文件信息
文件名称 com.yaoqi.syweather_1.9.21.apk应用信息
应用名称 识雨天气证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: L=shanghai, O=yaoqi, OU=yaoqi, CN=taihe liang
签名算法: rsassa_pkcs1v15
有效期自: 2022-03-18 01:11:37+00:00
有效期至: 2047-03-12 01:11:37+00:00
发行人: L=shanghai, O=yaoqi, OU=yaoqi, CN=taihe liang
序列号: 0x391e443a
哈希算法: sha256
证书MD5: a4179e8c318fedebd7eeb75ea311e603
证书SHA1: 813325c56293667631a2f9c47d96253d1eb52ca7
证书SHA256: 4d689b051e0e42feeb6ca6d7ed8b41f53074c55bf55abdd2a71a9b991dabfe42
证书SHA512: 15f32887c5a7d2a4c957cc8a9c166d241bd47c6e0d2c07ca6d9f876e48fe767c1aac9a748f333044d6950cab7dda6cd95e2db87a8d9dbb125b27e8eef3f21050
公钥算法: rsa
密钥长度: 2048
指纹: 5e1760d0ff9bed78e163e3fb1bbe00f9e99b9e9e439d7889a243aa7cbee089e4
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
Activity (com.yaoqi.tomatoweather.home.HomePageActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 4 |
Activity (com.yaoqi.tomatoweather.module.widget.config.AppWidgetConfigure4x1) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Activity (com.yaoqi.tomatoweather.module.widget.config.AppWidgetConfigure4x2) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 6 |
Broadcast Receiver (com.yaoqi.tomatoweather.module.widget.provider.AppWidgetProvider4x1) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 7 |
Broadcast Receiver (com.yaoqi.tomatoweather.module.widget.provider.AppWidgetProvider4x2) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 8 |
Broadcast Receiver (com.yaoqi.tomatoweather.module.widget.provider.AppWidgetProvider1x1) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 9 |
Broadcast Receiver (com.yaoqi.tomatoweather.module.notify.NotificationReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 10 |
Broadcast Receiver (com.mob.pushsdk.plugins.huawei.PushHaiWeiRevicer) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 11 |
Activity (com.sensorsdata.analytics.android.sdk.dialog.SchemeActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 12 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 13 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 14 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。 Permission: com.yaoqi.syweather.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 15 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。 Permission: com.yaoqi.syweather.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 16 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 17 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 |
Service (com.meizu.cloud.pushsdk.NotificationService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.meizu.cloud.push.permission.MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 19 |
Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 20 |
Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 21 |
Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 22 |
Activity (com.mob.id.MobIDSYActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 |
Activity (com.mob.guard.MobTranPullLockActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 24 |
Service (com.mob.MobACService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 25 |
Activity (com.mob.id.MobIDActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 26 |
Service (com.mob.id.MobIDService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 27 |
Activity (com.mob.guard.MobTranPullUpActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 28 |
Service (com.mob.guard.MobGuardPullUpService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 29 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 30 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityLiveProcessProxy) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 31 |
Activity (com.mob.tools.MobUIShell) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 32 |
Broadcast Receiver (com.mob.pushsdk.plugins.xiaomi.PushXiaoMiRevicer) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 33 |
Broadcast Receiver (com.mob.pushsdk.plugins.meizu.PushMeiZuRevicer) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.yaoqi.tomatoweather.entry.WelcomeActivity |
Schemes:
mtjf6d199763e://,
antweather://,
Hosts: songwu.com, Paths: /openApp, |
| com.sensorsdata.analytics.android.sdk.dialog.SchemeActivity |
Schemes:
saaed14d53://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 2 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 3 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 4 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 5 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 6 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 8 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 9 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 10 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 11 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 12 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 13 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 14 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 15 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 16 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 17 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 18 | 默认情况下，调用Cipher.getInstance("AES")将返回AES ECB模式。众所周知，ECB模式很弱，因为它导致相同明文块的密文相同 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libads-ac.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libads-c.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libdu.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libgraphics_blur.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | arm64-v8a/libInno.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 6 | arm64-v8a/libInnoSecure.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 7 | arm64-v8a/libnative-gamesdk.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 8 | arm64-v8a/libopluslog.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 9 | arm64-v8a/libqmcheat.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 10 | arm64-v8a/libscorpion.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 11 | arm64-v8a/libsgcore.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 12 | arm64-v8a/libsmsdk.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 13 | arm64-v8a/libtdcoreplugin.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 14 | arm64-v8a/libtongdun.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 15 | arm64-v8a/libvivoantisdk.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 16 | arm64-v8a/libvsecbox.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 17 | arm64-v8a/libygsdk-native-lib.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk', '__memmove_chk', '__vsprintf_chk', '__memset_chk'] |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 应用程序中硬编码的证书/密钥文件 |
assets/innotechx.cer assets/1sappcom.cer |
| 2 | 找到硬编码的Keystore |
assets/hmsincas.bks assets/grs_sp.bks assets/hmsrootcas.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| update0.aiclk.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 天津 城市: 天津 查看: 高德地图 |
|
| manual.sensorsdata.cn |
安全 |
是 |
IP地址: 223.109.148.178 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
| lbs.amap.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| astat.bugly.cros.wr.pvp.net |
安全 |
否 |
IP地址: 170.106.118.26 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| apps.bytesfield-b.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| www.myapplicationcn.laibiji.bfcn.mmsmpj.trqqm.kfmofc.gcqkcn.qlkj.tcmcn.shadowsocks.owcn.wq.myandroidtoolsxposedcn.xiaoxue.xx4nianxxsx.xx4ssxsccom.adsmobile.ytflgcom.android.beeplaycom.android.emu.coreservicecom.app.czjzcom.applisto.appclonercom.bangju.xiaolongmoneycom.beikenet.diandiancom.bfire.da.nuicom.bly.dkplatcom.bocharov.xposed.fsbicom.bpfdcdfpblckdgdgcocb.tplcom.chuangdian.ipjl2com.ckbbdkcmcdahjjjj.mianfeiyueducom.cmcm.happyearncom.cyjh.adv.mobileanjiancom.cyjh.mobileanjiancom.datouma.xuanshangmaocom.dianjiqicom.diao.qianyancom.dingweizshoucom.dkfhckbebdccdmfn.wukongcom.dnfjcoebbncnbncn.yundecom.dracrays.fakeloccom.dracrays.fakelocccom.ds.and.rrxscom.earn.appcom.example.myxposedcom.excelliance.dualaidcom.fengwobang.appcom.fkzhang.qqxposedcom.gmail.heagoo.apkeditor.procom.godinsec.godinsec |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.toutiaopage.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| push.fanqietianqi.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| fy.1sapp.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| api-cn.instant.heytapmobi.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| www.chengzijianzhan.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| risk-fp-openapi.vivo.com.cn |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| config.fanqietianqi.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| uapi.ads.heytapmobi.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| usr-api.1sapp.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| qfc.innotechx.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| open.e.kuaishou.com |
安全 |
是 |
IP地址: 58.215.85.78 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| api-push.in.meizu.com |
安全 |
否 |
IP地址: 49.7.118.20 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 赫恩登 查看: Google 地图 |
|
| shop.vivo.com.cn |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| mdp-usertrace-cn.heytapmobi.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| push.what.fanqietianqi.com |
安全 |
是 |
IP地址: 106.75.74.150 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| ulogs.umengcloud.com |
安全 |
是 |
IP地址: 206.161.233.191 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| ssp.vivo.com.cn |
安全 |
是 |
IP地址: 223.109.148.178 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| logrcv.aiclk.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 天津 城市: 天津 查看: 高德地图 |
|
| adsdk.vivo.com.cn |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| sf6-ttcdn-tos.pstatp.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 浙江 城市: 宁波 查看: 高德地图 |
|
| apps.samsung.com |
安全 |
是 |
IP地址: 117.91.193.4 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| static.yximgs.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| cpro.baidustatic.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| adx.ads.heytapmobi.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| bugly.tongdun.net |
安全 |
是 |
IP地址: 58.222.47.209 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| apps.bytesfield.com |
安全 |
是 |
IP地址: 58.222.47.209 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| p1-lm.adkwai.com |
安全 |
是 |
IP地址: 58.222.37.124 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| tracelog-debug.aiclk.com |
安全 |
是 |
IP地址: 58.222.37.124 国家: 中国 地区: 天津 城市: 天津 查看: 高德地图 |
|
| stg-data.ads.heytapmobi.com |
安全 |
是 |
IP地址: 58.222.37.124 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| weather.fanqietianqi.com |
安全 |
是 |
IP地址: 58.222.37.124 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| www.samsungapps.com |
安全 |
否 |
IP地址: 52.31.24.56 国家: 爱尔兰 地区: 都柏林 城市: 都柏林 查看: Google 地图 |
|
| i.snssdk.com |
安全 |
是 |
IP地址: 218.94.206.176 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| cgicol.amap.com |
安全 |
是 |
IP地址: 203.119.238.14 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| adiu.amap.com |
安全 |
是 |
IP地址: 203.119.238.14 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| astat.bugly.qcloud.com |
安全 |
否 |
IP地址: 183.131.40.10 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| wifi.vivo.com.cn |
安全 |
是 |
IP地址: 221.230.245.70 国家: 中国 地区: 江苏 城市: 连云港 查看: 高德地图 |
|
| appstore.vivo.com.cn |
安全 |
是 |
IP地址: 221.230.245.70 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| cdn.shiyutq.com |
安全 |
是 |
IP地址: 183.131.40.10 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| apps.oceanengine.com |
安全 |
是 |
IP地址: 58.222.47.212 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| norma-external-collect.meizu.com |
安全 |
是 |
IP地址: 183.60.176.112 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html |
com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java |
|
https://bugly.tongdun.net |
cn/tongdun/android/bugly/kkkKkKKkKkK.java |
|
https://stg-data.ads.heytapmobi.com/proxy/strategy/ |
com/opos/cmn/biz/d/a/a.java |
|
https://stg-data.ads.heytapmobi.com/monitor/stat/err |
com/opos/cmn/biz/c/a/a.java |
|
180.76.76.76 |
com/baidu/bdhttpdns/BDNetworkStateChangeReceiver.java |
|
180.76.76.200 |
com/baidu/bdhttpdns/i.java |
|
javascript:window.weiwojsbridge._continuesendmsg |
com/vivo/ic/webview/BridgeUtils.java |
|
5.9.8.7 |
com/vivo/mobad/BuildConfig.java |
|
https://i.snssdk.com/ |
com/ss/android/downloadad/api/constant/AdBaseConstants.java |
|
https://apps.bytesfield.com https://apps.bytesfield-b.com |
com/ss/android/downloadlib/addownload/compliance/sq.java |
|
www.toutiaopage.com/tetris/page www.chengzijianzhan.com https://apps.oceanengine.com/customer/api/app/pkg_info? |
com/ss/android/downloadlib/addownload/compliance/lq.java |
|
javascript:playablesdk.dispatch |
com/vivo/mobilead/unified/base/view/a0/o/f.java |
|
http://%s:%d/%s |
com/vivo/mobilead/m/l.java |
|
http://appstore.vivo.com.cn/appinfo/downloadapkfile?id=69112&stype=3&v_d_s_f=yes&app_version=1021&imei=865407010000009&model=vivo+x7plus&elapsedtime=285813496&cs=0&av=23&an=6.0.1&u=150100434a4e42345207c969b41a4300&nt=wifi&sourword=%e7%b3%97%e4%ba%8b%e7%99%be%e7%a7%91&listpos=99&page_index=5&target=local&cfrom=35&related=-1&update=-1&module_id=2&v_d_f_f=final&trytime=1&s=2%7c3134493712 |
com/vivo/ic/minidownload/MiniDownloader.java |
|
127.0.0.1 http://%s:%d/%s |
com/vivo/mobilead/m/c.java |
|
https://ssp.vivo.com.cn |
com/vivo/mobilead/model/a.java |
|
4.2.5.2 |
com/vivo/mobilead/util/g1/c.java |
|
3.4.8.1 |
com/vivo/ic/dm/b.java |
|
3.1.6.4 |
com/yao/guang/BuildConfig.java |
|
https://risk-fp-openapi.vivo.com.cn/deviceprofile/v4 https://risk-fp-openapi.vivo.com.cn/v3/cloudconf |
com/vivo/mobilead/util/q0.java |
|
127.0.0.1 |
com/vivo/mobilead/util/p0.java |
|
https://adsdk.vivo.com.cn |
com/vivo/ad/a.java |
|
https://api-push.in.meizu.com/garcia/api/client/ |
com/meizu/f0/a.java |
|
http://push.what.fanqietianqi.com/push?appkey= |
logs/MobPushInfoActivity.java |
|
http://%s:%d/%s |
com/opos/videocache/q.java |
|
https://wifi.vivo.com.cn/generate_204 |
com/vivo/ic/dm/p/a.java |
|
https://adsdk.vivo.com.cn |
com/vivo/mobilead/util/w.java |
|
1.0.0.3 |
com/vivo/advv/virtualview/BuildConfig.java |
|
https://adsdk.vivo.com.cn/videoplay https://adsdk.vivo.com.cn |
com/vivo/mobilead/util/k0.java |
|
https://shop.vivo.com.cn/wap |
com/vivo/mobilead/util/j.java |
|
https://adsdk.vivo.com.cn/clickinh5 https://adsdk.vivo.com.cn |
com/vivo/mobilead/web/VivoADSDKWebView.java |
|
https://adsdk.vivo.com.cn |
com/vivo/mobilead/manager/c.java |
|
https://api-cn.instant.heytapmobi.com/config/v1/routersdk |
com/oplus/quickgame/sdk/engine/utils/m.java |
|
3.4.8.1 |
com/vivo/ic/dm/DownloadProvider.java |
|
3.4.8.1 |
com/vivo/ic/dm/DownloadManager.java |
|
2.1.1.4 |
com/byted/live/api/BuildConfig.java |
|
https://tracelog-debug.aiclk.com https://logrcv.aiclk.com/trace |
com/qumeng/advlib/common/d.java |
|
https://www.samsungapps.com/appquery/appdetail.as?appid= |
com/ss/android/downloadlib/k/hi.java |
|
127.0.0.1 http://%s:%d/%s |
com/opos/videocache/c.java |
|
javascript:playablesdk.dispatch |
com/vivo/mobilead/unified/base/view/y/d.java |
|
javascript:window.sdkcallback.userinteractcb https://risk-fp-openapi.vivo.com.cn/deviceprofile/v4 http://127.0.0.1 https://parking.baidu.com/parking/api/parkingdata/getcarportlistforlocation? https://mdp-usertrace-cn.heytapmobi.com http://10.38.162.35:9085 111.13.141.211 https://uapi.ads.heytapmobi.com/union/ads/advert/aol https://norma-external-collect.meizu.com/android/exchange/getpublickey.do https://adsdk.vivo.com.cn 3.0.0.200 https://api-push.in.meizu.com https://cn.register.xmpush.xiaomi.com http://union.baidu.com https://ulogs.umengcloud.com www.baidu.com:80 10.0.0.200 https://uapi.ads.heytapmobi.com/union/strategy/v3/select http://%s:%d/%s https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-appstatusarmeabiv7arelease-3.3.14.apk http://weather.fanqietianqi.com/ https://norma-external-collect.meizu.com/push/android/external/add.do https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/adlive/ks_so-adlivearm64v8arelease-3.3.44.2-e8fbb3a5f8-666.apk https://apps.oceanengine.com/customer/api/app/pkg_info? http://211.151.146.65:8080/wlantest/shanghai_sun/mock_ad_server_intersitial_video.json https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/tk/ks_so-tachikomanosorelease-3.3.64.1-30279a11a9-537.zip 111.13.142.153 4.0.10.9 https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/adlive/ks_so-adlivenosorelease-3.3.59-5a16210b94-483.zip 223.5.5.5 127.0.0.1 10.0.0.172 http://push.fanqietianqi.com/ www.myapplication,cn.laibiji.bf,cn.mmsmpj.trqqm.kfmofc.gcqk,cn.qlkj.tcm,cn.shadowsocks.ow,cn.wq.myandroidtoolsxposed,cn.xiaoxue.xx4nianxxsx.xx4ssxsc,com.adsmobile.ytflg,com.android.beeplay,com.android.emu.coreservice,com.app.czjz,com.applisto.appcloner,com.bangju.xiaolongmoney,com.beikenet.diandian,com.bfire.da.nui,com.bly.dkplat,com.bocharov.xposed.fsbi,com.bpfdcdfpblckdgdgcocb.tpl,com.chuangdian.ipjl2,com.ckbbdkcmcdahjjjj.mianfeiyuedu,com.cmcm.happyearn,com.cyjh.adv.mobileanjian,com.cyjh.mobileanjian,com.datouma.xuanshangmao,com.dianjiqi,com.diao.qianyan,com.dingweizshou,com.dkfhckbebdccdmfn.wukong,com.dnfjcoebbncnbncn.yunde,com.dracrays.fakeloc,com.dracrays.fakelocc,com.ds.and.rrxs,com.earn.app,com.example.myxposed,com.excelliance.dualaid,com.fengwobang.app,com.fkzhang.qqxposed,com.gmail.heagoo.apkeditor.pro,com.godinsec.godinsec_private_space,com.gosing.article.news.jh,com.gtxx.slbproject,com.guanchenghuzhuya.hzy,com.guopao.luckymoney,com.haijun.weizhongrenbang,com.heikeji.xianbao,com.huihui.multopen,com.huluxia.gametools,com.jbelf.imei,com.jhjljjjojgjhjljpjnjgjm.chengguancoc,com.jhjljmjljpjhjnjgjgjgjn.jwautoread,com.jhjojhjjjnjgjjjojpjhjg.bajie,com.jhjojhjjjnjgjjjojpjhjg.mingbei,com.jhjojhjjjnjgjjjojpjhjg.xiaomifeng.xiaozhu.z,com.jhjojhjjjnjgjjjojpjhjg.xiaoniu,com.jhjojhjjjnjgjjjojpjhjg.xinke,com.jhjojhjjjnjgjjjojpjhjg.yundian,com.jhjojhjjjnjgjjjojpjhjg.zhanshen,com.jhjojpjkjojhjgjnjijljl.yyoo,com.jianzhiku.zhongrenbang,com.jike.noobmoney,com.jkjpjpjpjljljljojo.geishouxiaozhushou,com.jljjjgjojnjojnjljg.mxlpro,com.joyapp.quanminjianzhi,com.joyapp.universalearn,com.kjmonimpnjlpmhmemn.duotoutiaonowechat,com.kkmlnmmpmcmpnjmojgjjjpjl.jhydzs,com.kkmlnmmpmcmpnjmojgjjjpjl.jhydzszy,com.lbe.parallel,com.leaves.mulopen,com.ljmobile.yjb.root.uninstall,com.lqsw.duowanenvelope,com.mcjijljjjkjjjpjljojl.com.autoreader,com.mcmnmojnjhjgjmjojhjgjkji.superchicken,com.mcmpngmpmemnjijgjg.yd,com.mhjhjjjmjljmjpjojhjijnjn.note.er,com.mhjnjmjkjmjpjgjm.lianheyuedu,com.mjninknkmf.ziyuexiaojinglin,com.mmnlmnnjjijgjhji.toutiaoyuedu,com.mnmfmkmemm.zidongyuedu,com.mobileuncle.toolhero,com.moneyhelp,com.monlmfnpnlnjmomlme.meizutiantianzhuan,com.mugunghwa.blossom,com.mzhapp.mzz,com.namanknomcmlmf.byzs,com.namomhmemnmomhmpmimhmf.sq.vsex.treebear,com.nhjnjljgjhjnjgjijh.llllllll,com.nhnhjnjhjkjmjpjpjijojg.xiaoxicoc,com.ninton.adbu.lazycat,com.nkmlmhninjnimfmhmk.com.qw.rdrelease,com.nompmhmfmemampmhmemn.lhyd,com.nonlmlmlninimfmemnmlni.qttzdgjjb,com.phoneinfo.changerpro,com.planet.light2345,com.qf.mybf,com.qijiol.cn,com.qingsongyue,com.qts.tasktribe,com.quanminzan.app,com.qubangzuanwwa.app,com.quxian.qxz,com.quxianzhuan.wap,com.qy.quyou,com.rise.automatic.autoclicker.clicker,com.robot.heyue,com.sanyou.wanzhuan,com.saurik.substrate,com.scriptelf,com.shichuo.zrb,com.shikexiaobing2,com.shuame.mobile,com.shuame.sprite,com.shunshoubang.bang,com.sigma_rt.totalcontrol,com.smart.bon.superman,com.smartzone.checkpass,com.soft.apk008tool,com.soft.apk008v,com.sollyu.xposed.hook.model,com.sollyu.xposed.hook.model.dev,com.stardust.scriptdroid,com.tandy.android.mockwxlocation,com.tencent.tmgp.pubgmhdbb,com.tongyi.bishang,com.topjohnwu.magisk,com.touchsprite.android,com.txy.anywhere,com.txy.anywhere.clone,com.uy0.wuyoulin,com.virtualdroid.gps,com.virtualdroid.kit,com.virtualdroid.loc,com.virtualdroid.txl,com.virtualdroid.wxg,com.virtualdroid.wzs,com.wangbaiwan.youshang,com.weizhuan.dbx,com.weizhuan.dqx,com.weizhuan.mtf,com.wifi99.android.locationcheater,com.wxfx.z,com.xiaoyuzhuanqian,com.xiqu.box,com.xm.lyj.quyouzhuan,com.xuniu.zqya,com.xunzhi.cloudtask,com.xxassistant,com.xzzq.xiaozhuo,com.youchen.mh,com.yunbu.rp.bountyoftimes,com.yuzhuan.task,com.zanqzan.app,com.zdanjian.zdanjian,com.zhangy.huluz,com.zhangy.ttqw,com.zhima.bianjibao,com.zidongdianji,com.zwang.huirenzuan,com.zwang.toutouzhuan,de.robv.android.xposed.installer,in.zhaoj.shadowsocksr,io.hnkj.h54c7df88,me.gaoshou.money,me.haima.androidassist,net.anylocation,net.anylocation.ultra,net.pinrenwu.pinrenwu,org.autojs.autojs,pro.burgerz.wsm.manager,ren.gaibang.app,sjingbang.com,top.a1024bytes.mockloc.ca.pro,xiake.xserver,xpt.com.hsz,xpt.com.ttz,xpt.com.wwz,yk.juejin,zpp.wjy.xxsq,com.autfyyun 10.38.162.35 www.chengzijianzhan.com https://uapi.ads.heytapmobi.com/union/instant/vip/right https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.58/ks_tk_so_v8_3358 www.toutiaopage.com/tetris/page https://hmma.baidu.com/auto.gif https://open.e.kuaishou.com/rest/e/v3/open/sdk2 10.0.2.15 111.202.1.252 http://cgicol.amap.com/collection/collectdata?src=basecol&ver=v74& http://push.what.fanqietianqi.com/push?appkey= https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async https://%1$s/gslb/?ver=5.0 https://usr-api.1sapp.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/kmac/ks_kmac32 https://apps.bytesfield-b.com 4.1.9.3 https://update0.aiclk.com/qm/nsdk/cgi/ 3.4.8.1 https://dxp.baidu.com/autotracker javascript:playablesdk.dispatch 3.3.44.3 https://hmma.baidu.com/app.gif https://cpro.baidustatic.com/cpro/logo/sdk/new-bg-logo.png https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.58/ks_tk_so_v8_lite_3358 https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/adlive/ks_so-adlivearmeabiv7arelease-3.3.44.2-e8fbb3a5f8-666.apk https://resolver.msg.xiaomi.net/psc/?t=a javascript:onactiondownloader 3.1.6.4 https://astat.bugly.qcloud.com/rqd/async https://tracelog-debug.aiclk.com https://wifi.vivo.com.cn/generate_204 http://usr-api.1sapp.com/107635 http://apps.samsung.com/appquery/appdetail.as?appid= 180.76.76.76 111.202.1.250 http://config.fanqietianqi.com/ http://hmma.baidu.com/app.gif https://dxp.baidu.com/vizparser javascript:window.sensorsdata_app_call_js https://qfc.innotechx.com https://cpro.baidustatic.com/cpro/logo/sdk/mob-adicon_2x.png https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/exception/202305301754/ks_so-exceptionarm64v8arelease-3.3.47-e8fbb3a5f8-666.apk https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties https://dxp.baidu.com/circleconfig? https://aispace.baidu.com/aispacelbs/receiver/recordlog 10.244.96.206 http://appstore.vivo.com.cn/appinfo/downloadapkfile?id=69112&stype=3&v_d_s_f=yes&app_version=1021&imei=865407010000009&model=vivo+x7plus&elapsedtime=285813496&cs=0&av=23&an=6.0.1&u=150100434a4e42345207c969b41a4300&nt=wifi&sourword=%e7%b3%97%e4%ba%8b%e7%99%be%e7%a7%91&listpos=99&page_index=5&target=local&cfrom=35&related=-1&update=-1&module_id=2&v_d_f_f=final&trytime=1&s=2%7c3134493712 https://manual.sensorsdata.cn/sa/latest/flutter-22257963.html https://uapi.ads.heytapmobi.com/union/strategy/ability/select https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-appstatusarm64v8arelease-3.3.14.apk 2.1.1.4 https://stg-data.ads.heytapmobi.com/proxy/strategy/ http://usr-api.1sapp.com https://bugly.tongdun.net http://lbs.amap.com/api/android-location-sdk/guide/utilities/errorcode/查看错误码说明 https://www.samsungapps.com/appquery/appdetail.as?appid= http://union.baidu.com/ file:///android_res/ https://api-push.in.meizu.com/garcia/api/client/ https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_web_use-7545346.html https://ssp.vivo.com.cn https://adsdk.vivo.com.cn/clickinh5 4.2.5.2 https://shop.vivo.com.cn/wap https://adsdk.vivo.com.cn/videoplay 123.125.102.213 https://logrcv.aiclk.com/trace https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.58/ks_tk_so_v7_lite_3358 https://h.trace.qq.com/kv http://cdn.shiyutq.com/star/today.json 6.1.0.7 https://adx.ads.heytapmobi.com/show/frequency/req/check http://qfc.innotechx.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.58/ks_tk_so_v7_3358 https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/exception/202305301754/ks_so-exceptionarmeabiv7arelease-3.3.47-e8fbb3a5f8-666.apk 39.156.81.172 wss://mtjsocket.baidu.com/app? https://apps.bytesfield.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/kmac/ks_kmac64 https://uapi.ads.heytapmobi.com/union/ads/v2/show https://aispace.baidu.com/cfgs/indoorloc/indoorbldgrects http://qfc.innotechx.com/report/v1 https://i.snssdk.com/ www.baidu.com https://stg-data.ads.heytapmobi.com/monitor/stat/err https://api-cn.instant.heytapmobi.com/config/v1/routersdk https://risk-fp-openapi.vivo.com.cn/v3/cloudconf 9.6.0.1 javascript:window.weiwojsbridge._continuesendmsg 1.0.0.3 180.76.76.200 5.9.8.7 https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html http://fy.1sapp.com https://adiu.amap.com/ws/device/adius https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/obiwan/ks_so-obiwannosorelease-3.3.56-445ef4f109-409.zip 3.3.64.1 https://fy.1sapp.com |
自研引擎-S |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
004n@ff.li .apk@classes.dex cfci9e0cg@edgcdbexcbcgcedccb.ewcgegjh |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| AutoNavi / Amap | Location | https://reports.exodus-privacy.eu.org/trackers/361 |
| Baidu Location | https://reports.exodus-privacy.eu.org/trackers/97 | |
| Baidu Mobile Ads | https://reports.exodus-privacy.eu.org/trackers/100 | |
| Baidu Mobile Stat | Analytics | https://reports.exodus-privacy.eu.org/trackers/101 |
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
| Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
| Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
| Sensors Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/248 |
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 |
敏感凭证泄露
活动列表
显示所有 162 个 activities
服务列表
显示 38 个 services
广播接收者列表
显示 15 个 receivers
内容提供者列表
显示 28 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。 |
| Pangle SDK | ByteDance | 穿山甲是巨量引擎旗下全球应用变现与增长平台，合作优质媒体超 30,000 家，日请求突破 607 亿，日均展示达 100 亿，覆盖 7 亿日活用户，为全球应用和广告主提供高效的用户增长和变现解决方案。 |
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| 数字联盟可信 ID SDK | 北京数字联盟网络科技有限公司 | 利用数盟可信 ID 技术，可以有效发现行业中各类造假，对于虚拟机造假，数盟可信 ID 不同于 IMEI, MAC, 设备序列号，以及 IMSI 等各类设备信息，它不可被篡改，不随 Rom 或者软件的变化而改变。 |
| IJKPlayer | Bilibili | IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器，具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。 |
| 百度 LBS | Baidu | 百度地图 Android SDK 是一套基于 Android 4.0 及以上版本设备的应用程序接口。 您可以使用该套 SDK 开发适用于 Android 系统移动设备的地图应用，通过调用地图 SDK 接口，您可以轻松访问百度地图服务和数据，构建功能丰富、交互性强的地图类应用程序。 |
| MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件，底层序列化/反序列化使用 protobuf 实现，性能高，稳定性强。 |
| android-gif-drawable | koral-- | android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。 |
| 阿里聚安全 | Alibaba | 阿里聚安全是面向开发者，以移动应用安全为核心的开放平台。 |
| 数美 SDK | 数美 | 设备风险保护，基于先进的人工智能技术，通过高稳定高兼容设备指纹反欺诈 SDK，全路径布控和全栈式实时防御营销活动作弊、撞库盗号、渠道推广作弊、支付交易风险、内容盗爬、刷榜刷单、用户裂变等欺诈行为，护航客户营销 ROI 增长。 |
| 同盾设备指纹 | 同盾科技有限公司 | 设备指纹识别。 |
| 移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。 |
| 移动应用推广 SDK | Baidu | 百度移动推广 SDK(Android)是百度官方推出的移动推广 SDK 在 Android 平台上的版本 |
| AndroidUtilCode | Blankj | AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。 |
| HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集，助您高效构建精品应用。 |
| Huawei Push | Huawei | 华为推送服务（HUAWEI Push Kit）是华为为开发者提供的消息推送平台，建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用，构筑良好的用户关系，提升用户的感知度和活跃度。 |
| 快手广告 SDK | 快手 | 快手信息流广告，为您和用户搭建桥梁。 |
| 腾讯广告 SDK | Tencent | 腾讯广告汇聚腾讯公司全量的应用场景，拥有核心行业数据、营销技术与专业服务能力。 |
| 神策分析 SDK | 神策 | 神策分析，是针对企业级客户推出的深度用户行为分析产品，支持私有化部署，客户端、服务器、业务数据、第三方数据的全端采集和建模，驱动营销渠道效果评估、用户精细化运营改进、产品功能及用户体验优化、老板看板辅助管理决策、产品个性化推荐改造、用户标签体系构建等应用场景。作为 PaaS 平台支持二次开发，可通过 BI、大数据平台、CRM、ERP 等内部 IT 系统，构建用户数据体系，让用户行为数据发挥深远的价值。 |
| vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台，帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合，建立稳定可靠、安全可控、高性能的消息推送服务，帮助不同行业的开发者挖掘更多的运营价值。 |
| MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务。 |
| Jetpack Lifecycle | 生命周期感知型组件可执行操作来响应另一个组件（如 Activity 和 Fragment）的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码，这样的代码更易于维护。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务，覆盖全终端全场景，降低开发成本，提升运营效率，助力商业成功。 |
| HMS Core AAID | Huawei | 华为推送服务开放能力合集提供的匿名设备标识(AAID) 实体类与令牌实体类包。异步方式获取的 AAID 与令牌通过此包中对应的类承载返回。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Meizu Push | Meizu | 魅族推送服务是由魅族公司为开发者提供的消息推送服务，开发者可以向集成了魅族 push SDK 的客户端实时地推送通知或者消息，与用户保持互动，提高活跃率。 |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 | |
| OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道，为开发者提供稳定，高效的消息推送服务。 |
| FileDownloader | LingoChamp | Android 文件下载引擎，稳定、高效、灵活、简单易用。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |