twinme 23.6版本 | 静态分析 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

应用图标

文件信息

文件名称 twinme.apk
文件大小 36.75MB
MD5 d4a55f560c6bcb32f055cf1b7f86f45f
SHA1 d3ee95a3ca61b57023695bb0847c732ccad958ee
SHA256 a7312fa1379f1b2de25b45e3d073cb0728c781da9e86edf8b6c9f84a4e31e123
病毒检测无法判定

应用信息

应用名称 twinme
包名 org.twinlife.device.android.twinme
主活动 org.twinlife.twinme.ui.settingsActivity.SoundsSettingsActivity
目标SDK 33 最小SDK 21
版本号 23.6 子版本号 421
加固信息未加壳

非法应用检测（该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

GooglePlay应用信息

标题 twinme - 私密通信工具
评分 3.9784877
安装 1,000,000+ 次下载
价格 0
Android版本支持
分类通讯
Play 商店链接 org.twinlife.device.android.twinme
开发者 twinlife
开发者 ID 8622359179213986693
开发者地址 37 bis rue Greneta 75002 PARIS
开发者主页 https://www.twin.me
开发者 Email contact@twin.me
发布日期 2013年11月8日
隐私政策 Privacy link

关于此应用

twinme是一款免费的一对一安全即时消息和高清语音/视频通话应用程序，保护您的隐私，让您能够全面掌控您的每个关系和内容。

为什么要使用TWINME：

. 隐私设计：twinme不询问、存储或使用您的任何个人资料。您无需订阅和提供任何个人信息即可使用twinme。
twinme是唯一一款不使用您的电话号码（也不使用电子邮件地址或任何社交网络帐号）的通信应用程序，并且不会窥探到您设备的地址簿来提取您联系人的电话号码和其他私人信息。

. 个性化的联系人：您可以单独选择自己要透露给每个twinme联系人的信息：您的姓名、您的图像，您随时可以修改这些信息。您可以控制每个联系人联系您的方式（或限制他们联系您）。由于您的联系信息对每个联系人都是唯一的，不能转给其他任何人，也无法给其他任何人使用。无论您是与亲密的朋友或陌生人进行交互，您都能完全掌控。

. 个性化通话：twinme视频通话让您的联系人在接受通话之前即可在实时视频中看到您。您只需长按视频通话按钮即可创建实时情绪预览。

. 私密对话：所有对话都在对等网络中进行，设备之间没有数据中心存储内容。交换的数据始终在设备中进行。消息和语音/视频通话采用端到端加密。您一键即可同时清除两端的所有对话消息。

. 快速消息传送和高清语音/视频通话：twinme对等网络消息传输在两端都具有有效数据连接时是巡检完成的。
twinme语音和视频通话利用适应设备配置和不断变化的网络条件的最新、最先进的实时多媒体协议和编解码器，可提供目前市场上可实现的最高质量的语音和视频通话。

. 免费且无广告：因为twinme不访问任何您或您联系人的任何个人信息，所有它无法用于商业用途。与大多数其他即时通信应用程序不同，您不是一个产品。

. 像在现实生活一样在线互动：您可以自由决定互动的对象、时间和方式。
让您身边的朋友或刚刚认识的人扫描您个人资料页面当中的其中一个twincode（二维码），或者通过短信、电子邮件或任何其他方式发送给远方的家人，或发布到您的网站或推送给您的关注者：这一切都由您决定。
如果您不想继续保持关系，从twinme联系人名单中删除即可，然后他/她无法再次联系到您了：有了twinme，就没有不请自来的电话、没有骚扰、没有垃圾邮件。

. 儿童的理想选择：twinme可以帮助您将任何平板电脑变成安全的儿童通信设备。没有电话号码，您的孩子就无法上网探索，也不会被不明身份的人找到。唯一允许的联系人就是那些能够使用设备扫描儿童个人资料页面二维码的当面见面的人（家人和朋友）。家长可以安心，而孩子们也可以安全地享受他们的第一款成年人社交应用程序。

. 独特的技术：twinme采用其独特的twincode关系模型拓展了WebRTC开源技术（安全实时对等网络多媒体交流的新标准），提供当今市场上最具颠覆性的通信服务。

twinme使用您设备的互联网连接（WiFi或3G/4G/LTE可用）。因此可能会产生数据流量费用。请联系您的运营商了解详细信息。

权限：
. “照相机”和“麦克风”权限用于拍照、语音/视频通话
. “照片/媒体/文件”权限用于个人资料或消息
. “存储”权限用于访问SD卡上的文件
. “网络连接”权限用于监视连接
. “音频设置”权限用于音频音量
. “防止休眠”权限用于语音/视频通话期间阻止应用程序休眠
. “振动”权限用于提供反馈
. “在启动时运行”权限用于接收消息/电话

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: O=twinlife sas
签名算法: rsassa_pkcs1v15
有效期自: 2013-11-08 11:06:36+00:00
有效期至: 2038-11-02 11:06:36+00:00
发行人: O=twinlife sas
序列号: 0x5a130c74
哈希算法: sha256
证书MD5: 0ca7c79a30ca1e66842a3b06ca762ea4
证书SHA1: 94285dba5eb340af0835ad888055dd1c5459e6be
证书SHA256: 30cf302c98cfbaa278601fb9259e8dc5e1342a8ecf0be3264512d16a60a9ab7e
证书SHA512: 0fc759f95ff29a696f88552238db8dc88bd9e98978fb207704fb49f6e8f1eb0e73193279c3c0a4afe0e4ef6d380844ba3462e0bfa96a8542332f791a4f6dc109
公钥算法: rsa
密钥长度: 2048
指纹: 6787dfeed9002824f808368f0d79a26604d6f977c5aa75221e31df5b6193ac45
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 d3/r.java f8/u.java g6/f.java n0/o0.java n0/v.java org/twinlife/twinlife/job/a.java org/webrtc/NetworkMonitorAutoDetect.java r0/f3.java
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。	显示文件 f8/u.java org/webrtc/NetworkMonitorAutoDetect.java
android.permission.CHANGE_NETWORK_STATE	危险	改变网络连通性	允许应用程序改变网络连通性。	显示文件 org/webrtc/NetworkMonitorAutoDetect.java
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。	显示文件 h8/m.java org/webrtc/Camera1Enumerator.java org/webrtc/Camera1Session.java
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 g8/d.java org/webrtc/NetworkMonitorAutoDetect.java p0/l.java
android.permission.MODIFY_AUDIO_SETTINGS	危险	允许应用修改全局音频设置	允许应用程序修改全局音频设置，如音量。多用于消息语音功能。	显示文件 org/webrtc/audio/JavaAudioDeviceModule.java org/webrtc/audio/WebRtcAudioRecord.java y6/d.java y6/n.java
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。	显示文件 h8/m.java org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java org/webrtc/CameraCapturer.java org/webrtc/CameraVideoCapturer.java org/webrtc/audio/WebRtcAudioRecord.java
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 f0/a.java org/twinlife/twinlife/job/a.java org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/ui/AbstractScannerActivity.java org/twinlife/twinme/ui/baseItemActivity/a3.java org/twinlife/twinme/ui/baseItemActivity/o.java org/twinlife/twinme/ui/callActivity/CallActivity.java org/twinlife/twinme/ui/conversationActivity/CameraActivity.java org/twinlife/twinme/ui/conversationActivity/VoiceRecorderMessageView.java org/twinlife/twinme/ui/conversationFilesActivity/i.java org/twinlife/twinme/ui/settingsActivity/s.java org/webrtc/NetworkMonitorAutoDetect.java r0/e3.java r0/f3.java
android.permission.VIBRATE	普通	控制振动器	允许应用程序控制振动器，用于消息通知振动功能。	显示文件 org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/ui/AbstractScannerActivity.java
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 g6/f.java n0/v.java org/twinlife/twinme/ui/BootReceiver.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationActivity.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationScannerActivity.java org/twinlife/twinme/ui/b.java org/twinlife/twinme/ui/callActivity/g.java org/twinlife/twinme/ui/exportActivity/ExportActivity.java org/webrtc/NetworkMonitorAutoDetect.java r0/b.java r0/c3.java t0/c.java y6/d.java y6/n.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 c6/f.java d7/o.java e6/d0.java e6/h0.java f8/k.java f8/z.java g8/d.java h6/e3.java k6/n.java org/twinlife/twinme/ui/conversationActivity/NamedFileProvider.java p0/c.java p0/v.java u6/p.java u6/w.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 c6/f.java e6/d0.java f8/a0.java f8/k.java f8/z.java h6/v2.java j2/c.java k6/n.java net/sqlcipher/database/SQLiteDatabase.java org/twinlife/twinme/ui/AddContactActivity.java org/twinlife/twinme/ui/FullscreenQRCodeActivity.java org/twinlife/twinme/ui/conversationActivity/CameraActivity.java org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java org/twinlife/twinme/ui/rooms/InvitationRoomActivity.java org/webrtc/VideoFileRenderer.java q7/c.java u6/w.java
android.permission.USE_FULL_SCREEN_INTENT	普通	全屏通知	Android 10以后的全屏 Intent 的通知。
android.permission.BLUETOOTH	危险	创建蓝牙连接	允许应用程序查看或创建蓝牙连接。	显示文件 d3/r.java f8/u.java n0/o0.java n0/v.java org/twinlife/twinme/ui/AbstractScannerActivity.java org/webrtc/NetworkMonitorAutoDetect.java org/webrtc/audio/WebRtcAudioRecord.java org/webrtc/audio/WebRtcAudioTrack.java org/webrtc/audio/WebRtcAudioUtils.java r0/b1.java t0/a.java y6/d.java y6/n.java z0/m.java
android.permission.BLUETOOTH_CONNECT	危险	新蓝牙运行时权限	Android 12 系统引入了新的运行时权限，需要能够连接到配对的蓝牙设备。
android.permission.BROADCAST_STICKY	普通	发送置顶广播	允许应用程序发送顽固广播，这些广播在结束后仍会保留。恶意应用程序可能会借此使手机耗用太多内存，从而降低其速度或稳定性。	显示文件 f0/a.java g7/a0.java h8/m.java org/twinlife/twinlife/TwinlifeService.java org/twinlife/twinlife/job/a.java org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/export/ExportService.java org/twinlife/twinme/services/AccountMigrationService.java org/twinlife/twinme/services/PeerService.java org/twinlife/twinme/ui/BootReceiver.java org/twinlife/twinme/ui/TwinmeApplicationImpl.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationActivity.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationScannerActivity.java org/twinlife/twinme/ui/b.java org/twinlife/twinme/ui/callActivity/g.java org/twinlife/twinme/ui/exportActivity/ExportActivity.java org/twinlife/twinme/ui/mainActivity/MainActivity.java org/webrtc/NetworkMonitorAutoDetect.java r0/b.java r0/c3.java t0/c.java y6/d.java y6/n.java
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	显示文件 org/twinlife/twinme/calls/CallService.java z6/p.java
android.permission.POST_NOTIFICATIONS	危险	发送通知的运行时权限	允许应用发布通知，Android 13 引入的新权限。	显示文件 g7/a0.java org/twinlife/twinme/calls/CallService.java
android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS	普通	使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限	应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。
android.permission.READ_MEDIA_IMAGES	危险	允许从外部存储读取图像文件	允许应用程序从外部存储读取图像文件。	显示文件 f8/t.java
android.permission.READ_MEDIA_VIDEO	危险	允许从外部存储读取视频文件	允许应用程序从外部存储读取视频文件。	显示文件 f8/t.java
android.permission.READ_MEDIA_AUDIO	危险	允许从外部存储读取音频文件	允许应用程序从外部存储读取音频文件。
com.sec.android.provider.badge.permission.READ	普通	在应用程序上显示通知计数	在三星手机的应用程序启动图标上显示通知计数或徽章。
com.sec.android.provider.badge.permission.WRITE	普通	在应用程序上显示通知计数	在三星手机的应用程序启动图标上显示通知计数或徽章。
com.huawei.android.launcher.permission.CHANGE_BADGE	普通	在应用程序上显示通知计数	在华为手机的应用程序启动图标上显示通知计数或徽章。
com.huawei.android.launcher.permission.READ_SETTINGS	普通	在应用程序上显示通知计数	在华为手机的应用程序启动图标上显示通知计数或徽章。
com.huawei.android.launcher.permission.WRITE_SETTINGS	普通	在应用程序上显示通知计数	在华为手机的应用程序启动图标上显示通知计数或徽章。
com.htc.launcher.permission.READ_SETTINGS	普通	在应用程序上显示通知计数	在HTC手机的应用程序启动图标上显示通知计数或徽章。
com.htc.launcher.permission.UPDATE_SHORTCUT	普通	在应用程序上显示通知计数	在HTC手机的应用程序启动图标上显示通知计数或徽章。
com.sonyericsson.home.permission.BROADCAST_BADGE	普通	在应用程序上显示通知计数	在索尼手机的应用程序启动图标上显示通知计数或徽章。
com.sonymobile.home.permission.PROVIDER_INSERT_BADGE	普通	在应用程序上显示通知计数	在索尼手机的应用程序启动图标上显示通知计数或徽章。
com.anddoes.launcher.permission.UPDATE_COUNT	普通	在应用程序上显示通知计数	在apex的应用程序启动图标上显示通知计数或徽章。
android.permission.READ_APP_BADGE	普通	显示应用程序通知	允许应用程序显示应用程序图标徽章。
com.oppo.launcher.permission.READ_SETTINGS	普通	在应用程序上显示通知计数	在OPPO手机的应用程序启动图标上显示通知计数或徽章。
com.oppo.launcher.permission.WRITE_SETTINGS	普通	在应用程序上显示通知计数	在OPPO手机的应用程序启动图标上显示通知计数或徽章。
com.google.android.c2dm.permission.RECEIVE	普通	接收推送通知	允许应用程序接收来自云的推送通知。
org.twinlife.device.android.twinme.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION	未知	未知权限	来自 android 引用的未知权限。
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE	普通	Google 定义的权限	由 Google 定义的自定义权限。

证书安全分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

7

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 org.twinlife.device.android.twinme 禁止使用 vulnerable_os_version 规则
2	Activity (org.twinlife.twinme.ui.accountMigrationActivity.LocalAccountMigrationActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 org.twinlife.device.android.twinme 禁止使用 activity_explicitly_exported 规则
3	Activity (org.twinlife.twinme.ui.shareActivity.ShareActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 org.twinlife.device.android.twinme 禁止使用 activity_explicitly_exported 规则
4	Activity (org.twinlife.twinme.ui.SplashScreenActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 org.twinlife.device.android.twinme 禁止使用 activity_explicitly_exported 规则
5	Broadcast Receiver (org.twinlife.twinme.ui.BootReceiver) 未被保护。 [android:exported=true]	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 org.twinlife.device.android.twinme 禁止使用 receiver_explicitly_exported 规则
6	Broadcast Receiver (androidx.media.session.MediaButtonReceiver) 未被保护。 [android:exported=true]	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 org.twinlife.device.android.twinme 禁止使用 receiver_explicitly_exported 规则
7	Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 org.twinlife.device.android.twinme 禁止使用 receiver_exported_protected_permission_not_defined 规则
8	Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 org.twinlife.device.android.twinme 禁止使用 receiver_exported_protected_permission_not_defined 规则

可浏览的Activity组件

ACTIVITY	INTENT
org.twinlife.twinme.ui.SplashScreenActivity	Schemes: https://, twinme://, Hosts: invite.twin.me,

网络通信安全

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 a1/h.java a1/j.java a1/k.java a5/a.java a7/b0.java b5/c.java c2/d.java c6/f.java c6/f0.java c6/r.java c6/u.java c6/v.java c7/b2.java c7/e6.java c7/f1.java c7/g0.java c7/g5.java c7/o5.java c7/o6.java c7/t1.java c7/x5.java com/theartofdev/edmodo/cropper/CropImageActivity.java com/theartofdev/edmodo/cropper/c.java d1/h0.java d1/j.java d1/q.java d1/v.java d6/a.java d7/n.java d7/o.java e1/b.java e3/d.java e6/d0.java e6/h0.java e6/r0.java e6/t0.java f2/h.java f4/g.java f4/m.java f4/q.java f8/a0.java f8/k.java f8/p.java f8/r.java f8/t.java f8/z.java g4/c0.java g4/d.java g4/e0.java g4/g.java g4/j.java g4/l.java g4/m0.java g4/n0.java g4/p.java g4/q.java g4/s.java g7/a0.java g8/a.java g8/b.java g8/c.java g8/d.java g8/k.java h5/c.java h5/l.java h6/a.java h6/b0.java h6/c0.java h6/d0.java h6/d3.java h6/e3.java h6/f0.java h6/g0.java h6/g3.java h6/h0.java h6/i.java h6/j.java h6/j0.java h6/k3.java h6/m.java h6/n.java h6/o.java h6/p.java h6/p3.java h6/p4.java h6/s.java h6/u.java h6/v2.java h6/w.java h6/w4.java h6/x.java h6/z.java h7/g9.java h7/i1.java h7/j6.java h7/p2.java h7/t7.java h7/w7.java h8/m.java h8/p.java i4/e.java i5/c.java i6/n.java j2/a.java j2/c.java j2/d.java k0/g0.java k1/f.java k6/n.java n0/o0.java n1/b.java net/sqlcipher/database/SQLiteDatabase.java net/sqlcipher/database/SQLiteOpenHelper.java net/sqlcipher/k.java org/twinlife/twinlife/a.java org/twinlife/twinlife/c.java org/twinlife/twinlife/d.java org/twinlife/twinlife/g0.java org/twinlife/twinlife/h.java org/twinlife/twinlife/h0.java org/twinlife/twinlife/j.java org/twinlife/twinlife/j0.java org/twinlife/twinlife/l0.java org/twinlife/twinlife/n.java org/twinlife/twinlife/q.java org/twinlife/twinlife/s.java org/twinlife/twinme/calls/a.java org/twinlife/twinme/ui/AbstractScannerActivity.java org/twinlife/twinme/ui/AddContactActivity.java org/twinlife/twinme/ui/EditIdentityActivity.java org/twinlife/twinme/ui/EditProfileActivity.java org/twinlife/twinme/ui/FullscreenQRCodeActivity.java org/twinlife/twinme/ui/ShowProfileActivity.java org/twinlife/twinme/ui/accountMigrationActivity/LocalAccountMigrationActivity.java org/twinlife/twinme/ui/baseItemActivity/m0.java org/twinlife/twinme/ui/baseItemActivity/o3.java org/twinlife/twinme/ui/baseItemActivity/t.java org/twinlife/twinme/ui/cleanupActivity/CleanUpActivity.java org/twinlife/twinme/ui/conversationActivity/CameraActivity.java org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java org/twinlife/twinme/ui/conversationActivity/NamedFileProvider.java org/twinlife/twinme/ui/conversationActivity/ReplyView.java org/twinlife/twinme/ui/conversationFilesActivity/ConversationFilesActivity.java org/twinlife/twinme/ui/conversationFilesActivity/FullscreenMediaActivity.java org/twinlife/twinme/ui/conversationFilesActivity/a.java org/twinlife/twinme/ui/conversationFilesActivity/e.java org/twinlife/twinme/ui/conversationFilesActivity/i.java org/twinlife/twinme/ui/externalCallActivity/CreateExternalCallActivity.java org/twinlife/twinme/ui/groups/AdminGroupActivity.java org/twinlife/twinme/ui/groups/CreateGroupActivity.java org/twinlife/twinme/ui/k.java org/twinlife/twinme/ui/mainActivity/MainActivity.java org/twinlife/twinme/ui/profiles/AddProfileActivity.java org/twinlife/twinme/ui/rooms/AdminRoomActivity.java org/twinlife/twinme/ui/rooms/InvitationRoomActivity.java org/webrtc/AndroidVideoDecoder.java org/webrtc/Camera1Session.java org/webrtc/FileVideoCapturer.java org/webrtc/HardwareVideoEncoder.java org/webrtc/JniHelper.java org/webrtc/Logging.java org/webrtc/VideoFileRenderer.java p0/a.java p0/c.java p0/g.java p0/h.java p0/i.java p0/l.java p0/o.java p0/p.java p0/q.java p0/s.java p0/v.java p0/y.java p6/r.java p6/s.java q5/a.java q7/c.java r0/o2.java r0/q1.java r0/v.java s0/c.java s0/m1.java s0/r3.java s1/f.java s3/g.java s4/e.java s5/a.java t5/d.java t6/i.java u0/g.java u0/n.java u0/s0.java u1/a.java u5/a.java u5/b.java u5/c.java u5/d.java u5/f.java u5/i.java u5/j.java u5/k.java u6/a.java u6/b.java u6/c.java u6/d.java u6/f.java u6/l.java u6/p.java u6/w.java u6/x.java v0/l0.java v2/n.java v6/e.java v6/h4.java w1/t.java w2/u.java w4/h.java w4/i.java w4/k.java x0/b.java x0/b0.java x0/e.java x0/e0.java x0/v.java x4/x.java x4/y.java x4/z.java x5/c.java x5/d.java y4/d.java y5/b.java z5/a.java
一般功能-> 获取系统服务(getSystemService)	显示文件 b1/e.java b1/l.java c1/l.java c6/e.java d3/d.java d3/r.java f0/a.java f8/m.java f8/p.java f8/u.java g6/f.java g7/a0.java h8/m.java h8/o.java i7/c.java l6/s.java n0/o0.java n0/v.java org/twinlife/twinlife/job/a.java org/twinlife/twinlife/job/b.java org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/ui/AbstractScannerActivity.java org/twinlife/twinme/ui/FeedbackActivity.java org/twinlife/twinme/ui/ShowProfileActivity.java org/twinlife/twinme/ui/a.java org/twinlife/twinme/ui/callActivity/AddCallParticipantActivity.java org/twinlife/twinme/ui/callActivity/CallActivity.java org/twinlife/twinme/ui/callActivity/CallConversationView.java org/twinlife/twinme/ui/callActivity/CallHoldView.java org/twinlife/twinme/ui/callActivity/CallMenuView.java org/twinlife/twinme/ui/callActivity/CallQualityView.java org/twinlife/twinme/ui/callActivity/CallStreamingAudioView.java org/twinlife/twinme/ui/callActivity/ShareInvitationView.java org/twinlife/twinme/ui/callActivity/o0.java org/twinlife/twinme/ui/callActivity/r0.java org/twinlife/twinme/ui/cleanupActivity/MenuCleanUpExpirationView.java org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java org/twinlife/twinme/ui/conversationActivity/MenuItemView.java org/twinlife/twinme/ui/conversationActivity/MenuReactionView.java org/twinlife/twinme/ui/conversationActivity/MenuSendOptionView.java org/twinlife/twinme/ui/conversationActivity/ReplyView.java org/twinlife/twinme/ui/conversationActivity/VoiceRecorderMessageView.java org/twinlife/twinme/ui/conversationFilesActivity/CustomTabView.java org/twinlife/twinme/ui/conversationFilesActivity/ItemSelectedActionView.java org/twinlife/twinme/ui/externalCallActivity/MenuCallCapabilitiesView.java org/twinlife/twinme/ui/groups/AddGroupMemberActivity.java org/twinlife/twinme/ui/groups/AdminGroupActivity.java org/twinlife/twinme/ui/groups/CreateGroupActivity.java org/twinlife/twinme/ui/groups/EditGroupActivity.java org/twinlife/twinme/ui/groups/MenuGroupMemberView.java org/twinlife/twinme/ui/mainActivity/RestrictionView.java org/twinlife/twinme/ui/mainActivity/b.java org/twinlife/twinme/ui/mainActivity/c.java org/twinlife/twinme/ui/newConversationActivity/NewConversationActivity.java org/twinlife/twinme/ui/profiles/AddProfileActivity.java org/twinlife/twinme/ui/profiles/MenuPhotoView.java org/twinlife/twinme/ui/rooms/AddParticipantsRoomActivity.java org/twinlife/twinme/ui/rooms/AdminRoomActivity.java org/twinlife/twinme/ui/rooms/MenuRoomMemberView.java org/twinlife/twinme/ui/settingsActivity/MenuSelectColorView.java org/twinlife/twinme/ui/settingsActivity/MenuSelectValueView.java org/twinlife/twinme/ui/shareActivity/ShareActivity.java org/twinlife/twinme/ui/streamingAudioActivity/StreamingAudioActivity.java org/twinlife/twinme/utils/ClickToCallView.java org/twinlife/twinme/utils/TwincodeView.java org/twinlife/twinme/utils/coachmark/CoachMarkView.java org/webrtc/Camera2Capturer.java org/webrtc/Camera2Enumerator.java org/webrtc/NetworkMonitorAutoDetect.java org/webrtc/ScreenCapturerAndroid.java org/webrtc/audio/JavaAudioDeviceModule.java org/webrtc/audio/WebRtcAudioManager.java org/webrtc/e.java q7/n0.java r0/b1.java r0/c3.java r0/e3.java r0/f3.java r0/m.java s0/r3.java t0/a.java t0/c.java t0/z.java w/c.java y/a.java y6/d.java y6/e.java y6/n.java z0/m.java
一般功能-> IPC通信	显示文件 b/a.java b/b.java b/c.java com/theartofdev/edmodo/cropper/CropImage.java com/theartofdev/edmodo/cropper/CropImageActivity.java com/theartofdev/edmodo/cropper/CropImageView.java f0/a.java f8/r.java g6/f.java g7/a.java g7/a0.java g7/b.java g7/c.java g7/d.java g7/d0.java g7/e0.java g7/f.java i3/a.java k0/h.java n0/b.java n0/v.java n7/b.java net/sqlcipher/CursorWindow.java org/twinlife/twinlife/TwinlifeService.java org/twinlife/twinlife/job/b.java org/twinlife/twinlife/m0.java org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/calls/a.java org/twinlife/twinme/calls/e.java org/twinlife/twinme/export/ExportService.java org/twinlife/twinme/services/AccountMigrationService.java org/twinlife/twinme/services/PeerService.java org/twinlife/twinme/ui/AbstractScannerActivity.java org/twinlife/twinme/ui/AcceptInvitationActivity.java org/twinlife/twinme/ui/AccountActivity.java org/twinlife/twinme/ui/AddContactActivity.java org/twinlife/twinme/ui/BootReceiver.java org/twinlife/twinme/ui/EditContactActivity.java org/twinlife/twinme/ui/EditIdentityActivity.java org/twinlife/twinme/ui/EditProfileActivity.java org/twinlife/twinme/ui/FatalErrorActivity.java org/twinlife/twinme/ui/FullscreenQRCodeActivity.java org/twinlife/twinme/ui/ImportDateCardActivity.java org/twinlife/twinme/ui/ImportPrivilegeCardActivity.java org/twinlife/twinme/ui/InfoItemActivity.java org/twinlife/twinme/ui/LastCallsActivity.java org/twinlife/twinme/ui/MigrationTwinmePlusActivity.java org/twinlife/twinme/ui/ScanActivity.java org/twinlife/twinme/ui/ShowContactActivity.java org/twinlife/twinme/ui/ShowProfileActivity.java org/twinlife/twinme/ui/SplashScreenActivity.java org/twinlife/twinme/ui/UpdateAppActivity.java org/twinlife/twinme/ui/WebViewActivity.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationActivity.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationScannerActivity.java org/twinlife/twinme/ui/accountMigrationActivity/LocalAccountMigrationActivity.java org/twinlife/twinme/ui/b.java org/twinlife/twinme/ui/baseItemActivity/d4.java org/twinlife/twinme/ui/baseItemActivity/f2.java org/twinlife/twinme/ui/baseItemActivity/m0.java org/twinlife/twinme/ui/baseItemActivity/m2.java org/twinlife/twinme/ui/baseItemActivity/o3.java org/twinlife/twinme/ui/baseItemActivity/p4.java org/twinlife/twinme/ui/baseItemActivity/v4.java org/twinlife/twinme/ui/baseItemActivity/y3.java org/twinlife/twinme/ui/callActivity/AddCallParticipantActivity.java org/twinlife/twinme/ui/callActivity/CallActivity.java org/twinlife/twinme/ui/callActivity/g.java org/twinlife/twinme/ui/callActivity/k0.java org/twinlife/twinme/ui/callActivity/t0.java org/twinlife/twinme/ui/cleanupActivity/CleanUpActivity.java org/twinlife/twinme/ui/cleanupActivity/TypeCleanUpActivity.java org/twinlife/twinme/ui/contacts/ContactCapabilitiesActivity.java org/twinlife/twinme/ui/conversationActivity/CameraActivity.java org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java org/twinlife/twinme/ui/conversationFilesActivity/ConversationFilesActivity.java org/twinlife/twinme/ui/conversationFilesActivity/FullscreenMediaActivity.java org/twinlife/twinme/ui/exportActivity/ExportActivity.java org/twinlife/twinme/ui/externalCallActivity/CreateExternalCallActivity.java org/twinlife/twinme/ui/externalCallActivity/EditExternalCallActivity.java org/twinlife/twinme/ui/externalCallActivity/ExternalCallCapabilitiesActivity.java org/twinlife/twinme/ui/externalCallActivity/ExternalCallsActivity.java org/twinlife/twinme/ui/externalCallActivity/OnboardingExternalCallActivity.java org/twinlife/twinme/ui/externalCallActivity/ShowExternalCallActivity.java org/twinlife/twinme/ui/groups/AcceptGroupInvitationActivity.java org/twinlife/twinme/ui/groups/AddGroupMemberActivity.java org/twinlife/twinme/ui/groups/AdminGroupActivity.java org/twinlife/twinme/ui/groups/CreateGroupActivity.java org/twinlife/twinme/ui/groups/EditGroupActivity.java org/twinlife/twinme/ui/groups/GroupMemberActivity.java org/twinlife/twinme/ui/groups/ShowGroupActivity.java org/twinlife/twinme/ui/mainActivity/MainActivity.java org/twinlife/twinme/ui/mainActivity/a.java org/twinlife/twinme/ui/mainActivity/b.java org/twinlife/twinme/ui/mainActivity/c.java org/twinlife/twinme/ui/mainActivity/h.java org/twinlife/twinme/ui/mainActivity/j.java org/twinlife/twinme/ui/mainActivity/n.java org/twinlife/twinme/ui/newConversationActivity/NewConversationActivity.java org/twinlife/twinme/ui/premiumServicesActivity/PremiumFeatureActivity.java org/twinlife/twinme/ui/premiumServicesActivity/PremiumServicesActivity.java org/twinlife/twinme/ui/privacyActivity/PrivacyActivity.java org/twinlife/twinme/ui/profiles/AddProfileActivity.java org/twinlife/twinme/ui/profiles/OnboardingProfileActivity.java org/twinlife/twinme/ui/profiles/PropagatingProfileActivity.java org/twinlife/twinme/ui/rooms/AddParticipantsRoomActivity.java org/twinlife/twinme/ui/rooms/AdminRoomActivity.java org/twinlife/twinme/ui/rooms/InvitationRoomActivity.java org/twinlife/twinme/ui/rooms/RoomMembersActivity.java org/twinlife/twinme/ui/rooms/SettingsRoomActivity.java org/twinlife/twinme/ui/rooms/ShowRoomActivity.java org/twinlife/twinme/ui/settingsActivity/AboutActivity.java org/twinlife/twinme/ui/settingsActivity/ConversationSettingsActivity.java org/twinlife/twinme/ui/settingsActivity/HelpActivity.java org/twinlife/twinme/ui/settingsActivity/MessagesSettingsActivity.java org/twinlife/twinme/ui/settingsActivity/PersonalizationActivity.java org/twinlife/twinme/ui/settingsActivity/QualityOfServiceActivity.java org/twinlife/twinme/ui/settingsActivity/SoundsSettingsActivity.java org/twinlife/twinme/ui/shareActivity/ShareActivity.java org/twinlife/twinme/ui/spaces/ConversationAppearanceActivity.java org/twinlife/twinme/ui/spaces/OnboardingSpaceActivity.java org/twinlife/twinme/ui/streamingAudioActivity/StreamingAudioActivity.java org/twinlife/twinme/ui/welcomeActivity/WelcomeActivity.java org/webrtc/NetworkMonitorAutoDetect.java org/webrtc/ScreenCapturerAndroid.java q7/c.java r0/b.java r0/c3.java r2/b.java t0/a.java t0/c.java t2/a.java v6/a.java y6/d.java y6/n.java z6/p.java
组件-> 启动 Activity	显示文件 com/theartofdev/edmodo/cropper/CropImage.java f8/r.java n7/b.java org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/ui/AbstractScannerActivity.java org/twinlife/twinme/ui/AcceptInvitationActivity.java org/twinlife/twinme/ui/AccountActivity.java org/twinlife/twinme/ui/AddContactActivity.java org/twinlife/twinme/ui/EditProfileActivity.java org/twinlife/twinme/ui/FullscreenQRCodeActivity.java org/twinlife/twinme/ui/ImportPrivilegeCardActivity.java org/twinlife/twinme/ui/LastCallsActivity.java org/twinlife/twinme/ui/MigrationTwinmePlusActivity.java org/twinlife/twinme/ui/ScanActivity.java org/twinlife/twinme/ui/ShowProfileActivity.java org/twinlife/twinme/ui/SplashScreenActivity.java org/twinlife/twinme/ui/UpdateAppActivity.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationActivity.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationScannerActivity.java org/twinlife/twinme/ui/accountMigrationActivity/LocalAccountMigrationActivity.java org/twinlife/twinme/ui/b.java org/twinlife/twinme/ui/baseItemActivity/d4.java org/twinlife/twinme/ui/baseItemActivity/f2.java org/twinlife/twinme/ui/baseItemActivity/m0.java org/twinlife/twinme/ui/baseItemActivity/m2.java org/twinlife/twinme/ui/baseItemActivity/o3.java org/twinlife/twinme/ui/baseItemActivity/p4.java org/twinlife/twinme/ui/baseItemActivity/v4.java org/twinlife/twinme/ui/baseItemActivity/y3.java org/twinlife/twinme/ui/callActivity/CallActivity.java org/twinlife/twinme/ui/callActivity/g.java org/twinlife/twinme/ui/callActivity/k0.java org/twinlife/twinme/ui/callActivity/t0.java org/twinlife/twinme/ui/cleanupActivity/CleanUpActivity.java org/twinlife/twinme/ui/cleanupActivity/TypeCleanUpActivity.java org/twinlife/twinme/ui/conversationActivity/CameraActivity.java org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java org/twinlife/twinme/ui/conversationFilesActivity/ConversationFilesActivity.java org/twinlife/twinme/ui/conversationFilesActivity/FullscreenMediaActivity.java org/twinlife/twinme/ui/exportActivity/ExportActivity.java org/twinlife/twinme/ui/externalCallActivity/OnboardingExternalCallActivity.java org/twinlife/twinme/ui/groups/CreateGroupActivity.java org/twinlife/twinme/ui/groups/GroupMemberActivity.java org/twinlife/twinme/ui/groups/ShowGroupActivity.java org/twinlife/twinme/ui/mainActivity/MainActivity.java org/twinlife/twinme/ui/mainActivity/a.java org/twinlife/twinme/ui/mainActivity/b.java org/twinlife/twinme/ui/mainActivity/c.java org/twinlife/twinme/ui/mainActivity/h.java org/twinlife/twinme/ui/mainActivity/j.java org/twinlife/twinme/ui/mainActivity/n.java org/twinlife/twinme/ui/newConversationActivity/NewConversationActivity.java org/twinlife/twinme/ui/premiumServicesActivity/PremiumFeatureActivity.java org/twinlife/twinme/ui/premiumServicesActivity/PremiumServicesActivity.java org/twinlife/twinme/ui/privacyActivity/PrivacyActivity.java org/twinlife/twinme/ui/profiles/AddProfileActivity.java org/twinlife/twinme/ui/rooms/AdminRoomActivity.java org/twinlife/twinme/ui/rooms/InvitationRoomActivity.java org/twinlife/twinme/ui/rooms/ShowRoomActivity.java org/twinlife/twinme/ui/settingsActivity/AboutActivity.java org/twinlife/twinme/ui/settingsActivity/ConversationSettingsActivity.java org/twinlife/twinme/ui/settingsActivity/HelpActivity.java org/twinlife/twinme/ui/settingsActivity/MessagesSettingsActivity.java org/twinlife/twinme/ui/settingsActivity/PersonalizationActivity.java org/twinlife/twinme/ui/settingsActivity/QualityOfServiceActivity.java org/twinlife/twinme/ui/settingsActivity/SoundsSettingsActivity.java org/twinlife/twinme/ui/spaces/ConversationAppearanceActivity.java org/twinlife/twinme/ui/spaces/OnboardingSpaceActivity.java org/twinlife/twinme/ui/welcomeActivity/WelcomeActivity.java q7/c.java
组件-> 启动 Service	显示文件 f0/a.java g7/a0.java org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/services/PeerService.java org/twinlife/twinme/ui/BootReceiver.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationActivity.java org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationScannerActivity.java org/twinlife/twinme/ui/callActivity/CallActivity.java org/twinlife/twinme/ui/callActivity/g.java org/twinlife/twinme/ui/exportActivity/ExportActivity.java r2/b.java
组件-> 发送广播	显示文件 g7/b.java g7/c.java g7/d0.java g7/e0.java org/twinlife/twinme/calls/CallService.java org/twinlife/twinme/export/ExportService.java org/twinlife/twinme/services/AccountMigrationService.java
一般功能-> Android通知	g7/a0.java org/twinlife/twinme/calls/CallService.java
一般功能-> 设置手机铃声，媒体音量	显示文件 org/webrtc/audio/VolumeLogger.java org/webrtc/audio/WebRtcAudioTrack.java org/webrtc/audio/WebRtcAudioUtils.java r0/c3.java
调用java反射机制	显示文件 a5/e.java a5/g.java b1/a.java b1/e.java c0/b.java d1/m.java e5/a.java h5/n.java j2/a.java n0/b.java n0/o0.java o2/b.java p0/k.java p0/l.java p2/m0.java r0/t.java t0/w.java x2/k.java
组件-> ContentProvider	org/twinlife/twinme/ui/conversationActivity/NamedFileProvider.java
组件-> Provider openFile	org/twinlife/twinme/ui/conversationActivity/NamedFileProvider.java
一般功能-> 传感器相关操作	c1/l.java org/twinlife/twinme/ui/AbstractScannerActivity.java y6/e.java
隐私数据-> 录制音频行为	org/webrtc/audio/WebRtcAudioRecord.java
隐私数据-> 屏幕截图，截取自己应用内部界面	y1/a.java
进程操作-> 获取进程pid	y6/d.java
网络通信-> 蓝牙连接	y6/d.java
加密解密-> 信息摘要算法	显示文件 a6/d.java d6/n.java k6/n.java m6/k.java org/libwebsockets/d.java org/twinlife/twinlife/h.java u6/l.java u6/p.java z5/b.java
一般功能-> 获取活动网路信息	显示文件 d3/r.java g6/f.java n0/v.java org/webrtc/NetworkMonitorAutoDetect.java
加密解密-> Base64 加密	显示文件 c2/c.java d3/d.java e3/m0.java org/twinlife/twinlife/s.java s0/o1.java w2/o.java
隐私数据-> 剪贴板数据读写操作	f8/p.java
加密解密-> Crypto加解密组件	显示文件 d6/n.java org/twinlife/twinlife/s.java q5/a.java v6/h4.java
隐私数据-> 拍照摄像	h8/m.java org/webrtc/Camera1Session.java
DEX-> 动态加载	a5/g.java
网络通信-> TCP套接字	显示文件 org/webrtc/NetworkMonitorAutoDetect.java p0/q.java p0/y.java s0/r3.java
一般功能-> 获取网络接口信息	org/webrtc/NetworkMonitorAutoDetect.java
一般功能-> 加载so文件	org/webrtc/NativeLibrary.java
隐私数据-> 录制视频	h8/m.java org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java
加密解密-> Base64 解密	显示文件 c2/c.java d1/u0.java e3/m0.java org/twinlife/twinlife/s.java p0/d.java
网络通信-> HTTP建立连接	g8/d.java p0/l.java
隐私数据-> 获取已安装的应用程序	f8/r.java org/twinlife/twinlife/h.java
网络通信-> UDP数据包	p0/y.java
网络通信-> UDP数据报套接字	p0/y.java
网络通信-> WebView 相关	org/twinlife/twinme/ui/WebViewActivity.java
进程操作-> 杀死进程	org/twinlife/twinlife/m0.java org/twinlife/twinme/ui/FatalErrorActivity.java
一般功能-> 查看\修改Android系统属性	n0/o0.java
一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等)	g7/c0.java

安全漏洞检测

高危

1

警告

7

信息

2

安全

0

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	Suppress the rule android_logging in org.twinlife.device.android.twinme Suppress the rule android_logging in org.twinlife.device.android.twinme only from these files
2	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	Suppress the rule android_insecure_random in org.twinlife.device.android.twinme Suppress the rule android_insecure_random in org.twinlife.device.android.twinme only from these files
3	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_sha1 in org.twinlife.device.android.twinme Suppress the rule android_sha1 in org.twinlife.device.android.twinme only from these files
4	文件可能包含硬编码的敏感信息，如用户名、密码、密钥等	警告	CWE: CWE-312: 明文存储敏感信息 OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14	升级会员：解锁高级权限	Suppress the rule android_hardcoded in org.twinlife.device.android.twinme Suppress the rule android_hardcoded in org.twinlife.device.android.twinme only from these files
5	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_temp_file in org.twinlife.device.android.twinme Suppress the rule android_temp_file in org.twinlife.device.android.twinme only from these files
6	此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它	信息	OWASP MASVS: MSTG-STORAGE-10	升级会员：解锁高级权限	Suppress the rule android_clipboard_copy in org.twinlife.device.android.twinme Suppress the rule android_clipboard_copy in org.twinlife.device.android.twinme only from these files
7	IP地址泄露	警告	CWE: CWE-200: 信息泄露 OWASP MASVS: MSTG-CODE-2	升级会员：解锁高级权限	Suppress the rule android_ip_disclosure in org.twinlife.device.android.twinme Suppress the rule android_ip_disclosure in org.twinlife.device.android.twinme only from these files
8	应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。	高危	CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3	升级会员：解锁高级权限	Suppress the rule cbc_padding_oracle in org.twinlife.device.android.twinme Suppress the rule cbc_padding_oracle in org.twinlife.device.android.twinme only from these files
9	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	Suppress the rule android_sql_raw_query in org.twinlife.device.android.twinme Suppress the rule android_sql_raw_query in org.twinlife.device.android.twinme only from these files
10	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_read_write_external in org.twinlife.device.android.twinme Suppress the rule android_read_write_external in org.twinlife.device.android.twinme only from these files

Native库安全分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 6/30

android.permission.CAMERA
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.RECORD_AUDIO
android.permission.WAKE_LOCK
android.permission.VIBRATE
android.permission.RECEIVE_BOOT_COMPLETED

其它常用权限 15/46

android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.CHANGE_NETWORK_STATE
android.permission.INTERNET
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.BLUETOOTH
android.permission.BROADCAST_STICKY
android.permission.FOREGROUND_SERVICE
android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
android.permission.READ_MEDIA_IMAGES
android.permission.READ_MEDIA_VIDEO
android.permission.READ_MEDIA_AUDIO
com.google.android.c2dm.permission.RECEIVE
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
aomedia.org	安全	否	IP地址: 185.199.109.153 国家: 美利坚合众国地区: 宾夕法尼亚城市: 加利福尼亚查看: Google 地图
schemas.microsoft.com	安全	否	IP地址: 185.199.109.153 国家: 美利坚合众国地区: 华盛顿城市: 雷德蒙查看: Google 地图
call.1s	安全	否	没有可用的地理位置信息。
default.url	安全	否	没有可用的地理位置信息。
invite.1s	安全	否	没有可用的地理位置信息。

手机号提取

手机号	源码文件
13297086752	f6/e0.java
16222222222 15222222222	r1/e.java
13297086752	自研引擎-S

URL链接分析

URL信息	源码文件
178.33.84.53 178.33.110.115 178.33.111.98 46.105.33.187 91.134.179.172 91.134.179.173 91.134.179.178 147.135.186.135 141.94.229.184 135.125.146.69 188.165.48.255 188.165.50.255 135.125.147.71 135.125.147.72	c6/q0.java
https://play.google.com/store/apps/details?id=	n7/b.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/MigrationTwinmePlusActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/UpdateAppActivity.java
https://%1$s/?id=%2$s	org/twinlife/twinme/ui/accountMigrationActivity/AccountMigrationScannerActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/cleanupActivity/CleanUpActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/conversationActivity/CameraActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/conversationActivity/ConversationActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/exportActivity/ExportActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/groups/ShowGroupActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/mainActivity/a.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/premiumServicesActivity/PremiumFeatureActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/premiumServicesActivity/PremiumServicesActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/privacyActivity/PrivacyActivity.java
file:///android_res/raw/licenses.html file:///android_res/raw/privacy_policy.html file:///android_res/raw/terms_of_service.html	org/twinlife/twinme/ui/settingsActivity/AboutActivity.java
file:///android_res/raw/help.html	org/twinlife/twinme/ui/settingsActivity/HelpActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/settingsActivity/MessagesSettingsActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/settingsActivity/PersonalizationActivity.java
https://play.google.com/store/apps/details?id=	org/twinlife/twinme/ui/spaces/ConversationAppearanceActivity.java
file:///android_res/raw/terms_of_service.html file:///android_res/raw/privacy_policy.html	org/twinlife/twinme/ui/welcomeActivity/WelcomeActivity.java
https://default.url	u0/o0.java
188.165.50.255 https://call.%1$s/call/%2$s 141.94.229.184 https://%s/%s/%s https://default.url https://firebase.google.com/support/privacy/init-options file:///android_res/raw/help.html 188.165.48.255 https://invite.%1$s/?%2$s=%3$s 178.33.84.53 https://plus.google.com/ file:///android_res/raw/privacy_policy.html 135.125.147.71 147.135.186.135 91.134.179.172 file:///android_res/raw/terms_of_service.html 178.33.111.98 46.105.33.187 https://%1$s/?id=%2$s 135.125.147.72 135.125.146.69 https://aomedia.org/emsg/id3 178.33.110.115 https://developer.apple.com/streaming/emsg-id3 https://play.google.com/store/apps/details?id= file:///android_res/raw/licenses.html 91.134.179.173 91.134.179.178	自研引擎-S

Firebase配置检测

邮箱地址提取

第三方追踪器

名称	类别	网址

敏感凭证泄露

显示全部的 246 个secrets

1、 "google_api_key" : "AIzaSyCpNkE3gat3wu_M-cHCMBCQWmWDhYQtcns"
2、 D7E5E971-2813-4418-AD23-D9DE2E1D085F
3、 26e3a3bd-7db0-4fc5-9857-bbdb2032960e
4、 11161f66-68e9-4cb4-8c12-241f4e071af4
5、 9e5cd508-6bbf-43b4-b49e-36dae0ecc98c
6、 6c0442f5-b0bf-4b7e-9ae5-40ad720b1f71
7、 4ffd7362-498d-4584-9d93-49d7514a6c32
8、 7589801a-83ba-4ce2-af50-46994088053e
9、 64c4f4dd-b7bc-4547-849d-84f5eba047d8
10、 1f0ad01a-9d6e-4157-8d50-e8cc9ce583be
11、 9e2f9bb9-b614-4674-b3a6-0474aefa961f
12、 c06c8400-8e06-11e0-9cb6-0002a5d5c51b
13、 44CE232D-4BA3-4295-8B27-7BD9981AD555
14、 1E141E92-1DC7-4FCD-9CD8-9D14FCAD8596
15、 77D31CDE-8EBF-4796-AADA-97276B1AD79F
16、 49fc3005-af8e-43da-925a-00d40889dc98
17、 946fb7cd-f8d2-46a8-a1d2-6d9f3aa0accd
18、 72863c61-c0a9-437b-8b88-3b78354e54b8
19、 D36D6D8A-2DFF-11ED-A261-0242AC120002
20、 A5F47729-2FEE-4B38-AC91-3A67F3F9E1B6
21、 e8028e21-e657-4240-b71a-21ea1367ebf2
22、 3d791a6d-6ad0-438c-89cf-92a822a85846
23、 0906f883-6adf-4d90-9252-9ab401fbe531
24、 a080a7a6-59fe-4463-8ac4-61d897a2aa50
25、 c8deaacf-8d08-4f3a-b0cf-385aff0ecc76
26、 fdf1bba1-0c16-4b12-a59c-0f70cf4da1d9
27、 87d33c5f-9b9b-49bf-a802-8bd24fb021a6
28、 09e855f4-61d9-4acf-92ce-8f93c6951fb0
29、 70ea071a-48f7-41e9-ace5-2c3616f8abf5
30、 fde9aa2f-c0e3-437a-a1d1-0121e72e43bd
31、 f2cb4a52-7928-42cb-8439-248388b9a4c7
32、 ae2211fe-60ed-4518-ae90-e9dc5393f0d9
33、 33c38ac6-e89d-4639-b116-90fc47a5f9f4
34、 55e698ff-b429-425f-bcaa-0b21d4620621
35、 30991309-e91f-4295-8a9c-995fcfaf042e
36、 9e53e24a-acf3-4819-8539-2af37272254f
37、 48e15279-8070-4c49-a71c-ce876cca579e
38、 B57863E8-3336-11ED-A261-0242AC120002
39、 cf8f2889-4ee2-4e50-a26a-5cbd475bb07a
40、 c1ba9e82-43a7-413a-ab9f-b743859e7595
41、 641bf1f6-ebbf-4501-9151-76abc1b9adad
42、 76bdf639-65a3-41b9-9af9-87d622473d3f
43、 BB834EE6-3927-42E1-BC46-5663B2AB47DB
44、 05c90756-d56c-4e2f-92bf-36b2d3f31b76
45、 62e7fe3c-720c-4247-853a-8fca4bcf0e24
46、 ffc5b5d4-a5e7-471e-aef3-97fadfdbda94
47、 3d4e8b77-bca3-477d-a949-5ec4f36e01a3
48、 1ea153d1-35ce-4911-9602-6ba4aee25a57
49、 1f3b4ea2-0863-4eec-885e-b9d17efd84b7
50、 afa81c21-beb5-4829-a5d0-8816afda602f
51、 50c7142b-bc18-4592-89fc-eaecf55ac38d
52、 4fe07aed-f318-46e3-99d0-bb2953cef9ba
53、 BD58A3FF-5EFE-491D-8FDC-21F61C87CE0C
54、 6c2a932e-3dc6-47f2-b253-6975818d3a3c
55、 9b9490f0-5620-4a38-8022-d215e45797ec
56、 800fd629-83c4-4d42-8910-1b4256d19eb8
57、 f80f7791-15a7-4944-b743-99a84eba6fba
58、 e9341f60-0594-4877-b375-39bb3a836de4
59、 16d83e7c-761a-4091-8946-59ef5f7903d3
60、 f34ce0b8-8b1c-4384-b7a3-19fddcfd2789
61、 DDD83ED6-3335-11ED-A261-0242AC120002
62、 acd63138-bec7-402d-86d3-b82707d8b40c
63、 20b764ab-7069-4c28-8cab-8c2926d7334a
64、 f48fa894-a200-4aa8-a7d4-22ea21cfd008
65、 989CB652-F1AE-4863-BA02-E3D024BCAD7A
66、 77a5bf4e-8f4c-4772-b100-4344d44fadde
67、 AD11179C-1510-4F1A-A4C2-0F29DC989997
68、 314464E8-228B-4D0F-A1CF-43EEC8BCA45A
69、 8961B734-1D70-407B-A02B-0F673FB2F8BC
70、 7a9772c3-5f99-468d-87af-d67fdb181295
71、 380ebc30-1aa9-4e66-bcd8-d0436b5724e8
72、 71637589-5fb0-4ec0-b11a-e56accaa60a0
73、 ca15db2f-beda-40a3-84d9-7c3fee25dc5d
74、 35d11e72-84d7-4a3b-badd-9367ef8c9e43
75、 fb21d934-f3b4-4432-a82f-0d5a1f17e685
76、 7fad2e67-c6b9-4925-96ed-9af3bb83d19f
77、 e6726692-8fe6-4d29-ae64-ba321d44a247
78、 9eaa4ad1-3404-4bcc-875d-dc75c748e188
79、 2dc1c0bc-f4a1-4904-ac55-680ce11e43f8
80、 ae5192f5-f505-4211-84c5-76cb5bf9b147
81、 eee63e5e-8af1-41e9-9a1b-79806a0056a2
82、 ccc791c2-3a5c-4d83-ab06-48137a4ad262
83、 43125f6e-aaf0-4985-a363-1aa1d813db46
84、 2BA7FFAC-7992-4828-B2F3-D27A6F5D9AAB
85、 3D8A1111-61F8-4B27-8229-43DE24A9709B
86、 8359efba-fb7e-4378-a054-c4a9e2d37f8f
87、 6e0db5e2-318a-4a78-8162-ad88c6ae4b07
88、 8974ff91-a6c6-42d7-b2a2-fc11041892bd
89、 dfb67bd7-2e6a-4fd0-b05d-b34b916ea6cf
90、 fd30c970-a16c-4346-936d-d541aa239cb8
91、 b70ac369-54c9-4f42-8217-59e6f52bb8fc
92、 493e6d32-a023-455a-9952-c76162c319c9
93、 a4bb8ccd-0b4b-43be-80ca-4714bedc2f79
94、 81BA3B79-DFAE-4DBA-827A-471D17F64CFF
95、 3AE62A72-6CFB-4F8E-BBFE-730A7AE3AFCA
96、 412f43fa-bee9-4268-ac6f-98e99e457d03
97、 837145fe-2656-41ec-9910-cda6f114ac9a
98、 D3F0B2DC-14A8-4A1B-A231-F77894FA8155
99、 5fdf06d0-513f-4858-b416-73721f2ce309
100、 982ca04e-5b94-4382-acda-b710973b9a04
101、 edf481e9-d584-4366-8c32-997cb33cf2c1
102、 2ab7ff5b-3043-4cbb-bb12-dda405fcd285
103、 5fd82b6b-5b7f-42c1-976e-f3addf8c5e16
104、 7866f017-62b6-4c3f-8c55-711f48aae233
105、 0B20EF35-A5D9-45F2-9B97-C6B3D15983FA
106、 ed230b09-b9ff-4d9a-83c9-ddcc3ad686c6
107、 2b0ff6f7-75bb-44a6-9fac-0a9b28fc84dd
108、 ef7b3c03-33d5-49c2-8644-79ea2688403e
109、 959957DA-B8EE-4506-8A5E-A5006023E13D
110、 e53c8953-6345-4e77-bf4b-c1dc227d5d2f
111、 3bfed52d-0173-4f0d-bfd9-f5d63454ca59
112、 d9585220-4c8f-4a24-8e71-d7f81a4abe37
113、 705be6f2-c157-4f75-8325-e0e70bd04312
114、 3b5dc8a2-2679-43f2-badf-ec61c7eed9f0
115、 cfde3269-ce0f-4a8e-976c-4a9e504ff515
116、 f4e195c7-3f84-4e05-a268-b4e3a956a787
117、 4B143BC6-1590-4889-B46A-2B54BCf5DBA8
118、 c1124181-8360-49a0-8180-0f4802d1dc04
119、 22a99e04-6485-4808-9f08-4e421e2e5241
120、 0ac5f97d-0fa1-4e18-bd99-c13297086752
121、 60e72a89-c1ef-49fa-86a8-0793e5e662e4
122、 8efcb2a1-6607-4b06-964c-ec65ed459ffc
123、 bb392ec0-8d4d-11e0-a896-0002a5d5c51b
124、 9D8EB22F-14DE-4BC7-8C39-892F249724BE
125、 34469234-0f9b-48ea-88b1-f353808b6492
126、 7d9baa6c-635e-4bda-b31a-a416322e4eec
127、 46C01729-E871-4208-8094-1EBD3E036FFF
128、 2088C0ED-A8E7-421B-A687-D4FCFCA4F571
129、 826A7CF6-11E3-42DD-BC53-22265FD82573
130、 B9C54866-4FDC-4779-AB76-61547E1ADB2B
131、 3b726b45-c3fc-4062-8ecd-0ddab2dd1537
132、 a35089f8-326f-4f25-b160-e0f9f2c9795c
133、 753da853-a54d-4cc5-b8b6-dec3855d8e08
134、 1db860bd-f84c-48c0-b2dd-17fea1e683bd
135、 3A019C39-D2FC-4D15-A808-0D32FDFEB15E
136、 c74e79e6-5157-4fb4-bad8-2de545711fa0
137、 E476F52F-C863-4463-BAB4-B89C875E601F
138、 17a04202-d50a-4150-a490-de671e639dc4
139、 EA25E83B-772E-456F-BF87-65745C80CCD1
140、 a2065d6f-a7aa-43cd-9c0e-030ece70d234
141、 4d23a645-233b-4d8f-a9aa-2b15b37e2ba3
142、 266f3d93-1782-491c-b6cb-28cc23df4fdf
143、 fae66d0a-ce05-423d-b5fa-6019b24ea924
144、 1840c20d-b017-48a7-ac20-7c5a16211883
145、 dc513717-c843-40e8-8b04-0d8016052935
146、 1bdb2a25-33a7-4caf-af96-b90af26a478f
147、 C9BACD10-5584-4CAA-9D9B-E51A300DDFD0
148、 BF0A6327-FD04-4DFF-998E-72253CFD91E5
149、 9ec1280e-a298-4c8b-b0fd-35383f7b5424
150、 04E86861-71B6-40A0-9BAB-9AE58CC2E765
151、 73D907A5-BDD2-44E4-8FA5-78E170A84421
152、 50FEC907-1D63-4617-A099-D495971930EF
153、 3b74a66c-db31-4c93-b0ac-f2c08ff3cf31
154、 CA705D70-9029-4746-9719-274EA0F29F7C
155、 e20d024-2dcb-4a60-9331-216849fc3065
156、 E9819421-CD71-4C3D-AB6A-0783F0FF4532
157、 34F465EA-A459-423A-A270-2612DC72DAB4
158、 09557d03-3af7-4151-aa60-c6a4b992e18b
159、 B3ED091A-4DB9-4C9B-9501-65F11811738B
160、 8412B66C-19E6-4D86-ADBF-BFF0FDDA1C2D
161、 df02d937-e375-4951-845f-1f9843aef1f8
162、 8184d22a-980c-40a3-90c3-02ff4732e7b9
163、 963f8d06-1a57-4c54-a6ce-0f1fec3064c6
164、 81E0C7CF-4146-43E1-B2D6-BAAD324514A0
165、 58F00122-5ED8-41CC-966A-572AA0B20B4A
166、 5964dbf0-5620-4c78-963b-c6e08665fc33
167、 0890ec66-0560-4b41-8e65-227119d0b008
168、 f4593a1e07cc9cceffbed9c11dc5218356f7814d9b22949de745e629990c6c60
169、 85F98FDE-5C4E-11ED-9B6A-0242AC120002
170、 05617876-8419-4240-9945-08bf4106cb72
171、 a8aa7e0d-c495-4565-89bb-0c5462b54dd0
172、 6dc2169c-1ec8-4c4a-9842-ab26b8484813
173、 22903c9e-545f-44f4-948b-908b3153cfc2
174、 f7460e42-387c-41fe-97c3-18a5f2a97052
175、 4383A4B4-F091-4EB5-93E7-4C7A01E6A31D
176、 f04f5123-b42d-456b-ac5c-45af7b26e6a0
177、 a17516a2-4bd2-4284-9535-726b6eb1a211
178、 64bcd660-e13d-45c3-b953-d75a9a5bac25
179、 4d06f636-6327-4c1d-b044-08227f4aa7cb
180、 f7295462-019e-4bd5-b830-20f98f8a9735
181、 B2977B13-1899-4A41-9244-365B40ADBBB9
182、 5a5d0994-2ca3-4a62-9da3-9b7d5c4abdd4
183、 DF59B7F3-D0D3-4A96-9B7A-1671B1627AEF
184、 640C0511-8E7D-4710-AE0C-A237B5BE1C30
185、 91780AB7-016A-463B-9901-434E52C200AE
186、 1A3E0E6E-78FE-448B-A671-7C5B4BA6AC72
187、 f95ac4b5-d20f-4e1f-8204-6d146dd5291e
188、 A0589646-2B24-4D22-BE5B-6215482C8748
189、 af9e04d2-88c5-4054-8707-ad5f06ce9fc4
190、 177b0d15-2d19-4e89-8e16-701f7266ab48
191、 d2447a5f-7aed-439a-808b-2858c5f1ba39
192、 3a9ca7c4-6153-426d-b716-d81fd625293c
193、 6825a073-b8f0-469e-b283-16fb4d3d0f80
194、 b814c454-299b-48c0-aa40-19afa72ccef8
195、 751761ce-2d1c-4af4-ba85-6c0764f21ed0
196、 3FC4574E-79CD-4CD6-8FD4-AC541162C312
197、 4fab57a3-6c24-4318-b71d-22b60807cbc5
198、 a9a2a78b-b224-4aab-b61b-1a8ed17b80a7
199、 3ec683a9-1856-420a-a849-d47c48dd9111
200、 437466BB-B2AC-4A53-9376-BFE263C98220
201、 f40eaf3b-69c2-4ad5-a4bf-41779b504956
202、 86A86B53-0E2C-4BA2-AD74-DDFB3F6FBB2C
203、 39b4838a-857c-4d03-9a63-c226fab2cd01
204、 42705574-8e05-47fd-9742-ffd86a923cea
205、 06EAC225-E7E0-4D07-8C6F-EF166006FE3C
206、 fac9a8de-c608-4d8f-b0e0-6c390584c41a
207、 8600F6A8-BFA6-4748-BCD4-3FA2B999A916
208、 859eee5f-8fb4-44a2-acf2-e14d3c12c160
209、 cc1de051-04c9-49c2-827d-2d8c8545ff41
210、 e8a69b58-1014-4d3c-9357-8331c19c5f59
211、 99286975-56dc-40d1-8df5-bce6b9e914f9
212、 98dfb86e814a28433cbe7fe04e736f6397a32df2c9b0a08bd50a325187e0c770
213、 5CDAfAE4-FFE8-4754-A178-4f8C5DC834E0
214、 311945f8-24c5-451c-aee3-bcd154aca963
215、 C3B015D9-01C9-40E8-8239-98084D4C2D3F
216、 6548c8a9-3a68-45da-a26e-e82b1630c321
217、 AEf8EfAE-40BC-11ED-B878-0242AC120002
218、 a9451e46-dc00-4439-9e6b-01cbd0d37b1a
219、 e74fea73-abc7-42ca-ad37-b636f6c4df2b
220、 887BF747-7995-456E-AA72-34B7E7C53160
221、 44f0c7d0-8d03-453d-8587-714ef92087ae
222、 8a26fefe-6bd5-45e2-9098-3d736d8a1c4e
223、 9CEE4256-D2B7-4DE3-A724-1F61BB1454C8
224、 f373eaf0-79ef-4091-8179-de622afce358
225、 52872aa7-73a9-47f2-b4ad-83bcb412dc4c
226、 3d175317-f1f7-4cd1-abd8-2f538b342e41
227、 c1315d7f-bf10-4cec-811b-84c44302e7bd
228、 110cb974-1abc-4928-a6e6-dccdca0f3ab4
229、 a70f964c-7147-4825-afe2-d14da222f181
230、 3c1115d7-ed74-4445-b689-63e9c10eb50c
231、 20C49211-2465-4553-865E-9D203F402857
232、 fc0e491c-d91b-43c6-a25c-46d566c788b7
233、 84449ECB-F09F-4C12-A936-038948C2D980
234、 e8fb18fd-d221-4f25-8099-6f09745136a5
235、 9239451b-0193-4703-b98e-a487115e433a
236、 e7596131-6e4d-47f1-b8a0-c747d3ae70f9
237、 FA50C4AC-C196-4F3F-BD68-3DE18D27F44E
238、 76b7a7e2-cd6d-40da-b556-bcbf7eb56da4
239、 274dd1fb-a983-4709-91b0-825152742e1e
240、 342d4d82-d91f-437b-bcf2-a2051bd94ac1
241、 1d1545d4-1912-492a-87db-60ffd68461ff
242、 12f8b46b-89fa-4b15-b3a3-946bc3abbb65
243、 4453dbf3-1b26-4c13-956c-4b83fc1d0c49
244、 afa1a19e-2af9-409d-8502-4a77e29b1d91
245、 fd545960-d9ac-4e3e-bddf-76f381f163a5
246、 4b201b06-7952-43a4-8157-96b9aeffa667

字符串信息

建议导出为TXT，方便查看。

活动列表

显示所有 77 个 activities

服务列表

显示 11 个 services

广播接收者列表

显示 6 个 receivers

内容提供者列表

显示 4 个 providers

第三方SDK

SDK名称	开发者	描述信息
WebRTC	WebRTC	借助 WebRTC，您可以在基于开放标准的应用程序中添加实时通信功能。它支持在同级之间发送视频，语音和通用数据，从而使开发人员能够构建功能强大的语音和视频通信解决方案。该技术可在所有现代浏览器以及所有主要平台的本机客户端上使用。 WebRTC 背后的技术被实现为一个开放的 Web 标准，并在所有主要浏览器中均以常规 JavaScript API 的形式提供。
Google Play Service	Google	借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
Firebase	Google	Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。
Jetpack Media	Google	与其他应用共享媒体内容和控件。已被 media2 取代。
Jetpack ProfileInstaller	Google	让库能够提前预填充要由 ART 读取的编译轨迹。

文件列表

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析