文件信息
文件名称 Asphalt_6_1.0.3_Mito_t520.apk应用信息
应用名称 Asphalt 6证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 2.3-2.3.2, [minSdk=9] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Activity (.MyVideoView) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 4 |
Activity (.GLiveHTML.GLLiveActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Activity (.DirectIGP.DirectIGPActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 6 |
Broadcast Receiver (.DirectIGP.iab.SmsReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 7 |
Broadcast Receiver (.ApplicationSetUp) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 3 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 4 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 5 | 默认情况下，调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知，ECB模式很弱，因为它导致相同明文块的密文相同 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 6 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 7 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 8 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 9 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 10 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 11 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 12 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 13 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 14 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | armeabi-v7a/libasphalt6.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | armeabi-v7a/libDirectIGP_A6.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | armeabi-v7a/libGLiveIAP_A6.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| gloft.co |
安全 |
否 |
IP地址: 208.71.186.74 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| www.gameloft.com |
安全 |
否 |
IP地址: 208.71.186.80 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| secure.gameloft.com |
安全 |
否 |
IP地址: 208.71.186.74 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| www.boku.com |
安全 |
否 |
IP地址: 52.199.221.217 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
| livewebapp.gameloft.com |
安全 |
否 |
IP地址: 208.71.185.242 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| ingameads.gameloft.com |
安全 |
否 |
IP地址: 208.71.186.73 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| dl.gameloft.com |
安全 |
否 |
IP地址: 208.71.186.73 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| gllive.gameloft.com |
安全 |
否 |
IP地址: 208.71.185.242 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| wapshop.gameloft.com |
安全 |
否 |
IP地址: 208.71.186.73 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| iap.gameloft.com |
安全 |
否 |
IP地址: 208.71.186.86 国家: 加拿大 地区: 魁北克 城市: 蒙特利尔 查看: Google 地图 |
|
| payment.umpay.com |
安全 |
是 |
IP地址: 115.182.230.14 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
手机号提取
| 手机号 | 源码文件 |
|---|---|
|
18513606421
|
com/gameloft/android/HEP/GloftA6HP/billing/MEncoder.java |
|
18513606421
|
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/iab/MEncoder.java |
|
18513606421
|
com/gameloft/android/HEP/GloftA6HP/DirectIGP/iab/MEncoder.java |
|
15555555555
|
com/boku/mobile/android/PaymentPanelActivity.java |
|
18513606421
15555555555 |
自研引擎-S |
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://ingameads.gameloft.com/redir/freemium/hddirectigp.php?from=game_code&country=country_detected&lg=lang&udid=udidphone&ver=version&d=device&f=firmware&game_ver=version https://iap.gameloft.com/freemium/game/?b= |
com/gameloft/android/HEP/GloftA6HP/DirectIGP/DirectIGPActivity.java |
|
https://secure.gameloft.com/unlock_cn/validation.php |
com/gameloft/android/HEP/GloftA6HP/billing/common/LManager.java |
|
http://ingameads.gameloft.com/redir/hdloading.php https://secure.gameloft.com/freemium/wapbilling/validate.php https://secure.gameloft.com/tryandbuy/notifications/ https://secure.gameloft.com/wap/paybox/ https://secure.gameloft.com/android/3g_carrier.php https://secure.gameloft.com/sms/unlock_profiles.php |
com/gameloft/android/HEP/GloftA6HP/DirectIGP/GLUtils/XPlayer.java |
|
https://livewebapp.gameloft.com/scripts/settings.php?udid=udid&lg=lang&d=device_android&f=firmware_android&version=1.0.1 https://livewebapp.gameloft.com/scripts/ckecklogin.php?identifier=udid&lg=lang&version=1.0.1&username=_user_&password=_pass_&ggi=ggi_game https://livewebapp.gameloft.com/scripts/unlock.php?trophy=numtrophy&identifier=udid&lg=lang&d=device_android&f=firmware_android&ggi=ggi_game&igp_code=glia&game_ver=gameversion&username=_user_&password=_pass_ https://livewebapp.gameloft.com/glive3d/?udid=udid&lg=lang&d=device_android&f=firmware_android&apptype=_html5&ggi=ggi_game&game_ver=gameversion&height=height&width=width&leftframe=yes |
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/GLLiveActivity.java |
|
http://dl.gameloft.com http://wapshop.gameloft.com http://ingameads.gameloft.com/redir/ http://gloft.co/ |
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/ak.java |
|
http://payment.umpay.com/hfwebbusi/pay/wxversionupdate.do |
com/umpay/huafubao/plugin/android/a/a.java |
|
javascript:updatekeyboardinput |
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/ah.java |
|
http://ingameads.gameloft.com/redir/?from=igp_code&op=igp_portal&game=a6hp&t=twitter http://www.google.com |
com/gameloft/android/HEP/GloftA6HP/GLGame.java |
|
http://www.google.com |
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/iab/InAppBilling.java |
|
https://secure.gameloft.com/unlock_cn/validation.php |
com/gameloft/android/HEP/GloftA6HP/DirectIGP/billing/common/LManager.java |
|
http://ingameads.gameloft.com/redir/hdloading.php?game=#game#&country=#country#&lg=#lang#&ver=#igp_version#&device=#device#&f=#firmware#&udid=#id#&androidid=#android_id#&g_ver=#version#&line_number=#line_number# |
com/gameloft/android/HEP/GloftA6HP/DirectIGP/GLUtils/Tracking.java |
|
https://secure.gameloft.com/partners/android/update_check_hep.php http://ingameads.gameloft.com/redir/androidwebnews.php?lg=#lang#&from=#game#&udid=#id#&version=100 http://www.google.com |
com/gameloft/android/HEP/GloftA6HP/installer/GameInstaller.java |
|
http://ingameads.gameloft.com/redir/hdloading.php?game=#game#&country=#country#&lg=#lang#&ver=#igp_version#&device=#device#&f=#firmware#&udid=#id#&androidid=#android_id#&g_ver=#version#&line_number=#line_number# |
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/GLUtils/Tracking.java |
|
https://secure.gameloft.com/unlock_cn/validation.php |
com/gameloft/android/HEP/GloftA6HP/h.java |
|
http://www.google.com |
com/gameloft/android/HEP/GloftA6HP/DirectIGP/iab/InAppBilling.java |
|
https://secure.gameloft.com/unlock_cn/validation.php |
com/gameloft/android/HEP/GloftA6HP/billing/AndroidBilling.java |
|
https://secure.gameloft.com/unlock_cn/validation.php?method=check&imei=phone_imei&product=product_id&sign=sign_sha |
com/gameloft/android/HEP/GloftA6HP/ChinaBilling.java |
|
http://ingameads.gameloft.com/redir/hdloading.php?game=#game#&country=#country#&lg=#lang#&ver=#igp_version#&device=#device#&f=#firmware#&udid=#id#&androidid=#android_id#&g_ver=#version#&line_number=#line_number# |
com/gameloft/android/HEP/GloftA6HP/GLUtils/Tracking.java |
|
http://www.boku.com/about/privacy http://www.boku.com/support http://www.boku.com/about/terms |
com/boku/mobile/android/PaymentPanelActivity.java |
|
http://ingameads.gameloft.com/redir/hdloading.php https://secure.gameloft.com/tryandbuy/notifications/ https://secure.gameloft.com/wap/paybox/ https://secure.gameloft.com/android/3g_carrier.php https://secure.gameloft.com/sms/unlock_profiles.php |
com/gameloft/android/HEP/GloftA6HP/GLUtils/XPlayer.java |
|
https://secure.gameloft.com/unlock_cn/validation.php |
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/billing/common/LManager.java |
|
http://ingameads.gameloft.com/redir/hdloading.php https://secure.gameloft.com/freemium/wapbilling/validate.php https://secure.gameloft.com/tryandbuy/notifications/ https://secure.gameloft.com/wap/paybox/ https://secure.gameloft.com/android/3g_carrier.php https://secure.gameloft.com/sms/unlock_profiles.php |
com/gameloft/android/HEP/GloftA6HP/GLiveHTML/GLUtils/XPlayer.java |
|
https://livewebapp.gameloft.com/scripts/ckecklogin.php?identifier=udid&lg=lang&version=1.0.1&username=_user_&password=_pass_&ggi=ggi_game http://www.google.com http://ingameads.gameloft.com/redir/hdloading.php http://wapshop.gameloft.com http://www.boku.com/about/terms https://secure.gameloft.com/freemium/wapbilling/validate.php https://secure.gameloft.com/unlock_cn/validation.php https://secure.gameloft.com/wap/paybox/ https://livewebapp.gameloft.com/scripts/settings.php?udid=udid&lg=lang&d=device_android&f=firmware_android&version=1.0.1 https://secure.gameloft.com/android/3g_carrier.php http://ingameads.gameloft.com/redir/androidwebnews.php?lg=#lang#&from=#game#&udid=#id#&version=100 https://secure.gameloft.com/sms/unlock_profiles.php http://www.boku.com/about/privacy http://ingameads.gameloft.com/redir/ http://ingameads.gameloft.com/redir/?from=igp_code&op=igp_portal&game=a6hp&t=twitter https://livewebapp.gameloft.com/glive3d/?udid=udid&lg=lang&d=device_android&f=firmware_android&apptype=_html5&ggi=ggi_game&game_ver=gameversion&height=height&width=width&leftframe=yes http://gloft.co/ http://www.boku.com/support http://dl.gameloft.com javascript:updatekeyboardinput https://secure.gameloft.com/partners/android/update_check_hep.php https://iap.gameloft.com/freemium/game/ http://payment.umpay.com/hfwebbusi/pay/wxversionupdate.do https://secure.gameloft.com/unlock_cn/validation.php?method=check&imei=phone_imei&product=product_id&sign=sign_sha https://secure.gameloft.com/tryandbuy/notifications/ http://ingameads.gameloft.com/redir/hdloading.php?game=#game#&country=#country#&lg=#lang#&ver=#igp_version#&device=#device#&f=#firmware#&udid=#id#&androidid=#android_id#&g_ver=#version#&line_number=#line_number# https://livewebapp.gameloft.com/scripts/unlock.php?trophy=numtrophy&identifier=udid&lg=lang&d=device_android&f=firmware_android&ggi=ggi_game&igp_code=glia&game_ver=gameversion&username=_user_&password=_pass_ http://ingameads.gameloft.com/redir/freemium/hddirectigp.php?from=game_code&country=country_detected&lg=lang&udid=udidphone&ver=version&d=device&f=firmware&game_ver=version |
自研引擎-S |
|
http://gllive.gameloft.com/ope/serverconfig.php 1.2.0.4 http://www.gameloft.com/privacy-notice/ ftp://%s:%s@%s http://ingameads.gameloft.com/redir/ 127.0.0.1 http://ingameads.gameloft.com/redir/?from=igp_code&op=igp_portal&ctg=support&opref=device_identificator&extra_4= http://www.gameloft.com http://ingameads.gameloft.com/redir/?from=igp_code&op=igp_portal&game=a6hp&t=twitter |
lib/armeabi-v7a/libasphalt6.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
support.android@gameloft.com android.support@gameloft.com |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Google Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/48 |
敏感凭证泄露
活动列表
显示 15 个 activities
服务列表
广播接收者列表
显示 2 个 receivers
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |