安卓应用进行深度加密、加壳保护的安全技术产品，可保护应用远离恶意破解、反编译、二次打包，内存抓取等威胁。
AndroidUtilCode	Blankj	AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。
PictureSelector	LuckSiege	一款针对 Android 平台下的图片选择器，支持从相册获取图片、视频、音频 & 拍照，支持裁剪(单图 or 多图裁剪)、压缩、主题自定义配置等功能，支持动态获取权限&适配 Android 5.0+ 系统的开源图片选择框架。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
OkDownload	LingoChamp	可靠，灵活，高性能以及强大的下载引擎。
Jetpack Media	Google	与其他应用共享媒体内容和控件。已被 media2 取代。
Tinker	Tencent	Tinker 是适用于 Android 的热更新程序库，它支持无需重新安装 apk 来更新 dex，库和资源。

文件列表

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析