温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议， 可加入我们的微信群讨论

应用图标

应用评分

文件信息

文件名称 Code Recipes_2.43.apk
文件大小 4.92MB
MD5 cb40d37be8952b3af5b1a8bc0d84fe1e
SHA1 843fa49e4d5d8d1d2f6398925c0ffed99cccbb50
SHA256 dbc8f69bf7ef0debec41cfd67ca3a85c93e61104531d547e69e62a2f7a81bf5a
病毒检测 ⚠️ 3 个厂商报毒⚠️

应用信息

应用名称 Code Recipes
包名 ru.code_samples.obraztsov_develop.codesamples
主活动 ru.code_samples.obraztsov_develop.codesamples.SplashActivity
目标SDK 34 最小SDK 21
版本号 2.43 子版本号 134
加固信息 未加壳

非法应用检测 （该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

GooglePlay应用信息

标题 Code Recipes
评分 4.7
安装 100,000+   次下载
价格 0
Android版本支持
分类 教育
Play 商店链接 ru.code_samples.obraztsov_develop.codesamples
开发者 Obraztsov Fedor Alexandrovich
开发者 ID 6456050132775261714
开发者 地址 683902, Russia, Kamchatsky kray, Petropavlovsk-Kamchatsky, Karbysheva 12-174
开发者 主页 https://code-samples.ru
开发者 Email obraztsov-develop@yandex.ru
发布日期 None
隐私政策 Privacy link

关于此应用 
✓ 可用语言：Java、JavaScript、Python、Objective-C、C#、C++、Swift、Golang、Kotlin、PHP、TypeScript、Ruby 和 SQL。

✓ 编程语言：
  - 如何获得一个子串？
  - 如何声明一个通用方法？
  - 如何执行数据库查询？
✓ SQL：
  - 如何在单个查询中组合多个表？
  - 如何对分组数据的结果进行排序？
  - SQL Server 中有哪些类型的数据？
在应用程序中，每种语言都有这些以及其他300多个代码示例。

✓从程序和特定的互联网资源中选择最佳的代码示例。在 Internet 上找到最佳决策可能需要数小时的工作时间。该应用程序中包括随时可用的经过测试的代码“食谱”

✓该应用程序离线工作，不需要互联网访问来搜索和显示示例代码。

✓您不知道选择哪种编程语言？该应用程序可以比较不同编程语言中每个示例的语法，并在选择编程语言时做出平衡的决定。

✓对于那些经常使用几种编程语言的人来说，这是一个极好的帮助。该应用程序减少了切换到其他语法所需的时间。

✓该应用程序在考试或面试准备期间是一个很好的工具，因为它包含了使用不同编程语言进行的常用操作的参考。

✓通过代码或主题名称快速搜索正确的示例。打印或发送您喜欢的代码示例，并与您的同事共享。

✓作为开发者，当我需要快速记住如何用一种或另一种编程语言解决给定任务时，我会使用该程序。

在应用程序中，免费提供所有编程语言的基本示例。大约有 45％的示例可用，但需要额外付费。

如果您可以帮助将主题名称翻译成您的语言，请通过电子邮件与我联系。

组件导出信息

查看
查看
查看
查看

扫描选项

重新扫描 管理规则  动态分析

反编译代码

Manifest文件 查看
APK文件 成为会员，解锁下载
Java源代码 查看 -- 下载

证书信息 

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
com.android.vending.BILLING 普通 应用程序具有应用内购买 允许应用程序从 Google Play 进行应用内购买。
com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID，并且可能会投放广告。
ru.code_samples.obraztsov_develop.codesamples.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 未知权限 来自 android 引用的未知权限。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。

证书安全分析

高危
0
警告
1
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞 警告 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

MANIFEST分析

高危
0
警告
4
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 5.0-5.0.2, [minSdk=21] 		警告 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
对应用 ru.code_samples.obraztsov_develop.codesamples 禁止使用 vulnerable_os_version 规则
2 应用程序数据存在被泄露的风险
未设置[android:allowBackup]标志 		警告 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
对应用 ru.code_samples.obraztsov_develop.codesamples 禁止使用 allowbackup_not_set 规则
3 Activity (ru.code_samples.obraztsov_develop.codesamples.MainActivity) 未被保护。
[android:exported=true] 		警告 发现 Activity与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。
对应用 ru.code_samples.obraztsov_develop.codesamples 禁止使用 activity_explicitly_exported 规则
4 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.DUMP
[android:exported=true] 		警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
对应用 ru.code_samples.obraztsov_develop.codesamples 禁止使用 receiver_exported_protected_permission_not_defined 规则

可浏览的Activity组件

ACTIVITY INTENT
ru.code_samples.obraztsov_develop.codesamples.MainActivity Schemes: https://,
Hosts: code-samples.ru,

网络通信安全

序号 范围 严重级别 描述

API调用分析

API功能 源码文件
调用java反射机制
组件-> 启动 Activity
一般功能-> IPC通信
一般功能-> 获取系统服务(getSystemService)
一般功能-> 获取活动网路信息 h1/e.java
o1/f.java
组件-> 启动 Service
一般功能-> 文件操作
设备指纹-> getSimOperator h1/e.java
加密解密-> Crypto加解密组件
辅助功能accessibility相关
加密解密-> Base64 解密
进程操作-> 获取进程pid b/b.java
b2/b.java
y/b.java
隐私数据-> 获取已安装的应用程序 k0/t.java
DEX-> 动态加载 d/h0.java
j/y2.java
w1/d.java
加密解密-> 信息摘要算法 botX/OoOo.java
z3/e.java
隐私数据-> 剪贴板数据读写操作 j/z.java
x/d.java
一般功能-> Android通知 u1/d.java
网络通信-> 蓝牙连接 x/d.java
隐私数据-> 获取GPS位置信息 d/c.java
d/c0.java
加密解密-> Base64 加密
网络通信-> WebView JavaScript接口 y3/j.java
网络通信-> WebView 相关 y3/j.java
y3/n.java
网络通信-> WebView GET请求 y3/n.java
网络通信-> HTTP建立连接 b4/b.java
j0/d.java

安全漏洞检测

高危
4
警告
5
信息
1
安全
0
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 		升级会员：解锁高级权限
Suppress the rule android_logging in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_logging in ru.code_samples.obraztsov_develop.codesamples only from these files
2 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-3 		升级会员：解锁高级权限
Suppress the rule cbc_padding_oracle in ru.code_samples.obraztsov_develop.codesamples Suppress the rule cbc_padding_oracle in ru.code_samples.obraztsov_develop.codesamples only from these files
3 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality 		升级会员：解锁高级权限
Suppress the rule android_sql_raw_query in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_sql_raw_query in ru.code_samples.obraztsov_develop.codesamples only from these files
4 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4 		升级会员：解锁高级权限
Suppress the rule android_md5 in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_md5 in ru.code_samples.obraztsov_develop.codesamples only from these files
5 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6 		升级会员：解锁高级权限
Suppress the rule android_insecure_random in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_insecure_random in ru.code_samples.obraztsov_develop.codesamples only from these files
6 默认情况下，调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知，ECB模式很弱，因为它导致相同明文块的密文相同 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-2 		升级会员：解锁高级权限
Suppress the rule android_aws_ecb_default in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_aws_ecb_default in ru.code_samples.obraztsov_develop.codesamples only from these files
7 该文件是World Readable。任何应用程序都可以读取文件 高危 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2 		升级会员：解锁高级权限
Suppress the rule android_world_readable in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_world_readable in ru.code_samples.obraztsov_develop.codesamples only from these files
8 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 高危 CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-PLATFORM-6 		升级会员：解锁高级权限
Suppress the rule android_webview_xss in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_webview_xss in ru.code_samples.obraztsov_develop.codesamples only from these files
9 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2 		升级会员：解锁高级权限
Suppress the rule android_temp_file in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_temp_file in ru.code_samples.obraztsov_develop.codesamples only from these files
10 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4 		升级会员：解锁高级权限
Suppress the rule android_sha1 in ru.code_samples.obraztsov_develop.codesamples Suppress the rule android_sha1 in ru.code_samples.obraztsov_develop.codesamples only from these files

Native库安全分析

No Shared Objects found.
序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号 问题 文件

敏感权限分析

恶意软件常用权限 0/30
其它常用权限 3/46
android.permission.INTERNET
com.google.android.gms.permission.AD_ID
android.permission.ACCESS_NETWORK_STATE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名 状态 中国境内 位置信息 解析
t.me 安全
 否 IP地址: 149.154.167.99
国家: United Kingdom of Great Britain and Northern Ireland
地区: England
城市: Warrington
查看: Google 地图
dl.dropbox.com 安全
 否 IP地址: 162.125.2.15
国家: United States of America
地区: California
城市: San Francisco
查看: Google 地图

手机号提取

URL链接分析

URL信息 源码文件
https://dl.dropbox.com/s/pngemdrzmxyr0m5/version.txt?dl=1
https://dl.dropbox.com/s/iepor5mmd8v4v7a/version_1c.txt?dl=1
https://dl.dropbox.com/s/ggyjs1javwdc37s/version_sql.txt?dl=1
https://dl.dropbox.com/s/2hagp91l9hylu9k/update_data.zip?dl=1
https://dl.dropbox.com/s/5mu2q4fsujlhto1/update_data_1c.zip?dl=1
https://dl.dropbox.com/s/23ixseym69n4rxu/update_data_sql.zip?dl=1
b4/c.java
https://t.me/apkclub
botX/OoOo.java
data:image/jpg;base64,
c3/l.java
http://full_v.com
http://close_help.com
c4/i.java
https://plus.google.com/
x1/e0.java
https://dl.dropbox.com/s/pngemdrzmxyr0m5/version.txt?dl=1
https://dl.dropbox.com/s/23ixseym69n4rxu/update_data_sql.zip?dl=1
https://dl.dropbox.com/s/5mu2q4fsujlhto1/update_data_1c.zip?dl=1
https://dl.dropbox.com/s/2hagp91l9hylu9k/update_data.zip?dl=1
http://close_help.com
http://full_v.com
https://dl.dropbox.com/s/iepor5mmd8v4v7a/version_1c.txt?dl=1
https://dl.dropbox.com/s/ggyjs1javwdc37s/version_sql.txt?dl=1
自研引擎分析结果

Firebase配置检测

邮箱地址提取

EMAIL 源码文件
u0013android@android.com0
u0013android@android.com
u1/n.java
obraztsov-develop@yandex.ru
自研引擎分析结果

第三方追踪器

名称 类别 网址

敏感凭证泄露

已显示 3 个secrets
1、 DCqzhwPsNid4F84F+1l6IpKLsP0QH17Y6dgj+vRTFeo=
2、 HRzYOlwXDJkSsqVsksgR6MCquN/mPoJkpSJUcIsPgxw=
3、 Y29tLmFuZHJvaWQudmVuZGluZy5saWNlbnNpbmcuSUxpY2Vuc2luZ1NlcnZpY2U=

字符串信息

建议导出为TXT，方便查看。

活动列表

显示 7 个 activities

服务列表

显示 2 个 services

广播接收者列表

显示 2 个 receivers

内容提供者列表

显示 1 个 providers

第三方SDK

SDK名称 开发者 描述信息
Google Play Billing Google Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案，您必须了解这些构建基块。
Google Play Service Google 借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。
Jetpack App Startup Google App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。
Jetpack ProfileInstaller Google 让库能够提前预填充要由 ART 读取的编译轨迹。

文件列表

    污点分析

    当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析