温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 无法判定

安全评分

文件信息

文件名称 106_8070c5f9deadf77b8504d57c96522e3c.apk
文件大小 10.81MB
MD5 cbee09412508f456baf7f31e3398f69a
SHA1 e651e5474b7184ee4ad127342db49b3848925cb8
SHA256 7739ac69b72d182a4bcf511303521a2909b0b84c45419377ed05602c2530423b

应用信息

应用名称 想恋爱
包名 cn.xianglianai
主活动 cn.xianglianai.ui.SplashAct
目标SDK 31     最小SDK 19
版本号 9.1.2     子版本号 116
加固信息 未加壳

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CN, ST=Beijing, L=Beijing, O=Xianglianai, OU=IT, CN=Xianglianai
签名算法: rsassa_pkcs1v15
有效期自: 2020-10-22 06:10:02+00:00
有效期至: 2045-10-16 06:10:02+00:00
发行人: C=CN, ST=Beijing, L=Beijing, O=Xianglianai, OU=IT, CN=Xianglianai
序列号: 0x5ad51f27
哈希算法: sha256
证书MD5: 01f63aae67ccacb525e5d43b5b7aa0fe
证书SHA1: 43c332bbd10ae1032832ae0751d2cff334a76e40
证书SHA256: 51787b720602b69ca11d1a5ff2a1348e8b609088c107218f4ed0f46411eb5fbd
证书SHA512: 842fb16b52c284ca11d8b3fcf6a32d8208e10cd2b3142f5e7eb16151fc28799fe78a00c94b7d106678f1e9a60fa04a8aa54245b8b72c2274a60f6c41b2db973f
公钥算法: rsa
密钥长度: 2048
指纹: 6e5944581093b18a6ac5dc694258789d3964dc57e60f4216881bf25c5e5dcda2
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
getui.permission.GetuiService.cn.xianglianai 未知 未知权限 来自 android 引用的未知权限。

证书分析

高危
0
警告
1
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名

MANIFEST分析

高危
1
警告
9
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 4.4-4.4.4, [minSdk=19]
警告 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序已启用明文网络流量
[android:usesCleartextTraffic=true]
警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
3 应用程序数据可以被备份
[android:allowBackup=true]
警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
4 Activity (cn.xianglianai.ui.MainActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
5 Activity (cn.xianglianai.wxapi.WXEntryActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
6 Activity (cn.xianglianai.wxapi.WXPayEntryActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
7 Service (cn.xianglianai.ui.service.GeTuiPushService) 未被保护。
[android:exported=true]
警告 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
8 Activity设置了TaskAffinity属性
(com.igexin.sdk.PushActivity)
警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
9 Activity设置了TaskAffinity属性
(com.igexin.sdk.GActivity)
警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
10 Activity (com.igexin.sdk.GActivity) 未被保护。
[android:exported=true]
警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

可浏览的ACTIVITIES

ACTIVITY INTENT

网络安全配置

序号 范围 严重级别 描述

API调用分析

API功能 源码文件
一般功能-> 文件操作
a4/a.java
a7/b.java
b4/b.java
b4/g.java
b4/j.java
b4/l.java
b4/o.java
b4/q.java
b4/r.java
b4/s.java
b4/t.java
b4/u.java
b4/w.java
b4/x.java
b7/a.java
b7/c.java
b7/d.java
b7/e.java
b9/c.java
c2/a.java
c2/c.java
c3/a.java
c3/b.java
c4/a.java
c7/c.java
c9/e0.java
cn/xianglianai/BaseApplication.java
cn/xianglianai/net/converter/GsonRequestBodyConverter.java
cn/xianglianai/net/converter/GsonResponseBodyConverter.java
cn/xianglianai/net/request/HeadInterceptor.java
cn/xianglianai/net/schedulers/BadgeScheduler.java
cn/xianglianai/ui/contact/ChatAct.java
cn/xianglianai/ui/discover/MomentPostAct.java
cn/xianglianai/ui/login/RegisterAct.java
cn/xianglianai/ui/match/PersonAct.java
cn/xianglianai/ui/me/AuthAct.java
cn/xianglianai/ui/me/MyInfoAct.java
cn/xianglianai/ui/widget/LocationSelectorAct.java
com/opensource/svgaplayer/proto/FrameEntity.java
com/opensource/svgaplayer/proto/Layout.java
com/opensource/svgaplayer/proto/MovieEntity.java
com/opensource/svgaplayer/proto/MovieParams.java
com/opensource/svgaplayer/proto/ShapeEntity.java
com/opensource/svgaplayer/proto/SpriteEntity.java
com/opensource/svgaplayer/proto/Transform.java
com/scwang/smartrefresh/layout/SmartRefreshLayout.java
com/scwang/smartrefresh/layout/header/ClassicsHeader.java
d4/d.java
d4/e.java
d7/a.java
d7/c.java
e/b.java
e0/a.java
e3/g.java
e4/a.java
e4/b.java
e8/h.java
e9/a.java
f1/a.java
f1/v0.java
f1/y0.java
f2/b.java
f2/g.java
f2/u.java
f3/a.java
f4/a.java
f4/f.java
f4/h.java
f9/a0.java
f9/c.java
f9/c0.java
f9/d.java
f9/f.java
f9/g.java
f9/g0.java
f9/i0.java
f9/j0.java
f9/k0.java
f9/u.java
f9/v.java
f9/x.java
g1/i0.java
g1/q0.java
g4/a.java
g9/a.java
h/g.java
h1/j.java
h3/a.java
h3/b.java
h3/c.java
h9/a0.java
h9/b.java
h9/b0.java
h9/d.java
h9/e.java
h9/f.java
h9/g.java
h9/h.java
h9/i.java
h9/j.java
h9/k.java
h9/l.java
h9/m.java
h9/n.java
h9/o.java
h9/p.java
h9/s.java
h9/u.java
h9/y.java
h9/z.java
i3/a.java
i3/b.java
j3/b.java
j9/d.java
k2/a.java
k2/b.java
k2/c.java
k7/a.java
k7/b.java
l0/b.java
l2/a.java
l2/d.java
l2/e.java
l6/h.java
l6/i.java
l6/j.java
l6/n.java
l6/r.java
l7/c.java
l8/c.java
l8/d.java
l8/e.java
m2/a.java
m6/a.java
m6/q.java
m8/k.java
m8/l.java
m8/m.java
n2/b.java
o1/b.java
o4/a.java
o4/c.java
o4/d.java
o4/h.java
o8/c.java
o8/h.java
org/greenrobot/greendao/DbUtils.java
org/greenrobot/greendao/query/CloseableListIterator.java
org/greenrobot/greendao/query/LazyList.java
org/greenrobot/greendao/test/DbTest.java
p0/a.java
p0/b.java
p3/a.java
p3/b.java
q1/d0.java
q1/s.java
q1/w.java
q1/z.java
q3/a.java
q3/b.java
q3/c.java
q7/a.java
q8/a.java
r/b.java
r2/a.java
s1/d.java
s2/a.java
s2/b.java
s3/a.java
s3/b.java
s4/d.java
t3/a.java
u3/d.java
u3/j.java
u3/l.java
u3/q.java
u3/v.java
u4/a.java
w0/b.java
w0/d.java
w0/e.java
w0/i.java
w3/a.java
w3/b.java
w3/e.java
w8/b.java
w8/g.java
w8/o.java
w8/p.java
w8/q.java
x/a.java
x/b.java
x/c.java
x/e.java
x2/b.java
y/e.java
y/f.java
y/g.java
y/i.java
y/j.java
y/k.java
y3/a.java
y3/b.java
y3/c.java
y3/d.java
y3/e.java
y3/j.java
y3/r.java
y3/s.java
y3/u.java
y3/v.java
y4/a.java
y4/b.java
y4/c.java
y4/d.java
z2/a.java
z2/b.java
z3/a.java
z3/b.java
z3/c.java
z3/d.java
z3/e.java
一般功能-> IPC通信
a/a.java
a/b.java
a2/d.java
c/f.java
c/i.java
cn/xianglianai/ui/MainActivity.java
cn/xianglianai/ui/club/ClubFragment.java
cn/xianglianai/ui/club/SearchAct.java
cn/xianglianai/ui/club/SearchResultAct$$ARouter$$Autowired.java
cn/xianglianai/ui/contact/ChatAct.java
cn/xianglianai/ui/contact/ContactFragment.java
cn/xianglianai/ui/discover/MomentDetailAct$$ARouter$$Autowired.java
cn/xianglianai/ui/discover/MomentPhotoAct$$ARouter$$Autowired.java
cn/xianglianai/ui/discover/MomentPostAct.java
cn/xianglianai/ui/discover/MomentPostReviewPic$$ARouter$$Autowired.java
cn/xianglianai/ui/discover/MomentsAct.java
cn/xianglianai/ui/login/LoginAct.java
cn/xianglianai/ui/login/RegisterAct$$ARouter$$Autowired.java
cn/xianglianai/ui/login/RegisterAct.java
cn/xianglianai/ui/match/MatchFragment.java
cn/xianglianai/ui/match/PersonAct$$ARouter$$Autowired.java
cn/xianglianai/ui/me/AuthAct.java
cn/xianglianai/ui/me/MeFragment.java
cn/xianglianai/ui/me/MyDetailAct.java
cn/xianglianai/ui/me/MyHobbyAct$$ARouter$$Autowired.java
cn/xianglianai/ui/me/MyHobbyAct.java
cn/xianglianai/ui/me/MyInfoAct$$ARouter$$Autowired.java
cn/xianglianai/ui/me/MyInfoAct.java
cn/xianglianai/ui/me/MyIntroduceAct$$ARouter$$Autowired.java
cn/xianglianai/ui/me/MyIntroduceAct.java
cn/xianglianai/ui/me/MyNicknameAct$$ARouter$$Autowired.java
cn/xianglianai/ui/me/MyNicknameAct.java
cn/xianglianai/ui/me/MyTargetAct.java
cn/xianglianai/ui/me/MyWeixinAct$$ARouter$$Autowired.java
cn/xianglianai/ui/me/MyWeixinAct.java
cn/xianglianai/ui/me/SettingAct.java
cn/xianglianai/ui/membership/MembershipAct$$ARouter$$Autowired.java
cn/xianglianai/ui/membership/MembershipAct.java
cn/xianglianai/ui/membership/VipFragment.java
cn/xianglianai/ui/service/GeTuiIntentService.java
cn/xianglianai/ui/service/NotificationBroadcastReceiver.java
cn/xianglianai/ui/widget/LocationSelectorAct.java
cn/xianglianai/ui/widget/SelectPicAct$$ARouter$$Autowired.java
cn/xianglianai/ui/widget/SelectPicAct.java
cn/xianglianai/ui/widget/WebViewAct$$ARouter$$Autowired.java
cn/xianglianai/ui/widget/k.java
cn/xianglianai/wxapi/WXEntryActivity.java
cn/xianglianai/wxapi/WXPayEntryActivity.java
com/yalantis/ucrop/UCropActivity.java
e2/a.java
e2/b.java
e3/c.java
e3/d.java
h0/g.java
h1/e.java
h1/f.java
h3/a.java
h4/d.java
i/a.java
i/c.java
i/e.java
i2/a.java
k7/a.java
l9/a.java
m9/a.java
o1/e.java
p1/h0.java
p1/k0.java
q0/a.java
q1/b0.java
q1/c.java
q1/e.java
q1/g.java
q1/g0.java
q1/i.java
q1/k.java
q1/l.java
q1/n.java
q1/p.java
q1/r.java
q1/w.java
q1/y.java
q4/c.java
q4/d.java
r2/a.java
r2/b.java
t2/a.java
t2/b.java
v/d.java
网络通信-> HTTP建立连接
网络通信-> URLConnection l6/i.java
调用java反射机制
加密解密-> Base64 加密
加密解密-> Base64 解密
加密解密-> 信息摘要算法
一般功能-> 获取系统服务(getSystemService)
网络通信-> TCP套接字
组件-> 启动 Activity
隐私数据-> 获取GPS位置信息 c/i.java
c/t.java
网络通信-> DefaultHttpClient Connection f2/h.java
f2/j.java
y2/b.java
一般功能-> 获取活动网路信息
网络通信-> WebView JavaScript接口 cn/xianglianai/ui/widget/WebViewAct.java
e3/g.java
网络通信-> WebView 相关
设备指纹-> 查看本机IMSI c7/b.java
e3/a.java
s2/a.java
设备指纹-> 查看本机SIM卡序列号 s2/a.java
一般功能-> 获取WiFi相关信息
一般功能-> 查看\修改Android系统属性
网络通信-> 蓝牙连接 s2/a.java
一般功能-> 传感器相关操作 s2/a.java
组件-> 启动 Service e3/c.java
i2/a.java
辅助功能accessibility相关
加密解密-> Crypto加解密组件
网络通信-> HTTP请求、连接和会话 f2/h.java
网络通信-> HTTPS建立连接 f2/h.java
网络通信-> SSL证书处理
进程操作-> 获取进程pid l2/a.java
w/a.java
y/k.java
DEX-> 加载和操作Dex文件 c2/a.java
进程操作-> 获取运行的进程\服务 e3/g.java
隐私数据-> 获取已安装的应用程序 e3/g.java
h0/g.java
进程操作-> 杀死进程 cn/xianglianai/ui/MainActivity.java
一般功能-> 加载so文件 cn/ezdx/authzut/SignUt.java
z4/c.java
DEX-> 动态加载 q8/a.java
一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等) q1/w.java
q1/z.java
一般功能-> Android通知 cn/xianglianai/ui/service/NotificationBroadcastReceiver.java
q1/b0.java
隐私数据-> 屏幕截图,截取自己应用内部界面 n6/a.java
一般功能-> 获取网络接口信息 h3/a.java

源代码分析

高危
6
警告
8
信息
2
安全
1
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
a4/a.java
b0/b.java
b1/a.java
b4/b.java
b4/i.java
b4/j.java
b4/l.java
b4/m.java
b4/q.java
b4/v.java
b4/x.java
c/f.java
c/i.java
c/q.java
c/t.java
c2/a.java
c2/b.java
cn/xianglianai/ui/contact/ChatAct.java
cn/xianglianai/ui/discover/MomentPostAct.java
cn/xianglianai/ui/match/CardsAdapter.java
cn/xianglianai/ui/match/MatchFragment.java
cn/xianglianai/ui/service/GeTuiIntentService.java
com/sackcentury/shinebuttonlib/ShineButton.java
com/sackcentury/shinebuttonlib/a.java
com/wenchao/cardstack/CardStack.java
com/wenchao/cardstack/c.java
com/yalantis/ucrop/UCropActivity.java
d/a.java
d5/g.java
d7/a.java
d7/b.java
d7/c.java
d7/e.java
e0/a.java
f0/a.java
f0/b.java
f0/f.java
f0/h.java
f0/r.java
f0/s.java
f0/x.java
f1/d1.java
f1/v0.java
f1/y0.java
f4/a.java
f4/h.java
g1/i0.java
g1/m.java
g7/a.java
h/g.java
h0/c.java
h0/f.java
h1/j.java
h4/d.java
h4/k.java
h4/l.java
h4/n.java
i3/a.java
k0/c.java
k4/i.java
k7/a.java
k7/b.java
l0/b.java
l2/c.java
l4/h.java
l7/c.java
m2/a.java
m7/c.java
n6/a.java
n9/a.java
o9/a.java
o9/b.java
o9/c.java
org/greenrobot/greendao/AbstractDao.java
org/greenrobot/greendao/DaoException.java
org/greenrobot/greendao/DaoLog.java
org/greenrobot/greendao/DbUtils.java
org/greenrobot/greendao/async/AsyncOperationExecutor.java
org/greenrobot/greendao/internal/LongHashMap.java
org/greenrobot/greendao/query/QueryBuilder.java
org/greenrobot/greendao/test/AbstractDaoTest.java
org/greenrobot/greendao/test/AbstractDaoTestLongPk.java
org/greenrobot/greendao/test/AbstractDaoTestSinglePk.java
org/greenrobot/greendao/test/DbTest.java
p/g.java
p1/w.java
p4/a.java
q1/l.java
q1/w.java
q3/a.java
r/b.java
r3/d.java
r3/e.java
s1/d.java
t3/a.java
u3/i.java
u3/j.java
u3/l.java
u3/q.java
u3/z.java
v/d.java
v/e.java
v0/x.java
v3/i.java
v3/j.java
w0/b.java
w0/i.java
w3/e.java
w3/j.java
w5/d.java
x/e.java
x/g.java
x3/a.java
x5/b.java
y/c.java
y/d.java
y/e.java
y/f.java
y/g.java
y/j.java
y/k.java
y0/b.java
y3/c.java
y3/e.java
y3/r.java
z/a.java
z/e.java
z5/g.java
2 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6
3 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality
4 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
cn/ezdx/authzut/SignUt.java
l6/j.java
q1/g0.java
5 此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密 信息
OWASP MASVS: MSTG-CRYPTO-1
org/greenrobot/greendao/database/SqlCipherEncryptedHelper.java
6 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
7 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
8 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication
OWASP MASVS: MSTG-NETWORK-3
r2/b.java
9 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
OWASP MASVS: MSTG-NETWORK-4
cn/xianglianai/net/NetworkMgr.java
cn/xianglianai/wxapi/WXEntryActivity.java
g1/q0.java
10 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication
OWASP MASVS: MSTG-NETWORK-3
f2/h.java
11 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering
OWASP MASVS: MSTG-STORAGE-14
u3/p.java
12 IP地址泄露 警告 CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2
f2/u.java
13 使用弱加密算法 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-4
l2/c.java
x2/c.java
14 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-3
a7/a.java
g3/b.java
x2/c.java
15 该文件是World Readable。任何应用程序都可以读取文件 高危 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
c2/a.java
16 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage
OWASP MASVS: MSTG-RESILIENCE-2
cn/ezdx/authzut/BuildConfig.java
17 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2
l0/b.java

动态库分析

序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 arm64-v8a/libauthz-jni.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
True
info
二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__read_chk', '__vsprintf_chk', '__strcat_chk', '__strcpy_chk']
False
warning
符号可用
2 arm64-v8a/libconceal.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件

VIRUSTOTAL扫描

  该文件并未在病毒库中,文件上传功能被禁用。

滥用权限

恶意软件常用权限 4/30
android.permission.CAMERA
android.permission.READ_PHONE_STATE
android.permission.VIBRATE
android.permission.GET_TASKS
其它常用权限 5/46
android.permission.INTERNET
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
sdk.open.phone.igexin.com 安全
IP地址: 115.227.15.15
国家: 中国
地区: 浙江
城市: 嘉兴
查看: 高德地图





b-gtc.getui.nethttps 安全
没有可用的地理位置信息。




gtc.getui.nethttps 安全
没有可用的地理位置信息。




mobilegw.aaa.alipay.net 安全
没有可用的地理位置信息。




up3.xla8.cn 安全
IP地址: 8.130.18.45
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图





px.ucweb.com 安全
IP地址: 8.130.18.45
国家: 中国
地区: 河北
城市: 张家口
查看: 高德地图





mobilegw-1-64.test.alipay.net 安全
没有可用的地理位置信息。




beian.miit.gov.cn 安全
IP地址: 115.227.15.15
国家: 中国
地区: 福建
城市: 福州
查看: 高德地图





mta.oa.com 安全
IP地址: 141.144.196.217
国家: 荷兰(王国)
地区: 北荷兰省
城市: 阿姆斯特丹
查看: Google 地图





px-intl.ucweb.com 安全
IP地址: 115.227.15.15
国家: 加拿大
地区: 安大略
城市: 北约克
查看: Google 地图





xla8.cn 安全
IP地址: 39.106.50.82
国家: 中国
地区: 北京
城市: 北京
查看: 高德地图





greenrobot.org 安全
IP地址: 85.13.163.69
国家: 德国
地区: 图林根
城市: 弗里德斯多夫
查看: Google 地图





mobilegw.stable.alipay.net 安全
没有可用的地理位置信息。




h5.m.taobao.com 安全
IP地址: 115.227.15.15
国家: 中国
地区: 江苏
城市: 镇江
查看: 高德地图





c-hzgt2.getui.com 安全
IP地址: 8.130.18.45
国家: 中国
地区: 浙江
城市: 嘉兴
查看: 高德地图





ulogs.umengcloud.com 安全
IP地址: 8.130.18.45
国家: 中国
地区: 江苏
城市: 南京
查看: 高德地图





d-gt.getui.com 安全
没有可用的地理位置信息。




c-gtc.getui.nethttps 安全
没有可用的地理位置信息。




v3.xla8.cn 安全
IP地址: 47.104.101.176
国家: 中国
地区: 山东
城市: 青岛
查看: 高德地图





手机号码

网址

网址信息 源码文件
https://mcgw.alipay.com/sdklog.do
a3/b.java
http://v3.xla8.cn
http://192.168.0.109:5090/v3/
http://up3.xla8.cn/fs/
cn/xianglianai/net/request/EzdxReq.java
http://xla8.cn/yszc-xla.html
http://xla8.cn/yhxy-xla.html
cn/xianglianai/ui/login/LoginAct.java
https://beian.miit.gov.cn/
http://xla8.cn/yszc-xla.html
http://xla8.cn/yhxy-xla.html
cn/xianglianai/ui/me/SettingAct.java
https://xla8.cn/hyxy-xla.html
cn/xianglianai/ui/membership/VipFragment.java
https://api.weixin.qq.com/sns/oauth2/access_token/
https://api.weixin.qq.com/sns/oauth2/access_token?appid=wx04745560a470f456&secret=44da55cf671e2f82615af21ce7b72983&code=
cn/xianglianai/wxapi/WXEntryActivity.java
127.0.0.1
f2/u.java
https://mobilegw.alipay.com/mgw.htm
http://mobilegw.aaa.alipay.net/mgw.htm
http://mobilegw-1-64.test.alipay.net/mgw.htm
http://mobilegw.stable.alipay.net/mgw.htm
h2/a.java
https://mobilegw.alipay.com/mgw.htm
i2/a.java
file:///assets/
l6/h.java
http://h5.m.taobao.com/trade/paysuccess.html?bizorderid=$orderid$&
o/f.java
https://xla8.cn/hyxy-xla.html
o1/e.java
https://greenrobot.org/greendao/documentation/database-encryption/
org/greenrobot/greendao/database/DatabaseOpenHelper.java
https://mobilegw.alipay.com/mgw.htm
https://wappaygw.alipay.com/home/exterfaceassign.htm?
https://mclient.alipay.com/home/exterfaceassign.htm?
r2/a.java
http://m.alipay.com/?action=h5quit
r2/b.java
https://mobilegw.alipay.com/mgw.htm
http://h5.m.taobao.com/trade/paysuccess.html?bizorderid=$orderid$&
s2/b.java
https://px-intl.ucweb.com
http://xla8.cn/yszc-xla.html
113.142.45.79
https://c-hzgt2.getui.com/api.php
123.138.162.90
https://c-gtc.getui.net,https://c-gtc.gepush.com
103.7.30.94
https://d-gt.getui.com/api.htm
https://mclient.alipay.com/home/exterfaceassign.htm?
163.177.71.186
https://beian.miit.gov.cn/
https://sdk.open.phone.igexin.com/api.php
http://xla8.cn/yhxy-xla.html
https://mobilegw.alipay.com/mgw.htm
https://xla8.cn/hyxy-xla.html
123.151.152.111
https://greenrobot.org/greendao/documentation/database-encryption/
43.231.145.10
10.0.0.172
180.153.8.53
https://ulogs.umengcloud.com
https://b-gtc.getui.net,https://b-gtc.gepush.com
https://wappaygw.alipay.com/home/exterfaceassign.htm?
http://v3.xla8.cn
http://pingma.qq.com:80/mstat/report
http://config
14.17.43.18
http://mta.qq.com/
http://mta.oa.com/
https://px.ucweb.com
3.3.1.1
https://mcgw.alipay.com/sdklog.do
http://192.168.0.109:5090/v3/
http://m.alipay.com/?action=h5quit
http://mobilegw.aaa.alipay.net/mgw.htm
123.126.121.167
http://mobilegw.stable.alipay.net/mgw.htm
10.0.0.200
120.198.203.175
140.207.54.125
127.0.0.1
https://api.weixin.qq.com/sns/oauth2/access_token?appid=wx04745560a470f456&secret=44da55cf671e2f82615af21ce7b72983&code=
111.30.131.31
117.135.169.101
http://mobilegw-1-64.test.alipay.net/mgw.htm
file:///assets/
http://up3.xla8.cn/fs/
https://gtc.getui.net,https://gtc.gepush.com
http://h5.m.taobao.com/trade/paysuccess.html?bizorderid=$orderid$&
https://api.weixin.qq.com/sns/oauth2/access_token/
自研引擎-S

FIREBASE实例

邮箱

追踪器

名称 类别 网址
Tencent Stats Analytics https://reports.exodus-privacy.eu.org/trackers/116
Umeng Analytics https://reports.exodus-privacy.eu.org/trackers/119
Yueying Crash SDK Crash reporting, Analytics https://reports.exodus-privacy.eu.org/trackers/448

密钥凭证

已显示 12 个secrets
1、 个推–推送服务的=> "GETUI_APPID" : "553DJiNEZmAbnKWOnkFS44"
2、 个推–推送服务的=> "PUSH_APPID" : "553DJiNEZmAbnKWOnkFS44"
3、 友盟统计的=> "UMENG_CHANNEL" : "MNA10001"
4、 "wx_login_key_xla" : "wx04745560a470f456"
5、 "wx_login_secret" : "8a723c393302e0421291baebe9cc4d29"
6、 "wx_pay_key_xla" : "wx04745560a470f456"
7、 b6cbad6cbd5ed0d209afc69ad3b7a617efaae9b3c47eabe0be42d924936fa78c8001b1fd74b079e5ff9690061dacfa4768e981a526b9ca77156ca36251cf2f906d105481374998a7e6e6e18f75ca98b8ed2eaf86ff402c874cca0a263053f22237858206867d210020daa38c48b20cc9dfd82b44a51aeb5db459b22794e2d649
8、 44da55cf671e2f82615af21ce7b72983
9、 e5fe6c4ce4384b1d8258edf0d0937c4f
10、 QrMgt8GGYI6T52ZY5AnhtxkLzb8egpFn3j5JELI8H6wtACbUnZ5cc3aYTsTRbmkAkRJeYbtx92LPBWm7nBO9UIl7y5i5MQNmUZNf5QENurR5tGyo7yJ2G0MBjWvy6iAtlAbacKP0SwOUeUWx5dsBdyhxa7Id1APtybSdDgicBDuNjI0mlZFUzZSS9dmN8lBD0WTVOMz0pRZbR3cysomRXOO1ghqjJdTcyDIxzpNAEszN8RMGjrzyU7Hjbmwi6YNK
11、 6X8Y4XdM2Vhvn0KfzcEatGnWaNU=
12、 5170c1f656240b4e870004a2

字符串列表

建议导出为TXT,方便查看。

活动列表

已显示 40 个activities
1、 cn.xianglianai.ui.SplashAct
2、 cn.xianglianai.ui.MainActivity
3、 cn.xianglianai.ui.login.LoginAct
4、 cn.xianglianai.ui.login.PhoneLoginAct
5、 cn.xianglianai.ui.club.SearchResultAct
6、 cn.xianglianai.ui.contact.ChatAct
7、 cn.xianglianai.ui.contact.FollowAct
8、 cn.xianglianai.ui.login.RegisterAct
9、 cn.xianglianai.ui.club.SearchAct
10、 cn.xianglianai.ui.discover.MomentsAct
11、 cn.xianglianai.ui.discover.MomentPhotoAct
12、 cn.xianglianai.ui.discover.MomentDetailAct
13、 cn.xianglianai.ui.discover.MomentPostAct
14、 cn.xianglianai.ui.discover.MomentPostReviewPic
15、 cn.xianglianai.ui.me.MyInfoAct
16、 cn.xianglianai.ui.me.MyDetailAct
17、 cn.xianglianai.ui.me.MyTargetAct
18、 cn.xianglianai.ui.match.PersonAct
19、 cn.xianglianai.ui.membership.MembershipAct
20、 cn.xianglianai.ui.membership.BuyHistoryAct
21、 cn.xianglianai.ui.me.MyHobbyAct
22、 cn.xianglianai.ui.me.MyNicknameAct
23、 cn.xianglianai.ui.me.MyIntroduceAct
24、 cn.xianglianai.ui.me.MyWeixinAct
25、 cn.xianglianai.ui.me.CompanyInfoAct
26、 cn.xianglianai.ui.me.SettingAct
27、 cn.xianglianai.ui.me.AuthAct
28、 cn.xianglianai.ui.me.SafetyGuideAct
29、 cn.xianglianai.ui.me.MyGift
30、 cn.xianglianai.ui.me.HotlineAct
31、 cn.xianglianai.ui.widget.WebViewAct
32、 cn.xianglianai.ui.widget.LocationSelectorAct
33、 cn.xianglianai.ui.widget.SelectPicAct
34、 cn.xianglianai.wxapi.WXEntryActivity
35、 cn.xianglianai.wxapi.WXPayEntryActivity
36、 com.alipay.sdk.app.H5PayActivity
37、 com.alipay.sdk.auth.AuthActivity
38、 com.yalantis.ucrop.UCropActivity
39、 com.igexin.sdk.PushActivity
40、 com.igexin.sdk.GActivity

服务列表

已显示 4 个services
1、 cn.xianglianai.ui.service.GeTuiPushService
2、 cn.xianglianai.ui.service.GeTuiIntentService
3、 com.igexin.sdk.PushService
4、 com.getui.gtc.GtcService

广播接收者列表

已显示 2 个receivers
1、 cn.xianglianai.ui.service.NotificationBroadcastReceiver
2、 com.igexin.sdk.PushReceiver

内容提供者列表

已显示 2 个providers
1、 androidx.core.content.FileProvider
2、 com.getui.gtc.base.GtcProvider

第三方SDK

SDK名称 开发者 描述信息
岳鹰全景监控 Alibaba 岳鹰全景监控,是阿里 UC 官方出品的先进移动应用线上监控平台,为多家知名企业提供服务。
个推 个推 SDK 快速集成,免费注册使用。智能推送+场景推送,有效提升用户活跃度与粘性。
RenderScript Android RenderScript 是用于在 Android 上以高性能运行计算密集型任务的框架。RenderScript 主要用于数据并行计算,不过串行工作负载也可以从中受益。RenderScript 运行时可在设备上提供的多个处理器(如多核 CPU 和 GPU)间并行调度工作。这样您就能够专注于表达算法而不是调度工作。RenderScript 对于执行图像处理、计算摄影或计算机视觉的应用来说尤其有用。
移动统计分析 Umeng U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。
支付宝 SDK Alipay 支付宝开放平台基于支付宝海量用户,将强大的支付、营销、数据能力,通过接口等形式开放给第三方合作伙伴,帮助第三方合作伙伴创建更具竞争力的应用。
File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

文件列表

assets/emoji/aini.png
assets/emoji/aixin.png
assets/emoji/aoman.png
assets/emoji/baiyan.png
assets/emoji/cahan.png
assets/emoji/ciya.png
assets/emoji/daku.png
assets/emoji/dangao.png
assets/emoji/deyi.png
assets/emoji/diaoxie.png
assets/emoji/emoji.json
assets/emoji/fadai.png
assets/emoji/fan.png
assets/emoji/fanu.png
assets/emoji/ganga.png
assets/emoji/gouyin.png
assets/emoji/guzhang.png
assets/emoji/haixiu.png
assets/emoji/hanxiao.png
assets/emoji/haqian.png
assets/emoji/huaixiao.png
assets/emoji/jianxiao.png
assets/emoji/jie.png
assets/emoji/jingkong.png
assets/emoji/jingya.png
assets/emoji/jizhi.png
assets/emoji/kafei.png
assets/emoji/keai.png
assets/emoji/kelian.png
assets/emoji/ku.png
assets/emoji/kuaikule.png
assets/emoji/kun.png
assets/emoji/lenghan.png
assets/emoji/liuhan.png
assets/emoji/liulei.png
assets/emoji/meigui.png
assets/emoji/nanguo.png
assets/emoji/ok.png
assets/emoji/piezui.png
assets/emoji/pijiu.png
assets/emoji/qiang.png
assets/emoji/qiaoda.png
assets/emoji/qinqin.png
assets/emoji/se.png
assets/emoji/shiai.png
assets/emoji/shuai.png
assets/emoji/taiyang.png
assets/emoji/tiaopi.png
assets/emoji/touxiao.png
assets/emoji/tu.png
assets/emoji/weiqu.png
assets/emoji/weixiao.png
assets/emoji/wulian.png
assets/emoji/xia.png
assets/emoji/xinsui.png
assets/emoji/xu.png
assets/emoji/ye.png
assets/emoji/yinxian.png
assets/emoji/yiwen.png
assets/emoji/youhengheng.png
assets/emoji/yueliang.png
assets/emoji/yun.png
assets/emoji/zaijian.png
assets/emoji/zhemo.png
assets/emoji/zhouma.png
assets/emoji/zhuakuang.png
assets/emoji/zuohengheng.png
assets/location.json
assets/ShareSDK.xml
lib/armeabi-v7a/libgetuiext3.so
lib/x86/librsjni.so
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.appcompat_appcompat.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.asynclayoutinflater_asynclayoutinflater.version
META-INF/androidx.cardview_cardview.version
META-INF/androidx.coordinatorlayout_coordinatorlayout.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview.version
META-INF/androidx.documentfile_documentfile.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.dynamicanimation_dynamicanimation.version
META-INF/androidx.exifinterface_exifinterface.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.legacy_legacy-support-core-ui.version
META-INF/androidx.legacy_legacy-support-core-utils.version
META-INF/androidx.legacy_legacy-support-v4.version
META-INF/androidx.lifecycle_lifecycle-livedata-core-ktx.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata-ktx.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-ktx.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.localbroadcastmanager_localbroadcastmanager.version
META-INF/androidx.media_media.version
META-INF/androidx.navigation_navigation-common.version
META-INF/androidx.navigation_navigation-fragment.version
META-INF/androidx.navigation_navigation-runtime.version
META-INF/androidx.navigation_navigation-ui.version
META-INF/androidx.preference_preference.version
META-INF/androidx.print_print.version
META-INF/androidx.recyclerview_recyclerview.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.slidingpanelayout_slidingpanelayout.version
META-INF/androidx.swiperefreshlayout_swiperefreshlayout.version
META-INF/androidx.transition_transition.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager2_viewpager2.version
META-INF/androidx.viewpager_viewpager.version
META-INF/com.google.android.material_material.version
androidsupportmultidexversion.txt
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
META-INF/services/kotlinx.coroutines.CoroutineExceptionHandler
lib/armeabi-v7a/librsjni_androidx.so
lib/arm64-v8a/libgetuiext3.so
res/hS.xml
res/2i.xml
res/lJ.xml
res/WF.png
res/y8.xml
res/DP1.xml
res/iw.xml
res/jH.xml
res/color/mtrl_tabs_icon_color_selector_colored.xml
res/E7.xml
res/Q1.9.png
res/bC.xml
res/color/material_on_surface_disabled.xml
res/dZ.xml
res/tW.xml
res/h4.xml
res/33.png
res/y4.png
res/OK.xml
res/T8.png
res/9b.xml
res/2C.9.png
res/1I.xml
res/nP.xml
res/vz.xml
res/color/abc_search_url_text.xml
res/dY.png
res/color/material_on_surface_emphasis_medium.xml
res/J71.xml
res/a0.png
res/4f.xml
res/L_.png
res/Gb.png
res/Ni.xml
res/Ki1.xml
res/4e.png
res/XM.xml
res/5D.xml
res/TM.xml
res/6G.xml
res/Oy.xml
res/3I.xml
res/color-night-v8/material_timepicker_modebutton_tint.xml
res/k1.jpg
res/ow.png
res/eO.png
res/4C1.xml
res/M3.xml
res/color-v23/abc_tint_btn_checkable.xml
res/fr.9.png
res/MT.png
res/O9.xml
res/EJ.png
res/Y0.png
res/color/mtrl_calendar_selected_range.xml
res/vH.xml
res/o1.xml
res/F8.png
res/rJ.xml
res/e1.xml
res/8G.xml
res/33.9.png
res/9V.xml
res/color/abc_secondary_text_material_light.xml
res/Fx1.9.png
res/Ey1.xml
res/9C.xml
res/X3.9.png
res/F4.png
res/e-.xml
res/Di.xml
res/Ru.xml
res/TT.png
res/9t.png
res/U_.png
res/xy.xml
res/color/mtrl_choice_chip_ripple_color.xml
res/5J.png
res/Yr.xml
res/QD.9.png
res/f9.png
res/1g.xml
res/GQ.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/MW.xml
res/color/abc_primary_text_material_light.xml
res/ue.xml
res/I3.png
res/ee.png
res/pT1.xml
res/color/material_slider_active_tick_marks_color.xml
res/YH.9.png
res/Of.9.png
res/ya.xml
res/87.png
res/dM.png
res/72.9.png
res/Of1.xml
res/8W.png
res/DD.png
res/TK.xml
res/gT.xml
res/bE.png
res/e2.png
res/n6.xml
res/Fl.xml
res/color/abc_tint_edittext.xml
res/lG.xml
res/l9.xml
res/color/material_on_surface_emphasis_high_type.xml
res/vy.9.png
res/4_.9.png
res/Qw.xml
res/S-.png
res/74.png
res/ql.xml
res/3m.xml
res/color-v23/abc_tint_seek_thumb.xml
res/Cg.png
res/iN.xml
res/dH.9.png
res/tt.png
res/rE.xml
res/QK.xml
res/color/mtrl_calendar_item_stroke_color.xml
res/color/mtrl_bottom_nav_item_tint.xml
res/b8.xml
res/Lq.xml
res/pv.xml
res/ER.xml
res/0_.xml
res/color/mtrl_indicator_text_color.xml
res/gA.xml
res/hj.9.png
res/X9.xml
res/06.png
res/IC.png
res/YY.png
res/Xs1.9.png
res/E2.9.png
res/nU.xml
res/1O.png
res/color/material_slider_inactive_track_color.xml
res/cM.9.png
res/eK.9.png
res/LY.xml
res/Ey.xml
res/BL.xml
res/V91.png
res/wi1.9.png
res/color/mtrl_filled_stroke_color.xml
res/PA.xml
res/HY.png
res/UL.png
res/0Z.png
res/oQ.xml
res/ug.xml
res/Bx.xml
res/color/selector_follow_heart_btn.xml
res/v3.png
res/rX.xml
res/_k.png
res/0U.png
res/Sf.xml
res/yf.xml
res/RT.xml
res/u3.xml
res/yO.9.png
res/Fq.xml
res/wK.9.png
res/zQ.png
res/Uz.xml
res/xA.xml
res/kI.xml
res/color/mtrl_navigation_item_icon_tint.xml
res/im.png
res/7-1.png
res/Qy.xml
res/Mr.png
res/M6.xml
res/color/mtrl_card_view_foreground.xml
res/tv.xml
res/color/abc_hint_foreground_material_dark.xml
res/Sr.png
res/Eq.xml
res/kL.xml
res/fL.xml
res/O0.xml
res/8T.png
res/dV.xml
res/bX.xml
res/L_1.png
res/Mj.png
res/Ex.xml
res/z1.xml
res/k_.png
res/qS.xml
res/fQ.png
res/bK.png
res/Gn.xml
res/color/radiobutton_themeable_attribute_color.xml
res/cl.xml
res/_Y1.png
res/color/abc_tint_default.xml
res/-l.png
res/lf.xml
res/fy.xml
res/zK.xml
res/color/mtrl_chip_ripple_color.xml
res/bB.png
res/HQ.xml
res/uG.png
res/Uh.png
res/by.png
res/CA.9.png
res/Id.png
res/jQ.xml
res/41.xml
res/color-v23/abc_btn_colored_text_material.xml
res/R6.xml
res/f8.png
res/4G.xml
res/color/mtrl_choice_chip_background_color.xml
res/cK.xml
res/bu.9.png
res/XS.xml
res/hy.png
res/7P.9.png
res/CF.xml
res/HS.9.png
res/x5.9.png
res/7F.9.png
res/nN.png
res/LH.xml
res/6C.xml
res/aj.png
res/NU.xml
res/Z4.xml
res/color/mtrl_bottom_nav_colored_item_tint.xml
res/io1.xml
res/dH.xml
res/T6.png
res/el.png
res/j9.9.png
res/gJ.png
res/r9.png
res/ma.xml
res/8r.xml
res/gl.png
res/Qv.png
res/yg.png
res/wL.9.png
res/color/abc_hint_foreground_material_light.xml
res/c4.xml
res/P3.xml
res/color/abc_tint_btn_checkable.xml
res/NM.9.png
res/lH.xml
res/-N.xml
res/color/mtrl_bottom_nav_ripple_color.xml
res/mO.xml
res/Rx.xml
res/kt.xml
res/bb.xml
res/6e.xml
res/iN.png
res/-T.xml
res/0H.9.png
res/NI.xml
res/q1.xml
res/rL.png
res/gG.png
res/Am.xml
res/tt1.png
res/Af.xml
res/pJ.xml
res/7M.png
res/7n.gif
res/OB.png
res/aN.png
res/color-v23/abc_tint_spinner.xml
res/xj.xml
res/2V.xml
res/gl.xml
res/1u.xml
res/LN.xml
res/rY.xml
res/m4.png
res/iR.png
res/GB.xml
res/ER.9.png
res/n0.png
res/u61.xml
res/color/abc_primary_text_material_dark.xml
res/color/mtrl_error.xml
res/dT.xml
res/au.9.png
res/1N.xml
res/55.png
res/Bz1.png
res/t3.xml
res/b_.jpg
res/b9.xml
res/MN.xml
res/Ov1.xml
res/uV.png
res/n9.9.png
res/0t.png
res/t7.xml
res/color/mtrl_btn_ripple_color.xml
res/hL.png
res/_8.xml
res/Gb.xml
res/sc.png
res/BB1.xml
res/ca.9.png
res/wi.9.png
res/go.png
res/Qc.xml
res/fv.xml
res/qQ.xml
res/color/mtrl_chip_background_color.xml
res/57.xml
res/6w.9.png
res/SH.xml
res/zN.png
res/SF.xml
res/CY1.png
res/8R.xml
res/Ao1.png
res/HE.xml
res/Ug.png
res/MY.xml
res/dh.png
res/iI.xml
res/b1.xml
res/PG.png
res/l_.xml
res/Fx.9.png
res/xZ.xml
res/ro.xml
res/fv.9.png
res/jW.xml
res/MC.xml
res/RJ.png
res/gL.9.png
res/color/selector_bottom_navi.xml
res/cB.png
res/AP.xml
res/T2.9.png
res/color/mtrl_tabs_legacy_text_color_selector.xml
res/4g.png
res/MD.png
res/sn.xml
res/Nn.png
res/R2.xml
res/color/abc_background_cache_hint_selector_material_light.xml
res/-r.xml
res/75.xml
res/X7.png
res/LZ.png
res/_3.xml
res/4k.xml
res/i3.xml
res/color-v23/abc_color_highlight_material.xml
res/Yh.png
res/sZ.png
res/eI.xml
res/11.png
res/SY.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/Os.xml
res/LD.png
res/MM.xml
res/kH.png
res/WO.xml
res/QT.png
res/_6.9.png
res/MP.xml
res/fO.xml
res/bK.9.png
res/li.xml
res/aO.xml
res/Ae.xml
res/I22.xml
res/sb.xml
res/Wl.xml
res/color/design_box_stroke_color.xml
res/Y-.xml
res/Oj.xml
res/FZ.xml
res/mZ.xml
res/gi.xml
res/Hx1.xml
res/vP.xml
res/Ex1.xml
res/TW.png
res/2c.jpg
res/98.xml
res/TQ.png
res/Zv.xml
res/Bi.xml
res/jG.png
res/Z41.xml
res/Tx.png
res/vd.png
res/wo.xml
res/D_.xml
res/HZ.png
res/Ph.xml
res/-P.xml
res/Aa.xml
res/K1.xml
res/color/material_on_background_emphasis_high_type.xml
res/gv.xml
res/VB.xml
res/cs.xml
res/VB1.xml
res/36.xml
res/F9.png
res/lW.xml
res/X1.xml
res/il.png
res/j-.xml
res/dF.png
res/OU.xml
res/color/mtrl_navigation_item_text_color.xml
res/Q3.xml
res/8F.xml
res/w_.png
res/NO.xml
res/fI.png
res/jJ.png
res/6A.png
res/Ny.png
res/LT.xml
res/bT.xml
res/hq.xml
res/rb.9.png
res/4I.xml
res/oO.png
res/Vq.png
res/2a.png
res/DL.xml
res/DS.xml
res/Sc.xml
res/1L.xml
res/q4.png
res/9V.png
res/qr.9.png
res/ii.9.png
res/6I1.png
res/YV.xml
res/_U.png
res/DF.xml
res/EU.xml
res/color/switch_thumb_material_dark.xml
res/4A.xml
res/Q11.9.png
res/k_.xml
res/43.xml
res/jw.xml
res/LH1.xml
res/ih.xml
res/5V.png
res/99.xml
res/kB.xml
res/ll.xml
res/Fx.png
res/bl.xml
res/VW1.png
res/color/mtrl_tabs_ripple_color.xml
res/ib.xml
res/9I.png
res/cm.png
res/WT1.xml
res/A1.xml
res/color/mtrl_fab_bg_color_selector.xml
res/Bd.xml
res/fD.9.png
res/4W.xml
res/zc.png
res/_0.png
res/lE.xml
res/_d1.xml
res/d5.xml
res/Ml.9.png
res/zq.xml
res/kB1.xml
AndroidManifest.xml
res/color/ucrop_scale_text_view_selector.xml
res/Ly.xml
res/wG.xml
res/NR.xml
res/Pq.9.png
res/Dq.png
res/NA1.xml
res/nl.xml
res/color/design_error.xml
res/color/mtrl_outlined_stroke_color.xml
res/DP.xml
res/I21.xml
res/Qk.xml
res/Bz.png
res/color/abc_tint_spinner.xml
res/j9.xml
res/color/register_highlight_text_selector.xml
res/49.png
res/nW.xml
res/RX.xml
res/PE1.xml
res/8V.9.png
res/b2.xml
res/D4.xml
res/g6.xml
res/F2.xml
res/yU.xml
res/color/mtrl_fab_ripple_color.xml
res/oz.xml
res/6X.xml
res/color/material_on_primary_emphasis_high_type.xml
res/3_.png
res/V-1.9.png
res/VU.png
res/Ch.png
res/sL.9.png
res/Lq.9.png
res/color/material_timepicker_button_background.xml
res/mN.xml
res/gW.xml
res/Px.xml
res/iP.xml
res/Kp.9.png
res/Cv.xml
res/x1.xml
res/YF.xml
res/uB.png
res/p8.xml
res/SU.xml
res/YI.png
res/eK.png
res/SU.png
res/dG.xml
res/gX.xml
res/s2.9.png
res/7T.xml
res/AU.png
res/Mn.xml
res/yx.xml
res/VK.9.png
res/Za.xml
res/color-night-v8/material_timepicker_clockface.xml
res/xb.xml
res/color/design_icon_tint.xml
res/Pb.png
res/Xs.9.png
res/color/selector_certificate_badge.xml
res/gV.9.png
res/ld.9.png
res/CN.png
res/UT.xml
res/FM.9.png
res/kL1.xml
res/Jo.xml
res/7I.xml
res/LD.xml
res/Ec.png
res/HA.xml
res/V9.png
res/color-night-v8/material_timepicker_button_stroke.xml
res/oF.xml
res/xx.xml
res/v8.xml
res/vD.xml
res/pi.xml
res/jR.xml
res/rt.xml
res/Nd.xml
res/93.9.png
res/HJ.xml
res/AV.png
res/Bt.png
res/o-.xml
res/I6.png
res/gY.png
res/yA.xml
res/FG.png
res/zM.xml
res/Jn.xml
res/30.xml
res/color-v23/abc_tint_edittext.xml
res/f7.xml
res/7A.xml
res/wc.png
res/M31.xml
res/VW.png
res/on.xml
res/color/mtrl_btn_text_btn_bg_color_selector.xml
res/K3.xml
res/eU.png
res/ty.xml
res/6h.xml
res/4C.xml
res/Pn.xml
res/Z5.png
res/Yt.9.png
res/1y.xml
res/N9.xml
res/rr.png
res/ml.xml
res/Tl.9.png
res/T1.xml
res/color/abc_tint_seek_thumb.xml
res/9o.png
res/Lm.xml
res/hu.xml
res/AB.9.png
res/2p.xml
res/color/test_mtrl_calendar_day_selected.xml
res/U3.xml
res/3G.xml
res/XM.png
res/aS.xml
res/color/mtrl_chip_close_icon_tint.xml
res/8f.png
res/Xp.9.png
res/M4.xml
res/SQ.xml
res/r0.xml
res/65.xml
res/color/checkbox_themeable_attribute_color.xml
res/B8.xml
res/pO.xml
res/color-v21/abc_btn_colored_borderless_text_material.xml
res/t9.xml
res/gG.xml
res/0I1.png
res/V-.9.png
res/3B.xml
res/Ab.xml
res/B_.xml
res/color/mtrl_tabs_icon_color_selector.xml
res/77.xml
res/tM.9.png
res/Qx.png
res/YZ.xml
res/95.xml
res/Ax.xml
res/1V.xml
res/dv.9.png
res/od.xml
res/O3.9.png
res/Ks.xml
res/h-.png
res/BG.png
res/xm.xml
res/z0.xml
res/uo.xml
res/MH1.xml
res/-o.xml
res/6P.xml
res/NP.9.png
res/color/abc_tint_switch_track.xml
res/c5.png
res/UO.xml
res/q61.xml
res/rM.xml
res/qT.png
res/UE.xml
res/kS.png
res/dk.xml
res/oI.xml
res/tr.9.png
res/color/selector_vip_badge.xml
res/GZ.gif
res/Us.9.png
res/Zk.xml
res/67.jpg
res/_l.xml
res/c_.xml
res/d2.xml
res/LE.png
res/3D.png
res/_D.png
res/SG.xml
res/color/mtrl_outlined_icon_tint.xml
res/eN.xml
res/dc.png
res/uq.xml
res/J6.9.png
res/S9.xml
res/wY.xml
res/color/mtrl_filled_icon_tint.xml
res/tj.9.png
res/t_.xml
res/color/mtrl_bottom_nav_colored_ripple_color.xml
res/mi1.xml
res/Hp.xml
res/rR.xml
res/St.xml
res/d4.png
res/Kv.xml
res/V1.xml
res/d6.xml
res/aA.xml
res/EH.xml
res/aR.xml
res/bs.jpg
res/CY.png
res/Vl.xml
res/fS.xml
res/_g.png
res/85.png
res/J8.9.png
res/ew.xml
res/color/mtrl_on_primary_text_btn_text_color_selector.xml
res/color-v23/abc_tint_default.xml
res/color/abc_secondary_text_material_dark.xml
res/Dn.png
res/color/selector_follow_heart_btn_dark.xml
res/rd.xml
res/color/mtrl_btn_bg_color_selector.xml
res/eB.9.png
res/qG.png
res/wx.xml
res/io.xml
res/wT.png
res/9A.xml
res/color/material_slider_thumb_color.xml
res/US.xml
res/aD.xml
res/v6.9.png
res/6J.xml
res/Fd.xml
res/1_.xml
res/color/mtrl_btn_text_btn_ripple_color.xml
res/0w.xml
res/f3.png
res/oK.png
res/1N1.xml
res/va.png
res/Ck.xml
res/UU.xml
res/Cu.xml
res/uB.9.png
res/LL.xml
res/a6.xml
res/color/abc_primary_text_disable_only_material_light.xml
res/Mz.9.png
res/TP.xml
res/color/mtrl_chip_text_color.xml
res/color/mtrl_fab_icon_text_color_selector.xml
res/27.png
res/color/material_on_surface_stroke.xml
res/rS.xml
res/mf.xml
res/nx.png
res/tQ.xml
res/PE.xml
res/color/switch_thumb_material_light.xml
res/h_.xml
res/8U.png
res/FG.xml
res/J_.xml
res/7E.xml
res/bn.xml
res/HV.xml
res/-v.png
res/eA.xml
res/YW.png
res/vH1.xml
res/xw.png
res/yG.xml
res/xc.xml
res/CZ.png
res/KW.xml
res/HN.9.png
res/gZ.xml
res/o9.xml
res/1D.xml
res/Yg.xml
res/8_.xml
res/iR.xml
res/iI1.xml
res/3c.xml
res/ez.png
res/-A.png
res/vq.xml
res/I2.xml
res/--.xml
res/AK.xml
res/eU.xml
res/I7.xml
res/6V.xml
res/qK.xml
res/iG.png
res/t2.xml
res/Al.xml
res/TF.9.png
res/0I.png
res/Ve.xml
res/WP.xml
res/6e1.xml
res/4L.xml
res/Ra.png
res/_d.xml
res/5X.xml
res/color/mtrl_chip_surface_color.xml
res/MP1.xml
res/85.xml
res/JU.xml
res/color/mtrl_text_btn_text_color_selector.xml
res/oR.9.png
res/color/abc_background_cache_hint_selector_material_dark.xml
res/NA.xml
res/K2.xml
res/vl.xml
res/st.9.png
res/color/mtrl_tabs_colored_ripple_color.xml
res/5X.png
res/rn.png
res/v2.xml
res/SS.xml
res/pT.xml
res/uP.xml
res/d1.9.png
res/j-.9.png
res/fZ.9.png
res/PC.xml
res/lR.xml
res/kR.png
res/g3.png
res/Gz.xml
res/ID.xml
res/981.xml
res/iL.xml
res/color/material_slider_active_track_color.xml
res/Jt.xml
res/-Y.xml
res/cH.xml
resources.arsc
res/ZF.xml
res/y9.xml
res/WG.xml
res/Sm.xml
res/color/material_timepicker_clockface.xml
res/Ao.png
res/ay.xml
res/9X.9.png
res/Hy.xml
res/Mr.9.png
res/FL.xml
res/Ig.xml
res/q0.xml
res/O8.xml
res/Ot.png
res/_7.png
res/7-.png
res/MH.xml
res/color/material_slider_halo_color.xml
res/J7.xml
res/gG.9.png
res/xK.png
res/Bw.png
res/Pc.xml
res/V9.xml
res/2D.xml
res/c-.xml
res/Ej.xml
res/XB.xml
res/AA.xml
res/cR.xml
res/JR.png
res/color/mtrl_choice_chip_text_color.xml
res/yP.xml
res/DP.png
res/qL.xml
res/color/material_on_primary_disabled.xml
res/color/material_on_background_disabled.xml
res/color/material_slider_inactive_tick_marks_color.xml
res/5F.xml
res/mk.png
res/T21.xml
res/8z.png
res/jh.9.png
res/ZJ.xml
res/u6.xml
res/Ov.xml
res/3h.xml
res/Zl.xml
res/color/mtrl_btn_stroke_color_selector.xml
res/dL.xml
res/oj.png
res/0N.xml
res/IV.xml
res/_Y.png
res/F8.9.png
res/cF.xml
res/Vj.xml
res/gT1.xml
res/nz.xml
res/Cb.xml
res/Ff.png
res/LO.xml
res/vc.xml
res/Hx.xml
res/to.xml
res/C1.png
res/FR.xml
res/24.xml
res/KE.png
res/Of.xml
res/VS.png
res/23.xml
res/Of1.9.png
res/7j.xml
res/YA.xml
res/color/abc_btn_colored_borderless_text_material.xml
res/0b.xml
res/Pi.9.png
res/vp.xml
res/L2.xml
res/9d.xml
res/e4.9.png
res/Ms.png
res/2F.png
res/xi.png
res/Ow.xml
res/color/test_mtrl_calendar_day.xml
res/83.xml
res/f1.xml
res/SD.xml
res/C_.xml
res/7m.xml
res/5z.9.png
res/xF.xml
res/38.xml
res/b91.xml
res/De.xml
res/3x.xml
res/Ib.png
res/em.xml
res/jK.9.png
res/ei.9.png
res/BO.png
res/In.9.png
res/Df.xml
res/l6.png
res/-c.xml
res/wN.png
res/4c.xml
res/V11.xml
res/PE.png
res/Rq.xml
res/CX.png
res/jI.xml
res/AR.xml
res/4w.xml
res/color/mtrl_card_view_ripple.xml
res/0U.xml
res/le.png
res/C11.png
res/5j.9.png
res/r5.xml
res/jj.xml
res/vM.xml
res/0U1.xml
res/Pp.xml
res/vS.png
res/-u.xml
res/Dt.9.png
res/wA.xml
res/wr.xml
res/color/mtrl_filled_background_color.xml
res/ej.xml
res/zH.xml
res/lZ.xml
res/Cm.xml
res/sz.xml
res/ev.xml
res/cf.xml
res/3D1.png
res/3f.png
res/color/mtrl_popupmenu_overlay_color.xml
res/z01.xml
res/vo.png
res/kg.png
res/AK1.xml
res/ZM.xml
res/aj.xml
res/83.png
res/mU1.png
res/6I.png
res/n_.png
res/MA.xml
res/color/material_on_background_emphasis_medium.xml
res/NI.png
res/xM.png
res/4Z.png
res/7u.xml
res/fL.png
res/P9.xml
res/m6.xml
res/-F.xml
res/Ts.xml
res/LD1.png
res/AM.png
res/pF.9.png
res/7M.xml
res/gg.png
res/kK.9.png
res/UQ.xml
res/n5.png
res/km.png
res/ZW.xml
res/Cg.9.png
res/a2.xml
res/qK1.xml
res/va.xml
res/BB.xml
res/-A.xml
res/C7.xml
res/color/mtrl_btn_text_color_selector.xml
res/4c1.xml
res/bW.png
res/Ya.png
res/xP.png
res/color-v23/abc_tint_switch_track.xml
res/kM.xml
res/09.9.png
res/mi.xml
res/Eb.9.png
res/sb.png
res/BA.xml
res/AZ.xml
res/Xh.png
res/mU.png
res/gJ.xml
res/q9.xml
res/hv.xml
res/pm.xml
res/7W.xml
res/2W.9.png
res/z3.xml
res/color/material_timepicker_button_stroke.xml
res/FW.xml
res/jX.png
res/8s.xml
res/cj.jpg
res/gR.xml
res/TV.xml
res/color/material_on_primary_emphasis_medium.xml
res/wz.xml
res/8w.9.png
res/Wn.xml
res/ke.xml
res/I-.xml
res/Ht.png
res/TT.xml
res/WT.xml
res/color/material_timepicker_modebutton_tint.xml
res/q6.xml
res/dB.png
res/color/mtrl_navigation_item_background_color.xml
res/PF.xml
res/ZP.png
res/p7.xml
res/FY.png
res/iV.xml
res/Ki.xml
res/VE.xml
res/OJ.png
res/l2.xml
res/-q.xml
res/m9.9.png
res/V4.png
res/color/abc_btn_colored_text_material.xml
res/5n.png
res/uE.xml
res/5A.xml
res/T2.xml
res/Hr.xml
res/eg.png
res/7T.9.png
res/Ac.9.png
res/xM.xml
res/r-.xml
res/h0.9.png
res/aK.png
res/W4.xml
lib/x86/librsjni_androidx.so
lib/arm64-v8a/libRSSupport.so
lib/x86/libconceal.so
lib/armeabi-v7a/libconceal.so
lib/armeabi-v7a/libRSSupport.so
lib/armeabi-v7a/libauthz-jni.so
lib/arm64-v8a/libumeng-spy.so
lib/x86/libgetuiext3.so
lib/armeabi-v7a/librsjni.so
lib/arm64-v8a/librsjni.so
lib/arm64-v8a/librsjni_androidx.so
lib/arm64-v8a/libauthz-jni.so
lib/armeabi-v7a/libumeng-spy.so
lib/x86/libcrashsdk.so
lib/armeabi-v7a/libcrashsdk.so
lib/x86/libauthz-jni.so
lib/arm64-v8a/libcrashsdk.so
lib/x86/libumeng-spy.so
lib/arm64-v8a/libconceal.so
lib/x86/libRSSupport.so
META-INF/com/android/build/gradle/app-metadata.properties
classes.dex
META-INF/CERT.SF
META-INF/CERT.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析