声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
KH LOADER v1.9.0.apk
文件大小
13.95MB
MD5
b6cf3f6ff62e5e2d184a5148ccaefe79
SHA1
6ac2262b26d7bd83da18de357db404c594fee6bd
SHA256
ab18e4ad6d2224c9d9b8bb0c49fb55d8bfe359f71d94783ee8725fb39b9031ba

应用基础信息

应用名称
KH LOADER
包名
com.khan
主活动
com.khan.activity.SplashActivity
目标SDK
28
最小SDK
24
版本号
1.9.0
子版本号
100
加固信息
未加壳
开发框架
Java/Kotlin

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: False
    v2 签名: True
    v3 签名: False
    v4 签名: False
    主题: C=US
    签名算法: rsassa_pkcs1v15
    有效期自: 2025-03-12 11:44:36+00:00
    有效期至: 2050-03-06 11:44:36+00:00
    发行人: C=US
    序列号: 0x54311da4
    哈希算法: sha256
    证书MD5: 6a4900ecb1c2a14d4f22f7500cf8bdaa
    证书SHA1: f6b2f37bda2f7287ffbb7ecf1d7e031a8fac02d0
    证书SHA256: e6be4ee2275ebd778e8f2a16887ac3000cb9622b323c4ff4fc77fe5cfffcbe0e
    证书SHA512: 010d71e59ecad7c8868711ca9323c32d96d1051373889faa3a23e9729baa3107122a521ed459a6e59c2a35d1cf207ea06194af51178d02c01e29808d1c01b0ae
    公钥算法: rsa
    密钥长度: 2048
    指纹: 179746f54edbb9d0a33625e2929fe7fff7d5eadda2a61065936b518939522966
    找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.PROCESS_OUTGOING_CALLS 危险 拦截外拨电话 允许应用程序处理外拨电话或更改要拨打的号码。恶意应用程序可能会借此监视、另行转接甚至阻止外拨电话。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
    android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
    android.permission.READ_CALL_LOG 危险 读取通话记录 允许应用程序读取用户的通话记录
    android.permission.WRITE_CALL_LOG 危险 写入通话记录 允许应用程序写入(但不读取)用户的通话记录数据。
    android.permission.RECEIVE_MMS 危险 接收彩信 允许应用程序接收和处理彩信。恶意应用程序可借此监视您的信息,或者将信息删除而不向您显示。
    android.permission.RECEIVE_SMS 危险 接收短信 允许应用程序接收短信。 恶意程序会在用户未知的情况下监视或删除。
    android.permission.RECEIVE_WAP_PUSH 危险 接收WAP 允许应用程序接收和处理 WAP 信息。恶意应用程序可借此监视您的信息,或者将信息删除而不向您显示。
    android.permission.SEND_SMS 危险 发送短信 允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息,给您带来费用。
    android.permission.READ_SMS 危险 读取短信 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。
    android.permission.WRITE_SMS 危险 编辑短信或彩信 允许应用程序写入手机或 SIM 卡中存储的短信。恶意应用程序可借此删除您的信息。
    android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 普通 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。
    com.google.android.googleapps.permission.GOOGLE_AUTH 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.googleapps.permission.GOOGLE_AUTH.OTHER_SERVICES 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.googleapps.permission.GOOGLE_AUTH.YouTubeUser 未知 未知权限 来自 android 引用的未知权限。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    com.android.permission.GET_INSTALLED_APPS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.USE_FULL_SCREEN_INTENT 普通 全屏通知 Android 10以后的全屏 Intent 的通知。
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.MANAGE_EXTERNAL_STORAGE 危险 文件列表访问权限 Android11新增权限,读取本地文件,如简历,聊天图片。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    com.google.android.providers.talk.permission.READ_ONLY 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.providers.talk.permission.WRITE_ONLY 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.c2dm.permission.RECEIVE 普通 接收推送通知 允许应用程序接收来自云的推送通知。
    com.google.android.gms.permission.ACTIVITY_RECOGNITION 危险 允许应用程序识别身体活动 允许应用程序识别身体活动。
    com.google.android.gms.permission.AD_ID_NOTIFICATION 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.providers.gsf.permission.READ_GSERVICES 未知 未知权限 来自 android 引用的未知权限。
    android.permission.USE_BIOMETRIC 普通 使用生物识别 允许应用使用设备支持的生物识别方式。
    android.permission.FOREGROUND_SERVICE_CAMERA 签名 允许使用相机的前台服务 它允许应用程序在前台服务中访问摄像头,例如支持多任务的视频聊天应用。这个权限只能由系统授予,不能由用户授予。
    android.permission.FOREGROUND_SERVICE_CONNECTED_DEVICE 普通 通过连接的设备使用启用前台服务 允许常规应用程序使用类型为“connectedDevice”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_DATA_SYNC 普通 允许前台服务进行数据同步 允许常规应用程序使用类型为“dataSync”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_HEALTH 普通 启用具有健康相关功能的前台服务 允许常规应用程序使用类型为“health”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_LOCATION 普通 允许前台服务与位置使用 允许常规应用程序使用类型为“location”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACK 普通 启用用于媒体播放的前台服务 允许常规应用程序使用类型为“mediaPlayback”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION 普通 允许媒体投影的前台服务 允许常规应用程序使用类型为“mediaProjection”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_MICROPHONE 普通 允许使用麦克风的前台服务 允许常规应用程序使用类型为“麦克风”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_PHONE_CALL 普通 在通话期间启用前台服务 允许常规应用程序使用类型为“phoneCall”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_REMOTE_MESSAGING 普通 允许前台服务进行远程消息传递 允许常规应用程序使用类型为“remoteMessaging”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_SPECIAL_USE 普通 启用特殊用途的前台服务 允许常规应用程序使用类型为“specialUse”的 Service.startForeground。
    android.permission.FOREGROUND_SERVICE_SYSTEM_EXEMPTED 普通 允许系统豁免类型的前台服务 允许常规应用程序使用类型为“systemExempted”的 Service.startForeground。仅允许应用程序在 ServiceInfo.FOREGROUND_SERVICE_TYPE_SYSTEM_EXEMPTED 中列出的用例中使用此类型。
    com.open.gallery.smart.Read 未知 未知权限 来自 android 引用的未知权限。
    android.permission.HIGH_SAMPLING_RATE_SENSORS 普通 传感器的数据刷新率限制 允许应用以大于 200 Hz 的采样率访问传感器数据,此数据包括由设备的加速度,陀螺仪和磁力传感器记录的值。
    android.permission.RUN_USER_INITIATED_JOBS 普通 允许使用用户启动的作业 API 允许应用程序使用用户启动的作业 API。
    android.permission.ACCEPT_HANDOVER 危险 使呼叫应用程序能够继续在另一个应用程序中启动的呼叫 允许呼叫应用程序继续在另一个应用程序中发起的呼叫。 例如,一个视频通话应用程序希望在用户的移动网络上继续语音通话。
    android.permission.ANSWER_PHONE_CALLS 危险 允许应用程序接听来电 一个用于以编程方式应答来电的运行时权限。
    android.permission.BODY_SENSORS_BACKGROUND 危险 授予对身体传感器的后台访问权限,例如心率 允许应用程序访问来自传感器的数据,用户使用这些传感器来测量体内发生的事情,例如心率。如果您正在请求此权限,则还必须请求。
    android.permission.UWB_RANGING 危险 使用超宽带对设备进行测距所需 需要能够使用超宽带覆盖设备。
    android.permission.ACTIVITY_RECOGNITION 危险 允许应用程序识别身体活动 允许应用程序识别身体活动。
    android.permission.DETECT_SCREEN_CAPTURE 普通 当尝试对应用程序窗口进行屏幕捕获时发出通知。 允许应用程序在尝试对其窗口进行屏幕捕获时收到通知。
    android.permission.ACCESS_BACKGROUND_LOCATION 危险 获取后台定位权限 允许应用程序访问后台位置。如果您正在请求此权限,则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。
    ohos.permission.GET_BUNDLE_INFO 未知 未知权限 来自 android 引用的未知权限。
    android.permission.MANAGE_OWN_CALLS 普通 使呼叫应用程序能够管理自己的呼叫 允许通过自我管理的ConnectionService API管理自己的调用的调用应用程序。
    android.permission.BLUETOOTH_ADVERTISE 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够向附近的蓝牙设备进行广告。
    android.permission.BLUETOOTH_SCAN 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够发现和配对附近的蓝牙设备。
    android.permission.BLUETOOTH_CONNECT 危险 新蓝牙运行时权限 Android 12 系统引入了新的运行时权限,需要能够连接到配对的蓝牙设备。
    android.permission.ACCESS_MEDIA_LOCATION 危险 获取照片的地址信息 更换头像,聊天图片等图片的地址信息被读取。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.FLASHLIGHT 普通 控制闪光灯 允许应用程序控制闪光灯。
    android.permission.USE_EXACT_ALARM 普通 允许在未经用户许可的情况下使用精确的警报 允许应用使用精确的警报。
    android.permission.WRITE_SOCIAL_STREAM 危险 写入用户社会流 允许应用程序读写用户社会流。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 普通 访问定位额外命令 访问额外位置提供程序命令,恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.WRITE_PROFILE 危险 写入用户资料 允许应用程序 读写用户个人信息。
    android.permission.READ_USER_DICTIONARY 危险 读取用户定义的词典 允许应用程序读取用户在用户词典中存储的任意私有字词、名称和短语。
    android.permission.SUBSCRIBED_FEEDS_READ 普通 读取订阅信息 允许应用程序读取订阅信息。
    android.permission.READ_MEDIA_IMAGES 危险 允许从外部存储读取图像文件 允许应用程序从外部存储读取图像文件。
    android.permission.READ_MEDIA_AUDIO 危险 允许从外部存储读取音频文件 允许应用程序从外部存储读取音频文件。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    android.permission.SUBSCRIBED_FEEDS_WRITE 危险 读取订阅信息 允许应用程序读取订阅信息。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.WRITE_CALENDAR 危险 添加或修改日历活动以及向邀请对象发送电子邮件 允许应用程序添加或更改日历中的活动,这可能会向邀请对象发送电子邮件。恶意应用程序可能会借此清除或修改您的日历活动,或者向邀请对象发送电子邮件。
    android.permission.READ_SOCIAL_STREAM 危险 读取用户的社交信息流 允许应用程序读取用户的社交信息流。
    android.permission.MANAGE_ACCOUNTS 危险 管理帐户列表 允许应用程序执行添加、删除帐户及删除其密码之类的操作。
    android.permission.BODY_SENSORS 危险 授予对身体传感器的访问权限,例如心率 允许应用程序访问来自传感器的数据,用户使用这些传感器来测量身体内部发生的事情,例如心率。
    android.permission.BROADCAST_STICKY 普通 发送置顶广播 允许应用程序发送顽固广播,这些广播在结束后仍会保留。恶意应用程序可能会借此使手机耗用太多内存,从而降低其速度或稳定性。
    android.permission.WRITE_USER_DICTIONARY 普通 写入用户定义的词典 允许应用程序向用户词典中写入新词。
    android.permission.AUTHENTICATE_ACCOUNTS 危险 作为帐户身份验证程序 允许应用程序使用 AccountManager 的帐户身份验证程序功能,包括创建帐户以及获取和设置其密码。
    android.permission.USE_CREDENTIALS 危险 使用帐户的身份验证凭据 允许应用程序请求身份验证标记。
    android.permission.CHANGE_WIFI_MULTICAST_STATE 危险 允许接收WLAN多播 允许应用程序接收并非直接向您的设备发送的数据包。这样在查找附近提供的服务时很有用。这种操作所耗电量大于非多播模式。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.TRANSMIT_IR 普通 允许使用设备的红外发射器 允许使用设备的红外发射器(如果可用)。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    android.permission.EXPAND_STATUS_BAR 普通 展开/收拢状态栏 允许应用程序展开或折叠状态条。
    android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
    android.permission.READ_PROFILE 危险 读取用户资料 允许应用程序读取用户个人信息。
    android.permission.READ_MEDIA_VIDEO 危险 允许从外部存储读取视频文件 允许应用程序从外部存储读取视频文件。
    android.permission.GET_PACKAGE_SIZE 普通 测量应用程序空间大小 允许一个程序获取任何package占用空间容量。
    android.permission.SET_WALLPAPER_HINTS 普通 设置壁纸大小 允许应用程序设置壁纸大小。
    android.permission.WRITE_SYNC_SETTINGS 危险 修改同步设置 允许应用程序修改同步设置。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.KILL_BACKGROUND_PROCESSES 普通 结束进程 允许应用程序结束其他应用程序的后台进程。
    android.permission.NFC 危险 控制nfc功能 允许应用程序与支持nfc的物体交互。
    android.permission.DISABLE_KEYGUARD 危险 禁用键盘锁 允许应用程序停用键锁和任何关联的密码安全设置。例如,在手机上接听电话时停用键锁,在通话结束后重新启用键锁。
    android.permission.READ_CONTACTS 危险 读取联系人信息 允允许应用程序读取您手机上存储的所有联系人(地址)数据。恶意应用程序可借此将您的数据发送给其他人。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.REQUEST_DELETE_PACKAGES 普通 请求删除应用 允许应用程序请求删除包。
    android.permission.WRITE_CONTACTS 危险 写入联系人信息 允许应用程序修改您手机上存储的联系人(地址)数据。恶意应用程序可借此清除或修改您的联系人数据。
    android.permission.READ_SYNC_STATS 普通 读取同步统计信息 允许应用程序读取同步统计信息;例如已发生的同步历史记录。
    android.permission.READ_SYNC_SETTINGS 普通 读取同步设置 允许应用程序读取同步设置,例如是否为 联系人 启用同步。
    android.permission.USE_FINGERPRINT 普通 允许使用指纹 此常量在 API 级别 28 中已弃用。应用程序应改为请求USE_BIOMETRIC
    android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
    android.permission.BLUETOOTH_ADMIN 危险 管理蓝牙 允许程序发现和配对新的蓝牙设备。
    android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
    android.permission.READ_CALENDAR 危险 读取日历活动 允许应用程序读取您手机上存储的所有日历活动。恶意应用程序可借此将您的日历活动发送给其他人。
    android.permission.SET_WALLPAPER 普通 设置壁纸 允许应用程序设置壁纸。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    android.permission.NEARBY_WIFI_DEVICES 危险 需要通过 Wi-Fi 进行广告和连接到附近的设备 需要能够通过 Wi-Fi 进行广告宣传和连接到附近的设备。
    android.permission.READ_PHONE_NUMBERS 危险 允许读取设备的电话号码 允许读取设备的电话号码。这是READ PHONE STATE授予的功能的一个子集,但对即时应用程序公开。
    android.permission.USE_SIP 危险 收听/发出网络电话 允许应用程序使用SIP服务拨打接听互联网通话。
    android.permission.DOWNLOAD_WITHOUT_NOTIFICATION 普通 后台下载文件 这个权限是允许应用通过下载管理器下载文件,且不对用户进行任何提示。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.REORDER_TASKS 危险 对正在运行的应用程序重新排序 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。
    android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。
    com.itsaky.androidide.permission.BIND_LOG_SERVICE 未知 未知权限 来自 android 引用的未知权限。
    com.khan.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 未知权限 来自 android 引用的未知权限。
    android.permission.SCHEDULE_EXACT_ALARM 普通 精确的闹钟权限 允许应用程序使用准确的警报 API。

    证书安全合规分析

    高危
    0
    警告
    0
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    3
    警告
    77
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
    2 应用程序具有网络安全配置
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
    3 程序可被任意调试
    [android:debuggable=true]
    高危 应用可调试标签被开启,这使得逆向工程师更容易将调试器挂接到应用程序上。这允许导出堆栈跟踪和访问调试助手类。
    4 应用程序数据可以被备份
    [android:allowBackup=true]
    警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    5 Activity (com.khan.activity.SplashActivity) 容易受到StrandHogg 2.0的攻击 高危 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。
    6 Activity (com.khan.activity.CrashActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    7 Activity (top.bienvenido.mundo.FBLoginAbility) 容易受到StrandHogg 2.0的攻击 高危 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。
    8 Activity-Alias (top.bienvenido.mundo.FBLoginAbility) 未被保护。
    [android:exported=true]
    警告 发现 Activity-Alias与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    9 Broadcast Receiver (top.bienvenido.mundo.manifest.MundoReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    10 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB1)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    11 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB2)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    12 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB3)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    13 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB4)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    14 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB5)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    15 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB6)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    16 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB7)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    17 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB8)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    18 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB9)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    19 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB10)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    20 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB11)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    21 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB12)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    22 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB13)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    23 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB14)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    24 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB15)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    25 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB16)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    26 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB17)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    27 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB18)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    28 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB19)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    29 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB20)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    30 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB21)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    31 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB22)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    32 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB23)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    33 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB24)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    34 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB1H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    35 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB2H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    36 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB3H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    37 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB4H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    38 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB5H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    39 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB6H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    40 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB7H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    41 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB8H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    42 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB9H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    43 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB10H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    44 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB11H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    45 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB12H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    46 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB13H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    47 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB14H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    48 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB15H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    49 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB16H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    50 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB17H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    51 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB18H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    52 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB19H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    53 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB20H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    54 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB21H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    55 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB22H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    56 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB23H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    57 Activity设置了TaskAffinity属性
    (top.bienvenido.mundo.manifest.MundoActivity$Companion$STUB24H)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    58 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB1) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    59 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB2) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    60 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB3) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    61 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB4) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    62 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB5) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    63 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB6) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    64 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB7) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    65 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB8) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    66 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB9) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    67 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB10) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    68 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB11) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    69 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB12) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    70 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB13) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    71 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB14) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    72 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB15) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    73 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB16) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    74 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB17) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    75 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB18) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    76 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB19) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    77 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB20) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    78 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB21) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    79 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB22) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    80 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB23) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    81 Content Provider (top.bienvenido.mundo.manifest.MundoProvider$Companion$STUB24) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

    可浏览 Activity 组件分析

    ACTIVITY INTENT
    top.bienvenido.mundo.FBLoginAbility Schemes: fbconnect://,

    网络通信安全风险分析

    高危
    1
    警告
    0
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    高危 基本配置不安全地配置为允许到所有域的明文流量。

    API调用分析

    API功能 源码文件
    调用java反射机制
    com/blankj/molihuan/utilcode/util/ActivityUtils.java
    com/blankj/molihuan/utilcode/util/AdaptScreenUtils.java
    com/blankj/molihuan/utilcode/util/BarUtils.java
    com/blankj/molihuan/utilcode/util/BusUtils.java
    com/blankj/molihuan/utilcode/util/KeyboardUtils.java
    com/blankj/molihuan/utilcode/util/LogUtils.java
    com/blankj/molihuan/utilcode/util/NetworkUtils.java
    com/blankj/molihuan/utilcode/util/NotificationUtils.java
    com/blankj/molihuan/utilcode/util/PhoneUtils.java
    com/blankj/molihuan/utilcode/util/ProcessUtils.java
    com/blankj/molihuan/utilcode/util/ReflectUtils.java
    com/blankj/molihuan/utilcode/util/RomUtils.java
    com/blankj/molihuan/utilcode/util/SDCardUtils.java
    com/blankj/molihuan/utilcode/util/ServiceUtils.java
    com/blankj/molihuan/utilcode/util/ToastUtils.java
    com/blankj/molihuan/utilcode/util/UtilsActivityLifecycleImpl.java
    com/hjq/permissions/GetInstalledAppsPermissionCompat.java
    com/hjq/permissions/NotificationListenerPermissionCompat.java
    com/hjq/permissions/PermissionChecker.java
    com/hjq/permissions/PermissionUtils.java
    com/hjq/permissions/PhoneRomUtils.java
    com/itsaky/androidide/utils/LogUtils.java
    com/khan/floating/HideRecorder.java
    com/molihuan/pathselector/utils/ReflectTools.java
    com/topjohnwu/superuser/internal/Utils.java
    net_62v/external/C0003.java
    net_62v/external/C0019.java
    net_62v/external/MetaCore.java
    top/bienvenido/date_24323/A4.java
    top/bienvenido/date_24323/AbstractC0041.java
    top/bienvenido/date_24323/AbstractC0042.java
    top/bienvenido/date_24323/AbstractC0068xd3e1a3e1.java
    top/bienvenido/date_24323/AbstractC0086a1.java
    top/bienvenido/date_24323/AbstractC0102a1.java
    top/bienvenido/date_24323/AbstractC0121g0.java
    top/bienvenido/date_24323/AbstractC0123g2.java
    top/bienvenido/date_24323/AbstractC0125g4.java
    top/bienvenido/date_24323/AbstractC0131h4.java
    top/bienvenido/date_24323/AbstractC0133f2.java
    top/bienvenido/date_24323/AbstractC0136i3.java
    top/bienvenido/date_24323/AbstractC0137g0.java
    top/bienvenido/date_24323/AbstractC0139g2.java
    top/bienvenido/date_24323/AbstractC0141g4.java
    top/bienvenido/date_24323/AbstractC0145h2.java
    top/bienvenido/date_24323/AbstractC0147h4.java
    top/bienvenido/date_24323/AbstractC0152i3.java
    top/bienvenido/date_24323/AbstractC0196q.java
    top/bienvenido/date_24323/C0004.java
    top/bienvenido/date_24323/C0005.java
    top/bienvenido/date_24323/C0006.java
    top/bienvenido/date_24323/C0008x46926078.java
    top/bienvenido/date_24323/C0010.java
    top/bienvenido/date_24323/C0011.java
    top/bienvenido/date_24323/C0012xb7bf1d91.java
    top/bienvenido/date_24323/C0013.java
    top/bienvenido/date_24323/C0014.java
    top/bienvenido/date_24323/C0015.java
    top/bienvenido/date_24323/C0016.java
    top/bienvenido/date_24323/C0017.java
    top/bienvenido/date_24323/C0018xbbec66d1.java
    top/bienvenido/date_24323/C0020.java
    top/bienvenido/date_24323/C0021.java
    top/bienvenido/date_24323/C0024x46926078.java
    top/bienvenido/date_24323/C0025.java
    top/bienvenido/date_24323/C0026.java
    top/bienvenido/date_24323/C0027.java
    top/bienvenido/date_24323/C0027x6efc2d81.java
    top/bienvenido/date_24323/C0028.java
    top/bienvenido/date_24323/C0028xb7bf1d91.java
    top/bienvenido/date_24323/C0029.java
    top/bienvenido/date_24323/C0030.java
    top/bienvenido/date_24323/C0031.java
    top/bienvenido/date_24323/C0033.java
    top/bienvenido/date_24323/C0033x7011f1e3.java
    top/bienvenido/date_24323/C0034.java
    top/bienvenido/date_24323/C0034xbbec66d1.java
    top/bienvenido/date_24323/C0035.java
    top/bienvenido/date_24323/C0036.java
    top/bienvenido/date_24323/C0036x159e62bf.java
    top/bienvenido/date_24323/C0037.java
    top/bienvenido/date_24323/C0038.java
    top/bienvenido/date_24323/C0039x55ac7193.java
    top/bienvenido/date_24323/C0041.java
    top/bienvenido/date_24323/C0042.java
    top/bienvenido/date_24323/C0043.java
    top/bienvenido/date_24323/C0043x6efc2d81.java
    top/bienvenido/date_24323/C0044.java
    top/bienvenido/date_24323/C0045.java
    top/bienvenido/date_24323/C0046.java
    top/bienvenido/date_24323/C0047.java
    top/bienvenido/date_24323/C0048.java
    top/bienvenido/date_24323/C0049.java
    top/bienvenido/date_24323/C0049x7011f1e3.java
    top/bienvenido/date_24323/C0051.java
    top/bienvenido/date_24323/C0052x159e62bf.java
    top/bienvenido/date_24323/C0054.java
    top/bienvenido/date_24323/C0054x4f52efc.java
    top/bienvenido/date_24323/C0055x55ac7193.java
    top/bienvenido/date_24323/C0059.java
    top/bienvenido/date_24323/C0060.java
    top/bienvenido/date_24323/C0061.java
    top/bienvenido/date_24323/C0062.java
    top/bienvenido/date_24323/C0063.java
    top/bienvenido/date_24323/C0063x65bc39fd.java
    top/bienvenido/date_24323/C0067.java
    top/bienvenido/date_24323/C0067x6082d607.java
    top/bienvenido/date_24323/C0068xe713d6fa.java
    top/bienvenido/date_24323/C0069.java
    top/bienvenido/date_24323/C0070x4f52efc.java
    top/bienvenido/date_24323/C0071.java
    top/bienvenido/date_24323/C0073x541a43c1.java
    top/bienvenido/date_24323/C0075.java
    top/bienvenido/date_24323/C0076.java
    top/bienvenido/date_24323/C0077.java
    top/bienvenido/date_24323/C0078.java
    top/bienvenido/date_24323/C0079x4b3a412e.java
    top/bienvenido/date_24323/C0079x65bc39fd.java
    top/bienvenido/date_24323/C0080.java
    top/bienvenido/date_24323/C0082.java
    top/bienvenido/date_24323/C0083.java
    top/bienvenido/date_24323/C0083x6082d607.java
    top/bienvenido/date_24323/C0084xe713d6fa.java
    top/bienvenido/date_24323/C0085.java
    top/bienvenido/date_24323/C0087.java
    top/bienvenido/date_24323/C0087a2.java
    top/bienvenido/date_24323/C0088.java
    top/bienvenido/date_24323/C0088a3.java
    top/bienvenido/date_24323/C0089x541a43c1.java
    top/bienvenido/date_24323/C0091.java
    top/bienvenido/date_24323/C0091b0.java
    top/bienvenido/date_24323/C0092.java
    top/bienvenido/date_24323/C0093.java
    top/bienvenido/date_24323/C0093b2.java
    top/bienvenido/date_24323/C0094.java
    top/bienvenido/date_24323/C0094b3.java
    top/bienvenido/date_24323/C0095x4b3a412e.java
    top/bienvenido/date_24323/C0096.java
    top/bienvenido/date_24323/C0098.java
    top/bienvenido/date_24323/C0099.java
    top/bienvenido/date_24323/C0099c2.java
    top/bienvenido/date_24323/C0103a2.java
    top/bienvenido/date_24323/C0104a3.java
    top/bienvenido/date_24323/C0105d2.java
    top/bienvenido/date_24323/C0107b0.java
    top/bienvenido/date_24323/C0108e.java
    top/bienvenido/date_24323/C0109b2.java
    top/bienvenido/date_24323/C0109e0.java
    top/bienvenido/date_24323/C0110b3.java
    top/bienvenido/date_24323/C0115c2.java
    top/bienvenido/date_24323/C0115f0.java
    top/bienvenido/date_24323/C0120g.java
    top/bienvenido/date_24323/C0121d2.java
    top/bienvenido/date_24323/C0124e.java
    top/bienvenido/date_24323/C0125e0.java
    top/bienvenido/date_24323/C0127h0.java
    top/bienvenido/date_24323/C0130h3.java
    top/bienvenido/date_24323/C0131f0.java
    top/bienvenido/date_24323/C0132i.java
    top/bienvenido/date_24323/C0134i1.java
    top/bienvenido/date_24323/C0136g.java
    top/bienvenido/date_24323/C0137i4.java
    top/bienvenido/date_24323/C0140j1.java
    top/bienvenido/date_24323/C0142j3.java
    top/bienvenido/date_24323/C0143h0.java
    top/bienvenido/date_24323/C0143j4.java
    top/bienvenido/date_24323/C0146h3.java
    top/bienvenido/date_24323/C0148i.java
    top/bienvenido/date_24323/C0149k4.java
    top/bienvenido/date_24323/C0150i1.java
    top/bienvenido/date_24323/C0151l0.java
    top/bienvenido/date_24323/C0153i4.java
    top/bienvenido/date_24323/C0156j1.java
    top/bienvenido/date_24323/C0158j3.java
    top/bienvenido/date_24323/C0159j4.java
    top/bienvenido/date_24323/C0160m3.java
    top/bienvenido/date_24323/C0161m4.java
    top/bienvenido/date_24323/C0162n.java
    top/bienvenido/date_24323/C0164n1.java
    top/bienvenido/date_24323/C0165k4.java
    top/bienvenido/date_24323/C0166n3.java
    top/bienvenido/date_24323/C0167l0.java
    top/bienvenido/date_24323/C0168o.java
    top/bienvenido/date_24323/C0172o3.java
    top/bienvenido/date_24323/C0173o4.java
    top/bienvenido/date_24323/C0174p.java
    top/bienvenido/date_24323/C0176m3.java
    top/bienvenido/date_24323/C0177m4.java
    top/bienvenido/date_24323/C0178n.java
    top/bienvenido/date_24323/C0178p3.java
    top/bienvenido/date_24323/C0179p4.java
    top/bienvenido/date_24323/C0180n1.java
    top/bienvenido/date_24323/C0181q0.java
    top/bienvenido/date_24323/C0182n3.java
    top/bienvenido/date_24323/C0184o.java
    top/bienvenido/date_24323/C0185q4.java
    top/bienvenido/date_24323/C0188o3.java
    top/bienvenido/date_24323/C0189o4.java
    top/bienvenido/date_24323/C0190p.java
    top/bienvenido/date_24323/C0192s0.java
    top/bienvenido/date_24323/C0194p3.java
    top/bienvenido/date_24323/C0195p4.java
    top/bienvenido/date_24323/C0196s4.java
    top/bienvenido/date_24323/C0197q0.java
    top/bienvenido/date_24323/C0201q4.java
    top/bienvenido/date_24323/C0208s0.java
    top/bienvenido/date_24323/C0212s4.java
    top/bienvenido/date_24323/C0212w.java
    top/bienvenido/date_24323/C0217x.java
    top/bienvenido/date_24323/C0222y.java
    top/bienvenido/date_24323/C0228w.java
    top/bienvenido/date_24323/C0232b.java
    top/bienvenido/date_24323/C0233x.java
    top/bienvenido/date_24323/C0238B.java
    top/bienvenido/date_24323/C0238y.java
    top/bienvenido/date_24323/C0248b.java
    top/bienvenido/date_24323/C0254B.java
    top/bienvenido/date_24323/C02563.java
    top/bienvenido/date_24323/C02723.java
    top/bienvenido/date_24323/C13.java
    top/bienvenido/date_24323/C4.java
    top/bienvenido/date_24323/C5.java
    top/bienvenido/date_24323/CallableC0141j2.java
    top/bienvenido/date_24323/CallableC0157j2.java
    top/bienvenido/date_24323/F1.java
    top/bienvenido/date_24323/Gucci.java
    top/bienvenido/date_24323/I2.java
    top/bienvenido/date_24323/J0.java
    top/bienvenido/date_24323/J1.java
    top/bienvenido/date_24323/J3.java
    top/bienvenido/date_24323/K0.java
    top/bienvenido/date_24323/K1.java
    top/bienvenido/date_24323/K3.java
    top/bienvenido/date_24323/L1.java
    top/bienvenido/date_24323/L3.java
    top/bienvenido/date_24323/M1.java
    top/bienvenido/date_24323/M2.java
    top/bienvenido/date_24323/M3.java
    top/bienvenido/date_24323/M4.java
    top/bienvenido/date_24323/N1.java
    top/bienvenido/date_24323/O4.java
    top/bienvenido/date_24323/P2.java
    top/bienvenido/date_24323/P4.java
    top/bienvenido/date_24323/R4.java
    top/bienvenido/date_24323/S4.java
    top/bienvenido/date_24323/SM.java
    top/bienvenido/date_24323/U2.java
    top/bienvenido/date_24323/V0.java
    top/bienvenido/date_24323/V1.java
    top/bienvenido/date_24323/V3.java
    top/bienvenido/date_24323/W.java
    top/bienvenido/date_24323/X0.java
    top/bienvenido/date_24323/X2.java
    top/bienvenido/date_24323/Y0.java
    top/bienvenido/date_24323/Y2.java
    top/bienvenido/date_24323/Z2.java
    top/bienvenido/date_24323/Z3.java
    top/bienvenido/date_24323/av.java
    top/bienvenido/date_24323/bbll.java
    top/bienvenido/date_24323/dj.java
    top/bienvenido/date_24323/t4.java
    top/bienvenido/date_24323/tm.java
    top/bienvenido/date_24323/xxx.java
    top/bienvenido/date_24323/z4.java
    top/bienvenido/date_24323/ziweipiyan.java
    一般功能-> IPC通信
    com/blankj/molihuan/utilcode/util/ActivityUtils.java
    com/blankj/molihuan/utilcode/util/AppUtils.java
    com/blankj/molihuan/utilcode/util/DeviceUtils.java
    com/blankj/molihuan/utilcode/util/FileUtils.java
    com/blankj/molihuan/utilcode/util/IntentUtils.java
    com/blankj/molihuan/utilcode/util/LogUtils.java
    com/blankj/molihuan/utilcode/util/MessengerUtils.java
    com/blankj/molihuan/utilcode/util/NetworkUtils.java
    com/blankj/molihuan/utilcode/util/PermissionUtils.java
    com/blankj/molihuan/utilcode/util/PhoneUtils.java
    com/blankj/molihuan/utilcode/util/ProcessUtils.java
    com/blankj/molihuan/utilcode/util/ServiceUtils.java
    com/blankj/molihuan/utilcode/util/UtilsBridge.java
    com/blankj/molihuan/utilcode/util/UtilsTransActivity.java
    com/blankj/molihuan/utilcode/util/UtilsTransActivity4MainProcess.java
    com/hjq/permissions/GetInstalledAppsPermissionCompat.java
    com/hjq/permissions/NotificationListenerPermissionCompat.java
    com/hjq/permissions/NotificationPermissionCompat.java
    com/hjq/permissions/PermissionApi.java
    com/hjq/permissions/PermissionDelegate.java
    com/hjq/permissions/PermissionDelegateImplV14.java
    com/hjq/permissions/PermissionDelegateImplV18.java
    com/hjq/permissions/PermissionDelegateImplV19.java
    com/hjq/permissions/PermissionDelegateImplV21.java
    com/hjq/permissions/PermissionDelegateImplV23.java
    com/hjq/permissions/PermissionDelegateImplV26.java
    com/hjq/permissions/PermissionDelegateImplV30.java
    com/hjq/permissions/PermissionDelegateImplV31.java
    com/hjq/permissions/PermissionDelegateImplV33.java
    com/hjq/permissions/PermissionFragment.java
    com/hjq/permissions/PermissionIntentManager.java
    com/hjq/permissions/PermissionPageFragment.java
    com/hjq/permissions/PermissionUtils.java
    com/hjq/permissions/StartActivityManager.java
    com/hjq/permissions/WindowPermissionCompat.java
    com/hjq/permissions/XXPermissions.java
    com/itsaky/androidide/logsender/ILogReceiver.java
    com/itsaky/androidide/logsender/ILogSender.java
    com/itsaky/androidide/logsender/LogSender.java
    com/itsaky/androidide/logsender/LogSenderService.java
    com/itsaky/androidide/logsender/utils/LogSenderInstaller.java
    com/khan/Component/MainService.java
    com/khan/activity/LoginActivity.java
    com/khan/floating/FightMode.java
    com/khan/floating/FloatRei.java
    com/khan/floating/FloatService.java
    com/khan/floating/Overlay.java
    com/khan/floating/ToggleAim.java
    com/khan/floating/ToggleBullet.java
    com/khan/floating/ToggleSimulation.java
    com/khan/service/MainService.java
    com/khan/service/OreoNotification.java
    com/khan/utils/ActivityCompat.java
    com/khan/utils/PermissionUtils.java
    com/molihuan/pathselector/activity/AbstractActivity.java
    com/molihuan/pathselector/controller/impl/ActivityController.java
    com/molihuan/pathselector/fragment/impl/PathSelectFragment.java
    com/molihuan/pathselector/service/BaseFileManager.java
    com/molihuan/pathselector/utils/PermissionsTools.java
    com/molihuan/pathselector/utils/UriTools.java
    net_62v/external/MetaActivityManager.java
    net_62v/external/MetaPackageManager.java
    top/bienvenido/date_24323/A.java
    top/bienvenido/date_24323/A0.java
    top/bienvenido/date_24323/A1.java
    top/bienvenido/date_24323/A3.java
    top/bienvenido/date_24323/AbstractBinderC0197t.java
    top/bienvenido/date_24323/AbstractBinderC0213t.java
    top/bienvenido/date_24323/AbstractC0040.java
    top/bienvenido/date_24323/AbstractC0056.java
    top/bienvenido/date_24323/AbstractC0057.java
    top/bienvenido/date_24323/AbstractC0072.java
    top/bienvenido/date_24323/AbstractC0073.java
    top/bienvenido/date_24323/AbstractC0085a0.java
    top/bienvenido/date_24323/AbstractC0095b4.java
    top/bienvenido/date_24323/AbstractC0097c0.java
    top/bienvenido/date_24323/AbstractC0101a0.java
    top/bienvenido/date_24323/AbstractC0111b4.java
    top/bienvenido/date_24323/AbstractC0113c0.java
    top/bienvenido/date_24323/AbstractC0125g4.java
    top/bienvenido/date_24323/AbstractC0129h2.java
    top/bienvenido/date_24323/AbstractC0131h4.java
    top/bienvenido/date_24323/AbstractC0141g4.java
    top/bienvenido/date_24323/AbstractC0145h2.java
    top/bienvenido/date_24323/AbstractC0147h4.java
    top/bienvenido/date_24323/AbstractServiceConnectionC0155l4.java
    top/bienvenido/date_24323/AbstractServiceConnectionC0171l4.java
    top/bienvenido/date_24323/B2.java
    top/bienvenido/date_24323/BinderC0229z1.java
    top/bienvenido/date_24323/BinderC0245z1.java
    top/bienvenido/date_24323/C.java
    top/bienvenido/date_24323/C0005.java
    top/bienvenido/date_24323/C0010.java
    top/bienvenido/date_24323/C0013.java
    top/bienvenido/date_24323/C0014.java
    top/bienvenido/date_24323/C0017.java
    top/bienvenido/date_24323/C0018xbbec66d1.java
    top/bienvenido/date_24323/C0021.java
    top/bienvenido/date_24323/C0030.java
    top/bienvenido/date_24323/C0031.java
    top/bienvenido/date_24323/C0033.java
    top/bienvenido/date_24323/C0034xbbec66d1.java
    top/bienvenido/date_24323/C0037.java
    top/bienvenido/date_24323/C0039x55ac7193.java
    top/bienvenido/date_24323/C0045.java
    top/bienvenido/date_24323/C0049.java
    top/bienvenido/date_24323/C0053.java
    top/bienvenido/date_24323/C0054x4f52efc.java
    top/bienvenido/date_24323/C0055x55ac7193.java
    top/bienvenido/date_24323/C0062.java
    top/bienvenido/date_24323/C0064.java
    top/bienvenido/date_24323/C0069.java
    top/bienvenido/date_24323/C0070x4f52efc.java
    top/bienvenido/date_24323/C0073x541a43c1.java
    top/bienvenido/date_24323/C0075.java
    top/bienvenido/date_24323/C0076.java
    top/bienvenido/date_24323/C0080.java
    top/bienvenido/date_24323/C0081.java
    top/bienvenido/date_24323/C0085.java
    top/bienvenido/date_24323/C0089x541a43c1.java
    top/bienvenido/date_24323/C0091.java
    top/bienvenido/date_24323/C0091b0.java
    top/bienvenido/date_24323/C0092.java
    top/bienvenido/date_24323/C0096.java
    top/bienvenido/date_24323/C0097.java
    top/bienvenido/date_24323/C0101c4.java
    top/bienvenido/date_24323/C0106d3.java
    top/bienvenido/date_24323/C0107b0.java
    top/bienvenido/date_24323/C0112e3.java
    top/bienvenido/date_24323/C0117c4.java
    top/bienvenido/date_24323/C0118f3.java
    top/bienvenido/date_24323/C0122d3.java
    top/bienvenido/date_24323/C0128e3.java
    top/bienvenido/date_24323/C0130h3.java
    top/bienvenido/date_24323/C0133i0.java
    top/bienvenido/date_24323/C0134f3.java
    top/bienvenido/date_24323/C0143j4.java
    top/bienvenido/date_24323/C0146h3.java
    top/bienvenido/date_24323/C0147k2.java
    top/bienvenido/date_24323/C0149i0.java
    top/bienvenido/date_24323/C0149k4.java
    top/bienvenido/date_24323/C0159j4.java
    top/bienvenido/date_24323/C0163k2.java
    top/bienvenido/date_24323/C0163n0.java
    top/bienvenido/date_24323/C0165k4.java
    top/bienvenido/date_24323/C0177p2.java
    top/bienvenido/date_24323/C0179n0.java
    top/bienvenido/date_24323/C0185q4.java
    top/bienvenido/date_24323/C0189r3.java
    top/bienvenido/date_24323/C0191s.java
    top/bienvenido/date_24323/C0193p2.java
    top/bienvenido/date_24323/C0198t0.java
    top/bienvenido/date_24323/C0200t2.java
    top/bienvenido/date_24323/C0201q4.java
    top/bienvenido/date_24323/C0205r3.java
    top/bienvenido/date_24323/C0206u3.java
    top/bienvenido/date_24323/C0207s.java
    top/bienvenido/date_24323/C0209v1.java
    top/bienvenido/date_24323/C0212s4.java
    top/bienvenido/date_24323/C0214t0.java
    top/bienvenido/date_24323/C0214w1.java
    top/bienvenido/date_24323/C0216t2.java
    top/bienvenido/date_24323/C0220x2.java
    top/bienvenido/date_24323/C0221x3.java
    top/bienvenido/date_24323/C0222u3.java
    top/bienvenido/date_24323/C0222y.java
    top/bienvenido/date_24323/C0225v1.java
    top/bienvenido/date_24323/C0227z.java
    top/bienvenido/date_24323/C0230w1.java
    top/bienvenido/date_24323/C0236x2.java
    top/bienvenido/date_24323/C0237x3.java
    top/bienvenido/date_24323/C0238y.java
    top/bienvenido/date_24323/C0243z.java
    top/bienvenido/date_24323/C02563.java
    top/bienvenido/date_24323/C02723.java
    top/bienvenido/date_24323/C2.java
    top/bienvenido/date_24323/CallableC0135i2.java
    top/bienvenido/date_24323/CallableC0151i2.java
    top/bienvenido/date_24323/D.java
    top/bienvenido/date_24323/D0.java
    top/bienvenido/date_24323/D1.java
    top/bienvenido/date_24323/D3.java
    top/bienvenido/date_24323/E.java
    top/bienvenido/date_24323/E1.java
    top/bienvenido/date_24323/E2.java
    top/bienvenido/date_24323/F.java
    top/bienvenido/date_24323/F2.java
    top/bienvenido/date_24323/G.java
    top/bienvenido/date_24323/G0.java
    top/bienvenido/date_24323/G1.java
    top/bienvenido/date_24323/G2.java
    top/bienvenido/date_24323/H.java
    top/bienvenido/date_24323/H0.java
    top/bienvenido/date_24323/H1.java
    top/bienvenido/date_24323/H2.java
    top/bienvenido/date_24323/H3.java
    top/bienvenido/date_24323/I.java
    top/bienvenido/date_24323/I1.java
    top/bienvenido/date_24323/InterfaceC0202u.java
    top/bienvenido/date_24323/InterfaceC0218u.java
    top/bienvenido/date_24323/J.java
    top/bienvenido/date_24323/J1.java
    top/bienvenido/date_24323/J2.java
    top/bienvenido/date_24323/K1.java
    top/bienvenido/date_24323/L.java
    top/bienvenido/date_24323/M.java
    top/bienvenido/date_24323/M2.java
    top/bienvenido/date_24323/N.java
    top/bienvenido/date_24323/N1.java
    top/bienvenido/date_24323/O1.java
    top/bienvenido/date_24323/P.java
    top/bienvenido/date_24323/P2.java
    top/bienvenido/date_24323/Q.java
    top/bienvenido/date_24323/Q2.java
    top/bienvenido/date_24323/R1.java
    top/bienvenido/date_24323/S.java
    top/bienvenido/date_24323/S1.java
    top/bienvenido/date_24323/T.java
    top/bienvenido/date_24323/T1.java
    top/bienvenido/date_24323/U0.java
    top/bienvenido/date_24323/U2.java
    top/bienvenido/date_24323/V1.java
    top/bienvenido/date_24323/V2.java
    top/bienvenido/date_24323/X1.java
    top/bienvenido/date_24323/Y.java
    top/bienvenido/date_24323/Z1.java
    top/bienvenido/date_24323/tm.java
    top/bienvenido/mundo/common/ext/BpBinder.java
    top/bienvenido/mundo/common/ext/MundoBleCallback.java
    top/bienvenido/mundo/common/ext/MundoServiceConnection.java
    top/bienvenido/mundo/manifest/MundoIntermediary.java
    top/bienvenido/mundo/manifest/MundoReceiver.java
    top/bienvenido/mundo/manifest/MundoSplashLauncher.java
    一般功能-> 文件操作
    com/blankj/molihuan/utilcode/util/AppUtils.java
    com/blankj/molihuan/utilcode/util/CacheDiskStaticUtils.java
    com/blankj/molihuan/utilcode/util/CacheDiskUtils.java
    com/blankj/molihuan/utilcode/util/CacheDoubleStaticUtils.java
    com/blankj/molihuan/utilcode/util/CacheDoubleUtils.java
    com/blankj/molihuan/utilcode/util/CleanUtils.java
    com/blankj/molihuan/utilcode/util/CloseUtils.java
    com/blankj/molihuan/utilcode/util/ConvertUtils.java
    com/blankj/molihuan/utilcode/util/CrashUtils.java
    com/blankj/molihuan/utilcode/util/DeviceUtils.java
    com/blankj/molihuan/utilcode/util/EncodeUtils.java
    com/blankj/molihuan/utilcode/util/EncryptUtils.java
    com/blankj/molihuan/utilcode/util/FileIOUtils.java
    com/blankj/molihuan/utilcode/util/FileUtils.java
    com/blankj/molihuan/utilcode/util/FlashlightUtils.java
    com/blankj/molihuan/utilcode/util/GsonUtils.java
    com/blankj/molihuan/utilcode/util/ImageUtils.java
    com/blankj/molihuan/utilcode/util/IntentUtils.java
    com/blankj/molihuan/utilcode/util/LogUtils.java
    com/blankj/molihuan/utilcode/util/PathUtils.java
    com/blankj/molihuan/utilcode/util/ProcessUtils.java
    com/blankj/molihuan/utilcode/util/ResourceUtils.java
    com/blankj/molihuan/utilcode/util/RomUtils.java
    com/blankj/molihuan/utilcode/util/SDCardUtils.java
    com/blankj/molihuan/utilcode/util/SPUtils.java
    com/blankj/molihuan/utilcode/util/SpanUtils.java
    com/blankj/molihuan/utilcode/util/ThrowableUtils.java
    com/blankj/molihuan/utilcode/util/UriUtils.java
    com/blankj/molihuan/utilcode/util/UtilsBridge.java
    com/blankj/molihuan/utilcode/util/UtilsTransActivity.java
    com/blankj/molihuan/utilcode/util/ZipUtils.java
    com/hjq/permissions/AndroidManifestParser.java
    com/hjq/permissions/PermissionUtils.java
    com/hjq/permissions/PhoneRomUtils.java
    com/itsaky/androidide/logsender/socket/ISocketCommand.java
    com/itsaky/androidide/logsender/utils/LogReader.java
    com/itsaky/androidide/utils/LogUtils.java
    com/khan/BoxApplication.java
    com/khan/Component/DownloadZip.java
    com/khan/Component/Downtwo.java
    com/khan/Component/Prefs.java
    com/khan/Component/Server.java
    com/khan/Component/SharedPreferencesManager.java
    com/khan/Component/Zip.java
    com/khan/activity/MainActivity.java
    com/khan/floating/FightMode.java
    com/khan/floating/FloatRei.java
    com/khan/floating/FloatService.java
    com/khan/floating/HideRecorder.java
    com/khan/floating/Overlay.java
    com/khan/libhelper/ApkEnv.java
    com/khan/libhelper/FileHelper.java
    com/khan/utils/FPrefs.java
    com/khan/utils/myTools.java
    com/molihuan/pathselector/entity/FileBean.java
    com/molihuan/pathselector/entity/FontBean.java
    com/molihuan/pathselector/entity/TabbarFileBean.java
    com/molihuan/pathselector/service/BaseFileManager.java
    com/molihuan/pathselector/service/impl/ConfigDataBuilderImpl.java
    com/molihuan/pathselector/service/impl/PathFileManager.java
    com/molihuan/pathselector/service/impl/UriFileManager.java
    com/molihuan/pathselector/utils/FileTools.java
    com/molihuan/pathselector/utils/UriTools.java
    com/skydoves/powerspinner/PowerSpinnerPersistence.java
    com/topjohnwu/superuser/Shell.java
    com/topjohnwu/superuser/ShellUtils.java
    com/topjohnwu/superuser/internal/BuilderImpl.java
    com/topjohnwu/superuser/internal/CommandSource.java
    com/topjohnwu/superuser/internal/InputStreamSource.java
    com/topjohnwu/superuser/internal/JobImpl.java
    com/topjohnwu/superuser/internal/MainShell.java
    com/topjohnwu/superuser/internal/ShellImpl.java
    com/topjohnwu/superuser/internal/ShellInputSource.java
    com/topjohnwu/superuser/internal/ShellTerminatedException.java
    com/topjohnwu/superuser/internal/StreamGobbler.java
    com/topjohnwu/superuser/internal/TaskImpl.java
    com/topjohnwu/superuser/internal/Utils.java
    com/xuexiang/xtask/logger/LogcatLogger.java
    net_62v/external/MetaStorageManager.java
    top/bienvenido/date_24323/AbstractC0117f2.java
    top/bienvenido/date_24323/AbstractC0133f2.java
    top/bienvenido/date_24323/AbstractC0169o0.java
    top/bienvenido/date_24323/AbstractC0185o0.java
    top/bienvenido/date_24323/B4.java
    top/bienvenido/date_24323/BinderC0229z1.java
    top/bienvenido/date_24323/BinderC0245z1.java
    top/bienvenido/date_24323/C0081.java
    top/bienvenido/date_24323/C0097.java
    top/bienvenido/date_24323/C0102d.java
    top/bienvenido/date_24323/C0118d.java
    top/bienvenido/date_24323/C0132i.java
    top/bienvenido/date_24323/C0144k.java
    top/bienvenido/date_24323/C0148i.java
    top/bienvenido/date_24323/C0160k.java
    top/bienvenido/date_24323/C0208v0.java
    top/bienvenido/date_24323/C0224v0.java
    top/bienvenido/date_24323/C2.java
    top/bienvenido/date_24323/I0.java
    top/bienvenido/date_24323/N2.java
    top/bienvenido/date_24323/P2.java
    top/bienvenido/date_24323/U0.java
    top/bienvenido/date_24323/U2.java
    top/bienvenido/date_24323/V1.java
    top/bienvenido/mundo/common/ext/BpBinder.java
    top/bienvenido/mundo/common/initialize/MNative.java
    一般功能-> 加载so文件
    组件-> 启动 Service
    DEX-> 动态加载
    隐私数据-> 获取已安装的应用程序
    一般功能-> 获取系统服务(getSystemService)
    命令执行-> getRuntime.exec()
    网络通信-> NFC连接 top/bienvenido/date_24323/W2.java
    网络通信-> HTTP建立连接 com/khan/Component/DownloadZip.java
    com/khan/Component/Downtwo.java
    com/khan/Component/Server.java
    组件-> 启动 Activity
    网络通信-> 蓝牙连接
    加密解密-> Base64 加密 com/blankj/molihuan/utilcode/util/EncodeUtils.java
    com/khan/Component/Utils.java
    加密解密-> Base64 解密 com/blankj/molihuan/utilcode/util/EncodeUtils.java
    组件-> ContentProvider
    进程操作-> 杀死进程
    进程操作-> 获取进程pid
    一般功能-> 设置手机铃声,媒体音量 com/blankj/molihuan/utilcode/util/VolumeUtils.java
    加密解密-> Crypto加解密组件 com/blankj/molihuan/utilcode/util/EncryptUtils.java
    加密解密-> 信息摘要算法 com/blankj/molihuan/utilcode/util/EncryptUtils.java
    com/blankj/molihuan/utilcode/util/FileUtils.java
    com/khan/Component/Utils.java
    网络通信-> TCP套接字 com/blankj/molihuan/utilcode/util/DeviceUtils.java
    com/blankj/molihuan/utilcode/util/NetworkUtils.java
    com/itsaky/androidide/logsender/utils/LogReader.java
    一般功能-> 获取WiFi相关信息 com/blankj/molihuan/utilcode/util/DeviceUtils.java
    com/blankj/molihuan/utilcode/util/NetworkUtils.java
    一般功能-> 获取网络接口信息 com/blankj/molihuan/utilcode/util/DeviceUtils.java
    com/blankj/molihuan/utilcode/util/NetworkUtils.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/blankj/molihuan/utilcode/util/ImageUtils.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/blankj/molihuan/utilcode/util/ImageUtils.java
    进程操作-> 获取运行的进程\服务
    一般功能-> 获取活动网路信息 com/blankj/molihuan/utilcode/util/NetworkUtils.java
    组件-> 发送广播 com/blankj/molihuan/utilcode/util/FileUtils.java
    网络通信-> HTTPS建立连接 com/blankj/molihuan/utilcode/util/FileUtils.java
    组件-> Provider openFile top/bienvenido/date_24323/H2.java
    隐私数据-> 拍照摄像 com/blankj/molihuan/utilcode/util/FlashlightUtils.java
    一般功能-> Android通知 com/blankj/molihuan/utilcode/util/NotificationUtils.java
    一般功能-> 查看\修改Android系统属性 com/blankj/molihuan/utilcode/util/PhoneUtils.java
    com/blankj/molihuan/utilcode/util/RomUtils.java
    com/hjq/permissions/PhoneRomUtils.java
    设备指纹-> 查看本机IMSI com/blankj/molihuan/utilcode/util/PhoneUtils.java
    设备指纹-> DeviceId,IMEI,MEID com/blankj/molihuan/utilcode/util/PhoneUtils.java
    设备指纹-> getSimOperator com/blankj/molihuan/utilcode/util/PhoneUtils.java
    设备指纹-> 查看运营商信息 com/blankj/molihuan/utilcode/util/PhoneUtils.java
    隐私数据-> 剪贴板数据读写操作 com/blankj/molihuan/utilcode/util/ClipboardUtils.java
    top/bienvenido/date_24323/C0028.java

    安全漏洞检测

    高危
    1
    警告
    5
    信息
    4
    安全
    1
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    2 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    3 应用程序可以写入应用程序目录。敏感信息应加密 信息 CWE: CWE-276: 默认权限不正确
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    4 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2
    升级会员:解锁高级权限
    5 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    6 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    7 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    8 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    9 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    10 此应用侦听剪贴板更改。一些恶意软件也会监听剪贴板更改 信息
    OWASP MASVS: MSTG-PLATFORM-4
    升级会员:解锁高级权限
    11 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/lib5vbnosjyje3yw59s8.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk', '__strcpy_chk', '__memcpy_chk', '__vsprintf_chk', '__memset_chk', '__vsnprintf_chk', '__read_chk', '__fgets_chk', '__strchr_chk', '__strlcpy_chk']
    True
    info
    符号被剥离
    2 arm64-v8a/libclient.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__write_chk', '__read_chk', '__vsprintf_chk', '__strlen_chk', '__vsnprintf_chk', '__memmove_chk']
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00202 打电话 控制
    升级会员:解锁高级权限
    00203 将电话号码放入意图中 控制
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00072 将 HTTP 输入流写入文件 命令
    网络
    文件
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员:解锁高级权限
    00056 修改语音音量 控制
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00062 查询WiFi信息和WiFi Mac地址 WiFi
    信息收集
    升级会员:解锁高级权限
    00001 初始化位图对象并将数据(例如JPEG)压缩为位图对象 相机
    升级会员:解锁高级权限
    00157 使用反射实例化新对象,可能用于 dexClassLoader 反射
    dexClassLoader
    升级会员:解锁高级权限
    00044 查询该包的activity上次被使用的时间 信息收集
    反射
    升级会员:解锁高级权限
    00045 查询当前运行的应用程序名称 信息收集
    反射
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00034 查询当前数据网络类型 信息收集
    网络
    升级会员:解锁高级权限
    00130 获取当前WIFI信息 WiFi
    信息收集
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00052 删除内容 URI 指定的媒体(SMS、CALL_LOG、文件等) 短信
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限
    00125 检查给定的文件路径是否存在 文件
    升级会员:解锁高级权限
    00183 获取当前相机参数并更改设置 相机
    升级会员:解锁高级权限
    00112 获取日历事件的日期 信息收集
    日历
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 28/30
    android.permission.PROCESS_OUTGOING_CALLS
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.SYSTEM_ALERT_WINDOW
    android.permission.CALL_PHONE
    android.permission.READ_CALL_LOG
    android.permission.WRITE_CALL_LOG
    android.permission.RECEIVE_MMS
    android.permission.RECEIVE_SMS
    android.permission.SEND_SMS
    android.permission.READ_SMS
    android.permission.WRITE_SMS
    android.permission.ACCEPT_HANDOVER
    android.permission.CAMERA
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.VIBRATE
    android.permission.ACCESS_FINE_LOCATION
    android.permission.WRITE_CALENDAR
    android.permission.RECORD_AUDIO
    android.permission.GET_ACCOUNTS
    android.permission.READ_PHONE_STATE
    android.permission.READ_CONTACTS
    android.permission.WAKE_LOCK
    android.permission.WRITE_CONTACTS
    android.permission.MODIFY_AUDIO_SETTINGS
    android.permission.READ_CALENDAR
    android.permission.SET_WALLPAPER
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.GET_TASKS
    其它常用权限 25/46
    android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.FOREGROUND_SERVICE
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
    com.google.android.gms.permission.AD_ID
    android.permission.READ_EXTERNAL_STORAGE
    com.google.android.c2dm.permission.RECEIVE
    com.google.android.gms.permission.ACTIVITY_RECOGNITION
    android.permission.ACTIVITY_RECOGNITION
    android.permission.ACCESS_BACKGROUND_LOCATION
    android.permission.FLASHLIGHT
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
    android.permission.ACCESS_WIFI_STATE
    android.permission.CHANGE_NETWORK_STATE
    android.permission.READ_MEDIA_IMAGES
    android.permission.READ_MEDIA_AUDIO
    android.permission.BROADCAST_STICKY
    android.permission.AUTHENTICATE_ACCOUNTS
    android.permission.CHANGE_WIFI_STATE
    android.permission.READ_MEDIA_VIDEO
    android.permission.BLUETOOTH
    android.permission.BLUETOOTH_ADMIN
    android.permission.ACCESS_NETWORK_STATE
    android.permission.INTERNET
    android.permission.REORDER_TASKS

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    www.62v.net 安全
    IP地址: 104.21.22.153
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    223.5.5.5
    www.baidu.com
    com/blankj/molihuan/utilcode/util/NetworkUtils.java
    https://www.62v.net/jnative/binder
    top/bienvenido/date_24323/BinderC0119d0.java
    https://www.62v.net/jnative/binder
    top/bienvenido/date_24323/BinderC0103d0.java
    ftp://%s:%s@%s
    1.2.0.4
    lib/arm64-v8a/libclient.so

    Firebase配置检测

    邮箱地址提取

    EMAIL 源码文件
    help@62v.net
    top/bienvenido/date_24323/U2.java

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    已显示 9 个secrets
    1、 6b3ddc69c6890066bcc893b1935b5f89bfe95edfd0289c2f99decec58ba45fc3cdfc41b9de9208858df24c7fb61e4f
    2、 308204433082032ba003020102020900c2e08746644a308d300d06092a864886f70d01010405003074310b3009060355040613025553311330110603550408130a43616c69666f726e6961311630140603550407130d4d6f756e7461696e205669657731143012060355040a130b476f6f676c6520496e632e3110300e060355040b1307416e64726f69643110300e06035504031307416e64726f6964301e170d3038303832313233313333345a170d3336303130373233313333345a3074310b3009060355040613025553311330110603550408130a43616c69666f726e6961311630140603550407130d4d6f756e7461696e205669657731143012060355040a130b476f6f676c6520496e632e3110300e060355040b1307416e64726f69643110300e06035504031307416e64726f696430820120300d06092a864886f70d01010105000382010d00308201080282010100ab562e00d83ba208ae0a966f124e29da11f2ab56d08f58e2cca91303e9b754d372f640a71b1dcb130967624e4656a7776a92193db2e5bfb724a91e77188b0e6a47a43b33d9609b77183145ccdf7b2e586674c9e1565b1f4c6a5955bff251a63dabf9c55c27222252e875e4f8154a645f897168c0b1bfc612eabf785769bb34aa7984dc7e2ea2764cae8307d8c17154d7ee5f64a51a44a602c249054157dc02cd5f5c0e55fbef8519fbe327f0b1511692c5a06f19d18385f5c4dbc2d6b93f68cc2979c70e18ab93866b3bd5db8999552a0e3b4c99df58fb918bedc182ba35e003c1b4b10dd244a8ee24fffd333872ab5221985edab0fc0d0b145b6aa192858e79020103a381d93081d6301d0603551d0e04160414c77d8cc2211756259a7fd382df6be398e4d786a53081a60603551d2304819e30819b8014c77d8cc2211756259a7fd382df6be398e4d786a5a178a4763074310b3009060355040613025553311330110603550408130a43616c69666f726e6961311630140603550407130d4d6f756e7461696e205669657731143012060355040a130b476f6f676c6520496e632e3110300e060355040b1307416e64726f69643110300e06035504031307416e64726f6964820900c2e08746644a308d300c0603551d13040530030101ff300d06092a864886f70d010104050003820101006dd252ceef85302c360aaace939bcff2cca904bb5d7a1661f8ae46b2994204d0ff4a68c7ed1a531ec4595a623ce60763b167297a7ae35712c407f208f0cb109429124d7b106219c084ca3eb3f9ad5fb871ef92269a8be28bf16d44c8d9a08e6cb2f005bb3fe2cb96447e868e731076ad45b33f6009ea19c161e62641aa99271dfd5228c5c587875ddb7f452758d661f6cc0cccb7352e424cc4365c523532f7325137593c4ae341f4db41edda0d0b1071a7c440f0fe9ea01cb627ca674369d084bd2fd911ff06cdbf2cfa10dc0f893ae35762919048c7efc64c7144178342f70581c9de573af55b390dd7fdb9418631895d5f759f30112687ff621410c069308a
    3、 b7a5be00dc985318a3db86b5f95e4c
    4、 6b3ddc69c3890061b7c781a2d25e5ac9bba872c4da2a8d60be7d9ad26505c33923fe41b884920df3ece649
    5、 6b3ddc69c1fb1a16b8cd97bfd453108eb6b379decb6a982d837a81d9253c82706d
    6、 6b3ddc69c6890066bcc893b1935b5f89bfe955decb219e2b85010c17af8642be1bfc41b9cd9208858df24c7fb61c4e2b18a8a7c544e75341b0dc66a9ecc27ebd8dacc86ea7b431cf76b4efe47d3a4870d9
    7、 a6beb81eda926459bfc791b5d3431084b9b379d7d0368060bb52bbf94839866b
    8、 adb1aa0d9a926f5890c089b5
    9、 6b3ddc69c6890066bcc893b1935b5f89bfe955decb219e2b85010c17af8642be1bfc41b9cd9208858df24c7fb61c4e2b18a8a7c544e75341b0dc66a9ecc27ebd8dacc86ea7b431cf76b4efe47d2a6870d9

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示所有 60 个 activities

    服务列表

    显示 36 个 services

    广播接收者列表

    内容提供者列表

    显示 31 个 providers

    第三方SDK

    SDK名称 开发者 描述信息
    AndroidUtilCode Blankj AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack AppCompat Google Allows access to new APIs on older API versions of the platform (many using Material Design).

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析