温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 无法判定

安全评分

文件信息

文件名称 ce51d07f36327944b1901382ba483df6.apk
文件大小 38.62MB
MD5 ce51d07f36327944b1901382ba483df6
SHA1 fc71970303f956b0a912a76ccc3cd6cb3c1f6027
SHA256 133526931e54bdeafe2066ec779ba19b364d99164cb02423ceea7799587608ef

应用信息

应用名称 爱吃苹果的蛇
包名 com.sygame.AiChipgds.sj
主活动 com.sygame.unityhomeclose.MainActivity
目标SDK 30     最小SDK 19
版本号 1.0.2     子版本号 3
加固信息 未加壳

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: CN=Android Debug, O=Android, C=US
签名算法: rsassa_pkcs1v15
有效期自: 2021-11-10 07:35:55+00:00
有效期至: 2051-11-03 07:35:55+00:00
发行人: CN=Android Debug, O=Android, C=US
序列号: 0x1
哈希算法: sha1
证书MD5: 644175db43ff7104eaa50b680f3ad42f
证书SHA1: 7d14de03049e36c9253f172cc660eae238334f3e
证书SHA256: d97713817a7b0e57b59a3752fa55e1b9cf2d39e6cb6896f3a2035383054b1320
证书SHA512: 09358b132ba2724f91c946c2d17d6ffebe91d5ffdb64116e0d98514a1d1aea83ce63bcb2dbc8f612fe42785bfe53bbccbfc678ebcb890356d4044418096b0a19
公钥算法: rsa
密钥长度: 2048
指纹: 55491fc063653ef554caf381cedb54aa46ade8eb6fc6c6e82ce94e86ccefa987
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。

证书分析

高危
1
警告
1
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名
应用程序使用了调试证书进行签名 高危 应用程序使用了调试证书进行签名。生产环境的应用程序不能使用调试证书发布。

MANIFEST分析

高危
0
警告
1
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 4.4-4.4.4, [minSdk=19]
信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序数据可以被备份
[android:allowBackup=true]
警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

可浏览的ACTIVITIES

ACTIVITY INTENT

网络安全配置

序号 范围 严重级别 描述

动态库分析

序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 armeabi-v7a/libmain.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Partial RELRO
warning
此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中,GOT 部分的非 PLT 部分是只读的,但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
2 armeabi-v7a/libmonobdwgc-2.0.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Partial RELRO
warning
此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中,GOT 部分的非 PLT 部分是只读的,但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
3 armeabi-v7a/libMonoPosixHelper.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Partial RELRO
warning
此共享对象启用了部分 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在部分 RELRO 中,GOT 部分的非 PLT 部分是只读的,但 .got.plt 仍然是可写的。使用选项 -z,relro,-z,now 启用完整的 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件

VIRUSTOTAL扫描

  该文件并未在病毒库中,文件上传功能被禁用。

滥用权限

恶意软件常用权限 0/30
其它常用权限 2/46
android.permission.INTERNET
android.permission.WRITE_EXTERNAL_STORAGE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
ios.xamarin.com 安全
IP地址: 20.236.44.162
国家: 美利坚合众国
地区: 华盛顿
城市: 昆西
查看: Google 地图





www.winimage.com 安全
IP地址: 205.251.81.217
国家: 美利坚合众国
地区: 新泽西州
城市: 帕西帕尼
查看: Google 地图





手机号码

网址

网址信息 源码文件
https://docs.unity3d.com/Packages/com.unity.2d.animation
https://docs.microsoft.com/en-us/dotnet/framework/data/adonet/asynchronous-programming
http://schemas.datacontract.org/2004/07/System
https://docs.unity3d.com/Manual/webgl-interactingwithbrowserscripting.html
https://www.nuget.org/packages/Newtonsoft.Json.Bson
https://docs.unity3d.com/Packages/com.unity.2d.spriteshape
https://docs.unity3d.com/Manual/Tilemap-TileAsset.html
https://github.com/dotnet/corefx/issues/22474
http://go.microsoft.com/fwlink/?linkid=14202
https://docs.unity3d.com/Packages/com.unity.textmeshpro
https://docs.unity3d.com/Packages/com.unity.2d.pixel-perfect
https://www.newtonsoft.com/jsonschema
https://docs.unity3d.com/2019.3/Documentation/Manual/XR.html.
自研引擎-A
127.0.0.1
http://ios.xamarin.com/documentation/limitations#reverse_callbacks
lib/armeabi-v7a/libmonobdwgc-2.0.so
http://www.winimage.com/zlibdll
lib/armeabi-v7a/libMonoPosixHelper.so

FIREBASE实例

邮箱

追踪器

名称 类别 网址

密钥凭证

字符串列表

建议导出为TXT,方便查看。

活动列表

已显示 1 个activities
1、 com.sygame.unityhomeclose.MainActivity

服务列表

广播接收者列表

内容提供者列表

第三方SDK

SDK名称 开发者 描述信息
Unity Mono Unity Mono 脚本后端,使用 JIT 技术在运行时按需编译代码。

文件列表

AndroidManifest.xml
META-INF/CERT.RSA
META-INF/CERT.SF
META-INF/MANIFEST.MF
assets/bin/Data/Managed/Assembly-CSharp-firstpass.dll
assets/bin/Data/Managed/Assembly-CSharp.dll
assets/bin/Data/Managed/AudioKit.dll
assets/bin/Data/Managed/DOTween.dll
assets/bin/Data/Managed/DOTweenPro.dll
assets/bin/Data/Managed/DemiLib.dll
assets/bin/Data/Managed/MonKey.dll
assets/bin/Data/Managed/Mono.Security.dll
assets/bin/Data/Managed/Newtonsoft.Json.dll
assets/bin/Data/Managed/QFramework.CoreKit.dll
assets/bin/Data/Managed/QFramework.dll
assets/bin/Data/Managed/ResKit.dll
assets/bin/Data/Managed/Sirenix.OdinInspector.Attributes.dll
assets/bin/Data/Managed/Sirenix.Serialization.Config.dll
assets/bin/Data/Managed/Sirenix.Serialization.dll
assets/bin/Data/Managed/Sirenix.Utilities.dll
assets/bin/Data/Managed/System.ComponentModel.Composition.dll
assets/bin/Data/Managed/System.Configuration.dll
assets/bin/Data/Managed/System.Core.dll
assets/bin/Data/Managed/System.Data.dll
assets/bin/Data/Managed/System.Diagnostics.StackTrace.dll
assets/bin/Data/Managed/System.Drawing.dll
assets/bin/Data/Managed/System.EnterpriseServices.dll
assets/bin/Data/Managed/System.Globalization.Extensions.dll
assets/bin/Data/Managed/System.IO.Compression.FileSystem.dll
assets/bin/Data/Managed/System.IO.Compression.dll
assets/bin/Data/Managed/System.Net.Http.dll
assets/bin/Data/Managed/System.Numerics.dll
assets/bin/Data/Managed/System.Runtime.Serialization.Xml.dll
assets/bin/Data/Managed/System.Runtime.Serialization.dll
assets/bin/Data/Managed/System.ServiceModel.Internals.dll
assets/bin/Data/Managed/System.Transactions.dll
assets/bin/Data/Managed/System.Xml.Linq.dll
assets/bin/Data/Managed/System.Xml.XPath.XDocument.dll
assets/bin/Data/Managed/System.Xml.dll
assets/bin/Data/Managed/System.dll
assets/bin/Data/Managed/UIEffect.dll
assets/bin/Data/Managed/UIKit.dll
assets/bin/Data/Managed/UltimateEditorEnhancer.dll
assets/bin/Data/Managed/Unity.2D.Animation.Runtime.dll
assets/bin/Data/Managed/Unity.2D.Animation.Triangle.Runtime.dll
assets/bin/Data/Managed/Unity.2D.Common.Runtime.dll
assets/bin/Data/Managed/Unity.2D.IK.Runtime.dll
assets/bin/Data/Managed/Unity.2D.PixelPerfect.dll
assets/bin/Data/Managed/Unity.2D.SpriteShape.Runtime.dll
assets/bin/Data/Managed/Unity.InternalAPIEngineBridge.001.dll
assets/bin/Data/Managed/Unity.Mathematics.dll
assets/bin/Data/Managed/Unity.TextMeshPro.dll
assets/bin/Data/Managed/Unity.Timeline.dll
assets/bin/Data/Managed/UnityEngine.AIModule.dll
assets/bin/Data/Managed/UnityEngine.ARModule.dll
assets/bin/Data/Managed/UnityEngine.AccessibilityModule.dll
assets/bin/Data/Managed/UnityEngine.AndroidJNIModule.dll
assets/bin/Data/Managed/UnityEngine.AnimationModule.dll
assets/bin/Data/Managed/UnityEngine.AssetBundleModule.dll
assets/bin/Data/Managed/UnityEngine.AudioModule.dll
assets/bin/Data/Managed/UnityEngine.ClothModule.dll
assets/bin/Data/Managed/UnityEngine.CoreModule.dll
assets/bin/Data/Managed/UnityEngine.CrashReportingModule.dll
assets/bin/Data/Managed/UnityEngine.DSPGraphModule.dll
assets/bin/Data/Managed/UnityEngine.DirectorModule.dll
assets/bin/Data/Managed/UnityEngine.GIModule.dll
assets/bin/Data/Managed/UnityEngine.GameCenterModule.dll
assets/bin/Data/Managed/UnityEngine.GridModule.dll
assets/bin/Data/Managed/UnityEngine.HotReloadModule.dll
assets/bin/Data/Managed/UnityEngine.IMGUIModule.dll
assets/bin/Data/Managed/UnityEngine.ImageConversionModule.dll
assets/bin/Data/Managed/UnityEngine.InputLegacyModule.dll
assets/bin/Data/Managed/UnityEngine.InputModule.dll
assets/bin/Data/Managed/UnityEngine.JSONSerializeModule.dll
assets/bin/Data/Managed/UnityEngine.LocalizationModule.dll
assets/bin/Data/Managed/UnityEngine.ParticleSystemModule.dll
assets/bin/Data/Managed/UnityEngine.PerformanceReportingModule.dll
assets/bin/Data/Managed/UnityEngine.Physics2DModule.dll
assets/bin/Data/Managed/UnityEngine.PhysicsModule.dll
assets/bin/Data/Managed/UnityEngine.ProfilerModule.dll
assets/bin/Data/Managed/UnityEngine.RuntimeInitializeOnLoadManagerInitializerModule.dll
assets/bin/Data/Managed/UnityEngine.ScreenCaptureModule.dll
assets/bin/Data/Managed/UnityEngine.SharedInternalsModule.dll
assets/bin/Data/Managed/UnityEngine.SpriteMaskModule.dll
assets/bin/Data/Managed/UnityEngine.SpriteShapeModule.dll
assets/bin/Data/Managed/UnityEngine.StreamingModule.dll
assets/bin/Data/Managed/UnityEngine.SubstanceModule.dll
assets/bin/Data/Managed/UnityEngine.SubsystemsModule.dll
assets/bin/Data/Managed/UnityEngine.TLSModule.dll
assets/bin/Data/Managed/UnityEngine.TerrainModule.dll
assets/bin/Data/Managed/UnityEngine.TerrainPhysicsModule.dll
assets/bin/Data/Managed/UnityEngine.TextCoreModule.dll
assets/bin/Data/Managed/UnityEngine.TextRenderingModule.dll
assets/bin/Data/Managed/UnityEngine.TilemapModule.dll
assets/bin/Data/Managed/UnityEngine.UI.dll
assets/bin/Data/Managed/UnityEngine.UIElementsModule.dll
assets/bin/Data/Managed/UnityEngine.UIElementsNativeModule.dll
assets/bin/Data/Managed/UnityEngine.UIModule.dll
assets/bin/Data/Managed/UnityEngine.UNETModule.dll
assets/bin/Data/Managed/UnityEngine.UmbraModule.dll
assets/bin/Data/Managed/UnityEngine.UnityAnalyticsModule.dll
assets/bin/Data/Managed/UnityEngine.UnityConnectModule.dll
assets/bin/Data/Managed/UnityEngine.UnityCurlModule.dll
assets/bin/Data/Managed/UnityEngine.UnityTestProtocolModule.dll
assets/bin/Data/Managed/UnityEngine.UnityWebRequestAssetBundleModule.dll
assets/bin/Data/Managed/UnityEngine.UnityWebRequestAudioModule.dll
assets/bin/Data/Managed/UnityEngine.UnityWebRequestModule.dll
assets/bin/Data/Managed/UnityEngine.UnityWebRequestTextureModule.dll
assets/bin/Data/Managed/UnityEngine.UnityWebRequestWWWModule.dll
assets/bin/Data/Managed/UnityEngine.VFXModule.dll
assets/bin/Data/Managed/UnityEngine.VRModule.dll
assets/bin/Data/Managed/UnityEngine.VehiclesModule.dll
assets/bin/Data/Managed/UnityEngine.VideoModule.dll
assets/bin/Data/Managed/UnityEngine.WindModule.dll
assets/bin/Data/Managed/UnityEngine.XRModule.dll
assets/bin/Data/Managed/UnityEngine.dll
assets/bin/Data/Managed/mscorlib.dll
assets/bin/Data/Managed/netstandard.dll
assets/bin/Data/RuntimeInitializeOnLoads.json
assets/bin/Data/ScriptingAssemblies.json
assets/bin/Data/boot.config
assets/bin/Data/data.unity3d
assets/bin/Data/platform_native_link.xml
assets/bin/Data/resources.resource
assets/bin/Data/unity default resources
classes.dex
lib/armeabi-v7a/libMonoPosixHelper.so
lib/armeabi-v7a/libmain.so
lib/armeabi-v7a/libmonobdwgc-2.0.so
lib/armeabi-v7a/libunity.so
res/drawable-xhdpi-v4/app_banner.png
res/mipmap-hdpi-v4/app_icon.png
res/mipmap-hdpi-v4/app_icon_round.png
res/mipmap-ldpi-v4/app_icon.png
res/mipmap-ldpi-v4/app_icon_round.png
res/mipmap-mdpi-v4/app_icon.png
res/mipmap-mdpi-v4/app_icon_round.png
res/mipmap-xhdpi-v4/app_icon.png
res/mipmap-xhdpi-v4/app_icon_round.png
res/mipmap-xxhdpi-v4/app_icon.png
res/mipmap-xxhdpi-v4/app_icon_round.png
res/mipmap-xxxhdpi-v4/app_icon.png
res/mipmap-xxxhdpi-v4/app_icon_round.png
resources.arsc

污点分析

当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析