安全声明：本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。如有疑问或建议，欢迎加入微信群交流。

应用图标

应用评分

文件基本信息

文件名称
ZGH.apk
文件大小
55.51MB
MD5
c9d49cb1cb06519a034aefd850ffa784
SHA1
3daa070e84055fd62a7031aeb26fc0a86b0cd9ba
SHA256
bf8fcd45975471aff0cc2e17c2b4052952e3b0aa674929f98ffeb6d826b206c7
病毒检测
无法判定

应用基础信息

应用名称
智慧环境
包名
com.zhkj.portal.jsdebug
主活动
com.gszh.myfirst.ui.index.IndexActivity
目标SDK
29
最小SDK
21
版本号
1.8
子版本号
9
加固信息
未加壳

组件导出状态统计

查看 Activity 组件
查看 Service 组件
查看 Receiver 组件
查看 Provider 组件

扫描与分析选项

重新扫描 管理规则  动态分析

反编译与源码导出

Manifest文件 查看
APK文件 成为会员，解锁下载
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息 

    二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: CN=Android Debug, O=Android, C=US
签名算法: rsassa_pkcs1v15
有效期自: 2023-08-25 09:16:46+00:00
有效期至: 2053-08-17 09:16:46+00:00
发行人: CN=Android Debug, O=Android, C=US
序列号: 0x1
哈希算法: sha1
证书MD5: 0191f1093b7f202f2586debf24e52b84
证书SHA1: fb4586ade190a51c2950d306dfc3bee6dc764373
证书SHA256: 019b6dca738eb04e957af44fbfe8919c5c4dae46555a03f1e1f6b6f5dea3bf17
证书SHA512: b6990bac9f8f1c14f936b1053c2e68f9de6c9d02d763c97c996b3ca8b4321aeec06a8ce4d207bc61756b987315832551fed43d70345979ee7b4440eba009b1b0
公钥算法: rsa
密钥长度: 2048
指纹: d332827e43eb6e84795be4e61cb948b02927f3560b4763c7de901e88cbc7c387
找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序装载和卸载可移动存储器的文件系统。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.READ_LOGS 危险 读取系统日志文件 允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，这些信息还可能包含用户个人信息或保密信息，造成隐私数据泄露。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器，用于消息通知振动功能。
    android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
    android.permission.ACCESS_BACKGROUND_LOCATION 危险 获取后台定位权限 允许应用程序访问后台位置。如果您正在请求此权限，则还必须请求ACCESS COARSE LOCATION或ACCESS FINE LOCATION。单独请求此权限不会授予您位置访问权限。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）
    android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 普通 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。
    android.permission.FLASHLIGHT 普通 控制闪光灯 允许应用程序控制闪光灯。
    com.zhkj.portal.jsdebug.permission.JPUSH_MESSAGE 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。
    android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
    com.huawei.android.launcher.permission.CHANGE_BADGE 普通 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章。
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 普通 访问定位额外命令 访问额外位置提供程序命令，恶意应用程序可能会使用它来干扰GPS或其他位置源的操作。
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限，允许查询设备上的任何普通应用程序，而不考虑清单声明。

    证书安全合规分析

    高危
    1
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序已使用代码签名证书进行签名
    应用程序使用了调试证书进行签名 高危 应用程序使用了调试证书进行签名。生产环境的应用程序不能使用调试证书发布。

    Manifest 配置安全分析

    高危
    1
    警告
    13
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序可以安装在有漏洞的已更新 Android 版本上
    Android 5.0-5.0.2, [minSdk=21]     		信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
    对应用 com.zhkj.portal.jsdebug 屏蔽 vulnerable_os_version 规则
    2 应用程序已启用明文网络流量
    [android:usesCleartextTraffic=true]     		警告 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。
    对应用 com.zhkj.portal.jsdebug 屏蔽 clear_text_traffic 规则
    3 应用程序具有网络安全配置
    [android:networkSecurityConfig=@xml/network_security_config]     		信息 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
    对应用 com.zhkj.portal.jsdebug 屏蔽 has_network_security 规则
    4 程序可被任意调试
    [android:debuggable=true]     		高危 应用可调试标签被开启，这使得逆向工程师更容易将调试器挂接到应用程序上。这允许导出堆栈跟踪和访问调试助手类。
    对应用 com.zhkj.portal.jsdebug 屏蔽 app_is_debuggable 规则
    5 应用程序数据可以被备份
    [android:allowBackup=true]     		警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    对应用 com.zhkj.portal.jsdebug 屏蔽 app_allowbackup 规则
    6 Service (com.gszh.myfirst.location.LocationService) 未被保护。
    [android:exported=true]     		警告 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.zhkj.portal.jsdebug 屏蔽 service_explicitly_exported 规则
    7 Activity (cn.jpush.android.ui.PopWinActivity) 未被保护。
    [android:exported=true]     		警告 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.zhkj.portal.jsdebug 屏蔽 activity_explicitly_exported 规则
    8 Activity (cn.jpush.android.ui.PushActivity) 未被保护。
    [android:exported=true]     		警告 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.zhkj.portal.jsdebug 屏蔽 activity_explicitly_exported 规则
    9 Content Provider (cn.jpush.android.service.DownloadProvider) 未被保护。
    [android:exported=true]     		警告 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.zhkj.portal.jsdebug 屏蔽 provider_explicitly_exported 规则
    10 Activity设置了TaskAffinity属性
    (cn.jpush.android.service.JNotifyActivity)     		警告 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名
    对应用 com.zhkj.portal.jsdebug 屏蔽 activity_task_affinity_set 规则
    11 Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。
    [android:exported=true]     		警告 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.zhkj.portal.jsdebug 屏蔽 activity_explicitly_exported 规则
    12 Service (cn.jpush.android.service.DaemonService) 未被保护。
    [android:exported=true]     		警告 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.zhkj.portal.jsdebug 屏蔽 service_explicitly_exported 规则
    13 Activity设置了TaskAffinity属性
    (cn.jpush.android.service.DActivity)     		警告 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名
    对应用 com.zhkj.portal.jsdebug 屏蔽 activity_task_affinity_set 规则
    14 Activity (cn.jpush.android.service.DActivity) 未被保护。
    [android:exported=true]     		警告 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
    对应用 com.zhkj.portal.jsdebug 屏蔽 activity_explicitly_exported 规则
    15 高优先级的Intent (1000)
    [android:priority]     		警告 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。
    对应用 com.zhkj.portal.jsdebug 屏蔽 high_intent_priority_found 规则
    16 高优先级的Intent (1000)
    [android:priority]     		警告 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。
    对应用 com.zhkj.portal.jsdebug 屏蔽 high_intent_priority_found 规则

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    高危
    1
    警告
    0
    信息
    0
    安全
    0
    序号 范围 严重级别 描述
    1 *
    		高危 基本配置不安全地配置为允许到所有域的明文流量。

    API调用分析

    API功能 源码文件
    组件-> 启动 Activity
    一般功能-> IPC通信
    一般功能-> 文件操作
    com/amitshekhar/server/ClientServer.java
    com/amitshekhar/server/RequestHandler.java
    com/amitshekhar/utils/ConverterUtils.java
    com/amitshekhar/utils/DatabaseFileProvider.java
    com/amitshekhar/utils/PrefHelper.java
    com/amitshekhar/utils/Utils.java
    com/azhon/appupdate/dialog/UpdateDialogActivity.java
    com/azhon/appupdate/listener/OnDownloadListener.java
    com/azhon/appupdate/listener/OnDownloadListenerAdapter.java
    com/azhon/appupdate/manager/HttpDownloadManager.java
    com/azhon/appupdate/service/DownloadService.java
    com/azhon/appupdate/utils/ApkUtil.java
    com/azhon/appupdate/utils/FileUtil.java
    com/azhon/appupdate/utils/NotificationUtil.java
    com/azhon/appupdate/utils/SharePreUtil.java
    com/gszh/myfirst/data/EnvironmentShare.java
    com/gszh/myfirst/data/LoginDataSource.java
    com/gszh/myfirst/data/model/VersionBean.java
    com/gszh/myfirst/ui/index/IndexActivity.java
    com/gszh/myfirst/util/CrashHandler.java
    com/gszh/myfirst/util/DeviceUtils.java
    com/gszh/myfirst/util/FileUtils.java
    com/gszh/myfirst/util/SharedPreferencesUtils.java
    com/gszh/myfirst/util/StringUtils.java
    com/yzq/zxinglibrary/android/BeepManager.java
    com/yzq/zxinglibrary/android/CaptureActivity.java
    com/yzq/zxinglibrary/bean/ZxingConfig.java
    com/yzq/zxinglibrary/camera/CameraManager.java
    com/zhd/code/dev/SerialPort.java
    com/zhd/code/dev/U.java
    com/zhd/communication/AndroidComm.java
    com/zhd/communication/BXManager.java
    com/zhd/communication/BluetoothComm.java
    com/zhd/communication/DeviceManager.java
    com/zhd/communication/DiastimeterManager.java
    com/zhd/communication/NetWorkComm.java
    com/zhd/communication/RTKManager.java
    com/zhd/communication/StaticCollectionManager.java
    com/zhd/communication/an.java
    com/zhd/communication/ao.java
    com/zhd/communication/as.java
    com/zhd/communication/at.java
    com/zhd/communication/au.java
    com/zhd/communication/aw.java
    com/zhd/communication/b.java
    com/zhd/communication/be.java
    com/zhd/communication/bf.java
    com/zhd/communication/bj.java
    com/zhd/communication/bl.java
    com/zhd/communication/bm.java
    com/zhd/communication/bn.java
    com/zhd/communication/bo.java
    com/zhd/communication/bp.java
    com/zhd/communication/bq.java
    com/zhd/communication/bs.java
    com/zhd/communication/cd.java
    com/zhd/communication/ce.java
    com/zhd/communication/cm.java
    com/zhd/communication/cu.java
    com/zhd/communication/cv.java
    com/zhd/communication/d.java
    com/zhd/communication/g.java
    com/zhd/communication/j.java
    com/zhd/communication/k.java
    com/zhd/communication/n.java
    com/zhd/communication/object/GNSSDevice.java
    com/zhd/communication/p.java
    com/zhd/communication/q.java
    com/zhd/communication/s.java
    一般功能-> 获取系统服务(getSystemService)
    一般功能-> 获取WiFi相关信息
    一般功能-> 获取活动网路信息 com/gszh/myfirst/util/DeviceUtils.java
    com/zhd/communication/bh.java
    组件-> 启动 Service
    组件-> 发送广播 com/gszh/myfirst/ui/index/IndexActivity.java
    com/zhd/code/RootActivity.java
    com/zhd/communication/n.java
    进程操作-> 杀死进程 com/gszh/myfirst/ui/index/IndexActivity.java
    com/gszh/myfirst/util/CrashHandler.java
    com/zhd/code/RootActivity.java
    隐私数据-> 获取GPS位置信息
    JavaScript 接口方法
    网络通信-> WebView使用File协议 com/gszh/myfirst/ui/index/IndexActivity.java
    网络通信-> WebView 相关 com/gszh/myfirst/ui/index/IndexActivity.java
    隐私数据-> 拍照摄像 com/yzq/zxinglibrary/camera/CameraManager.java
    加密解密-> Base64 加密 com/gszh/myfirst/util/SharedPreferencesUtils.java
    com/zhd/communication/at.java
    com/zhd/communication/ct.java
    加密解密-> Base64 解密 com/gszh/myfirst/util/SharedPreferencesUtils.java
    com/zhd/communication/ct.java
    组件-> ContentProvider com/amitshekhar/DebugDBInitProvider.java
    调用java反射机制
    网络通信-> 蓝牙连接
    网络通信-> TCP套接字
    命令执行-> getRuntime.exec() com/zhd/code/dev/SerialPort.java
    一般功能-> 加载so文件 com/zhd/code/dev/ZHDCodeBase.java
    网络通信-> TCP服务器套接字 com/amitshekhar/server/ClientServer.java
    网络通信-> HTTP建立连接 com/azhon/appupdate/manager/HttpDownloadManager.java
    网络通信-> UDP数据包 com/zhd/communication/at.java
    网络通信-> UDP数据报套接字 com/zhd/communication/at.java
    加密解密-> 信息摘要算法 com/azhon/appupdate/utils/FileUtil.java
    com/zhd/communication/bf.java
    一般功能-> Android通知 com/azhon/appupdate/utils/NotificationUtil.java
    设备指纹-> DeviceId,IMEI,MEID com/zhd/communication/bd.java
    一般功能-> 获取网络接口信息 com/gszh/myfirst/util/DeviceUtils.java
    com/zhd/communication/bd.java
    一般功能-> 查看\修改Android系统属性 com/zhd/communication/bd.java
    网络通信-> OkHttpClient Connection com/gszh/myfirst/network/NetWorkManager.java
    设备指纹-> getSimOperator com/gszh/myfirst/util/DeviceUtils.java
    一般功能-> 传感器相关操作 com/gszh/myfirst/location/PortalLocation.java

    安全漏洞检测

    高危
    2
    警告
    7
    信息
    1
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_read_write_external 规则 仅对这些文件屏蔽 android_read_write_external 规则
    2 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_hardcoded 规则 仅对这些文件屏蔽 android_hardcoded 规则
    3 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_logging 规则 仅对这些文件屏蔽 android_logging 规则
    4 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 警告 CWE: CWE-749: 暴露危险方法或函数
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-PLATFORM-7     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_webview 规则 仅对这些文件屏蔽 android_webview 规则
    5 WebView域控制不严格漏洞 高危 CWE: CWE-73: 外部控制文件名或路径 升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_webview_domain_control_week 规则 仅对这些文件屏蔽 android_webview_domain_control_week 规则
    6 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_insecure_random 规则 仅对这些文件屏蔽 android_insecure_random 规则
    7 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_ip_disclosure 规则 仅对这些文件屏蔽 android_ip_disclosure 规则
    8 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
    OWASP Top 10: M7: Client Code Quality     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_sql_raw_query 规则 仅对这些文件屏蔽 android_sql_raw_query 规则
    9 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_detect_root 规则 仅对这些文件屏蔽 android_detect_root 规则
    10 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_md5 规则 仅对这些文件屏蔽 android_md5 规则
    11 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_ssl_pinning 规则 仅对这些文件屏蔽 android_ssl_pinning 规则
    12 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2     		升级会员：解锁高级权限
    对应用 com.zhkj.portal.jsdebug 屏蔽 android_aar_jar_debug_enabled 规则 仅对这些文件屏蔽 android_aar_jar_debug_enabled 规则

    Native库安全分析

    No Shared Objects found.
    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

    文件分析

    序号 问题 文件

    敏感权限分析

    恶意软件常用权限 10/30
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.ACCESS_FINE_LOCATION
    android.permission.CAMERA
    android.permission.RECORD_AUDIO
    android.permission.VIBRATE
    android.permission.REQUEST_INSTALL_PACKAGES
    android.permission.WAKE_LOCK
    android.permission.READ_PHONE_STATE
    android.permission.WRITE_SETTINGS
    android.permission.GET_TASKS
    其它常用权限 12/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.CHANGE_WIFI_STATE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.ACCESS_WIFI_STATE
    android.permission.ACCESS_BACKGROUND_LOCATION
    android.permission.FOREGROUND_SERVICE
    android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
    android.permission.FLASHLIGHT
    android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
    android.permission.CHANGE_NETWORK_STATE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    www.zhdirtk.com 安全
    		 是 IP地址: 156.232.228.78
    国家: 中国
    地区: 香港
    城市: 香港
    查看: 高德地图
    api-push.in.meizu.com 安全
    		 是 IP地址: 206.161.233.191
    国家: 中国
    地区: 香港
    城市: 香港
    查看: 高德地图
    resolver.msg.xiaomi.net 安全
    		 是 IP地址: 206.161.233.191
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图
    norma-external-collect.meizu.com 安全
    		 是 IP地址: 206.161.233.191
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图
    api-push.meizu.com 安全
    		 是 IP地址: 206.161.233.191
    国家: 中国
    地区: 反恐精英
    城市: 东莞
    查看: 高德地图
    astat.bugly.cros.wr.pvp.net 安全
    		 否 IP地址: 170.106.118.26
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图
    apps.samsung.com 安全
    		 是 IP地址: 117.91.193.4
    国家: 中国
    地区: 江苏
    城市: 扬州
    查看: 高德地图
    astat.bugly.qcloud.com 安全
    		 否 IP地址: 206.161.233.191
    国家: 新加坡
    地区: 新加坡
    城市: 新加坡
    查看: Google 地图
    cn.register.xmpush.xiaomi.com 安全
    		 是 IP地址: 206.161.233.191
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://github.com/amitshekhariitbhu/GlideBitmapPool
    http://datatables.net/license/mit
    https://twitter.com/amitiitbhu
    http://www.kingkode.com
    https://github.com/amitshekhariitbhu/Android-Debug-Database
    https://github.com/amitshekhariitbhu/awesome-android-complete-reference
    https://github.com/amitshekhariitbhu/Fast-Android-Networking
    https://github.com/amitshekhariitbhu/RxJava2-Android-Samples
    http://datatables.net/tn/
    https://blog.mindorks.com/
    https://github.com/amitshekhariitbhu/FlatBuffer
    https://github.com/MindorksOpenSource/android-mvp-architecture
    http://getbootstrap.com
    		自研引擎-A
    javascript:callandroidjsfunction
    		com/gszh/myfirst/ui/index/IndexActivity.java
    222.77.71.74
    27.151.53.243
    122.225.56.32
    172.16.253.16
    222.184.6.30
    36.134.71.179
    10.50.1.110
    47.106.238.19
    		com/gszh/myfirst/util/VersionManager.java
    www.zhdirtk.com
    		com/zhd/communication/cy.java
    www.zhdirtk.com
    		com/zhd/communication/NetworkConnect.java
    https://api-push.in.meizu.com
    5.1.11.1
    https://debugtbs.qq.com?10000
    https://astat.bugly.qcloud.com/rqd/async
    https://h.trace.qq.com/kv
    www.zhdirtk.com
    https://norma-external-collect.meizu.com/android/exchange/getpublickey.do
    https://%1$s/gslb/?ver=5.0
    https://debugtbs.qq.com
    4.1.9.3
    222.184.6.30
    https://norma-external-collect.meizu.com/push/android/external/add.do
    https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async
    36.134.71.179
    111.202.1.252
    123.125.102.213
    https://cn.register.xmpush.xiaomi.com
    10.50.1.110
    https://cfg.imtt.qq.com/tbs?v=2&mk=
    10.0.0.200
    www.baidu.com:80
    www.qq.com
    47.106.238.19
    122.225.56.32
    http://apps.samsung.com/appquery/appdetail.as?appid=
    file:unexpect
    27.151.53.243
    39.156.81.172
    https://mdc.html5.qq.com/mh?channel_id=50079&u=
    111.202.1.250
    javascript:callandroidjsfunction
    https://resolver.msg.xiaomi.net/psc/?t=a
    https://tbs.imtt.qq.com/plugin/debugplugin_v2.tbs
    222.77.71.74
    https://api-push.in.meizu.com/garcia/api/client/
    https://debugx5.qq.com
    111.13.142.153
    10.237.14.141
    https://pms.mb.qq.com/rsp204
    172.16.253.16
    111.13.141.211
    https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079
    		自研引擎-S

    Firebase配置检测

    邮箱地址提取

    EMAIL 源码文件
    x5tbs@tencent.com
    		自研引擎-S

    第三方追踪器

    名称 类别 网址
    Bugly https://reports.exodus-privacy.eu.org/trackers/190
    JiGuang Aurora Mobile JPush Analytics https://reports.exodus-privacy.eu.org/trackers/343

    敏感凭证泄露

    已显示 9 个secrets
    1、 腾讯Bugly SDK的=> "BUGLY_APP_CHANNEL" : "com.gszh.myfirst"
    2、 极光推送的=> "JPUSH_APPKEY" : "fe5192aeb1f3aa4f8800d945"
    3、 极光推送的=> "JPUSH_CHANNEL" : "developer-default"
    4、 1d129a313eb9c4bbecaed76e94df8224b5352421c208ba2eb88763646a318ac1
    5、 23a18904a1ce76061bc5046c5e55ea76
    6、 0783b03e-8535-b5a0-7140-a304d2495cb8
    7、 e77583e23473b4fc3a60082c18860c40
    8、 0783b03e-8535-b5a0-7140-a304d2495cba
    9、 0783b03e-8535-b5a0-7140-a304d2495cb7

    字符串信息

    建议导出为TXT，方便查看。

    活动列表

    显示 9 个 activities

    服务列表

    显示 8 个 services

    广播接收者列表

    显示 5 个 receivers

    内容提供者列表

    显示 7 个 providers

    第三方SDK

    SDK名称 开发者 描述信息
    Bugly Tencent 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。
    极光认证 SDK 极光 极光认证整合了三大运营商的网关认证能力，为开发者提供了一键登录和号码认证功能，优化用户注册/登录、号码验证的体验，提高安全性。
    极光推送 极光 JPush 是经过考验的大规模 App 推送平台，每天推送消息数超过 5 亿条。 开发者集成 SDK 后，可以通过调用 API 推送消息。同时，JPush 提供可视化的 web 端控制台发送通知，统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。
    极光联盟 Aurora 极光 极光联盟涵盖效果广告、智能触达、VaaS、互动广告、互动游戏等五大服务，助力开发者提高用户活跃时长、增加用户粘性，提升用户价值。为开发者提供优质的广告变现服务！
    MiPush Xiaomi 小米消息推送服务在 MIUI 上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务。
    EasyPermissions Google EasyPermissions 是一个包装器库，用于简化针对 Android M 或更高版本的基本系统权限逻辑。
    Jetpack Lifecycle Google 生命周期感知型组件可执行操作来响应另一个组件（如 Activity 和 Fragment）的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码，这样的代码更易于维护。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Meizu Push Meizu 魅族推送服务是由魅族公司为开发者提供的消息推送服务，开发者可以向集成了魅族 push SDK 的客户端实时地推送通知或者消息，与用户保持互动，提高活跃率。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

    污点分析

    当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析