温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

应用图标

应用评分

文件信息

文件名称 新蜘蛛纸牌 v1.0.2.apk
文件大小 73.2MB
MD5 c82fb9e963fb1b5999b8474b3c13177d
SHA1 d3a103c06820136f77b65a20a71c592c5a58d5cf
SHA256 9c638e783eef28b2b661f5d6410827d29452725e68e6868104bf4269febd0cd7
病毒检测 ⚠️ 3 个厂商报毒⚠️

应用信息

应用名称 新蜘蛛纸牌
包名 com.huoyu.spidersolitairecard.nearme.gamecenter
主活动 com.firefish.android.SplashActivity
目标SDK 30 最小SDK 23
版本号 1.0.2 子版本号 3
加固信息 未加壳
开发框架 Java/Kotlin
非法应用检测 (该功能即将上线,识别赌博、诈骗、色情和黑产等类型应用)

组件导出信息

反编译代码

Manifest文件 查看
Java源代码 查看 -- 下载

文件列表

    证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: False
    v4 签名: False
    主题: C=HK, ST=Hong Kong, L=Hong Kong
    签名算法: rsassa_pkcs1v15
    有效期自: 2022-01-27 10:46:24+00:00
    有效期至: 2047-01-21 10:46:24+00:00
    发行人: C=HK, ST=Hong Kong, L=Hong Kong
    序列号: 0x60f34c60
    哈希算法: sha256
    证书MD5: 73c904e99c8ab803a9d68eba3dad1b2d
    证书SHA1: 83c3574ddc75305fbb7ca02a58a3fa07c5d7195d
    证书SHA256: 59d4444c3ffa5df91fe586adc726eba55da3a4fbd36324a7712ccf120434fd06
    证书SHA512: 612c78c4d2ebae000e85b670d6d88386aa0a907938df44690b967fef8d922c670f63ba029d03f4ad3a4473ccb984584a93e41ab22418e2de3fc268c944858945
    公钥算法: rsa
    密钥长度: 2048
    指纹: 32589f29d5433844067a3acb9de48382888237e928fd82cbbeab93e384abdec9
    找到 1 个唯一证书

    应用程序权限

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。
    android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
    android.permission.USE_CREDENTIALS 危险 使用帐户的身份验证凭据 允许应用程序请求身份验证标记。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
    android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    com.asus.msa.SupplementaryDID.ACCESS 普通 获取厂商oaid相关权限 获取设备标识信息oaid,在华硕设备上需要用到的权限。
    freemme.permission.msa 未知 未知权限 来自 android 引用的未知权限。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    com.huoyu.spidersolitairecard.nearme.gamecenter.openadsdk.permission.TT_PANGOLIN 未知 未知权限 来自 android 引用的未知权限。
    android.permission.REORDER_TASKS 危险 对正在运行的应用程序重新排序 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    com.huoyu.spidersolitairecard.nearme.gamecenter.heytap.msp.mobad.BROADCAST_PERMISSION 未知 未知权限 来自 android 引用的未知权限。
    android.permission.ACCESS_BACKGROUND_LOCATION 危险 获取后台定位权限 允许应用程序访问后台位置。如果您正在请求此权限,则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。

    证书安全分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    MANIFEST分析

    高危
    0
    警告
    7
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]
    警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
    2 应用程序具有网络安全配置
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
    3 Activity (com.firefish.android.unity.UnityPlayerActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    4 Broadcast Receiver (com.adjust.sdk.AdjustReferrerReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.INSTALL_PACKAGES
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    5 Activity (com.nearme.game.sdk.component.proxy.JumpToProxyActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    6 Broadcast Receiver (com.nearme.game.sdk.component.proxy.ProxyUserCenterOperateReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    7 Service (com.nearme.game.sdk.common.serice.OutPutFileService) 未被保护。
    [android:exported=true]
    警告 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    8 Activity (com.qq.e.ads.ADActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

    可浏览的Activity组件

    ACTIVITY INTENT

    网络通信安全

    高危
    6
    警告
    2
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    基本配置不安全地配置为允许到所有域的明文流量。
    2 *
    警告 基本配置配置为信任系统证书。
    3 *
    基本配置配置为绕过证书固定。
    4 *
    基本配置配置为信任用户安装的证书。
    5 *
    基本配置配置为绕过证书固定。
    6 127.0.0.1
    bigcakegame.com
    hiscoregame.com
    chesscardgame.top
    spidergame.top
    cardmania.top
    diguotech.com
    i.snssdk.com
    is.snssdk.com
    pangolin.snssdk.com
    extlog.snssdk.com
    sf3-ttcdn-tos.pstatp.com
    bds.snssdk.com
    dig.bdurl.net
    api-access.pangolin-sdk-toutiao.com
    sf1-fe-tos.pglstatp-toutiao.com
    sf1-be-pack.pglstatp-toutiao.com
    sf3-fe-tos.pglstatp-toutiao.com
    log-api.pangolin-sdk-toutiao.com
    s3-fe-scm.pglstatp-toutiao.com
    s3a.pstatp.com
    api-access.pangolin-sdk-toutiao-b.com
    log-api.pangolin-sdk-toutiao-b.com
    dm.pstatp.com
    www.rcub.ac.in/
    toblog.ctobsnssdk.com
    sdfp.snssdk.com
    tosv.byted.org
    sf1-ttcdn-tos.pstatp.com
    sf6-fe-tos.pglstatp-toutiao.com
    log.snssdk.com
    tosv.boe.byted.org
    dm.toutiao.com
    dm.bytedance.com
    域配置不安全地配置为允许明文流量到达范围内的这些域。
    7 127.0.0.1
    bigcakegame.com
    hiscoregame.com
    chesscardgame.top
    spidergame.top
    cardmania.top
    diguotech.com
    i.snssdk.com
    is.snssdk.com
    pangolin.snssdk.com
    extlog.snssdk.com
    sf3-ttcdn-tos.pstatp.com
    bds.snssdk.com
    dig.bdurl.net
    api-access.pangolin-sdk-toutiao.com
    sf1-fe-tos.pglstatp-toutiao.com
    sf1-be-pack.pglstatp-toutiao.com
    sf3-fe-tos.pglstatp-toutiao.com
    log-api.pangolin-sdk-toutiao.com
    s3-fe-scm.pglstatp-toutiao.com
    s3a.pstatp.com
    api-access.pangolin-sdk-toutiao-b.com
    log-api.pangolin-sdk-toutiao-b.com
    dm.pstatp.com
    www.rcub.ac.in/
    toblog.ctobsnssdk.com
    sdfp.snssdk.com
    tosv.byted.org
    sf1-ttcdn-tos.pstatp.com
    sf6-fe-tos.pglstatp-toutiao.com
    log.snssdk.com
    tosv.boe.byted.org
    dm.toutiao.com
    dm.bytedance.com
    域配置配置为信任用户安装的证书。
    8 127.0.0.1
    bigcakegame.com
    hiscoregame.com
    chesscardgame.top
    spidergame.top
    cardmania.top
    diguotech.com
    i.snssdk.com
    is.snssdk.com
    pangolin.snssdk.com
    extlog.snssdk.com
    sf3-ttcdn-tos.pstatp.com
    bds.snssdk.com
    dig.bdurl.net
    api-access.pangolin-sdk-toutiao.com
    sf1-fe-tos.pglstatp-toutiao.com
    sf1-be-pack.pglstatp-toutiao.com
    sf3-fe-tos.pglstatp-toutiao.com
    log-api.pangolin-sdk-toutiao.com
    s3-fe-scm.pglstatp-toutiao.com
    s3a.pstatp.com
    api-access.pangolin-sdk-toutiao-b.com
    log-api.pangolin-sdk-toutiao-b.com
    dm.pstatp.com
    www.rcub.ac.in/
    toblog.ctobsnssdk.com
    sdfp.snssdk.com
    tosv.byted.org
    sf1-ttcdn-tos.pstatp.com
    sf6-fe-tos.pglstatp-toutiao.com
    log.snssdk.com
    tosv.boe.byted.org
    dm.toutiao.com
    dm.bytedance.com
    警告 域配置配置为信任系统证书。

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    cn/thinkingdata/analytics/aop/push/TAPushUtils.java
    cn/thinkingdata/analytics/crash/CrashLogListener.java
    cn/thinkingdata/analytics/d/a.java
    cn/thinkingdata/analytics/e/c.java
    cn/thinkingdata/analytics/e/e.java
    cn/thinkingdata/analytics/f/h.java
    cn/thinkingdata/analytics/f/i.java
    cn/thinkingdata/analytics/f/j.java
    cn/thinkingdata/analytics/f/k.java
    cn/thinkingdata/analytics/f/l.java
    cn/thinkingdata/analytics/f/n.java
    cn/thinkingdata/analytics/f/p.java
    cn/thinkingdata/analytics/f/q.java
    cn/thinkingdata/analytics/f/r.java
    cn/thinkingdata/analytics/f/t.java
    cn/thinkingdata/analytics/f/u.java
    cn/thinkingdata/analytics/utils/b.java
    cn/thinkingdata/analytics/utils/p.java
    cn/thinkingdata/core/network/RealCall.java
    cn/thinkingdata/core/router/ClassUtils.java
    com/bykv/vk/component/ttvideo/DataLoaderHelper.java
    com/bykv/vk/component/ttvideo/TTVideoEngine.java
    com/bykv/vk/component/ttvideo/b/e.java
    com/bykv/vk/component/ttvideo/c/a.java
    com/bykv/vk/component/ttvideo/e.java
    com/bykv/vk/component/ttvideo/log/f.java
    com/bykv/vk/component/ttvideo/mediakit/a/g.java
    com/bykv/vk/component/ttvideo/mediakit/downloader/AVMDLDownLoadTask.java
    com/bykv/vk/component/ttvideo/mediakit/downloader/b.java
    com/bykv/vk/component/ttvideo/mediakit/medialoader/AVMDLDataLoader.java
    com/bykv/vk/component/ttvideo/model/b.java
    com/bykv/vk/component/ttvideo/player/IMediaDataSource.java
    com/bykv/vk/component/ttvideo/player/TTPlayerClient.java
    com/bykv/vk/component/ttvideo/player/n.java
    com/bykv/vk/component/ttvideo/player/o.java
    com/bykv/vk/component/ttvideo/player/p.java
    com/bykv/vk/component/ttvideo/player/q.java
    com/bykv/vk/component/ttvideo/player/r.java
    com/bykv/vk/component/ttvideo/player/t.java
    com/bykv/vk/component/ttvideo/utils/d.java
    com/bykv/vk/component/ttvideo/utils/i.java
    com/bykv/vk/openvk/component/video/a/a/a/a.java
    com/bykv/vk/openvk/component/video/a/a/a/b.java
    com/bykv/vk/openvk/component/video/a/a/a/c.java
    com/bykv/vk/openvk/component/video/a/a/b.java
    com/bykv/vk/openvk/component/video/a/a/b/b.java
    com/bykv/vk/openvk/component/video/a/b/a.java
    com/bykv/vk/openvk/component/video/a/b/a/a.java
    com/bykv/vk/openvk/component/video/a/b/a/b.java
    com/bykv/vk/openvk/component/video/a/b/a/c.java
    com/bykv/vk/openvk/component/video/a/b/b.java
    com/bykv/vk/openvk/component/video/a/b/c/c.java
    com/bykv/vk/openvk/component/video/a/b/d.java
    com/bykv/vk/openvk/component/video/a/b/e/a.java
    com/bykv/vk/openvk/component/video/a/b/e/b.java
    com/bykv/vk/openvk/component/video/a/b/e/d.java
    com/bykv/vk/openvk/component/video/a/b/e/f.java
    com/bykv/vk/openvk/component/video/a/b/f.java
    com/bykv/vk/openvk/component/video/a/b/f/a.java
    com/bykv/vk/openvk/component/video/a/b/g.java
    com/bykv/vk/openvk/component/video/a/b/h.java
    com/bykv/vk/openvk/component/video/a/b/i.java
    com/bykv/vk/openvk/component/video/a/b/j.java
    com/bykv/vk/openvk/component/video/a/c/a.java
    com/bykv/vk/openvk/component/video/a/d/b.java
    com/bykv/vk/openvk/component/video/a/d/c.java
    com/bykv/vk/openvk/component/video/a/d/d.java
    com/bykv/vk/openvk/component/video/a/e/c.java
    com/bykv/vk/openvk/component/video/api/a/a.java
    com/bykv/vk/openvk/component/video/api/b.java
    com/bykv/vk/openvk/component/video/api/c/c.java
    com/bytedance/b/a/a/c.java
    com/bytedance/b/a/a/d.java
    com/bytedance/b/a/e/d.java
    com/bytedance/b/a/e/e.java
    com/bytedance/b/a/e/j.java
    com/bytedance/b/a/g/b.java
    com/bytedance/b/a/h/a.java
    com/bytedance/b/a/h/c.java
    com/bytedance/b/a/h/d.java
    com/bytedance/b/a/h/f.java
    com/bytedance/b/a/h/h.java
    com/bytedance/b/a/h/l.java
    com/bytedance/b/a/h/m.java
    com/bytedance/b/a/h/n.java
    com/bytedance/b/b/a/a/a.java
    com/cdo/oaps/ad/OapsParser.java
    com/cdo/oaps/ad/c.java
    com/cdo/oaps/ad/i.java
    com/cdo/oaps/ad/w.java
    com/cocos2d/diguo/template/DDJni.java
    com/cocos2d/diguo/template/SHUtil.java
    com/cocos2d/diguo/template/UnityShare.java
    com/cocos2d/diguo/template/Utils.java
    com/degoo/diguogameshow/AppConfig.java
    com/degoo/diguogameshow/FGHelper.java
    com/degoo/diguogameshow/FGUserDefault.java
    com/device/tkO000O00000oO/tkO0000O000000oO.java
    com/device/tkO000O00000oO/tkO000O0000O0oO.java
    com/device/tkO000O00oOoOoO/tkO000O00000OoO.java
    com/device/tkO00O0000OooO/tkO0000O000000oO.java
    com/device/tkO00O0000OooO/tkO000O00000OoO.java
    com/diguo/common/Security.java
    com/diguo/common/UserPrefs.java
    com/diguo/common/model/event/DoubleTypeAdapter.java
    com/diguo/common/model/event/DoubleTypeAdapterFactory.java
    com/diguo/common/model/extension/FileKTKt.java
    com/diguo/common/model/json/UrlJsonFetcher.java
    com/diguo/common/model/statistics/StatisticsData.java
    com/diguo/common/util/FileUtil.java
    com/diguo/common/util/SerializeUtil.java
    com/diguo/data/event/EventRepositoryImp.java
    com/diguo/data/statistics/datastore/StatisticsDataSource$getAverageDayRankList$1.java
    com/diguo/data/statistics/datastore/StatisticsDataSource$getRevenueData$1.java
    com/diguo/data/statistics/datastore/StatisticsDataSource$getTopRevenue$1.java
    com/diguo/data/statistics/repository/GameStatisticsRepositoryImp$loadTopRevenue$1.java
    com/diguo/data/taichi/datastore/repository/TaichiEventRepositoryImpl.java
    com/diguo/domain/sdk/di/ModuleKt.java
    com/diguo/eventusecase/di/ModuleKt.java
    com/diguo/network/JsonConfig.java
    com/diguo/sta/cn/DGSta.java
    com/diguo/statistics/di/ModuleKt.java
    com/firefish/admediation/DGAdConfig.java
    com/firefish/admediation/DGAdJson.java
    com/firefish/admediation/common/DGAdBaseWebView.java
    com/firefish/admediation/common/DGAdDeviceUtils.java
    com/firefish/admediation/common/DGAdFileHelper.java
    com/firefish/admediation/common/DGAdUrlResolutionTask.java
    com/firefish/admediation/common/DGAdUtils.java
    com/firefish/admediation/extent/DGS3Devices.java
    com/firefish/admediation/network/DGAdCustomSSLSocketFactory.java
    com/firefish/admediation/network/DGAdNetworking.java
    com/github/droidfu/cachefu/AbstractCache.java
    com/github/droidfu/cachefu/CacheHelper.java
    com/github/droidfu/cachefu/CachedList.java
    com/github/droidfu/cachefu/CachedModel.java
    com/github/droidfu/cachefu/HttpResponseCache.java
    com/github/droidfu/cachefu/ImageCache.java
    com/github/droidfu/cachefu/ModelCache.java
    com/github/droidfu/http/BetterHttp.java
    com/github/droidfu/http/BetterHttpRequestBase.java
    com/github/droidfu/http/BetterHttpRequestRetryHandler.java
    com/github/droidfu/http/BetterHttpResponse.java
    com/github/droidfu/http/BetterHttpResponseImpl.java
    com/github/droidfu/http/CachedHttpResponse.java
    com/github/droidfu/http/ssl/EasySSLSocketFactory.java
    com/github/droidfu/imageloader/ImageLoader.java
    com/github/droidfu/support/DiagnosticSupport.java
    com/github/droidfu/support/IntentSupport.java
    com/heytap/nearx/cloudconfig/CloudConfigCtrl.java
    com/heytap/nearx/cloudconfig/CloudConfigInnerHost.java
    com/heytap/nearx/cloudconfig/api/EntityConverter.java
    com/heytap/nearx/cloudconfig/bean/i.java
    com/heytap/nearx/cloudconfig/datasource/ConfigsUpdateLogic.java
    com/heytap/nearx/cloudconfig/datasource/DataSourceManager.java
    com/heytap/nearx/cloudconfig/datasource/DirConfig.java
    com/heytap/nearx/cloudconfig/datasource/task/DatabaseHandleCloudTask.java
    com/heytap/nearx/cloudconfig/datasource/task/FileHandleCloudTask.java
    com/heytap/nearx/cloudconfig/datasource/task/LocalSourceCloudTask.java
    com/heytap/nearx/cloudconfig/datasource/task/NetSourceDownCloudTask.java
    com/heytap/nearx/cloudconfig/datasource/task/PluginFileHandlerCloudTask.java
    com/heytap/nearx/cloudconfig/datasource/task/RealExecutor.java
    com/heytap/nearx/cloudconfig/impl/EntityDBProvider.java
    com/heytap/nearx/cloudconfig/impl/EntityFileProvider.java
    com/heytap/nearx/cloudconfig/impl/EntityPluginFileProvider.java
    com/heytap/nearx/cloudconfig/impl/FileServiceImpl.java
    com/heytap/nearx/cloudconfig/proxy/ParameterHandler.java
    com/heytap/nearx/cloudconfig/util/f.java
    com/heytap/nearx/okhttp/extension/HeyConfig.java
    com/heytap/nearx/okhttp/trace/a.java
    com/heytap/nearx/protobuff/wire/a/a.java
    com/heytap/nearx/protobuff/wire/a/c.java
    com/heytap/nearx/protobuff/wire/b.java
    com/heytap/nearx/protobuff/wire/c.java
    com/heytap/nearx/protobuff/wire/e.java
    com/heytap/nearx/protobuff/wire/f.java
    com/heytap/nearx/protobuff/wire/g.java
    com/heytap/nearx/protobuff/wire/h.java
    com/heytap/nearx/tap/Cdo.java
    com/heytap/nearx/tap/au.java
    com/heytap/nearx/tap/ax.java
    com/heytap/nearx/tap/bg.java
    com/heytap/nearx/tap/bh.java
    com/heytap/nearx/tap/bp.java
    com/heytap/nearx/tap/bq.java
    com/heytap/nearx/tap/bs.java
    com/heytap/nearx/tap/bx.java
    com/heytap/nearx/tap/by.java
    com/heytap/nearx/tap/bz.java
    com/heytap/nearx/tap/cb.java
    com/heytap/nearx/tap/cc.java
    com/heytap/nearx/tap/cd.java
    com/heytap/nearx/tap/ce.java
    com/heytap/nearx/tap/cf.java
    com/heytap/nearx/tap/cg.java
    com/heytap/nearx/tap/ch.java
    com/heytap/nearx/tap/ci.java
    com/heytap/nearx/tap/cj.java
    com/heytap/nearx/tap/ck.java
    com/heytap/nearx/tap/cl.java
    com/heytap/nearx/tap/cm.java
    com/heytap/nearx/tap/cn.java
    com/heytap/nearx/tap/cp.java
    com/heytap/nearx/tap/cq.java
    com/heytap/nearx/tap/cr.java
    com/heytap/nearx/tap/cs.java
    com/heytap/nearx/tap/ct.java
    com/heytap/nearx/tap/cu.java
    com/heytap/nearx/tap/cx.java
    com/heytap/nearx/tap/cz.java
    com/heytap/nearx/tap/dc.java
    com/heytap/nearx/tap/dd.java
    com/heytap/nearx/tap/df.java
    com/heytap/nearx/tap/dh.java
    com/heytap/nearx/tap/dk.java
    com/heytap/nearx/tap/dl.java
    com/heytap/nearx/tap/dm.java
    com/heytap/nearx/tap/dn.java
    com/heytap/nearx/tap/dp.java
    com/heytap/nearx/tap/dr.java
    com/heytap/nearx/tap/ds.java
    com/heytap/nearx/tap/dt.java
    com/heytap/nearx/tap/dv.java
    com/heytap/nearx/tap/dw.java
    com/heytap/nearx/tap/dz.java
    com/heytap/nearx/tap/ea.java
    com/heytap/nearx/tap/eb.java
    com/heytap/nearx/tap/ec.java
    com/heytap/nearx/tap/ed.java
    com/heytap/nearx/tap/ee.java
    com/heytap/nearx/tap/eg.java
    com/heytap/nearx/tap/eh.java
    com/heytap/nearx/tap/ei.java
    com/heytap/nearx/tap/ek.java
    com/heytap/nearx/tap/em.java
    com/heytap/nearx/tap/en.java
    com/heytap/nearx/tap/ep.java
    com/heytap/nearx/tap/eq.java
    com/heytap/nearx/tap/er.java
    com/heytap/nearx/tap/es.java
    com/heytap/nearx/tap/et.java
    com/heytap/nearx/tap/eu.java
    com/heytap/nearx/tap/ey.java
    com/heytap/nearx/tap/ez.java
    com/heytap/nearx/tap/fg.java
    com/heytap/nearx/tap/fh.java
    com/heytap/nearx/tap/fi.java
    com/heytap/nearx/tap/fk.java
    com/heytap/nearx/tap/fl.java
    com/heytap/nearx/tap/w.java
    com/heytap/nearx/taphttp/statitics/HttpStatHelper.java
    com/heytap/nearx/taphttp/statitics/StatRateHelper.java
    com/heytap/trace/AppTraceImpl.java
    com/heytap/trace/TraceSegment.java
    com/heytap/trace/TraceUploadManager.java
    com/mopub/volley/Request.java
    com/mopub/volley/toolbox/BaseHttpStack.java
    com/mopub/volley/toolbox/BasicNetwork.java
    com/mopub/volley/toolbox/DiskBasedCache.java
    com/mopub/volley/toolbox/HttpResponse.java
    com/mopub/volley/toolbox/HurlStack.java
    com/mopub/volley/toolbox/JsonArrayRequest.java
    com/mopub/volley/toolbox/JsonObjectRequest.java
    com/mopub/volley/toolbox/JsonRequest.java
    com/mopub/volley/toolbox/PoolingByteArrayOutputStream.java
    com/mopub/volley/toolbox/StringRequest.java
    com/mopub/volley/toolbox/Volley.java
    com/nearme/game/sdk/GCInternal.java
    com/nearme/game/sdk/childrenmonitor/DataAcquisitionTool.java
    com/nearme/game/sdk/common/hook/ProxyInstrumentationImp.java
    com/nearme/game/sdk/common/model/ApiRequest.java
    com/nearme/game/sdk/common/model/ApiResult.java
    com/nearme/game/sdk/common/model/biz/GRParams.java
    com/nearme/game/sdk/common/model/biz/GameCenterSettings.java
    com/nearme/game/sdk/common/model/biz/PayInfo.java
    com/nearme/game/sdk/common/model/biz/ReportChildrenMonitorParam.java
    com/nearme/game/sdk/common/model/biz/ReportParam.java
    com/nearme/game/sdk/common/model/biz/ReportUserGameInfoParam.java
    com/nearme/game/sdk/common/model/biz/ReqUserInfoParam.java
    com/nearme/game/sdk/common/model/biz/ReqUserVipStateParam.java
    com/nearme/game/sdk/common/util/SdkFileUtil.java
    com/nearme/game/sdk/common/util/ZipUtils.java
    com/nearme/plugin/framework/ApkFileParser.java
    com/nearme/plugin/framework/FileUtil.java
    com/nearme/plugin/framework/LogUtils.java
    com/nearme/plugin/framework/MD5Util.java
    com/nearme/plugin/framework/PathUtils.java
    com/nearme/plugin/framework/PluginFrameworkVersionSpUtils.java
    com/nearme/plugin/framework/PluginLoader.java
    com/nearme/plugin/framework/service/PluginProxyService.java
    com/nostra13/universalimageloader/cache/disc/DiskCache.java
    com/nostra13/universalimageloader/cache/disc/impl/BaseDiskCache.java
    com/nostra13/universalimageloader/cache/disc/impl/LimitedAgeDiskCache.java
    com/nostra13/universalimageloader/cache/disc/impl/UnlimitedDiskCache.java
    com/nostra13/universalimageloader/cache/disc/impl/ext/DiskLruCache.java
    com/nostra13/universalimageloader/cache/disc/impl/ext/LruDiskCache.java
    com/nostra13/universalimageloader/cache/disc/impl/ext/StrictLineReader.java
    com/nostra13/universalimageloader/cache/disc/impl/ext/Util.java
    com/nostra13/universalimageloader/core/DefaultConfigurationFactory.java
    com/nostra13/universalimageloader/core/ImageLoaderConfiguration.java
    com/nostra13/universalimageloader/core/ImageLoaderEngine.java
    com/nostra13/universalimageloader/core/LoadAndDisplayImageTask.java
    com/nostra13/universalimageloader/core/assist/ContentLengthInputStream.java
    com/nostra13/universalimageloader/core/assist/FlushedInputStream.java
    com/nostra13/universalimageloader/core/assist/deque/LinkedBlockingDeque.java
    com/nostra13/universalimageloader/core/decode/BaseImageDecoder.java
    com/nostra13/universalimageloader/core/decode/ImageDecoder.java
    com/nostra13/universalimageloader/core/download/BaseImageDownloader.java
    com/nostra13/universalimageloader/core/download/ImageDownloader.java
    com/nostra13/universalimageloader/utils/DiskCacheUtils.java
    com/nostra13/universalimageloader/utils/IoUtils.java
    com/nostra13/universalimageloader/utils/StorageUtils.java
    com/oplus/instant/router/a/a.java
    com/oplus/instant/router/g/h.java
    com/oplus/log/b/a/b.java
    com/oplus/log/core/h.java
    com/oplus/log/d/c.java
    com/oplus/log/d/h.java
    com/oplus/log/d/k.java
    com/oplus/log/g/a.java
    com/oplus/log/g/c.java
    com/oplus/log/g/d.java
    com/oplus/quickgame/sdk/engine/b/a.java
    com/oplus/quickgame/sdk/engine/ui/MD5Util.java
    com/oplus/quickgame/sdk/engine/utils/QgRouterManager.java
    com/oplus/quickgame/sdk/engine/utils/e.java
    com/oplus/quickgame/sdk/engine/utils/n.java
    com/oplus/quickgame/sdk/hall/b/a.java
    com/opos/acs/st/utils/h.java
    com/opos/cmn/an/a/c.java
    com/opos/cmn/an/d/a/a.java
    com/opos/cmn/an/d/b/a.java
    com/opos/cmn/an/d/d/a.java
    com/opos/cmn/an/f/a/a/d.java
    com/opos/cmn/an/f/c/e.java
    com/opos/cmn/an/g/a/a/b.java
    com/opos/cmn/an/g/g.java
    com/opos/cmn/an/transactivity/a/a.java
    com/opos/cmn/b/c/a.java
    com/opos/cmn/biz/a/f.java
    com/opos/cmn/biz/monitor/a/c.java
    com/opos/cmn/biz/monitor/b/d.java
    com/opos/cmn/biz/monitor/e.java
    com/opos/cmn/biz/requeststatistic/a.java
    com/opos/cmn/biz/ststrategy/a/a.java
    com/opos/cmn/biz/ststrategy/c/d.java
    com/opos/cmn/biz/ststrategy/c/e.java
    com/opos/cmn/biz/web/a/a/a/a.java
    com/opos/cmn/biz/web/a/a/b.java
    com/opos/cmn/d/a.java
    com/opos/cmn/d/c.java
    com/opos/cmn/d/d.java
    com/opos/cmn/func/a/a/b.java
    com/opos/cmn/func/a/a/c.java
    com/opos/cmn/func/a/b/e.java
    com/opos/cmn/func/dl/base/a/a/e.java
    com/opos/cmn/func/dl/base/a/b.java
    com/opos/cmn/func/dl/base/a/c.java
    com/opos/cmn/func/dl/base/c/a.java
    com/opos/cmn/func/dl/base/c/c.java
    com/opos/cmn/func/dl/base/c/d.java
    com/opos/cmn/func/dl/base/e/b.java
    com/opos/cmn/func/dl/base/e/d.java
    com/opos/cmn/func/dl/base/i/a.java
    com/opos/cmn/g/a/i.java
    com/opos/exoplayer/core/ExoPlaybackException.java
    com/opos/exoplayer/core/extractor/b.java
    com/opos/exoplayer/core/extractor/b/c.java
    com/opos/exoplayer/core/extractor/b/f.java
    com/opos/exoplayer/core/extractor/d.java
    com/opos/exoplayer/core/extractor/mp3/Mp3Extractor.java
    com/opos/exoplayer/core/m.java
    com/opos/exoplayer/core/source/ClippingMediaSource.java
    com/opos/exoplayer/core/source/MergingMediaSource.java
    com/opos/exoplayer/core/source/i.java
    com/opos/exoplayer/core/source/k.java
    com/opos/exoplayer/core/source/r.java
    com/opos/exoplayer/core/text/ttml/a.java
    com/opos/exoplayer/core/upstream/HttpDataSource.java
    com/opos/exoplayer/core/upstream/c.java
    com/opos/exoplayer/core/upstream/cache/CacheDataSource.java
    com/opos/exoplayer/core/upstream/cache/a.java
    com/opos/exoplayer/core/upstream/cache/b.java
    com/opos/exoplayer/core/upstream/e.java
    com/opos/exoplayer/core/upstream/h.java
    com/opos/exoplayer/core/upstream/m.java
    com/opos/exoplayer/core/upstream/o.java
    com/opos/exoplayer/core/upstream/p.java
    com/opos/exoplayer/core/upstream/q.java
    com/opos/exoplayer/core/util/u.java
    com/opos/exoplayer/core/x.java
    com/opos/process/bridge/d/e.java
    com/opos/videocache/a/a.java
    com/opos/videocache/a/b.java
    com/opos/videocache/a/d.java
    com/opos/videocache/a/f.java
    com/opos/videocache/a/g.java
    com/opos/videocache/a/h.java
    com/opos/videocache/b.java
    com/opos/videocache/c.java
    com/opos/videocache/d.java
    com/opos/videocache/h.java
    com/opos/videocache/k.java
    com/opos/videocache/l.java
    com/opos/videocache/m.java
    com/opos/videocache/n.java
    com/opos/videocache/o.java
    com/opos/videocache/p.java
    com/opos/videocache/q.java
    com/ss/android/a/a.java
    com/ss/android/a/b.java
    com/ss/android/a/c.java
    com/ss/android/download/api/config/l.java
    com/ss/android/downloadlib/a.java
    com/ss/android/downloadlib/a/a/c.java
    com/ss/android/downloadlib/addownload/a/a.java
    com/ss/android/downloadlib/addownload/a/b.java
    com/ss/android/downloadlib/addownload/b.java
    com/ss/android/downloadlib/addownload/b/i.java
    com/ss/android/downloadlib/addownload/c/c.java
    com/ss/android/downloadlib/addownload/c/d.java
    com/ss/android/downloadlib/addownload/compliance/d.java
    com/ss/android/downloadlib/addownload/g.java
    com/ss/android/downloadlib/addownload/h.java
    com/ss/android/downloadlib/addownload/j.java
    com/ss/android/downloadlib/c/a.java
    com/ss/android/downloadlib/c/c.java
    com/ss/android/downloadlib/d.java
    com/ss/android/downloadlib/g/a.java
    com/ss/android/downloadlib/g/g.java
    com/ss/android/downloadlib/g/l.java
    com/tinypiece/android/common/app/FAppUtil.java
    com/tinypiece/android/common/image/BitmapSupport.java
    com/tinypiece/android/common/support/FileSupport.java
    com/unity/diguo/UserPrefs.java
    com/wrapper_oaction/ZkViewSDK.java
    com/zk_oaction/adengine/lk_animation/a.java
    com/zk_oaction/adengine/lk_animation/d.java
    com/zk_oaction/adengine/lk_animation/e.java
    com/zk_oaction/adengine/lk_animation/f.java
    com/zk_oaction/adengine/lk_animation/g.java
    com/zk_oaction/adengine/lk_animation/i.java
    com/zk_oaction/adengine/lk_sdk/c.java
    com/zk_oaction/adengine/lk_sdkwrapper/a.java
    com/zk_oaction/adengine/lk_sdkwrapper/c.java
    com/zk_oaction/adengine/lk_sdkwrapper/e.java
    com/zk_oaction/adengine/log/b.java
    ms/bd/c/Pgl/d.java
    ms/bd/c/Pgl/j1.java
    ms/bd/c/Pgl/l1.java
    ms/bd/c/Pgl/pble.java
    ms/bd/c/Pgl/pblg.java
    ms/bd/c/Pgl/pblj.java
    ms/bd/c/Pgl/pblo.java
    ms/bd/c/Pgl/pblr.java
    ms/bd/c/Pgl/pbls.java
    ms/bd/c/Pgl/pblv.java
    ms/bd/c/Pgl/pblw.java
    ms/bd/c/Pgl/pbly.java
    ms/bd/c/Pgl/pblz.java
    ms/bd/c/Pgl/t.java
    ms/bd/c/Pgl/u.java
    org/koin/android/ext/koin/KoinExtKt.java
    org/koin/core/registry/PropertyRegistryExtKt.java
    s_a/s_a/s_a/a/a.java
    一般功能-> IPC通信
    XI/K0/XI/XI.java
    XI/XI/K0/K0.java
    XI/XI/XI/XI.java
    XI/kM/XI/XI/XI/XI.java
    XI/xo/XI/XI/CA.java
    XI/xo/XI/XI/xo.java
    cn/thinkingdata/analytics/aop/push/TAPushLifecycleCallbacks.java
    cn/thinkingdata/analytics/aop/push/TAPushProcess.java
    cn/thinkingdata/analytics/aop/push/TAPushTrackHelper.java
    cn/thinkingdata/analytics/aop/push/TAPushUtils.java
    cn/thinkingdata/analytics/c.java
    cn/thinkingdata/analytics/d/b.java
    cn/thinkingdata/analytics/e/e.java
    cn/thinkingdata/analytics/utils/broadcast/TDReceiver.java
    cn/thinkingdata/analytics/utils/broadcast/a.java
    com/bun/lib/MsaIdInterface.java
    com/bun/miitmdid/provider/asus/AsusProvider.java
    com/bun/miitmdid/provider/samsung/SamsungProvider.java
    com/bun/miitmdid/provider/zte/MsaClient.java
    com/bytedance/b/a/e/a/d.java
    com/cdo/oaps/ad/aa.java
    com/cdo/oaps/ad/ab.java
    com/cdo/oaps/ad/j.java
    com/cdo/oaps/ad/q.java
    com/cdo/oaps/ad/t.java
    com/cdo/oaps/ad/y.java
    com/cocos2d/diguo/template/DDJni.java
    com/cocos2d/diguo/template/SHNotification.java
    com/cocos2d/diguo/template/UnityFB.java
    com/cocos2d/diguo/template/UnityShare.java
    com/degoo/diguogameshow/FGHelper.java
    com/degoo/diguogameshow/FGMoreShower.java
    com/degoo/diguogameshow/FGMoreShowerActivity.java
    com/degoo/diguogameshow/FGScreenShower.java
    com/degoo/diguogameshow/FGScreenShowerActivity.java
    com/device/tkO000O00000oO/tkO000O00000OoO.java
    com/device/tkO000O00000oO/tkO000O00000o0O.java
    com/device/tkO000O00000oO/tkO000O0000OOoO.java
    com/device/tkO000O00000oO/tkO00O0000o0OO.java
    com/device/tkO000O0000OoO/tkO0000O000000oO.java
    com/device/tkO000O0000OoO/tkO000O00000OoO.java
    com/diguo/network/Network.java
    com/diguo/network/Receiver.java
    com/firefish/admediation/common/DGAdBrowser.java
    com/firefish/admediation/common/DGAdIntents.java
    com/firefish/admediation/common/DGAdNetwork.java
    com/firefish/admediation/common/DGAdUrlHandler.java
    com/firefish/admediation/common/DGAdUtils.java
    com/firefish/admediation/common/DGNetworkReceiver.java
    com/firefish/admediation/exceptions/DGAdIntentNotResolvableException.java
    com/firefish/admediation/placement/oppo/DGOppoNativeAdvancePlacement.java
    com/firefish/admediation/type/DGAdUrlAction.java
    com/firefish/android/SplashActivity.java
    com/firefish/android/WebActivity.java
    com/firefish/android/unity/UnityPlayerActivity.java
    com/github/droidfu/activities/BetterActivity.java
    com/github/droidfu/activities/BetterActivityHelper.java
    com/github/droidfu/activities/BetterDefaultActivity.java
    com/github/droidfu/activities/BetterExpandableListActivity.java
    com/github/droidfu/activities/BetterListActivity.java
    com/github/droidfu/activities/BetterMapActivity.java
    com/github/droidfu/activities/BetterPreferenceActivity.java
    com/github/droidfu/http/BetterHttp.java
    com/github/droidfu/http/ConnectionChangedBroadcastReceiver.java
    com/github/droidfu/services/BetterService.java
    com/github/droidfu/support/IntentSupport.java
    com/heytap/nearx/cloudconfig/CloudConfigCtrl.java
    com/heytap/nearx/cloudconfig/receiver/NetStateChangeReceiver.java
    com/mopub/volley/AuthFailureError.java
    com/mopub/volley/toolbox/AndroidAuthenticator.java
    com/nearme/game/sdk/GCInternal.java
    com/nearme/game/sdk/GCInternalImpl.java
    com/nearme/game/sdk/GameCenterSDK.java
    com/nearme/game/sdk/common/hook/ProxyInstrumentationImp.java
    com/nearme/game/sdk/common/serice/OutPutFileService.java
    com/nearme/game/sdk/component/PayResultReceiver.java
    com/nearme/game/sdk/component/proxy/ExitActivity.java
    com/nearme/game/sdk/component/proxy/JumpToProxyActivity.java
    com/nearme/game/sdk/component/proxy/ProxyActivity.java
    com/nearme/game/sdk/component/proxy/ProxyUserCenterOperateReceiver.java
    com/nearme/plugin/framework/activity/IPluginActivity.java
    com/nearme/plugin/framework/activity/PluginProxyActivity.java
    com/nearme/plugin/framework/receiver/IPluginBroadcastReceiver.java
    com/nearme/plugin/framework/receiver/PluginProxyBroadcastReceiver.java
    com/nearme/plugin/framework/service/IPluginService.java
    com/nearme/plugin/framework/service/PluginProxyService.java
    com/oplus/instant/router/callback/c.java
    com/oplus/instant/router/g/c.java
    com/oplus/instant/router/g/e.java
    com/oplus/log/b/a/d.java
    com/oplus/quickgame/sdk/engine/utils/g.java
    com/oplus/quickgame/sdk/engine/utils/j.java
    com/oplus/quickgame/sdk/hall/a/b.java
    com/oplus/stdid/sdk/d.java
    com/opos/cmn/an/h/d/a.java
    com/opos/cmn/an/transactivity/a/a.java
    com/opos/cmn/an/transactivity/api/TransActivity.java
    com/opos/cmn/an/transactivity/api/a.java
    com/opos/cmn/an/transactivity/api/b.java
    com/opos/cmn/biz/b/a.java
    com/opos/cmn/biz/web/base/activity/api/BaseWebActivity.java
    com/opos/cmn/biz/web/c/a/a/a.java
    com/opos/cmn/func/dl/base/d/a.java
    com/opos/cmn/g/a/f.java
    com/opos/cmn/g/b/b/a.java
    com/opos/exoplayer/core/a/c.java
    com/opos/process/bridge/a.java
    com/opos/process/bridge/a/a.java
    com/opos/process/bridge/a/d.java
    com/opos/process/bridge/a/e.java
    com/opos/process/bridge/d/e.java
    com/opos/process/bridge/dispatch/BaseActivityDispatcher.java
    com/opos/process/bridge/server/ProcessBridgeService.java
    com/ss/android/downloadlib/a.java
    com/ss/android/downloadlib/a/b/a.java
    com/ss/android/downloadlib/a/b/c.java
    com/ss/android/downloadlib/a/b/d.java
    com/ss/android/downloadlib/activity/JumpKllkActivity.java
    com/ss/android/downloadlib/activity/TTDelegateActivity.java
    com/ss/android/downloadlib/addownload/compliance/AppDetailInfoActivity.java
    com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java
    com/ss/android/downloadlib/addownload/e.java
    com/ss/android/downloadlib/addownload/h.java
    com/ss/android/downloadlib/core/download/DownloadReceiver.java
    com/ss/android/downloadlib/g/a.java
    com/ss/android/downloadlib/g/h.java
    com/ss/android/downloadlib/g/l.java
    com/tinypiece/android/common/support/ADSupport.java
    com/unity/diguo/Permissions.java
    com/zk_oaction/adengine/lk_command/e.java
    com/zk_oaction/adengine/lk_command/g.java
    com/zk_oaction/adengine/lk_interfaces/a.java
    com/zk_oaction/adengine/lk_sdk/c.java
    com/zk_oaction/adengine/lk_sdkwrapper/d.java
    com/zk_oaction/adengine/lk_unlock/d.java
    ms/bd/c/Pgl/a1.java
    ms/bd/c/Pgl/b1.java
    ms/bd/c/Pgl/c1.java
    ms/bd/c/Pgl/d1.java
    ms/bd/c/Pgl/m1.java
    ms/bd/c/Pgl/r0.java
    ms/bd/c/Pgl/t0.java
    ms/bd/c/Pgl/u0.java
    ms/bd/c/Pgl/v.java
    ms/bd/c/Pgl/x0.java
    org/repackage/a/a/a/a.java
    org/repackage/a/a/a/a/b.java
    org/repackage/a/a/a/a/c.java
    s_a/s_a/s_a/a.java
    s_a/s_a/s_a/a/c.java
    s_a/s_a/s_a/a/g.java
    s_a/s_a/s_a/b.java
    网络通信-> HTTP建立连接
    网络通信-> HTTPS建立连接
    网络通信-> SSL证书处理
    调用java反射机制
    XI/CA/XI/K0.java
    XI/XI/K0/XI.java
    bitter/jnibridge/JNIBridge.java
    cn/thinkingdata/analytics/ThinkingAnalyticsSDK.java
    cn/thinkingdata/analytics/ThinkingDataRuntimeBridge.java
    cn/thinkingdata/analytics/d/a.java
    cn/thinkingdata/analytics/e/e.java
    cn/thinkingdata/analytics/utils/p.java
    cn/thinkingdata/core/router/ClassUtils.java
    cn/thinkingdata/core/router/LogisticsCenter.java
    cn/thinkingdata/core/router/TRouterMap.java
    cn/thinkingdata/core/router/_TRouter.java
    cn/thinkingdata/core/utils/EmulatorDetector.java
    cn/thinkingdata/core/utils/ProcessUtil.java
    cn/thinkingdata/core/utils/TAReflectUtils.java
    com/ads/demo/util/UIUtils.java
    com/bun/miitmdid/provider/xiaomi/IdentifierManager.java
    com/bykv/vk/component/ttvideo/c/a.java
    com/bykv/vk/component/ttvideo/d.java
    com/bykv/vk/component/ttvideo/mediakit/a/q.java
    com/bykv/vk/component/ttvideo/mediakit/a/r.java
    com/bykv/vk/component/ttvideo/player/AJMediaCodec.java
    com/bykv/vk/component/ttvideo/player/AJVoice.java
    com/bykv/vk/component/ttvideo/player/AVDrmCreater.java
    com/bykv/vk/component/ttvideo/player/d.java
    com/bykv/vk/openvk/component/video/a/d/b.java
    com/bytedance/b/a/a/g.java
    com/bytedance/b/a/e/f.java
    com/bytedance/b/a/e/i.java
    com/bytedance/b/a/h/a.java
    com/bytedance/b/a/h/c.java
    com/bytedance/embed_dr/MethodUtils.java
    com/degoo/diguogameshow/FGReflection.java
    com/device/tkO000O00000o0O.java
    com/device/tkO000O00000oO/tkO000O00000o0O.java
    com/device/tkO000O00000oO/tkO000O00000oO.java
    com/device/tkO000O00000oO/tkO000O0000OOoO.java
    com/device/tkO000O00000oO/tkO000O0000OoO.java
    com/device/tkO000O00000oO/tkO00O0000OooO.java
    com/device/tkO000O00000oO/tkO00O0000o0OO.java
    com/device/tkO000O0000Oo0O/tkO0000O000000oO.java
    com/device/tkO000O0000OoO/tkO0000O000000oO.java
    com/device/tkO000O0000OoO/tkO000O00000OoO.java
    com/device/tkO000O00oOoOoO/tkO0000O000000oO.java
    com/device/tkO00O0000OooO/tkO000O00000o0O.java
    com/diguo/common/Reflection.java
    com/firefish/admediation/common/DGAdReflection.java
    com/firefish/admediation/factory/DGAdBannerFactory.java
    com/firefish/admediation/factory/DGAdBidFactory.java
    com/firefish/admediation/factory/DGAdInterstitialFactory.java
    com/firefish/admediation/factory/DGAdNativeFactory.java
    com/firefish/admediation/factory/DGAdRewardedVideoFactory.java
    com/firefish/admediation/factory/DGAdSplashFactory.java
    com/firefish/android/SpreadPrivacyPolicy.java
    com/github/droidfu/cachefu/CachedList.java
    com/github/droidfu/cachefu/ModelCache.java
    com/github/droidfu/testsupport/DroidFuAssertions.java
    com/heytap/nearx/b/a/c.java
    com/heytap/nearx/b/a/e.java
    com/heytap/nearx/cloudconfig/CloudConfigCtrl.java
    com/heytap/nearx/cloudconfig/anotation/AnnotationParser.java
    com/heytap/nearx/cloudconfig/bean/MethodParams.java
    com/heytap/nearx/cloudconfig/device/SystemPropertyReflect.java
    com/heytap/nearx/cloudconfig/impl/CountryCodeHandler.java
    com/heytap/nearx/cloudconfig/impl/EntityConverterImpl.java
    com/heytap/nearx/cloudconfig/proxy/ParameterHandler.java
    com/heytap/nearx/cloudconfig/proxy/ProxyManager.java
    com/heytap/nearx/cloudconfig/proxy/ServiceMethod.java
    com/heytap/nearx/cloudconfig/proxy/ServiceMethodInvoker.java
    com/heytap/nearx/cloudconfig/util/SystemProperty.java
    com/heytap/nearx/cloudconfig/util/f.java
    com/heytap/nearx/protobuff/wire/h.java
    com/heytap/nearx/tap/bp.java
    com/heytap/nearx/tap/bs.java
    com/heytap/nearx/tap/es.java
    com/heytap/nearx/tap/et.java
    com/heytap/nearx/tap/eu.java
    com/heytap/nearx/tap/ev.java
    com/heytap/nearx/tap/ew.java
    com/heytap/nearx/tap/ex.java
    com/heytap/nearx/tap/ey.java
    com/heytap/nearx/tapplugin/pluginapi/RefInvoker.java
    com/nearme/game/sdk/common/hook/HookUtil.java
    com/nearme/game/sdk/common/util/ProcessUtil.java
    com/nearme/plugin/framework/PluginStatic.java
    com/nearme/plugin/framework/RefInvoker.java
    com/nostra13/universalimageloader/core/imageaware/ImageViewAware.java
    com/oplus/log/core/l.java
    com/oplus/log/d/c.java
    com/oplus/log/d/d.java
    com/oplus/log/d/e.java
    com/oplus/log/d/f.java
    com/oplus/log/d/j.java
    com/opos/acs/st/utils/f.java
    com/opos/cmn/an/f/c/e.java
    com/opos/cmn/an/h/a/a.java
    com/opos/cmn/an/h/f/a.java
    com/opos/cmn/b/b/a.java
    com/opos/cmn/c/a.java
    com/opos/cmn/e/a/c/d/b.java
    com/opos/cmn/i/k.java
    com/opos/exoplayer/core/DefaultRenderersFactory.java
    com/opos/exoplayer/core/a/g.java
    com/opos/exoplayer/core/extractor/c.java
    com/opos/exoplayer/core/upstream/k.java
    com/opos/exoplayer/core/upstream/m.java
    com/opos/process/bridge/dispatch/a.java
    com/ss/android/downloadlib/g/a.java
    com/zk_oaction/adengine/lk_sdk/c.java
    com/zk_oaction/adengine/lk_sensor/b.java
    com/zk_oaction/adengine/lk_view/n.java
    ms/bd/c/Pgl/a0.java
    ms/bd/c/Pgl/b0.java
    ms/bd/c/Pgl/c0.java
    ms/bd/c/Pgl/f0.java
    ms/bd/c/Pgl/o0.java
    ms/bd/c/Pgl/pbli.java
    ms/bd/c/Pgl/pbly.java
    ms/bd/c/Pgl/pblz.java
    ms/bd/c/Pgl/s0.java
    ms/bd/c/Pgl/w.java
    ms/bd/c/Pgl/z0.java
    加密解密-> Base64 解密
    进程操作-> 获取进程pid
    一般功能-> 查看\修改Android系统属性
    组件-> 启动 Activity
    com/cdo/oaps/ad/aa.java
    com/cdo/oaps/ad/ab.java
    com/cdo/oaps/ad/j.java
    com/cdo/oaps/ad/q.java
    com/cdo/oaps/ad/y.java
    com/cocos2d/diguo/template/DDJni.java
    com/cocos2d/diguo/template/SHNotification.java
    com/cocos2d/diguo/template/UnityShare.java
    com/degoo/diguogameshow/FGHelper.java
    com/degoo/diguogameshow/FGMoreShower.java
    com/degoo/diguogameshow/FGScreenShower.java
    com/device/tkO000O00000oO/tkO000O00000OoO.java
    com/firefish/admediation/common/DGAdIntents.java
    com/firefish/admediation/placement/oppo/DGOppoNativeAdvancePlacement.java
    com/firefish/android/SplashActivity.java
    com/firefish/android/WebActivity.java
    com/github/droidfu/activities/BetterActivityHelper.java
    com/nearme/game/sdk/GCInternal.java
    com/nearme/game/sdk/GCInternalImpl.java
    com/nearme/game/sdk/component/proxy/JumpToProxyActivity.java
    com/nearme/plugin/framework/activity/IPluginActivity.java
    com/nearme/plugin/framework/activity/PluginProxyActivity.java
    com/nearme/plugin/framework/service/PluginProxyService.java
    com/oplus/instant/router/callback/c.java
    com/oplus/instant/router/g/c.java
    com/oplus/instant/router/g/e.java
    com/oplus/quickgame/sdk/engine/utils/g.java
    com/oplus/quickgame/sdk/engine/utils/j.java
    com/oplus/quickgame/sdk/hall/a/b.java
    com/opos/cmn/an/h/d/a.java
    com/opos/cmn/an/transactivity/api/a.java
    com/opos/cmn/biz/b/a.java
    com/opos/cmn/biz/web/c/a/a/a.java
    com/opos/cmn/g/b/b/a.java
    com/ss/android/downloadlib/activity/TTDelegateActivity.java
    com/ss/android/downloadlib/addownload/compliance/AppDetailInfoActivity.java
    com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java
    com/ss/android/downloadlib/g/h.java
    com/unity/diguo/Permissions.java
    com/zk_oaction/adengine/lk_sdkwrapper/d.java
    网络通信-> TCP套接字
    一般功能-> 加载so文件
    网络通信-> UDP数据包 cn/thinkingdata/analytics/utils/l.java
    网络通信-> UDP数据报套接字 cn/thinkingdata/analytics/utils/l.java
    一般功能-> 获取系统服务(getSystemService)
    cn/thinkingdata/analytics/e/e.java
    cn/thinkingdata/analytics/utils/p.java
    cn/thinkingdata/core/utils/ProcessUtil.java
    com/ads/demo/util/UIUtils.java
    com/bykv/vk/component/ttvideo/b/d.java
    com/bykv/vk/component/ttvideo/c/b.java
    com/bykv/vk/component/ttvideo/net/AVNetwork.java
    com/bykv/vk/component/ttvideo/player/AJVoice.java
    com/bykv/vk/component/ttvideo/player/TTPlayerClient.java
    com/bykv/vk/component/ttvideo/player/VsyncTimeHelper.java
    com/bykv/vk/component/ttvideo/utils/g.java
    com/bytedance/b/a/c/b.java
    com/bytedance/b/a/e/a/b.java
    com/bytedance/b/a/h/a.java
    com/bytedance/b/a/h/i.java
    com/cocos2d/diguo/template/SHNotification.java
    com/cocos2d/diguo/template/SHUtil.java
    com/degoo/diguogameshow/FGHelper.java
    com/degoo/diguogameshow/FGMoreShowerActivity.java
    com/device/tkO000O00000oO/tkO0000O000000oO.java
    com/device/tkO000O00000oO/tkO000O0000O0oO.java
    com/device/tkO000O00000oO/tkO000O0000OoO.java
    com/device/tkO000O00000oO/tkO000O00oOoOoO.java
    com/device/tkO000O00000oO/tkO00O0000o00O.java
    com/device/tkO000O00000oO/tkO00O0000o0OO.java
    com/diguo/common/model/extension/URLKTKt.java
    com/diguo/common/util/AppUtil.java
    com/diguo/network/Network.java
    com/firefish/admediation/common/DGAdBaseWebView.java
    com/firefish/admediation/common/DGAdDeviceUtils.java
    com/firefish/admediation/common/DGAdUtils.java
    com/firefish/admediation/network/DGAdMaxWidthImageLoader.java
    com/firefish/android/SpreadPrivacyPolicy.java
    com/firefish/android/unity/UnityPlayerActivity.java
    com/github/droidfu/activities/BetterActivityHelper.java
    com/github/droidfu/http/BetterHttp.java
    com/heytap/nearx/cloudconfig/device/DeviceInfo.java
    com/heytap/nearx/cloudconfig/util/f.java
    com/heytap/nearx/tap/e.java
    com/heytap/nearx/tap/x.java
    com/nearme/game/sdk/GCInternalImpl.java
    com/nearme/game/sdk/childrenmonitor/DataAcquisitionTool.java
    com/nearme/game/sdk/common/hook/ForegroundHelper.java
    com/nearme/game/sdk/common/hook/ProxyInstrumentationImp.java
    com/nearme/game/sdk/common/util/AppUtil.java
    com/nearme/game/sdk/common/util/ProcessUtil.java
    com/nostra13/universalimageloader/core/DefaultConfigurationFactory.java
    com/oplus/log/b.java
    com/oplus/log/d/b.java
    com/oplus/log/d/c.java
    com/opos/cmn/an/e/c.java
    com/opos/cmn/an/h/a/a.java
    com/opos/cmn/an/h/b/a.java
    com/opos/cmn/an/h/c/a.java
    com/opos/cmn/an/h/e/a.java
    com/opos/cmn/an/h/f/a.java
    com/opos/cmn/biz/requeststatistic/RequestStatisticManager.java
    com/opos/cmn/biz/requeststatistic/a/d.java
    com/opos/cmn/func/dl/base/d/a.java
    com/opos/cmn/g/a/d.java
    com/opos/cmn/i/f.java
    com/opos/cmn/i/i.java
    com/opos/exoplayer/core/video/d.java
    com/opos/exoplayer/ui/c.java
    com/ss/android/downloadlib/g/l.java
    com/unity/diguo/UnitySystem.java
    com/zk_oaction/adengine/lk_sdk/d.java
    com/zk_oaction/adengine/lk_sdkwrapper/d.java
    com/zk_oaction/adengine/lk_sensor/b.java
    com/zk_oaction/adengine/lk_view/n.java
    ms/bd/c/Pgl/b0.java
    ms/bd/c/Pgl/m.java
    ms/bd/c/Pgl/m0.java
    ms/bd/c/Pgl/o.java
    ms/bd/c/Pgl/o0.java
    ms/bd/c/Pgl/w.java
    命令执行-> getRuntime.exec()
    组件-> 启动 Service
    进程操作-> 获取运行的进程\服务
    网络通信-> WebView JavaScript接口
    网络通信-> WebView GET请求 com/firefish/admediation/common/DGAdBaseWebView.java
    com/firefish/android/WebActivity.java
    加密解密-> 信息摘要算法
    网络通信-> OkHttpClient Connection
    进程操作-> 杀死进程
    网络通信-> WebView 相关
    加密解密-> Crypto加解密组件
    加密解密-> Base64 加密
    一般功能-> 传感器相关操作
    DEX-> 动态加载
    一般功能-> 获取活动网路信息
    隐私数据-> 获取已安装的应用程序
    网络通信-> HTTP请求、连接和会话
    网络通信-> URLConnection com/diguo/common/model/json/UrlJsonFetcher.java
    com/oplus/quickgame/sdk/engine/b/a.java
    组件-> 发送广播 cn/thinkingdata/analytics/c.java
    ms/bd/c/Pgl/v.java
    网络通信-> Volley Connection
    一般功能-> Android通知 com/cocos2d/diguo/template/SHNotification.java
    com/firefish/admediation/common/DGAdUtils.java
    设备指纹-> getSimOperator cn/thinkingdata/analytics/e/e.java
    com/opos/cmn/an/h/e/a.java
    设备指纹-> 查看运营商信息 cn/thinkingdata/analytics/e/e.java
    com/opos/cmn/an/h/e/a.java
    一般功能-> 获取网络接口信息
    DEX-> 加载和操作Dex文件 cn/thinkingdata/core/router/ClassUtils.java
    com/device/tkO000O00oOoOoO/tkO000O00000OoO.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/opos/exoplayer/core/text/b/b.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/oplus/log/d/c.java
    网络通信-> WebView使用File协议 com/firefish/android/WebActivity.java
    组件-> ContentProvider
    网络通信-> TCP服务器套接字
    隐私数据-> 获取GPS位置信息 com/opos/cmn/an/e/c.java
    隐私数据-> 录制音频行为 org/fmod/a.java
    一般功能-> 获取WiFi相关信息 com/device/tkO000O00000oO/tkO000O00oOoOoO.java
    com/opos/cmn/g/a/d.java
    ms/bd/c/Pgl/b0.java
    JavaScript 接口方法 cn/thinkingdata/analytics/TDWebAppInterface.java
    com/opos/cmn/biz/web/c/b/a.java
    com/opos/cmn/biz/web/c/b/b.java
    网络通信-> DefaultHttpClient Connection com/github/droidfu/http/BetterHttp.java
    一般功能-> 设置手机铃声,媒体音量 com/bykv/vk/component/ttvideo/c/b.java
    com/bykv/vk/component/ttvideo/player/AJVoice.java
    一般功能-> PowerManager操作 com/opos/cmn/i/i.java
    隐私数据-> 剪贴板数据读写操作 com/unity/diguo/UnitySystem.java

    安全漏洞检测

    高危
    5
    警告
    10
    信息
    2
    安全
    1
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    3 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    4 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    5 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    6 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-6
    升级会员:解锁高级权限
    7 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    8 默认情况下,调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知,ECB模式很弱,因为它导致相同明文块的密文相同 高危 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-2
    升级会员:解锁高级权限
    9 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    10 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    11 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    12 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    13 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    14 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    15 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 警告 CWE: CWE-200: 信息泄露
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    16 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 高危 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-2
    升级会员:解锁高级权限
    17 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    18 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libads-ac.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    2 arm64-v8a/libads-c.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    3 arm64-v8a/libavmdl_lite.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    4 arm64-v8a/libfungame.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__memmove_chk', '__memset_chk', '__strlen_chk', '__vsnprintf_chk', '__read_chk', '__memcpy_chk']
    True
    info
    符号被剥离
    5 arm64-v8a/libmain.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Partial RELRO
    warning
    此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中,GOT 部分的非 PLT 部分是只读的,但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    6 arm64-v8a/libmaparmor.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    7 arm64-v8a/libomessco.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    8 arm64-v8a/libopluslog.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    9 arm64-v8a/libPglmetasec_ml.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    10 arm64-v8a/libscorpion.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    11 arm64-v8a/libtkdna.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Partial RELRO
    warning
    此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中,GOT 部分的非 PLT 部分是只读的,但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__fgets_chk', '__strchr_chk', '__strcpy_chk', '__memcpy_chk', '__vsprintf_chk', '__FD_CLR_chk', '__FD_ISSET_chk', '__FD_SET_chk']
    True
    info
    符号被剥离
    12 arm64-v8a/libttmplayer_lite.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00123 连接到远程服务器后将响应保存为 JSON 网络
    命令
    升级会员:解锁高级权限
    00030 通过给定的 URL 连接到远程服务器 网络
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00162 创建 InetSocketAddress 对象并连接到它 socket
    升级会员:解锁高级权限
    00163 创建新的 Socket 并连接到它 socket
    升级会员:解锁高级权限
    00142 获取日历信息 信息收集
    日历
    升级会员:解锁高级权限
    00014 将文件读入流并将其放入 JSON 对象中 文件
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00053 监视给定内容 URI 标识的数据更改(SMS、MMS 等) 短信
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00094 连接到 URL 并从中读取数据 命令
    网络
    升级会员:解锁高级权限
    00108 从给定的 URL 读取输入流 网络
    命令
    升级会员:解锁高级权限
    00023 从当前应用程序启动另一个应用程序 反射
    控制
    升级会员:解锁高级权限
    00175 获取通知管理器并取消通知 通知
    升级会员:解锁高级权限
    00028 从assets目录中读取文件 文件
    升级会员:解锁高级权限
    00078 获取网络运营商名称 信息收集
    电话服务
    升级会员:解锁高级权限
    00034 查询当前数据网络类型 信息收集
    网络
    升级会员:解锁高级权限
    00031 检查当前正在运行的应用程序列表 反射
    信息收集
    升级会员:解锁高级权限
    00192 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00114 创建到代理地址的安全套接字连接 网络
    命令
    升级会员:解锁高级权限
    00075 获取设备的位置 信息收集
    位置
    升级会员:解锁高级权限
    00137 获取设备的最后已知位置 位置
    信息收集
    升级会员:解锁高级权限
    00115 获取设备的最后已知位置 信息收集
    位置
    升级会员:解锁高级权限
    00009 将游标中的数据放入JSON对象 文件
    升级会员:解锁高级权限
    00130 获取当前WIFI信息 WiFi
    信息收集
    升级会员:解锁高级权限
    00076 获取当前WiFi信息并放入JSON中 信息收集
    WiFi
    升级会员:解锁高级权限
    00001 初始化位图对象并将数据(例如JPEG)压缩为位图对象 相机
    升级会员:解锁高级权限
    00056 修改语音音量 控制
    升级会员:解锁高级权限
    00024 Base64解码后写入文件 反射
    文件
    升级会员:解锁高级权限
    00191 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00062 查询WiFi信息和WiFi Mac地址 WiFi
    信息收集
    升级会员:解锁高级权限
    00082 获取当前WiFi MAC地址 信息收集
    WiFi
    升级会员:解锁高级权限
    00153 通过 HTTP 发送二进制数据 http
    升级会员:解锁高级权限
    00033 查询IMEI号 信息收集
    升级会员:解锁高级权限
    00065 获取SIM卡提供商的国家代码 信息收集
    升级会员:解锁高级权限
    00083 查询IMEI号 信息收集
    电话服务
    升级会员:解锁高级权限
    00132 查询ISO国家代码 电话服务
    信息收集
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 9/30
    android.permission.GET_TASKS
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.READ_PHONE_STATE
    android.permission.ACCESS_FINE_LOCATION
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.SYSTEM_ALERT_WINDOW
    android.permission.GET_ACCOUNTS
    android.permission.WAKE_LOCK
    android.permission.VIBRATE
    其它常用权限 10/46
    android.permission.CHANGE_NETWORK_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.CHANGE_WIFI_STATE
    com.google.android.gms.permission.AD_ID
    android.permission.REORDER_TASKS
    android.permission.ACCESS_BACKGROUND_LOCATION

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    view.adjust.com 安全
    IP地址: 23.20.174.51
    国家: 美国
    地区: 加利福尼亚
    城市: 埃尔塞贡多
    查看: Google 地图

    www.6677g.com 安全
    IP地址: 172.67.132.36
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    api.hiscoregame.com 安全
    IP地址: 52.72.95.184
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    mon.snssdk.com 安全
    IP地址: 180.97.251.193
    国家: 中国
    地区: 江苏
    城市: 镇江
    查看: 高德地图

    apisnd.heytap 安全
    没有可用的地理位置信息。
    diguo-test.s3.amazonaws.com 安全
    IP地址: 52.72.95.184
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    ip-api.com 安全
    IP地址: 52.72.95.184
    国家: 美国
    地区: 北卡罗来纳州
    城市: Skyland
    查看: Google 地图

    apps.oceanengine.com 安全
    IP地址: 221.231.47.227
    国家: 中国
    地区: 江苏
    城市: 盐城
    查看: 高德地图

    apmlog.snssdk.com 安全
    IP地址: 180.97.251.193
    国家: 中国
    地区: 江苏
    城市: 镇江
    查看: 高德地图

    api-cn.instant.heytapmobi.com 安全
    IP地址: 180.97.251.193
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    mon.toutiao.com 安全
    IP地址: 58.212.47.158
    国家: 中国
    地区: 江苏
    城市: 盐城
    查看: 高德地图

    cdn.huoyfish.com 安全
    IP地址: 180.97.251.193
    国家: 中国
    地区: 江苏
    城市: 南京
    查看: 高德地图

    sf6-ttcdn-tos.pstatp.com 安全
    IP地址: 180.97.251.193
    国家: 中国
    地区: 浙江
    城市: 温州
    查看: 高德地图

    i.snssdk.com 安全
    IP地址: 180.97.251.193
    国家: 中国
    地区: 江苏
    城市: 苏州
    查看: 高德地图

    mon.toutiaocloud.com 安全
    IP地址: 180.97.251.193
    国家: 中国
    地区: 江苏
    城市: 苏州
    查看: 高德地图

    cb.6677g.com 安全
    IP地址: 52.72.95.184
    国家: 美国
    地区: 弗吉尼亚州
    城市: 阿什本
    查看: Google 地图

    a.jd.com 安全
    IP地址: 111.13.28.191
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    support.browser 安全
    没有可用的地理位置信息。
    6677g.s3.amazonaws.com 安全
    IP地址: 23.20.174.51
    国家: 美国
    地区: 俄勒冈
    城市: 波特兰
    查看: Google 地图

    api.twitter.com 安全
    IP地址: 52.72.95.184
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    androidquery.appspot.com 安全
    IP地址: 172.217.14.84
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    stg-data.ads.heytapmobi.com 安全
    IP地址: 106.3.18.124
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    www.amazon.com 安全
    IP地址: 23.222.206.109
    国家: 美国
    地区: 加利福尼亚
    城市: 埃尔塞贡多
    查看: Google 地图

    www.samsungapps.com 安全
    IP地址: 52.18.136.34
    国家: 爱尔兰
    地区: 都柏林
    城市: 都柏林
    查看: Google 地图

    mon.toutiaocloud.net 安全
    IP地址: 222.186.18.200
    国家: 中国
    地区: 江苏
    城市: 镇江
    查看: 高德地图

    res.bigcakegame.com 安全
    IP地址: 3.167.212.32
    国家: 美国
    地区: 加利福尼亚
    城市: 洛杉矶
    查看: Google 地图

    cb.huoyfish.com 安全
    IP地址: 124.222.40.97
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    mdp-usertrace-cn.heytapmobi.com 安全
    IP地址: 119.147.98.71
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    monsetting.toutiao.com 安全
    IP地址: 221.231.47.226
    国家: 中国
    地区: 江苏
    城市: 盐城
    查看: 高德地图

    api.m.taobao.com 安全
    没有可用的地理位置信息。
    app.adjust.com 安全
    IP地址: 185.151.204.6
    国家: 美国
    地区: 加利福尼亚
    城市: 埃尔塞贡多
    查看: Google 地图

    www.chengzijianzhan.com 安全
    IP地址: 121.228.130.193
    国家: 中国
    地区: 江苏
    城市: 苏州
    查看: 高德地图

    www.toutiaopage.com 安全
    IP地址: 221.231.47.226
    国家: 中国
    地区: 江苏
    城市: 盐城
    查看: 高德地图

    twitter.com 安全
    IP地址: 162.159.140.229
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    http://www.kinja.com
    http://www.healthdash.com
    http://www.bestwhois.net
    http://www.briansmodelcars.com/links
    http://www.kapere.com
    http://www.skycomp.ca
    https://dev.mi.com/console/appservice/push.html
    http://web.p-dragon.com
    http://Anonymouse.org
    http://www.catchbot.com
    https://dev.233leyuan.com
    https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
    http://www.displaydetails.com
    https://www.pangle.cn/privacy
    http://www.html2jpg.com
    https://www.oceanengine.com
    http://www.scoutjet.com
    http://www.simpy.com/?ref=bot
    http://bookmarkbase.com
    http://www.unwrap.jp
    https://adscfg.togothermany.cn
    http://www.entireweb.com
    http://www.ascendercorp.com/typedesigners.html
    http://www.sync2it.com/susie
    https://www.oneway.mobi/zh-cn/index.html
    http://www.lipperhey.com
    http://www.majestic12.co.uk/bot.php
    http://app.baidu-mgame.com/yyjr/wysdk
    http://wiki.creativecommons.org/Metadata_Scraper
    http://scripts.sil.org/OFL
    https://open.oppomobile.com/wiki/doctid=10196
    http://www.youdao.com/help/webmaster/spider
    http://web.4399.com/local/200810/22-1230.html
    https://adtalos.com/about-us/privacy-policy
    http://babelserver.org/rix
    http://ponderer.org
    https://ie-activity-cn.heytapimage.com/ie-activity/staticActivity/kpmYVr/htmls/kpmYVr.html?bizType=ie&amp
    https://opendocs.alipay.com/open/54/01g6qm
    http://www.mojeek.com/bot.html
    http://www.activetourist.com
    http://www.meta-spinner.de
    http://www.scifihifi.com/cocoalicious
    https://www.sra.samsung.com
    http://www.avantbrowser.com
    https://www.kuaishou.com
    http://doc.php.net
    http://gnomit.com
    http://www.ximian.com
    http://www.feedhub.com
    https://www.mintegral.com/cn
    http://www.live.com
    https://consumer.huawei.com/minisite/cloudservice/ads/privacy-statement.htm?country=CN&amp
    http://www.google.com/adsbot.html
    http://www.juliangchuanmei.com/ys.php
    https://about.jd.com/privacy
    https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024
    http://misc.yahoo.com.cn/help.html
    https://mmachina.cn/sdk-privacy
    https://www.kuaishou.com/about/policy?tab=privacy
    http://www.sqwidge.com/bot
    https://m.sigmob.com
    https://www.alipay.com
    http://www.europarchive.org
    https://dev.mi.com/distribute/doc/details?pId=1402
    http://www.answerbus.com
    http://browsers.garykeith.com/sitemail/contact-me.asp
    http://www.envolk.com/envolk
    https://dev.vivo.com.cn/openAbility/adSense
    https://www.iana.org/assignments/media-types
    http://www.juliangchuanmei.com
    http://search.msn.com/msnbot.htm
    http://search.thunderstone.com/texis/websearch/about.html
    http://www.dead-links.com
    http://browsers.garykeith.com
    http://chilliant.blogspot.com.au/2012/08/srgb-aG
    http://www.googlebot.com/bot.html
    http://subtextproject.com
    https://terms-drcn.platform.hicloud.com/agreementservice/developer/getAgreementTemplate?agrType=1006&amp
    https://i.flyme.cn/privacy
    http://www.inktomi.com/slurp.html
    http://www.diffbot.com
    http://www.inetbot.com/bot.html
    http://www.strategicboard.com
    http://www.ascendercorp.com
    http://www.cipinet.com/bot.html
    http://reader.livedoor.com
    https://publish.wedobest.com.cn/privacy/dobest/privacy.html
    http://www.google.com/feedfetcher.html
    https://dev.360.cn
    http://www.opentagger.com/opentaggerbot.htm
    http://www.domaincrawler.com/domains/view
    http://www.tecomi.com/bot.htm
    http://www.dontbuylists.com
    http://www.vivo.com.cn/about-vivo/privacy-policy
    https://www.bangcle.com
    http://www.kyluka.com/crawl.html
    http://www.runnk.com
    http://www.herz-power.de/technik.html
    https://www.tencent.com/zh-cn
    http://www.linktiger.com
    http://otc.dyndns.org/webscan
    http://www.4399.com
    http://www.bloglines.com
    https://lf6-cdn-tos.bytescm.com/obj/ies-hotsoon-draft/account_center/e912e0b7-40d8-44f6-acfb-312f327d7685.html
    http://www.yoow.eu
    http://www.pagebull.com
    http://www.newzcrawler.com
    http://tinyurl.com/64t5n
    https://seller.samsungapps.com/help/privacy.as?channel=common
    http://buytaert.net/crawler
    http://help.yahoo.com/help/us/ysearch/slurp
    http://tailrank.com/robot
    http://www.twingly.com
    http://www.dotnetdotcom.org
    http://www.yama.info.waseda.ac.jp
    https://www.9game.cn
    http://www.tumblr.com
    http://herbert.groot.jebbink.nl/?app=rssImages
    http://holmes.ge
    http://botw.org
    https://www.mintegral.com/cn/privacy
    https://wikinew.open.qq.com/index.html
    https://privacy.qq.com/policy/tencent-privacypolicy
    http://huoyfish.com
    http://minutillo.com/steve/feedonfeeds
    https://consumer.huawei.com/minisite/cloudservice/id/privacy-statement.htm?language=zh-cn&amp
    https://open.flyme.cn/open-web/views/push.html
    http://www.girafa.com
    https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
    http://www.searchengineworld.com/validator
    http://www.rojo.com/corporate/help/agg
    http://www.sync2it.com/bms/susie.php
    https://www.sigmob.com/policy.html
    http://www.goforit.com/about
    http://www.busiverse.com/bot.php
    http://www.SiteSpider.com
    http://hilfe.acont.de/bot.html
    http://MapoftheInternet.com
    http://www.kosmix.com/html/crawler.html
    http://net-promoter.com
    http://www.coriolis.ch
    http://www.inclue.com
    http://www.whizbang.com/crawler
    http://liferea.sf.net
    http://herbert.groot.jebbink.nl/?app=WebImages
    https://e.qq.com/dev/help_detail.html?cid=2005&amp
    http://www.google.com/bot.html
    http://www.jadynave.com/robot
    https://adtalos.com/archives/353
    https://dev.360.cn/wiki/index/id/16
    http://corp.infocious.com/tech_crawler.php
    https://www.uc.cn/about/privacy
    http://www.scrubtheweb.com/abs/meta-check.html
    http://knight.zook.in
    http://privacy.baidu.com/mdetail?id=288
    自研引擎-A
    3.0.0.1
    cn/thinkingdata/analytics/BuildConfig.java
    http://127.0.0.1
    com/bykv/vk/component/ttvideo/DataLoaderHelper.java
    1.4.6.30
    com/bykv/vk/component/ttvideo/log/a.java
    https://api.twitter.com/oauth/access_token
    https://api.twitter.com/oauth/request_token
    https://api.twitter.com/oauth/authorize
    com/androidquery/auth/TwitterHandle.java
    https://apmlog.snssdk.com/apm/collect/crash/
    com/bytedance/b/a/e/b.java
    https://graph.facebook.com/me
    https://www.facebook.com/connect/login_success.html
    https://graph.facebook.com/oauth/authorize
    https://graph.facebook.com/oauth/authorize?
    com/androidquery/auth/FacebookHandle.java
    3.0.0.1
    cn/thinkingdata/analytics/TDAnalytics.java
    3.0.0.1
    cn/thinkingdata/analytics/e/e.java
    https://androidquery.appspot.com
    com/androidquery/service/MarketService.java
    1.4.6.30
    com/bykv/vk/component/ttvideo/VideoLiveManager.java
    http://127.0.0.1
    com/bykv/vk/component/ttvideo/a/c.java
    3.0.0.1
    cn/thinkingdata/analytics/ThinkingAnalyticsSDK.java
    https://%s/q?host=%s
    com/bykv/vk/component/ttvideo/b/a.java
    3.0.0.1
    cn/thinkingdata/analytics/TDConfig.java
    https://play.google.com/store/apps/details?id=
    www.6677g.com
    http://www.amazon.com/gp/mas/dl/android?p=
    com/cocos2d/diguo/template/DDJni.java
    2.10.42.31
    com/bykv/vk/component/ttvideo/player/TTVersion.java
    https://www.baidu.com/
    com/diguo/common/model/extension/URL.java
    data:key=%s,value=%s
    com/diguo/common/util/Util.java
    https://res.bigcakegame.com/platform
    https://192.168.110.77/taichi/
    https://cdn.huoyfish.com/platform/cn
    https://res.bigcakegame.com/platform/event/google/
    https://192.168.110.31
    com/diguo/eventusecase/di/ModuleKt.java
    https://cb.huoyfish.com/event/record
    com/diguo/sta/cn/DGSta.java
    https://192.168.110.31
    https://cdn.huoyfish.com/platform
    https://6677g.s3.amazonaws.com
    com/diguo/statistics/di/ModuleKt.java
    https://cdn.huoyfish.com/platform/ads/oppo/%s.oppo.json
    http://6677g.s3.amazonaws.com/ad/apps/%s.json
    com/firefish/admediation/DGAdConfig.java
    https://twitter.com/%s/status/%s
    com/firefish/admediation/common/DGAdIntents.java
    data:key=%s,value=%s
    com/firefish/admediation/common/DGAdUtils.java
    https://diguo-test.s3.amazonaws.com/degoores/devinfo/%s.json
    com/firefish/admediation/extent/DGS3Devices.java
    https://view.adjust.com/impression/{tracker}?campaign={campaign_macro}&adgroup={adgroup}&creative={creative}&idfa={idfa}&idfv={idfv}&gps_adid={gaid}&android_id={andid}&fire_adid={fireadid}
    https://app.adjust.com/{tracker}?campaign={campaign_macro}&adgroup={adgroup}&creative={creative}&idfa={idfa}&idfv={idfv}&gps_adid={gaid}&android_id={andid}&fire_adid={fireadid}
    com/firefish/android/unity/UnityPlayerActivity.java
    http://github.com/droidfu/schema
    com/github/droidfu/DroidFu.java
    3.12.12.234
    com/heytap/nearx/okhttp/extension/BuildConfig.java
    3.12.12.234
    com/heytap/nearx/tap/bv.java
    http://apisnd.heytap
    com/heytap/taphttp/env/HttpDnsHost.java
    120.238.145.15
    https://support.browser
    106.3.18.112
    120.246.123.112
    123.126.38.112
    119.147.175.11
    com/heytap/taphttp/env/ExtDnsHost.java
    https://mdp-usertrace-cn.heytapmobi.com
    com/oplus/log/e/a/a.java
    https://api-cn.instant.heytapmobi.com/config/v1/routersdk
    com/oplus/quickgame/sdk/engine/utils/m.java
    https://stg-data.ads.heytapmobi.com/proxy/strategy/
    com/opos/cmn/biz/d/a/a.java
    https://stg-data.ads.heytapmobi.com/monitor/stat/err
    com/opos/cmn/biz/c/a/a.java
    127.0.0.1
    http://%s:%d/%s
    com/opos/videocache/c.java
    http://%s:%d/%s
    com/opos/videocache/q.java
    https://i.snssdk.com/
    com/ss/android/downloadad/api/constant/AdBaseConstants.java
    https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html
    com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java
    www.toutiaopage.com/tetris/page
    www.chengzijianzhan.com
    https://apps.oceanengine.com/customer/api/app/pkg_info?
    com/ss/android/downloadlib/addownload/compliance/b.java
    https://www.samsungapps.com/appquery/appdetail.as?appid=
    com/ss/android/downloadlib/g/h.java
    https://view.adjust.com/impression/{tracker}?campaign={campaign_macro}&adgroup={adgroup}&creative={creative}&idfa={idfa}&idfv={idfv}&gps_adid={gaid}&android_id={andid}&fire_adid={fireadid}
    https://app.adjust.com/{tracker}?campaign={campaign_macro}&adgroup={adgroup}&creative={creative}&idfa={idfa}&idfv={idfv}&gps_adid={gaid}&android_id={andid}&fire_adid={fireadid}
    com/unity/diguo/UnityAdjust.java
    127.0.0.1
    1.1.37.31
    tcp://%s
    lib/arm64-v8a/libavmdl_lite.so
    1.2.0.4
    https://diguo-test.s3.amazonaws.com/degoores/projconfig9/
    http://cb.6677g.com:7777
    https://api.m.taobao.com/rest/api3.do?api=mtop.common.gettimestamp
    https://api.hiscoregame.com/op/s3_res?url=
    https://api.hiscoregame.com/config/get_time
    127.0.0.1
    http://ip-api.com/json,countrycode,https://api.myip.com,cc,https://ipapi.co/json/
    https://a.jd.com//ajax/queryserverdata.html
    http://cb.6677g.com:7777/
    ftp://%s:%s@%s
    https://diguo-test.s3.amazonaws.com/degoores/projconfig2/
    https://diguo-test.s3.amazonaws.com/degoores/ccbconfig/config/
    https://api.hiscoregame.com/cloud
    lib/arm64-v8a/libfungame.so
    https://mon.toutiaocloud.net/monitor/collect
    https://mon.snssdk.com/monitor/appmonitor/v2/settings
    https://monsetting.toutiao.com/monitor/appmonitor/v2/settings
    https://mon.toutiaocloud.com/monitor/collect
    https://mon.snssdk.com/monitor/collect
    https://mon.toutiao.com/monitor/collect
    lib/arm64-v8a/libPglmetasec_ml.so
    2.1.0.10
    lib/arm64-v8a/libtkdna.so
    2.10.42.31
    data:%p,width:%d,height:%d,stride:%d,ret:%d
    lib/arm64-v8a/libttmplayer_lite.so

    Firebase配置检测

    邮箱地址提取

    EMAIL 源码文件
    app.fotolr@gmail.com
    com/cocos2d/diguo/template/DDJni.java

    敏感凭证泄露

    已显示 56 个secrets
    1、 凭证信息=> "Adjust_App_SecretInfo2" : "1589457115"
    2、 凭证信息=> "Adjust_App_SecretInfo3" : "747779962"
    3、 凭证信息=> "DiguoTrack_App_ID" : "spidersolitairecardoppo"
    4、 腾讯Bugly SDK的=> "BUGLY_APP_CHANNEL" : "oppo_Channel"
    5、 凭证信息=> "oppoUnion_appSecret" : "cb6c08925db74328be62d70b2b8a5a4f"
    6、 凭证信息=> "com.diguo.thinkingdata.appid" : "bdee06f5add24acf8bcad0c09e1a60c7"
    7、 凭证信息=> "Adjust_App_SecretInfo1" : "101574619"
    8、 友盟统计的=> "UMENG_APPKEY" : "64a7f47abd4b621232ccab05"
    9、 凭证信息=> "app_key" : "030b740662be44d09d3914c90f80882f"
    10、 凭证信息=> "TRACKING_APPKEY" : "d98847dbdd743ed0ac5b32e1b32caf3a"
    11、 腾讯Bugly SDK的=> "BUGLY_APPID" : "25521fd4cf"
    12、 凭证信息=> "Adjust_App_SecretInfo4" : "362876465"
    13、 "app_id" : "633930388277627"
    14、 "ADMOB_APP_ID" : "ca-app-pub-2402956694788689~6067660842"
    15、 "AppLovin_SDK_KEY" : "hVr6lOdyyDpkKtIACXsB5PTZg_OPT3C6mDlVlnk2xTDbCIv8dmntnuVbWH7gwN55fGEWJNgKgrkHrv54gKmaBr"
    16、 "opos_mob_reward_spilt_key" : "/"
    17、 "opos_mob_reward_without_video_complete_key" : "%s"
    18、 b21f44f2769e4dd6be3aee238a8b3afa
    19、 12004c4942434f52450e494f0e6c4942434f5245
    20、 6be3be9837eae5706c4319ca460947b8
    21、 0000016742C00BDA259000000168CE0F13200000016588840DCE7118A0002FBF1C31C3275D78
    22、 0e007b79684f7571536c796e7d68736e
    23、 0a007f7d6c4b7d6a6e717b7d
    24、 2e004f485d48494f104c50495b5b59581050594a5950104f5f5d5059104a5350485d5b59104859514c594e5d48494e59
    25、 2400515d5f1c535c56405d5b561c5b5c4657405c535e1c5d411c625d45574062405d545b5e57
    26、 1a004b4745065a4d515d460645474a4c46490665474a6a5a414c4f4d
    27、 Y29tLmhleXRhcC54Z2FtZS5kaXNwYXRjaC5hY3Rpdml0eS5IYXBEaXNwYXRjaGVyQWN0aXZpdHk=
    28、 4f47de3cb79fa82c87e49ef127404eb1
    29、 Y29tLmhleXRhcC5vcGVuaWQuSU9wZW5JRA==
    30、 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
    31、 190044484a094f524650424e09545e5453424a0965524e4b43625f
    32、 0a007f7d6c576b5a6a79767c
    33、 0b00782135782f35782e357d6d
    34、 2c00584e16584f16580c16580a16584c16584d16580816580916580e16584216580d16584016584316580f16580b
    35、 28005a5955574253655344405f555378575b530c13454a465e595853655344405f555378575b530c1345
    36、 120047455473494d73455249414c6e554d424552
    37、 b400b7b1a09dafa3b1b19db1b6adb0a3a5a79da7aca3a0aea7a6eea6a7b4a7aeadb2afa7acb69db1a7b6b6abaca5b19da7aca3a0aea7a6eea3a1a1a7b1b1aba0abaeabb6bb9da7aca3a0aea7a6eeb1a1b0a7a7ac9da0b0aba5aab6aca7b1b1eea3a1a1a7aea7b0adafa7b6a7b09db0adb6a3b6abadaceeb1a1b0a7a7ac9da0b0aba5aab6aca7b1b19dafada6a7eeb1adb7aca69da7a4a4a7a1b6b19da7aca3a0aea7a6eeb1a1b0a7a7ac9dada4a49db6abafa7adb7b6
    38、 7500d0c6d1cac2cfafc1ccc2d1c7afc1ccccd7cfccc2c7c6d1afc0d3d6dcc2c1caafc0d3d6dcc2c1cab1afc7c6d5cac0c6afc7cad0d3cfc2daafc5cacdc4c6d1d3d1cacdd7afcbc2d1c7d4c2d1c6afcbccd0d7afcac7afcec2cdd6c5c2c0d7d6d1c6d1afceccc7c6cfafd3d1ccc7d6c0d7afc1d1c2cdc7
    39、 0d00346b69747834786b6e72757d74
    40、 0e0078796a757f794972756d69795578
    41、 0f007a78694e687f6e7e6f747f786f5479
    42、 f52da7d553b49fd1bd7903918af8ae29
    43、 0d00347f7a6f7a347f7a6f7a343e68
    44、 0wKbHszzCGRdLqB4s1oIQzKEjpKCOqyr
    45、 258EAFA5-E914-47DA-95CA-C5AB0DC85B11
    46、 17a166ffd052d05763d5fc09cc4efa37
    47、 0b007f68357f6b357f6a357f6d
    48、 1b0048474d5b46404d07465a077a505a5d4c44795b46594c5b5d404c5a
    49、 Y29tLmhleXRhcC5vcGVuaWQuSWRlbnRpZnlTZXJ2aWNl
    50、 YWN0aW9uLmNvbS5oZXl0YXAub3BlbmlkLk9QRU5fSURfU0VSVklDRQ==
    51、 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
    52、 0f004e595642545349314f5851585c4e58
    53、 Y29tLm5lYXJtZS5pbnN0YW50LnF1aWNrZ2FtZS5hY3Rpdml0eS5HYW1lVHJhbnNmZXJBY3Rpdml0eQ==
    54、 3059301306072a8648ce3d020106082a8648ce3d0301070342000458cb8f2f16eb356643b9bc7b7251091dc62d40bebe6daedc0572f93faaeeaa30d0972756dae4e181a450e195e3c41aecdafdcb9bfef9739427edeb5eec8d39da
    55、 Y29tLm9wcG8ubWFpbi5BQ1RJT05fTEFVTkNI
    56、 190046494355484e4309485409744255514e44426a464946404255

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示 39 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    MSA SDK 移动安全联盟 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供,知识产权归中国信息通信研究院所有。
    Pangle SDK ByteDance 穿山甲是巨量引擎旗下全球应用变现与增长平台,合作优质媒体超 30,000 家,日请求突破 607 亿,日均展示达 100 亿,覆盖 7 亿日活用户,为全球应用和广告主提供高效的用户增长和变现解决方案。
    Bugly Tencent 腾讯 Bugly,为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。
    Unity Unity Technologies Unity 游戏使用 Il2Cpp 后端时产生的游戏代码。
    移动统计分析 Umeng U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。
    腾讯广告 SDK Tencent 腾讯广告汇聚腾讯公司全量的应用场景,拥有核心行业数据、营销技术与专业服务能力。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析