温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 无法判定

安全评分

文件信息

文件名称 猎狼直播_24.6.21(1).apk
文件大小 17.03MB
MD5 d03d374a1378c6719c6395758d20945d
SHA1 285025c5b3e5e8de5dcec8ab8192719d337e5632
SHA256 4c6ecf732a2a119a6f79526ef6164632d19507673245e02ee7cc7e2479817531

应用信息

应用名称 猎狼直播
包名 tv8ll.top
主活动 com.player.activity.LoginActivity
目标SDK 28     最小SDK 17
版本号 24.6.21     子版本号 4
加固信息 梆梆安全 加固

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CHN, ST=鞍山, L=辽宁, O=猎狼TV吧, OU=猎狼影视, CN=sign.keystore
签名算法: rsassa_pkcs1v15
有效期自: 2023-05-27 10:20:21+00:00
有效期至: 2033-05-24 10:20:21+00:00
发行人: C=CHN, ST=鞍山, L=辽宁, O=猎狼TV吧, OU=猎狼影视, CN=sign.keystore
序列号: 0x2a2c1418
哈希算法: sha256
证书MD5: ae192b28bf4a402141dd90e4d8cce143
证书SHA1: f31c1864adbf1adb638a7e0b2862780761b1208d
证书SHA256: 02db31338077d25782e654d8590278c7ed8b87d980e13fedb65b361071679718
证书SHA512: b5930d9fed2861d893cbee4c72c66566b8f754975068223f4c3413e21e2a4ffbbeb37e6105444e35c0de4d76e12be8c709b029220413f6f2aa309d8134460de4
公钥算法: rsa
密钥长度: 1024
指纹: 47e8eeb23df9b6de2c1c85d66d7e2c62a0fdf9f737627c1941c97836ab60f890
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许安装应用程序 Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。

证书分析

高危
0
警告
1
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名

MANIFEST分析

高危
0
警告
4
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 4.2-4.2.2, [minSdk=17]
信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 应用程序已启用明文网络流量
[android:usesCleartextTraffic=true]
警告 应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。
3 应用程序具有网络安全配置
[android:networkSecurityConfig=@xml/xml0000]
信息 网络安全配置功能让应用程序可以在一个安全的,声明式的配置文件中自定义他们的网络安全设置,而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。
4 应用程序数据可以被备份
[android:allowBackup=true]
警告 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
5 Broadcast Receiver (com.player.utils.BootReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.RECEIVE_BOOT_COMPLETED
[android:exported=true]
警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
6 高优先级的Intent (500)
[android:priority]
警告 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。

可浏览的ACTIVITIES

ACTIVITY INTENT

网络安全配置

高危
1
警告
0
信息
0
安全
0
序号 范围 严重级别 描述
1 *
基本配置不安全地配置为允许到所有域的明文流量。

API调用分析

API功能 源码文件
一般功能-> 获取系统服务(getSystemService)
一般功能-> 文件操作
b/b/k/k.java
b/b/o/f.java
b/b/p/o0.java
b/b/p/r0.java
b/e/f/e.java
b/e/f/f.java
b/e/f/g.java
b/e/f/i.java
b/e/f/j.java
b/e/k/a.java
b/h/a/a.java
b/h/a/d.java
b/h/a/i.java
b/h/a/j.java
b/j/q.java
b/k/a/a.java
b/k/a/b.java
b/n/a/a/c.java
b/n/a/a/h.java
c/a/a/e.java
c/a/a/w/l/d.java
c/a/a/x/b.java
c/a/a/x/c.java
c/a/a/y/h0/b.java
c/a/a/y/h0/c.java
c/a/a/y/h0/d.java
c/a/a/z/g.java
c/c/a/a/a.java
c/c/a/a/b0.java
c/c/a/a/e0.java
c/c/a/a/j0/e.java
c/c/a/a/j0/f.java
c/c/a/a/l0/b.java
c/c/a/a/l0/c.java
c/c/a/a/l0/h.java
c/c/a/a/l0/i.java
c/c/a/a/l0/r/e.java
c/c/a/a/m0/e.java
c/c/a/a/m0/j.java
c/c/a/a/m0/k.java
c/c/a/a/m0/m.java
c/c/a/a/n0/b.java
c/c/a/a/n0/c/e.java
c/c/a/a/o0/b.java
c/c/a/a/o0/d.java
c/c/a/a/p0/e.java
c/c/a/a/p0/g.java
c/c/a/a/p0/j/c.java
c/c/a/a/q0/c.java
c/c/a/a/q0/e.java
c/c/a/a/q0/g.java
c/c/a/a/q0/l.java
c/c/a/a/q0/n.java
c/c/a/a/q0/o.java
c/c/a/a/q0/p.java
c/c/a/a/q0/t.java
c/c/a/a/r0/j.java
c/c/a/a/r0/k.java
c/c/a/a/r0/t.java
c/c/a/a/x.java
c/d/a/a.java
c/d/a/b.java
c/d/a/d.java
c/d/a/g0/n/j.java
c/d/a/g0/n/n.java
c/d/a/g0/o/d.java
c/d/a/m0.java
c/d/a/y.java
c/e/b/c.java
c/e/b/d.java
c/e/c/f0.java
c/e/c/o1.java
c/e/d/e.java
c/e/d/h.java
c/e/e/f/e.java
c/e/e/f/h/a.java
c/e/e/f/h/b/c/a.java
c/e/e/f/h/b/c/c.java
c/e/e/f/h/b/c/d.java
c/h/a.java
c/h/f.java
com/MusicPlayerView.java
com/SecShell/SecShell/H.java
com/SecShell/SecShell/a.java
com/gsoft/mitv/MainActivity.java
com/hulytu/diypi/cache/EpgLocalStore.java
com/hulytu/diypi/log/Logcat.java
com/hulytu/diypi/plugin/SpecialBenchMark.java
com/hulytu/diypi/plugin/SpecialTelecastDownload.java
com/hulytu/diypi/plugin/http/HttpUtils.java
com/hulytu/diypi/storage/Storage.java
com/hulytu/diypi/util/Utils.java
com/player/activity/MyApplication.java
com/player/diyp2020/hotfix/Bugfix_cebD_V2.java
com/player/diyp2020/hotfix/LoginActivityHotfix.java
d/a.java
d/b.java
d/d.java
d/e.java
d/f.java
d/h.java
d/l.java
d/m.java
net/media/mpc.java
setting/MySettings.java
调用java反射机制
网络通信-> HTTP建立连接
一般功能-> IPC通信
进程操作-> 获取进程pid b/b/k/k.java
com/hulytu/dev2/droid/util/Utils.java
com/player/activity/MyApplication.java
一般功能-> 设置手机铃声,媒体音量 c/e/c/g1.java
DEX-> 动态加载 com/SecShell/SecShell/AP.java
com/SecShell/SecShell/AW.java
com/SecShell/SecShell/c.java
组件-> ContentProvider com/SecShell/SecShell/AP.java
一般功能-> 加载so文件
加密解密-> Crypto加解密组件 c/c/a/a/m0/a.java
加密解密-> Base64 解密
DEX-> 加载和操作Dex文件 com/SecShell/SecShell/a.java
com/SecShell/SecShell/c.java
组件-> 启动 Activity
组件-> 启动 Service
加密解密-> Base64 加密
辅助功能accessibility相关 b/e/l/a.java
b/e/l/z/b.java
组件-> 发送广播 c/e/b/d.java
进程操作-> 获取运行的进程\服务 c/e/a/s.java
com/hulytu/dev2/droid/util/Utils.java
命令执行-> getRuntime.exec() com/hulytu/diypi/log/Logcat.java
net/media/mpc.java
网络通信-> TCP套接字 c/a/a/z/g.java
c/e/d/h.java
一般功能-> 获取网络接口信息 c/e/d/h.java
隐私数据-> 获取GPS位置信息 b/b/k/t.java
一般功能-> 获取WiFi相关信息 net/media/mpc.java
网络通信-> URLConnection b/b/k/k.java

源代码分析

高危
0
警告
2
信息
1
安全
0
屏蔽
0
序号 问题 等级 参考标准 文件位置 操作
1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3
2 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography
OWASP MASVS: MSTG-CRYPTO-6
com/hulytu/diypi/plugin/SpecialBenchMark.java
net/media/mpc.java
3 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage
OWASP MASVS: MSTG-STORAGE-2

动态库分析

序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
1 armeabi-v7a/libmitv.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
False
high
这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
2 armeabi-v7a/libmpc_jni.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
3 armeabi-v7a/libp2p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
No RELRO
high
此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
4 armeabi-v7a/libp2ptv.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
False
high
这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用,除非使用了Dart FFI
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
5 armeabi-v7a/libp3p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
No RELRO
high
此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
6 armeabi-v7a/libp4p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
7 armeabi-v7a/libp5p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
No RELRO
high
此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
8 armeabi-v7a/libp6p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
No RELRO
high
此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
9 armeabi-v7a/libp7p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
10 armeabi-v7a/libp8p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
No RELRO
high
此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
11 armeabi-v7a/libp9p.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
No RELRO
high
此共享对象未启用 RELRO。整个 GOT(.got 和 .got.plt)都是可写的。如果没有此编译器标志,全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO,仅使用 -z,relro 启用部分 RELRO。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用
12 armeabi-v7a/libtvcore.so
True
info
二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
True
info
这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
Full RELRO
info
此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
None
info
二进制文件没有设置运行时搜索路径或RPATH
None
info
二进制文件没有设置 RUNPATH
False
warning
二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
False
warning
符号可用

文件分析

序号 问题 文件
1 应用程序中硬编码的证书/密钥文件 assets/meta-data/rsa.pub

VIRUSTOTAL扫描

  该文件并未在病毒库中,文件上传功能被禁用。

滥用权限

恶意软件常用权限 3/30
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.SYSTEM_ALERT_WINDOW
其它常用权限 5/46
android.permission.INTERNET
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
www.binstream.io 安全
IP地址: 8.219.179.109
国家: 新加坡
地区: 新加坡
城市: 新加坡
查看: Google 地图





www.macromedia.com 安全
IP地址: 23.216.159.122
国家: 大韩民国
地区: 忠清北道
城市: 永同郡
查看: Google 地图





手机号码

网址

网址信息 源码文件
http://sizzlejs.com/
https://fb.me/invalid-aria-prop%s
http://feross.org
http://facebook.github.io/react/docs/error-decoder.html?invariant=
https://github.com/zertosh/loose-envify
http://stackoverflow.com/questions/30030031
自研引擎-A
http://%s:%s%s
http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd
127.0.0.1
lib/armeabi-v7a/libmpc_jni.so
3.14.17.3
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp2p.so
3.14.17.8
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp3p.so
3.14.17.8
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp4p.so
3.14.17.8
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp5p.so
3.14.17.8
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp6p.so
3.14.17.8
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp7p.so
3.14.17.8
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp8p.so
3.14.17.8
http://%s/forcelive&begin=%d&count=%d/%s.ts
127.0.0.1
lib/armeabi-v7a/libp9p.so
ftp://%s:%s@%s
1.2.0.4
http://127.0.0.1:%d/%lu/index.m3u8
121.40.123.137
240.240.240.240
239.255.255.250
http://127.0.0.1:%d/mpegts_live
www.binstream.io
127.0.0.1
lib/armeabi-v7a/libtvcore.so

FIREBASE实例

邮箱

追踪器

名称 类别 网址

密钥凭证

已显示 1 个secrets
1、 UVE0ODYxMTAyNApodHRwczovL3d3dy5odWx5dHUuY29t

字符串列表

建议导出为TXT,方便查看。

活动列表

已显示 3 个activities
1、 com.player.activity.LoginActivity
2、 com.hulytu.diypi.ui.PlayerActivity
3、 com.google.android.gms.common.api.GoogleApiActivity

服务列表

已显示 10 个services
1、 com.tvbus.engine2333.TVService
2、 com.gsoft.mitv.MainActivity
3、 com.forcetech.service.P2PService
4、 com.forcetech.service.P3PService
5、 com.forcetech.service.P4PService
6、 com.forcetech.service.P5PService
7、 com.forcetech.service.P6PService
8、 com.forcetech.service.P7PService
9、 com.forcetech.service.P8PService
10、 com.forcetech.service.P9PService

广播接收者列表

已显示 1 个receivers
1、 com.player.utils.BootReceiver

内容提供者列表

第三方SDK

SDK名称 开发者 描述信息
梆梆安全 梆梆安全 针对目前移动应用普遍存在的破解、篡改、盗版、钓鱼欺诈、内存调试、数据窃取等各类安全风险,梆梆安全为开发者提供全面的移动应用加固加密技术和攻击防范服务。
IJKPlayer Bilibili IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器,具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。

文件列表

assets/meta-data/manifest.mf
assets/meta-data/rsa.sig
assets/meta-data/rsa.pub
AndroidManifest.xml
assets/bootstrap.min.css
assets/bundle.js
assets/index.html
assets/is_playing.json
assets/iv_playing.json
assets/libmitv.so
lib/armeabi-v7a/libijkffmpeg.so
lib/armeabi-v7a/libijkplayer.so
lib/armeabi-v7a/libijksdl.so
lib/armeabi-v7a/libmitv.so
lib/armeabi-v7a/libmpc_jni.so
lib/armeabi-v7a/libp2p.so
lib/armeabi-v7a/libp2ptv.so
lib/armeabi-v7a/libp3p.so
lib/armeabi-v7a/libp4p.so
lib/armeabi-v7a/libp5p.so
lib/armeabi-v7a/libp6p.so
lib/armeabi-v7a/libp7p.so
lib/armeabi-v7a/libp8p.so
lib/armeabi-v7a/libp9p.so
lib/armeabi-v7a/libplayer.so
lib/armeabi-v7a/libtvcore.so
okhttp3/internal/publicsuffix/publicsuffixes.gz
res/anim/anim0000.xml
res/anim/anim0001.xml
res/anim/anim0002.xml
res/anim/anim0003.xml
res/anim/anim0004.xml
res/anim/anim0005.xml
res/anim/anim0006.xml
res/anim/anim0007.xml
res/anim/anim0008.xml
res/anim/anim0009.xml
res/anim/anim000a.xml
res/anim/anim000b.xml
res/anim/anim000c.xml
res/anim/anim000d.xml
res/anim/anim000e.xml
res/anim/anim000f.xml
res/anim/anim0010.xml
res/anim/anim0011.xml
res/anim/anim0012.xml
res/anim/anim0013.xml
res/anim/anim0014.xml
res/anim/anim0015.xml
res/anim/anim0016.xml
res/anim/anim0017.xml
res/color-v21/color0002.xml
res/color-v23/color0002.xml
res/color-v23/color0003.xml
res/color-v23/color0004.xml
res/color-v23/color0013.xml
res/color-v23/color0014.xml
res/color-v23/color0015.xml
res/color-v23/color0016.xml
res/color-v23/color0017.xml
res/color-v23/color0018.xml
res/color/color0000.xml
res/color/color0001.xml
res/color/color0002.xml
res/color/color0003.xml
res/color/color0007.xml
res/color/color0008.xml
res/color/color0009.xml
res/color/color000a.xml
res/color/color000b.xml
res/color/color000c.xml
res/color/color000d.xml
res/color/color0011.xml
res/color/color0012.xml
res/color/color0013.xml
res/color/color0014.xml
res/color/color0015.xml
res/color/color0016.xml
res/color/color0017.xml
res/color/color0018.xml
res/color/color0047.xml
res/color/color0048.xml
res/color/color006e.xml
res/color/color006f.xml
res/drawable-anydpi-v21/draw0077.xml
res/drawable-hdpi/draw0001.png
res/drawable-hdpi/draw0006.png
res/drawable-hdpi/draw0007.png
res/drawable-hdpi/draw000c.png
res/drawable-hdpi/draw000d.png
res/drawable-hdpi/draw000e.png
res/drawable-hdpi/draw000f.png
res/drawable-hdpi/draw0012.png
res/drawable-hdpi/draw0019.png
res/drawable-hdpi/draw001b.png
res/drawable-hdpi/draw001c.png
res/drawable-hdpi/draw001e.png
res/drawable-hdpi/draw001f.png
res/drawable-hdpi/draw0020.png
res/drawable-hdpi/draw0022.png
res/drawable-hdpi/draw0023.png
res/drawable-hdpi/draw0024.png
res/drawable-hdpi/draw0025.png
res/drawable-hdpi/draw0026.png
res/drawable-hdpi/draw0027.png
res/drawable-hdpi/draw002c.png
res/drawable-hdpi/draw002d.png
res/drawable-hdpi/draw002e.png
res/drawable-hdpi/draw002f.png
res/drawable-hdpi/draw0030.png
res/drawable-hdpi/draw0033.png
res/drawable-hdpi/draw0034.png
res/drawable-hdpi/draw0037.png
res/drawable-hdpi/draw0038.png
res/drawable-hdpi/draw003c.png
res/drawable-hdpi/draw003d.png
res/drawable-hdpi/draw003e.png
res/drawable-hdpi/draw003f.png
res/drawable-hdpi/draw0040.png
res/drawable-hdpi/draw0044.png
res/drawable-hdpi/draw0047.png
res/drawable-hdpi/draw0049.png
res/drawable-hdpi/draw004b.png
res/drawable-hdpi/draw004c.png
res/drawable-hdpi/draw004d.png
res/drawable-hdpi/draw004e.png
res/drawable-hdpi/draw004f.png
res/drawable-hdpi/draw0050.png
res/drawable-hdpi/draw0051.png
res/drawable-hdpi/draw0052.png
res/drawable-hdpi/draw0053.png
res/drawable-hdpi/draw0054.png
res/drawable-hdpi/draw0057.png
res/drawable-hdpi/draw0058.png
res/drawable-hdpi/draw0059.png
res/drawable-hdpi/draw0060.xml
res/drawable-hdpi/draw0061.xml
res/drawable-hdpi/draw0064.png
res/drawable-hdpi/draw0065.png
res/drawable-hdpi/draw006a.xml
res/drawable-hdpi/draw0074.png
res/drawable-hdpi/draw0075.png
res/drawable-hdpi/draw0076.png
res/drawable-hdpi/draw0077.png
res/drawable-hdpi/draw0079.png
res/drawable-hdpi/draw007a.png
res/drawable-hdpi/draw007b.png
res/drawable-hdpi/draw007c.png
res/drawable-hdpi/draw007f.png
res/drawable-hdpi/draw0083.png
res/drawable-hdpi/draw0084.png
res/drawable-hdpi/draw0085.png
res/drawable-hdpi/draw0086.png
res/drawable-hdpi/draw008b.png
res/drawable-hdpi/draw008c.png
res/drawable-hdpi/draw008d.png
res/drawable-hdpi/draw008e.png
res/drawable-hdpi/draw008f.png
res/drawable-hdpi/draw0090.png
res/drawable-hdpi/draw0091.xml
res/drawable-hdpi/draw0092.png
res/drawable-hdpi/draw0093.xml
res/drawable-hdpi/draw0094.png
res/drawable-hdpi/draw0095.png
res/drawable-hdpi/draw0098.png
res/drawable-hdpi/draw0102.png
res/drawable-hdpi/draw0103.png
res/drawable-hdpi/draw0104.png
res/drawable-hdpi/draw0105.png
res/drawable-ldpi/draw0077.png
res/drawable-ldrtl-hdpi/draw001b.png
res/drawable-ldrtl-hdpi/draw001c.png
res/drawable-ldrtl-hdpi/draw0044.png
res/drawable-ldrtl-mdpi/draw001b.png
res/drawable-ldrtl-mdpi/draw001c.png
res/drawable-ldrtl-mdpi/draw0044.png
res/drawable-ldrtl-xhdpi/draw001b.png
res/drawable-ldrtl-xhdpi/draw001c.png
res/drawable-ldrtl-xhdpi/draw0044.png
res/drawable-ldrtl-xxhdpi/draw001b.png
res/drawable-ldrtl-xxhdpi/draw001c.png
res/drawable-ldrtl-xxhdpi/draw0044.png
res/drawable-ldrtl-xxxhdpi/draw001b.png
res/drawable-ldrtl-xxxhdpi/draw001c.png
res/drawable-ldrtl-xxxhdpi/draw0044.png
res/drawable-mdpi/draw0001.png
res/drawable-mdpi/draw0006.png
res/drawable-mdpi/draw0007.png
res/drawable-mdpi/draw000c.png
res/drawable-mdpi/draw000d.png
res/drawable-mdpi/draw000e.png
res/drawable-mdpi/draw000f.png
res/drawable-mdpi/draw0012.png
res/drawable-mdpi/draw0019.png
res/drawable-mdpi/draw001b.png
res/drawable-mdpi/draw001c.png
res/drawable-mdpi/draw001e.png
res/drawable-mdpi/draw001f.png
res/drawable-mdpi/draw0020.png
res/drawable-mdpi/draw0022.png
res/drawable-mdpi/draw0023.png
res/drawable-mdpi/draw0024.png
res/drawable-mdpi/draw0025.png
res/drawable-mdpi/draw0026.png
res/drawable-mdpi/draw0027.png
res/drawable-mdpi/draw002c.png
res/drawable-mdpi/draw002d.png
res/drawable-mdpi/draw002e.png
res/drawable-mdpi/draw002f.png
res/drawable-mdpi/draw0030.png
res/drawable-mdpi/draw0033.png
res/drawable-mdpi/draw0034.png
res/drawable-mdpi/draw0037.png
res/drawable-mdpi/draw0038.png
res/drawable-mdpi/draw003c.png
res/drawable-mdpi/draw003d.png
res/drawable-mdpi/draw003e.png
res/drawable-mdpi/draw003f.png
res/drawable-mdpi/draw0040.png
res/drawable-mdpi/draw0044.png
res/drawable-mdpi/draw0047.png
res/drawable-mdpi/draw0049.png
res/drawable-mdpi/draw004b.png
res/drawable-mdpi/draw004c.png
res/drawable-mdpi/draw004d.png
res/drawable-mdpi/draw004e.png
res/drawable-mdpi/draw004f.png
res/drawable-mdpi/draw0050.png
res/drawable-mdpi/draw0051.png
res/drawable-mdpi/draw0052.png
res/drawable-mdpi/draw0053.png
res/drawable-mdpi/draw0054.png
res/drawable-mdpi/draw0077.png
res/drawable-mdpi/draw0083.png
res/drawable-mdpi/draw0084.png
res/drawable-mdpi/draw0085.png
res/drawable-mdpi/draw0086.png
res/drawable-mdpi/draw008b.png
res/drawable-v21/draw0002.xml
res/drawable-v21/draw0008.xml
res/drawable-v21/draw0014.xml
res/drawable-v21/draw0015.xml
res/drawable-v21/draw002b.xml
res/drawable-v21/draw0039.xml
res/drawable-v21/draw003a.xml
res/drawable-v21/draw003b.xml
res/drawable-v21/draw0080.xml
res/drawable-v23/draw0013.xml
res/drawable-v24/draw0000.xml
res/drawable-v24/draw0078.xml
res/drawable-watch-v20/draw0014.xml
res/drawable-xhdpi/draw0001.png
res/drawable-xhdpi/draw0006.png
res/drawable-xhdpi/draw0007.png
res/drawable-xhdpi/draw000c.png
res/drawable-xhdpi/draw000d.png
res/drawable-xhdpi/draw000e.png
res/drawable-xhdpi/draw000f.png
res/drawable-xhdpi/draw0012.png
res/drawable-xhdpi/draw0019.png
res/drawable-xhdpi/draw001b.png
res/drawable-xhdpi/draw001c.png
res/drawable-xhdpi/draw001e.png
res/drawable-xhdpi/draw001f.png
res/drawable-xhdpi/draw0020.png
res/drawable-xhdpi/draw0022.png
res/drawable-xhdpi/draw0023.png
res/drawable-xhdpi/draw0024.png
res/drawable-xhdpi/draw0025.png
res/drawable-xhdpi/draw0026.png
res/drawable-xhdpi/draw0027.png
res/drawable-xhdpi/draw002c.png
res/drawable-xhdpi/draw002d.png
res/drawable-xhdpi/draw002e.png
res/drawable-xhdpi/draw002f.png
res/drawable-xhdpi/draw0030.png
res/drawable-xhdpi/draw0033.png
res/drawable-xhdpi/draw0034.png
res/drawable-xhdpi/draw0037.png
res/drawable-xhdpi/draw0038.png
res/drawable-xhdpi/draw003c.png
res/drawable-xhdpi/draw003d.png
res/drawable-xhdpi/draw003e.png
res/drawable-xhdpi/draw003f.png
res/drawable-xhdpi/draw0040.png
res/drawable-xhdpi/draw0044.png
res/drawable-xhdpi/draw0047.png
res/drawable-xhdpi/draw0049.png
res/drawable-xhdpi/draw004b.png
res/drawable-xhdpi/draw004c.png
res/drawable-xhdpi/draw004d.png
res/drawable-xhdpi/draw004e.png
res/drawable-xhdpi/draw004f.png
res/drawable-xhdpi/draw0050.png
res/drawable-xhdpi/draw0051.png
res/drawable-xhdpi/draw0052.png
res/drawable-xhdpi/draw0053.png
res/drawable-xhdpi/draw0054.png
res/drawable-xhdpi/draw0077.png
res/drawable-xhdpi/draw0083.png
res/drawable-xhdpi/draw0084.png
res/drawable-xhdpi/draw0085.png
res/drawable-xhdpi/draw0086.png
res/drawable-xhdpi/draw008b.png
res/drawable-xxhdpi/draw0001.png
res/drawable-xxhdpi/draw0006.png
res/drawable-xxhdpi/draw0007.png
res/drawable-xxhdpi/draw000c.png
res/drawable-xxhdpi/draw000d.png
res/drawable-xxhdpi/draw000e.png
res/drawable-xxhdpi/draw000f.png
res/drawable-xxhdpi/draw0012.png
res/drawable-xxhdpi/draw0019.png
res/drawable-xxhdpi/draw001b.png
res/drawable-xxhdpi/draw001c.png
res/drawable-xxhdpi/draw001e.png
res/drawable-xxhdpi/draw001f.png
res/drawable-xxhdpi/draw0020.png
res/drawable-xxhdpi/draw0022.png
res/drawable-xxhdpi/draw0023.png
res/drawable-xxhdpi/draw0024.png
res/drawable-xxhdpi/draw0025.png
res/drawable-xxhdpi/draw0026.png
res/drawable-xxhdpi/draw0027.png
res/drawable-xxhdpi/draw002c.png
res/drawable-xxhdpi/draw002d.png
res/drawable-xxhdpi/draw002e.png
res/drawable-xxhdpi/draw002f.png
res/drawable-xxhdpi/draw0030.png
res/drawable-xxhdpi/draw0033.png
res/drawable-xxhdpi/draw0034.png
res/drawable-xxhdpi/draw0037.png
res/drawable-xxhdpi/draw0038.png
res/drawable-xxhdpi/draw003c.png
res/drawable-xxhdpi/draw003d.png
res/drawable-xxhdpi/draw003e.png
res/drawable-xxhdpi/draw003f.png
res/drawable-xxhdpi/draw0040.png
res/drawable-xxhdpi/draw0044.png
res/drawable-xxhdpi/draw0047.png
res/drawable-xxhdpi/draw0049.png
res/drawable-xxhdpi/draw004b.png
res/drawable-xxhdpi/draw004c.png
res/drawable-xxhdpi/draw004d.png
res/drawable-xxhdpi/draw004e.png
res/drawable-xxhdpi/draw004f.png
res/drawable-xxhdpi/draw0050.png
res/drawable-xxhdpi/draw0051.png
res/drawable-xxhdpi/draw0052.png
res/drawable-xxhdpi/draw0053.png
res/drawable-xxhdpi/draw0054.png
res/drawable-xxhdpi/draw0077.png
res/drawable-xxxhdpi/draw0006.png
res/drawable-xxxhdpi/draw0007.png
res/drawable-xxxhdpi/draw000c.png
res/drawable-xxxhdpi/draw000d.png
res/drawable-xxxhdpi/draw000e.png
res/drawable-xxxhdpi/draw000f.png
res/drawable-xxxhdpi/draw001b.png
res/drawable-xxxhdpi/draw001c.png
res/drawable-xxxhdpi/draw001e.png
res/drawable-xxxhdpi/draw001f.png
res/drawable-xxxhdpi/draw0020.png
res/drawable-xxxhdpi/draw0022.png
res/drawable-xxxhdpi/draw0023.png
res/drawable-xxxhdpi/draw0024.png
res/drawable-xxxhdpi/draw0025.png
res/drawable-xxxhdpi/draw0026.png
res/drawable-xxxhdpi/draw0027.png
res/drawable-xxxhdpi/draw003d.png
res/drawable-xxxhdpi/draw003e.png
res/drawable-xxxhdpi/draw0044.png
res/drawable-xxxhdpi/draw0047.png
res/drawable-xxxhdpi/draw0049.png
res/drawable-xxxhdpi/draw004b.png
res/drawable-xxxhdpi/draw004c.png
res/drawable-xxxhdpi/draw004f.png
res/drawable-xxxhdpi/draw0050.png
res/drawable-xxxhdpi/draw0077.png
res/drawable/draw0003.xml
res/drawable/draw0004.xml
res/drawable/draw0005.xml
res/drawable/draw0008.xml
res/drawable/draw0009.xml
res/drawable/draw000a.xml
res/drawable/draw000b.xml
res/drawable/draw0010.xml
res/drawable/draw0011.xml
res/drawable/draw0014.xml
res/drawable/draw0015.xml
res/drawable/draw0016.xml
res/drawable/draw0017.xml
res/drawable/draw0018.xml
res/drawable/draw001a.xml
res/drawable/draw001d.xml
res/drawable/draw0021.xml
res/drawable/draw0028.xml
res/drawable/draw0029.xml
res/drawable/draw002a.xml
res/drawable/draw002b.xml
res/drawable/draw0031.xml
res/drawable/draw0032.xml
res/drawable/draw0035.xml
res/drawable/draw0036.xml
res/drawable/draw0039.xml
res/drawable/draw003a.xml
res/drawable/draw003b.xml
res/drawable/draw0041.xml
res/drawable/draw0042.xml
res/drawable/draw0043.xml
res/drawable/draw0045.xml
res/drawable/draw0046.xml
res/drawable/draw0048.xml
res/drawable/draw004a.xml
res/drawable/draw0055.xml
res/drawable/draw0056.xml
res/drawable/draw005a.xml
res/drawable/draw005b.xml
res/drawable/draw005c.xml
res/drawable/draw005d.xml
res/drawable/draw005e.xml
res/drawable/draw005f.xml
res/drawable/draw0062.xml
res/drawable/draw0063.xml
res/drawable/draw0066.xml
res/drawable/draw0067.xml
res/drawable/draw0068.xml
res/drawable/draw0069.xml
res/drawable/draw006b.xml
res/drawable/draw006c.xml
res/drawable/draw006d.xml
res/drawable/draw006e.xml
res/drawable/draw006f.xml
res/drawable/draw0070.xml
res/drawable/draw0071.xml
res/drawable/draw0072.xml
res/drawable/draw0073.xml
res/drawable/draw007d.xml
res/drawable/draw007e.xml
res/drawable/draw0081.xml
res/drawable/draw0082.xml
res/drawable/draw0087.xml
res/drawable/draw008a.xml
res/drawable/draw0096.xml
res/drawable/draw0097.xml
res/drawable/draw0099.xml
res/drawable/draw009a.xml
res/drawable/draw009b.xml
res/drawable/draw0100.xml
res/drawable/draw0101.xml
res/drawable/draw0106.xml
res/drawable/radio_bg.png
res/interpolator/interpolator0000.xml
res/interpolator/interpolator0001.xml
res/interpolator/interpolator0002.xml
res/interpolator/interpolator0003.xml
res/interpolator/interpolator0004.xml
res/interpolator/interpolator0005.xml
res/interpolator/interpolator0006.xml
res/layout-v21/layout0017.xml
res/layout-v21/layout002c.xml
res/layout-v21/layout002d.xml
res/layout-v21/layout002e.xml
res/layout-v21/layout002f.xml
res/layout-v22/layout0008.xml
res/layout-v22/layout0023.xml
res/layout-v26/layout0017.xml
res/layout-watch-v20/layout0008.xml
res/layout-watch-v20/layout000a.xml
res/layout/app_name.xml
res/layout/layout0000.xml
res/layout/layout0001.xml
res/layout/layout0002.xml
res/layout/layout0003.xml
res/layout/layout0004.xml
res/layout/layout0005.xml
res/layout/layout0006.xml
res/layout/layout0007.xml
res/layout/layout0008.xml
res/layout/layout0009.xml
res/layout/layout000a.xml
res/layout/layout000b.xml
res/layout/layout000c.xml
res/layout/layout000d.xml
res/layout/layout000e.xml
res/layout/layout000f.xml
res/layout/layout0010.xml
res/layout/layout0011.xml
res/layout/layout0012.xml
res/layout/layout0013.xml
res/layout/layout0014.xml
res/layout/layout0015.xml
res/layout/layout0016.xml
res/layout/layout0017.xml
res/layout/layout0018.xml
res/layout/layout0019.xml
res/layout/layout001a.xml
res/layout/layout001b.xml
res/layout/layout001c.xml
res/layout/layout001d.xml
res/layout/layout001e.xml
res/layout/layout001f.xml
res/layout/layout0020.xml
res/layout/layout0021.xml
res/layout/layout0022.xml
res/layout/layout0023.xml
res/layout/layout0024.xml
res/layout/layout0025.xml
res/layout/layout0026.xml
res/layout/layout0027.xml
res/layout/layout0028.xml
res/layout/layout0029.xml
res/layout/layout002b.xml
res/layout/layout002c.xml
res/layout/layout002d.xml
res/layout/layout002e.xml
res/layout/layout002f.xml
res/layout/layout0030.xml
res/layout/layout0031.xml
res/layout/layout0032.xml
res/layout/layout0033.xml
res/layout/layout0034.xml
res/layout/layout0035.xml
res/layout/layout0036.xml
res/layout/layout0037.xml
res/layout/layout0038.xml
res/layout/layout0039.xml
res/layout/layout003a.xml
res/layout/layout003b.xml
res/layout/layout003c.xml
res/layout/layout003d.xml
res/layout/layout0040.xml
res/layout/radio.xml
res/layout/radio1.xml
res/mipmap-hdpi/mipmap0000.png
res/xml/xml0000.xml
resources.arsc
assets/classes0.jar
classes.dex
lib/armeabi-v7a/libSecShell.so
lib/armeabi-v7a/libSecShell-x86.so
META-INF/LLTV8.SF
META-INF/LLTV8.RSA
META-INF/MANIFEST.MF

污点分析

当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析