导航菜单
平台声明

本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用基础信息

文件基本信息

文件名称 Mr.Cash_googlePlay_v148_2025-06-10_release.apk
文件大小 18.72MB
MD5 c8b565dd408c03214da3cb5f9e3d98b4
SHA1 56cd27c892d832fc873d94dd9219c4ca30b0a20c
SHA256 f386ce431fe7e73a5918935ec0a01d45d8d9ee8483d61eed8d410c39b1c14ce9
病毒检测 无法判定

应用基础信息

应用名称 Mr. Cash
包名 com.mr.Inclusive
主活动 com.money.spend.ui.DxSplashActivity
目标SDK 35
最小SDK 21
版本号 1.4.8
子版本号 148
加固信息 未加壳
开发框架 Java/Kotlin

Google Play 应用市场信息

标题 Mr. Cash
评分 4.6311817
安装 1,000,000+   次下载
价格 0
Android版本支持
分类 财务
Play 商店链接 com.mr.Inclusive
开发者 e-Generation Lending Corporation
开发者 ID e-Generation+Lending+Corporation
开发者 地址 None
开发者 主页 https://www.mrcash.vip/#/index
开发者 Email contact@mrcash.vip
发布日期 None
隐私政策 Privacy link

关于此应用
产品介绍 
年龄:18岁以上 
贷款金额: ₱ 1,000.00 - ₱ 30,000.00 
贷款期限:91天(最短,含续借时间)- 120天(最长,含续借时间) 
每月实际利率:14.81-15% 
最高年利率:182.5%
其他费用:一次性服务费(每笔交易)。最低 10%,最高 20%
例如: 
如果您选择贷款限额为₱ 4,000.00,期限为91天,一次性服务费10%(提前扣除),₱ 4,000.00 * 10% =₱400
利率20.5%,
必须支付的总利息:₱ 4,000.00 * 20.5% =₱ 820.00, 
总付款 ₱ 4,820.00,
₱4,000(借款金额)+ ₱820.00(利率)=₱4,820.00,(总付款)

Mr.Cash是一款在线借贷应用程序,致力于为菲律宾人提供金融便利和现金服务。操作更加简便,贷款程序更加简化。 Mr.Cash专注于让更多有财务需求的人受益。

它是如何运作的?
在 Google Play 上安装 Mr.Cash 应用程序
注册并提供您的身份信息
选择贷款金额和贷款时间
获得贷款
按时还款增加您的贷款金额

为什么选择我们?
更简单的操作和流程
审稿速度更快
高通过率
永远无需担心信息安全

谁可以借?满足以下条件
菲律宾国籍
18岁以上
至少有 1 个主要 ID(SSS/UMID/TIN/驾驶执照/护照)
有工作或自营职业

公司名称:e-Generation Lending Corporation
公司名称:e-Generation Lending Corporation
SEC公司注册号:2021070020530-12
授权证书 NO.L-21-0036-70
公司地址:帕西格市奥提加斯中心奥提加斯大道东方广场大厦17楼
电话号码:600-784-760-00000
客服邮箱:contact@mrcash.vip
消费者热线:09171591776

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    APK已签名
    v1 签名: True
    v2 签名: True
    v3 签名: False
    v4 签名: False
    主题: CN=dx, OU=dx, O=dx, L=dx, ST=dx
    签名算法: rsassa_pkcs1v15
    有效期自: 2024-08-31 06:31:04+00:00
    有效期至: 2049-08-25 06:31:04+00:00
    发行人: CN=dx, OU=dx, O=dx, L=dx, ST=dx
    序列号: 0x1
    哈希算法: sha256
    证书MD5: e4afbb17558968b8f9ff573dbc18e0f2
    证书SHA1: 553af0432fa29ffb1cc022b883d85c148dea2f4f
    证书SHA256: 5ad740bcd7920e7474ea02428c03917313765535fc61bc819f3191a9d3895eb6
    证书SHA512: c0a0f8028763ae07fe72242e18ccfcd1f2944dbdd3a25242548d4fbc6e46ccec3eed41f25696562e4eb1a2ec5539e1727827f2539ee4d732fcab5d4c73fe3731
    公钥算法: rsa
    密钥长度: 2048
    指纹: 533af0da0a59a9d6372653473d8f021c8aafccd6a3310478ae4359edbd2e56e2
    共检测到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    com.mr.Inclusive.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 未知权限 来自 android 引用的未知权限。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用已使用代码签名证书进行签名。

    Manifest 配置安全分析

    高危
    0
    警告
    4
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用已配置网络安全策略
    [android:networkSecurityConfig=@xml/network_security_config]
    信息 网络安全配置允许应用通过声明式配置文件自定义网络安全策略,无需修改代码。可针对特定域名或应用范围进行灵活配置。
    2 Activity (com.money.spend.ui.home.DxHomeTabActivity) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    3 Content Provider (com.facebook.FacebookContentProvider) 未受保护。
    [android:exported=true]
    警告 检测到 Content Provider 已导出,未受任何权限保护,任意应用均可访问。
    4 Activity (com.facebook.CustomTabActivity) 未受保护。
    [android:exported=true]
    警告 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
    5 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护,但应检查权限保护级别。
    Permission: android.permission.DUMP
    [android:exported=true]
    警告 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。

    可浏览 Activity 组件分析

    ACTIVITY INTENT
    com.facebook.CustomTabActivity Schemes: fbconnect://,
    Hosts: cct.com.mr.Inclusive,

    网络通信安全风险分析

    高危
    2
    警告
    1
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    高危 基本配置不安全地配置为允许到所有域的明文流量。
    2 *
    警告 基本配置配置为信任系统证书。
    3 *
    高危 基本配置配置为绕过证书固定。

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    ai/braininfra/video/FaceLivness.java
    ai/braininfra/video/camera/VideoCameraView.java
    ai/braininfra/video/camera/VideoRecordManager.java
    ai/braininfra/video/utils/FileUtil.java
    ai/braininfra/video/utils/OkhttpUtil.java
    ai/braininfra/video/utils/ResultData.java
    ai/braininfra/video/utils/SharedPreferencesUtil.java
    ai/braininfra/video/view/GifImage.java
    cn/taqu/lib/base/http/CallbackWrapper.java
    cn/taqu/lib/base/http/TQResponseInfo.java
    cn/taqu/lib/okhttp/OkHttpUtils.java
    cn/taqu/lib/okhttp/cache/HttpCache.java
    cn/taqu/lib/okhttp/callback/AbsCallbackWrapper.java
    cn/taqu/lib/okhttp/exception/BaseException.java
    cn/taqu/lib/okhttp/gsonadapter/CollectionTypeAdapterFactory.java
    cn/taqu/lib/okhttp/gsonadapter/MapTypeAdapterFactory.java
    cn/taqu/lib/okhttp/gsonadapter/ReflectiveTypeAdapterFactory.java
    cn/taqu/lib/okhttp/https/HttpsTools.java
    cn/taqu/lib/okhttp/interceptor/LoggerInterceptor.java
    cn/taqu/lib/okhttp/request/BaseRequest.java
    com/aliyun/sls/android/sdk/core/RequestMessage.java
    com/aliyun/sls/android/sdk/core/RequestTask.java
    com/aliyun/sls/android/sdk/core/auth/HmacSHA1Signature.java
    com/aliyun/sls/android/sdk/core/parser/AbstractResponseParser.java
    com/aliyun/sls/android/sdk/core/retry/RetryHandler.java
    com/aliyun/sls/android/sdk/utils/Base64Kit.java
    com/aliyun/sls/android/sdk/utils/BinaryUtil.java
    com/aliyun/sls/android/sdk/utils/IPService.java
    com/aliyun/sls/android/sdk/utils/Utils.java
    com/braininfra/ai/OkhttpUtil2.java
    com/chad/library/adapter/base/entity/SectionEntity.java
    com/chad/library/adapter/base/entity/SectionMultiEntity.java
    com/devtools/SwitchConfirmChangeListener.java
    com/devtools/XDevTools.java
    com/devtools/XDevToolsActivity.java
    com/devtools/XDevToolsFragment.java
    com/face/verify/intl/face/FrameProcessor.java
    com/face/verify/intl/face/LivenessDepthInfo.java
    com/face/verify/intl/face/LivenessFaceService.java
    com/face/verify/intl/image/impl/LivenessImageAndroid.java
    com/flurgle/camerakit/Camera1.java
    com/flurgle/camerakit/Camera2Impl.java
    com/flurgle/camerakit/CameraListener.java
    com/flurgle/camerakit/CameraView.java
    com/flurgle/camerakit/CenterCrop.java
    com/flurgle/camerakit/Util.java
    com/jakewharton/disklrucache/DiskLruCache.java
    com/jakewharton/disklrucache/StrictLineReader.java
    com/jakewharton/disklrucache/Util.java
    com/lending/dx/other/LivenessResult.java
    com/money/spend/core/FaceManager.java
    com/money/spend/core/trace/utils/DeviceUtil.java
    com/money/spend/other/glide/core/MyGlideModule.java
    com/money/spend/ui/common/DxCameraActivity.java
    com/money/spend/ui/common/DxCameraXActivity.java
    com/money/spend/ui/common/d.java
    com/money/spend/ui/coupon/bean/ChooseCouponBean.java
    com/money/spend/ui/coupon/bean/CouponBean.java
    com/money/spend/ui/coupon/bean/CouponServiceBean.java
    com/money/spend/ui/coupon/bean/InterestCouponBean.java
    com/money/spend/ui/coupon/page/DxChooseCouponsActivity.java
    com/money/spend/ui/coupon/page/DxChooseInstallmentCouponsActivity.java
    com/money/spend/ui/home/DxHomeTabActivity.java
    com/money/spend/ui/home/model/AppConfigBean.java
    com/money/spend/ui/home/model/AppVersionBean.java
    com/money/spend/ui/home/model/CheckTraceBean.java
    com/money/spend/ui/home/model/LoanOrderBean.java
    com/money/spend/ui/home/model/OssTokenBean.java
    com/money/spend/ui/home/model/RollMessageBean.java
    com/money/spend/ui/info/domain/bean/KeyValueBean.java
    com/money/spend/ui/info/domain/bean/KeyValueBeanWrapper.java
    com/money/spend/ui/info/page/DxIDInfoActivity.java
    com/money/spend/ui/info/page/DxWorkInfoActivity$pickImage$1.java
    com/money/spend/ui/info/page/DxWorkInfoActivity.java
    com/money/spend/ui/order/domain/OrderDomain$createOrderWithFaceDataByAdvanceNew$2.java
    com/money/spend/ui/order/domain/OrderDomain.java
    com/money/spend/ui/order/domain/bean/InstallmentPlanBean.java
    com/money/spend/ui/order/domain/bean/InstallmentPlanInfoBean.java
    com/money/spend/ui/order/domain/bean/LoanAppInfoBean.java
    com/money/spend/ui/order/fm/LoanCurrentFragment.java
    com/money/spend/ui/order/page/DxLoanAppInfoDetailActivity.java
    com/money/spend/ui/order/page/DxUploadEvidenceActivity$pickImage$1.java
    com/money/spend/ui/order/page/DxUploadEvidenceActivity.java
    com/money/spend/ui/order/page/e.java
    com/money/spend/ui/order/page/j.java
    com/money/spend/ui/order/vm/a.java
    com/money/spend/utils/AdvanceTestHelper$test$1$1.java
    com/money/spend/utils/DeviceUuidFactory.java
    com/money/spend/utils/ImageCompressUtil.java
    com/money/spend/utils/ImageCompressor.java
    com/money/spend/utils/PhotoPickHelper.java
    com/money/spend/utils/SPUtils.java
    com/money/spend/utils/UploadImageHelper.java
    com/money/spend/utils/c.java
    com/money/spend/utils/image/AppModule.java
    com/money/spend/utils/xlog/utils/HardInfoUtil.java
    com/money/spend/widget/dialog/installment/InstallmentDetailInfoDialog.java
    com/ta/a/b/e.java
    com/ta/a/c/a.java
    com/ta/a/c/c.java
    com/xmhaibao/xjson/gson/adapter/CollectionTypeAdapterFactory.java
    com/xmhaibao/xjson/gson/adapter/MapTypeAdapterFactory.java
    com/xmhaibao/xjson/gson/adapter/ReflectiveTypeAdapterFactory.java
    hb/logupload/LogTokenManager.java
    hb/logupload/bean/LogToken.java
    hb/money/spend/base/http/HBGsonConverterFactory.java
    hb/money/spend/base/http/bean/ForceUpdateBean.java
    hb/request/core/exception/HBApiLimitedException.java
    hb/request/core/response/HBResponse.java
    hb/request/okhttputilsadapter/HBRequestEventHelper.java
    hb/request/okhttputilsadapter/OkHttpUtilsAdapter.java
    hb/utils/Loger.java
    hb/utils/Utils.java
    hb/ximage/XEmptyStratege.java
    hb/ximage/XImage.java
    hb/ximage/XImageCallback.java
    hb/ximage/XImageLoaderStrategy.java
    hb/ximage/glide/DefaultGlideModule.java
    hb/ximage/glide/GlideApp.java
    hb/ximage/glide/GlideImageLoaderStrategy.java
    hb/ximage/glide/GlideRequest.java
    hb/ximage/glide/GlideRequests.java
    hb/ximage/glide/OriginalKey.java
    hb/xlog/XLogSpUtil.java
    hb/xlog/printer/file/FilePrinter.java
    hb/xstatic/XStatic.java
    hb/xstatic/core/XBaseBlankActivity.java
    hb/xstatic/tools/ACache.java
    l/a.java
    org/greenrobot/greendao/query/CloseableListIterator.java
    org/greenrobot/greendao/query/LazyList.java
    org/greenrobot/greendao/test/DbTest.java
    加密解密-> 信息摘要算法
    网络通信-> TCP套接字
    一般功能-> IPC通信
    com/devtools/XDevTools.java
    com/hjq/permissions/PermissionDelegate.java
    com/hjq/permissions/PermissionDelegateImplV14.java
    com/hjq/permissions/PermissionDelegateImplV23.java
    com/hjq/permissions/PermissionDelegateImplV26.java
    com/hjq/permissions/PermissionDelegateImplV30.java
    com/hjq/permissions/PermissionDelegateImplV31.java
    com/hjq/permissions/PermissionFragment.java
    com/hjq/permissions/PermissionPageFragment.java
    com/hjq/permissions/PermissionUtils.java
    com/money/spend/core/FaceManager.java
    com/money/spend/core/trace/BatteryBroadcast.java
    com/money/spend/core/trace/TraceManager.java
    com/money/spend/core/trace/utils/GooglePlayServicesClientUtils.java
    com/money/spend/other/receiver/InstallReferrerHelper.java
    com/money/spend/other/receiver/MultipleInstallBroadcastReceiver.java
    com/money/spend/other/service/LocationService.java
    com/money/spend/ui/DxSplashActivity.java
    com/money/spend/ui/Navigator.java
    com/money/spend/ui/common/CacheWebViewFragment.java
    com/money/spend/ui/common/DxCameraActivity.java
    com/money/spend/ui/common/DxCameraXActivity.java
    com/money/spend/ui/common/DxImagePreviewActivity.java
    com/money/spend/ui/common/DxWebViewActivity.java
    com/money/spend/ui/common/OnlyWebViewFragment.java
    com/money/spend/ui/common/c.java
    com/money/spend/ui/coupon/page/DxChooseCouponsActivity.java
    com/money/spend/ui/coupon/page/DxChooseInstallmentCouponsActivity.java
    com/money/spend/ui/coupon/page/DxChooseRepayCouponsActivity.java
    com/money/spend/ui/coupon/page/DxCouponsPayActivity.java
    com/money/spend/ui/coupon/page/DxMyCouponsActivity.java
    com/money/spend/ui/feedback/activity/DxFeedbackActivity.java
    com/money/spend/ui/feedback/activity/DxFeedbackDetailActivity$requestData$1.java
    com/money/spend/ui/feedback/activity/DxFeedbackDetailActivity.java
    com/money/spend/ui/feedback/fragment/FeedbackFragment.java
    com/money/spend/ui/home/DxHomeTabActivity.java
    com/money/spend/ui/home/b.java
    com/money/spend/ui/info/fm/DxBankInfoPaymentChannelFragment.java
    com/money/spend/ui/info/fm/DxPersonalInfoStep2Fragment.java
    com/money/spend/ui/info/page/DxContactInfoActivity.java
    com/money/spend/ui/info/page/DxDeviceInfoActivity.java
    com/money/spend/ui/info/page/DxIDInfoActivity.java
    com/money/spend/ui/info/page/DxUserInfoProgressActivity.java
    com/money/spend/ui/info/page/DxWorkInfoActivity.java
    com/money/spend/ui/login/fm/PermissionRequestFragment.java
    com/money/spend/ui/mime/TabMineFragment.java
    com/money/spend/ui/mime/page/DxCustomerCareActivity.java
    com/money/spend/ui/mime/page/DxSettingActivity.java
    com/money/spend/ui/order/OrderListFragment.java
    com/money/spend/ui/order/fm/LoanAmountCal2Fragment.java
    com/money/spend/ui/order/fm/LoanApplyFragment.java
    com/money/spend/ui/order/fm/LoanChooseDayFragment.java
    com/money/spend/ui/order/fm/LoanChooseInstallmentsDayFragment.java
    com/money/spend/ui/order/fm/LoanCurrentFragment.java
    com/money/spend/ui/order/page/DxLoanAmountCalculateActivity.java
    com/money/spend/ui/order/page/DxLoanAppInfoDetailActivity.java
    com/money/spend/ui/order/page/DxLoanChooseActivity.java
    com/money/spend/ui/order/page/DxLoanChooseNewActivity.java
    com/money/spend/ui/order/page/DxOrderCreateActivity.java
    com/money/spend/ui/order/page/DxOrderCreateForInstallmentActivity.java
    com/money/spend/ui/order/page/DxRepaymentChannelActivity.java
    com/money/spend/ui/order/page/DxRepaymentWebActivity.java
    com/money/spend/ui/order/page/DxUploadEvidenceActivity.java
    com/money/spend/ui/order/page/e.java
    com/money/spend/ui/order/page/j.java
    com/money/spend/ui/order/page/s.java
    com/money/spend/ui/security/DxAccountSecurityActivity.java
    com/money/spend/ui/security/DxDeleteAccountActivity.java
    com/money/spend/utils/GooglePlayCore.java
    com/money/spend/utils/PickImageFragment.java
    com/money/spend/utils/UpdateUtil.java
    com/money/spend/utils/xlog/utils/GooglePlayServicesClientUtils.java
    com/money/spend/widget/SelectMultiPhotoView.java
    com/money/spend/widget/dialog/DialogUtils.java
    com/money/spend/widget/dialog/InviteShareDialog.java
    com/money/spend/widget/dialog/m.java
    hb/money/spend/base/image/imagepreview/ImagePreviewActivity.java
    hb/money/spend/base/image/imagepreview/ImagePreviewBuilder.java
    hb/request/core/required/HBRequestConfig.java
    hb/tools/env/XEnv.java
    hb/utils/Utils.java
    hb/xpermission/XPermissions.java
    hb/xstatic/mvvm/IBaseViewModelAction.java
    hb/xstatic/mvvm/XBaseViewData.java
    hb/xstatic/mvvm/XBaseViewModel.java
    组件-> 启动 Activity
    com/devtools/XDevTools.java
    com/hjq/permissions/PermissionFragment.java
    com/money/spend/core/FaceManager.java
    com/money/spend/ui/DxSplashActivity.java
    com/money/spend/ui/Navigator.java
    com/money/spend/ui/common/CacheWebViewFragment.java
    com/money/spend/ui/common/OnlyWebViewFragment.java
    com/money/spend/ui/coupon/page/DxMyCouponsActivity.java
    com/money/spend/ui/feedback/activity/DxFeedbackActivity.java
    com/money/spend/ui/feedback/activity/DxFeedbackDetailActivity.java
    com/money/spend/ui/home/DxHomeTabActivity.java
    com/money/spend/ui/info/page/DxContactInfoActivity.java
    com/money/spend/ui/info/page/DxIDInfoActivity.java
    com/money/spend/ui/info/page/DxUserInfoProgressActivity.java
    com/money/spend/ui/mime/TabMineFragment.java
    com/money/spend/ui/mime/page/DxCustomerCareActivity.java
    com/money/spend/ui/mime/page/DxSettingActivity.java
    com/money/spend/ui/order/fm/LoanApplyFragment.java
    com/money/spend/ui/order/fm/LoanChooseInstallmentsDayFragment.java
    com/money/spend/ui/order/page/e.java
    com/money/spend/ui/order/page/s.java
    com/money/spend/ui/security/DxAccountSecurityActivity.java
    com/money/spend/utils/GooglePlayCore.java
    com/money/spend/utils/PickImageFragment.java
    com/money/spend/utils/UpdateUtil.java
    com/money/spend/widget/SelectMultiPhotoView.java
    com/money/spend/widget/dialog/DialogUtils.java
    com/money/spend/widget/dialog/InviteShareDialog.java
    com/money/spend/widget/dialog/m.java
    hb/money/spend/base/image/imagepreview/ImagePreviewBuilder.java
    hb/tools/env/XEnv.java
    hb/utils/Utils.java
    hb/xpermission/XPermissions.java
    一般功能-> 获取系统服务(getSystemService)
    cn/taqu/lib/okhttp/utils/OkStringUtils.java
    com/aliyun/sls/android/sdk/CacheManager.java
    com/flurgle/camerakit/Camera2.java
    com/flurgle/camerakit/Camera2Impl.java
    com/hjq/permissions/PermissionDelegateImplV14.java
    com/hjq/permissions/PermissionDelegateImplV26.java
    com/hjq/permissions/PermissionDelegateImplV31.java
    com/hjq/toast/ToastImpl.java
    com/hjq/toast/ToastStrategy.java
    com/hjq/toast/WindowLifecycle.java
    com/money/spend/core/trace/TraceManager.java
    com/money/spend/core/trace/utils/DeviceUtil.java
    com/money/spend/other/http/interceptor/LoanHeadersInterceptor.java
    com/money/spend/other/kt/ExpandUtils.java
    com/money/spend/other/service/LoanLocationManager.java
    com/money/spend/other/service/LocationService.java
    com/money/spend/ui/login/DxLoginViewModel.java
    com/money/spend/ui/login/fm/SmsCodePageFragment.java
    com/money/spend/ui/order/page/DxRepaymentChannelActivity.java
    com/money/spend/utils/DeviceUuidFactory.java
    com/money/spend/utils/KeyboardUtils.java
    com/money/spend/utils/LocationUtil.java
    com/money/spend/utils/NetUtils.java
    com/ta/a/c/d.java
    hb/logupload/util/XLogUploadUtil.java
    hb/money/spend/base/http/BaseSubscriber.java
    hb/money/spend/base/loan/LoanErrorLayout.java
    hb/request/core/required/HBRequestConfig.java
    hb/request/core/required/HBRequestRequiredInterceptor.java
    hb/utils/KeyboardUtils.java
    hb/utils/StringUtils.java
    hb/utils/Utils.java
    hb/xstatic/XStatic.java
    hb/xstatic/core/view/multistatusview/DefaultErrorLayout.java
    hb/xstyle/xdialog/XDialogUtils.java
    me/jessyan/autosize/utils/ScreenUtils.java
    隐私数据-> 剪贴板数据读写操作
    一般功能-> 加载so文件
    调用java反射机制
    进程操作-> 杀死进程 com/aliyun/sls/android/sdk/utils/Base64Kit.java
    com/money/spend/utils/UpdateUtil.java
    hb/tools/env/XEnv.java
    隐私数据-> 获取已安装的应用程序 com/money/spend/utils/UpdateUtil.java
    进程操作-> 获取进程pid
    网络通信-> HTTPS建立连接 com/aliyun/sls/android/sdk/core/RequestOperation.java
    com/ta/a/b/d.java
    com/ta/a/b/f.java
    隐私数据-> 录制视频 ai/braininfra/video/camera/VideoRecordManager.java
    com/flurgle/camerakit/Camera1.java
    网络通信-> HTTP建立连接 com/aliyun/sls/android/sdk/utils/IPService.java
    com/money/spend/core/FaceManager.java
    网络通信-> URLConnection com/aliyun/sls/android/sdk/utils/IPService.java
    com/money/spend/core/FaceManager.java
    一般功能-> 获取网络接口信息 com/money/spend/core/trace/utils/DeviceUtil.java
    face/security/device/api/DeviceInfo.java
    网络通信-> OkHttpClient Connection
    网络通信-> WebView JavaScript接口 com/money/spend/ui/common/CacheWebViewFragment.java
    com/money/spend/ui/common/OnlyWebViewFragment.java
    网络通信-> WebView GET请求 com/money/spend/ui/common/CacheWebViewFragment.java
    com/money/spend/ui/common/OnlyWebViewFragment.java
    网络通信-> WebView 相关 com/money/spend/ui/common/CacheWebViewFragment.java
    com/money/spend/ui/common/OnlyWebViewFragment.java
    一般功能-> 获取活动网路信息
    加密解密-> Base64 加密
    一般功能-> 获取WiFi相关信息 com/money/spend/core/trace/utils/DeviceUtil.java
    网络通信-> SSL证书处理
    进程操作-> 获取运行的进程\服务 hb/utils/Utils.java
    隐私数据-> 获取GPS位置信息 com/money/spend/core/trace/TraceManager.java
    com/money/spend/utils/LocationUtil.java
    隐私数据-> 拍照摄像 ai/braininfra/video/camera/VideoCameraView.java
    com/flurgle/camerakit/Camera1.java
    JavaScript 接口方法 com/money/spend/ui/common/AppJsBridge.java
    加密解密-> Crypto加解密组件 com/aliyun/sls/android/sdk/core/auth/HmacSHA1Signature.java
    intlservice/m.java
    加密解密-> Base64 解密
    隐私数据-> 屏幕截图,截取自己应用内部界面 hb/ximage/glide/GildeRoundBorderTransformation.java
    设备指纹-> getSimOperator hb/logupload/util/XLogUploadUtil.java
    组件-> ContentProvider me/jessyan/autosize/InitProvider.java

    安全漏洞检测

    高危
    3
    警告
    6
    信息
    3
    安全
    1
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    3 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限
    4 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    5 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    6 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当('跨站脚本')
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-6
    升级会员:解锁高级权限
    7 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    8 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    9 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    10 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    11 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    12 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7
    升级会员:解锁高级权限
    13 此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密 信息
    OWASP MASVS: MSTG-CRYPTO-1
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libfacedevice.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsprintf_chk', '__memmove_chk', '__strchr_chk', '__memset_chk', '__memcpy_chk', '__strcpy_chk', '__vsnprintf_chk', '__strlen_chk']
    True
    info
    符号被剥离
    2 arm64-v8a/libidentityutils.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk', '__memmove_chk', '__read_chk', '__vsprintf_chk', '__memset_chk']
    True
    info
    符号被剥离
    3 arm64-v8a/libliveness.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsprintf_chk', '__strrchr_chk', '__memcpy_chk', '__strlen_chk']
    True
    info
    符号被剥离
    4 arm64-v8a/liblivenessdetection_v2.4.7.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    5 arm64-v8a/libnative-xbp.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__read_chk', '__vsprintf_chk']
    True
    info
    符号被剥离
    6 arm64-v8a/libwille-S.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    7 arm64-v8a/libzkfv_ts_tj.so True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    False
    high
    这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件
    1 检测到应用内硬编码的证书或密钥文件。 assets/bid-log-key-public.key
    assets/bid-log-key-public_t.key

    行为分析

    编号 行为 标签 文件
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00199 停止录音并释放录音资源 录制音视频
    升级会员:解锁高级权限
    00198 初始化录音机并开始录音 录制音视频
    升级会员:解锁高级权限
    00196 设置录制文件格式和输出路径 录制音视频
    文件
    升级会员:解锁高级权限
    00096 连接到 URL 并设置请求方法 命令
    网络
    升级会员:解锁高级权限
    00089 连接到 URL 并接收来自服务器的输入流 命令
    网络
    升级会员:解锁高级权限
    00109 连接到 URL 并获取响应代码 网络
    命令
    升级会员:解锁高级权限
    00125 检查给定的文件路径是否存在 文件
    升级会员:解锁高级权限
    00121 创建目录 文件
    命令
    升级会员:解锁高级权限
    00104 检查给定路径是否是目录 文件
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00130 获取当前WIFI信息 WiFi
    信息收集
    升级会员:解锁高级权限
    00112 获取日历事件的日期 信息收集
    日历
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00001 初始化位图对象并将数据(例如JPEG)压缩为位图对象 相机
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00009 将游标中的数据放入JSON对象 文件
    升级会员:解锁高级权限
    00137 获取设备的最后已知位置 位置
    信息收集
    升级会员:解锁高级权限
    00115 获取设备的最后已知位置 信息收集
    位置
    升级会员:解锁高级权限
    00113 获取位置并将其放入 JSON 信息收集
    位置
    升级会员:解锁高级权限
    00016 获取设备的位置信息并将其放入 JSON 对象 位置
    信息收集
    升级会员:解锁高级权限
    00183 获取当前相机参数并更改设置 相机
    升级会员:解锁高级权限
    00033 查询IMEI号 信息收集
    升级会员:解锁高级权限
    00083 查询IMEI号 信息收集
    电话服务
    升级会员:解锁高级权限
    00012 读取数据并放入缓冲流 文件
    升级会员:解锁高级权限
    00003 将压缩后的位图数据放入JSON对象中 相机
    升级会员:解锁高级权限
    00005 获取文件的绝对路径并将其放入 JSON 对象 文件
    升级会员:解锁高级权限
    00002 打开相机并拍照 相机
    升级会员:解锁高级权限
    00195 设置录制文件的输出路径 录制音视频
    文件
    升级会员:解锁高级权限
    00194 设置音源(MIC)和录制文件格式 录制音视频
    升级会员:解锁高级权限
    00197 设置音频编码器并初始化录音机 录制音视频
    升级会员:解锁高级权限
    00007 Use absolute path of directory for the output media file path 文件
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 2/30
    android.permission.CAMERA
    android.permission.ACCESS_COARSE_LOCATION
    其它常用权限 6/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.FOREGROUND_SERVICE
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
    com.google.android.gms.permission.AD_ID

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    image.cnamedomain.com 安全
    没有可用的地理位置信息。
    api.ipify.org 安全
    IP地址: 47.237.162.161
    国家: 美国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    gw.test.fcash.ph 安全
    IP地址: 161.117.188.175
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    gw.mrcash.vip 安全
    IP地址: 47.237.162.161
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    h5.mrcash.vip 安全
    IP地址: 148.153.188.147
    国家: 美国
    地区: 得克萨斯州
    城市: 达拉斯
    查看: Google 地图

    www.braininfra.ai 安全
    IP地址: 129.226.151.156
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    mpush-api.aliyun.com 安全
    IP地址: 140.205.160.128
    国家: 美国
    地区: 弗吉尼亚州
    城市: 杜勒斯
    查看: Google 地图

    face.braininfra.ai 安全
    没有可用的地理位置信息。
    api-sgp.megvii.com 安全
    IP地址: 161.117.93.99
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/couponintro
    com/money/spend/ui/coupon/page/DxMyCouponsActivity.java
    https://face.braininfra.ai/v3/api/liveness/detection/saveerrlog
    com/braininfra/ai/LivenessManages.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/privacy
    com/money/spend/widget/dialog/CollectPrivacyDataTipDialog.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/couponintro
    com/money/spend/ui/coupon/page/DxExpiredCouponsActivity.java
    https://play.google.com/store/apps/details?id=com.mr.inclusive&hl=ncr
    com/money/spend/widget/dialog/AppUpdateDialog.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/user
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/privacy
    com/money/spend/ui/login/fm/PhonePageFragment.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/couponintro
    com/money/spend/ui/coupon/page/DxChooseCouponsActivity.java
    https://api-sgp.megvii.com/faceid/v1/sdk/auth
    com/money/spend/core/FaceManager.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/privacy
    com/money/spend/ui/login/fm/PermissionRequestFragment.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/privacy
    com/money/spend/ui/info/page/DxUserInfoProgressActivity.java
    https://h5.mrcash.vip/cash/mrcash/applyhelp/index.html#/index
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/aboutus
    com/money/spend/ui/order/TabLoanControllerFragment.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/user
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/contact
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/loanandsec
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/loan
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/privacy
    com/money/spend/ui/common/DxWebViewActivity.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/loanandsect
    com/money/spend/ui/order/page/DxOrderCreateForInstallmentActivity.java
    https://www.braininfra.ai/v3/api/liveness/detection/send
    com/money/spend/ui/order/vm/a.java
    https://h5.mrcash.vip/cash/mrcash/invite/#/
    com/money/spend/ui/order/page/s.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/couponintro
    com/money/spend/ui/coupon/page/DxChooseInstallmentCouponsActivity.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/loanandsec
    com/money/spend/ui/order/page/DxOrderCreateActivity.java
    https://face.braininfra.ai/v3/api/liveness/detection/saveerrlog
    ai/braininfra/video/LivenessManage.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/couponintro
    com/money/spend/ui/coupon/page/DxChooseRepayCouponsActivity.java
    https://gw.mrcash.vip/jlog/v1/yunlog/gettokenv4
    https://gw.test.fcash.ph/jlog/v1/yunlog/gettokenv4
    com/money/spend/core/log/LogUploadHelper$init$1.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/user
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/loan
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/privacy
    com/money/spend/ui/mime/page/DxSettingActivity.java
    http://cn-****.log.aliyuncs.com',or
    http://image.cnamedomain.com'!
    com/aliyun/sls/android/sdk/LOGClient.java
    https://mpush-api.aliyun.com/v2.0/a/audid/req/
    com/ta/a/b/h.java
    https://api.ipify.org?format=text
    com/aliyun/sls/android/sdk/utils/IPService.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/cancellationnotice
    com/money/spend/ui/security/DxDeleteAccountActivity.java
    https://play.google.com/store/apps/details?id=
    com/money/spend/utils/GooglePlayCore.java
    https://h5.mrcash.vip/cash/mrcash/agreement/index.html#/aboutus
    com/money/spend/ui/mime/TabMineFragment.java
    https://h5.mrcash.vip/cash/mrcash/applyhelp/index.html#/index?tab=repayment
    com/money/spend/widget/LoanCurrentView.java
    https://play.google.com/store/apps/details?id=com.mr.inclusive&hl=ncr
    com/money/spend/utils/UpdateUtil.java
    https://github.com/vinc3m1
    https://gw.mrcash.vip
    https://github.com/vinc3m1/roundedimageview.git
    https://github.com/vinc3m1/roundedimageview
    自研引擎-S

    Firebase配置检测

    标题 严重程度 描述信息
    Firebase远程配置已禁用 安全

    Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/784591838541/namespaces/firebase:fetch?key=AIzaSyAcMy6FesromgeK-g5hhyZEA4hzxUrqarM ) 已禁用。响应内容如下所示:

    {
        "state": "NO_TEMPLATE"
    }

    邮箱地址提取

    EMAIL 源码文件
    example@email.com
    snapera@touchlend.com
    自研引擎-S

    第三方追踪器

    敏感凭证泄露

    已显示 44 个secrets
    1、 友盟统计的=> "UMENG_CHANNEL" : "googlePlay"
    2、 "google_api_key" : "AIzaSyAcMy6FesromgeK-g5hhyZEA4hzxUrqarM"
    3、 "com.google.firebase.crashlytics.mapping_file_id" : "00000000000000000000000000000000"
    4、 "fb_app_id" : "213158377650813"
    5、 "google_crash_reporting_api_key" : "AIzaSyAcMy6FesromgeK-g5hhyZEA4hzxUrqarM"
    6、 "library_roundedimageview_authorWebsite" : "https://github.com/vinc3m1"
    7、 "google_app_id" : "1:784591838541:android:ce57f077b22a332ec16b04"
    8、 49668163590f816aaf863df014568115
    9、 ff5109e4d9fafc863ff73c32d0b159a8
    10、 63d12cc84f6f58f6183f9d512c1ed9fe
    11、 a28f05f5f45fe2d8a900736c8935fe44
    12、 5e75856a61609cd7f1044523c2a21f9f
    13、 809bd36cf78612fd1f11b739c382bfac
    14、 37dbd151eb3ca24477bc27cf0febcbe3
    15、 3666f801f6d69a75022ca5fc684fb3121440748880207
    16、 8a3c4b262d721acd49a4bf97d5213199c86fa2b9
    17、 b62f7aea9613b98976498a9ecabe537b
    18、 e2380b201325a8f252636350338aeae8
    19、 c56fb7d591ba6704df047fd98f535372fea00211
    20、 a01625815f3428cb69100cc5d613fa7d
    21、 0123456789qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM
    22、 df6b721c8b4d3b6eb44c861d4415007e5a35fc95
    23、 c5905376760d7a2cca10d5f684348f5c
    24、 21c196b35b19963b6b934685f140b95b
    25、 8cd0604ba33e2ba7f38a56f0aec08a54
    26、 5f389fef5fd41c84a33a91c6574cbf51
    27、 553a1fd4c7a4d23b2c05bb7b1438f978
    28、 557ee139b69ca29910eb0c3d3057261f
    29、 2438bce1ddb7bd026d5ff89f598b3b5e5bb824b3
    30、 qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM1234567890
    31、 fb80b33a3d5f724ff42aa9f3929ecdb3
    32、 abb81dd045c9c995b988108e0024ed0c
    33、 a4b7452e2ed8f5f191058ca7bbfd26b0d3214bfc
    34、 889109d126886bd98bc8f6a70d138545
    35、 9b8f518b086098de3d77736f9458a3d2f6f95a37
    36、 88771fb319a9a1354530c606a993a5b4
    37、 cc2751449a350f668590264ed76692694a80308a
    38、 QrMgt8GGYI6T52ZY5AnhtxkLzb8egpFn
    39、 bc8f6a70d138545889109d126886bd98
    40、 3666f801f6d69a75022ca5fc684fb312
    41、 da2bdee10cb433a32d8aeaef114b6b6e
    42、 62dc47996c1dd6b23cecc9e29788b62b
    43、 QrMgt8GGYI6T52ZY5AnhtxkLzb8egpFn3j5JELI8H6wtACbUnZ5cc3aYTsTRbmkAkRJeYbtx92LPBWm7nBO9UIl7y5i5MQNmUZNf5QENurR5tGyo7yJ2G0MBjWvy6iAtlAbacKP0SwOUeUWx5dsBdyhxa7Id1APtybSdDgicBDuNjI0mlZFUzZSS9dmN8lBD0WTVOMz0pRZbR3cysomRXOO1ghqjJdTcyDIxzpNAEszN8RMGjrzyU7Hjbmwi6YNK
    44、 cb072839e1e240a23baae123ca6cf165

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示所有 62 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    C++ 共享库 Android 在 Android 应用中运行原生代码。
    Jetpack Camera Google CameraX 是 Jetpack 的新增库。利用该库,可以更轻松地向应用添加相机功能。该库提供了很多兼容性修复程序和解决方法,有助于在众多设备上打造一致的开发者体验。
    Adjust SDK Adjust 通过 Adjust 安卓 SDK,您可以在自己的安卓应用中跟踪归因、事件及更多数据。
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。
    AndroidAutoSize JessYanCoding 今日头条屏幕适配方案终极版,一个极低成本的 Android 屏幕适配方案。
    Jetpack Media Google 与其他应用共享媒体内容和控件。已被 media2 取代。
    Jetpack ProfileInstaller Google 让库能够提前预填充要由 ART 读取的编译轨迹。
    Firebase Analytics Google Google Analytics(分析)是一款免费的应用衡量解决方案,可提供关于应用使用情况和用户互动度的分析数据。
    Jetpack AppCompat Google Allows access to new APIs on older API versions of the platform (many using Material Design).

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析