文件信息
文件名称 86165b6ecb2a9f122907d62cb3e8d9e82559211586641e624c292d5d6cb43b1f.apk应用信息
应用名称 ArunafeltzRO证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: CN=Chris Edisson
签名算法: rsassa_pkcs1v15
有效期自: 2012-12-11 21:39:04+00:00
有效期至: 2037-12-05 21:39:04+00:00
发行人: CN=Chris Edisson
序列号: 0x50c7a7f8
哈希算法: sha1
证书MD5: c6d58cfe8cead6b599042231897cdeba
证书SHA1: 7abfd4e4005e9b22e6269b829263d5899681bd15
证书SHA256: deee9708c9906fadf03f8d42fe4d0bfef426dc41b0f01a3975abbb878ede4814
证书SHA512: f907ddd13ef49c827f3a251e6c32cf17014c9dab53cb48dc4f2ab610e1d394bbef9d1728714bc2df3b7959d398e88221a318c8ae20d240075c62d8672622e572
公钥算法: rsa
密钥长度: 1024
指纹: e43a4c45ef57bea48be6177b92bf7a99fcccc3f040421f6bdb29ca4b1d851ac0
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | |
| android.permission.READ_MEDIA_IMAGES | 危险 | 允许从外部存储读取图像文件 | 允许应用程序从外部存储读取图像文件。 | |
| android.permission.READ_MEDIA_VISUAL_USER_SELECTED | 危险 | 允许从外部存储读取用户选择的图像或视频文件 | 允许应用程序从用户通过权限提示照片选择器选择的外部存储中读取图像或视频文件。应用程序可以检查此权限以验证用户是否决定使用照片选择器，而不是授予对 READ_MEDIA_IMAGES 或 READ_MEDIA_VIDEO 的访问权限。它不会阻止应用程序手动访问标准照片选择器。应与 READ_MEDIA_IMAGES 和/或 READ_MEDIA_VIDEO 一起请求此权限，具体取决于所需的媒体类型。 | |
| com.roworkshop.andro.aruna221203.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 未知权限 | 来自 android 引用的未知权限。 |
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
| API功能 | 源码文件 |
|---|---|
| 一般功能-> 加载so文件 | com/roworkshop/ro/mylib.java |
源代码分析
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libluajava50.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libmylib.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__vsprintf_chk', '__memcpy_chk', '__strcpy_chk', '__memmove_chk'] |
False
warning 符号可用 |
| 3 | arm64-v8a/libnatives.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__vsprintf_chk', '__memmove_chk', '__vsnprintf_chk'] |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 2 / 69 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| AhnLab-V3 | PUP/Android.Malct.1175486 |
| K7GW | Trojan ( 004f66b01 ) |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| roworkshop.com |
安全 |
否 |
IP地址: 46.4.156.139 国家: 德国 地区: 萨克森 城市: 法尔肯施泰因 查看: Google 地图 |
|
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
http://roworkshop.com/processing/proc.php?key= |
lib/arm64-v8a/libnatives.so |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 1 个activities
1、 com.roworkshop.andro.v2015.c_main_activity
服务列表
广播接收者列表
已显示 1 个receivers
1、 androidx.profileinstaller.ProfileInstallReceiver
内容提供者列表
已显示 1 个providers
1、 androidx.startup.InitializationProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| AndroLua | mkottman | AndroLua 是基于 LuaJava 开发的安卓平台轻量级脚本编程语言工具，既具有 Lua 简洁优雅的特质，又支持绝大部分安卓 API，可以使你在手机上快速编写小型应用。 |
文件列表
META-INF/com/android/build/gradle/app-metadata.properties
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
classes.dex
lib/arm64-v8a/libluajava.so
lib/arm64-v8a/libluajava50.so
lib/arm64-v8a/libmylib.so
lib/arm64-v8a/libnatives.so
lib/armeabi-v7a/libluajava.so
lib/armeabi-v7a/libluajava50.so
lib/armeabi-v7a/libmylib.so
lib/armeabi-v7a/libnatives.so
lib/x86/libluajava.so
lib/x86/libluajava50.so
lib/x86/libmylib.so
lib/x86/libnatives.so
lib/x86_64/libluajava.so
lib/x86_64/libluajava50.so
lib/x86_64/libmylib.so
lib/x86_64/libnatives.so
assets/image/splashscreen.png
assets/jobinheritlist.lub
assets/jobname.lub
assets/menu_icon/chatroom.png
assets/menu_icon/chatroom_press.png
assets/menu_icon/emotion.png
assets/menu_icon/emotion_press.png
assets/menu_icon/friend.png
assets/menu_icon/friend_press.png
assets/npcidentity.lub
assets/skillid.lub
DebugProbesKt.bin
META-INF/androidx.activity_activity.version
META-INF/androidx.annotation_annotation-experimental.version
META-INF/androidx.appcompat_appcompat-resources.version
META-INF/androidx.appcompat_appcompat.version
META-INF/androidx.arch.core_core-runtime.version
META-INF/androidx.cardview_cardview.version
META-INF/androidx.core_core-ktx.version
META-INF/androidx.core_core.version
META-INF/androidx.cursoradapter_cursoradapter.version
META-INF/androidx.customview_customview-poolingcontainer.version
META-INF/androidx.customview_customview.version
META-INF/androidx.drawerlayout_drawerlayout.version
META-INF/androidx.emoji2_emoji2-views-helper.version
META-INF/androidx.emoji2_emoji2.version
META-INF/androidx.fragment_fragment.version
META-INF/androidx.interpolator_interpolator.version
META-INF/androidx.lifecycle_lifecycle-livedata-core.version
META-INF/androidx.lifecycle_lifecycle-livedata.version
META-INF/androidx.lifecycle_lifecycle-process.version
META-INF/androidx.lifecycle_lifecycle-runtime-ktx.version
META-INF/androidx.lifecycle_lifecycle-runtime.version
META-INF/androidx.lifecycle_lifecycle-viewmodel-savedstate.version
META-INF/androidx.lifecycle_lifecycle-viewmodel.version
META-INF/androidx.loader_loader.version
META-INF/androidx.profileinstaller_profileinstaller.version
META-INF/androidx.recyclerview_recyclerview.version
META-INF/androidx.savedstate_savedstate.version
META-INF/androidx.startup_startup-runtime.version
META-INF/androidx.tracing_tracing.version
META-INF/androidx.vectordrawable_vectordrawable-animated.version
META-INF/androidx.vectordrawable_vectordrawable.version
META-INF/androidx.versionedparcelable_versionedparcelable.version
META-INF/androidx.viewpager2_viewpager2.version
META-INF/androidx.viewpager_viewpager.version
META-INF/kotlinx_coroutines_android.version
META-INF/kotlinx_coroutines_core.version
kotlin-tooling-metadata.json
kotlin/annotation/annotation.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
mozilla/public-suffix-list.txt
org/apache/commons/validator/digester-rules.xml
org/apache/commons/validator/resources/validator_1_0.dtd
org/apache/commons/validator/resources/validator_1_0_1.dtd
org/apache/commons/validator/resources/validator_1_1.dtd
org/apache/commons/validator/resources/validator_1_1_3.dtd
org/apache/commons/validator/resources/validator_1_2_0.dtd
org/apache/commons/validator/resources/validator_1_3_0.dtd
org/apache/commons/validator/resources/validator_1_4_0.dtd
org/apache/hc/client5/version.properties
org/apache/hc/core5/version.properties
AndroidManifest.xml
res/-3.xml
res/-B.png
res/-N.png
res/-Z.xml
res/-h.xml
res/-n.xml
res/01.xml
res/03.xml
res/0M.xml
res/0W.xml
res/0Y.xml
res/0Z.png
res/0c.9.png
res/0n.xml
res/0x.9.png
res/1I.9.png
res/1J.9.png
res/1J.xml
res/1O.xml
res/1S.xml
res/1T.xml
res/1Y.txt
res/1Y.xml
res/1Z.xml
res/1e.9.png
res/27.xml
res/2A.xml
res/2J.xml
res/2K.9.png
res/2P.png
res/2d.png
res/2f.xml
res/2j.xml
res/2k.xml
res/2l.png
res/2y.xml
res/33.9.png
res/3A.xml
res/3C.xml
res/3G.xml
res/3N.xml
res/3W.xml
res/3m.xml
res/3n.xml
res/3u.9.png
res/42.9.png
res/46.xml
res/49.png
res/4B.xml
res/4B1.xml
res/4R.xml
res/4T.xml
res/4_.xml
res/4b.xml
res/4k.png
res/4m.xml
res/4u.xml
res/4z.xml
res/52.xml
res/5D.9.png
res/5J.xml
res/5P.png
res/5P.xml
res/5Q.xml
res/5S.xml
res/5T.xml
res/5U.png
res/5c.png
res/5k.png
res/5p.png
res/5v.png
res/5x.xml
res/5z.xml
res/62.9.png
res/65.9.png
res/65.xml
res/6P.png
res/6P1.png
res/6Q.xml
res/6V.xml
res/6d.png
res/6k.xml
res/6t.png
res/7-.xml
res/71.png
res/7C.9.png
res/7G.xml
res/7H.xml
res/7I.9.png
res/7K.xml
res/7N.xml
res/7P.xml
res/7V.png
res/7_.9.png
res/7i.png
res/7m.png
res/7n.xml
res/7o.9.png
res/7u.xml
res/80.xml
res/8G.xml
res/8X.png
res/8Z.xml
res/8h.9.png
res/8h.png
res/8k.xml
res/8t.xml
res/9N.9.png
res/9P.xml
res/9T.xml
res/9T1.xml
res/9T2.xml
res/9V.xml
res/9X.9.png
res/9m.xml
res/9n.9.png
res/9z.png
res/9z.xml
res/A1.xml
res/A4.xml
res/AN.xml
res/AO.xml
res/Ac.xml
res/Ag.png
res/At.xml
res/B-.xml
res/BG.9.png
res/BJ.xml
res/BJ1.xml
res/BL.9.png
res/BL.xml
res/BM.png
res/BT.png
res/Bd.xml
res/Be.xml
res/Bk.xml
res/Bl.xml
res/Bl1.xml
res/CK.9.png
res/CO.xml
res/CO1.xml
res/CP.xml
res/C_.9.png
res/Cg.xml
res/Ck.png
res/Cn.xml
res/D-.xml
res/D5.xml
res/DB.xml
res/DL.9.png
res/DU.xml
res/DV.xml
res/DZ.xml
res/D_.9.png
res/Dc.xml
res/Dm.png
res/Dw.png
res/E4.xml
res/EA.9.png
res/EM.xml
res/EM1.xml
res/EP.png
res/EX.xml
res/EZ.xml
res/Ea.xml
res/Ec.png
res/Eg.xml
res/Ei.xml
res/Ek.png
res/F1.xml
res/F8.xml
res/FN.xml
res/FP.xml
res/FR.xml
res/FT.xml
res/FW.png
res/FY.xml
res/Ff.png
res/Fi.xml
res/Fu.xml
res/G2.9.png
res/G2.xml
res/GC.xml
res/GC1.xml
res/GD.xml
res/GF.xml
res/GK.xml
res/GL.xml
res/GR.xml
res/GY.png
res/GZ.xml
res/Gd.png
res/Gf.png
res/Gt.9.png
res/Gt.xml
res/Gt1.xml
res/Gz.xml
res/H-.png
res/HJ.xml
res/HW.xml
res/HX.xml
res/Hd.xml
res/Hk.xml
res/Ho.xml
res/I7.xml
res/IO.xml
res/IV.xml
res/IX.9.png
res/IZ.xml
res/In.xml
res/Is.xml
res/Is1.xml
res/J-.xml
res/JJ.9.png
res/JU.xml
res/Ji.xml
res/Jl.xml
res/Ju.xml
res/K5.xml
res/KH.9.png
res/KH.xml
res/KM.png
res/K_.9.png
res/Ke.xml
res/LO.png
res/L_.xml
res/Lf.xml
res/Li.9.png
res/Lo.xml
res/Lq.xml
res/M2.png
res/M7.xml
res/MD.png
res/MF.9.png
res/MO.xml
res/MQ.png
res/MR.xml
res/Ma.9.png
res/Mp.xml
res/NA.9.png
res/NF.xml
res/NG.png
res/NM.xml
res/NZ.9.png
res/Nj.xml
res/Nk.9.png
res/Nm.xml
res/No.9.png
res/Ns.xml
res/Nu.xml
res/Nu1.xml
res/O2.txt
res/OM.png
res/OT.xml
res/OX.png
res/OX1.png
res/Oc.xml
res/Ol.xml
res/On.xml
res/Oy.xml
res/Pa.9.png
res/Pb.png
res/Pg.9.png
res/Pw.xml
res/Q-.png
res/Q7.xml
res/Q8.xml
res/QJ.9.png
res/QP.xml
res/QX.xml
res/QZ.xml
res/Qd.xml
res/Qk.xml
res/Qk1.xml
res/Qo.xml
res/Qt.xml
res/RD.xml
res/RD1.xml
res/RH.xml
res/RJ.xml
res/RJ1.xml
res/RT.xml
res/RV.png
res/Rf.xml
res/S-.xml
res/S8.xml
res/SK.xml
res/SO.xml
res/SV.9.png
res/Sc.xml
res/Sf.xml
res/Sg.xml
res/Si.xml
res/Su.9.png
res/Sv.xml
res/Sz.xml
res/TB.png
res/TI.xml
res/TQ.xml
res/Th.png
res/Tj.9.png
res/Tl.xml
res/Tn.xml
res/Tq.xml
res/Tr.png
res/U-.9.png
res/U8.xml
res/UE.9.png
res/UK.xml
res/UR.png
res/UX.xml
res/Um.xml
res/Uz.xml
res/V1.xml
res/V7.xml
res/VJ.xml
res/VM.xml
res/VN.xml
res/VT.xml
res/VV.txt
res/VW.png
res/Vb.xml
res/Vj.xml
res/Vu.xml
res/W4.9.png
res/W5.png
res/WA.xml
res/WR.xml
res/WU.xml
res/Wh.png
res/Wo.xml
res/Wr.png
res/Ws.xml
res/Ws1.xml
res/Wv.xml
res/Wz.png
res/X3.9.png
res/X4.9.png
res/XK.xml
res/XW.xml
res/XY.xml
res/Xx.xml
res/Y3.png
res/Y3.xml
res/Y7.9.png
res/Y9.png
res/Y9.xml
res/YD.png
res/YG.9.png
res/YQ.xml
res/YW.xml
res/Yt.9.png
res/Yw.9.png
res/Z4.xml
res/Z6.xml
res/Z8.png
res/Z9.xml
res/ZD.xml
res/ZF.xml
res/ZL.xml
res/ZN.9.png
res/ZN.xml
res/ZU.xml
res/ZV.xml
res/ZX.lua
res/Zg.xml
res/Zl.xml
res/Zx.xml
res/_G.xml
res/_H.xml
res/_o.xml
res/_q.png
res/_y.xml
res/a0.xml
res/a4.xml
res/a7.xml
res/aG.xml
res/aM.xml
res/aR.png
res/aU.9.png
res/aU.png
res/aV.xml
res/aW.xml
res/aY.xml
res/ae.xml
res/an.xml
res/ao.xml
res/ar.png
res/bD.xml
res/bL.xml
res/bX.9.png
res/bb.xml
res/bd.xml
res/be.txt
res/bi.png
res/bj.xml
res/bn.xml
res/bt.xml
res/c5.xml
res/c6.xml
res/cD.xml
res/cL.xml
res/cV.xml
res/cY.xml
res/cm.xml
res/cm1.xml
res/color-v21/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_text_material.xml
res/color-v23/abc_color_highlight_material.xml
res/color-v23/abc_tint_btn_checkable.xml
res/color-v23/abc_tint_default.xml
res/color-v23/abc_tint_edittext.xml
res/color-v23/abc_tint_seek_thumb.xml
res/color-v23/abc_tint_spinner.xml
res/color-v23/abc_tint_switch_track.xml
res/color/abc_background_cache_hint_selector_material_dark.xml
res/color/abc_background_cache_hint_selector_material_light.xml
res/color/abc_btn_colored_text_material.xml
res/color/abc_hint_foreground_material_dark.xml
res/color/abc_hint_foreground_material_light.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/color/abc_primary_text_disable_only_material_light.xml
res/color/abc_primary_text_material_dark.xml
res/color/abc_primary_text_material_light.xml
res/color/abc_search_url_text.xml
res/color/abc_secondary_text_material_dark.xml
res/color/abc_secondary_text_material_light.xml
res/color/abc_tint_btn_checkable.xml
res/color/abc_tint_default.xml
res/color/abc_tint_edittext.xml
res/color/abc_tint_seek_thumb.xml
res/color/abc_tint_spinner.xml
res/color/abc_tint_switch_track.xml
res/color/enchantui_enchantbtn_text.xml
res/color/enchantui_item_text.xml
res/color/roedittext.xml
res/color/storagepassword_text.xml
res/color/switch_thumb_material_dark.xml
res/color/switch_thumb_material_light.xml
res/cr.xml
res/d3.png
res/d5.9.png
res/dE.txt
res/dO.xml
res/dW.png
res/dY.png
res/df.xml
res/dp.txt
res/du.xml
res/e6.xml
res/eA.xml
res/eN.xml
res/eR.png
res/eT.9.png
res/eh.xml
res/ej.9.png
res/es.xml
res/eu.xml
res/ev.9.png
res/f0.xml
res/fM.9.png
res/fS.png
res/fV.xml
res/fX.xml
res/fq.txt
res/g-.png
res/gF.xml
res/gK.9.png
res/gP.xml
res/gR.xml
res/gZ.9.png
res/gf.bmp
res/gj.9.png
res/gl.xml
res/go.xml
res/gr.png
res/gt.9.png
res/h4.xml
res/h6.xml
res/h7.9.png
res/hF.xml
res/hJ.xml
res/hM.xml
res/hP.xml
res/hP1.xml
res/hZ.9.png
res/hh.9.png
res/hl.xml
res/hq.xml
res/hx.xml
res/i5.xml
res/i6.9.png
res/iO.png
res/iQ.xml
res/iR.9.png
res/ii.xml
res/io.9.png
res/iq.xml
res/j0.xml
res/j3.xml
res/j4.png
res/jO.xml
res/jS.9.png
res/jS1.9.png
res/jW.png
res/je.9.png
res/jq.xml
res/k8.xml
res/kG.xml
res/kJ.9.png
res/kJ.xml
res/kS.png
res/kZ.xml
res/k_.xml
res/kg.h
res/kh.xml
res/kj.xml
res/kn.xml
res/kp.png
res/l5.xml
res/l7.xml
res/l9.xml
res/lD.xml
res/lN.xml
res/lP.9.png
res/lR.xml
res/lb.xml
res/le.png
res/lf.xml
res/lk.xml
res/lw.txt
res/ly.png
res/m0.png
res/m1.xml
res/m9.xml
res/mm.9.png
res/mz.xml
res/n2.xml
res/nF.xml
res/nI.9.png
res/nL.xml
res/nP.xml
res/nT.xml
res/nd.xml
res/nf.png
res/nj.xml
res/nr.xml
res/nz.xml
res/o9.9.png
res/oP.xml
res/oZ.xml
res/o_.9.png
res/o_.png
res/op.9.png
res/oy.xml
res/p8.png
res/pB.txt
res/pG.xml
res/pQ.xml
res/pU.xml
res/pY.png
res/pZ.xml
res/ph.xml
res/pk.png
res/pp.xml
res/ps.9.png
res/pu.png
res/pu.xml
res/py.9.png
res/q6.xml
res/qA.xml
res/qD.9.png
res/qD.xml
res/qG.xml
res/qp.png
res/qr.xml
res/qx.xml
res/qx1.xml
res/qz.xml
res/rB.txt
res/rW.xml
res/rY.xml
res/rf.xml
res/rj.9.png
res/rl.xml
res/rx.xml
res/rz.xml
res/s0.png
res/s3.9.png
res/s4.png
res/sA.9.png
res/sA.xml
res/sC.xml
res/sg.9.png
res/sn.xml
res/t8.xml
res/tG.png
res/tL.xml
res/tS.png
res/tT.xml
res/tU.9.png
res/tZ.9.png
res/td.png
res/te.png
res/tn.txt
res/tp.h
res/ts.xml
res/u0.xml
res/u01.xml
res/u3.png
res/u3.xml
res/uC.xml
res/uJ.xml
res/uJ1.xml
res/uL.9.png
res/uR.xml
res/ud.xml
res/ui.xml
res/uj.9.png
res/uj.xml
res/up.txt
res/ut.9.png
res/uu.9.png
res/v0.xml
res/v4.9.png
res/v7.xml
res/vG.xml
res/vJ.xml
res/vL.9.png
res/vX.xml
res/vY.xml
res/vZ.xml
res/vZ1.xml
res/vq.xml
res/vw.xml
res/vz.9.png
res/w7.png
res/wL.9.png
res/wN.9.png
res/wQ.xml
res/w_.png
res/wq.xml
res/wy.xml
res/x-.xml
res/x3.9.png
res/xH.png
res/xK.xml
res/xN.xml
res/xR.9.png
res/xa.9.png
res/xc.xml
res/xj.xml
res/xw.xml
res/y-.xml
res/y1.xml
res/y4.xml
res/yH.9.png
res/yV.xml
res/yY.9.png
res/yg.9.png
res/yr.xml
res/z-.9.png
res/z9.9.png
res/zE.png
res/zL.png
res/zS.xml
res/zV.9.png
res/zX.xml
res/zY.xml
res/zf.xml
res/zh.xml
res/zp.xml
res/zq.xml
res/zt.xml
res/zz.png
resources.arsc
META-INF/RO_WORKS.SF
META-INF/RO_WORKS.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |