069-qs 8.2.8版本 | 静态分析 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

应用图标

文件信息

文件名称 QsQ-1716801908656.apk
文件大小 79.1MB
MD5 a9d3d88be6ca062c6597a76ad4aba8f4
SHA1 9915545b746ae58b10d2e87debacc46a1488a3ba
SHA256 808d25ae661c77b08bf0a2b29ff1f6ec100321172f3cf3f77acc77d48484f2b6
病毒检测无法判定

应用信息

应用名称 069-qs
包名 com.qsqpndwi22m.yaotidi
主活动 org.cocos2dx.javascript.AppActivity
目标SDK 29 最小SDK 23
版本号 8.2.8 子版本号 828
加固信息未加壳

非法应用检测（该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: False
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=TG@apksigner, ST=TG@apksigner, L=TG@apksigner, O=ea1716801900497, OU=tn1716801900497, CN=adle
签名算法: rsassa_pkcs1v15
有效期自: 2024-05-27 09:25:00+00:00
有效期至: 2074-05-15 09:25:00+00:00
发行人: C=TG@apksigner, ST=TG@apksigner, L=TG@apksigner, O=ea1716801900497, OU=tn1716801900497, CN=adle
序列号: 0x7843482f
哈希算法: sha1
证书MD5: 71b1724850226f138c3c99b2a1a1c36b
证书SHA1: 4658d083c447ca52c984d02ab7455906d5ba6235
证书SHA256: 0516945e19254cda4fed63cce1012a474e373897d6c9730f234ea744d619eb93
证书SHA512: a353c7a3ac6faaab4e53e3d993194f334db9d22845b23efbf857ac969e21ded8651071833124d06f26c22f2fcd35c12c407ad6c43eaf8755a83f6b95e6b1a984
公钥算法: rsa
密钥长度: 1024
指纹: 882d0b41c077db42ec5efcfd11f064821f69012f77da1593bd187f1c11707a6a
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 cc/openshare/sdk/opensharesdk/HttpConnection.java com/lahm/library/VirtualApkCheckUtil.java com/lzy/okgo/OkGo.java com/xiongmao/security/xiongmao/android/sdk/traceroute/d.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java org/cocos2dx/javascript/UpLoadImgUtils.java org/cocos2dx/javascript/WebGameActivity.java org/cocos2dx/javascript/utils/PictureDownUtil.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxDownloader.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java p001/p002/p003/p004/p007/C0063.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java p001/p002/p003/p004/p006/C0060.java
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。	显示文件 com/xiongmao/security/xiongmao/android/sdk/umid/h.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/utils/Utils.java p001/p002/p003/p004/p006/C0060.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 cc/openshare/sdk/opensharesdk/NetworkState.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java com/xiongmao/security/xiongmao/android/sdk/umid/h.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxHelper.java p001/p002/p003/p004/p006/C0060.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/github/promeg/tinypinyin/android/asset/lexicons/AndroidAssetDict.java com/lahm/library/VirtualApkCheckUtil.java com/xiongmao/security/xiongmao/android/sdk/XiongMao.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java com/xiongmao/security/xiongmao/android/sdk/umid/CheckEmulator.java com/xiongmao/security/xiongmao/android/sdk/umid/g.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/SDKWrapper.java org/cocos2dx/javascript/utils/FileUtils.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/lzy/okgo/convert/FileConvert.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/BitmapUtil.java org/cocos2dx/javascript/UpLoadImgUtils.java org/cocos2dx/javascript/utils/FileUtils.java org/cocos2dx/javascript/utils/PictureDownUtil.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxDownloader.java skin/support/load/SkinAssetsLoader.java
android.permission.CHANGE_WIFI_STATE	危险	改变Wi-Fi状态	允许应用程序改变Wi-Fi状态。
android.permission.MOUNT_UNMOUNT_FILESYSTEMS	危险	装载和卸载文件系统	允许应用程序装载和卸载可移动存储器的文件系统。
android.permission.GET_TASKS	危险	检索当前运行的应用程序	允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。	显示文件 com/lahm/library/VirtualApkCheckUtil.java org/App.java p001/p002/p003/p004/p006/C0056.java
android.permission.MANAGE_ACCOUNTS	危险	管理帐户列表	允许应用程序执行添加、删除帐户及删除其密码之类的操作。
android.permission.GET_ACCOUNTS	普通	探索已知账号	允许应用程序访问帐户服务中的帐户列表。
android.permission.BLUETOOTH	危险	创建蓝牙连接	允许应用程序查看或创建蓝牙连接。	显示文件 cc/openshare/sdk/opensharesdk/NetworkState.java com/uuzuche/lib_zxing/activity/CaptureFragment.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java com/xiongmao/security/xiongmao/android/sdk/umid/e.java org/cocos2dx/lib/Cocos2dxAudioFocusManager.java org/cocos2dx/lib/Cocos2dxHelper.java p001/p002/p003/p004/p006/C0060.java
android.permission.BLUETOOTH_ADMIN	危险	管理蓝牙	允许程序发现和配对新的蓝牙设备。	显示文件 org/cocos2dx/lib/Cocos2dxHelper.java
android.permission.BLUETOOTH_PRIVILEGED	签名(系统)	允许特权蓝牙操作，无需用户交互	允许应用程序在没有用户交互的情况下配对蓝牙设备，并允许或禁止电话簿访问或消息访问。
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。	显示文件 com/uuzuche/lib_zxing/activity/CaptureFragment.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/lib/Cocos2dxHelper.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。	显示文件 com/uuzuche/lib_zxing/camera/CameraManager.java
android.permission.WRITE_SETTINGS	危险	修改全局系统设置	允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
android.permission.WRITE_SECURE_SETTINGS	签名(系统)	修改安全系统设置	允许应用程序修改系统的安全设置数据。普通应用程序不能使用此权限。
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 com/uuzuche/lib_zxing/activity/CaptureFragment.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java org/cocos2dx/lib/Cocos2dxVideoView.java p001/p002/p003/p004/p006/C0060.java
android.permission.WRITE_MEDIA_STORAGE	签名(系统)	获取外置SD卡的写权限	允许应用程序在外置SD卡中进行写入操作。
android.permission.MODIFY_AUDIO_SETTINGS	危险	允许应用修改全局音频设置	允许应用程序修改全局音频设置，如音量。多用于消息语音功能。
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）
android.permission.READ_MEDIA_IMAGES	危险	允许从外部存储读取图像文件	允许应用程序从外部存储读取图像文件。	显示文件 com/lzy/okgo/convert/FileConvert.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/utils/FileUtils.java org/cocos2dx/javascript/utils/PictureDownUtil.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxHelper.java
android.permission.READ_MEDIA_AUDIO	危险	允许从外部存储读取音频文件	允许应用程序从外部存储读取音频文件。
android.permission.READ_MEDIA_VIDEO	危险	允许从外部存储读取视频文件	允许应用程序从外部存储读取视频文件。	显示文件 com/lzy/okgo/convert/FileConvert.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/utils/FileUtils.java org/cocos2dx/javascript/utils/PictureDownUtil.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxHelper.java
android.permission.READ_LOGS	危险	读取系统日志文件	允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，这些信息还可能包含用户个人信息或保密信息，造成隐私数据泄露。
com.qsqpndwi22m.yaotidi.permission.JPUSH_MESSAGE	未知	未知权限	来自 android 引用的未知权限。
android.permission.RECEIVE_USER_PRESENT	普通	允许程序唤醒机器	允许应用可以接收点亮屏幕或解锁广播。
android.permission.SYSTEM_ALERT_WINDOW	危险	弹窗	允许应用程序弹窗。恶意程序可以接管手机的整个屏幕。	显示文件 cc/openshare/sdk/opensharesdk/OpenShareUtil.java com/gyf/immersionbar/ImmersionBar.java com/uuzuche/lib_zxing/camera/CameraConfigurationManager.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/helper/NotchStatusBarUtils.java org/cocos2dx/javascript/kefu/AppDensityUtil.java org/cocos2dx/javascript/kefu/DensityUtil.java org/cocos2dx/javascript/kefu/DragButtonHelper.java org/cocos2dx/javascript/kefu/notchtools/helper/NotchStatusBarUtils.java org/cocos2dx/javascript/utils/AppDensityUtil.java org/cocos2dx/lib/Cocos2dxEditBox.java org/cocos2dx/lib/Cocos2dxHelper.java p001/p002/p003/p004/p006/C0060.java
android.permission.ACCESS_COARSE_LOCATION	危险	获取粗略位置	通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
android.permission.ACCESS_FINE_LOCATION	危险	获取精确位置	通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
android.permission.ACCESS_BACKGROUND_LOCATION	危险	获取后台定位权限	允许应用程序访问后台位置。如果您正在请求此权限，则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS	普通	访问定位额外命令	访问额外位置提供程序命令，恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
android.permission.CHANGE_NETWORK_STATE	危险	改变网络连通性	允许应用程序改变网络连通性。

证书安全分析

高危

0

警告

0

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

10

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 6.0-6.0.1, [minSdk=23]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 vulnerable_os_version 规则
2	应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/httpuse]	信息	网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 has_network_security 规则
3	应用程序数据可以被备份 [android:allowBackup=true]	警告	这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 app_allowbackup 规则
4	Activity (org.cocos2d.helloworld.wxapi.WXEntryActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 activity_explicitly_exported 规则
5	Activity (com.tencent.tauth.AuthActivity) 未被保护。存在一个intent-filter。	警告	发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 activity_exported_intent_filter_exists 规则
6	Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 activity_explicitly_exported 规则
7	Activity (com.alipay.sdk.app.AlipayResultActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 activity_explicitly_exported 规则
8	Service (cn.jpush.android.service.DaemonService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 service_explicitly_exported 规则
9	Content Provider (cn.jpush.android.service.DownloadProvider) 未被保护。 [android:exported=true]	警告	发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 provider_explicitly_exported 规则
10	Activity设置了TaskAffinity属性 (cn.jpush.android.service.JNotifyActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.qsqpndwi22m.yaotidi 禁止使用 activity_task_affinity_set 规则
11	Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 activity_explicitly_exported 规则
12	高优先级的Intent (1000) [android:priority]	警告	通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。	对应用 com.qsqpndwi22m.yaotidi 禁止使用 high_intent_priority_found 规则

可浏览的Activity组件

ACTIVITY	INTENT
org.cocos2dx.javascript.AppActivity	Schemes: default://,
com.tencent.tauth.AuthActivity	Schemes: tencent"1108221663"://,

网络通信安全

高危

1

警告

0

信息

0

安全

0

序号	范围	严重级别	描述
1	*	高	基本配置不安全地配置为允许到所有域的明文流量。

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 cc/openshare/sdk/opensharesdk/HttpConnection.java cc/openshare/sdk/opensharesdk/OpenShare.java cc/openshare/sdk/opensharesdk/OpenShareCore.java cc/openshare/sdk/opensharesdk/SSLSocketFactoryCompat.java com/fm/openinstall/listener/GetUpdateApkListener.java com/fm/openinstall/model/AppData.java com/github/promeg/tinypinyin/android/asset/lexicons/AndroidAssetDict.java com/lahm/library/CommandUtil.java com/lahm/library/SecurityCheckUtil.java com/lahm/library/VirtualApkCheckUtil.java com/lzy/okgo/cache/CacheEntity.java com/lzy/okgo/cache/policy/BaseCachePolicy.java com/lzy/okgo/callback/FileCallback.java com/lzy/okgo/convert/FileConvert.java com/lzy/okgo/cookie/SerializableCookie.java com/lzy/okgo/cookie/store/SPCookieStore.java com/lzy/okgo/https/HttpsUtils.java com/lzy/okgo/interceptor/HttpLoggingInterceptor.java com/lzy/okgo/model/HttpHeaders.java com/lzy/okgo/model/HttpParams.java com/lzy/okgo/model/Progress.java com/lzy/okgo/request/base/BodyRequest.java com/lzy/okgo/request/base/HasBody.java com/lzy/okgo/request/base/ProgressRequestBody.java com/lzy/okgo/request/base/Request.java com/lzy/okgo/utils/HttpUtils.java com/lzy/okgo/utils/IOUtils.java com/uuzuche/lib_zxing/activity/CaptureFragment.java com/uuzuche/lib_zxing/camera/CameraManager.java com/xiongmao/security/xiongmao/android/sdk/XiongMao.java com/xiongmao/security/xiongmao/android/sdk/XiongMaoUtil.java com/xiongmao/security/xiongmao/android/sdk/traceroute/c.java com/xiongmao/security/xiongmao/android/sdk/traceroute/d.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java com/xiongmao/security/xiongmao/android/sdk/umid/CheckEmulator.java com/xiongmao/security/xiongmao/android/sdk/umid/c.java com/xiongmao/security/xiongmao/android/sdk/umid/g.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/BitmapUtil.java org/cocos2dx/javascript/SDKWrapper.java org/cocos2dx/javascript/UpLoadImgUtils.java org/cocos2dx/javascript/WXEntryActivity.java org/cocos2dx/javascript/WebGameActivity.java org/cocos2dx/javascript/bean/ShareBean.java org/cocos2dx/javascript/utils/FileUtils.java org/cocos2dx/javascript/utils/MqttResponseBean.java org/cocos2dx/javascript/utils/PictureDownUtil.java org/cocos2dx/javascript/utils/SharedPreferencesUtils.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/javascript/views/X5WebView.java org/cocos2dx/lib/Cocos2dxDownloader.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java org/cocos2dx/lib/Cocos2dxVideoView.java p001/p002/p003/p004/p006/C0057.java p001/p002/p003/p004/p007/C0063.java p001/p002/p003/p004/p008/C0064.java p001/p002/p003/p004/p008/C0065.java p001/p002/p003/p004/p008/C0066.java p001/p002/p003/p004/p008/C0067.java skin/support/content/res/SkinCompatUserThemeManager.java skin/support/load/SkinAssetsLoader.java skin/support/utils/ImageUtils.java skin/support/utils/SkinFileUtils.java skin/support/utils/SkinPreference.java timber/log/Timber.java
网络通信-> OkHttpClient Connection	显示文件 com/lzy/okgo/OkGo.java com/lzy/okgo/request/base/Request.java org/cocos2dx/javascript/UpLoadImgUtils.java org/cocos2dx/lib/Cocos2dxDownloader.java
命令执行-> getRuntime.exec()	com/lahm/library/CommandUtil.java com/xiongmao/security/xiongmao/android/sdk/traceroute/c.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java
网络通信-> HTTP建立连接	显示文件 cc/openshare/sdk/opensharesdk/HttpConnection.java org/cocos2dx/javascript/WebGameActivity.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java p001/p002/p003/p004/p007/C0063.java
网络通信-> URLConnection	cc/openshare/sdk/opensharesdk/HttpConnection.java
网络通信-> HTTPS建立连接	cc/openshare/sdk/opensharesdk/HttpConnection.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java
一般功能-> IPC通信	显示文件 com/alipay/android/app/IAlixPay.java com/alipay/android/app/IRemoteServiceCallback.java com/fm/openinstall/OpenInstall.java com/lahm/library/AccessibilityServicesCheckUtil.java com/lahm/library/SecurityCheckUtil.java com/uuzuche/lib_zxing/activity/CaptureActivity.java com/uuzuche/lib_zxing/camera/FlashlightManager.java com/uuzuche/lib_zxing/decoding/CaptureActivityHandler.java com/uuzuche/lib_zxing/decoding/DecodeFormatManager.java com/uuzuche/lib_zxing/decoding/Intents.java com/xiongmao/security/xiongmao/android/sdk/umid/i.java org/cocos2d/helloworld/wxapi/WXEntryActivity.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/H5PayDemoActivity.java org/cocos2dx/javascript/MqttDialogWebGameActivity.java org/cocos2dx/javascript/SDKWrapper.java org/cocos2dx/javascript/WXEntryActivity.java org/cocos2dx/javascript/WebGameActivity.java org/cocos2dx/javascript/helper/jg/MyReceiver.java org/cocos2dx/javascript/kefu/CustomerEvent.java org/cocos2dx/javascript/kefu/CustomerWebViewHelper.java org/cocos2dx/javascript/service/SDKClass.java org/cocos2dx/javascript/service/SDKInterface.java org/cocos2dx/javascript/utils/FileUtils.java org/cocos2dx/javascript/utils/PictureDownUtil.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/javascript/views/X5WebView.java org/cocos2dx/lib/Cocos2dxActivity.java org/cocos2dx/lib/Cocos2dxHelper.java org/cocos2dx/lib/Cocos2dxVideoView.java
组件-> 启动 Activity	显示文件 com/alipay/android/app/IRemoteServiceCallback.java com/uuzuche/lib_zxing/decoding/CaptureActivityHandler.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/WXEntryActivity.java org/cocos2dx/javascript/WebGameActivity.java org/cocos2dx/javascript/helper/jg/MyReceiver.java org/cocos2dx/javascript/kefu/CustomerWebViewHelper.java org/cocos2dx/javascript/utils/FileUtils.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/javascript/views/X5WebView.java org/cocos2dx/lib/Cocos2dxHelper.java
调用java反射机制	显示文件 cc/openshare/sdk/opensharesdk/JsonHelper.java com/alipay/a/a/g.java com/gyf/immersionbar/FlymeOSStatusBarFontUtils.java com/gyf/immersionbar/ImmersionBar.java com/gyf/immersionbar/OSUtils.java com/hwangjr/rxbus/entity/ProducerEvent.java com/hwangjr/rxbus/entity/SubscriberEvent.java com/hwangjr/rxbus/finder/AnnotatedFinder.java com/lahm/library/CommandUtil.java com/lahm/library/SecurityCheckUtil.java com/lzy/okgo/model/HttpHeaders.java com/lzy/okgo/utils/IOUtils.java com/uuzuche/lib_zxing/camera/FlashlightManager.java com/xiongmao/security/xiongmao/android/sdk/a.java org/cocos2dx/javascript/SDKWrapper.java org/cocos2dx/javascript/helper/SystemProperties.java org/cocos2dx/javascript/kefu/notchtools/helper/SystemProperties.java org/cocos2dx/javascript/kefu/notchtools/phone/HuaWeiNotchScreen.java org/cocos2dx/javascript/kefu/notchtools/phone/MiuiNotchScreen.java org/cocos2dx/javascript/kefu/notchtools/phone/VivoNotchScreen.java org/cocos2dx/javascript/phone/HuaWeiNotchScreen.java org/cocos2dx/javascript/phone/MiuiNotchScreen.java org/cocos2dx/javascript/phone/VivoNotchScreen.java org/cocos2dx/lib/Cocos2dxHelper.java skin/support/app/SkinCompatViewInflater.java skin/support/design/widget/SkinMaterialTextInputLayout.java skin/support/utils/SkinCompatVersionUtils.java
一般功能-> 获取系统服务(getSystemService)	显示文件 cc/openshare/sdk/opensharesdk/NetworkState.java cc/openshare/sdk/opensharesdk/OpenShareCore.java cc/openshare/sdk/opensharesdk/OpenShareUtil.java com/lahm/library/EmulatorCheckUtil.java com/lahm/library/VirtualApkCheckUtil.java com/uuzuche/lib_zxing/activity/CaptureFragment.java com/uuzuche/lib_zxing/camera/CameraConfigurationManager.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java com/xiongmao/security/xiongmao/android/sdk/umid/b.java com/xiongmao/security/xiongmao/android/sdk/umid/h.java com/xiongmao/security/xiongmao/android/sdk/umid/i.java org/App.java org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/kefu/AppDensityUtil.java org/cocos2dx/javascript/kefu/CustomerWebViewHelper.java org/cocos2dx/javascript/kefu/DensityUtil.java org/cocos2dx/javascript/utils/AppDensityUtil.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxAccelerometer.java org/cocos2dx/lib/Cocos2dxAudioFocusManager.java org/cocos2dx/lib/Cocos2dxEditBox.java org/cocos2dx/lib/Cocos2dxHelper.java p001/p002/p003/p004/p005/C0054.java p001/p002/p003/p004/p006/C0056.java p001/p002/p003/p004/p006/C0060.java skin/support/view/ContextThemeWrapper.java
一般功能-> 传感器相关操作	com/lahm/library/EmulatorCheckUtil.java com/xiongmao/security/xiongmao/android/sdk/umid/i.java org/cocos2dx/lib/Cocos2dxAccelerometer.java
加密解密-> 信息摘要算法	cc/openshare/sdk/opensharesdk/Md5Utils.java org/cocos2dx/javascript/utils/Utils.java
隐私数据-> 获取已安装的应用程序	显示文件 com/lahm/library/VirtualApkCheckUtil.java com/xiongmao/security/xiongmao/android/sdk/umid/PhoneMisc.java com/xiongmao/security/xiongmao/android/sdk/umid/a.java com/xiongmao/security/xiongmao/android/sdk/umid/d.java
一般功能-> 查看\修改Android系统属性	显示文件 com/gyf/immersionbar/OSUtils.java com/lahm/library/CommandUtil.java org/cocos2dx/javascript/helper/SystemProperties.java org/cocos2dx/javascript/kefu/notchtools/helper/SystemProperties.java
进程操作-> 获取运行的进程\服务	com/lahm/library/VirtualApkCheckUtil.java org/App.java p001/p002/p003/p004/p006/C0056.java
进程操作-> 获取进程pid	显示文件 com/lahm/library/SecurityCheckUtil.java com/xiongmao/security/xiongmao/android/sdk/XiongMao.java com/xiongmao/security/xiongmao/android/sdk/umid/b.java com/xiongmao/security/xiongmao/android/sdk/umid/d.java com/xiongmao/security/xiongmao/android/sdk/umid/e.java com/xiongmao/security/xiongmao/android/sdk/umid/h.java org/App.java org/cocos2dx/lib/Cocos2dxHelper.java p001/p002/p003/p004/p006/C0056.java
隐私数据-> 拍照摄像	com/uuzuche/lib_zxing/camera/CameraManager.java
进程操作-> 杀死进程	org/cocos2dx/javascript/AppActivity.java org/cocos2dx/lib/Cocos2dxHelper.java
隐私数据-> 剪贴板数据读写操作	显示文件 cc/openshare/sdk/opensharesdk/OpenShareCore.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxHelper.java p001/p002/p003/p004/p005/C0054.java
一般功能-> 获取活动网路信息	cc/openshare/sdk/opensharesdk/NetworkState.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java org/cocos2dx/lib/Cocos2dxHelper.java
一般功能-> 加载so文件	显示文件 com/lahm/library/NDKUtil.java com/xiongmao/security/xiongmao/android/sdk/XiongMao.java com/xiongmao/security/xiongmao/android/sdk/traceroute/XMNetTraceRoute.java com/xiongmao/security/xiongmao/android/sdk/umid/CheckDebug.java com/xiongmao/security/xiongmao/android/sdk/umid/CheckEmulator.java com/xiongmao/security/xiongmao/android/sdk/umid/CheckHook.java com/xiongmao/security/xiongmao/android/sdk/umid/CheckSign.java com/xiongmao/security/xiongmao/android/sdk/umid/PhoneMisc.java com/xiongmao/security/xiongmao/android/sdk/umid/UMID.java org/cocos2dx/lib/Cocos2dxActivity.java
敏感行为-> 检测了是否被jdb调试	com/lahm/library/SecurityCheckUtil.java com/xiongmao/security/xiongmao/android/sdk/umid/CheckDebug.java
网络通信-> WebView GET请求	org/cocos2dx/javascript/WebGameActivity.java
网络通信-> WebView 相关	org/cocos2dx/javascript/H5PayDemoActivity.java org/cocos2dx/javascript/WebGameActivity.java org/cocos2dx/lib/Cocos2dxWebView.java
网络通信-> WebView JavaScript接口	org/cocos2dx/javascript/H5PayDemoActivity.java org/cocos2dx/lib/Cocos2dxWebView.java
网络通信-> SSL证书处理	cc/openshare/sdk/opensharesdk/SSLSocketFactoryCompat.java com/lzy/okgo/https/HttpsUtils.java org/cocos2dx/lib/Cocos2dxHttpURLConnection.java
DEX-> 动态加载	显示文件 com/gyf/immersionbar/NotchUtils.java com/lahm/library/SecurityCheckUtil.java org/cocos2dx/javascript/helper/SystemProperties.java org/cocos2dx/javascript/kefu/notchtools/helper/SystemProperties.java org/cocos2dx/javascript/kefu/notchtools/phone/HuaWeiNotchScreen.java org/cocos2dx/javascript/kefu/notchtools/phone/VivoNotchScreen.java org/cocos2dx/javascript/phone/HuaWeiNotchScreen.java org/cocos2dx/javascript/phone/VivoNotchScreen.java skin/support/app/SkinCompatViewInflater.java
网络通信-> TCP服务器套接字	com/lahm/library/VirtualApkCheckUtil.java
网络通信-> TCP套接字	显示文件 cc/openshare/sdk/opensharesdk/OpenShareCore.java cc/openshare/sdk/opensharesdk/SSLSocketFactoryCompat.java com/lahm/library/SecurityCheckUtil.java com/lahm/library/VirtualApkCheckUtil.java com/lzy/okgo/cache/policy/BaseCachePolicy.java com/xiongmao/security/xiongmao/android/sdk/traceroute/d.java p001/p002/p003/p004/p006/C0060.java
网络通信-> 蓝牙连接	com/xiongmao/security/xiongmao/android/sdk/umid/e.java
网络通信-> WebView使用File协议	org/cocos2dx/javascript/kefu/X5WebView.java org/cocos2dx/javascript/views/X5WebView.java org/cocos2dx/lib/Cocos2dxWebView.java
设备指纹-> getAllCellInfo	com/xiongmao/security/xiongmao/android/sdk/umid/b.java
设备指纹-> getSimOperator	com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java
一般功能-> 获取WiFi相关信息	com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java p001/p002/p003/p004/p006/C0060.java
一般功能-> 获取网络接口信息	cc/openshare/sdk/opensharesdk/OpenShareCore.java com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java p001/p002/p003/p004/p006/C0060.java
组件-> 发送广播	显示文件 org/cocos2dx/javascript/AppActivity.java org/cocos2dx/javascript/utils/PictureDownUtil.java org/cocos2dx/javascript/utils/Utils.java org/cocos2dx/lib/Cocos2dxVideoView.java
设备指纹-> 查看本机IMSI	com/xiongmao/security/xiongmao/android/sdk/umid/h.java org/cocos2dx/javascript/AppActivity.java
设备指纹-> 查看手机软件版本号	com/xiongmao/security/xiongmao/android/sdk/umid/h.java
设备指纹-> 查看本机SIM卡序列号	com/xiongmao/security/xiongmao/android/sdk/umid/h.java
设备指纹-> 查看本机号码	com/xiongmao/security/xiongmao/android/sdk/umid/h.java
隐私数据-> 屏幕截图，截取自己应用内部界面	org/cocos2dx/lib/CanvasRenderingContext2DImpl.java
加密解密-> Base64 加密	org/cocos2dx/javascript/AppActivity.java
加密解密-> Base64 解密	org/cocos2dx/javascript/AppActivity.java p001/p002/p003/p004/p005/C0054.java

安全漏洞检测

高危

4

警告

6

信息

2

安全

2

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	Suppress the rule android_logging in com.qsqpndwi22m.yaotidi Suppress the rule android_logging in com.qsqpndwi22m.yaotidi only from these files
2	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_md5 in com.qsqpndwi22m.yaotidi Suppress the rule android_md5 in com.qsqpndwi22m.yaotidi only from these files
3	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_read_write_external in com.qsqpndwi22m.yaotidi Suppress the rule android_read_write_external in com.qsqpndwi22m.yaotidi only from these files
4	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	升级会员：解锁高级权限	Suppress the rule android_clipboard_copy in com.qsqpndwi22m.yaotidi Suppress the rule android_clipboard_copy in com.qsqpndwi22m.yaotidi only from these files
5	已启用远程WebView调试	高危	CWE: CWE-919: 移动应用程序中的弱点 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2	升级会员：解锁高级权限	Suppress the rule android_webview_debug in com.qsqpndwi22m.yaotidi Suppress the rule android_webview_debug in com.qsqpndwi22m.yaotidi only from these files
6	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	Suppress the rule android_ssl_pinning in com.qsqpndwi22m.yaotidi Suppress the rule android_ssl_pinning in com.qsqpndwi22m.yaotidi only from these files
7	该文件是World Writable。任何应用程序都可以写入文件	高危	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_world_writable in com.qsqpndwi22m.yaotidi Suppress the rule android_world_writable in com.qsqpndwi22m.yaotidi only from these files
8	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	Suppress the rule android_ip_disclosure in com.qsqpndwi22m.yaotidi Suppress the rule android_ip_disclosure in com.qsqpndwi22m.yaotidi only from these files
9	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	Suppress the rule android_insecure_random in com.qsqpndwi22m.yaotidi Suppress the rule android_insecure_random in com.qsqpndwi22m.yaotidi only from these files
10	WebView域控制不严格漏洞	高危	CWE: CWE-73: 外部控制文件名或路径	升级会员：解锁高级权限	Suppress the rule android_webview_domain_control_week in com.qsqpndwi22m.yaotidi Suppress the rule android_webview_domain_control_week in com.qsqpndwi22m.yaotidi only from these files
11	启用了调试配置。生产版本不能是可调试的	高危	CWE: CWE-919: 移动应用程序中的弱点 OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2	升级会员：解锁高级权限	Suppress the rule android_aar_jar_debug_enabled in com.qsqpndwi22m.yaotidi Suppress the rule android_aar_jar_debug_enabled in com.qsqpndwi22m.yaotidi only from these files
12	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	Suppress the rule android_sql_raw_query in com.qsqpndwi22m.yaotidi Suppress the rule android_sql_raw_query in com.qsqpndwi22m.yaotidi only from these files
13	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	Suppress the rule android_hardcoded in com.qsqpndwi22m.yaotidi Suppress the rule android_hardcoded in com.qsqpndwi22m.yaotidi only from these files
14	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	升级会员：解锁高级权限	Suppress the rule android_detect_root in com.qsqpndwi22m.yaotidi Suppress the rule android_detect_root in com.qsqpndwi22m.yaotidi only from these files

Native库安全分析

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	arm64-v8a/libantitrace.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。		True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	True info 二进制文件有以下加固函数: ['__vsprintf_chk']	False warning 符号可用
2	arm64-v8a/libxiongmao.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。		True info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用

文件分析

序号	问题	文件
1	应用程序中硬编码的证书/密钥文件	assets/res/raw-assets/ce/ce968754-d07a-44c0-958c-016b8e6ba781.pem

敏感权限分析

恶意软件常用权限 11/30

android.permission.READ_PHONE_STATE
android.permission.GET_TASKS
android.permission.GET_ACCOUNTS
android.permission.VIBRATE
android.permission.CAMERA
android.permission.WRITE_SETTINGS
android.permission.WAKE_LOCK
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.SYSTEM_ALERT_WINDOW
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION

其它常用权限 15/46

android.permission.INTERNET
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_NETWORK_STATE
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.CHANGE_WIFI_STATE
android.permission.BLUETOOTH
android.permission.BLUETOOTH_ADMIN
android.permission.FOREGROUND_SERVICE
android.permission.READ_MEDIA_IMAGES
android.permission.READ_MEDIA_AUDIO
android.permission.READ_MEDIA_VIDEO
android.permission.ACCESS_BACKGROUND_LOCATION
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
android.permission.CHANGE_NETWORK_STATE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
mobilegw.aaa.alipay.net	安全	否	没有可用的地理位置信息。
www.taobao.com	安全	是	IP地址: 183.60.95.219 国家: 中国地区: 湖北城市: 武汉查看: 高德地图
mobilegw.stable.alipay.net	安全	否	没有可用的地理位置信息。
cgi.qplus.com	安全	否	没有可用的地理位置信息。
www.163.com	安全	是	IP地址: 183.60.95.219 国家: 中国地区: 江苏城市: 台州查看: 高德地图
api.sharetrace.com	安全	是	IP地址: 183.60.95.219 国家: 中国地区: 广东城市: 深圳查看: 高德地图
h5.m.taobao.com	安全	是	IP地址: 183.60.95.219 国家: 中国地区: 江苏城市: 镇江查看: 高德地图
astat.bugly.cros.wr.pvp.net	安全	否	IP地址: 170.106.118.26 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
s.obs.cn-south-1.myhuaweicloud.com	安全	是	IP地址: 121.37.63.33 国家: 中国地区: 广东城市: 广州查看: 高德地图
mobilegw.alipaydev.com	安全	是	IP地址: 110.75.132.131 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
mobilegw-1-64.test.alipay.net	安全	否	没有可用的地理位置信息。
astat.bugly.qcloud.com	安全	否	IP地址: 183.60.95.219 国家: 新加坡地区: 新加坡城市: 新加坡查看: Google 地图
shehona.cn	安全	否	没有可用的地理位置信息。
sina.cn	安全	是	IP地址: 183.60.95.219 国家: 中国地区: 广东城市: 广州查看: 高德地图

手机号提取

URL链接分析

URL信息	源码文件
http://eligrey.com http://purl.eligrey.com/github/Blob.js/blob/master/Blob.js https://github.com/taylorhakes https://dom.spec.whatwg.org/ https://github.com/eligrey/Blob.js/blob/master/LICENSE.md https://github.com/taylorhakes/promise-polyfill/blob/master/LICENSE https://storagegvpjl.com/cocos/creator/qs/ https://storagegvpjl.com/cocos/creator/qs/project.manifest https://www.khronos.org/registry/OpenGL/extensions/ARB/ARB_texture_float.txt https://heycam.github.io/webidl/ https://github.com/dsamarin https://storagegvpjl.com/cocos/creator/qs/version.manifest https://raw.githubusercontent.com/stefanpenner/es6-promise/master/LICENSE https://cdn.jsdelivr.net/npm/promise-polyfill	自研引擎-A
127.0.0.1	com/xiongmao/security/xiongmao/android/sdk/XiongMaoUtil.java
javascript:document.location	org/cocos2dx/lib/Cocos2dxWebViewHelper.java
javascript:document.location www.baidu.com	org/cocos2dx/lib/Cocos2dxWebView.java
127.0.0.1	com/xiongmao/security/xiongmao/android/sdk/traceroute/a.java
www.qq.com www.163.com www.taobao.com www.baidu.com	com/xiongmao/security/xiongmao/android/sdk/XiongMao.java
https://api.sharetrace.com	p001/p002/p003/p004/p009/C0075.java
https://www.baidu.com?	org/cocos2dx/javascript/AppActivity.java
https://shehona.cn/creator/344qp/version.manifest	org/cocos2dx/lib/Cocos2dxDownloader.java
127.0.0.1	com/xiongmao/security/xiongmao/android/sdk/traceroute/XMNetTraceRoute.java
127.0.0.1	com/xiongmao/security/xiongmao/android/sdk/traceroute/e.java
127.0.0.1	com/lahm/library/VirtualApkCheckUtil.java
www.baidu.com	org/cocos2dx/javascript/WebGameActivity.java
127.0.0.1	com/lahm/library/SecurityCheckUtil.java
https://%s.obs.cn-south-1.myhuaweicloud.com/open/open.json	cc/openshare/sdk/opensharesdk/OpenShare.java
http://mobilegw.stable.alipay.net/mgw.htm 117.121.49.100 https://mdc.html5.qq.com/mh?channel_id=50079&u= https://wappaygw.alipay.com/home/exterfaceassign.htm? https://mobilegw.alipay.com/mgw.htm https://api.sharetrace.com http://mclient.alipay.com/service/rest.htm https://debugtbs.qq.com http://openmobile.qq.com/oauth2.0/m_jump_by_version? http://qzs.qq.com http://mclient.alipay.com/home/exterfaceassign.htm http://fusion.qq.com/cgi-bin/qzapps/unified_jump?appid=%1$s&from=%2$s&isopenappid=1 http://qzs.qq.com/open/mobile/invite/sdk_invite.html? https://shehona.cn/creator/344qp/version.manifest 10.0.0.172 www.qq.com https://mclient.alipay.com/service/rest.htm www.taobao.com https://graph.qq.com/cgi-bin/qunopensdk/unbind http://qzs.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html? https://mclient.alipay.com/cashier/mobilepay.htm https://graph.qq.com/cgi-bin/qunopensdk/check_group http://cgi.qplus.com/report/report https://openmobile.qq.com/ https://pms.mb.qq.com/rsp204 http://182.92.20.189:9099/ https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 https://huatuocode.huatuo.qq.com file:unexpect http://qzs.qq.com/open/mobile/request/sdk_request.html? https://tbs.imtt.qq.com/plugin/debugplugin_v2.tbs https://h.trace.qq.com/kv 123.196.118.23 www.baidu.com https://openmobile.qq.com/user/user_login_statis 4.1.9.3 https://mobilegw.alipaydev.com/mgw.htm https://%s.obs.cn-south-1.myhuaweicloud.com/open/open.json https://www.baidu.com? http://m.alipay.com/?action=h5quit https://debugtbs.qq.com?10000 javascript:document.location https://debugx5.qq.com http://qzs.qq.com/open/mobile/login/qzsjump.html? http://wappaygw.alipay.com/service/rest.htm 103.229.215.60 http://mclient.alipay.com/cashier/mobilepay.htm https://mcgw.alipay.com/sdklog.do http://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi https://mclient.alipay.com/home/exterfaceassign.htm? https://wappaygw.alipay.com/service/rest.htm https://astat.bugly.qcloud.com/rqd/async https://mclient.alipay.com/home/exterfaceassign.htm https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report www.163.com https://render.alipay.com/p/s/i?scheme=%s https://%s/api/%s/android/%s/%s javascript:window.jsbridge&&jsbridge.callback https://h5.m.taobao.com/mlapp/olist.html http://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf https://graph.qq.com/oauth2.0/me https://loggw-exsdk.alipay.com/loggw/logupload.do https://wspeed.qq.com/w.cgi https://cfg.imtt.qq.com/tbs?v=2&mk= https://openmobile.qq.com/oauth2.0/m_authorize? http://mobilegw-1-64.test.alipay.net/mgw.htm http://mobilegw.aaa.alipay.net/mgw.htm https://openmobile.qq.com/v3/user/get_info https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async 127.0.0.1	自研引擎-S
http://sina.cn 114.114.114.114 223.6.6.6 119.29.29.29 http://static.youku.com/ddshow/img/static/js/jquery.js 223.5.5.5 http://img.alicdn.com/tps1/i1/t1few3xxnfxxxxxxxx-36-36.gif http://mail.qq.com/	lib/arm64-v8a/libxiongmao.so

Firebase配置检测

邮箱地址提取

EMAIL	源码文件
x5tbs@tencent.com	自研引擎-S

第三方追踪器

名称	类别	网址
Bugly		https://reports.exodus-privacy.eu.org/trackers/190
JiGuang Aurora Mobile JPush	Analytics	https://reports.exodus-privacy.eu.org/trackers/343

敏感凭证泄露

已显示 6 个secrets

1、 QQ授权的=> "QQ_ID" : ""1108221663""
2、极光推送的=> "JPUSH_APPKEY" : "31586b1ea5f0a2a832239e05"
3、极光推送的=> "JPUSH_CHANNEL" : "developer-default"
4、 OpenShareInstall的=> "com.OpenShareInstall.APP_KEY" : "IaRBTAuINTrT6HU"
5、 OpenShareInstall的=> "cc.openshare.APPID" : "IaRBTAuINTrT6HU"
6、 openinstall统计的=> "com.openinstall.APP_KEY" : "default"

字符串信息

建议导出为TXT，方便查看。

活动列表

显示 20 个 activities

服务列表

显示 6 个 services

广播接收者列表

显示 4 个 receivers

内容提供者列表

显示 3 个 providers

第三方SDK

SDK名称	开发者	描述信息
EasyProtector	lamster2018	一行代码检测 XP/调试/多开/模拟器/root。
Bugly	Tencent	腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。
cocos2d-x	cocos2d	Cocos2d-x 是 MIT 许可证下发布的一款功能强大的开源游戏引擎。允许开发人员使用 C++、Javascript 及 Lua 三种语言来进行游戏开发。支持所有常见平台，包括 iOS、Android、Windows、macOS、Linux。
烈焰弹幕使	Bilibili	烈焰弹幕使是 Android 上开源的弹幕解析绘制引擎项目。
阿里云游戏盾	Aliyun	游戏盾是通过封装登录器隐藏真实 IP，需要修改业务IP换成游戏盾 IP，然后在后台添加源 IP 和转发业务端口，玩家通过下载封装好的登录器进入游戏。是采用多机房集群部署模式，节点切换无感知，加密所有连接，实现 CC 零误封，避免源 IP 泄漏，免疫 CC 与 DDOS 攻击。
极光推送	极光	JPush 是经过考验的大规模 App 推送平台，每天推送消息数超过 5 亿条。开发者集成 SDK 后，可以通过调用 API 推送消息。同时，JPush 提供可视化的 web 端控制台发送通知，统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。
支付宝 SDK	Alipay	支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。
腾讯开放平台	Tencent	腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack Media	Google	与其他应用共享媒体内容和控件。已被 media2 取代。
Jetpack Room	Google	Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

文件列表

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析