安全声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
com.chuanchuanyun.android_2101.apk
文件大小
50.8MB
MD5
d6094fcabbdb71e0719e813fd3d80b85
SHA1
e4d24969af19f96f84bd8b011c8bc82fefdf71e2
SHA256
f813086f01abf447b84ce3cc8aa0ec9c90c1675facec164caa49ebb27c982083
病毒检测
无法判定

应用基础信息

应用名称
川川云手机
包名
com.chuanchuanyun.android
主活动
com.chuanchuanyun.android.jsq_project.MainActivity
目标SDK
33
最小SDK
21
版本号
2.10.2
子版本号
2101
加固信息
Flutter/Dart 加固

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: False
    v4 签名: False
    主题: L=cz
    签名算法: rsassa_pkcs1v15
    有效期自: 2021-10-09 10:35:10+00:00
    有效期至: 2046-10-03 10:35:10+00:00
    发行人: L=cz
    序列号: 0x7e738f93
    哈希算法: sha256
    证书MD5: 2e1c7752740ee000922749f8bf3339a7
    证书SHA1: 3a77f74053ed285f03a2accd49e7781391f764d6
    证书SHA256: 214de5d13fd52422801347da085467fe06a1be37dd2b157f89adccf82aa316c8
    证书SHA512: 6619d11b5caad982ae567a560379dff9eb2655c3c545327e16359335ba7541df36089f31555bbbbd11f0f786dcd24afa7cdfd241f3ffcb077da65d691f53bd05
    公钥算法: rsa
    密钥长度: 2048
    指纹: d16034d7bad7b5c38b5c2dc2722d00db463d276331125f3da95888082634a732
    找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    com/alicom/tools/networking/AlicomHttpUtils.java
    com/alicom/tools/networking/RequestManager.java
    com/baidubce/AbstractBceClient.java
    com/baidubce/http/BceHttpClient.java
    com/baidubce/http/HttpClientFactory.java
    com/baidubce/internal/InternalRequest.java
    com/baidubce/services/bos/BosClient.java
    com/baidubce/services/bos/BosObjectResponseHandler.java
    com/bytedance/dns/DnsHttpCloud.java
    com/bytedance/downloader/core/c.java
    com/bytedance/downloader/core/m.java
    com/bytedance/http/a/d.java
    com/bytedance/http/b/b.java
    com/bytedance/http/b/h.java
    com/cyjh/ddy/base/util/FileUtils.java
    com/cyjh/ddy/base/utils/h.java
    com/cyjh/ddy/media/media/webrtc/EchoWebRtcClient.java
    com/cyjh/ddy/media/media/webrtc/a.java
    com/cyjh/ddy/net/helper/OkHttpClientMethod.java
    com/cyjh/ddysdk/device/camera/EchoWebRtcClient.java
    com/cyjh/ddysdk/game/utils/NetSpeedUtil.java
    com/cyjh/ddysdk/game/utils/a.java
    com/haima/hmcp/HmcpManager.java
    com/haima/hmcp/business/HmcpRequestManager.java
    com/haima/hmcp/cloud/DownloadTask.java
    com/haima/hmcp/rtc/widgets/BaseRtcVideoView.java
    com/haima/hmcp/rtmp/widgets/BaseRtmpVideoView.java
    com/haima/hmcp/utils/ClientThread.java
    com/haima/hmcp/utils/ConnectivityCheck.java
    com/haima/hmcp/utils/FileDownloadUtil.java
    com/haima/hmcp/utils/ping/PingTask.java
    com/haima/hmcp/volley/toolbox/AdaptedHttpStack.java
    com/haima/hmcp/volley/toolbox/BaseHttpStack.java
    com/haima/hmcp/volley/toolbox/HttpClientStack.java
    com/haima/hmcp/volley/toolbox/HurlStack.java
    com/haima/hmcp/websocket/WebSocketConnection.java
    com/haima/hmcp/websocket/WebSocketReader.java
    com/jarvan/fluwx/io/WeChatNetworkFile$readByteArray$2.java
    com/mci/play/so/HandlerNetworkRequest.java
    com/mci/uploadlog/b/a.java
    com/netcheck/LDNetDiagnoService/LDNetDiagnoService.java
    com/netcheck/LDNetDiagnoService/LDNetSocket.java
    com/netcheck/LDNetDiagnoUtils/LDNetUtil.java
    com/nirvana/tools/core/MobileNetRequestManager.java
    com/nirvana/tools/logger/uaid/HttpUtils.java
    com/volcengine/e/a.java
    com/volcengine/m/m.java
    com/xuhao/didi/socket/client/impl/client/ConnectionManagerImpl.java
    com/yd/yunapp/gameboxlib/stat/DXBMobileInfo.java
    com/yd/yunapp/gameboxlib/utils/DxHttpClient.java
    com/yd/yunapp/gameboxlib/utils/NetworkUtils.java
    io/socket/client/Manager.java
    io/socket/engineio/client/transports/PollingXHR.java
    io/socket/engineio/client/transports/WebSocket.java
    org/android/spdy/SpdyRequest.java
    org/hmwebrtc/NetworkMonitorAutoDetect.java
    org/webrtc/haima/HmRtcAdapter.java
    org/webrtc/haima/SocketIORTCClient.java
    org/xutils/http/RequestParams.java
    org/xutils/http/body/UrlEncodedBody.java
    org/xutils/http/loader/FileLoader.java
    org/xutils/http/request/HttpRequest.java
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    com/baidubce/internal/RestartableFileInputStream.java
    com/baidubce/services/bos/BosClient.java
    com/bytedance/downloader/core/q.java
    com/cyjh/ddy/base/util/FileIOUtils.java
    com/cyjh/ddy/base/util/FileUtils.java
    com/cyjh/ddy/base/util/ImageUtils.java
    com/cyjh/ddy/base/util/RomUtils.java
    com/cyjh/ddy/base/util/ap.java
    com/cyjh/ddy/base/util/p.java
    com/cyjh/ddy/base/utils/i.java
    com/cyjh/ddy/thirdlib/lib_hwobs/UploadFileInputStream.java
    com/example/imagegallerysaver/ImageGallerySaverPlugin.java
    com/haima/hmcp/cloud/UploadTask.java
    com/haima/hmcp/utils/FileUtil.java
    com/haima/hmcp/utils/ping/PingTask.java
    com/haima/hmcp/volley/toolbox/DiskBasedCache.java
    com/huawei/cloudphone/utils/CasDevRandomSeed.java
    com/lxj/xpopup/util/FuckRomUtils.java
    com/lxj/xpopup/util/XPopupUtils.java
    com/mci/play/so/HandlerNetworkRequest.java
    com/mci/play/util/EncryDES.java
    com/mci/uploadlog/c/a.java
    com/mr/flutter/plugin/filepicker/FileUtils.java
    com/netcheck/LDNetDiagnoUtils/LDNetUtil.java
    com/volcengine/common/plugin/d.java
    com/volcengine/d/d.java
    com/volcengine/m/h.java
    com/volcengine/m/m.java
    com/yd/yunapp/gameboxlib/stat/DXBMobileInfo.java
    com/yd/yunapp/gameboxlib/stat/LcService.java
    com/yd/yunapp/gameboxlib/stat/utils/DXBFileUtils.java
    com/yd/yunapp/gameboxlib/utils/DigestEncodingUtils.java
    com/yd/yunapp/gameboxlib/utils/FileHelper.java
    com/yd/yunapp/gameboxlib/utils/GZIPUtil.java
    org/hmwebrtc/audio/SimplePcmFile.java
    org/webrtc/haima/JankStatisticsTool.java
    org/xutils/common/util/FileUtil.java
    org/xutils/common/util/MD5.java
    org/xutils/common/util/ProcessLock.java
    org/xutils/http/body/FileBody.java
    org/xutils/http/body/MultipartBody.java
    org/xutils/http/loader/FileLoader.java
    org/xutils/http/request/LocalFileRequest.java
    org/xutils/image/ImageDecoder.java
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置,如音量。多用于消息语音功能。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    com.android.permission.GET_INSTALLED_APPS 未知 未知权限 来自 android 引用的未知权限。
    com.android.permission.QUERY_ALL_PACKAGES 未知 未知权限 来自 android 引用的未知权限。
    android.permission.READ_MEDIA_IMAGES 危险 允许从外部存储读取图像文件 允许应用程序从外部存储读取图像文件。
    android.permission.READ_MEDIA_AUDIO 危险 允许从外部存储读取音频文件 允许应用程序从外部存储读取音频文件。
    android.permission.READ_MEDIA_VIDEO 危险 允许从外部存储读取视频文件 允许应用程序从外部存储读取视频文件。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.MANAGE_EXTERNAL_STORAGE 危险 文件列表访问权限 Android11新增权限,读取本地文件,如简历,聊天图片。
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
    com.asus.msa.SupplementaryDID.ACCESS 普通 获取厂商oaid相关权限 获取设备标识信息oaid,在华硕设备上需要用到的权限。
    freemme.permission.msa 未知 未知权限 来自 android 引用的未知权限。
    freemme.permission.msa.SECURITY_ACCESS 未知 未知权限 来自 android 引用的未知权限。
    oplus.permission.settings.LAUNCH_FOR_EXPORT 未知 未知权限 来自 android 引用的未知权限。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    com.chuanchuanyun.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 未知权限 来自 android 引用的未知权限。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序已使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    0
    警告
    17
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序可以安装在有漏洞的已更新 Android 版本上
    Android 5.0-5.0.2, [minSdk=21]
    信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
    2 应用程序数据存在被泄露的风险
    未设置[android:allowBackup]标志
    警告 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true,允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    3 Activity设置了TaskAffinity属性
    (com.jarvan.fluwx.wxapi.FluwxWXEntryActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    4 Activity设置了TaskAffinity属性
    (com.chuanchuanyun.android.wxapi.WXEntryActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    5 Activity (com.tencent.tauth.AuthActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    6 Service (com.blankj.utilcode.util.MessengerUtils$ServerService) 未被保护。
    存在一个intent-filter。
    警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
    7 Service (com.umeng.message.component.UmengIntentService) 未被保护。
    存在一个intent-filter。
    警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
    8 Service (com.umeng.message.component.UmengMessageReceiverService) 未被保护。
    存在一个intent-filter。
    警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
    9 Service (com.umeng.message.component.UmengMessageHandlerService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_JOB_SERVICE
    [android:exported=true]
    警告 发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    10 Activity设置了TaskAffinity属性
    (com.umeng.message.notify.UPushMessageNotifyActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    11 Activity设置了TaskAffinity属性
    (com.umeng.message.UMessageNotifyActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    12 Activity-Alias (com.umeng.message.UMessageNotifyActivity) 未被保护。
    存在一个intent-filter。
    警告 发现 Activity-Alias与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。
    13 Service (com.taobao.accs.ChannelService) 未被保护。
    存在一个intent-filter。
    警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
    14 Service (com.taobao.accs.data.MsgDistributeService) 未被保护。
    存在一个intent-filter。
    警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
    15 Service (org.android.agoo.accs.AgooService) 未被保护。
    存在一个intent-filter。
    警告 发现 Service与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
    16 Broadcast Receiver (com.taobao.accs.EventReceiver) 未被保护。
    存在一个intent-filter。
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
    17 Broadcast Receiver (com.taobao.accs.ServiceReceiver) 未被保护。
    存在一个intent-filter。
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
    18 Broadcast Receiver (com.taobao.agoo.AgooCommondReceiver) 未被保护。
    存在一个intent-filter。
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

    可浏览 Activity 组件分析

    ACTIVITY INTENT
    com.chuanchuanyun.android.jsq_project.MainActivity Schemes: flutter://, um.61a73b8de014255fcb954dba://, alipay2021002191696286://,
    Hosts: jsq.chuanchuanyun,
    com.tencent.tauth.AuthActivity Schemes: tencent101986381://,

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    a/a/a/g/b.java
    a/a/a/i/b/a.java
    a/a/a/i/b/d.java
    com/alicom/tools/networking/AlicomHttpUtils.java
    com/alicom/tools/networking/ParamsUtils.java
    com/alicom/tools/networking/PopRequest.java
    com/alicom/tools/networking/Request.java
    com/alicom/tools/networking/RequestManager.java
    com/alicom/tools/networking/RequestMode.java
    com/alicom/tools/networking/TopRequest.java
    com/alicom/tools/serialization/JSONHelper.java
    com/baidubce/auth/NTLMEngineImpl.java
    com/baidubce/http/BceHttpClient.java
    com/baidubce/http/BceHttpResponse.java
    com/baidubce/http/BceServiceResponseBody.java
    com/baidubce/http/DefaultRetryPolicy.java
    com/baidubce/http/HttpClientFactory.java
    com/baidubce/http/handler/BceErrorResponseHandler.java
    com/baidubce/http/handler/BceJsonResponseHandler.java
    com/baidubce/internal/RestartableFileInputStream.java
    com/baidubce/internal/RestartableInputStream.java
    com/baidubce/internal/RestartableMultiByteArrayInputStream.java
    com/baidubce/internal/RestartableNonResettableInputStream.java
    com/baidubce/internal/RestartableResettableInputStream.java
    com/baidubce/services/bos/BosClient.java
    com/baidubce/services/bos/BosObjectInputStream.java
    com/baidubce/services/bos/BosObjectResponseHandler.java
    com/baidubce/services/bos/model/AppendObjectRequest.java
    com/baidubce/services/bos/model/BosObject.java
    com/baidubce/services/bos/model/PutObjectRequest.java
    com/baidubce/services/bos/model/PutSuperObjectRequest.java
    com/baidubce/services/bos/model/UploadPartRequest.java
    com/baidubce/services/sts/BceStsJsonResponseHandler.java
    com/baidubce/util/ConvertUtils.java
    com/baidubce/util/HashUtils.java
    com/baidubce/util/HttpUtils.java
    com/baidubce/util/JsonUtils.java
    com/baidubce/util/LengthCheckInputStream.java
    com/baidubce/util/MD5DigestCalculatingInputStream.java
    com/baidubce/util/Mimetypes.java
    com/bytedance/dns/DnsHttpCloud.java
    com/bytedance/downloader/core/DownloadConfig.java
    com/bytedance/downloader/core/DownloadInfo.java
    com/bytedance/downloader/core/c.java
    com/bytedance/downloader/core/i.java
    com/bytedance/downloader/core/j.java
    com/bytedance/downloader/core/m.java
    com/bytedance/downloader/core/q.java
    com/bytedance/http/a/a.java
    com/bytedance/http/a/c.java
    com/bytedance/http/a/d.java
    com/bytedance/http/a/g.java
    com/bytedance/http/b/a.java
    com/bytedance/http/b/b.java
    com/bytedance/http/b/g.java
    com/bytedance/http/b/h.java
    com/bytedance/http/b/i.java
    com/cyjh/ddy/base/util/AppUtils.java
    com/cyjh/ddy/base/util/CacheDiskUtils.java
    com/cyjh/ddy/base/util/CrashUtils.java
    com/cyjh/ddy/base/util/FileIOUtils.java
    com/cyjh/ddy/base/util/FileUtils.java
    com/cyjh/ddy/base/util/ImageUtils.java
    com/cyjh/ddy/base/util/LogUtils.java
    com/cyjh/ddy/base/util/RomUtils.java
    com/cyjh/ddy/base/util/SDCardUtils.java
    com/cyjh/ddy/base/util/ShellUtils.java
    com/cyjh/ddy/base/util/SpanUtils.java
    com/cyjh/ddy/base/util/aa.java
    com/cyjh/ddy/base/util/ac.java
    com/cyjh/ddy/base/util/ae.java
    com/cyjh/ddy/base/util/ai.java
    com/cyjh/ddy/base/util/ak.java
    com/cyjh/ddy/base/util/al.java
    com/cyjh/ddy/base/util/ap.java
    com/cyjh/ddy/base/util/e.java
    com/cyjh/ddy/base/util/f.java
    com/cyjh/ddy/base/util/g.java
    com/cyjh/ddy/base/util/i.java
    com/cyjh/ddy/base/util/k.java
    com/cyjh/ddy/base/util/m.java
    com/cyjh/ddy/base/util/n.java
    com/cyjh/ddy/base/util/o.java
    com/cyjh/ddy/base/util/p.java
    com/cyjh/ddy/base/util/q.java
    com/cyjh/ddy/base/util/r.java
    com/cyjh/ddy/base/util/s.java
    com/cyjh/ddy/base/util/y.java
    com/cyjh/ddy/base/utils/e.java
    com/cyjh/ddy/base/utils/g.java
    com/cyjh/ddy/base/utils/h.java
    com/cyjh/ddy/base/utils/i.java
    com/cyjh/ddy/base/utils/m.java
    com/cyjh/ddy/base/utils/n.java
    com/cyjh/ddy/base/utils/p.java
    com/cyjh/ddy/base/utils/q.java
    com/cyjh/ddy/base/utils/s.java
    com/cyjh/ddy/base/utils/w.java
    com/cyjh/ddy/media/media/qemu/b.java
    com/cyjh/ddy/media/media/qemu/d.java
    com/cyjh/ddy/net/a/b.java
    com/cyjh/ddy/net/a/c.java
    com/cyjh/ddy/net/helper/OkHttpClientMethod.java
    com/cyjh/ddy/net/helper/a.java
    com/cyjh/ddy/net/helper/b.java
    com/cyjh/ddy/thirdlib/lib_hwobs/HWYunManager.java
    com/cyjh/ddy/thirdlib/lib_hwobs/UploadFileInputStream.java
    com/cyjh/ddy/thirdlib/lib_hwobs/a/a.java
    com/cyjh/ddy/thirdlib/lib_hwobs/b.java
    com/cyjh/ddy/thirdlib/lib_hwobs/d.java
    com/cyjh/ddysdk/ddyobs/ObsFileHelper.java
    com/cyjh/ddysdk/ddyobs/a/a.java
    com/cyjh/ddysdk/ddyobs/model/a.java
    com/cyjh/ddysdk/device/bean/FileProps.java
    com/cyjh/ddysdk/device/bean/ResponeDeviceInfo.java
    com/cyjh/ddysdk/device/camera/DdyDeviceCameraHelper.java
    com/cyjh/ddysdk/device/camera/NV21EncoderH264.java
    com/cyjh/ddysdk/device/command/a.java
    com/cyjh/ddysdk/device/command/b.java
    com/cyjh/ddysdk/game/bean/DeviceGameInfo.java
    com/cyjh/ddysdk/game/bean/GamePlayInfo.java
    com/cyjh/ddysdk/game/bean/NetSpeedInfo.java
    com/cyjh/ddysdk/game/bean/QueueInfo.java
    com/cyjh/ddysdk/game/utils/NetSpeedUtil.java
    com/cyjh/ddysdk/game/utils/a.java
    com/cyjh/ddysdk/order/base/bean/DdyMonthCardsRemindBase.java
    com/cyjh/ddysdk/order/base/bean/DdyOrderInfo.java
    com/cyjh/ddysdk/order/base/bean/DefineOrderInfo.java
    com/cyjh/ddysdk/order/base/bean/DeviceExServiceInfo.java
    com/cyjh/ddysdk/order/base/bean/OrderInfoRespone.java
    com/cyjh/ddysdk/order/base/bean/OrderMaintainInfo.java
    com/cyjh/ddysdk/order/base/bean/OrderlistResponeInfo.java
    com/davemorrissey/labs/subscaleview/ImageSource.java
    com/davemorrissey/labs/subscaleview/ImageViewState.java
    com/davemorrissey/labs/subscaleview/decoder/SkiaImageDecoder.java
    com/davemorrissey/labs/subscaleview/decoder/SkiaImageRegionDecoder.java
    com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java
    com/example/imagegallerysaver/ImageGallerySaverPlugin.java
    com/haima/hmcp/HmcpManager.java
    com/haima/hmcp/beans/ActionInfo.java
    com/haima/hmcp/beans/AndroidInfo.java
    com/haima/hmcp/beans/ClientInfo.java
    com/haima/hmcp/beans/CloudPhoneInfo.java
    com/haima/hmcp/beans/CloudPhoneInfoForRelease.java
    com/haima/hmcp/beans/DevDebugConfig.java
    com/haima/hmcp/beans/DeviceInfo.java
    com/haima/hmcp/beans/DisplayInfo.java
    com/haima/hmcp/beans/IParameter.java
    com/haima/hmcp/beans/InstanceSpecInfo.java
    com/haima/hmcp/beans/IntentExtraData.java
    com/haima/hmcp/beans/Message.java
    com/haima/hmcp/beans/PlayTestData.java
    com/haima/hmcp/beans/PostJson.java
    com/haima/hmcp/beans/ReportBaseError.java
    com/haima/hmcp/beans/ReportBaseFailed.java
    com/haima/hmcp/beans/ReportChangeResolutionEnd.java
    com/haima/hmcp/beans/ReportChangeResolutionInfo.java
    com/haima/hmcp/beans/ReportChangeResolutionStart.java
    com/haima/hmcp/beans/ReportEventDataVer.java
    com/haima/hmcp/beans/ReportGetCloudService.java
    com/haima/hmcp/beans/ReportGetCloudService2.java
    com/haima/hmcp/beans/ReportGetCloudService2Failed.java
    com/haima/hmcp/beans/ReportGetCloudServiceFailed.java
    com/haima/hmcp/beans/ReportGetConfig.java
    com/haima/hmcp/beans/ReportGetConfigInfoFailed.java
    com/haima/hmcp/beans/ReportIPV4.java
    com/haima/hmcp/beans/ReportInfo.java
    com/haima/hmcp/beans/ReportInitFailed.java
    com/haima/hmcp/beans/ReportInput.java
    com/haima/hmcp/beans/ReportInputDisconnect.java
    com/haima/hmcp/beans/ReportPingPong.java
    com/haima/hmcp/beans/ReportSaas.java
    com/haima/hmcp/beans/ReportSaasWSMessage.java
    com/haima/hmcp/beans/ReportScreenUrl.java
    com/haima/hmcp/beans/ReportStartPlayStream.java
    com/haima/hmcp/beans/ReportStopCloudService.java
    com/haima/hmcp/beans/ReportStopCloudServiceFailed.java
    com/haima/hmcp/beans/ReportTimer.java
    com/haima/hmcp/beans/ReportTranceRoute.java
    com/haima/hmcp/beans/RequestInfo.java
    com/haima/hmcp/beans/ResolutionInfo.java
    com/haima/hmcp/beans/ResolutionSwitchInfo.java
    com/haima/hmcp/beans/SerializableMap.java
    com/haima/hmcp/beans/UserInfo.java
    com/haima/hmcp/beans/UserInfo2.java
    com/haima/hmcp/beans/WebRtcInfo.java
    com/haima/hmcp/beans/WsMessage.java
    com/haima/hmcp/business/CharsetJsonRequest.java
    com/haima/hmcp/business/HmcpRequestManager.java
    com/haima/hmcp/business/IVolley.java
    com/haima/hmcp/business/VolleyManager.java
    com/haima/hmcp/cloud/BaseFileTypeCheckTask.java
    com/haima/hmcp/cloud/DownloadTask.java
    com/haima/hmcp/cloud/UploadTask.java
    com/haima/hmcp/utils/ClientThread.java
    com/haima/hmcp/utils/CountlyRequest.java
    com/haima/hmcp/utils/DataUtils.java
    com/haima/hmcp/utils/FileDownloadUtil.java
    com/haima/hmcp/utils/FileUtil.java
    com/haima/hmcp/utils/SystemMediaPlayer.java
    com/haima/hmcp/utils/ping/PingTask.java
    com/haima/hmcp/volley/Request.java
    com/haima/hmcp/volley/toolbox/AdaptedHttpStack.java
    com/haima/hmcp/volley/toolbox/AsyncHttpStack.java
    com/haima/hmcp/volley/toolbox/BaseHttpStack.java
    com/haima/hmcp/volley/toolbox/BasicAsyncNetwork.java
    com/haima/hmcp/volley/toolbox/BasicNetwork.java
    com/haima/hmcp/volley/toolbox/DiskBasedCache.java
    com/haima/hmcp/volley/toolbox/FileSupplier.java
    com/haima/hmcp/volley/toolbox/HttpClientStack.java
    com/haima/hmcp/volley/toolbox/HttpResponse.java
    com/haima/hmcp/volley/toolbox/HttpStack.java
    com/haima/hmcp/volley/toolbox/HurlStack.java
    com/haima/hmcp/volley/toolbox/JsonArrayRequest.java
    com/haima/hmcp/volley/toolbox/JsonObjectRequest.java
    com/haima/hmcp/volley/toolbox/JsonRequest.java
    com/haima/hmcp/volley/toolbox/NetworkUtility.java
    com/haima/hmcp/volley/toolbox/PoolingByteArrayOutputStream.java
    com/haima/hmcp/volley/toolbox/StringRequest.java
    com/haima/hmcp/volley/toolbox/Volley.java
    com/haima/hmcp/websocket/Connection.java
    com/haima/hmcp/websocket/FrameProtocol.java
    com/haima/hmcp/websocket/Handshake.java
    com/haima/hmcp/websocket/WebSocketConnection.java
    com/haima/hmcp/websocket/WebSocketReader.java
    com/haima/hmcp/widgets/AbsIjkVideoView.java
    com/haima/hmcp/widgets/BaseVideoView.java
    com/hjq/permissions/AndroidManifestParser.java
    com/hjq/permissions/PermissionUtils.java
    com/huawei/cloudphone/utils/CasDevRandomSeed.java
    com/jarvan/fluwx/handlers/FluwxShareHandler$shareFile$1.java
    com/jarvan/fluwx/handlers/FluwxShareHandler$shareImage$1.java
    com/jarvan/fluwx/handlers/FluwxShareHandler.java
    com/jarvan/fluwx/io/ByteArrayToFileKt$saveToLocal$2.java
    com/jarvan/fluwx/io/ByteArrayToFileKt.java
    com/jarvan/fluwx/io/ImagesIOIml$compressedByteArray$2.java
    com/jarvan/fluwx/io/ImagesIOIml.java
    com/jarvan/fluwx/io/WeChatAssetFile$readByteArray$2.java
    com/jarvan/fluwx/io/WeChatFile.java
    com/jarvan/fluwx/io/WeChatFileFile$readByteArray$2.java
    com/jarvan/fluwx/io/WeChatFileFile.java
    com/jarvan/fluwx/io/WeChatNetworkFile$readByteArray$2.java
    com/jarvan/fluwx/utils/WXApiUtils.java
    com/lxj/xpopup/interfaces/XPopupImageLoader.java
    com/lxj/xpopup/util/FuckRomUtils.java
    com/lxj/xpopup/util/ImageDownloadTarget.java
    com/lxj/xpopup/util/SSIVListener.java
    com/lxj/xpopup/util/SmartGlideImageLoader.java
    com/lxj/xpopup/util/XPopupUtils.java
    com/mci/play/SWRuntime.java
    com/mci/play/Util.java
    com/mci/play/log/SaveVideoFileInfo.java
    com/mci/play/so/HandlerNetworkRequest.java
    com/mci/play/util/EncryDES.java
    com/mci/uploadlog/b/a.java
    com/mci/uploadlog/c/a.java
    com/mr/flutter/plugin/filepicker/FilePickerDelegate.java
    com/mr/flutter/plugin/filepicker/FileUtils.java
    com/netcheck/LDNetDiagnoService/LDNetDiagnoService.java
    com/netcheck/LDNetDiagnoService/LDNetPing.java
    com/netcheck/LDNetDiagnoService/LDNetSocket.java
    com/netcheck/LDNetDiagnoService/LDNetTraceRoute.java
    com/netcheck/LDNetDiagnoUtils/LDNetUtil.java
    com/nirvana/tools/core/CryptUtil.java
    com/nirvana/tools/core/ExecutorManager.java
    com/nirvana/tools/core/UTSharedPreferencesHelper.java
    com/nirvana/tools/jsoner/JsonHelper.java
    com/nirvana/tools/logger/model/ACMLimitConfig.java
    com/nirvana/tools/logger/uaid/HttpUtils.java
    com/nirvana/tools/logger/utils/UTSharedPreferencesHelper.java
    com/volcengine/androidcloud/common/log/AcLogConfig.java
    com/volcengine/cloudphone/apiservice/FileExchange.java
    com/volcengine/cloudphone/apiservice/IFileChannelExt.java
    com/volcengine/common/plugin/a.java
    com/volcengine/common/plugin/c.java
    com/volcengine/common/plugin/d.java
    com/volcengine/d/d.java
    com/volcengine/i/e.java
    com/volcengine/l/a.java
    com/volcengine/m/b.java
    com/volcengine/m/h.java
    com/volcengine/m/i.java
    com/volcengine/m/k.java
    com/volcengine/m/l.java
    com/volcengine/m/m.java
    com/volcengine/m/p.java
    com/volcengine/m/q.java
    com/volcengine/m/s.java
    com/xuhao/didi/a/b/a.java
    com/xuhao/didi/a/b/a/d.java
    com/xuhao/didi/a/b/a/e.java
    com/xuhao/didi/a/b/a/f.java
    com/xuhao/didi/a/b/a/g.java
    com/xuhao/didi/a/b/b.java
    com/xuhao/didi/a/b/c.java
    com/xuhao/didi/a/c/a.java
    com/xuhao/didi/socket/a/a/b/c/a.java
    com/xuhao/didi/socket/client/impl/client/ConnectionManagerImpl.java
    com/xuhao/didi/socket/client/impl/client/a.java
    com/xuhao/didi/socket/client/impl/client/action/ActionDispatcher.java
    com/xuhao/didi/socket/client/impl/client/iothreads/a.java
    com/xuhao/didi/socket/client/impl/client/iothreads/b.java
    com/xuhao/didi/socket/client/impl/client/iothreads/c.java
    com/xuhao/didi/socket/client/impl/client/iothreads/d.java
    com/xuhao/didi/socket/client/sdk/client/a.java
    com/yd/yunapp/gameboxlib/impl/AppConfigMgr.java
    com/yd/yunapp/gameboxlib/impl/model/DeviceInfo.java
    com/yd/yunapp/gameboxlib/stat/DXBMobileInfo.java
    com/yd/yunapp/gameboxlib/stat/DXBNetworkState.java
    com/yd/yunapp/gameboxlib/stat/LcService.java
    com/yd/yunapp/gameboxlib/stat/TokenManager.java
    com/yd/yunapp/gameboxlib/stat/base64/StringUtils.java
    com/yd/yunapp/gameboxlib/stat/utils/DXBCloseUtils.java
    com/yd/yunapp/gameboxlib/stat/utils/DXBFileUtils.java
    com/yd/yunapp/gameboxlib/utils/DeviceUtils.java
    com/yd/yunapp/gameboxlib/utils/DigestEncodingUtils.java
    com/yd/yunapp/gameboxlib/utils/DxHttpClient.java
    com/yd/yunapp/gameboxlib/utils/FileHelper.java
    com/yd/yunapp/gameboxlib/utils/GZIPUtil.java
    com/yd/yunapp/gameboxlib/utils/HttpUtils.java
    com/yd/yunapp/gameboxlib/utils/LogHelper.java
    com/yd/yunapp/gameboxlib/utils/SignCheck.java
    com/yd/yunapp/gameboxlib/utils/StreamUtils.java
    com/yd/yunapp/gameboxlib/utils/UriHelper.java
    creativemaybeno/wakelock/Messages.java
    id/zelory/compressor/Compressor$compress$3.java
    id/zelory/compressor/Compressor.java
    id/zelory/compressor/UtilKt.java
    id/zelory/compressor/constraint/Constraint.java
    id/zelory/compressor/constraint/DefaultConstraint.java
    id/zelory/compressor/constraint/DestinationConstraint.java
    id/zelory/compressor/constraint/DestinationConstraintKt.java
    id/zelory/compressor/constraint/FormatConstraint.java
    id/zelory/compressor/constraint/QualityConstraint.java
    id/zelory/compressor/constraint/ResolutionConstraint.java
    id/zelory/compressor/constraint/SizeConstraint.java
    io/socket/engineio/client/transports/PollingXHR.java
    io/socket/global/Global.java
    io/socket/utf8/UTF8Exception.java
    org/android/spdy/SoInstallMgrSdk.java
    org/hmwebrtc/AndroidVideoDecoder.java
    org/hmwebrtc/Camera1Session.java
    org/hmwebrtc/DirectSurfaceVideoDecoder.java
    org/hmwebrtc/FileVideoCapturer.java
    org/hmwebrtc/HardwareVideoEncoder.java
    org/hmwebrtc/JniHelper.java
    org/hmwebrtc/Logging.java
    org/hmwebrtc/MediaCodecWrapperFactory.java
    org/hmwebrtc/MediaCodecWrapperFactoryImpl.java
    org/hmwebrtc/VideoFileRenderer.java
    org/hmwebrtc/audio/SimplePcmFile.java
    org/hmwebrtc/log/LogFileSink.java
    org/hmwebrtc/log/WebrtcLoggableHelp.java
    org/hmwebrtc/utils/FiledStringParser.java
    org/hmwebrtc/utils/HtmlLineChartWriter.java
    org/hmwebrtc/utils/PathUtils.java
    org/webrtc/haima/HmDCLog.java
    org/webrtc/haima/HmRtcGlobalConfig.java
    org/webrtc/haima/JankStatisticsTool.java
    org/webrtc/haima/beans/ReportEventDataVer.java
    org/webrtc/haima/beans/ReportPingPong.java
    org/webrtc/haima/camera/HmCameraManager.java
    org/webrtc/haima/camerarecorder/Resolution.java
    org/webrtc/haima/camerarecorder/capture/MediaEncoder.java
    org/webrtc/haima/camerarecorder/capture/MediaMuxerCaptureWrapper.java
    org/webrtc/haima/camerarecorder/capture/MediaVideoEncoder.java
    org/webrtc/haima/camerarecorder/egl/filter/GlToneCurveFilter.java
    org/webrtc/haima/util/ExceptionUtils.java
    org/xutils/DbManager.java
    org/xutils/ImageManager.java
    org/xutils/cache/DiskCacheFile.java
    org/xutils/cache/LruDiskCache.java
    org/xutils/common/util/FileUtil.java
    org/xutils/common/util/IOUtil.java
    org/xutils/common/util/MD5.java
    org/xutils/common/util/ProcessLock.java
    org/xutils/db/DbManagerImpl.java
    org/xutils/ex/BaseException.java
    org/xutils/http/BaseParams.java
    org/xutils/http/HttpTask.java
    org/xutils/http/RequestParams.java
    org/xutils/http/app/HttpRetryHandler.java
    org/xutils/http/body/FileBody.java
    org/xutils/http/body/InputStreamBody.java
    org/xutils/http/body/MultipartBody.java
    org/xutils/http/body/RequestBody.java
    org/xutils/http/body/StringBody.java
    org/xutils/http/body/UrlEncodedBody.java
    org/xutils/http/loader/FileLoader.java
    org/xutils/http/loader/InputStreamLoader.java
    org/xutils/http/loader/Loader.java
    org/xutils/http/loader/LoaderFactory.java
    org/xutils/http/request/AssetsRequest.java
    org/xutils/http/request/HttpRequest.java
    org/xutils/http/request/LocalFileRequest.java
    org/xutils/http/request/ResRequest.java
    org/xutils/http/request/UriRequest.java
    org/xutils/image/ImageDecoder.java
    org/xutils/image/ImageLoader.java
    org/xutils/image/ImageManagerImpl.java
    tv/haima/ijk/media/player/AndroidMediaPlayer.java
    tv/haima/ijk/media/player/IMediaPlayer.java
    tv/haima/ijk/media/player/IjkMediaPlayer.java
    tv/haima/ijk/media/player/MediaPlayerProxy.java
    tv/haima/ijk/media/player/misc/IAndroidIO.java
    tv/haima/ijk/media/player/misc/IMediaDataSource.java
    yunapp/gamebox/g.java
    yunapp/gamebox/h.java
    一般功能-> IPC通信
    a/a/a/i/c/f.java
    a/a/a/i/d/a.java
    com/alipay/android/app/IAlixPay.java
    com/alipay/android/app/IRemoteServiceCallback.java
    com/baseflow/permissionhandler/AppSettingsManager.java
    com/baseflow/permissionhandler/PermissionManager.java
    com/baseflow/permissionhandler/ServiceManager.java
    com/bun/lib/MsaIdInterface.java
    com/bun/miitmdid/d0.java
    com/bun/miitmdid/i.java
    com/bun/miitmdid/j.java
    com/bun/miitmdid/n0.java
    com/bun/miitmdid/o0.java
    com/bun/miitmdid/w.java
    com/bun/miitmdid/y.java
    com/coolpad/deviceidsupport/IDeviceIdManager.java
    com/cyjh/ddy/base/util/AppUtils.java
    com/cyjh/ddy/base/util/FileUtils.java
    com/cyjh/ddy/base/util/LogUtils.java
    com/cyjh/ddy/base/util/MessengerUtils.java
    com/cyjh/ddy/base/util/NetworkUtils.java
    com/cyjh/ddy/base/util/PermissionUtils.java
    com/cyjh/ddy/base/util/UtilsTransActivity.java
    com/cyjh/ddy/base/util/a.java
    com/cyjh/ddy/base/util/aa.java
    com/cyjh/ddy/base/util/ag.java
    com/cyjh/ddy/base/util/al.java
    com/cyjh/ddy/base/util/n.java
    com/cyjh/ddy/base/util/s.java
    com/cyjh/ddy/base/util/u.java
    com/cyjh/ddy/base/utils/b.java
    com/cyjh/ddy/base/utils/e.java
    com/cyjh/ddy/base/utils/w.java
    com/cyjh/ddy/media/media/qemu/b.java
    com/cyjh/ddy/media/media/qemu/c.java
    com/cyjh/ddy/media/service/MediaService.java
    com/example/imagegallerysaver/ImageGallerySaverPlugin.java
    com/haima/hmcp/IHmcpVideoView.java
    com/haima/hmcp/beans/GetCloudServiceParametersV2.java
    com/haima/hmcp/beans/IntentExtraData.java
    com/haima/hmcp/beans/IntentWsMessage.java
    com/haima/hmcp/business/HmcpRequestManager.java
    com/haima/hmcp/business/IHmcpRequest.java
    com/haima/hmcp/cloud/DownloadTask.java
    com/haima/hmcp/listeners/HmcpPlayerListener.java
    com/haima/hmcp/rtc/widgets/BaseRtcVideoView.java
    com/haima/hmcp/rtmp/widgets/BaseRtmpVideoView.java
    com/haima/hmcp/volley/AuthFailureError.java
    com/haima/hmcp/volley/toolbox/AndroidAuthenticator.java
    com/haima/hmcp/widgets/AbsIjkVideoView.java
    com/haima/hmcp/widgets/BaseVideoView.java
    com/haima/hmcp/widgets/EmptyVideoView.java
    com/haima/hmcp/widgets/HmcpVideoViewInterfaceProxy.java
    com/hjq/permissions/PermissionApi.java
    com/hjq/permissions/PermissionDelegate.java
    com/hjq/permissions/PermissionDelegateImplV14.java
    com/hjq/permissions/PermissionDelegateImplV23.java
    com/hjq/permissions/PermissionDelegateImplV26.java
    com/hjq/permissions/PermissionDelegateImplV30.java
    com/hjq/permissions/PermissionDelegateImplV31.java
    com/hjq/permissions/PermissionFragment.java
    com/hjq/permissions/PermissionPageFragment.java
    com/hjq/permissions/PermissionUtils.java
    com/hjq/permissions/XXPermissions.java
    com/jarvan/fluwx/FluwxPlugin.java
    com/jarvan/fluwx/handlers/FluwxRequestHandler.java
    com/jarvan/fluwx/wxapi/FluwxWXEntryActivity.java
    com/jarvan/tobias/TobaisPluginDelegate.java
    com/lxj/xpopup/util/XPermission.java
    com/lxj/xpopup/util/XPopupUtils.java
    com/mr/flutter/plugin/filepicker/FilePickerDelegate.java
    com/nirvana/tools/core/SupportJarUtils.java
    com/permissionx/guolindev/request/InvisibleFragment.java
    com/vanethos/notification_permissions/MethodCallHandlerImpl.java
    io/github/v7lin/tencent_kit/TencentKitPlugin.java
    org/hmwebrtc/NetworkMonitorAutoDetect.java
    org/hmwebrtc/ScreenCapturerAndroid.java
    org/repackage/a/a/a/a.java
    org/repackage/a/a/a/a/b.java
    org/repackage/a/a/a/a/c.java
    org/webrtc/haima/HmRtcAdapter.java
    org/webrtc/haima/camera/HmCameraManager.java
    yunapp/gamebox/h.java
    加密解密-> 信息摘要算法
    隐私数据-> 录制音频行为
    隐私数据-> 拍照摄像
    一般功能-> 获取系统服务(getSystemService)
    a/a/a/b/a.java
    a/a/a/b/b.java
    a/a/a/i/c/f.java
    a/a/a/i/d/a.java
    com/baseflow/permissionhandler/PermissionManager.java
    com/baseflow/permissionhandler/ServiceManager.java
    com/cyjh/ddy/base/util/AppUtils.java
    com/cyjh/ddy/base/util/KeyboardUtils.java
    com/cyjh/ddy/base/util/NetworkUtils.java
    com/cyjh/ddy/base/util/NotificationUtils.java
    com/cyjh/ddy/base/util/SDCardUtils.java
    com/cyjh/ddy/base/util/ToastUtils.java
    com/cyjh/ddy/base/util/aa.java
    com/cyjh/ddy/base/util/af.java
    com/cyjh/ddy/base/util/ag.java
    com/cyjh/ddy/base/util/ak.java
    com/cyjh/ddy/base/util/an.java
    com/cyjh/ddy/base/util/c.java
    com/cyjh/ddy/base/util/n.java
    com/cyjh/ddy/base/util/z.java
    com/cyjh/ddy/base/utils/b.java
    com/cyjh/ddy/base/utils/e.java
    com/cyjh/ddy/base/utils/f.java
    com/cyjh/ddy/base/utils/i.java
    com/cyjh/ddy/base/utils/w.java
    com/cyjh/ddy/media/media/HwyManager.java
    com/cyjh/ddy/media/record/AudioRecordModel.java
    com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java
    com/haima/hmcp/business/sensor/HmSensorManager.java
    com/haima/hmcp/rtc/widgets/BaseRtcVideoView.java
    com/haima/hmcp/rtc/widgets/IjkVideoView.java
    com/haima/hmcp/rtmp/widgets/BaseRtmpVideoView.java
    com/haima/hmcp/rtmp/widgets/IjkVideoView.java
    com/haima/hmcp/utils/ConfigUtil.java
    com/haima/hmcp/utils/HmIMEManager.java
    com/haima/hmcp/utils/NetworkUtil.java
    com/haima/hmcp/utils/VolumeUtils.java
    com/hjq/permissions/PermissionDelegateImplV14.java
    com/hjq/permissions/PermissionDelegateImplV23.java
    com/hjq/permissions/PermissionDelegateImplV26.java
    com/hjq/permissions/PermissionDelegateImplV31.java
    com/lxj/xpopup/util/KeyboardUtils.java
    com/lxj/xpopup/util/XPopupUtils.java
    com/mci/uploadlog/c/a.java
    com/mr/flutter/plugin/filepicker/FileUtils.java
    com/netcheck/LDNetDiagnoUtils/LDNetUtil.java
    com/nirvana/tools/core/MobileNetRequestManager.java
    com/nirvana/tools/core/NetworkUtils.java
    com/nirvana/tools/core/annotations/NetUtils.java
    com/volcengine/d/c.java
    com/volcengine/m/b.java
    com/volcengine/m/c.java
    com/volcengine/m/m.java
    com/volcengine/m/p.java
    com/yd/yunapp/gameboxlib/stat/DXBMobileInfo.java
    com/yd/yunapp/gameboxlib/stat/DXBNetworkState.java
    com/yd/yunapp/gameboxlib/utils/NetworkUtils.java
    dev/fluttercommunity/plus/device_info/DeviceInfoPlusPlugin.java
    dev/fluttercommunity/plus/network_info/NetworkInfoPlusPlugin.java
    org/hmwebrtc/Camera2Capturer.java
    org/hmwebrtc/Camera2Enumerator.java
    org/hmwebrtc/CameraSession.java
    org/hmwebrtc/NetworkMonitorAutoDetect.java
    org/hmwebrtc/ScreenCapturerAndroid.java
    org/hmwebrtc/audio/JavaAudioDeviceModule.java
    org/hmwebrtc/audio/WebRtcAudioManager.java
    org/hmwebrtc/voiceengine/WebRtcAudioManager.java
    org/hmwebrtc/voiceengine/WebRtcAudioTrack.java
    org/hmwebrtc/voiceengine/WebRtcAudioUtils.java
    org/webrtc/haima/HmRtcAdapter.java
    org/webrtc/haima/camerarecorder/CameraRecorderBuilder.java
    org/xutils/image/ImageLoader.java
    tv/haima/ijk/media/player/IjkMediaPlayer.java
    一般功能-> 获取活动网路信息
    网络通信-> TCP套接字
    调用java反射机制
    com/alicom/tools/networking/ParamsUtils.java
    com/alicom/tools/networking/PopRequest.java
    com/alicom/tools/networking/Request.java
    com/alicom/tools/networking/TopRequest.java
    com/alicom/tools/serialization/JSONClass.java
    com/alicom/tools/serialization/JSONField.java
    com/alicom/tools/serialization/JSONUtils.java
    com/baidubce/util/JsonUtils.java
    com/bun/miitmdid/provider/xiaomi/IdentifierManager.java
    com/bun/miitmdid/w.java
    com/bytedance/http/b/g.java
    com/cyjh/ddy/base/util/BusUtils.java
    com/cyjh/ddy/base/util/KeyboardUtils.java
    com/cyjh/ddy/base/util/LogUtils.java
    com/cyjh/ddy/base/util/NetworkUtils.java
    com/cyjh/ddy/base/util/NotificationUtils.java
    com/cyjh/ddy/base/util/ReflectUtils.java
    com/cyjh/ddy/base/util/RomUtils.java
    com/cyjh/ddy/base/util/SDCardUtils.java
    com/cyjh/ddy/base/util/ToastUtils.java
    com/cyjh/ddy/base/util/UtilsActivityLifecycleImpl.java
    com/cyjh/ddy/base/util/a.java
    com/cyjh/ddy/base/util/aa.java
    com/cyjh/ddy/base/util/ag.java
    com/cyjh/ddy/base/util/ak.java
    com/cyjh/ddy/base/util/b.java
    com/cyjh/ddy/base/util/c.java
    com/cyjh/ddy/base/util/u.java
    com/cyjh/ddy/base/util/z.java
    com/cyjh/ddy/base/utils/v.java
    com/cyjh/ddy/net/bean/base/BaseRequestInfo.java
    com/haima/hmcp/utils/ConfigUtil.java
    com/haima/hmcp/utils/HmIMEManager.java
    com/hjq/permissions/PermissionChecker.java
    com/hjq/permissions/PermissionUtils.java
    com/lxj/xpopup/util/FuckRomUtils.java
    com/lxj/xpopup/util/XPopupUtils.java
    com/mr/flutter/plugin/filepicker/FileUtils.java
    com/nirvana/tools/core/MobileNetRequestManager.java
    com/nirvana/tools/core/NetworkUtils.java
    com/nirvana/tools/jsoner/JSONUtils.java
    com/nirvana/tools/jsoner/a.java
    com/nirvana/tools/jsoner/b.java
    com/nirvana/tools/logger/model/ACMLimitConfig.java
    com/volcengine/common/SDKContext.java
    com/volcengine/common/plugin/PluginConfig.java
    com/volcengine/common/plugin/a.java
    com/volcengine/common/plugin/d.java
    com/volcengine/m/b.java
    com/volcengine/m/g.java
    com/volcengine/m/k.java
    com/volcengine/m/l.java
    com/volcengine/m/p.java
    com/volcengine/m/r.java
    com/yd/yunapp/gameboxlib/stat/DXBMobileInfo.java
    com/yd/yunapp/gameboxlib/utils/AndroidNetProxyCompat.java
    org/android/spdy/SoInstallMgrSdk.java
    org/greenrobot/eventbus/SubscriberMethod.java
    org/greenrobot/eventbus/SubscriberMethodFinder.java
    org/greenrobot/eventbus/android/AndroidDependenciesDetector.java
    org/hmwebrtc/HmAndroidCallbackDirectly.java
    org/webrtc/haima/HMRTConfig.java
    org/webrtc/haima/HmRtcAdapter.java
    org/xutils/db/table/ColumnEntity.java
    org/xutils/db/table/ColumnUtils.java
    org/xutils/db/table/TableUtils.java
    org/xutils/http/RequestParamsHelper.java
    org/xutils/http/request/HttpRequest.java
    org/xutils/image/ImageAnimationHelper.java
    org/xutils/view/EventListenerManager.java
    org/xutils/view/ViewInjectorImpl.java
    org/xutils/x.java
    tv/haima/ijk/media/player/IjkMediaPlayer.java
    命令执行-> getRuntime.exec()
    一般功能-> 查看\修改Android系统属性
    一般功能-> 设置手机铃声,媒体音量
    网络通信-> OkHttpClient Connection
    一般功能-> 加载so文件
    网络通信-> HTTPS建立连接
    隐私数据-> 获取已安装的应用程序
    一般功能-> 传感器相关操作
    组件-> 发送广播
    组件-> 启动 Activity
    设备指纹-> getAllCellInfo a/a/a/i/d/a.java
    隐私数据-> 获取GPS位置信息 a/a/a/i/d/a.java
    隐私数据-> 屏幕截图,截取自己应用内部界面
    加密解密-> Crypto加解密组件
    网络通信-> SSL证书处理
    组件-> 启动 Service
    加密解密-> Base64 加密
    进程操作-> 获取进程pid
    网络通信-> HTTP建立连接
    网络通信-> 蓝牙连接 com/baseflow/permissionhandler/ServiceManager.java
    隐私数据-> 屏幕截图,截取自己应用内部界面 com/cyjh/ddy/base/util/ImageUtils.java
    com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java
    DEX-> 动态加载
    加密解密-> Base64 解密
    一般功能-> 获取WiFi相关信息
    一般功能-> 获取网络接口信息
    进程操作-> 杀死进程 com/cyjh/ddy/base/util/AppUtils.java
    com/cyjh/ddy/base/util/aa.java
    org/android/spdy/ProtectedPointerTest.java
    设备指纹-> 查看本机SIM卡序列号 com/cyjh/ddy/base/utils/i.java
    设备指纹-> 查看本机号码 com/cyjh/ddy/base/utils/i.java
    进程操作-> 获取运行的进程\服务
    设备指纹-> 查看本机IMSI com/cyjh/ddy/base/util/z.java
    com/yd/yunapp/gameboxlib/stat/DXBMobileInfo.java
    组件-> ContentProvider com/bun/miitmdid/provider/nubia/NubiaIdentityImpl.java
    com/volcengine/common/multiprocess/ProcessStateContentProvider.java
    隐私数据-> 剪贴板数据读写操作 com/cyjh/ddy/base/utils/b.java
    网络通信-> URLConnection com/haima/hmcp/utils/FileDownloadUtil.java
    一般功能-> Android通知 com/cyjh/ddy/base/util/NotificationUtils.java
    设备指纹-> getSimOperator com/cyjh/ddy/base/util/z.java
    com/volcengine/d/c.java
    设备指纹-> DeviceId,IMEI,MEID com/cyjh/ddy/base/util/z.java
    设备指纹-> 查看运营商信息 com/cyjh/ddy/base/util/z.java
    网络通信-> HTTP请求、连接和会话 com/haima/hmcp/volley/toolbox/HttpClientStack.java
    com/haima/hmcp/volley/toolbox/Volley.java

    安全漏洞检测

    高危
    6
    警告
    8
    信息
    3
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    3 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    4 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    5 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6
    升级会员:解锁高级权限
    6 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    7 该文件是World Writable。任何应用程序都可以写入文件 高危 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    8 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    9 使用弱加密算法 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    10 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    11 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    12 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    13 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-3
    升级会员:解锁高级权限
    14 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2
    升级会员:解锁高级权限
    15 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-2
    升级会员:解锁高级权限
    16 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 高危 CWE: CWE-295: 证书验证不恰当
    OWASP Top 10: M3: Insecure Communication
    OWASP MASVS: MSTG-NETWORK-3
    升级会员:解锁高级权限
    17 此应用侦听剪贴板更改。一些恶意软件也会监听剪贴板更改 信息
    OWASP MASVS: MSTG-PLATFORM-4
    升级会员:解锁高级权限
    18 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 信息
    OWASP MASVS: MSTG-STORAGE-10
    升级会员:解锁高级权限
    19 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 arm64-v8a/libapp.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Not Applicable
    info
    RELRO 检查不适用于 Flutter/Dart 二进制文件
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    info
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    False
    warning
    符号可用
    2 arm64-v8a/libcloudapp.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__FD_SET_chk', '__FD_ISSET_chk', '__vsprintf_chk', '__vsnprintf_chk', '__memcpy_chk']
    False
    warning
    符号可用
    3 arm64-v8a/libEncryptor.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    False
    warning
    符号可用
    4 arm64-v8a/libhaima_rtc_so.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__memcpy_chk', '__strchr_chk', '__vsnprintf_chk', '__vsprintf_chk', '__FD_SET_chk', '__FD_ISSET_chk', '__FD_CLR_chk', '__memset_chk']
    False
    warning
    符号可用
    5 arm64-v8a/libIjkplayer_haima.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    False
    warning
    符号可用
    6 arm64-v8a/libIjksdl_haima.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    False
    warning
    符号可用
    7 arm64-v8a/libopus.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__memcpy_chk', '__memset_chk']
    False
    warning
    符号可用
    8 arm64-v8a/libpns-2.12.13.1-LogOnlineStandardCuxwRelease_alijtca_plus.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    False
    warning
    符号可用
    9 arm64-v8a/libtnet-3.1.14.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strrchr_chk', '__strlen_chk', '__sprintf_chk', '__strchr_chk', '__strcpy_chk']
    False
    warning
    符号可用
    10 arm64-v8a/libVideoDecoder.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。


    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk']
    False
    warning
    符号可用

    文件分析

    序号 问题 文件
    1 应用程序中硬编码的证书/密钥文件 assets/com.chuanchuanyun.android.cert.pem

    敏感权限分析

    恶意软件常用权限 8/30
    android.permission.WAKE_LOCK
    android.permission.MODIFY_AUDIO_SETTINGS
    android.permission.READ_PHONE_STATE
    android.permission.CAMERA
    android.permission.RECORD_AUDIO
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.ACCESS_FINE_LOCATION
    android.permission.VIBRATE
    其它常用权限 10/46
    android.permission.INTERNET
    android.permission.ACCESS_NETWORK_STATE
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.CHANGE_NETWORK_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.READ_MEDIA_IMAGES
    android.permission.READ_MEDIA_AUDIO
    android.permission.READ_MEDIA_VIDEO
    com.google.android.gms.permission.AD_ID

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    gdapi1.ddyun.com 安全
    没有可用的地理位置信息。
    ess.ddyun.com 安全
    IP地址: 119.3.10.58
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    saas-rel.haimawan.com 安全
    IP地址: 123.125.99.30
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    exoplayer.dev 安全
    IP地址: 185.199.108.153
    国家: 美利坚合众国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    gdapi.ddyun.com 安全
    没有可用的地理位置信息。
    lite-saas.cloud-control.top 安全
    IP地址: 123.125.99.30
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    ulogs.umengcloud.com 安全
    IP地址: 123.125.99.30
    国家: 中国
    地区: 江苏
    城市: 南京
    查看: 高德地图

    gamedapi.ddyun.com 安全
    IP地址: 117.27.139.140
    国家: 中国
    地区: 福建
    城市: 福州
    查看: 高德地图

    ccynice.bj.bcebos.com 安全
    IP地址: 123.125.99.30
    国家: 中国
    地区: 浙江
    城市: 杭州
    查看: 高德地图

    test.ifengwoo.com.obs.myhwclouds.com 安全
    IP地址: 58.222.30.203
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    aomedia.org 安全
    IP地址: 185.199.110.153
    国家: 美利坚合众国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    cdn.qiniu.ccynice.com 安全
    IP地址: 122.228.207.51
    国家: 中国
    地区: 浙江
    城市: 温州
    查看: 高德地图

    ccy.ccynice.com 安全
    IP地址: 122.228.207.51
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    saassdk.haimawan.com 安全
    IP地址: 58.222.45.176
    国家: 中国
    地区: 江苏
    城市: 台州
    查看: 高德地图

    ms.zzx9.cn 安全
    IP地址: 123.125.99.30
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    nisportal.10010.com 安全
    IP地址: 123.125.99.30
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    m.ccynice.com 安全
    IP地址: 122.228.207.51
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    gameapp.ddyun.com 安全
    IP地址: 117.27.139.140
    国家: 中国
    地区: 福建
    城市: 福州
    查看: 高德地图

    yybdapi.ddyun123.com 安全
    IP地址: 124.71.13.61
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    monsetting.toutiao.com 安全
    IP地址: 120.232.169.172
    国家: 中国
    地区: 江苏
    城市: 台州
    查看: 高德地图

    gamedata.ddyun.com 安全
    IP地址: 117.27.139.140
    国家: 中国
    地区: 福建
    城市: 福州
    查看: 高德地图

    pipeline.qiniu.com 安全
    没有可用的地理位置信息。
    test-api.ccynice.com 安全
    IP地址: 139.9.2.230
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    verify.cmpassport.com 安全
    IP地址: 120.232.169.172
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    gess.ddyun.com 安全
    没有可用的地理位置信息。
    countly.haimawan.com 安全
    IP地址: 152.136.9.123
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    www.ietf.org 安全
    IP地址: 104.16.44.99
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 旧金山
    查看: Google 地图

    yybdapi.ddyun.com 安全
    没有可用的地理位置信息。
    vegamemon.volces.com 安全
    IP地址: 58.222.29.213
    国家: 中国
    地区: 江苏
    城市: 台州
    查看: 高德地图

    pv.sohu.com 安全
    IP地址: 58.222.30.203
    国家: 中国
    地区: 江苏
    城市: 台州
    查看: 高德地图

    aomediacodec.github.io 安全
    IP地址: 185.199.110.153
    国家: 美利坚合众国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    api.flutter.dev 安全
    IP地址: 199.36.158.100
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 山景城
    查看: Google 地图

    mobilegw.dl.alipaydev.com 安全
    IP地址: 110.75.132.25
    国家: 中国
    地区: 浙江
    城市: 杭州
    查看: 高德地图

    gess1.ddyun.com 安全
    没有可用的地理位置信息。
    default.url 安全
    没有可用的地理位置信息。
    h5.m.taobao.com 安全
    IP地址: 222.186.18.190
    国家: 中国
    地区: 江苏
    城市: 镇江
    查看: 高德地图

    gapp.ddyun.com 安全
    没有可用的地理位置信息。
    yybapp.ddyun.com 安全
    没有可用的地理位置信息。
    cgi.qplus.com 安全
    没有可用的地理位置信息。
    gapp1.ddyun.com 安全
    没有可用的地理位置信息。
    wap.cmpassport.com 安全
    IP地址: 112.33.111.233
    国家: 中国
    地区: 安徽
    城市: 合肥
    查看: 高德地图

    crbug.com 安全
    IP地址: 216.239.32.29
    国家: 美利坚合众国
    地区: 加利福尼亚
    城市: 山景城
    查看: Google 地图

    www.bouncycastle.org 安全
    IP地址: 203.32.61.103
    国家: 澳大利亚
    地区: 维多利亚
    城市: 墨尔本
    查看: Google 地图

    yybapp.ddyun123.com 安全
    没有可用的地理位置信息。
    id6.me 安全
    IP地址: 42.123.77.138
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    eco.taobao.com 安全
    IP地址: 59.82.121.179
    国家: 中国
    地区: 浙江
    城市: 杭州
    查看: 高德地图

    yybdata.ddyun123.com 安全
    IP地址: 124.71.13.61
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    dplatform.armvm.com 安全
    IP地址: 120.232.80.24
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    gdata.ddyun.com 安全
    没有可用的地理位置信息。
    e.189.cn 安全
    IP地址: 42.123.76.65
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    yybess.ddyun123.com 安全
    IP地址: 124.71.13.61
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    mon.snssdk.com 安全
    IP地址: 106.111.135.115
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    vephonemon.volces.com 安全
    IP地址: 221.230.244.90
    国家: 中国
    地区: 江苏
    城市: 台州
    查看: 高德地图

    yybess.ddyun.com 安全
    没有可用的地理位置信息。
    upload.ffmpeg.org 安全
    IP地址: 213.36.253.119
    国家: 法国
    地区: 法兰西岛
    城市: 巴黎
    查看: Google 地图

    cdn.jsdelivr.net 安全
    IP地址: 146.75.49.229
    国家: 瑞典
    地区: 西约塔兰省
    城市: 哥德堡
    查看: Google 地图

    msg.umengcloud.com 安全
    IP地址: 111.63.206.4
    国家: 中国
    地区: 河北
    城市: 衡水
    查看: 高德地图

    dashif.org 安全
    IP地址: 185.199.111.153
    国家: 美利坚合众国
    地区: 宾夕法尼亚
    城市: 加利福尼亚
    查看: Google 地图

    opencloud.wostore.cn 安全
    IP地址: 210.22.123.92
    国家: 中国
    地区: 上海
    城市: 上海
    查看: 高德地图

    www.ccynice.com 安全
    IP地址: 139.159.250.169
    国家: 中国
    地区: 广东
    城市: 广州
    查看: 高德地图

    suzhou.cloud-control.top 安全
    IP地址: 106.12.63.4
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    api-e189.21cn.com 安全
    IP地址: 222.93.106.185
    国家: 中国
    地区: 江苏
    城市: 苏州
    查看: 高德地图

    mobilegw.alipaydev.com 安全
    IP地址: 110.75.132.131
    国家: 中国
    地区: 浙江
    城市: 杭州
    查看: 高德地图

    lite-bcc-dev.cloud-control.top 安全
    IP地址: 106.12.63.41
    国家: 中国
    地区: 北京
    城市: 北京
    查看: 高德地图

    yybdata.ddyun.com 安全
    没有可用的地理位置信息。
    www.qiniu.com 安全
    IP地址: 223.247.108.236
    国家: 中国
    地区: 安徽
    城市: 蚌埠
    查看: 高德地图

    tb.53kf.com 安全
    IP地址: 61.130.25.238
    国家: 中国
    地区: 浙江
    城市: 金华
    查看: 高德地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    https://vegame.volccdn.com/obj/vegame/VolcRTC_3.55.0.1128230/36ea334_arm64-v8a_1715766730380/pluginByteRtc-release-unsigned_arm64-v8a.zip
    https://vegame.volccdn.com/obj/vegame/llama_1.9.1220.1636/36ea334_armeabi-v7a_1715766738062/pluginLlama-release-unsigned_armeabi-v7a.zip
    https://vegame.volccdn.com/obj/vegame/llama_1.9.1220.1636/36ea334_arm64-v8a_1715766737987/pluginLlama-release-unsigned_arm64-v8a.zip
    https://vegame.volccdn.com/obj/vegame/VolcRTC_3.55.0.1128230/36ea334_armeabi-v7a_1715766730541/pluginByteRtc-release-unsigned_armeabi-v7a.zip
    https://vegame.volccdn.com/obj/vegame/CloudCore_1.39.0/36ea334_armeabi-v7a_1715766736825/pluginCloudCore-release-unsigned_armeabi-v7a.zip
    https://vegame.volccdn.com/obj/vegame/CloudCore_1.39.0/36ea334_arm64-v8a_1715766736620/pluginCloudCore-release-unsigned_arm64-v8a.zip
    自研引擎-A
    https://github.com/xuuhaoo/oksocket
    com/xuhao/didi/socket/client/impl/client/ManagerHolder.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/TokenGenerator.java
    2.12.13.1
    https://dypnsapi.aliyuncs.com/?
    com/mobile/auth/gatewayauth/network/RequestUtil.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/ReflectionUtils.java
    42.81.156.223
    183.131.160.86
    59.36.213.86
    14.22.21.139
    36.156.119.191
    183.56.135.202
    120.240.117.132
    221.194.187.75
    221.194.187.74
    111.62.105.135
    183.2.170.86
    36.110.132.15
    111.62.105.136
    36.110.132.17
    com/volcengine/e/a.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/EncryptUtils.java
    https://lite-saas.cloud-control.top:8204
    https://lite-bcc-dev.cloud-control.top:8208
    com/yd/yunapp/gameboxlib/impl/net/ServerUrl.java
    https://saas-rel.haimawan.com/s/rest/api
    https://countly.haimawan.com
    com/haima/hmcp/Constants.java
    www.baidu.com
    220.181.38.150
    127.0.0.1
    com/volcengine/d/d.java
    https://suzhou.cloud-control.top
    com/yd/yunapp/gameboxlib/DeviceControlImpl.java
    https://vephonemon.volces.com/monitor/collect/
    https://vephonemon.volces.com/monitor/appmonitor/v2/settings
    https://vegamemon.volces.com/monitor/collect/
    https://vegamemon.volces.com/monitor/appmonitor/v2/settings
    com/volcengine/common/sdkmonitor/SDKMonitorImpl.java
    http://dplatform.armvm.com/
    com/mci/play/log/UploadLogInterface.java
    www.baidu.com
    com/haima/hmcp/utils/ping/PingManager.java
    113.200.129.40
    116.128.209.136
    com/mobile/auth/ad/g.java
    www.baidu.com
    com/netcheck/LDNetDiagnoService/LDNetPing.java
    https://opencloud.wostore.cn/openapi/netauth/precheck/wp?
    com/mobile/auth/ab/a.java
    https://opencloud.wostore.cn/client/sdk/receive
    com/mobile/auth/ad/e.java
    https://nisportal.10010.com:9001/api?
    https://nisportal.10010.com:9001/api
    https://verify.cmpassport.com/h5/getmobile
    com/nirvana/tools/logger/UaidTracker.java
    www.baidu.com
    com/haima/hmcp/utils/ping/PingPara.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/AESUtils.java
    172.31.255.255
    192.168.255.255
    10.255.255.255
    127.255.255.255
    com/bytedance/dns/b.java
    https://saassdk.haimawan.com/saas_test_20m.data
    com/haima/hmcp/utils/SpeedGather.java
    2.12.13.1
    https://eco.taobao.com/router/rest
    com/mobile/auth/BuildConfig.java
    2.12.13.1
    com/mobile/auth/gatewayauth/manager/CrashManager.java
    www.baidu.com
    223.5.5.5
    com/cyjh/ddy/base/util/NetworkUtils.java
    http://gamedapi.ddyun.com/
    http://124.70.152.179:8082/
    http://gdapi1.ddyun.com/
    http://gdata.ddyun.com/
    http://192.168.1.57:8081/
    http://yybapp.ddyun.com/
    http://gameapp.ddyun.com/
    http://gdapi.ddyun.com/
    http://ess.ddyun.com/
    http://192.168.2.16:8081/
    http://gamedata.ddyun.com/
    http://192.168.2.40:8110/
    http://192.168.2.40:8081/
    http://192.168.2.16:8087/
    http://gess1.ddyun.com/
    http://yybdata.ddyun.com/
    http://yybess.ddyun123.com/
    http://gapp1.ddyun.com/
    http://yybdapi.ddyun.com/
    http://yybdata.ddyun123.com/
    http://124.70.152.179:8081/
    http://yybdapi.ddyun123.com/
    http://yybapp.ddyun123.com/
    http://yybess.ddyun.com/
    http://192.168.2.20:8084/
    http://gess.ddyun.com/
    http://gapp.ddyun.com/
    com/cyjh/ddy/net/utils/a.java
    2.12.13.1
    https://dypnsapi.aliyuncs.com/?
    com/mobile/auth/gatewayauth/network/TopRequestUtils.java
    http://test.ifengwoo.com.obs.myhwclouds.com/devops/app/android/junit4/new/deviceenvircheck.tar
    com/cyjh/ddysdk/device/command/b.java
    https://dypnsapi.aliyuncs.com/?
    com/mobile/auth/gatewayauth/detectnet/e.java
    58.216.15.106
    163.179.228.105
    125.64.129.238
    111.7.89.204
    183.240.178.65
    com/volcengine/h/a.java
    2.12.13.1
    com/mobile/auth/gatewayauth/PhoneNumberAuthHelperProxy.java
    2.12.13.1
    com/mobile/auth/gatewayauth/manager/VendorSdkInfoManager.java
    http://pv.sohu.com/cityjson?ie=utf-8
    http://10.100.0.240/
    com/mci/uploadlog/HandleLog.java
    172.31.6.177
    com/cyjh/ddy/media/media/webrtc/VideoStreamFirstMsg.java
    121.36.200.48
    ws://121.36.200.48:25002
    com/cyjh/ddy/media/media/webrtc/HwyMediaWebRTC.java
    2.12.13.1
    com/mobile/auth/gatewayauth/manager/SystemManager.java
    ws://121.36.200.48:25004
    com/cyjh/ddy/media/media/webrtc/a.java
    http://pv.sohu.com/cityjson?ie=utf-8
    com/cyjh/ddy/base/utils/h.java
    2.12.13.1
    com/mobile/auth/gatewayauth/manager/TokenMaskManager.java
    https://test-api.ccynice.com/api/
    https://ccy.ccynice.com/v2/api/
    com/chuanchuanyun/android/jsq_project/Config.java
    27.128.209.229
    42.81.24.101
    com/volcengine/common/config/AppSettingsPlatform.java
    121.36.200.48
    com/cyjh/ddysdk/device/camera/DdyDeviceCameraWebrtcHelper.java
    https://api-e189.21cn.com/gw/client/accountmsg.do
    com/mobile/auth/c/d.java
    https://cdn.jsdelivr.net/npm/echarts@5.3.0/dist/echarts.min.js
    org/hmwebrtc/utils/HtmlLineChartWriter.java
    127.0.0.1
    com/yd/yunapp/gameboxlib/utils/AuthManager.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/security/EmulatorDetector.java
    2.12.13.1
    com/mobile/auth/gatewayauth/LoginAuthActivity.java
    https://wap.cmpassport.com/resources/html/contract.html
    https://e.189.cn/sdk/agreement/detail.do?hidetop=true
    https://ms.zzx9.cn/html/oauth/protocol2.html
    https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
    com/mobile/auth/gatewayauth/Constant.java
    file:hmrtc-hw-swapbuffer-v1.cfg
    org/hmwebrtc/AndroidVideoDecodeSwapBuffer.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/security/CheckRoot.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/security/CheckProxy.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/security/PackageUtils.java
    2.12.13.1
    com/mobile/auth/gatewayauth/utils/security/CheckHook.java
    https://id6.me/auth/preauth.do
    com/mobile/auth/d/a.java
    https://msg.umengcloud.com/v3/tag/get
    http://wap.cmpassport.com/resources/html/contract.html
    https://pipeline.qiniu.com
    https://msg.umengcloud.com/v3/alias/set
    https://vegamemon.volces.com/monitor/collect/
    https://ccynice.bj.bcebos.com/icons/
    2.5.4.16
    https://exoplayer.dev/issues/cleartext-not-permitted
    https://mobilegw.alipay.com/mgw.htm
    https://ms.zzx9.cn/html/oauth/protocol2.html
    106.11.61.137
    ws://121.36.200.48:25004
    203.107.1.1
    1.3.6.1
    https://authweb.alipay.com/auth?auth_type=pure_oauth_sdk&app_id=2021003115643016&scope=auth_user&state=init
    2.5.4.3
    https://loggw-exsdk.alipay.com/loggw/logupload.do
    113.200.129.40
    file:hmrtc-hw-swapbuffer-v1.cfg
    https://mobilegw.alipaydev.com/mgw.htm
    http://yybapp.ddyun.com/
    2.5.4.19
    https://223.6.6.6/dns-query
    https://nisportal.10010.com:9001/api?
    http://ess.ddyun.com/
    125.64.129.238
    208.67.222.222
    data:cs:audiopurposecs:2007
    https://default.url
    https://vephonemon.volces.com/monitor/collect/
    10.0.0.172
    http://gamedata.ddyun.com/
    http://dashif.org/thumbnail_tile
    2.5.29.60
    https://ulogs.umengcloud.com
    https://countly.haimawan.com
    https://mobilegw.dl.alipaydev.com/mgw.htm
    58.216.15.106
    https://mobilegwpre.alipay.com/mgw.htm
    1.2.2.1
    183.56.135.202
    https://vegamemon.volces.com/monitor/appmonitor/v2/settings
    2.5.29.23
    http://yybdata.ddyun.com/
    https://mclient.alipay.com/home/exterfaceassign.htm
    2.5.29.33
    https://cdn.jsdelivr.net/npm/echarts@5.3.0/dist/echarts.min.js
    http://yybdapi.ddyun.com/
    2.5.29.28
    https://m.ccynice.com/privacy.html
    2.5.29.29
    http://124.70.152.179:8081/
    2.5.4.10
    2.5.4.26
    2.5.4.41
    http://yybapp.ddyun123.com/
    http://yybess.ddyun.com/
    http://dashif.org/guidelines/thumbnail_tile
    10.255.255.255
    https://h5.m.taobao.com/mlapp/olist.html
    2.5.4.28
    http://dplatform.armvm.com/
    https://id6.me/auth/preauth.do
    https://msg.umengcloud.com/v3/tag/add
    https://h.trace.qq.com/kv
    183.131.160.86
    27.128.209.229
    http://gamedapi.ddyun.com/
    2.5.4.44
    javascript:window.jsbridge&&jsbridge.callback
    59.36.213.86
    2.5.29.27
    https://opencloud.wostore.cn/client/sdk/receive
    163.179.228.105
    https://tb.53kf.com/code/app/10087813/1?device=android&u_cust_id=100000102&u_cust_name=测试访客名称
    https://openmobile.qq.com/oauth2.0/m_jump_by_version?
    111.7.89.204
    2.5.29.32
    http://124.70.152.179:8082/
    2.5.4.14
    2.5.4.97
    2.5.4.33
    https://msg.umengcloud.com/admsg/v3/stats
    42.81.24.101
    https://github.com/xuuhaoo/oksocket
    2.5.29.35
    https://verify.cmpassport.com/h5/getmobile
    https://mon.snssdk.com/monitor/appmonitor/v2/settings
    https://cgi.connect.qq.com/qqconnectopen/openapi/policy_conf
    https://eco.taobao.com/router/rest
    1.2.2.3
    2.5.29.31
    https://msg.umengcloud.com/v3/tag/delete
    1.2.2.2
    1.1.1.1
    https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
    183.2.170.86
    2.5.29.56
    2.5.4.12
    36.110.132.17
    https://cgi.qplus.com/report/report
    https://mp.weixin.qq.com/publicpoc/opensdkconf?action=getshareconf&appid=%s&sdkversion=%s&buffer=%s
    2.5.4.24
    106.11.61.135
    127.0.0.1
    http://mclient.alipay.com/cashier/mobilepay.htm
    2.5.4.54
    2.5.4.7
    2.5.4.11
    1.3.36.8
    203.107.1.100
    http://gess1.ddyun.com/
    36.156.119.191
    www.bouncycastle.org
    www.baidu.com
    2.5.4.43
    2.5.4.32
    https://tb.53kf.com/code/app/
    2.5.4.47
    https://exoplayer.dev/issues/player-accessed-on-wrong-thread
    2.5.29.19
    https://ccynice.bj.bcebos.com/
    https://e.189.cn/sdk/agreement/detail.do?hidetop=true
    111.62.105.136
    http://test.ifengwoo.com.obs.myhwclouds.com/devops/app/android/junit4/new/deviceenvircheck.tar
    2.5.4.4
    https://opencloud.wostore.cn/openapi/netauth/precheck/wp?
    2.12.13.1
    https://www.ccynice.com/1706206422842265601.html
    120.240.117.132
    221.194.187.75
    2.5.4.23
    https://openmobile.qq.com/
    192.168.255.255
    https://lite-bcc-dev.cloud-control.top:8208
    https://suzhou.cloud-control.top
    119.29.29.29
    2.5.4.15
    https://imgcache.qq.com/open/mobile/request/sdk_request.html?
    https://wappaygw.alipay.com/service/rest.htm
    1.3.132.1
    2.5.4.21
    2.5.29.30
    http://mclient.alipay.com/home/exterfaceassign.htm
    2.5.29.24
    https://openmobile.qq.com/v3/user/get_info
    2.5.29.18
    https://tb.53kf.com/code/app/e5a71804ef86acaaf744053a30e8eaec4/1?device=android&u_cust_id=999&u_cust_name=我的测试-9999
    https://openmobile.qq.com/cgi-bin/qunopensdk/unbind
    http://dashif.org/guidelines/last-segment-number
    2.5.29.46
    https://nisportal.10010.com:9001/api
    2.5.29.21
    https://8.8.8.8/dns-query
    https://aomedia.org/emsg/id3
    https://cdn.qiniu.ccynice.com/
    http://wappaygw.alipay.com/service/rest.htm
    2.5.29.55
    https://imgcache.qq.com
    2.5.4.45
    3.1.2.1
    https://msg.umengcloud.com/admsg/v3/launch
    https://imgcache.qq.com/open/mobile/invite/sdk_invite.html?
    http://192.168.1.57:8081/
    2.5.4.72
    2.5.29.54
    2.5.4.42
    1.2.2.5
    121.36.200.48
    http://gameapp.ddyun.com/
    https://dypnsapi.aliyuncs.com/?
    https://ccy.ccynice.com/v2/api/
    2.5.29.36
    https://openmobile.qq.com/oauth2.0/me
    221.194.187.74
    111.62.105.135
    2.5.29.20
    http://192.168.2.40:8110/
    2.5.4.50
    2.5.29.17
    https://api-e189.21cn.com/gw/client/accountmsg.do
    https://www.google.com
    2.5.29.9
    https://www.bouncycastle.org
    http://192.168.2.16:8087/
    file:dvb-dash:
    1.2.2.4
    http://dashif.org/guidelines/trickmode
    https://msg.umengcloud.com/admsg/v3/getmsg
    http://yybdata.ddyun123.com/
    2.5.29.14
    2.5.4.25
    42.81.156.223
    http://yybdapi.ddyun123.com/
    2.5.1.1
    https://www.baidu.com
    2.5.4.51
    https://mclient.alipay.com/service/rest.htm
    https://openmobile.qq.com/cgi-bin/qunopensdk/check_group
    https://mcgw.alipay.com/sdklog.do
    2.5.4.49
    http://192.168.2.20:8084/
    1.3.2.3
    2.5.4.20
    https://lite-saas.cloud-control.top:8204
    https://saassdk.haimawan.com/saas_test_20m.data
    1.3.36.3
    https://mclient.alipay.com/cashier/mobilepay.htm
    http://gapp.ddyun.com/
    https://mclient.alipay.com/home/exterfaceassign.htm?
    172.31.255.255
    https://appsupport.qq.com/cgi-bin/qzapps/mapp_addapp.cgi
    1.9.4.1
    https://openmobile.qq.com/oauth2.0/m_authorize?
    2.5.4.35
    2.5.29.15
    2.5.4.6
    https://msg.umengcloud.com/v3/alias/delete
    14.22.21.139
    220.181.38.150
    https://test-api.ccynice.com/api/
    172.31.6.177
    https://mon.snssdk.com/monitor/collect/
    https://msg.umengcloud.com/v3/alias
    2.5.4.34
    http://gdapi1.ddyun.com/
    2.5.4.22
    127.255.255.255
    ws://121.36.200.48:25002
    http://gdata.ddyun.com/
    203.107.1.97
    https://tb.53kf.com/code/client/2e81fbb1500f7690d07a612e3d9120e66/1?device=android
    https://vephonemon.volces.com/monitor/appmonitor/v2/settings
    http://10.100.0.240/
    https://wappaygw.alipay.com/home/exterfaceassign.htm?
    http://gdapi.ddyun.com/
    2.5.4.17
    http://192.168.2.16:8081/
    https://developer.apple.com/streaming/emsg-id3
    36.110.132.15
    http://mclient.alipay.com/service/rest.htm
    http://pv.sohu.com/cityjson?ie=utf-8
    2.5.4.31
    114.114.114.114
    2.5.4.9
    https://saas-rel.haimawan.com/s/rest/api
    http://192.168.2.40:8081/
    223.5.5.5
    https://render.alipay.com/p/s/i?scheme=%s
    http://yybess.ddyun123.com/
    http://gapp1.ddyun.com/
    183.240.178.65
    2.5.4.5
    https://wap.cmpassport.com/resources/html/contract.html
    2.5.29.37
    1.3.1.1
    2.5.4.27
    https://imgcache.qq.com/open/mobile/sendstory/sdk_sendstory_v1.3.html?
    2.5.4.46
    116.128.209.136
    2.5.4.18
    2.5.29.16
    2.5.4.13
    https://www.qiniu.com
    https://appsupport.qq.com/cgi-bin/appstage/mstats_batch_report
    https://imgcache.qq.com/ptlogin/static/qzsjump.html?
    2.5.4.65
    2.5.4.8
    https://monsetting.toutiao.com/monitor/appmonitor/v2/settings
    https://openmobile.qq.com/user/user_login_statis
    http://gess.ddyun.com/
    1.2.2.6
    自研引擎-S
    https://api.flutter.dev/flutter/material/scaffold/of.html
    lib/arm64-v8a/libapp.so
    127.0.0.1
    https://aomediacodec.github.io/av1-rtp-spec/#dependency-descriptor-rtp-header-extension
    8.8.8.8
    http://www.ietf.org/id/draft-holmer-rmcat-transport-wide-cc-extensions-01
    https://crbug.com/1053756
    lib/arm64-v8a/libhaima_rtc_so.so
    ftp://upload.ffmpeg.org/incoming/
    lib/arm64-v8a/libIjkplayer_haima.so

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    敏感凭证泄露

    已显示 43 个secrets
    1、 友盟统计的=> "UMENG_MESSAGE_SECRET" : "93abb1d0cd317582b2bca5a79094f313"
    2、 友盟统计的=> "UMENG_CHANNEL" : "c360"
    3、 微信分享的=> "WX_APPID" : "wxd7810d2c5e8c1fe3"
    4、 友盟统计的=> "UMENG_APPKEY" : "61a73b8de014255fcb954dba"
    5、 凭证信息=> "DDY_SDK_APPKEY" : "496330BACD9BBCF0"
    6、 百度地图的=> "com.baidu.lbsapi.API_KEY" : "TwQtM8GYgVBTFQlIigN4nxT5frIPlK8M"
    7、 "authsdk_app_name" : "PhoneNumberAuthSDK"
    8、 "haima_hmcp_scene_open_api_release_instance" : "open_api_release_instance"
    9、 "haima_hmcp_scene_token_expire" : "multi_token_expire"
    10、 F46B117B-CBC7-4ac2-8F3C-43C1649DC760
    11、 2d6aa33c-9638-42ab-87fc-78ae6d8f923c
    12、 D1889DD681CFE66E0D78EF1EADCB952AE2524E07660D859691637524C7E881207E43EDF7E17EB1EDF38941A8A2E4EB18CC4EC18BEEB92ED810654FD0F77177089BB0E058821217849D18071E90CD5300150DC89A019A3B67FA3E74692A206ADBC834A5615719927091C12068DB85BDB70BF55D1095CB5F9C3CD9C9B8ABBC5C49
    13、 e6b11d361691b3a0887b64c6da0c29b2d792e84f
    14、 ngZlTTem7Pjdm1V9bJgQ6iQvFHsvT+vNgJ3wAIRd+iCMXm8y96yZhD2+SH5odBYS2
    15、 db36880a-a810-46eb-9c73-603f1e6ce686
    16、 181a04e37c06fe4984b3a0df9e08e595
    17、 0b2ce052-5930-42bc-a2d2-7e0e20aeeb35
    18、 26c0da7d-9fe5-4236-8936-f0229dc63dc4
    19、 MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5se07mkN71qsSJHjZ2Z0+Z+4LlLvf2sz7Md38VAa3EmAOvI7vZp3hbAxicL724ylcmisTPtZQhT/9C+25AELqy9PN9JmzKpwoVTUoJvxG4BoyT49+gGVl6s6zo1byNoHUzTfkmRfmC9MC53HvG8GwKP5xtcdptFjAIcgIR7oAWQIDAQAB
    20、 3096ba30c19b4f0884396dfc569b1a06
    21、 626dfc8e-7d53-4532-a85d-6ef09882a49d
    22、 014a06685f0JVDULT/MIGfMA0GCSqGSIb3DQEBAQUAA4G
    23、 c9f705eb632342458498217e71f31ec1
    24、 f8072b317a936623251258810df09d4e
    25、 nsjV57o+phSlqM0B5aPiMScxWJmCzFRX4NKcjt6KGP+3GpzmTyrpavnYQtHasperH
    26、 bb392ec0-8d4d-11e0-a896-0002a5d5c51b
    27、 1c55f23ebf274e2c91a3ad89d2260138
    28、 SIVmFto6HKuR7DkjSsbGBfKVByHquZIahysShfVG
    29、 c06c8400-8e06-11e0-9cb6-0002a5d5c51b
    30、 MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA6YCzxZS0FaWDOdtwgcHJ
    31、 c4de589e-a409-46fe-bbee-60e0d3e5d7dd
    32、 MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC/YHP9utFGOhGk7Xf5L7jOgQz5
    33、 bce7815f8b285dceb1c1ee9e
    34、 3949729b-9a58-4ffc-b720-770f67212d1c
    35、 MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCLShWjAtxJv3g2VPIYOOAv4rnVDdLkdseKm7+KOkCBLV9SKY5oqksFaXcLZ+nRnjnczhze5eGKhevwliUyag6x96GyXI2WagKIoB7Uwl2byl0xB5bNvYzf+x/DKHTSoGJshU6shXWXcjGFq+mUiPhM3WGZoqdY+vvqOWD+tga8XQIDAQAB
    36、 9c0edb3f80d8d9adc71bb544b6dc87743340e829
    37、 n+APJWeeIsUEJHi0FSf3EmwAtNgcJwLYed8Lrem+2+qvFY8RRjH3w4jT/wl2HKGEY
    38、 90d650d9df1309de652aacbef8228710
    39、 c06602c398914b21b1ecdd920f67c0b0
    40、 TA81xHv7NrK5BuyWZeUcQIC9
    41、 n4aw0AoExz4atTkUlZJIf9eNLj7ogTlQGANNzE2R/uskFse2GsCqJKFTk4UraBkzf
    42、 337cb5ac648fd8e325c409636fc7dbc7
    43、 9628a2e0-9bda-4c0b-b2fd-902063900474

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示 33 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    MSA SDK 移动安全联盟 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供,知识产权归中国信息通信研究院所有。
    号码认证服务 Alibaba 号码认证服务(Phone Number Verification Service)整合三大运营商特有的网关认证能力,验证用户本机号码与输入号码或账号绑定号码的一致性,升级短信验证码体验,应用于用户注册、登录、安全校验等场景,实现无感知校验。
    Flutter Google Flutter 是谷歌的移动 UI 框架,可以快速在 iOS 和 Android 上构建高质量的原生用户界面。
    Conscrypt Google Conscrypt 是一个 Java 安全提供程序 (JSP),它实现了部分 Java 加密扩展 (JCE) 和 Java 安全套接字扩展 (JSSE)。 它使用 BoringSSL 为 Android 和 OpenJDK 上的 Java 应用程序提供加密原语和传输层安全性 (TLS)。 有关所提供内容的详细信息,请参阅功能文档。
    Opus Xiph.Org Opus 是用于通过网络进行交互式语音和音频传输的编解码器。
    移动统计分析 Umeng U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题,如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值,找到产品更新迭代方向,实现精细化运营,全面提升业务增长效能。
    支付宝 SDK Alipay 支付宝开放平台基于支付宝海量用户,将强大的支付、营销、数据能力,通过接口等形式开放给第三方合作伙伴,帮助第三方合作伙伴创建更具竞争力的应用。
    AndroidUtilCode Blankj AndroidUtilCode 是一个强大易用的安卓工具类库,它合理地封装了安卓开发中常用的函数,具有完善的 Demo 和单元测试,利用其封装好的 APIs 可以大大提高开发效率。
    移动号码认证 中国移动 号码认证能力提供一键登录、本机号码校验服务。
    XPopup li-xiaojun 内置几种了常用的弹窗,十几种良好的动画,将弹窗和动画的自定义设计的极其简单。
    一键登录和本机号码校验 Alibaba 号码认证服务,整合三大运营商网关认证能力,在用户无感知过程中实现基于手机号码一键完成登录或认证,升级传统短信验证方式,提升用户体验、提高注册转化率、保障业务流程安全; 通信授权服务,提供用户授权数据实时存证、查询和管理能力,授权过程可知可信可追溯,应用于短信、语音等业务场景。
    腾讯开放平台 Tencent 腾讯核心内部服务,二十年技术沉淀,助你成就更高梦想。
    友盟推送 Umeng 基于友盟+全域数据建立精准的消息推送平台,为开发者提供更灵活、更智能、更有效的消息推送方案,有效提升用户粘性,提高 App 活跃度。
    File Provider Android FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析