文件信息
文件名称 com.qikcloud.qik_v1.0.2_danji100.com.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CN, ST=GuangDong, L=ShenZhen, O=QikQikCloud, OU=QikQikCloud, CN=QikQikCloud
签名算法: rsassa_pkcs1v15
有效期自: 2024-02-23 07:49:03+00:00
有效期至: 2106-04-14 07:49:03+00:00
发行人: C=CN, ST=GuangDong, L=ShenZhen, O=QikQikCloud, OU=QikQikCloud, CN=QikQikCloud
序列号: 0x69e25300
哈希算法: sha1
证书MD5: f4fdd88caed6f3c477703b834c5c7f94
证书SHA1: 4462c142244e4776b1fe47ca2267e344935f4f74
证书SHA256: 0f0ae4a40c7f086c5ca58be7742e42a3a9c1896d58910a38d768b1116f34d967
证书SHA512: 9067a96366b0fb7908d3f107c7025365221ab11c8b19f1790a01cbdd7a0f5d6852e4228a46d60564dd3b577a43c3a38e14f51c27039aeb2da9dd3543c3fb661a
公钥算法: rsa
密钥长度: 2048
指纹: 2eeee68a68b6e4800442375cd0df6b0d348eea14337feecd81fc52689442412a
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.2-4.2.2, [minSdk=17] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Activity (com.e4a.runtime.android.mainActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| com.e4a.runtime.android.mainActivity |
Schemes:
http://,
https://,
ftp://,
thunder://,
ed2k://,
content://,
file://,
magnet://,
Hosts: *, Mime Types: text/plain, image/*, audio/*, video/*, application/*, torrent/*, application/x-bittorrent, application/mp4, */rmvb, */avi, */mkv, */*, Path Prefixes: :, Path Patterns: .*torrent, .*exe.*, .*apk.*, .*torrent.*, .*avi.*, .*mov.*, .*asf.*, .*wmv.*, .*mp4.*, .*3gp.*, .*mkv.*, .*flv.*, .*f4v.*, .*rmvb.*, .*rm.*, .*asx.*, .*mpg.*, .*mpeg.*, .*m4v.*, .*wma.*, .*mp3.*, .*wav.*, .*acc.*, .*ape.*, .*7z.*, .*rar.*, .*zip.*, .*EXE.*, .*APK.*, .*TORRENT.*, .*AVI.*, .*MOV.*, .*ASF.*, .*WMV.*, .*MP4.*, .*3GP.*, .*MKV.*, .*FLV.*, .*F4V.*, .*RMVB.*, .*RM.*, .*ASX.*, .*MPG.*, .*MPEG.*, .*M4V.*, .*WMA.*, .*MP3.*, .*WAV.*, .*ACC.*, .*APE.*, .*7Z.*, .*RAR.*, .*ZIP.*, .*mov, .*f4v, .*xv, |
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libnative-security.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libxl_stat.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libxl_video_control.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 5 / 65 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| BitDefenderFalx | Android.Adware.Epatroa.F |
| ESET-NOD32 | a variant of Android/Packed.Jiagu.D potentially unsafe |
| Fortinet | Riskware/PackagingUntrustworthyJiagu!Android |
| K7GW | Trojan ( 0052d2661 ) |
| Kingsoft | Win32.Troj.Undef.a |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| www.xscy.vip |
安全 |
是 |
IP地址: 117.89.181.121 国家: 中国 地区: 山东 城市: 青岛 查看: 高德地图 |
|
| xmlconf.rcv.sandai.net |
安全 |
是 |
IP地址: 117.89.181.121 国家: 中国 地区: None 城市: 杭州 查看: 高德地图 |
|
| www.sogou.com |
安全 |
是 |
IP地址: 117.89.181.121 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| cn.bing.com |
安全 |
否 |
IP地址: 204.79.197.200 国家: 美利坚合众国 地区: 华盛顿 城市: 雷德蒙 查看: Google 地图 |
|
| imgsize.ph.126.net |
安全 |
是 |
IP地址: 49.79.224.242 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| www.oracle.com |
安全 |
否 |
IP地址: 23.2.36.83 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
| www.dbunit.org |
安全 |
否 |
IP地址: 74.220.199.51 国家: 美利坚合众国 地区: 犹他州 城市: 普罗沃 查看: Google 地图 |
|
| www.sec.co.kr |
安全 |
否 |
IP地址: 112.106.187.200 国家: 大韩民国 地区: 首尔teukbyeolsi 城市: 首尔 查看: Google 地图 |
|
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
http://imgsize.ph.126.net/?imgurl=data1_data2xdata3x0x85.jpg&enlarge=true |
com/brucetoo/imagebrowse/Utils.java |
|
https://www.iqiyi.com@爱奇艺 https://youku.com@优酷 https://www.douban.com@豆瓣 https://cn.bing.com@必应 https://www.sogou.com@搜狗 http://www.xscy.vip |
com/qikcloud/qik/C0077.java |
|
https://www.baidu.com https://cn.bing.com https://www.sogou.com https://www.sogou.com/web?query= |
com/qikcloud/qik/window_liulanqi.java |
|
http://www.sec.co.kr/ |
com/yanbo/lib_screen/utils/ClingUtil.java |
|
http://www.dbunit.org/properties/datatypefactory |
org/seamless/util/dbunit/H2DBUnitOperations.java |
|
http://www.oracle.com/xml/is-standalone |
org/seamless/xml/DOMParser.java |
|
http://156.236.107.21:10001/adlog |
lib/arm64-v8a/libnative-security.so |
|
http://xmlconf.rcv.sandai.net/?appid= |
lib/arm64-v8a/libxl_stat.so |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 3 个activities
1、 com.e4a.runtime.android.StartActivity
2、 com.e4a.runtime.android.mainActivity
3、 com.brucetoo.imagebrowse.Litulan
服务列表
已显示 3 个services
1、 com.yanbo.lib_screen.service.ClingService
2、 com.yanbo.lib_screen.service.SystemService
3、 com.e4a.runtime.components.impl.android.清明_迅雷下载器类库.DownloadService
广播接收者列表
内容提供者列表
已显示 2 个providers
1、 com.android.providers.downloads.DownloadProvider
2、 android.support.v4.content.FileProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| IJKPlayer | Bilibili | IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器，具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。 |
| 360 加固 | 360 | 360 加固保是基于 360 核心加密技术，给安卓应用进行深度加密、加壳保护的安全技术产品，可保护应用远离恶意破解、反编译、二次打包，内存抓取等威胁。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
文件列表
AndroidManifest.xml
assets/.jgapp
assets/account_ic_eye_on.png
assets/bf1.png
assets/bf2.png
assets/bjbj.png
assets/bt_qx.png
assets/bt_qx_ss.png
assets/bt_wqx.png
assets/bt_wqx_ss.png
assets/chaxun.png
assets/chaxun_ss.png
assets/chazhao.png
assets/chuanshu.png
assets/ck_fanhui.png
assets/ck_fanhui_ss.png
assets/d_tbsc.png
assets/dakaifangshi.png
assets/ding.mp3
assets/dl_operate_icon_del.png
assets/dl_operate_icon_download.png
assets/dl_operate_icon_pause_download2.png
assets/download_apk.png
assets/download_bt.png
assets/download_exe.png
assets/download_html.png
assets/download_html2.png
assets/download_mp3.png
assets/download_sp.png
assets/download_tp.png
assets/download_txt.png
assets/download_wjj.png
assets/download_wz.png
assets/download_zip.png
assets/erlv.png
assets/file_info_android_e4a.db
assets/fuzhi.png
assets/guanbi.png
assets/heise.png
assets/houtui.png
assets/houtui2.png
assets/huishouzhan_icon.png
assets/hulianwang.png
assets/jia.png
assets/jian.png
assets/kj1.png
assets/kj2.png
assets/kt1.png
assets/kt2.png
assets/libjiagu_a64.so
assets/libjiagu_x64.so
assets/lishi_icon.png
assets/liulanqi_icon.png
assets/logo.png
assets/play.png
assets/qianjin.png
assets/qianjin2.png
assets/quanxuan.png
assets/quanxuan_ss.png
assets/quxiao.png
assets/quxiao_ss.png
assets/round_icon_logo.png
assets/shangji.png
assets/shangji_ss.png
assets/shebbj.png
assets/shengdao.png
assets/shoucang_icon.png
assets/shoucang_no.png
assets/shoucang_no_ss.png
assets/shoucang_ok.png
assets/shuaxin.png
assets/shuaxin2.png
assets/shuping.png
assets/ss.png
assets/ss4.png
assets/ss5.png
assets/tianjia.png
assets/tianjia_ss.png
assets/tianjialianjie_icon.png
assets/tj_lj.png
assets/tj_lj_ss.png
assets/touping.png
assets/tp_guanbi.png
assets/weishoucang.png
assets/wuse.png
assets/wuxiazai.png
assets/xiazai_icon.png
assets/xihuan.png
assets/xjwjj.png
assets/xpan_add.png
assets/xpan_home_download_us.png
assets/xpan_home_download_us2.png
assets/xpan_home_files_us.png
assets/xpan_home_files_us2.png
assets/xpan_home_mine_us.png
assets/xpan_home_mine_us2.png
assets/xpan_home_web_s.png
assets/xpan_home_web_s2.png
assets/xuanfu.png
assets/xx.png
assets/xz.png
assets/yishoucang.png
assets/ylj1.png
assets/ylj2.png
assets/yljia1.png
assets/yljia2.png
assets/yp.png
assets/ywcbf.png
assets/yy.png
assets/zhuye.png
assets/zimu.png
assets/zj.png
assets/zt1.png
assets/zt2.png
assets/zz.png
classes.dex
javax/servlet/LocalStrings.properties
javax/servlet/LocalStrings_fr.properties
javax/servlet/LocalStrings_ja.properties
javax/servlet/http/LocalStrings.properties
javax/servlet/http/LocalStrings_es.properties
javax/servlet/http/LocalStrings_fr.properties
javax/servlet/http/LocalStrings_ja.properties
javax/servlet/resources/XMLSchema.dtd
javax/servlet/resources/datatypes.dtd
javax/servlet/resources/j2ee_1_4.xsd
javax/servlet/resources/j2ee_web_services_1_1.xsd
javax/servlet/resources/j2ee_web_services_client_1_1.xsd
javax/servlet/resources/javaee_5.xsd
javax/servlet/resources/javaee_6.xsd
javax/servlet/resources/javaee_web_services_1_2.xsd
javax/servlet/resources/javaee_web_services_1_3.xsd
javax/servlet/resources/javaee_web_services_client_1_2.xsd
javax/servlet/resources/javaee_web_services_client_1_3.xsd
javax/servlet/resources/web-app_2_2.dtd
javax/servlet/resources/web-app_2_3.dtd
javax/servlet/resources/web-app_2_4.xsd
javax/servlet/resources/web-app_2_5.xsd
javax/servlet/resources/web-app_3_0.xsd
javax/servlet/resources/web-common_3_0.xsd
javax/servlet/resources/web-fragment_3_0.xsd
javax/servlet/resources/xml.xsd
lib/arm64-v8a/libijkffmpeg.so
lib/arm64-v8a/libijkplayer.so
lib/arm64-v8a/libijksdl.so
lib/arm64-v8a/libnative-security.so
lib/arm64-v8a/libxl_stat.so
lib/arm64-v8a/libxl_thunder_sdk.so
lib/arm64-v8a/libxl_video_control.so
org/eclipse/jetty/favicon.ico
org/eclipse/jetty/http/encoding.properties
org/eclipse/jetty/http/mime.properties
org/eclipse/jetty/http/useragents
org/eclipse/jetty/server/handler/jmx/AbstractHandler-mbean.properties
org/eclipse/jetty/server/handler/jmx/ContextHandler-mbean.properties
org/eclipse/jetty/server/handler/jmx/ContextHandlerCollection-mbean.properties
org/eclipse/jetty/server/handler/jmx/HandlerCollection-mbean.properties
org/eclipse/jetty/server/handler/jmx/HandlerWrapper-mbean.properties
org/eclipse/jetty/server/handler/jmx/StatisticsHandler-mbean.properties
org/eclipse/jetty/server/jmx/AbstractConnector-mbean.properties
org/eclipse/jetty/server/jmx/Connector-mbean.properties
org/eclipse/jetty/server/jmx/Handler-mbean.properties
org/eclipse/jetty/server/jmx/HandlerContainer-mbean.properties
org/eclipse/jetty/server/jmx/NCSARequestLog-mbean.properties
org/eclipse/jetty/server/jmx/Server-mbean.properties
org/eclipse/jetty/server/nio/jmx/SelectChannelConnector-mbean.properties
org/eclipse/jetty/server/session/jmx/AbstractSessionManager-mbean.properties
org/eclipse/jetty/servlet/jmx/FilterMapping-mbean.properties
org/eclipse/jetty/servlet/jmx/Holder-mbean.properties
org/eclipse/jetty/servlet/jmx/ServletContextHandler-mbean.properties
org/eclipse/jetty/servlet/jmx/ServletHandler-mbean.properties
org/eclipse/jetty/servlet/jmx/ServletHolder-mbean.properties
org/eclipse/jetty/servlet/jmx/ServletMapping-mbean.properties
org/fourthline/cling/support/avtransport/metadata-1.0-avt.xsd
org/fourthline/cling/support/avtransport/metadata-1.01-avt.xsd
org/fourthline/cling/support/contentdirectory/descriptor/dc-elements-1.1.xsd
org/fourthline/cling/support/contentdirectory/descriptor/didl-lite-1.0.xsd
org/fourthline/cling/support/contentdirectory/descriptor/upnp-cds-1.0.xsd
org/fourthline/cling/support/renderingcontrol/metadata-1.0-rcs.xsd
org/seamless/schemas/xhtml1-strict.xsd
org/seamless/schemas/xml.xsd
publicsuffixes.gz
res/anim/eui_update_enter.xml
res/anim/eui_update_exit.xml
res/anim/fade_in_center.xml
res/anim/fade_out_center.xml
res/anim/mz_right_hide.xml
res/anim/mz_right_show.xml
res/anim/push_bottom_in.xml
res/anim/push_bottom_out.xml
res/anim/push_danru_in.xml
res/anim/push_danru_out.xml
res/anim/slide_in_bottom.xml
res/anim/slide_out_bottom.xml
res/color/mz_selector_option_text.xml
res/drawable-hdpi/background_toast.xml
res/drawable-hdpi/default_toast.xml
res/drawable-hdpi/error_toast.xml
res/drawable-hdpi/icon.png
res/drawable-hdpi/info_toast.xml
res/drawable-hdpi/success_toast.xml
res/drawable-hdpi/warning_toast.xml
res/drawable-v21/selector_white.xml
res/drawable-xhdpi/icon.png
res/drawable-xhdpi/mz_back.png
res/drawable-xhdpi/mz_battery_base.png
res/drawable-xhdpi/mz_battery_charge.png
res/drawable-xhdpi/mz_bright.png
res/drawable-xhdpi/mz_lock.png
res/drawable-xhdpi/mz_pause.png
res/drawable-xhdpi/mz_play.png
res/drawable-xhdpi/mz_play_back.png
res/drawable-xhdpi/mz_play_go.png
res/drawable-xhdpi/mz_thumb_seek.png
res/drawable-xhdpi/mz_tiny_close.png
res/drawable-xhdpi/mz_tiny_end.png
res/drawable-xhdpi/mz_tiny_start.png
res/drawable-xhdpi/mz_to_full.png
res/drawable-xhdpi/mz_to_tiny.png
res/drawable-xhdpi/mz_unlock.png
res/drawable-xhdpi/mz_volume_base.png
res/drawable-xhdpi/mz_volume_close.png
res/drawable-xxhdpi/icon.png
res/drawable-xxhdpi/ok_beijing710212_1.xml
res/drawable-xxhdpi/ok_beijing710212_11.xml
res/drawable-xxhdpi/ok_beijing710212_2.xml
res/drawable-xxhdpi/ok_beijing710212_22.xml
res/drawable-xxhdpi/ok_beijing710212_3.xml
res/drawable-xxhdpi/ok_beijing710212_31.xml
res/drawable-xxhdpi/ok_beijing710212_4.xml
res/drawable-xxhdpi/ok_beijing710212_41.xml
res/drawable-xxhdpi/sz_guan.png
res/drawable-xxhdpi/sz_kai.png
res/drawable-xxhdpi/sz_logo_cunchu.png
res/drawable-xxhdpi/sz_logo_fenxiang.png
res/drawable-xxhdpi/sz_logo_houtai.png
res/drawable-xxhdpi/sz_logo_shense.png
res/drawable-xxhdpi/sz_logo_shuju.png
res/drawable-xxhdpi/sz_logo_suolue.png
res/drawable-xxhdpi/sz_logo_tongbu.png
res/drawable-xxhdpi/sz_logo_wuhen.png
res/drawable-xxhdpi/sz_logo_yinxiao.png
res/drawable-xxhdpi/sz_tongshi.png
res/drawable/an_tongshi.xml
res/drawable/an_xiazai.xml
res/drawable/an_zhantie.xml
res/drawable/background_btn.xml
res/drawable/background_content.xml
res/drawable/background_toast.xml
res/drawable/bg_actionsheet_cancel.xml
res/drawable/bg_actionsheet_header.xml
res/drawable/bg_alertbutton_bottom.xml
res/drawable/bg_alertbutton_left.xml
res/drawable/bg_alertbutton_none.xml
res/drawable/bg_alertbutton_right.xml
res/drawable/bg_alertview_alert.xml
res/drawable/bjk_bai.xml
res/drawable/bjk_lan.xml
res/drawable/bjk_lan_ss.xml
res/drawable/bjk_qianhui2.xml
res/drawable/bjk_qianhui2_ss.xml
res/drawable/bjk_shense.xml
res/drawable/bkg.9.png
res/drawable/bt_url_bj.xml
res/drawable/bt_url_ssbj.xml
res/drawable/default_toast.xml
res/drawable/e4alistview_new_message.png
res/drawable/error_toast.xml
res/drawable/ic_file.png
res/drawable/ic_folder.png
res/drawable/icon.png
res/drawable/info_toast.xml
res/drawable/jiance_bj.xml
res/drawable/jiance_bj_ss.xml
res/drawable/liebiao_bj.xml
res/drawable/liebiao_bj_hui.xml
res/drawable/liebiao_bj_hui_ss.xml
res/drawable/liebiao_bj_jx.xml
res/drawable/liebiao_bj_ss.xml
res/drawable/liebiao_ssbj.xml
res/drawable/mz_bg_battery.xml
res/drawable/mz_bg_battery_charge.xml
res/drawable/mz_bg_bright.xml
res/drawable/mz_bg_connect_type.xml
res/drawable/mz_bg_controller.xml
res/drawable/mz_bg_play_back.xml
res/drawable/mz_bg_play_go.xml
res/drawable/mz_bg_volume.xml
res/drawable/mz_bg_volume_close.xml
res/drawable/mz_progress_battery.xml
res/drawable/mz_progress_seek.xml
res/drawable/mz_selector_back.xml
res/drawable/mz_selector_lock.xml
res/drawable/mz_selector_option_bg.xml
res/drawable/mz_selector_option_bg_oval.xml
res/drawable/mz_selector_pause.xml
res/drawable/mz_selector_play.xml
res/drawable/mz_selector_tiny_close.xml
res/drawable/mz_selector_tiny_end.xml
res/drawable/mz_selector_tiny_resume.xml
res/drawable/mz_selector_tiny_start.xml
res/drawable/mz_selector_to_full.xml
res/drawable/mz_selector_to_tiny.xml
res/drawable/mz_selector_unlock.xml
res/drawable/mz_thumb_seek.xml
res/drawable/progress.xml
res/drawable/selector_white.xml
res/drawable/success_toast.xml
res/drawable/sy_dialog_toup_bg.xml
res/drawable/tongyong_lan.xml
res/drawable/tp_bj.xml
res/drawable/warning_toast.xml
res/drawable/yulan_bj.xml
res/layout/alertext_form.xml
res/layout/default_toast_layout.xml
res/layout/error_toast_layout.xml
res/layout/eui_update.xml
res/layout/filebrowserdialog.xml
res/layout/filebrowseritem.xml
res/layout/fragment_viewpager.xml
res/layout/include_alertheader.xml
res/layout/info_toast_layout.xml
res/layout/item_alertbutton.xml
res/layout/layout_alertview.xml
res/layout/layout_alertview_actionsheet.xml
res/layout/layout_alertview_alert.xml
res/layout/layout_alertview_alert_horizontal.xml
res/layout/layout_alertview_alert_vertical.xml
res/layout/layout_tab.xml
res/layout/layout_tab_bj.xml
res/layout/layout_tab_bottom.xml
res/layout/layout_tab_left.xml
res/layout/layout_tab_right.xml
res/layout/layout_tab_segment.xml
res/layout/layout_tab_top.xml
res/layout/layout_view_detail.xml
res/layout/marquee_text_view_layout.xml
res/layout/mz_buffering.xml
res/layout/mz_controller.xml
res/layout/mz_controller_bottom.xml
res/layout/mz_controller_top.xml
res/layout/mz_progress.xml
res/layout/mz_seek.xml
res/layout/mz_vl.xml
res/layout/ok_ios_tanchucandanxml_d.xml
res/layout/ok_ios_tanchucandanxml_d_anniu.xml
res/layout/ok_liebiao71021.xml
res/layout/qq_bottom_controls.xml
res/layout/qq_bottom_item.xml
res/layout/success_toast_layout.xml
res/layout/sy_toup_device_layout.xml
res/layout/sy_toup_item.xml
res/layout/warning_toast_layout.xml
res/mipmap-xxhdpi/close.png
res/mipmap-xxhdpi/top_8.png
res/xml/file_paths_android.xml
resources.arsc
META-INF/QIKQIKCL.SF
META-INF/QIKQIKCL.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |