文件信息
文件名称 MhDAi2R37zSAbpRNAQe6uQhNGDQ170.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=stVpcnFL, ST=FHMZdXyI, L=SilrLqlp, O=GODrYgwc, OU=wwHwZHOo, CN=FRVvefor
签名算法: rsassa_pkcs1v15
有效期自: 2023-04-14 03:34:17+00:00
有效期至: 2033-04-11 03:34:17+00:00
发行人: C=stVpcnFL, ST=FHMZdXyI, L=SilrLqlp, O=GODrYgwc, OU=wwHwZHOo, CN=FRVvefor
序列号: 0x5d28c94ac95c2516
哈希算法: sha256
证书MD5: 5ebbabccfb4b452248e03a1c54ae8d5a
证书SHA1: c022c5648e0f61818c2cb6150e533c8f687cfa48
证书SHA256: da1ffa7431dd5258512033176d576d4f11b546a4598945997044add00ef83cdd
证书SHA512: 3b919c13aa54b5e0daac14bf8143758b979d90d63b5a4990c6cffa80edd43ed93c74fe49591de0e5acb577c65f72d59bcbaf787a57328ac6f7c5eae90d057b82
公钥算法: rsa
密钥长度: 2048
指纹: b77770058ac5df01a4520e3747f8624c48f6f29a406c80db1768aaf0642d17cc
找到 1 个唯一证书证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/a] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 4 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 5 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
| 2 | * | 警告 | 基本配置配置为信任系统证书。 |
API调用分析
源代码分析
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 | CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3 | 显示文件 | |
| 2 | MD5是已知存在哈希冲突的弱哈希 | 警告 | CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 | com/apklkwes/dasmwlr8/lkhgswcsamsaef/Ddgddnighefggfhstgwrh.java | |
| 3 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 | CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 | com/apklkwes/dasmwlr8/lkhgswcsamsaef/Ddgddnighefggfhstgwrh.java com/apklkwes/dasmwlr8/lkhgswcsamsaef/SdlpdoqwignCdmhdecfaak.java | |
| 4 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 | CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 | com/apklkwes/dasmwlr8/lkhgswcsamsaef/Fsolwtym0asmsaw.java | |
| 5 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 | CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 | com/apklkwes/dasmwlr8/lkhgswcsamsaef/Fsolwtym0asmsaw.java |
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libapklkwes.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__memmove_chk', '__write_chk', '__vsnprintf_chk', '__strlen_chk'] |
False
warning 符号可用 |
| 2 | arm64-v8a/libcryptopp_shared.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libhyapkcps.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/librncrypto.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
该文件并未在病毒库中，文件上传功能被禁用。
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
手机号码
网址
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 1 个activities
1、 com.tiantianxs.rras.MainActivity
服务列表
广播接收者列表
已显示 1 个receivers
1、 androidx.profileinstaller.ProfileInstallReceiver
内容提供者列表
已显示 1 个providers
1、 androidx.startup.InitializationProvider
文件列表
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
META-INF/services/kotlinx.coroutines.CoroutineExceptionHandler
META-INF/services/kotlinx.coroutines.internal.MainDispatcherFactory
resources.arsc
kotlin-tooling-metadata.json
AndroidManifest.xml
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
assets/10010e033
lib/armeabi/libapklkwes.so
lib/armeabi/libhyapkcps.so
lib/armeabi/._libhyapkcps.so
lib/armeabi/librncrypto.so
lib/armeabi/libcryptopp_shared.so
lib/armeabi/.DS_Store
lib/armeabi/libssl.so
lib/armeabi/libgnustl_shared.so
lib/armeabi/._libssl.so
lib/armeabi/._libapklkwes.so
lib/armeabi/._.DS_Store
lib/arm64-v8a/libapklkwes.so
lib/arm64-v8a/libhyapkcps.so
lib/arm64-v8a/librncrypto.so
lib/arm64-v8a/libcryptopp_shared.so
lib/arm64-v8a/libssl.so
lib/arm64-v8a/libgnustl_shared.so
lib/x86/libapklkwes.so
lib/x86/libhyapkcps.so
lib/x86/librncrypto.so
lib/x86/libcryptopp_shared.so
lib/x86/libssl.so
lib/x86/libgnustl_shared.so
lib/armeabi-v7a/libapklkwes.so
lib/armeabi-v7a/libhyapkcps.so
lib/armeabi-v7a/librncrypto.so
lib/armeabi-v7a/libcryptopp_shared.so
lib/armeabi-v7a/libssl.so
lib/armeabi-v7a/libgnustl_shared.so
lib/mips64/librncrypto.so
lib/mips64/libcryptopp_shared.so
lib/mips64/libgnustl_shared.so
lib/x86_64/librncrypto.so
lib/x86_64/libcryptopp_shared.so
lib/x86_64/libgnustl_shared.so
lib/mips/librncrypto.so
lib/mips/libcryptopp_shared.so
lib/mips/libgnustl_shared.so
DebugProbesKt.bin
classes.dex
kotlin/reflect/reflect.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/annotation/annotation.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
res/drawable-xhdpi/t.png
res/drawable-xhdpi/r.9.png
res/drawable-xhdpi/q.9.png
res/drawable-xhdpi/p.9.png
res/drawable-xhdpi/s.9.png
res/mipmap-hdpi/a.png
res/mipmap-hdpi/c.png
res/mipmap-hdpi/b.png
res/mipmap-xxxhdpi/a.png
res/mipmap-xxxhdpi/c.png
res/mipmap-xxxhdpi/b.png
res/xml/a.xml
res/xml/A.XML
res/mipmap-xhdpi/a.png
res/mipmap-xhdpi/c.png
res/mipmap-xhdpi/b.png
res/mipmap-xxhdpi/a.png
res/mipmap-xxhdpi/c.png
res/mipmap-xxhdpi/b.png
res/mipmap-anydpi-v26/a.xml
res/mipmap-anydpi-v26/C.XML
res/mipmap-anydpi-v26/c.xml
res/mipmap-anydpi-v26/A.XML
res/layout/D.XML
res/layout/F.XML
res/layout/G.XML
res/layout/a.xml
res/layout/B.XML
res/layout/g.xml
res/layout/E.XML
res/layout/C.XML
res/layout/e.xml
res/layout/c.xml
res/layout/f.xml
res/layout/d.xml
res/layout/b.xml
res/layout/A.XML
res/mipmap-mdpi/a.png
res/mipmap-mdpi/c.png
res/mipmap-mdpi/b.png
res/drawable-mdpi/t.png
res/drawable-mdpi/r.9.png
res/drawable-mdpi/q.9.png
res/drawable-mdpi/p.9.png
res/drawable-mdpi/s.9.png
res/drawable/D.XML
res/drawable/o.png
res/drawable/K.XML
res/drawable/F.XML
res/drawable/G.XML
res/drawable/a.xml
res/drawable/B.XML
res/drawable/H.XML
res/drawable/g.xml
res/drawable/E.XML
res/drawable/j.xml
res/drawable/C.XML
res/drawable/e.xml
res/drawable/c.xml
res/drawable/I.XML
res/drawable/f.xml
res/drawable/h.xml
res/drawable/k.xml
res/drawable/i.xml
res/drawable/d.xml
res/drawable/b.xml
res/drawable/A.XML
res/drawable/n.xml
res/drawable/J.XML
res/color/o.xml
res/color/n.xml
res/menu/a.xml
res/menu/B.XML
res/menu/b.xml
res/menu/A.XML
res/animator/D.XML
res/animator/AG.XML
res/animator/M.XML
res/animator/aa.xml
res/animator/K.XML
res/animator/u.xml
res/animator/v.xml
res/animator/F.XML
res/animator/L.XML
res/animator/y.xml
res/animator/w.xml
res/animator/a4.xml
res/animator/G.XML
res/animator/x.xml
res/animator/a1.xml
res/animator/ab.xml
res/animator/a.xml
res/animator/q.xml
res/animator/B.XML
res/animator/z.xml
res/animator/H.XML
res/animator/g.xml
res/animator/a9.xml
res/animator/AJ.XML
res/animator/p.xml
res/animator/o.xml
res/animator/E.XML
res/animator/ad.xml
res/animator/ae.xml
res/animator/j.xml
res/animator/C.XML
res/animator/e.xml
res/animator/a5.xml
res/animator/ak.xml
res/animator/af.xml
res/animator/c.xml
res/animator/a8.xml
res/animator/AD.XML
res/animator/AE.XML
res/animator/aj.xml
res/animator/I.XML
res/animator/ac.xml
res/animator/a6.xml
res/animator/r.xml
res/animator/AC.XML
res/animator/a_.xml
res/animator/ai.xml
res/animator/l.xml
res/animator/t.xml
res/animator/a3.xml
res/animator/f.xml
res/animator/a0.xml
res/animator/AI.XML
res/animator/ah.xml
res/animator/h.xml
res/animator/AH.XML
res/animator/AA.XML
res/animator/AB.XML
res/animator/ag.xml
res/animator/k.xml
res/animator/AF.XML
res/animator/i.xml
res/animator/a2.xml
res/animator/AK.XML
res/animator/d.xml
res/animator/m.xml
res/animator/b.xml
res/animator/A.XML
res/animator/n.xml
res/animator/s.xml
res/animator/J.XML
res/animator/a7.xml
res/drawable-hdpi/t.png
res/drawable-hdpi/r.9.png
res/drawable-hdpi/q.9.png
res/drawable-hdpi/p.9.png
res/drawable-hdpi/s.9.png
assets/¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½//¦ª¦û¦½/¦ª¦û¦½/ۦۖ۫t/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/ۦۖ۫/est/aasdfsfs/fdsafa/sadfsa/addsfsdd/a/asfsf/sfdsa/adddddd/dddd/asfa/a/dddddda/dsafsa/sfasdfsfds/sadfs/a/sdfs/dsfdsasdafsda/fasdfsa//a/a/a/a/a//a/a/a/a//a/a//a/a/a/a/a/a//a/a/a/a//a/a/a//a/a/a/a///a/a/a///a/a//a/a/a/a//a//a///a/a/a/a/a/a/a/a//a/a/adddddd/dddddddddddddddd/ddddda/a/enGtNRRLkqRmgeWaqFbJORTfAQheYCQGHMGZWTjmmUchpfRNiMAqIIsGQbrwjwbLZqzXQWWrVYDCkZFtSpjVGdZTdwuVxRSdmdZTlxbUmRUheGCBztxNlYLbLyYkkTxE
assets/WaldVakhQTbBqvvnWijvMttxTQFBmclfQJTERJaTehDKhdbshQfoDzpupvibxWmjvaDxypWzXmchCJGLbwCKlZBpBVJcZrWmzyJTUOZwOHAorppDUpjpeNrOCpLhMjOugMWcZvjDbWwtPVBseAieUfDlJhgqLYsSRWgekwHCiyUcODodLWlshNgCXEuhyRNXemLYzCrNLwouwKlpPBeaafYXkTCcFQrONUuOWXECpxffnjhJLCWlRyQkCkdJIjunQFSODMeLQSuSGsdvxgPTFDNfKmmxVISKgRJxHZwhGssnHlCCBoLMaxxmpTMWNaOKGCfoZc
META-INF/GZLKCGQL.SF
META-INF/GZLKCGQL.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |