温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

应用图标

应用评分

文件信息

文件名称 Sticker Creator v1.9.6.4.apk
文件大小 32.4MB
MD5 ab576f8573d75e27bdf59ba79a21683b
SHA1 8dd4dee6afdd74ad08f581c991557a86a34f2708
SHA256 b3094ea4f5ae0ccdbf72d5dfce262201a15f9ca178e67c96ce36d059201b45d2
病毒检测 ⚠️ 2 个厂商报毒⚠️

应用信息

应用名称 Sticker Creator
包名 com.photoappworld.photo.sticker.creator.wastickerapps
主活动 com.photoappworld.photo.sticker.creator.wastickerapps.SplashActivity
目标SDK 30 最小SDK 19
版本号 1.9.6.4 子版本号 267
加固信息 未加壳
开发框架 Java/Kotlin
非法应用检测 (该功能即将上线,识别赌博、诈骗、色情和黑产等类型应用)

GooglePlay应用信息

标题 为创建自定义贴纸 - WAStickerApps
评分 4.7124557
安装 50,000,000+   次下载
价格 0
Android版本支持
分类 摄影
Play 商店链接 com.photoappworld.photo.sticker.creator.wastickerapps
开发者 ZipoApps
开发者 ID 8587552636018665690
开发者 地址 Bnei Dan 24 TLV 6226012
开发者 主页 https://zipoapps.com/sticker
开发者 Email support.sticker@zipoapps.com
发布日期 2018年12月11日
隐私政策 Privacy link

关于此应用
这是为您的消息传递体验提供完美的应用程序附加组件! 适合日常使用的贴纸制作器! 如果您正在寻找创建个人贴纸的工具,那么您找到了解决方案 - Sticker Maker。

排名第一的贴纸制作工具,拥有超过 4500 万用户
终极贴纸制作工具从照片制作贴纸的最简单方法。

这是一款很酷的贴纸制作应用程序! 让贴纸变得强大!

只需两个简单的步骤即可创建贴纸!

使用我们的贴纸制作工具创建您自己的自定义贴纸,其中包含装饰、表情符号、文字效果等。 保存聊天中的图片贴纸。

使用我们的贴纸工作室可以轻松创建彩色贴纸 - 选择图像、添加装饰或文本、保存并将其添加到消息中。

使用 WASticker 定制您的消息传递体验。 根据您最喜爱的照片设计彩色贴纸,添加文本、表情符号等。 今天就试试吧!

制作贴纸作为您的消息的附加组件!
最好的贴纸制作应用程序!

在我们的贴纸创建器应用程序中发现奇妙的功能,并在不到 1 分钟的时间内制作贴纸!

轻松创建炫酷的贴纸! 使用图库中的照片并使用令人惊叹的字体和样式编写自定义文本。 将您最喜欢的贴纸创建器添加到您的手机来制作贴纸!

轻松制作和分享贴纸!
您可以轻松分享您使用 WASticker 应用程序创建的顶级贴纸! 与您的朋友分享自定义贴纸,并用个人贴纸给他们带来惊喜。

下载最好的贴纸创建应用程序,为您提供多种流行的文本贴纸字体选择。

轻松制作贴纸:
⭐ 你想用照片制作贴纸吗? 使用 Top Stickers Maker 裁剪照片或立即擦除背景。
⭐ 添加具有令人惊叹的字体和样式的个性化文本。
⭐ 添加表情符号,让贴纸脱颖而出!
⭐ 贴纸制作插件可让您通过色调、颜色和饱和度变化自定义表情符号和照片。
⭐ 选择任何形状。
⭐ 轻松与您的朋友分享!
⭐了解为什么这是创建贴纸的最佳应用
创建贴纸,给你的朋友带来惊喜!
在您的手机上寻找贴纸制作应用程序吗? 快速轻松地创建个人贴纸怎么样? 这是您需要的完美贴纸创建应用程序。

我们的贴纸创建器应用程序提供了各种特殊功能,使贴纸更加迷人。 各种文字贴纸颜色、文字贴纸特效,如文字贴纸曲线、贴纸文字阴影、文字贴纸模板等。
 
问答
如何制作完美的贴纸?
很简单,使用我们的贴纸制作应用程序 ☑
 
哪个应用程序是最好的贴纸创建器?
这很简单 - 贴纸制作器:创建自定义贴纸应用程序! ☑
 
我应该使用其他应用程序来删除照片中的背景吗?
不需要! 借助顶级贴纸制作应用程序,您还可以使用背景橡皮擦选项!
 
有没有一款可以快速制作贴纸的app?
你找到了! 轻松制作贴纸并与您的朋友分享!

您需要的唯一一款贴纸制作工具!
免责声明
所有不属于我们所有的产品名称、徽标、品牌、商标和注册商标均为其各自所有者的财产。
此应用程序中使用的所有公司、产品和服务名称仅用于识别目的。 使用这些名称、商标和品牌并不意味着认可。
贴纸制作应用程序归我们所有。 我们不隶属于、关联、授权、认可任何第三方应用或公司,或以任何方式与任何第三方应用或公司建立正式联系。

组件导出信息

反编译代码

Manifest文件 查看
Java源代码 查看 -- 下载

文件列表

    证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: False
    v4 签名: False
    主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    签名算法: rsassa_pkcs1v15
    有效期自: 2008-02-29 01:33:46+00:00
    有效期至: 2035-07-17 01:33:46+00:00
    发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    序列号: 0x936eacbe07f201df
    哈希算法: sha1
    证书MD5: e89b158e4bcf988ebd09eb83f5378e87
    证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
    证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
    证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
    公钥算法: rsa
    密钥长度: 2048
    指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
    找到 1 个唯一证书

    应用程序权限

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    com.android.vending.BILLING 普通 应用程序具有应用内购买 允许应用程序从 Google Play 进行应用内购买。
    com.google.android.c2dm.permission.RECEIVE 普通 接收推送通知 允许应用程序接收来自云的推送通知。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)

    证书安全分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    MANIFEST分析

    高危
    1
    警告
    9
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 Activity (com.photoappworld.photo.sticker.creator.wastickerapps.EditionActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    2 Activity (com.photoappworld.photo.sticker.creator.wastickerapps.InstallFontActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    3 Content Provider (com.photoappworld.photo.sticker.creator.wastickerapps.StickerContentProvider) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    4 Activity (androidx.core.google.shortcuts.TrampolineActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    5 Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    6 Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.c2dm.permission.SEND
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    7 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    8 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    9 Activity (com.google.android.play.core.missingsplits.PlayCoreMissingSplitsActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    10 Service (com.google.android.play.core.assetpacks.AssetPackExtractionService) 未被保护。
    [android:exported=true]
    警告 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

    可浏览的Activity组件

    ACTIVITY INTENT

    网络通信安全

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    c/a/l/a/a.java
    c/a/m/c.java
    c/a/o/g.java
    c/h/e/a.java
    c/h/e/b.java
    c/h/e/f/c.java
    c/h/e/f/d.java
    c/h/e/f/e.java
    c/h/e/f/f.java
    c/h/f/i.java
    c/h/f/k.java
    c/h/f/m.java
    c/h/f/n.java
    c/h/f/o.java
    c/h/j/b.java
    c/h/m/i.java
    c/k/c/e.java
    c/k/c/f.java
    c/m/a/a.java
    c/q/a/a.java
    c/q/a/b.java
    c/q/b/a.java
    c/q/b/b.java
    c/r/a.java
    c/r/c.java
    c/r/d.java
    c/t/a/b.java
    c/t/a/c.java
    c/t/a/d.java
    c/t/a/g/a.java
    c/t/a/g/b.java
    c/x/a/a/c.java
    c/x/a/a/d.java
    c/x/a/a/e.java
    c/x/a/a/i.java
    ch/qos/logback/classic/Level.java
    ch/qos/logback/classic/Logger.java
    ch/qos/logback/classic/android/SQLiteAppender.java
    ch/qos/logback/classic/joran/ReconfigureOnChangeTask.java
    ch/qos/logback/classic/joran/action/ConditionalIncludeAction.java
    ch/qos/logback/classic/joran/action/FindIncludeAction.java
    ch/qos/logback/classic/net/LoggingEventPreSerializationTransformer.java
    ch/qos/logback/classic/net/SimpleSocketServer.java
    ch/qos/logback/classic/net/SocketNode.java
    ch/qos/logback/classic/net/SocketReceiver.java
    ch/qos/logback/classic/net/SyslogAppender.java
    ch/qos/logback/classic/net/server/HardenedLoggingEventInputStream.java
    ch/qos/logback/classic/net/server/ServerSocketReceiver.java
    ch/qos/logback/classic/net/server/b.java
    ch/qos/logback/classic/net/server/d.java
    ch/qos/logback/classic/pattern/TargetLengthBasedClassNameAbbreviator.java
    ch/qos/logback/classic/spi/ClassPackagingData.java
    ch/qos/logback/classic/spi/LoggerComparator.java
    ch/qos/logback/classic/spi/LoggerContextVO.java
    ch/qos/logback/classic/spi/LoggerRemoteView.java
    ch/qos/logback/classic/spi/LoggingEvent.java
    ch/qos/logback/classic/spi/LoggingEventVO.java
    ch/qos/logback/classic/spi/StackTraceElementProxy.java
    ch/qos/logback/classic/spi/ThrowableProxyVO.java
    ch/qos/logback/classic/util/ContextInitializer.java
    ch/qos/logback/core/FileAppender.java
    ch/qos/logback/core/NOPOutputStream.java
    ch/qos/logback/core/OutputStreamAppender.java
    ch/qos/logback/core/android/AndroidContextUtil.java
    ch/qos/logback/core/encoder/ByteArrayUtil.java
    ch/qos/logback/core/encoder/NonClosableInputStream.java
    ch/qos/logback/core/joran/GenericConfigurator.java
    ch/qos/logback/core/joran/action/AbstractIncludeAction.java
    ch/qos/logback/core/joran/action/IncludeAction.java
    ch/qos/logback/core/joran/action/PropertyAction.java
    ch/qos/logback/core/joran/event/SaxEventRecorder.java
    ch/qos/logback/core/joran/spi/ConfigurationWatchList.java
    ch/qos/logback/core/joran/spi/ConsoleTarget.java
    ch/qos/logback/core/net/AbstractSocketAppender.java
    ch/qos/logback/core/net/AutoFlushingObjectWriter.java
    ch/qos/logback/core/net/DefaultSocketConnector.java
    ch/qos/logback/core/net/HardenedObjectInputStream.java
    ch/qos/logback/core/net/ObjectWriter.java
    ch/qos/logback/core/net/ObjectWriterFactory.java
    ch/qos/logback/core/net/SyslogAppenderBase.java
    ch/qos/logback/core/net/SyslogOutputStream.java
    ch/qos/logback/core/net/server/AbstractServerSocketAppender.java
    ch/qos/logback/core/net/server/Client.java
    ch/qos/logback/core/net/server/ConcurrentServerRunner.java
    ch/qos/logback/core/net/server/ServerListener.java
    ch/qos/logback/core/net/server/ServerRunner.java
    ch/qos/logback/core/net/server/ServerSocketAppenderBase.java
    ch/qos/logback/core/net/server/ServerSocketListener.java
    ch/qos/logback/core/net/server/a.java
    ch/qos/logback/core/net/server/b.java
    ch/qos/logback/core/net/server/d.java
    ch/qos/logback/core/net/ssl/ConfigurableSSLServerSocketFactory.java
    ch/qos/logback/core/net/ssl/ConfigurableSSLSocketFactory.java
    ch/qos/logback/core/net/ssl/KeyStoreFactoryBean.java
    ch/qos/logback/core/property/FileExistsPropertyDefiner.java
    ch/qos/logback/core/recovery/ResilientFileOutputStream.java
    ch/qos/logback/core/recovery/ResilientOutputStreamBase.java
    ch/qos/logback/core/recovery/ResilientSyslogOutputStream.java
    ch/qos/logback/core/rolling/DefaultTimeBasedFileNamingAndTriggeringPolicy.java
    ch/qos/logback/core/rolling/FixedWindowRollingPolicy.java
    ch/qos/logback/core/rolling/RollingFileAppender.java
    ch/qos/logback/core/rolling/SizeAndTimeBasedFNATP.java
    ch/qos/logback/core/rolling/SizeBasedTriggeringPolicy.java
    ch/qos/logback/core/rolling/TimeBasedFileNamingAndTriggeringPolicyBase.java
    ch/qos/logback/core/rolling/TimeBasedRollingPolicy.java
    ch/qos/logback/core/rolling/TriggeringPolicy.java
    ch/qos/logback/core/rolling/helper/Compressor.java
    ch/qos/logback/core/rolling/helper/DefaultFileProvider.java
    ch/qos/logback/core/rolling/helper/FileFilterUtil.java
    ch/qos/logback/core/rolling/helper/FileProvider.java
    ch/qos/logback/core/rolling/helper/FileStoreUtil.java
    ch/qos/logback/core/rolling/helper/RenameUtil.java
    ch/qos/logback/core/rolling/helper/TimeBasedArchiveRemover.java
    ch/qos/logback/core/rolling/helper/b.java
    ch/qos/logback/core/rolling/helper/f.java
    ch/qos/logback/core/rolling/helper/g.java
    ch/qos/logback/core/rolling/helper/h.java
    ch/qos/logback/core/spi/PreSerializationTransformer.java
    ch/qos/logback/core/status/OnConsoleStatusListener.java
    ch/qos/logback/core/status/OnErrorConsoleStatusListener.java
    ch/qos/logback/core/status/OnPrintStreamStatusListenerBase.java
    ch/qos/logback/core/util/CloseUtil.java
    ch/qos/logback/core/util/FileUtil.java
    ch/qos/logback/core/util/Loader.java
    ch/qos/logback/core/util/LocationUtil.java
    ch/qos/logback/core/util/StatusPrinter.java
    com/applovin/impl/sdk/AppLovinContentProviderUtils.java
    com/applovin/impl/sdk/a/f.java
    com/applovin/impl/sdk/ad/c.java
    com/applovin/impl/sdk/c/c.java
    com/applovin/impl/sdk/c/e.java
    com/applovin/impl/sdk/e.java
    com/applovin/impl/sdk/e/c.java
    com/applovin/impl/sdk/l.java
    com/applovin/impl/sdk/m.java
    com/applovin/impl/sdk/nativeAd/a.java
    com/applovin/impl/sdk/network/b.java
    com/applovin/impl/sdk/network/f.java
    com/applovin/impl/sdk/o.java
    com/applovin/impl/sdk/r.java
    com/applovin/impl/sdk/utils/StringUtils.java
    com/applovin/impl/sdk/utils/Utils.java
    com/applovin/impl/sdk/utils/h.java
    com/applovin/impl/sdk/utils/l.java
    com/applovin/mediation/adapters/MediationAdapterBase.java
    com/applovin/sdk/AppLovinSdk.java
    com/photoappworld/photo/sticker/creator/wastickerapps/CutActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/EditionActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/InstallFontActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/MainActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/ShortcutTemplateActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/StickerContentProvider.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/GlideActivityFolder.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/GlideActivityGallery.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/StickerTemplateActivityFolder.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/h.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/i.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/j.java
    com/photoappworld/photo/sticker/creator/wastickerapps/r1.java
    com/photoappworld/photo/sticker/creator/wastickerapps/u1/x2.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/b.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/d.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/f.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/g.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/i.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/k.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/l.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/n.java
    com/photoappworld/photo/sticker/creator/wastickerapps/view/PhotoView.java
    com/photoappworld/photo/sticker/creator/wastickerapps/view/n0.java
    com/photoappworld/photo/sticker/creator/wastickerapps/view/w.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/d.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/e.java
    com/photoappworld/photo/sticker/creator/wastickerapps/x1/g.java
    com/photoappworld/photo/sticker/creator/wastickerapps/x1/k.java
    com/photoappworld/photo/sticker/creator/wastickerapps/x1/q.java
    com/photoappworld/photo/sticker/creator/wastickerapps/y1/c.java
    com/zipoapps/blytics/d.java
    com/zipoapps/blytics/f.java
    com/zipoapps/premiumhelper/e.java
    com/zipoapps/premiumhelper/r/e/a.java
    com/zipoapps/premiumhelper/r/f/a.java
    com/zipoapps/premiumhelper/util/l.java
    com/zipoapps/premiumhelper/util/v.java
    d/b/b/b/i/a0/j/j0.java
    d/b/b/b/i/b.java
    d/b/b/b/i/u.java
    d/b/b/e/a/a/c0.java
    d/b/b/e/a/a/q.java
    d/b/b/e/a/a/r.java
    d/b/b/e/a/a/t.java
    d/b/b/e/a/a/u.java
    d/b/b/e/a/a/v.java
    d/b/d/a/b.java
    d/b/d/a/h.java
    d/b/d/a/j.java
    d/b/d/a/k.java
    d/b/d/a/q/a/a.java
    d/b/d/a/q/a/c.java
    d/b/d/a/q/a/d.java
    d/b/d/a/q/a/e.java
    d/b/d/a/u/a/a.java
    d/b/d/a/u/a/c0.java
    d/b/d/a/u/a/d1.java
    d/b/d/a/u/a/e.java
    d/b/d/a/u/a/f.java
    d/b/d/a/u/a/g1.java
    d/b/d/a/u/a/h.java
    d/b/d/a/u/a/h1.java
    d/b/d/a/u/a/i.java
    d/b/d/a/u/a/j.java
    d/b/d/a/u/a/j1.java
    d/b/d/a/u/a/k.java
    d/b/d/a/u/a/l.java
    d/b/d/a/u/a/l0.java
    d/b/d/a/u/a/m.java
    d/b/d/a/u/a/o1.java
    d/b/d/a/u/a/p1.java
    d/b/d/a/u/a/q1.java
    d/b/d/a/u/a/r.java
    d/b/d/a/u/a/s.java
    d/b/d/a/u/a/s0.java
    d/b/d/a/u/a/v0.java
    d/b/d/a/u/a/v1.java
    d/b/d/a/u/a/w0.java
    d/b/d/a/u/a/z.java
    d/b/e/a.java
    d/b/e/a0/a.java
    d/b/e/a0/c.java
    d/b/e/a0/d.java
    d/b/e/f.java
    d/b/e/l.java
    d/b/e/v.java
    d/b/e/y/b.java
    d/b/e/y/d.java
    d/b/e/y/f.java
    d/b/e/y/g.java
    d/b/e/y/h.java
    d/b/e/y/l.java
    d/b/e/y/m.java
    d/b/e/y/n/a.java
    d/b/e/y/n/b.java
    d/b/e/y/n/c.java
    d/b/e/y/n/e.java
    d/b/e/y/n/f.java
    d/b/e/y/n/g.java
    d/b/e/y/n/h.java
    d/b/e/y/n/i.java
    d/b/e/y/n/j.java
    d/b/e/y/n/k.java
    d/b/e/y/n/l.java
    d/b/e/y/n/m.java
    d/b/e/y/n/n.java
    d/c/a/b.java
    e/a/l/a.java
    g/a0/d/c.java
    g/a0/d/m.java
    g/a0/d/r.java
    g/a0/d/s.java
    g/a0/d/t.java
    g/c0/c.java
    g/d.java
    g/g0/f.java
    g/n.java
    g/o.java
    g/q.java
    g/v/v.java
    g/v/w.java
    g/v/x.java
    g/x/c.java
    g/x/h.java
    g/x/j/a/a.java
    g/z/a.java
    h/b.java
    h/b0.java
    h/c.java
    h/c0.java
    h/d0.java
    h/f.java
    h/g0/a.java
    h/g0/c.java
    h/g0/e/a.java
    h/g0/e/b.java
    h/g0/e/d.java
    h/g0/f/a.java
    h/g0/f/b.java
    h/g0/f/c.java
    h/g0/f/e.java
    h/g0/f/f.java
    h/g0/f/g.java
    h/g0/g/a.java
    h/g0/g/b.java
    h/g0/g/c.java
    h/g0/g/g.java
    h/g0/g/j.java
    h/g0/g/k.java
    h/g0/h/a.java
    h/g0/i/a.java
    h/g0/i/d.java
    h/g0/i/e.java
    h/g0/i/f.java
    h/g0/i/g$j$a.java
    h/g0/i/g.java
    h/g0/i/h.java
    h/g0/i/i$a.java
    h/g0/i/i$b.java
    h/g0/i/i$c.java
    h/g0/i/i.java
    h/g0/i/j.java
    h/g0/i/k.java
    h/g0/i/l.java
    h/g0/i/n.java
    h/g0/j/a.java
    h/g0/j/f.java
    h/g0/k/a.java
    h/h0/a.java
    h/p.java
    h/q.java
    h/r.java
    h/u$a.java
    h/u.java
    h/w.java
    h/x.java
    h/y.java
    h/z$b.java
    h/z.java
    i/a.java
    i/b.java
    i/c.java
    i/d.java
    i/e.java
    i/f.java
    i/g.java
    i/h.java
    i/i.java
    i/j.java
    i/k.java
    i/l.java
    i/m.java
    i/o.java
    i/q.java
    i/u.java
    i/v.java
    i/w.java
    i/x.java
    j/a/a/a.java
    j/a/a/e.java
    j/a/a/f.java
    j/a/a/g.java
    j/a/a/h.java
    j/a/a/i.java
    j/a/a/k.java
    j/a/a/l.java
    j/a/a/m.java
    j/a/a/n.java
    j/a/a/o.java
    j/a/a/p.java
    j/a/a/q.java
    j/a/a/r.java
    j/a/a/s.java
    j/a/a/t.java
    j/a/a/u.java
    j/a/a/v/a.java
    j/a/a/v/d.java
    j/a/a/v/g.java
    j/a/a/v/h.java
    j/a/a/v/j.java
    j/a/a/v/k.java
    j/a/a/v/l.java
    j/a/a/v/m.java
    j/a/a/v/o.java
    j/a/a/v/p.java
    j/a/a/v/q.java
    j/a/a/v/r.java
    j/a/a/v/s.java
    j/a/a/v/t.java
    j/a/a/v/u.java
    j/a/a/v/v.java
    j/a/a/v/w.java
    j/a/a/v/x.java
    j/a/a/w/b.java
    j/a/a/y/n.java
    j/a/a/z/a.java
    j/a/a/z/b.java
    j/a/a/z/c.java
    j/a/a/z/d.java
    j/a/a/z/e.java
    j/a/a/z/f.java
    k/a$a.java
    k/f.java
    k/g$b.java
    k/l$a.java
    k/l$b$a.java
    k/l.java
    k/m$a.java
    k/n.java
    k/p$a.java
    k/q.java
    k/w.java
    k/x/a/b.java
    k/x/a/c.java
    l/a/a.java
    调用java反射机制
    c/a/o/g.java
    c/f/b/a/a.java
    c/h/e/f/h.java
    c/h/f/i.java
    c/h/f/j.java
    c/h/f/k.java
    c/h/f/l.java
    c/h/f/n.java
    c/h/j/k.java
    c/h/l/c.java
    c/h/n/c0.java
    c/h/n/d0.java
    c/h/n/j.java
    c/h/n/k.java
    c/h/n/k0.java
    c/l/a/b.java
    c/r/a.java
    c/v/a.java
    c/w/i0.java
    c/w/y.java
    c/w/z.java
    ch/qos/logback/classic/spi/PackagingDataCalculator.java
    ch/qos/logback/classic/spi/ThrowableProxy.java
    ch/qos/logback/core/android/AndroidContextUtil.java
    ch/qos/logback/core/android/SystemPropertiesProxy.java
    ch/qos/logback/core/joran/util/Introspector.java
    ch/qos/logback/core/joran/util/MethodDescriptor.java
    ch/qos/logback/core/joran/util/PropertyDescriptor.java
    ch/qos/logback/core/joran/util/PropertySetter.java
    ch/qos/logback/core/joran/util/StringToObjectConverter.java
    ch/qos/logback/core/rolling/helper/FileStoreUtil.java
    ch/qos/logback/core/util/Loader.java
    com/applovin/impl/mediation/c/c.java
    com/applovin/impl/mediation/f.java
    com/applovin/impl/sdk/c/c.java
    com/applovin/impl/sdk/utils/Utils.java
    com/photoappworld/photo/sticker/creator/wastickerapps/v1/e.java
    com/zipoapps/blytics/i/a.java
    com/zipoapps/blytics/i/b.java
    com/zipoapps/premiumhelper/util/q.java
    d/b/b/e/a/a/c0.java
    d/b/d/a/u/a/d.java
    d/b/d/a/u/a/j1.java
    d/b/d/a/u/a/k0.java
    d/b/d/a/u/a/p.java
    d/b/d/a/u/a/p0.java
    d/b/d/a/u/a/s1.java
    d/b/d/a/u/a/t.java
    d/b/d/a/u/a/u0.java
    d/b/d/a/u/a/v0.java
    d/b/d/a/u/a/w.java
    d/b/d/a/u/a/z.java
    d/b/d/a/u/a/z0.java
    d/b/d/a/v/j.java
    d/b/e/c.java
    d/b/e/d.java
    d/b/e/e.java
    d/b/e/y/d.java
    d/b/e/y/m.java
    d/b/e/y/n/i.java
    d/b/e/y/o/c.java
    g/a0/d/e.java
    g/a0/d/u.java
    g/x/j/a/g.java
    g/x/j/a/i.java
    g/y/a.java
    g/y/b.java
    h/g0/c.java
    h/g0/j/a$a.java
    h/g0/j/a$b.java
    h/g0/j/a$c.java
    h/g0/j/a.java
    h/g0/j/b.java
    h/g0/j/c.java
    h/g0/j/d$a.java
    h/g0/j/d.java
    h/g0/j/e.java
    i/e.java
    j/a/a/v/h.java
    k/i.java
    k/j.java
    k/k.java
    k/n.java
    k/o.java
    k/q.java
    k/s.java
    k/t.java
    k/w.java
    一般功能-> 获取系统服务(getSystemService)
    组件-> 启动 Activity
    c/h/e/a.java
    com/applovin/impl/adview/e.java
    com/applovin/impl/adview/o.java
    com/applovin/impl/mediation/debugger/a.java
    com/applovin/impl/mediation/debugger/ui/a.java
    com/applovin/impl/mediation/debugger/ui/a/a.java
    com/applovin/impl/mediation/debugger/ui/a/c.java
    com/applovin/impl/mediation/debugger/ui/b/a.java
    com/applovin/impl/mediation/debugger/ui/c/a.java
    com/applovin/impl/sdk/l.java
    com/applovin/impl/sdk/n.java
    com/applovin/impl/sdk/utils/Utils.java
    com/photoappworld/photo/sticker/creator/wastickerapps/EditionActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/MainActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/OrganizeActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/SaveDoneActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/ShortcutTemplateActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/SplashActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/StickerGalleryActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/GlideActivityGallery.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/StickerTemplateActivityFolder.java
    com/photoappworld/photo/sticker/creator/wastickerapps/u1/z2.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/c.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/d.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/e.java
    com/zipoapps/premiumhelper/ui/relaunch/e.java
    com/zipoapps/premiumhelper/ui/splash/PHSplashActivity.java
    com/zipoapps/premiumhelper/ui/support/ContactSupportActivity.java
    com/zipoapps/premiumhelper/util/l.java
    com/zipoapps/premiumhelper/util/q.java
    d/b/b/e/a/c/f.java
    一般功能-> IPC通信
    b/a/a/a.java
    b/a/a/b.java
    c/c/b/b.java
    c/c/b/c.java
    c/c/b/d.java
    c/c/b/e.java
    c/h/e/a.java
    c/h/j/b.java
    c/p/a/a.java
    c/w/k0.java
    com/applovin/adview/AppLovinFullscreenActivity.java
    com/applovin/impl/adview/activity/FullscreenAdService.java
    com/applovin/impl/adview/activity/a.java
    com/applovin/impl/adview/activity/b/a.java
    com/applovin/impl/adview/e.java
    com/applovin/impl/adview/o.java
    com/applovin/impl/communicator/CommunicatorMessageImpl.java
    com/applovin/impl/communicator/a.java
    com/applovin/impl/communicator/b.java
    com/applovin/impl/mediation/MediationServiceImpl.java
    com/applovin/impl/mediation/debugger/a.java
    com/applovin/impl/mediation/debugger/ui/a.java
    com/applovin/impl/mediation/debugger/ui/b/a.java
    com/applovin/impl/sdk/AppLovinBroadcastManager.java
    com/applovin/impl/sdk/EventServiceImpl.java
    com/applovin/impl/sdk/ac.java
    com/applovin/impl/sdk/b.java
    com/applovin/impl/sdk/d.java
    com/applovin/impl/sdk/h.java
    com/applovin/impl/sdk/k.java
    com/applovin/impl/sdk/l.java
    com/applovin/impl/sdk/n.java
    com/applovin/impl/sdk/network/d.java
    com/applovin/impl/sdk/o.java
    com/applovin/impl/sdk/utils/AppKilledService.java
    com/applovin/impl/sdk/utils/Utils.java
    com/applovin/impl/sdk/utils/e.java
    com/applovin/impl/sdk/utils/i.java
    com/applovin/impl/sdk/utils/m.java
    com/applovin/impl/sdk/v.java
    com/applovin/impl/sdk/z.java
    com/applovin/sdk/AppLovinEventService.java
    com/applovin/sdk/AppLovinWebViewActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/C1467R.java
    com/photoappworld/photo/sticker/creator/wastickerapps/CutActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/EditionActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/InstallFontActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/MainActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/OrganizeActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/SaveDoneActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/ShortcutTemplateActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/SplashActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/StickerGalleryActivity.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/GlideActivityFolder.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/GlideActivityGallery.java
    com/photoappworld/photo/sticker/creator/wastickerapps/gallery/StickerTemplateActivityFolder.java
    com/photoappworld/photo/sticker/creator/wastickerapps/u1/z2.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/c.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/d.java
    com/photoappworld/photo/sticker/creator/wastickerapps/w1/e.java
    com/photoappworld/photo/sticker/creator/wastickerapps/x1/k.java
    com/zipoapps/premiumhelper/b.java
    com/zipoapps/premiumhelper/t/b/g.java
    com/zipoapps/premiumhelper/ui/relaunch/RelaunchPremiumActivity.java
    com/zipoapps/premiumhelper/ui/relaunch/e.java
    com/zipoapps/premiumhelper/ui/splash/PHSplashActivity.java
    com/zipoapps/premiumhelper/ui/support/ContactSupportActivity.java
    com/zipoapps/premiumhelper/util/l.java
    com/zipoapps/premiumhelper/util/q.java
    d/a/b/a/b.java
    d/b/b/a/a.java
    d/b/b/c/a/a.java
    d/b/b/e/a/a/a.java
    d/b/b/e/a/a/i0.java
    d/b/b/e/a/a/j0.java
    d/b/b/e/a/a/k.java
    d/b/b/e/a/a/l.java
    d/b/b/e/a/a/l0.java
    d/b/b/e/a/a/m0.java
    d/b/b/e/a/a/n.java
    d/b/b/e/a/a/o.java
    d/b/b/e/a/a/q0.java
    d/b/b/e/a/a/s0.java
    d/b/b/e/a/a/u0.java
    d/b/b/e/a/b/b.java
    d/b/b/e/a/b/c.java
    d/b/b/e/a/c/a.java
    d/b/b/e/a/c/d.java
    d/b/b/e/a/c/f.java
    d/b/b/e/a/c/g.java
    d/b/b/e/a/c/j.java
    d/b/b/e/a/c/k.java
    网络通信-> HTTP建立连接
    隐私数据-> 获取已安装的应用程序 com/applovin/impl/sdk/o.java
    com/applovin/impl/sdk/utils/Utils.java
    com/zipoapps/premiumhelper/util/l.java
    一般功能-> 获取网络接口信息 com/applovin/impl/sdk/utils/Utils.java
    网络通信-> TCP套接字
    DEX-> 动态加载
    辅助功能accessibility相关 c/h/n/e.java
    c/h/n/l0/c.java
    d/b/b/d/z/a.java
    网络通信-> URLConnection ch/qos/logback/core/joran/GenericConfigurator.java
    加密解密-> 信息摘要算法
    DEX-> 加载和操作Dex文件 c/r/a.java
    网络通信-> TCP服务器套接字
    组件-> ContentProvider c/h/e/b.java
    com/applovin/sdk/AppLovinInitProvider.java
    com/photoappworld/photo/sticker/creator/wastickerapps/StickerContentProvider.java
    组件-> Provider openFile c/h/e/b.java
    com/applovin/sdk/AppLovinInitProvider.java
    组件-> 启动 Service
    网络通信-> UDP数据包 ch/qos/logback/core/net/SyslogOutputStream.java
    网络通信-> UDP数据报套接字 ch/qos/logback/core/net/SyslogOutputStream.java
    网络通信-> WebView 相关
    网络通信-> WebView GET请求
    进程操作-> 获取进程pid
    加密解密-> Crypto加解密组件
    一般功能-> 获取Android广告ID com/applovin/impl/sdk/utils/c.java
    组件-> 发送广播
    网络通信-> SSL证书处理
    网络通信-> WebView JavaScript接口
    加密解密-> Base64 解密
    一般功能-> 设置手机铃声,媒体音量 com/iab/omid/library/applovin/a/d.java
    网络通信-> javax.mail发送邮件 ch/qos/logback/core/net/SMTPAppenderBase.java
    一般功能-> 加载so文件 br/com/blackmountain/util/filters/NativeFilter.java
    com/photoappworld/photo/sticker/creator/wastickerapps/view/PhotoView.java
    加密解密-> Base64 加密
    一般功能-> 获取活动网路信息 c/h/i/a.java
    com/applovin/impl/sdk/utils/h.java
    com/zipoapps/premiumhelper/util/q.java
    隐私数据-> 获取GPS位置信息 com/applovin/impl/sdk/u.java
    进程操作-> 获取运行的进程\服务 com/zipoapps/premiumhelper/util/q.java
    一般功能-> 传感器相关操作 com/applovin/impl/sdk/o.java
    com/applovin/impl/sdk/utils/i.java
    com/applovin/impl/sdk/utils/m.java
    进程操作-> 杀死进程 ch/qos/logback/classic/net/SimpleSocketServer.java
    com/applovin/impl/sdk/AppLovinExceptionHandler.java
    一般功能-> 查看\修改Android系统属性 ch/qos/logback/core/android/SystemPropertiesProxy.java

    安全漏洞检测

    高危
    2
    警告
    7
    信息
    1
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    3 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    4 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    5 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-6
    升级会员:解锁高级权限
    6 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    7 已启用远程WebView调试 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2
    升级会员:解锁高级权限
    8 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    9 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    10 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    11 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    12 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限

    Native库安全分析

    No Shared Objects found.
    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00173 获取 AccessibilityNodeInfo 屏幕中的边界并执行操作 无障碍服务
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00189 获取短信内容 短信
    升级会员:解锁高级权限
    00188 获取短信地址 短信
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00200 从联系人列表中查询数据 信息收集
    联系人
    升级会员:解锁高级权限
    00187 查询 URI 并检查结果 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00201 从通话记录中查询数据 信息收集
    通话记录
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00072 将 HTTP 输入流写入文件 命令
    网络
    文件
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员:解锁高级权限
    00028 从assets目录中读取文件 文件
    升级会员:解锁高级权限
    00137 获取设备的最后已知位置 位置
    信息收集
    升级会员:解锁高级权限
    00115 获取设备的最后已知位置 信息收集
    位置
    升级会员:解锁高级权限
    00077 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00039 启动网络服务器 控制
    网络
    升级会员:解锁高级权限
    00121 创建目录 文件
    命令
    升级会员:解锁高级权限
    00104 检查给定路径是否是目录 文件
    升级会员:解锁高级权限
    00162 创建 InetSocketAddress 对象并连接到它 socket
    升级会员:解锁高级权限
    00163 创建新的 Socket 并连接到它 socket
    升级会员:解锁高级权限
    00125 检查给定的文件路径是否存在 文件
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00065 获取SIM卡提供商的国家代码 信息收集
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 2/30
    android.permission.WAKE_LOCK
    android.permission.RECEIVE_BOOT_COMPLETED
    其它常用权限 9/46
    android.permission.INTERNET
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.ACCESS_NETWORK_STATE
    com.google.android.c2dm.permission.RECEIVE
    com.google.android.gms.permission.AD_ID
    android.permission.ACCESS_WIFI_STATE
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
    android.permission.FOREGROUND_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    schemas.applovin.com 安全
    没有可用的地理位置信息。
    config.toto.zipoapps.com 安全
    IP地址: 18.65.3.39
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    d.applvn.col 安全
    没有可用的地理位置信息。
    ms.applvn.col 安全
    没有可用的地理位置信息。
    logback.qos.ch 安全
    IP地址: 159.100.250.151
    国家: 瑞士
    地区: 苏黎世
    城市: 苏黎世
    查看: Google 地图

    monetization-support.applovin.com 安全
    IP地址: 34.110.151.135
    国家: 美国
    地区: 密苏里州
    城市: 堪萨斯城
    查看: Google 地图

    staging.config.toto.zipoapps.com 安全
    IP地址: 18.164.174.121
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    a.applovin.col 安全
    没有可用的地理位置信息。
    d.applovin.col 安全
    没有可用的地理位置信息。
    rt.applvn.col 安全
    没有可用的地理位置信息。
    www.1001fonts.com 安全
    IP地址: 54.39.177.155
    国家: 加拿大
    地区: 魁北克
    城市: 蒙特利尔
    查看: Google 地图

    assets.applovin.col 安全
    没有可用的地理位置信息。
    zipoapps.com 安全
    IP地址: 54.39.177.155
    国家: 美国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    www.dafont.com 安全
    IP地址: 54.39.177.155
    国家: 法国
    地区: 上法兰西岛
    城市: 鲁拜克斯
    查看: Google 地图

    applovin.com 安全
    IP地址: 141.193.213.21
    国家: 美国
    地区: 得克萨斯州
    城市: 奥斯丁
    查看: Google 地图

    www.applovin.col 安全
    没有可用的地理位置信息。
    a.applvn.col 安全
    没有可用的地理位置信息。
    prod-a.applovin.colhttps 安全
    没有可用的地理位置信息。
    vid.applovin.col 安全
    没有可用的地理位置信息。
    ms.applovin.col 安全
    没有可用的地理位置信息。
    rt.applovin.col 安全
    没有可用的地理位置信息。

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://ms.applvn.col/
    https://d.applvn.col/
    https://prod-a.applovin.col,https://rt.applovin.col/4.0/pix
    https://assets.applovin.col/gdpr/flow_v1/gdpr-flow-1.html
    https://a.applvn.col/
    https://d.applovin.col/
    https://ms.applovin.col/
    https://rt.applovin.col/
    https://a.applovin.col/
    https://rt.applvn.col/
    https://vid.applovin.col/,https://pdn.applovin.col/,https://img.applovin.col/,https://d.applovin.col/,https://assets.applovin.col/,https://cdnjs.cloudflare.com/,http://vid.applovin.col/,http://pdn.applovin.col/,http://img.applovin.col/,http://d.applovin.col/,http://assets.applovin.col/,http://cdnjs.cloudflare.com/
    https://ms.applovin.col/1.0/sdk/error
    https://rt.applvn.col/4.0/pix,https://ms.applovin.col/,https://ms.applvn.col/
    com/applovin/impl/sdk/c/b.java
    https://play.google.com/store/apps/details
    com/zipoapps/premiumhelper/util/q.java
    http://www.1001fonts.com
    http://www.dafont.com'
    http://www.dafont.com
    http://www.1001fonts.com'
    com/photoappworld/photo/sticker/creator/wastickerapps/u1/b3.java
    https://www.applovin.col/privacy/
    com/applovin/impl/sdk/nativeAd/e.java
    http://logback.qos.ch/codes.html#fwrp_parentfilename_not_set
    http://logback.qos.ch/codes.html#tbr_fnp_prudent_unsupported
    http://logback.qos.ch/codes.html#tbr_fnp_not_set
    ch/qos/logback/core/rolling/FixedWindowRollingPolicy.java
    https://applovin.com
    com/applovin/impl/mediation/debugger/ui/b/a.java
    https://ms.applovin.col/
    https://ms.applvn.col/
    com/applovin/impl/sdk/c/a.java
    javascript:al_onpoststitialshow
    com/applovin/impl/adview/activity/b/b.java
    http://logback.qos.ch/codes.html#sbtp_size_format
    ch/qos/logback/core/rolling/SizeBasedTriggeringPolicy.java
    javascript:al_setvideomuted
    javascript:al_showpostitial
    com/applovin/impl/adview/activity/b/g.java
    javascript:al_onpoststitialshow
    com/applovin/impl/adview/activity/b/e.java
    http://logback.qos.ch/codes.html#appender_order
    ch/qos/logback/core/joran/action/AppenderRefAction.java
    http://logback.qos.ch/codes.html#tbr_fnp_not_set
    ch/qos/logback/core/rolling/TimeBasedRollingPolicy.java
    javascript:al_onappresumed
    javascript:al_onpoststitialdismiss
    javascript:onbackpressed
    javascript:al_onclosebuttontapped
    javascript:al_onapppaused
    javascript:al_muteswitchoff
    javascript:al_muteswitchon
    javascript:al_onwindowfocuschanged
    com/applovin/impl/adview/activity/b/a.java
    http://logback.qos.ch/codes.html#renamingerror
    ch/qos/logback/core/rolling/helper/RenameUtil.java
    http://logback.qos.ch/manual/appenders.html#sizeandtimebasedrollingpolicy
    ch/qos/logback/core/rolling/SizeAndTimeBasedFNATP.java
    http://logback.qos.ch/codes.html#rfa_no_tp
    http://logback.qos.ch/codes.html#rfa_file_after
    http://logback.qos.ch/codes.html#rfa_collision
    http://logback.qos.ch/codes.html#rfa_no_rp
    ch/qos/logback/core/rolling/RollingFileAppender.java
    http://logback.qos.ch/codes.html#receiver_no_port
    http://logback.qos.ch/codes.html#receiver_no_host
    ch/qos/logback/classic/net/SocketReceiver.java
    http://logback.qos.ch/codes.html#rfa_collision_in_dateformat
    ch/qos/logback/core/rolling/TimeBasedFileNamingAndTriggeringPolicyBase.java
    javascript:al_onpoststitialshow
    com/applovin/impl/adview/activity/b/f.java
    https://config.toto.zipoapps.com/
    https://staging.config.toto.zipoapps.com/
    com/zipoapps/premiumhelper/toto/TotoService.java
    javascript:al_onadviewrendered
    javascript:al_onfailedexpand
    com/applovin/impl/adview/b.java
    https://play.google.com/store/apps/details?id=com.photoappworld.photo.sticker.creator.wastickerapps
    com/photoappworld/photo/sticker/creator/wastickerapps/x1/q.java
    http://logback.qos.ch/codes.html#missingrightparenthesis
    ch/qos/logback/core/pattern/parser/Parser.java
    http://logback.qos.ch/codes.html#sat_missing_integer_token
    http://logback.qos.ch/codes.html#tbr_fnp_not_set
    http://logback.qos.ch/manual/
    http://logback.qos.ch/codes.html
    ch/qos/logback/core/CoreConstants.java
    http://logback.qos.ch/codes.html#1andonly1
    ch/qos/logback/core/sift/SiftingJoranConfiguratorBase.java
    http://logback.qos.ch/codes.html#earlier_fa_collision
    ch/qos/logback/core/FileAppender.java
    http://logback.qos.ch/css/classic.css
    ch/qos/logback/classic/html/UrlCssBuilder.java
    https://play.google.com/store/apps/details?id=com.photoappworld.photo.sticker.creator.wastickerapps
    com/photoappworld/photo/sticker/creator/wastickerapps/r1.java
    http://logback.qos.ch/codes.html#smtp_no_layout
    ch/qos/logback/core/net/SMTPAppenderBase.java
    http://logback.qos.ch/codes.html#syslog_layout
    ch/qos/logback/core/net/SyslogAppenderBase.java
    javascript:al_onclosetapped
    javascript:al_onbackpressed
    com/applovin/impl/adview/l.java
    http://logback.qos.ch/codes.html#socket_no_port
    http://logback.qos.ch/codes.html#socket_no_host
    ch/qos/logback/core/net/AbstractSocketAppender.java
    https://monetization-support.applovin.com/hc/en-us/articles/236114328-how-can-i-expose-verbose-logging-for-the-sdk
    com/applovin/impl/sdk/e/n.java
    http://schemas.applovin.com/android/1.0
    com/applovin/adview/AppLovinAdView.java
    http://logback.qos.ch/codes.html#layoutinsteadofencoder
    ch/qos/logback/core/OutputStreamAppender.java
    https://zipoapps.com/sticker/terms
    https://zipoapps.com/sticker/privacy
    自研引擎-S

    Firebase配置检测

    标题 严重程度 描述信息
    Firebase远程配置已启用 警告

    Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/535841330151/namespaces/firebase:fetch?key=AIzaSyA6Zo54SJbt50_0CHw5wTNTdIWgQJbzV2c ) 已启用。请确保这些配置不包含敏感信息。响应内容如下所示:

    {
        "entries": {
            "ad_type_test": "adaptive",
            "ad_unit_admob_banner": "ca-app-pub-4563216819962244/9810745752",
            "ad_unit_admob_banner_exit": "ca-app-pub-4563216819962244/4340393353",
            "ad_unit_admob_interstitial": "ca-app-pub-4563216819962244/6831465954",
            "ad_unit_admob_native": "ca-app-pub-4563216819962244/1579139272",
            "ad_unit_admob_native_exit": "ca-app-pub-4563216819962244/1579139272",
            "ad_unit_admob_rewarded": "ca-app-pub-4563216819962244/4022196135",
            "ad_unit_applovin_banner": "52581e299e029ba7",
            "ad_unit_applovin_banner_exit": "01a29ee50286c01c",
            "ad_unit_applovin_interstitial": "834834efeb1b5804",
            "ad_unit_applovin_mrec_banner": "01a29ee50286c01c",
            "ad_unit_applovin_native": "7dc63cc8a23a5269",
            "ad_unit_applovin_native_exit": "7dc63cc8a23a5269",
            "ad_unit_applovin_rewarded": "7d5f8d563db69db4",
            "ad_unit_banner": "ca-app-pub-4563216819962244/4340393353",
            "ads_provider": "admob",
            "disable_onboarding_premium_offering": "false",
            "disable_relaunch_premium_offering": "false",
            "interstitial_capping_seconds": "120",
            "interstitial_capping_type": "global",
            "interstitial_muted": "true",
            "main_sku": "s1_v68t0_01500_trial_3d_weekly",
            "prevent_ad_fraud": "true",
            "prevent_ad_fraud_timeout_seconds": "7",
            "rate_us_mode": "validate_intent",
            "rateus_session_start": "2",
            "show_ad_on_app_exit": "false",
            "show_premium_offering_after_creation": "true"
        },
        "state": "UPDATE",
        "templateVersion": "138"
    }

    邮箱地址提取

    EMAIL 源码文件
    support.sticker@zipoapps.com
    com/photoappworld/photo/sticker/creator/wastickerapps/view/PhotoView.java
    support.sticker@zipoapps.com
    com/photoappworld/photo/sticker/creator/wastickerapps/x1/q.java
    support.sticker@zipoapps.com
    com/photoappworld/photo/sticker/creator/wastickerapps/y1/c.java
    support.sticker@zipoapps.com
    com/photoappworld/photo/sticker/creator/wastickerapps/r1.java
    test@gmail.com
    com/zipoapps/premiumhelper/util/l.java
    support.sticker.vip@zipoapps.com
    support.sticker@zipoapps.com
    自研引擎-S

    第三方追踪器

    名称 类别 网址
    AppLovin (MAX and SparkLabs) Advertisement, Identification, Profiling, Analytics https://reports.exodus-privacy.eu.org/trackers/72
    Facebook Ads Advertisement https://reports.exodus-privacy.eu.org/trackers/65
    Google AdMob Advertisement https://reports.exodus-privacy.eu.org/trackers/312
    Google CrashLytics Crash reporting https://reports.exodus-privacy.eu.org/trackers/27
    Google Firebase Analytics Analytics https://reports.exodus-privacy.eu.org/trackers/49
    IAB Open Measurement Advertisement, Identification https://reports.exodus-privacy.eu.org/trackers/328

    敏感凭证泄露

    已显示 8 个secrets
    1、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "@string/admob_app_id"
    2、 "admob_app_id" : "ca-app-pub-4563216819962244~4780017685"
    3、 "google_api_key" : "AIzaSyA6Zo54SJbt50_0CHw5wTNTdIWgQJbzV2c"
    4、 "google_app_id" : "1:535841330151:android:d78c5f2c97eee002746342"
    5、 "google_crash_reporting_api_key" : "AIzaSyA6Zo54SJbt50_0CHw5wTNTdIWgQJbzV2c"
    6、 Y29tLmFuZHJvaWQudmVuZGluZy5saWNlbnNpbmcuSUxpY2Vuc2luZ1NlcnZpY2U=
    7、 HSrCHRtOan6wp2kwOIGJC1RDtuSrF2mWVbio2aBcMHX9KF3iTJ1lLSzCKP1ZSo5yNolPNw1kCTtWpxELFF4ah1
    8、 2e1a4db5f9be9d82747e791845a00669205f3c4

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示 33 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    Google Play Billing Google Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案,您必须了解这些构建基块。
    Audience Network SDK Facebook The Audience Network allows you to monetize your Android apps with Facebook ads. An interstitial ad is a full screen ad that you can show in your app. Typically interstitial ads are shown when there is a transition in your app. For example -- after finishing a level in a game or after loading a story in a news app.
    Google Sign-In Google 提供使用 Google 登录的 API。
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack WorkManager Google 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
    AppLovin AppLovin AppLovin 为移动游戏开发者提供变现、游戏发行、分析和业务发展等全方位服务。AppLovin 的营销平台和分析套件帮助开发者获取新用户并最大化营收能力,旗下独立运营的媒介部门 Lion Studios 为开发者的游戏发行和推广提供可靠的资源。
    Audience Network Facebook 通过 Facebook 广告使您通过移动媒体资源获利
    Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。
    Firebase Analytics Google Google Analytics(分析)是一款免费的应用衡量解决方案,可提供关于应用使用情况和用户互动度的分析数据。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析