温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

应用图标

应用评分

文件信息

文件名称 SD Maid Pro v5.6.0 Mod.apk
文件大小 8.54MB
MD5 aa236c18492a7f0aecd22da9ea5a5153
SHA1 497b2c16eb8e4fc68d6f8eec8f1f2188093efda9
SHA256 0684ea0a948f555375e3344303583aef9d0c3a615366b597d9254f355edd4ec1
病毒检测 无法判定

应用信息

应用名称 SD Maid
包名 eu.thedarken.sdm
主活动 eu.thedarken.sdm.main.ui.SDMMainActivity
目标SDK 33 最小SDK 21
版本号 5.6.0 子版本号 50600
加固信息 未加壳

非法应用检测 (该功能即将上线,识别赌博、诈骗、色情和黑产等类型应用)

GooglePlay应用信息

标题 SD Maid 1 - 系统清理工具
评分 4.2486863
安装 10,000,000+   次下载
价格 0
Android版本支持
分类 工具
Play 商店链接 eu.thedarken.sdm
开发者 darken
开发者 ID darken
开发者 地址 Roermonder Straße 364 Aachen Germany
开发者 主页 http://darken.eu
开发者 Email support@darken.eu
发布日期 2011年4月4日
隐私政策 Privacy link

关于此应用
SD Maid 将帮助您保持设备存储空间的干净整洁!
它能够帮助您管理应用程序和文件。

人无完人,安卓系统也是如此。
应用程序被卸载后,有时会留下残留文件。
系统经常会生成您并不需要的日志、崩溃报告以及调试文件。
无用文件、未知目录,无时无刻不在占用您的存储空间。
到此为止吧…… 让 SD Maid 来帮您!

SD Maid 可以帮助您︰
• 通过功能丰富的文件管理器浏览您的设备文件并对其进行操作
• 删除多余的文件
• 管理已安装的用户和系统应用程序
• 检测已卸载应用的残留文件
• 按名称、内容或日期搜索文件
• 获得您设备存储的详细信息
• 优化数据库
• 做实质性的应用清理,移除占用空间的缓存文件,这在类似应用中常被称作“缓存清理”功能。
• 检测重复的图片、音乐或文件,独立的名称或位置
• 自动按计划或通过小部件运行工具

SD Maid 还包括一些可选功能,这些功能通过调用 AccessibilityService API 来自动化处理重复性操作。
通过调用 AccessibilityService API,SD Maid 可以在多种应用中替您进行点击操作,例如: 清除缓存或强制停止应用。
SD Maid 不会通过 AccessibilityService API 获取您的信息。

还有问题吗? 请发邮件给我!

组件导出信息

反编译代码

Manifest文件 查看
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=cn, ST=ak, L=ak, O=androidkiller, OU=androidkiller, CN=androidkiller
签名算法: rsassa_pkcs1v15
有效期自: 2014-12-23 06:27:44+00:00
有效期至: 2069-09-25 06:27:44+00:00
发行人: C=cn, ST=ak, L=ak, O=androidkiller, OU=androidkiller, CN=androidkiller
序列号: 0x661d0629
哈希算法: sha256
证书MD5: 6230025aa9d683803c2bec499f6be89b
证书SHA1: ac4c35dbb80e320ac5e432f4991fd81798191c68
证书SHA256: 927d5aa90736d7b8d1b1f06978bb3697395caf14f794544158f37abd0f21df6d
证书SHA512: 50a756bf495b76d7583b0d1970eb4bfd7b7a7f4754bd57f486a2ba9996b7ccb8a4f88fdcf16189634909819b2b35e81654a4f687b591778a9328cb3bdf27036a
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.BROADCAST_CLOSE_SYSTEM_DIALOGS 未知 未知权限 来自 android 引用的未知权限。
android.permission.READ_MEDIA_STORAGE 未知 未知权限 来自 android 引用的未知权限。
android.permission.SCHEDULE_EXACT_ALARM 普通 精确的闹钟权限 允许应用程序使用准确的警报 API。
android.permission.WRITE_MEDIA_STORAGE 签名(系统) 获取外置SD卡的写权限 允许应用程序在外置SD卡中进行写入操作。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
android.permission.KILL_BACKGROUND_PROCESSES 普通 结束进程 允许应用程序结束其他应用程序的后台进程。
android.permission.ACCESS_SUPERUSER 危险 获取超级用户权限 有root的设备声明超级用户权限。
android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
android.permission.GET_PACKAGE_SIZE 普通 测量应用程序空间大小 允许一个程序获取任何package占用空间容量。
android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
android.permission.REQUEST_DELETE_PACKAGES 普通 请求删除应用 允许应用程序请求删除包。
com.android.launcher.permission.INSTALL_SHORTCUT 签名 创建快捷方式 这个权限是允许应用程序创建桌面快捷方式。
android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 普通 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。
android.permission.CLEAR_APP_CACHE 危险 删除所有应用程序缓存数据 允许应用程序通过删除应用程序缓存目录中的文件释放手机存储空间。通常此权限只适用于系统进程。
android.permission.PACKAGE_USAGE_STATS 签名 更新组件使用统计 允许修改组件使用情况统计
android.permission.MANAGE_EXTERNAL_STORAGE 危险 文件列表访问权限 Android11新增权限,读取本地文件,如简历,聊天图片。
android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。

证书安全分析

高危
1
警告
0
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞 高危 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

MANIFEST分析

高危
0
警告
6
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 5.0-5.0.2, [minSdk=21]
警告 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序具有网络安全配置
[android:networkSecurityConfig=@xml/network_security_config]
信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
3 应用程序数据可以被备份
[android:allowBackup=true]
警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
4 Activity-Alias (eu.thedarken.sdm.SDMMainHiddenLaunch) 未被保护。
[android:exported=true]
警告 发现 Activity-Alias与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
5 Activity (eu.thedarken.sdm.main.ui.upgrades.UpgradeActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
6 Activity (eu.thedarken.sdm.oneclick.widget.OneClickWidgetConfigActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
7 Broadcast Receiver (eu.thedarken.sdm.oneclick.widget.QuickAccessWidgetProvider) 未被保护。
[android:exported=true]
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。

可浏览的Activity组件

ACTIVITY INTENT
eu.thedarken.sdm.main.ui.upgrades.UpgradeActivity Schemes: https://,
Hosts: apps.darken.eu,
Paths: /inapp/eu.thedarken.sdm/licenses,

网络通信安全

高危
0
警告
0
信息
0
安全
0
序号 范围 严重级别 描述

API调用分析

API功能 源码文件
一般功能-> 文件操作
a1/z.java
a2/a.java
a3/b.java
a3/d.java
a5/a.java
a6/a.java
a7/a.java
a7/b.java
a8/a.java
a9/a.java
b1/b.java
b2/e.java
b2/k.java
b2/m.java
b2/v.java
b3/s.java
b7/a.java
b8/a.java
b9/e.java
be/a.java
be/c.java
be/d.java
be/e.java
be/i.java
c0/g.java
c3/w.java
c6/a.java
c6/b.java
c8/a.java
ce/b.java
ce/h.java
com/airbnb/lottie/LottieAnimationView.java
com/bugsnag/android/ConfigInternal.java
com/bugsnag/android/Configuration.java
com/bugsnag/android/DefaultDelivery.java
com/bugsnag/android/DefaultDeliveryKt.java
com/bugsnag/android/DeliveryHeadersKt.java
com/bugsnag/android/DeviceDataCollector.java
com/bugsnag/android/DeviceIdStore.java
com/bugsnag/android/EventFilenameInfo.java
com/bugsnag/android/EventPayload.java
com/bugsnag/android/EventStore.java
com/bugsnag/android/FileStore.java
com/bugsnag/android/IOUtils.java
com/bugsnag/android/ImmutableConfig.java
com/bugsnag/android/ImmutableConfigKt.java
com/bugsnag/android/InternalReportDelegate.java
com/bugsnag/android/JsonStream.java
com/bugsnag/android/JsonWriter.java
com/bugsnag/android/LastRunInfoStore.java
com/bugsnag/android/NativeInterface.java
com/bugsnag/android/NullOutputStream.java
com/bugsnag/android/RootDetector.java
com/bugsnag/android/Session.java
com/bugsnag/android/SessionStore.java
com/bugsnag/android/SessionTracker.java
com/bugsnag/android/SharedPrefMigrator.java
com/bugsnag/android/SynchronizedStreamableStore.java
com/bugsnag/android/UserStore.java
com/bumptech/glide/load/HttpException.java
com/bumptech/glide/load/ImageHeaderParser.java
com/bumptech/glide/load/a.java
com/bumptech/glide/load/engine/GlideException.java
com/github/mikephil/charting/charts/Chart.java
com/github/mikephil/charting/utils/FileUtils.java
d0/e.java
d0/f.java
d0/g.java
d0/i.java
d0/k.java
d0/l.java
d2/a.java
d2/d.java
d7/b.java
d7/c.java
db/a.java
db/b.java
db/c.java
de/b.java
e/s.java
e7/m.java
e8/h.java
e8/u.java
e9/b.java
ee/c.java
ee/e.java
ee/g.java
ee/h.java
ee/i.java
ee/j.java
ee/k.java
ee/l.java
ee/n.java
ee/o.java
ee/p.java
ee/q.java
ee/r.java
eu/thedarken/sdm/App.java
eu/thedarken/sdm/appcleaner/core/filter/AppFilterDatabase.java
eu/thedarken/sdm/appcleaner/core/filter/AssetBasedFilter.java
eu/thedarken/sdm/appcleaner/core/filter/generic/CodeCacheFilter.java
eu/thedarken/sdm/appcontrol/core/modules/estate/EstateSource.java
eu/thedarken/sdm/appcontrol/core/modules/freezer/FreezerSource.java
eu/thedarken/sdm/appcontrol/core/modules/freezer/a.java
eu/thedarken/sdm/appcontrol/core/modules/process/ProcInfoSource.java
eu/thedarken/sdm/appcontrol/core/modules/process/a.java
eu/thedarken/sdm/appcontrol/core/modules/process/b.java
eu/thedarken/sdm/appcontrol/core/modules/share/a.java
eu/thedarken/sdm/duplicates/core/autoselection/CriterionFactory.java
eu/thedarken/sdm/exclusions/core/ExclusionsRepo.java
eu/thedarken/sdm/exclusions/core/d.java
eu/thedarken/sdm/exclusions/core/e.java
eu/thedarken/sdm/exclusions/core/f.java
eu/thedarken/sdm/exclusions/ui/ExclusionManagerFragment.java
eu/thedarken/sdm/explorer/core/CantAccessException.java
eu/thedarken/sdm/explorer/core/modules/chmod/a.java
eu/thedarken/sdm/explorer/ui/ExplorerFragment.java
eu/thedarken/sdm/main/ui/SDMMainActivity.java
eu/thedarken/sdm/oneclick/ShortcutTrickActivity.java
eu/thedarken/sdm/oneclick/widget/OneClickWidgetConfigActivity.java
eu/thedarken/sdm/oneclick/widget/QuickAccessWidgetProvider.java
eu/thedarken/sdm/setup/modules/storage/ui/StorageFragment.java
eu/thedarken/sdm/statistics/ui/StatisticsPreferencesFragment.java
eu/thedarken/sdm/systemcleaner/core/filter/a.java
eu/thedarken/sdm/systemcleaner/ui/filter/user/FilterEditorActivity.java
eu/thedarken/sdm/systemcleaner/ui/filter/user/FilterEditorMainFragment.java
eu/thedarken/sdm/systemcleaner/ui/filter/user/UserFilterFragment.java
eu/thedarken/sdm/tools/binaries/core/BinaryUnavailable.java
eu/thedarken/sdm/tools/binaries/core/b.java
eu/thedarken/sdm/tools/binaries/sdmbox/applets/StatApplet.java
eu/thedarken/sdm/tools/storage/MountException.java
eu/thedarken/sdm/tools/storage/f.java
eu/thedarken/sdm/tools/storage/oswrapper/mapper/DocumentFileFactory.java
eu/thedarken/sdm/tools/storage/oswrapper/mapper/SafUriMapper.java
eu/thedarken/sdm/tools/storage/oswrapper/mapper/SafUriMapperLegacy.java
eu/thedarken/sdm/ui/BreadCrumbBar.java
eu/thedarken/sdm/ui/picker/PickerActivity.java
eu/thedarken/sdm/ui/picker/PicksFragment.java
eu/thedarken/sdm/ui/picker/a.java
eu/thedarken/sdm/ui/picker/b.java
eu/thedarken/sdm/ui/preferences/SizeEditTextPreference.java
f1/a.java
f2/a.java
f2/b.java
f2/c.java
f2/d.java
f2/e.java
f2/j.java
f2/s.java
f2/t.java
f2/v.java
f2/w.java
f6/a.java
f6/e.java
f6/i.java
f8/e.java
f8/g.java
f8/h.java
f8/i.java
fe/b.java
g1/d.java
g1/e.java
g1/f.java
g1/h.java
g2/a.java
g2/b.java
g2/c.java
g2/d.java
g2/e.java
g8/a.java
ga/a.java
gb/a.java
gb/f.java
gd/c.java
gd/d.java
gd/e.java
ge/a.java
h3/b.java
hb/a.java
hb/e.java
hd/b.java
hd/k.java
hd/l.java
hd/m.java
he/a.java
i2/b.java
i2/h.java
i2/j.java
i2/m.java
i2/o.java
i2/p.java
i2/q.java
i2/u.java
i3/j.java
i3/l.java
i8/c.java
i8/d.java
j/f.java
j2/b.java
j3/d.java
j7/a.java
j7/d.java
j7/f.java
j9/a.java
j9/b.java
jb/a.java
je/b.java
je/c.java
je/d.java
je/e.java
je/h.java
je/l.java
je/m.java
je/n.java
je/q.java
je/s.java
je/w.java
je/x.java
je/y.java
je/z.java
k2/e.java
k8/a.java
k8/b.java
ka/b.java
kb/a.java
kb/b.java
kb/d.java
kb/e.java
kb/f.java
kb/g.java
kb/h.java
kb/i.java
kb/j.java
kb/k.java
kb/l.java
kb/n.java
kb/p.java
kb/q.java
kb/r.java
kb/s.java
kb/t.java
kb/w.java
kd/b.java
l2/g.java
l5/a.java
l5/h.java
l5/k.java
l5/l.java
l6/b.java
l7/a.java
l7/c.java
l7/e.java
l7/f.java
l9/d.java
la/a.java
lb/b.java
lb/c.java
lb/d.java
lb/i.java
lc/c.java
m2/a.java
m5/e.java
ma/a.java
ma/d.java
ma/e.java
ma/f.java
ma/h.java
ma/i.java
ma/j.java
ma/k.java
ma/m.java
md/a.java
me/l.java
me/p.java
n5/b.java
n8/c.java
na/a.java
na/b.java
na/c.java
na/d.java
na/e.java
na/f.java
na/g.java
na/h.java
na/i.java
na/j.java
na/k.java
na/l.java
nb/b.java
nb/c.java
nb/d.java
nb/e.java
nc/a.java
ne/d.java
o/a.java
o1/d.java
ob/d0.java
ob/k.java
ob/m.java
ob/n.java
ob/v.java
oc/a.java
oc/b.java
p5/a.java
p5/c.java
p5/d.java
pb/b.java
q1/j.java
q5/a.java
q5/d.java
q5/m1.java
qc/b.java
qd/a.java
qd/b.java
qe/a.java
r1/b.java
r1/c.java
r1/d.java
r4/e.java
r5/i.java
rb/b.java
rc/a.java
s/f.java
s1/g.java
s4/b.java
s4/e.java
s4/f.java
sb/a.java
sc/a.java
sc/b.java
t6/a.java
t7/c.java
t7/d.java
t7/g.java
ta/f.java
tb/a.java
tc/d.java
tc/e.java
u0/b.java
u2/a.java
u2/c.java
u2/d.java
u2/h.java
u4/a.java
u4/a0.java
u4/b0.java
u4/c0.java
u4/k.java
u4/t.java
u4/w.java
u4/x.java
u4/y.java
u5/a.java
u5/c.java
u5/d.java
u7/b.java
ua/o0.java
ua/p0.java
ua/r.java
ua/r0.java
ua/w.java
ua/z.java
ub/b.java
uc/a.java
uc/b.java
uc/d.java
v/b.java
v0/a.java
v0/b.java
v1/e.java
v5/a.java
v7/a.java
va/a.java
va/f.java
vb/a.java
vb/b.java
vc/c.java
w1/a.java
w1/b.java
w1/c.java
w7/a.java
wa/e.java
wb/b.java
wb/d.java
wd/e.java
x0/e.java
x7/a.java
x9/c.java
xa/a.java
xa/b.java
xa/c.java
xa/d.java
xb/a.java
xd/b0.java
xd/d0.java
xd/l.java
xd/p.java
xd/w.java
y1/d.java
y2/a.java
y2/e.java
y2/f.java
y5/d.java
y7/a.java
yd/c.java
z1/a.java
z1/b.java
z1/c.java
z1/g.java
z1/h.java
z1/i.java
z1/j.java
z1/k.java
z1/l.java
z7/b.java
一般功能-> IPC通信
a/a.java
a3/b.java
b0/b.java
b0/c.java
b9/b.java
c/a.java
c/b.java
c/c.java
c6/a.java
c6/b.java
c7/a.java
c9/b.java
com/bugsnag/android/Client.java
com/bugsnag/android/ConfigChangeReceiver.java
com/bugsnag/android/ConnectivityLegacy.java
com/bugsnag/android/ContextExtensionsKt.java
com/bugsnag/android/DeviceDataCollector.java
com/bugsnag/android/SystemBroadcastReceiver.java
d7/c.java
e/i.java
e/l.java
e6/b.java
e6/e.java
eu/thedarken/sdm/accessibility/core/ACCService.java
eu/thedarken/sdm/appcleaner/ui/details/AppCleanerDetailsPagerActivity.java
eu/thedarken/sdm/appcontrol/core/modules/mover/b.java
eu/thedarken/sdm/appcontrol/core/modules/process/c.java
eu/thedarken/sdm/appcontrol/ui/AppControlFragment.java
eu/thedarken/sdm/appcontrol/ui/details/AppObjectActivity.java
eu/thedarken/sdm/appcontrol/ui/details/activities/ActivityManagerFragment.java
eu/thedarken/sdm/appcontrol/ui/details/main/cards/RunActionCard.java
eu/thedarken/sdm/appcontrol/ui/details/receiver/ReceiverManagerAdapter.java
eu/thedarken/sdm/appcontrol/ui/settings/AppControlSettingsFragment.java
eu/thedarken/sdm/corpsefinder/core/watcher/UninstallWatcherReceiver.java
eu/thedarken/sdm/corpsefinder/ui/b.java
eu/thedarken/sdm/corpsefinder/ui/details/CorpseDetailsPagerActivity.java
eu/thedarken/sdm/databases/ui/DatabasesAdapter.java
eu/thedarken/sdm/databases/ui/settings/DatabasesSettingsFragment.java
eu/thedarken/sdm/duplicates/ui/details/DuplicatesDetailsPagerActivity.java
eu/thedarken/sdm/duplicates/ui/settings/DuplicatesSettingsFragment.java
eu/thedarken/sdm/exclusions/core/e.java
eu/thedarken/sdm/exclusions/ui/ExcludeActivity.java
eu/thedarken/sdm/exclusions/ui/ExclusionManagerFragment.java
eu/thedarken/sdm/explorer/core/modules/installer/session/InstallSessionReceiver.java
eu/thedarken/sdm/main/core/ExternalTaskReceiver.java
eu/thedarken/sdm/main/core/SDMService.java
eu/thedarken/sdm/main/core/a.java
eu/thedarken/sdm/main/core/b.java
eu/thedarken/sdm/main/core/c.java
eu/thedarken/sdm/main/ui/DebugFragment.java
eu/thedarken/sdm/main/ui/SDMMainActivity.java
eu/thedarken/sdm/main/ui/a.java
eu/thedarken/sdm/main/ui/errors/CoreErrorActivity.java
eu/thedarken/sdm/main/ui/errors/OreoInstantAppsFragment.java
eu/thedarken/sdm/main/ui/settings/AdvancedPreferencesFragment.java
eu/thedarken/sdm/main/ui/settings/GeneralPreferencesFragment.java
eu/thedarken/sdm/main/ui/settings/PersistetUriPermissionActivity.java
eu/thedarken/sdm/main/ui/settings/ReportingPreferencesFragment.java
eu/thedarken/sdm/main/ui/settings/SettingsActivity.java
eu/thedarken/sdm/main/ui/settings/ThanksPreferenceFragment.java
eu/thedarken/sdm/main/ui/upgrades/UpgradeActivity.java
eu/thedarken/sdm/oneclick/ShortcutTrickActivity.java
eu/thedarken/sdm/oneclick/widget/OneClickWidgetConfigActivity.java
eu/thedarken/sdm/oneclick/widget/QuickAccessWidgetProvider.java
eu/thedarken/sdm/scheduler/core/SchedulerReceiver.java
eu/thedarken/sdm/scheduler/core/SchedulerWard.java
eu/thedarken/sdm/scheduler/ui/manager/SchedulerManagerFragment.java
eu/thedarken/sdm/setup/modules/acs/ui/ACSSetupFragment.java
eu/thedarken/sdm/setup/modules/batteryoptimizations/ui/BatteryOptimizationsFragment.java
eu/thedarken/sdm/setup/modules/managestorage/ui/ManageStorageFragment.java
eu/thedarken/sdm/setup/modules/saf/ui/SAFSetupFragment.java
eu/thedarken/sdm/setup/modules/usagestats/ui/UsageStatsFragment.java
eu/thedarken/sdm/statistics/ui/chronic/ChronicActivity.java
eu/thedarken/sdm/statistics/ui/chronic/ChronicAdapter.java
eu/thedarken/sdm/statistics/ui/chronic/ChronicDetailsFragment.java
eu/thedarken/sdm/statistics/ui/chronic/ChronicFragment.java
eu/thedarken/sdm/systemcleaner/ui/b.java
eu/thedarken/sdm/systemcleaner/ui/details/FilterDetailsPagerActivity.java
eu/thedarken/sdm/systemcleaner/ui/filter/user/FilterEditorActivity.java
eu/thedarken/sdm/systemcleaner/ui/filter/user/UserFilterFragment.java
eu/thedarken/sdm/tools/clutter/report/ReportActivity.java
eu/thedarken/sdm/tools/debug/recording/core/RecorderService.java
eu/thedarken/sdm/tools/debug/recording/ui/RecorderActivity.java
eu/thedarken/sdm/tools/storage/oswrapper/mapper/SafUriMapper.java
eu/thedarken/sdm/ui/picker/PickerActivity.java
fc/a.java
fc/b.java
g8/a.java
h3/b.java
h8/e.java
h9/b.java
i3/d.java
i3/j.java
i3/n.java
j6/b.java
j7/f.java
k/a.java
k/c.java
k/e.java
l9/d.java
m8/c.java
n0/f.java
n2/d.java
o7/b.java
o7/d.java
oa/a.java
r5/k.java
r7/a.java
s5/c.java
s5/e.java
s5/u.java
t6/a.java
tc/d.java
u1/f.java
u1/h.java
ua/k0.java
ua/l0.java
ua/o0.java
ua/p.java
va/d.java
w0/a.java
wc/n.java
wc/p.java
x0/e.java
x6/c.java
x9/a.java
x9/c.java
y9/c.java
y9/h.java
z/d.java
z/g.java
z/h.java
z/j.java
z/l.java
z/n.java
z7/b.java
网络通信-> TCP套接字
组件-> 启动 Activity
一般功能-> 获取系统服务(getSystemService)
进程操作-> 获取进程pid
调用java反射机制
进程操作-> 杀死进程
进程操作-> 获取运行的进程\服务 com/bugsnag/android/ForegroundDetector.java
jc/c.java
一般功能-> 获取活动网路信息
组件-> 启动 Service
加密解密-> Base64 解密
隐私数据-> 屏幕截图,截取自己应用内部界面 com/github/mikephil/charting/renderer/LineChartRenderer.java
com/github/mikephil/charting/renderer/PieChartRenderer.java
一般功能-> Android通知
辅助功能accessibility相关
网络通信-> SSL证书处理
加密解密-> 信息摘要算法
网络通信-> HTTP建立连接 a3/d.java
com/bugsnag/android/DefaultDelivery.java
z1/i.java
组件-> 发送广播
一般功能-> 加载so文件 com/bugsnag/android/LibraryLoader.java
com/bugsnag/android/RootDetector.java
y2/f.java
网络通信-> URLConnection com/bugsnag/android/DefaultDelivery.java
DEX-> 动态加载 md/a.java
隐私数据-> 剪贴板数据读写操作 h3/a.java
ua/g.java
加密解密-> Base64 加密
加密解密-> Crypto加解密组件 k8/b.java
一般功能-> 查看\修改Android系统属性 ua/i0.java
设备指纹-> getSimOperator a3/d.java
隐私数据-> 获取已安装的应用程序 n0/f.java
ua/p.java
va/d.java
隐私数据-> 获取GPS位置信息 e/l.java

安全漏洞检测

高危
1
警告
6
信息
3
安全
2
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
升级会员:解锁高级权限
2 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering
OWASP MASVS: MSTG-STORAGE-14
升级会员:解锁高级权限
3 此应用程序可能会请求root(超级用户)权限 警告 CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1
升级会员:解锁高级权限
4 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
升级会员:解锁高级权限
5 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
OWASP MASVS: MSTG-NETWORK-4
升级会员:解锁高级权限
6 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality
升级会员:解锁高级权限
7 应用程序可以写入应用程序目录。敏感信息应加密 信息 CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14
升级会员:解锁高级权限
8 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-2
升级会员:解锁高级权限
9 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
升级会员:解锁高级权限
10 此应用程序可能具有Root检测功能 安全
OWASP MASVS: MSTG-RESILIENCE-1
升级会员:解锁高级权限
11 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
OWASP MASVS: MSTG-STORAGE-10
升级会员:解锁高级权限
12 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6
升级会员:解锁高级权限

Native库安全分析

序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 arm64-v8a/libtoybox.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


False
high
这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
No RELRO
high
此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件

敏感权限分析

恶意软件常用权限 3/30
android.permission.VIBRATE
android.permission.WAKE_LOCK
android.permission.PACKAGE_USAGE_STATS
其它常用权限 6/46
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAGE
android.permission.ACCESS_SUPERUSER
com.android.launcher.permission.INSTALL_SHORTCUT
android.permission.FOREGROUND_SERVICE
android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名 状态 中国境内 位置信息 解析
apps.darken.eu 安全
IP地址: 167.99.255.252
国家: 德国
地区: 黑森
城市: 美因河畔法兰克福
查看: Google 地图

手机号提取

URL链接分析

URL信息 源码文件
https://apps.darken.eu/api/
q5/c.java
https://apps.darken.eu/api/
自研引擎分析结果

Firebase配置检测

邮箱地址提取

EMAIL 源码文件
support@darken.eu
c6/c.java
support@darken.eu
自研引擎分析结果

第三方追踪器

名称 类别 网址
Bugsnag Crash reporting https://reports.exodus-privacy.eu.org/trackers/207

敏感凭证泄露

显示全部的 164 个secrets
1、 "category_user" : "Pengguna"
2、 "tag_user" : "صارف"
3、 "tag_user" : "使用者"
4、 "category_user" : "Bikaranîvan"
5、 "private_storage" : "พื้นที่เก็บข้อมูลส่วนตัว"
6、 "owner_user" : "Felhasználó"
7、 "tag_user" : "Utente"
8、 "owner_user" : "ഉടമസ്ഥൻ"
9、 "owner_user" : "Pengguna"
10、 "owner_user" : "משתמש"
11、 "private_data_corpses_summary" : "标准专用应用程序数据。"
12、 "owner_user" : "Naudotojas"
13、 "owner_user" : "İstifadəçi"
14、 "owner_user" : "प्रयोगकर्ता"
15、 "category_user" : "Usuário"
16、 "owner_user" : "صارف"
17、 "category_user" : "Käyttäjä"
18、 "owner_user" : "Používateľ"
19、 "owner_user" : "Gebruiker"
20、 "category_user" : "Naudotojas"
21、 "category_user" : "Корисник"
22、 "tag_user" : "Korisnik"
23、 "owner_user" : "පරිශිලක"
24、 "tag_user" : "Gebruiker"
25、 "category_user" : "کاربر"
26、 "owner_user" : "Përdoruesi"
27、 "tag_user" : "පරිශිලක"
28、 "category_user" : "Χρήστης"
29、 "owner_user" : "Корисник"
30、 "category_user" : "使用者"
31、 "owner_user" : "Użytkownik"
32、 "category_user" : "Utilisateur"
33、 "private_storage" : "私人儲存空間"
34、 "owner_user" : "Utente"
35、 "tag_user" : "Uporabnik"
36、 "tag_user" : "Utilizador"
37、 "tag_user" : "Käyttäjä"
38、 "category_user" : "Користувач"
39、 "owner_user" : "Bikaranîvan"
40、 "tag_user" : "მომხმარებელი"
41、 "owner_user" : "Käyttäjä"
42、 "tag_user" : "Kasutaja"
43、 "owner_user" : "ผู้ใช้"
44、 "category_user" : "사용자"
45、 "tag_user" : "Paydalanıwshı"
46、 "tag_user" : "Utilizator"
47、 "tag_user" : "Потребител"
48、 "private_storage" : "プライベートストレージ"
49、 "tag_user" : "Bikaranîvan"
50、 "category_user" : "Utilizador"
51、 "owner_user" : "کاربر"
52、 "tag_user" : "Benutzer"
53、 "category_user" : "Utilizator"
54、 "category_user" : "प्रयोगकर्ता"
55、 "tag_user" : "User"
56、 "category_user" : "Felhasználó"
57、 "tag_user" : "ഉടമസ്ഥൻ"
58、 "category_user" : "用户"
59、 "category_user" : "Paydalanıwshı"
60、 "owner_user" : "उपयोगकर्ता"
61、 "tag_user" : "Användare"
62、 "tag_user" : "Používateľ"
63、 "tag_user" : "Pengguna"
64、 "category_user" : "उपयोगकर्ता"
65、 "owner_user" : "Uživatel"
66、 "category_user" : "පරිශිලක"
67、 "tag_user" : "Użytkownik"
68、 "owner_user" : "Користувач"
69、 "tag_user" : "사용자"
70、 "category_user" : "User"
71、 "category_user" : "Uživatel"
72、 "tag_user" : "Bruger"
73、 "category_user" : "Usuario"
74、 "category_user" : "ব্যবহারকারী"
75、 "tag_user" : "ผู้ใช้"
76、 "private_data_corpses_summary" : "標準のプライベートアプリのデータ。"
77、 "tag_user" : "İstifadəçi"
78、 "tag_user" : "Utilisateur"
79、 "tag_user" : "Корисник"
80、 "tag_user" : "उपयोगकर्ता"
81、 "setup_accessibilityservice_api_rationale" : "54a54909e61f19d00f32a88b8c484245d03c7eaf"
82、 "tag_user" : "Notandi"
83、 "tag_user" : "ユーザー"
84、 "owner_user" : "Карыстальнік"
85、 "category_user" : "Impitadore"
86、 "tag_user" : "Χρήστης"
87、 "category_user" : "Kullanıcı"
88、 "category_user" : "Usuari"
89、 "owner_user" : "Utilizador"
90、 "category_user" : "ผู้ใช้"
91、 "category_user" : "Bruger"
92、 "tag_user" : "مستخدم"
93、 "category_user" : "משתמש"
94、 "tag_user" : "Uživatel"
95、 "category_user" : "ഉടമസ്ഥൻ"
96、 "tag_user" : "Felhasználó"
97、 "owner_user" : "Bruker"
98、 "owner_user" : "Impitadore"
99、 "tag_user" : "Impitadore"
100、 "owner_user" : "Benutzer"
101、 "owner_user" : "Utilizator"
102、 "category_user" : "صارف"
103、 "category_user" : "ユーザー"
104、 "owner_user" : "Notandi"
105、 "tag_user" : "Usuário"
106、 "category_user" : "Kasutaja"
107、 "owner_user" : "Usuario"
108、 "tag_user" : "प्रयोगकर्ता"
109、 "owner_user" : "Bruger"
110、 "owner_user" : "Erabiltzailea"
111、 "owner_user" : "ユーザー"
112、 "category_user" : "Användare"
113、 "owner_user" : "Uporabnik"
114、 "owner_user" : "მომხმარებელი"
115、 "category_user" : "Bruker"
116、 "tag_user" : "用户"
117、 "owner_user" : "사용자"
118、 "owner_user" : "用户"
119、 "category_user" : "Gebruiker"
120、 "tag_user" : "ব্যবহারকারী"
121、 "tag_user" : "Usuari"
122、 "tag_user" : "Користувач"
123、 "owner_user" : "Utilisateur"
124、 "private_data_corpses_summary" : "ข้อมูลแอปส่วนตัวแบบมาตรฐาน"
125、 "owner_user" : "مستخدم"
126、 "owner_user" : "Usuari"
127、 "owner_user" : "Usuário"
128、 "tag_user" : "Naudotojas"
129、 "owner_user" : "Paydalanıwshı"
130、 "owner_user" : "Korisnik"
131、 "category_user" : "Потребител"
132、 "category_user" : "Përdoruesi"
133、 "owner_user" : "User"
134、 "category_user" : "Карыстальнік"
135、 "owner_user" : "Användare"
136、 "category_user" : "Erabiltzailea"
137、 "private_storage" : "私有存储"
138、 "owner_user" : "Kullanıcı"
139、 "tag_user" : "Usuario"
140、 "category_user" : "Benutzer"
141、 "category_user" : "İstifadəçi"
142、 "tag_user" : "Пользоват."
143、 "tag_user" : "משתמש"
144、 "owner_user" : "使用者"
145、 "category_user" : "Utente"
146、 "tag_user" : "Përdoruesi"
147、 "tag_user" : "Kullanıcı"
148、 "tag_user" : "کاربر"
149、 "category_user" : "مستخدم"
150、 "owner_user" : "Потребител"
151、 "tag_user" : "Bruker"
152、 "owner_user" : "Kasutaja"
153、 "category_user" : "მომხმარებელი"
154、 "category_user" : "Uporabnik"
155、 "category_user" : "Użytkownik"
156、 "tag_user" : "Карыстальнік"
157、 "category_user" : "Notandi"
158、 "owner_user" : "Χρήστης"
159、 "tag_user" : "Erabiltzailea"
160、 "category_user" : "Používateľ"
161、 "category_user" : "Пользовательские"
162、 "category_user" : "Korisnik"
163、 "private_data_corpses_summary" : "標準私人應用程式資料"
164、 "owner_user" : "Пользователь"

字符串信息

建议导出为TXT,方便查看。

第三方SDK

SDK名称 开发者 描述信息
SQLite SQLite SQLite 是遵守 ACID 的关系数据库管理系统,它包含在一个相对小的 C 程序库中。与许多其它数据库管理系统不同, SQLite 不是一个客户端/服务器结构的数据库引擎,而是被集成在用户程序中。 SQLite 遵守 ACID ,实现了大多数 SQL 标准。它使用动态的、弱类型的 SQL 语法。
Google Play Billing Google Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案,您必须了解这些构建基块。
Jetpack Lifecycle Google 生命周期感知型组件可执行操作来响应另一个组件(如 Activity 和 Fragment)的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码,这样的代码更易于维护。
File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。

文件列表

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析