Elegant 1.6.0版本 | 静态分析 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

应用图标

文件信息

文件名称 com.unfunnyguy.elegant v1.6.0.apk
文件大小 3.48MB
MD5 d76e6b17accda588f43ee2b72ecbeddb
SHA1 c602d291c9b3d3af51f9a7b7fc06171cfab6a228
SHA256 49850138a625630f39e1816750732990ccd5c11c19877ecb8a35a88032a50469
病毒检测 ⚠️ 2 个厂商报毒⚠️

应用信息

应用名称 Elegant
包名 com.unfunnyguy.elegant
主活动 com.unfunnyguy.elegant.ui.main.MainActivity
目标SDK 33 最小SDK 29
版本号 1.6.0 子版本号 19
加固信息未加壳

非法应用检测（该功能即将上线，识别赌博、诈骗、色情和黑产等类型应用）

GooglePlay应用信息

标题 Elegant Splash Wallpapers
评分 4.73
安装 10,000+ 次下载
价格 0
Android版本支持
分类个性定制
Play 商店链接 com.unfunnyguy.elegant
开发者 SarathEXP
开发者 ID 7063287159436207953
开发者地址 Randamkutty-Kollam-kerala PO 691004
开发者主页 https://ndc90d5cd.app-ads-txt.com
开发者 Email sarathexp@gmail.com
发布日期 2022年9月23日
隐私政策 Privacy link

关于此应用

优雅的 Splash 提供来自 Unsplash 的高品质壁纸。


优雅的飞溅带有令人敬畏且独特的 UHD 4K 壁纸系列，它们将点亮您的主屏幕。

特点

🟢 精心策划的墙壁
🟢 精选收藏
🟢 最喜欢的选项
🟢 同步收藏到云端


大多数壁纸的大小都在 10MB 以上，所以请确保您有良好的互联网连接


优雅的飞溅没有 69 个功能。我们保持一切最小和简单。我们的首要任务是为您提供独特的壁纸系列。 ❤️❤️



如果你喜欢优雅的飞溅，请留下评价😊

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件成为会员，解锁下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 a7/b.java b9/g1.java b9/j.java com/unfunnyguy/elegant/util/FileutilsKt$getFileSizeOfUrl$2.java com/unfunnyguy/elegant/util/connection/ConnectivityStatus2.java d4/ge.java d4/qe.java d7/c.java i3/b.java i4/a3.java i4/a5.java l3/e.java r9/b.java r9/h.java u6/d.java u6/e.java z2/f.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。	显示文件 com/unfunnyguy/elegant/util/connection/ConnectivityStatus2.java d0/a.java i4/b3.java i4/m4.java j2/e.java z2/f.java
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 c7/c.java r0/q.java x9/u.java
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 a0/h.java b9/j.java c7/c.java d7/c.java e/m.java r0/q.java x9/u.java
android.permission.SET_WALLPAPER	普通	设置壁纸	允许应用程序设置壁纸。	显示文件 com/unfunnyguy/elegant/util/WallpaperApplier.java e/e.java i1/m.java o3/d.java
com.android.vending.BILLING	普通	应用程序具有应用内购买	允许应用程序从 Google Play 进行应用内购买。
android.permission.WAKE_LOCK	危险	防止手机休眠	允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。	显示文件 com/unfunnyguy/elegant/ui/wallpaper/helper/MediaplayerKt.java d2/d.java m2/m.java
com.google.android.gms.permission.AD_ID	普通	应用程序显示广告	此应用程序使用 Google 广告 ID，并且可能会投放广告。
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE	普通	Google 定义的权限	由 Google 定义的自定义权限。
android.permission.RECEIVE_BOOT_COMPLETED	普通	开机自启	允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。	显示文件 com/unfunnyguy/elegant/util/ContextExtKt.java e/e.java g3/p.java h1/a.java i4/d3.java j2/c.java o3/a0.java x5/e.java y/a.java
android.permission.FOREGROUND_SERVICE	普通	创建前台Service	Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放）	显示文件 y/a.java
com.unfunnyguy.elegant.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION	未知	未知权限	来自 android 引用的未知权限。

证书安全分析

高危

1

警告

0

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

0

警告

5

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true]	警告	发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.unfunnyguy.elegant 禁止使用 service_exported_protected_permission_not_defined 规则
2	Activity (com.google.firebase.auth.internal.GenericIdpActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.unfunnyguy.elegant 禁止使用 activity_explicitly_exported 规则
3	Activity (com.google.firebase.auth.internal.RecaptchaActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.unfunnyguy.elegant 禁止使用 activity_explicitly_exported 规则
4	Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]	警告	发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.unfunnyguy.elegant 禁止使用 service_exported_protected_permission_not_defined 规则
5	Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true]	警告	发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.unfunnyguy.elegant 禁止使用 receiver_exported_protected_permission_not_defined 规则

可浏览的Activity组件

ACTIVITY	INTENT
com.google.firebase.auth.internal.GenericIdpActivity	Schemes: genericidp://, Hosts: firebase.auth, Paths: /,
com.google.firebase.auth.internal.RecaptchaActivity	Schemes: recaptcha://, Hosts: firebase.auth, Paths: /,

网络通信安全

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 a0/e.java a0/h.java a1/a.java a7/b.java aa/b.java b9/g1.java b9/j.java b9/t0.java c2/l.java c7/b.java c7/c.java com/unfunnyguy/elegant/ui/collection/CollectionFragmentDirections.java com/unfunnyguy/elegant/ui/collection/CollectionPhotosFragmentArgs.java com/unfunnyguy/elegant/ui/collection/CollectionPhotosFragmentDirections.java com/unfunnyguy/elegant/ui/fav/FavFragmentDirections.java com/unfunnyguy/elegant/ui/fragments/MainFragmentDirections.java com/unfunnyguy/elegant/ui/home/HomeFragmentDirections.java com/unfunnyguy/elegant/ui/home/RecentFragmentDirections.java com/unfunnyguy/elegant/ui/search/SearchCollectionsFragmentDirections.java com/unfunnyguy/elegant/ui/search/SearchPhotosFragmentDirections.java com/unfunnyguy/elegant/ui/search/SearchViewFragmentDirections.java com/unfunnyguy/elegant/ui/wallpaper/WallpaperViewFragmentArgs.java com/unfunnyguy/elegant/util/FileutilsKt.java com/unfunnyguy/elegant/worker/DownloadWorker.java d2/j.java d4/d1.java d4/f0.java d4/g6.java d4/ge.java d4/j1.java d4/j6.java d4/k0.java d4/k1.java d4/k6.java d4/l0.java d4/ld.java d4/oe.java d4/q2.java d4/u.java d7/c.java e/m.java e4/a5.java e4/b6.java e4/c6.java e4/g4.java e4/j4.java e4/l4.java e4/n4.java e4/q5.java e4/x4.java e6/m.java e6/p.java e6/q.java e6/v.java e6/y.java e6/z.java e7/a.java f1/b.java f3/b.java f3/c.java f4/o.java f4/t.java f8/e.java f8/f.java f8/g.java f8/h.java f8/k.java g6/g.java g8/n.java g8/o.java g8/p.java h/f.java h9/a.java i1/c0.java i1/f0.java i3/a.java i3/b.java i4/a3.java i4/a5.java i4/e3.java i4/f3.java i4/g3.java i4/h3.java i4/i3.java i4/i6.java i4/j3.java i4/k.java i4/k6.java i4/l.java i4/o5.java i4/p6.java i4/t2.java i4/v6.java i4/w4.java i4/z2.java i7/h.java i7/l.java i7/p.java i8/c.java i8/g.java j6/l.java j6/r.java j6/t.java j9/a0.java j9/b0.java j9/e.java j9/l.java j9/n.java j9/p.java j9/w.java k6/c.java k7/a.java k7/m.java k7/t.java k8/a.java k9/g.java k9/i.java l2/s.java l2/w.java l3/b.java l3/e.java l4/m.java l7/f.java l7/g.java l7/h.java l7/l.java l7/p.java l7/r.java m1/c0.java m1/l.java m3/q.java n9/a.java n9/b.java n9/c.java n9/e.java n9/f.java n9/i.java n9/k.java o1/s.java o3/w0.java o6/k.java o8/a.java o9/b.java o9/d.java o9/h.java p4/b.java p9/b.java q1/a.java q2/d.java q2/h.java q7/a.java q7/b.java q7/c.java q9/a.java q9/d.java q9/f.java q9/h.java q9/i.java q9/j.java q9/k.java q9/l.java q9/m.java q9/o.java q9/q.java q9/r.java q9/s.java q9/t.java q9/x.java r0/a.java r0/f.java r0/m.java r0/q.java r0/w.java r2/f.java r2/h.java r2/i.java r2/k.java r8/b.java r8/j.java r8/s.java r8/t.java r8/u.java r8/v.java s1/a.java s1/b.java s1/c.java s2/a.java s2/b.java s2/d.java s2/e.java s6/c.java s9/a.java t/b.java t0/b.java t0/d.java t1/b.java t7/f.java t9/a.java u0/c.java u0/f.java u2/a.java u2/c.java u2/d.java u2/i.java u2/j.java u2/k.java u3/d.java u3/e.java u6/d.java u6/e.java u6/h.java u6/i.java u8/c.java u9/a.java v0/a.java v0/g.java v0/h.java v0/j.java v0/r0.java v0/v.java v0/y.java v0/z.java v3/a.java v6/a.java w2/a.java x2/a.java x5/a.java x9/a.java x9/b.java x9/c.java x9/c0.java x9/e.java x9/f.java x9/g0.java x9/h.java x9/h0.java x9/i.java x9/i0.java x9/j.java x9/j0.java x9/k0.java x9/l.java x9/q.java x9/r.java x9/s.java x9/t.java x9/u.java x9/v.java x9/y.java x9/z.java y/a.java y6/c.java y6/h.java y9/a.java y9/c.java y9/d.java y9/g.java y9/h.java z/d.java z0/a.java z0/b.java z7/c.java z8/f.java z9/s.java z9/w.java
一般功能-> IPC通信	显示文件 a/a.java a4/a.java a4/d.java a4/e.java c/a.java c/b.java c/c.java c2/l.java com/unfunnyguy/elegant/helper/ActivityIntentKt.java com/unfunnyguy/elegant/ui/fav/FavFragment.java com/unfunnyguy/elegant/ui/main/Hilt_MainActivity.java com/unfunnyguy/elegant/ui/main/MainActivity.java com/unfunnyguy/elegant/ui/settings/AboutAdapter.java com/unfunnyguy/elegant/ui/settings/util/SettingsItemsKt.java com/unfunnyguy/elegant/ui/settings/viewmodel/BillingSharedViewModel.java com/unfunnyguy/elegant/ui/wallpaper/WallpaperViewFragment.java com/unfunnyguy/elegant/util/ContextExtKt.java com/unfunnyguy/elegant/util/NotificationManager.java com/unfunnyguy/elegant/util/WallpaperApplier.java com/unfunnyguy/elegant/worker/DownloadWorker.java d2/d.java d4/ge.java d4/he.java e/e.java e0/b.java e4/a0.java e4/i0.java e4/j0.java e4/l0.java e4/o0.java e4/q0.java e4/y.java f2/a.java f4/i.java f4/j.java g3/l.java g3/p.java h1/a.java i/a.java i/c.java i/e.java i1/b.java i1/m.java i1/v.java i3/a.java i4/a5.java i4/b6.java i4/d3.java i4/i6.java i4/k2.java i4/k3.java i4/n5.java i4/o5.java i4/s2.java i4/s5.java i4/t5.java i4/v4.java j2/a.java j2/b.java j2/c.java j2/f.java k4/a.java k4/b.java k4/c.java k4/f.java l3/g.java l3/l.java l3/p.java m3/a.java m3/a0.java m3/b.java m3/e.java m3/f.java m3/l.java m3/m.java m3/u.java m3/v.java m3/w.java m3/z.java n3/m.java o1/j.java o1/k.java o3/a0.java o3/d.java o3/f.java o3/h.java o3/w0.java p3/a1.java p3/b.java p3/b1.java p3/e.java p3/g0.java p3/h0.java p3/h1.java p3/i0.java p3/i1.java p3/j0.java p3/k0.java p3/l0.java p3/q0.java p3/t0.java p3/u0.java p3/w.java p3/x.java p3/z0.java q3/b.java r3/a.java r3/d.java t3/a.java t5/b.java t5/c.java t5/f.java t7/f.java u5/b.java u5/e.java u5/i.java u5/l.java u5/m.java v3/a.java w3/a.java w3/b.java w3/c.java x/a.java x/e.java x/h.java x/i.java x/k.java x/n.java x/u.java x3/d.java x3/e.java x5/a.java x5/e.java y/a.java y3/a.java y3/c.java z3/a.java z3/b.java
组件-> 启动 Activity	显示文件 com/unfunnyguy/elegant/ui/settings/AboutAdapter.java com/unfunnyguy/elegant/ui/settings/viewmodel/BillingSharedViewModel.java com/unfunnyguy/elegant/ui/wallpaper/WallpaperViewFragment.java com/unfunnyguy/elegant/util/ContextExtKt.java com/unfunnyguy/elegant/util/WallpaperApplier.java i1/b.java o3/f.java p3/w.java p3/x.java x/a.java y/a.java
一般功能-> 获取系统服务(getSystemService)	显示文件 com/unfunnyguy/elegant/ui/search/SearchViewFragment.java com/unfunnyguy/elegant/util/connection/ConnectivityStatus2.java d2/l.java dagger/hilt/android/internal/managers/ViewComponentManager$FragmentContextWrapper.java e/e.java e0/h.java e4/r3.java e5/q.java f2/a.java g2/c.java h/c.java i4/b3.java i4/b6.java i4/i6.java i4/m4.java j0/b0.java j2/e.java m2/m.java m3/e.java o0/c.java o1/o.java q0/a.java q5/p.java u3/g.java x/c.java x/d.java x/n.java y/a.java
网络通信-> TCP套接字	显示文件 b9/g1.java b9/j.java j9/a.java j9/v.java k9/i.java n9/a.java n9/b.java n9/e.java n9/f.java n9/g.java n9/i.java o9/h.java q9/f.java q9/s.java r9/b.java r9/h.java t9/a.java u6/d.java u6/e.java u6/h.java x9/h0.java
加密解密-> Base64 加密	显示文件 a4/d.java a7/f.java c7/b.java d4/g6.java e6/z.java f0/f.java j2/g.java l3/g.java o6/k.java t5/f.java x5/e.java
加密解密-> Base64 解密	显示文件 c7/b.java e6/m.java e6/z.java t7/f.java z/c.java
调用java反射机制	显示文件 a1/a.java b9/j.java b9/u0.java c2/w.java com/unfunnyguy/elegant/util/extension/PaginDataKt.java d2/o.java d4/d1.java d4/e2.java d4/f2.java d4/f3.java d4/f5.java d4/h3.java d4/i3.java d4/o2.java d4/t0.java d4/v1.java d4/z1.java e/e.java e/f.java e/l.java e/m.java e4/e0.java e4/g7.java e4/h1.java e4/i5.java e4/n5.java e4/n6.java e4/r6.java e4/t5.java e4/v0.java e4/v7.java e4/w6.java e4/x6.java e4/x7.java e4/y7.java g9/c.java g9/t.java h/f.java i/c.java i1/c0.java i1/f0.java i1/g.java i1/h.java i4/f.java i4/i6.java i4/w4.java i7/b.java i7/c.java j0/u0.java k7/o.java k7/p.java k7/q.java k7/r.java k7/t.java k8/a.java k8/f.java l7/m.java l7/n.java l7/r.java l8/a.java l8/b.java m8/a.java n7/a.java n8/a.java o1/o.java o7/d.java p3/q0.java p6/a.java r8/w.java r9/b.java r9/c.java r9/d.java r9/e.java r9/g.java r9/h.java s9/e.java t/a.java u1/a.java v0/d.java v0/d1.java v0/g0.java v0/l0.java v0/m.java v0/m1.java v0/n.java v0/q.java v0/q0.java v0/r0.java v0/v.java v0/v0.java v1/a.java w3/b.java x5/e.java x9/l.java x9/m.java y0/b.java y1/a.java y1/b.java z9/b0.java z9/c0.java z9/f0.java z9/k.java z9/n.java z9/w.java z9/x.java z9/z.java
加密解密-> Crypto加解密组件	显示文件 d4/a5.java d4/ac.java d4/cc.java d4/e5.java d4/e6.java d4/f5.java d4/fc.java d4/g6.java d4/gc.java d4/h7.java d4/i6.java d4/mc.java d4/nc.java d4/o.java d4/q4.java d4/u4.java d4/w5.java d4/zb.java e/m.java o3/s0.java t7/f.java
组件-> 启动 Service	显示文件 d2/d.java m2/o.java t3/a.java t7/f.java u5/i.java u5/j.java x/n.java
一般功能-> Android通知	m3/e.java x/n.java
网络通信-> SSL证书处理	显示文件 j9/a.java j9/v.java n9/b.java o9/h.java r9/d.java r9/h.java s9/j.java
辅助功能accessibility相关	显示文件 g5/a.java j0/a.java k0/f.java q0/a.java
一般功能-> 获取活动网路信息	i4/b3.java i4/m4.java j2/e.java
加密解密-> 信息摘要算法	显示文件 c7/b.java d4/h7.java i4/k6.java i4/o5.java i4/p6.java i4/q5.java m3/u.java o6/k.java t5/f.java u3/a.java x9/f0.java x9/i.java
网络通信-> HTTP建立连接	显示文件 a7/b.java b9/j.java com/unfunnyguy/elegant/util/FileutilsKt$getFileSizeOfUrl$2.java d7/c.java i3/b.java i4/a3.java i4/a5.java l3/e.java
网络通信-> URLConnection	显示文件 com/unfunnyguy/elegant/util/FileutilsKt$getFileSizeOfUrl$2.java d7/c.java i4/a3.java i4/a5.java
DEX-> 动态加载	显示文件 c2/l.java e/e.java i4/o5.java k8/a.java
一般功能-> 查看\修改Android系统属性	b9/j.java i4/f.java
进程操作-> 获取进程pid	显示文件 t5/g.java u3/e.java u5/f.java y/a.java
隐私数据-> 获取已安装的应用程序	g7/e.java i4/a5.java i4/n2.java
隐私数据-> 用户账户管理	i4/i6.java
隐私数据-> 获取GPS位置信息	e/e.java
网络通信-> HTTPS建立连接	u6/d.java
组件-> 发送广播	i4/a5.java
一般功能-> 加载so文件	com/unfunnyguy/elegant/Keys.java

安全漏洞检测

高危

1

警告

6

信息

1

安全

2

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序记录日志信息,不得记录敏感信息	信息	CWE: CWE-532: 通过日志文件的信息暴露 OWASP MASVS: MSTG-STORAGE-3	升级会员：解锁高级权限	Suppress the rule android_logging in com.unfunnyguy.elegant Suppress the rule android_logging in com.unfunnyguy.elegant only from these files
2	SHA-1是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_sha1 in com.unfunnyguy.elegant Suppress the rule android_sha1 in com.unfunnyguy.elegant only from these files
3	应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库	警告	CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'） OWASP Top 10: M7: Client Code Quality	升级会员：解锁高级权限	Suppress the rule android_sql_raw_query in com.unfunnyguy.elegant Suppress the rule android_sql_raw_query in com.unfunnyguy.elegant only from these files
4	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	升级会员：解锁高级权限	Suppress the rule android_ssl_pinning in com.unfunnyguy.elegant Suppress the rule android_ssl_pinning in com.unfunnyguy.elegant only from these files
5	应用程序使用不安全的随机数生成器	警告	CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6	升级会员：解锁高级权限	Suppress the rule android_insecure_random in com.unfunnyguy.elegant Suppress the rule android_insecure_random in com.unfunnyguy.elegant only from these files
6	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_read_write_external in com.unfunnyguy.elegant Suppress the rule android_read_write_external in com.unfunnyguy.elegant only from these files
7	应用程序创建临时文件。敏感信息永远不应该被写进临时文件	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	升级会员：解锁高级权限	Suppress the rule android_temp_file in com.unfunnyguy.elegant Suppress the rule android_temp_file in com.unfunnyguy.elegant only from these files
8	此应用程序可能具有Root检测功能	安全	OWASP MASVS: MSTG-RESILIENCE-1	升级会员：解锁高级权限	Suppress the rule android_detect_root in com.unfunnyguy.elegant Suppress the rule android_detect_root in com.unfunnyguy.elegant only from these files
9	SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击	高危	CWE: CWE-295: 证书验证不恰当 OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3	升级会员：解锁高级权限	Suppress the rule android_insecure_ssl in com.unfunnyguy.elegant Suppress the rule android_insecure_ssl in com.unfunnyguy.elegant only from these files
10	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	升级会员：解锁高级权限	Suppress the rule android_md5 in com.unfunnyguy.elegant Suppress the rule android_md5 in com.unfunnyguy.elegant only from these files

Native库安全分析

No Shared Objects found.

序号	动态库	NX(堆栈禁止执行)	PIE	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号	问题	文件

敏感权限分析

恶意软件常用权限 3/30

android.permission.SET_WALLPAPER
android.permission.WAKE_LOCK
android.permission.RECEIVE_BOOT_COMPLETED

其它常用权限 7/46

android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAGE
com.google.android.gms.permission.AD_ID
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
android.permission.FOREGROUND_SERVICE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地理位置

恶意域名检测

域名	状态	中国境内	位置信息
pagead2.googlesyndication.com	安全	否	IP地址: 142.250.68.110 国家: 美利坚合众国地区: 佛罗里达州城市: 迈阿密查看: Google 地图
images.unsplash.com	安全	否	IP地址: 151.101.129.181 国家: 瑞典地区: 西约塔兰省城市: 哥德堡查看: Google 地图
twitter.com	安全	否	IP地址: 172.217.12.142 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
goo.gl	安全	否	IP地址: 172.217.12.142 国家: 美利坚合众国地区: 科罗拉多州城市: 丹佛查看: Google 地图
app-measurement.com	安全	否	IP地址: 149.154.167.99 国家: 美利坚合众国地区: 加利福尼亚城市: 洛杉矶查看: Google 地图
gitlab.com	安全	否	IP地址: 149.154.167.99 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
unsplash.com	安全	否	IP地址: 151.101.129.181 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
elegant-94eaf-default-rtdb.firebaseio.com	安全	否	IP地址: 172.217.12.142 国家: 美利坚合众国地区: 密苏里州城市: 堪萨斯城查看: Google 地图
pages.flycricket.io	安全	否	IP地址: 18.239.199.129 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
api.unsplash.com	安全	否	IP地址: 151.101.129.181 国家: 美利坚合众国地区: 加利福尼亚城市: 旧金山查看: Google 地图
google.com	安全	否	IP地址: 172.217.12.142 国家: 美利坚合众国地区: 弗吉尼亚州城市: 杜勒斯查看: Google 地图
t.me	安全	否	IP地址: 149.154.167.99 国家: 大不列颠及北爱尔兰联合王国地区: 英格兰城市: 伦敦查看: Google 地图

手机号提取

URL链接分析

URL信息	源码文件
https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps	i3/b.java
https://unsplash.com/?utm_source=elegantedit&utm_medium=referral	com/unfunnyguy/elegant/ui/wallpaper/WallpaperViewFragment.java
https://api.unsplash.com/	com/unfunnyguy/elegant/BuildConfig.java
https://firebase.google.com/support/privacy/init-options	a7/b.java
https://github.com/firebase/firebase-android-sdk https://firebase.google.com/docs/database/android/retrieve-data#filtering_data https://firebase.google.com/docs/database/ios/structure-data#best_practices_for_data_structure	h6/f.java
https://t.me/unfunnyguy https://unsplash.com/ https://twitter.com/sarathexp	com/unfunnyguy/elegant/ui/settings/AboutFragment.java
https://pages.flycricket.io/elegant-splash-0/terms.html https://play.google.com/store/apps/details?id=com.unfunnyguy.elegant https://pages.flycricket.io/elegant-splash-0/privacy.html https://gitlab.com/unfunnyguy/app-update-data/-/raw/main/	com/unfunnyguy/elegant/util/constant/ConstKt.java
https://app-measurement.com/a	i4/j2.java
www.google.com https://www.google.com	i4/v4.java
https://app-measurement.com/a	e4/n8.java
https://goo.gl/naoooi	i4/p6.java
https://firebase.google.com/support/guides/disable-analytics	i4/n2.java
https://%s/%s/%s	d7/c.java
https://google.com/search?	i4/s4.java
https://accounts.google.com/o/oauth2/revoke?token=	l3/e.java
https://images.unsplash.com/	com/unfunnyguy/elegant/util/download/DownloadService$Companion$instance$2.java
https://console.firebase.google.com/	j6/l.java
https://plus.google.com/	p3/f1.java
https://%s/%s/%s https://api.unsplash.com/ https://app-measurement.com/a https://google.com/search? https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps https://goo.gl/naoooi https://plus.google.com/ https://github.com/firebase/firebase-android-sdk https://t.me/unfunnyguy https://console.firebase.google.com/ https://elegant-94eaf-default-rtdb.firebaseio.com https://gitlab.com/unfunnyguy/app-update-data/-/raw/main/ www.google.com https://unsplash.com/ https://firebase.google.com/support/guides/disable-analytics https://pages.flycricket.io/elegant-splash-0/terms.html https://firebase.google.com/docs/database/android/retrieve-data#filtering_data https://firebase.google.com/docs/database/ios/structure-data#best_practices_for_data_structure https://pages.flycricket.io/elegant-splash-0/privacy.html https://firebase.google.com/support/privacy/init-options https://www.google.com https://unsplash.com/?utm_source=elegantedit&utm_medium=referral https://play.google.com/store/apps/details?id=com.unfunnyguy.elegant https://images.unsplash.com/ https://twitter.com/sarathexp https://accounts.google.com/o/oauth2/revoke?token=	自研引擎-S

Firebase配置检测

标题	严重程度	描述信息

邮箱地址提取

第三方追踪器

名称	类别	网址
Google Firebase Analytics	Analytics	https://reports.exodus-privacy.eu.org/trackers/49

敏感凭证泄露

已显示 20 个secrets

1、 "firebase_database_url" : "https://elegant-94eaf-default-rtdb.firebaseio.com"
2、 "google_api_key" : "AIzaSyAvxuSoKp-SA3II9ZlQR2YqXarRbnrFpNg"
3、 "google_crash_reporting_api_key" : "AIzaSyAvxuSoKp-SA3II9ZlQR2YqXarRbnrFpNg"
4、 051953eb9618e1c9a1f929a21a0b68540eea2da725b99b315f3b8b489918ef109e156193951ec7e937b1652c0bd3bb1bf073573df883d2c34f1ef451fd46b503f00
5、 5d4df5b434256579876fd99aa9cd4e3c
6、 6b17d1f2e12c4247f8bce6e563a440f277037d812deb33a0f4a13945d898c296
7、 4fe342e2fe1a7f9b8ee7eb4a7c0f9e162bce33576b315ececbb6406837bf51f5
8、 c6858e06b70404e9cd9e3ecb662395b4429c648139053fb521f828af606b4d3dbaa14b5e77efe75928fe1dc127a2ffa8de3348b3c1856a429bf97e7e31c2e5bd66
9、 39402006196394479212279040100143613805079739270465446667946905279627659399113263569398956308152294913554433653942643
10、 115792089210356248762697446949407573530086143415290314195533631308867097853951
11、 3617de4a96262c6f5d9e98bf9292dc29f8f41dbd289a147ce9da3113b5f0b8c00a60b1ce1d7e819d7a431d7c90ea0e5f
12、 115792089210356248762697446949407573529996955224135760342422259061068512044369
13、 11839296a789a3bc0045c8a5fb42c7d1bd998f54449579b446817afbd17273e662c97ee72995ef42640c550b9013fad0761353c7086a272c24088be94769fd16650
14、 6864797660130609714981900799081393217269435300143305409394463459185543183397655394245057746333217197532963996371363321113864768612440380340372808892707005449
15、 1a0f15d2492fe70f1ece5d61835128a5
16、 aa87ca22be8b05378eb1c71ef320ad746e1d3b628ba79b9859f741e082542a385502f25dbf55296c3a545e3872760ab7
17、 6864797660130609714981900799081393217269435300143305409394463459185543183397656052122559640661454554977296311391480858037121987999716643812574028291115057151
18、 5ac635d8aa3a93e7b3ebbd55769886bc651d06b0cc53b0f63bce3c3e27d2604b
19、 39402006196394479212279040100143613805079739270465446667948293404245721771496870329047266088258938001861606973112319
20、 b3312fa7e23ee7e4988e056be3f82d19181d9c6efe8141120314088f5013875ac656398d8a2ed19d2a85c8edd3ec2aef

字符串信息

建议导出为TXT，方便查看。

活动列表

显示 7 个 activities

服务列表

显示 8 个 services

广播接收者列表

显示 9 个 receivers

内容提供者列表

显示 3 个 providers

第三方SDK

SDK名称	开发者	描述信息
Google Play Billing	Google	Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案，您必须了解这些构建基块。
Google Sign-In	Google	提供使用 Google 登录的 API。
Google Play Service	Google	借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。
Jetpack App Startup	Google	App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
Jetpack WorkManager	Google	使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。
Firebase	Google	Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。
Firebase Analytics	Google	Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。
Jetpack Room	Google	Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。

文件列表

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

时间	执行功能	执行结果
2024-09-29 12:14:19	生成哈希值	成功
2024-09-29 12:14:19	提取APK	成功
2024-09-29 12:14:21	探测加固信息为：未加壳	成功
2024-09-29 12:14:21	开始解压文件	成功
2024-09-29 12:14:23	获取硬编码证书/密钥库	成功
2024-09-29 12:14:27	解析 AndroidManifest.xml	成功
2024-09-29 12:14:27	使用 androguard 解析 APK	成功
2024-09-29 12:14:28	提取Manifest数据	成功
2024-09-29 12:14:28	提取应用程序基础数据，例如：app名称，版本，包名称等信息	成功
2024-09-29 12:14:28	正在从Play Store获取详细信息: com.unfunnyguy.elegant	成功
2024-09-29 12:14:29	Manifest分析开始	成功
2024-09-29 12:14:29	检查恶意软件权限	成功
2024-09-29 12:14:30	提取APK中所有的类和方法	成功
2024-09-29 12:14:31	解析出6279个class，34459个method	成功
2024-09-29 12:14:31	SO文件分析开始	成功
2024-09-29 12:14:31	读取代码签名证书	成功
2024-09-29 12:14:32	检测追踪器	成功
2024-09-29 12:14:32	将 APK 反编译为 Java	成功
2024-09-29 12:14:43	代码分析开始于 - java_source	成功
2024-09-29 12:14:43	Android SAST 开始	成功
2024-09-29 12:14:50	Android API分析开始	成功
2024-09-29 12:14:58	开始进行Android 权限映射	成功
2024-09-29 12:15:03	Android权限映射已完成	成功
2024-09-29 12:15:06	从 APK 中提取字符串数据	成功
2024-09-29 12:15:07	从代码中提取字符串数据	成功
2024-09-29 12:15:07	从代码中提取字符串值和凭证数据	成功
2024-09-29 12:15:16	对提取的域名执行恶意软件检查	成功
2024-09-29 12:15:17	VirusTotal: 检查现有报告	成功
2024-09-29 12:15:18	VirusTotal: Scan finished, information embedded	成功
2024-09-29 12:15:18	保存到数据库	成功