文件信息
文件名称 Volume Booster.apk应用信息
应用名称 Volume Booster证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: CN=Applications of mobile Top
签名算法: rsassa_pkcs1v15
有效期自: 2013-12-27 09:52:19+00:00
有效期至: 2041-05-14 09:52:19+00:00
发行人: CN=Applications of mobile Top
序列号: 0x52bd4dd3
哈希算法: sha1
证书MD5: ef86b6317e5d4a8b31d8923ad7651074
证书SHA1: e0ec401330f8053526cc0ae6d7dbfc34c83ea46e
证书SHA256: 7ab27fdb5784e92fb13205348467d83b494b614c4ec9adc933dc48bf896c252f
证书SHA512: 8cf502f4202639188cf2abb665843299a426e88901419f8a7383f497693026cfc3e743234fd70d72ae632a0b83f4d7d75b33567461eaa01c20f8e5de492cf731
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 |
显示文件
com/bugsense/trace/Utils.java
com/bugsense/trace/models/CrashMechanism.java
com/bugsense/trace/models/EventsMechanism.java
com/bugsense/trace/models/PingsMechanism.java
com/inapp/sdk/ImageTask.java
com/inapp/sdk/MraidView.java
com/inapp/sdk/NetworkThread.java
com/inapp/sdk/Util.java
com/inapp/sdk/VideoAd.java
com/mobmatrix/utilities/JsonGetter.java
com/searchboxsdk/android/util/i.java
com/startapp/android/eula/util/Util.java
com/startapp/android/eula/util/e.java
com/startapp/android/publish/e/e.java
com/startapp/android/publish/e/j.java
|
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | 显示文件 |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 |
显示文件
com/amazon/android/framework/prompt/e.java
com/bugsense/trace/Utils.java
com/inapp/sdk/UserDetails.java
com/inapp/sdk/Util.java
com/inapp/sdk/VastUtils.java
com/mobmatrix/utilities/ConnectionDetector.java
com/revmob/android/RevMobContext.java
com/searchboxsdk/android/util/k.java
com/startapp/android/eula/util/Util.java
com/startapp/android/publish/e/j.java
com/startapp/android/publish/e/o.java
|
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | 显示文件 |
| com.android.browser.permission.WRITE_HISTORY_BOOKMARKS | 危险 | 修改自带浏览器上网记录 | 恶意代码可有利用此权限篡改用户的上网记录和书签。 | |
| com.android.browser.permission.READ_HISTORY_BOOKMARKS | 危险 | 获取自带浏览器上网记录 | 恶意代码可有利用此权限窃取用户的上网记录和书签。 | |
| com.android.launcher.permission.INSTALL_SHORTCUT | 签名 | 创建快捷方式 | 这个权限是允许应用程序创建桌面快捷方式。 | |
| com.android.launcher.permission.UNINSTALL_SHORTCUT | 签名 | 删除快捷方式 | 这个权限是允许应用程序删除桌面快捷方式。 | |
| com.android.launcher.permission.READ_SETTINGS | 危险 | 读取桌面快捷方式 | 这种权限的作用是允许应用读取桌面快捷方式的设置。 | |
| com.htc.launcher.permission.READ_SETTINGS | 普通 | 在应用程序上显示通知计数 | 在HTC手机的应用程序启动图标上显示通知计数或徽章。 | |
| com.motorola.launcher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.motorola.dlauncher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.fede.launcher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.lge.launcher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| org.adw.launcher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.teslacoilsw.launcher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.anddoes.launcher.permission.READ_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.motorola.launcher.permission.INSTALL_SHORTCUT | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.motorola.dlauncher.permission.INSTALL_SHORTCUT | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.lge.launcher.permission.INSTALL_SHORTCUT | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.android.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.htc.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.motorola.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.motorola.dlauncher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.lge.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.fede.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| org.adw.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.teslacoilsw.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| com.anddoes.launcher.permission.WRITE_SETTINGS | 未知 | 未知权限 | 来自 android 引用的未知权限。 | |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 |
显示文件
com/bugsense/trace/Utils.java
com/inapp/sdk/Util.java
com/startapp/android/publish/adinformation/b.java
com/startapp/android/publish/banner/banner3d/a.java
com/startapp/android/publish/banner/bannerstandard/BannerStandard.java
com/startapp/android/publish/d.java
com/startapp/android/publish/list3d/g.java
|
| android.permission.GET_TASKS | 危险 | 检索当前运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。 | 显示文件 |
| android.permission.GET_ACCOUNTS | 普通 | 探索已知账号 | 允许应用程序访问帐户服务中的帐户列表。 | |
| android.permission.RECEIVE_BOOT_COMPLETED | 普通 | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。 |
显示文件
com/amazon/android/framework/context/b.java
com/inapp/sdk/VastUtils.java
com/startapp/android/eula/EULAActivity.java
com/startapp/android/eula/EULAManager.java
com/startapp/android/publish/StartAppAd.java
com/startapp/android/publish/b/c.java
com/startapp/android/publish/d.java
com/startapp/android/publish/list3d/List3DActivity.java
com/startapp/android/publish/list3d/c.java
com/startapp/android/publish/list3d/g.java
com/startapp/android/publish/splash/a.java
|
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | 显示文件 |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 获取精确位置 | 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | 显示文件 |
| android.permission.VIBRATE | 普通 | 控制振动器 | 允许应用程序控制振动器，用于消息通知振动功能。 | |
| android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | 显示文件 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 |
显示文件
com/amazon/android/c/a.java
com/amazon/mas/kiwi/util/Base64.java
com/inapp/sdk/MraidView.java
com/inapp/sdk/VideoAd.java
com/revmob/android/FileCache.java
com/searchboxsdk/android/util/c.java
com/startapp/android/eula/a.java
com/startapp/android/eula/util/Util.java
com/startapp/android/publish/e/l.java
com/volumebooster/volume/enhance/bass/ShareActivity.java
|
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 2.2-2.2.3, [minSdk=8] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Activity设置了TaskAffinity属性 (com.startapp.android.publish.list3d.List3DActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 4 |
Activity设置了TaskAffinity属性 (com.startapp.android.publish.AppWallActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 16 / 65 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| Avira | ANDROID/Hiddad.AMAN.Gen |
| CAT-QuickHeal | Android.Airpush.H (AdWare) |
| Cynet | Malicious (score: 99) |
| DrWeb | Adware.Airpush.26.origin |
| ESET-NOD32 | a variant of Android/AdDisplay.AirPush.I potentially unwanted |
| F-Secure | Malware.ANDROID/Hiddad.AMAN.Gen |
| Fortinet | Android/AirPush |
| Detected | |
| Ikarus | Trojan.AndroidOS.Belesak |
| MaxSecure | Android.Gepat.a |
| Microsoft | PUA:AndroidOS/Airpush.F!MTB |
| NANO-Antivirus | Riskware.Android.Airpush.dubgwi |
| Sophos | Android Airpush (PUA) |
| SymantecMobileInsight | AdLibrary:AdMob |
| Varist | AndroidOS/Airpush.V |
| VirIT | Android.Adw.RevMob.Gen |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| www.amazon.com |
安全 |
否 |
IP地址: 18.65.8.194 国家: United States of America 地区: California 城市: Los Angeles 查看: Google 地图 |
|
| android.revmob.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| badad.googleplex.com |
安全 |
是 |
IP地址: 220.181.174.125 国家: China 地区: Beijing 城市: Beijing 查看: 高德地图 |
|
| www.startappexchange.com |
安全 |
否 |
IP地址: 158.101.105.86 国家: United States of America 地区: Virginia 城市: Ashburn 查看: Google 地图 |
|
| eula.ad-market.mobi |
安全 |
否 |
IP地址: 104.155.138.21 国家: United States of America 地区: Iowa 城市: Council Bluffs 查看: Google 地图 |
|
| e.admob.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.search-results.mobi |
安全 |
否 |
IP地址: 67.225.218.6 国家: United States of America 地区: Michigan 城市: Lansing 查看: Google 地图 |
|
| api.hostip.info |
安全 |
否 |
IP地址: 172.67.129.45 国家: United States of America 地区: California 城市: San Francisco 查看: Google 地图 |
|
| api.airpush.com |
安全 |
否 |
IP地址: 142.0.206.124 国家: United States of America 地区: Texas 城市: Dallas 查看: Google 地图 |
|
| mobmatrix.com |
安全 |
否 |
IP地址: 162.241.114.120 国家: United States of America 地区: Utah 城市: Provo 查看: Google 地图 |
|
| d1byvlfiet2h9q.cloudfront.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.ad-market.mobi |
安全 |
否 |
IP地址: 104.155.138.21 国家: United States of America 地区: Iowa 城市: Council Bluffs 查看: Google 地图 |
|
| mobmatrixgames.com |
安全 |
否 |
IP地址: 35.186.223.180 国家: United States of America 地区: Missouri 城市: Kansas City 查看: Google 地图 |
|
| www.gstatic.com |
安全 |
否 |
IP地址: 142.250.189.3 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
| media.admob.com |
安全 |
否 |
IP地址: 142.251.2.139 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
| bugsense.appspot.com |
安全 |
否 |
IP地址: 172.217.12.148 国家: United States of America 地区: Virginia 城市: Ashburn 查看: Google 地图 |
|
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
https://www.amazon.com/appstore-error-help |
com/amazon/android/framework/prompt/e.java |
|
https://bugsense.appspot.com/api/errors/airpush |
com/bugsense/trace/G.java |
|
https://api.airpush.com/overlayads/overlayadcall.php |
com/inapp/sdk/AirPlay.java |
|
https://api.airpush.com/v2/api.php https://api.airpush.com/lp/log_sdk_request.php https://api.airpush.com/appwall/getid.php https://api.airpush.com/bannerads/banneradcall.php https://api.airpush.com/bannerads/testbanner.php https://api.airpush.com/dialogad/adcall.php https://api.airpush.com/dialogad/adclick.php https://api.airpush.com/fullpage/adcall.php https://api.airpush.com/model/user/getappinfo.php?packageName= https://api.airpush.com/lp/getinterstitialads.php https://api.airpush.com/inappads/inappadcall.php https://api.airpush.com/inappads/testinappadcall.php https://api.airpush.com/mraid/mraidadcall.php https://api.airpush.com/mraid/track_events.php https://api.airpush.com/mraid/adcall.php https://api.airpush.com/optin/ https://api.airpush.com/redirect.php?market= |
com/inapp/sdk/IConstants.java |
|
https://api.airpush.com/integrationerror/error.php |
com/inapp/sdk/SendIntegrationError.java |
|
http://api.airpush.com/mraid/native_mraid.php |
com/inapp/sdk/Util.java |
|
https://api.airpush.com/Vast/vastadcall.php |
com/inapp/sdk/VideoAd.java |
|
https://api.airpush.com/Vast/handle_events.php |
com/inapp/sdk/Vpaid.java |
|
http://api.hostip.info/get_json.php http://mobmatrix.com/MobMatrixNew/Appwall_Emails_India.php http://mobmatrixgames.com/MobMatrixGames/AppWall1.php http://mobmatrixgames.com/MobMatrixGames/AppWall2.php http://mobmatrixgames.com/MobMatrixGames/AppWall3.php http://mobmatrixgames.com/MobMatrixGames/AppWallClicks.php |
com/mobmatrix/resources/UrlResouce.java |
|
http://revmob.com. |
com/revmob/client/InstallClientListener.java |
|
https://android.revmob.com http://revmob.com. |
com/revmob/client/RevMobClient.java |
|
http://www.ad-market.mobi/1.3/getads http://www.search-results.mobi/?sourceid=6&default=true |
com/searchboxsdk/android/c/b.java |
|
javascript:window.HTMLOUT.processHTML(document.getElementById('SearchResults').innerHTML); http://www.ad-market.mobi/1.3/getads |
com/searchboxsdk/android/c/c.java |
|
http://www.ad-market.mobi/tracking/adImpression? |
com/searchboxsdk/android/util/WebViewJSInterface.java |
|
http://eula.ad-market.mobi/ProtocolGW/protocol/eula http://eula.ad-market.mobi/ProtocolGW/protocol/eulastatus |
com/startapp/android/eula/b.java |
|
javascript:showBookmark file:/// |
com/startapp/android/eula/EULAActivity.java |
|
http://www.startappexchange.com/1.3/gethtmlad http://www.startappexchange.com/1.3/getadsmetadata http://www.startappexchange.com/1.3/getads |
com/startapp/android/publish/c.java |
|
javascript:gClientInterface.setMode('home') |
com/startapp/android/publish/d.java |
|
http://d1byvlfiet2h9q.cloudfront.net/InApp/resources/adInformationDialog3.html |
com/startapp/android/publish/adinformation/a.java |
|
javascript:window.onload=function(){document.getElementById('titlePlacement').innerText=' |
com/startapp/android/publish/adinformation/b.java |
|
javascript:gClientInterface.setMode(' |
com/startapp/android/publish/b/c.java |
|
http://www.startappexchange.com/tracking/adImpression? |
com/startapp/android/publish/c/a.java |
|
http://www.startappexchange.com |
com/startapp/android/publish/e/o.java |
|
file:///sdcard/volume.jpg |
com/volumebooster/volume/enhance/bass/ShareActivity.java |
|
https://api.airpush.com/appwall/getid.php http://www.startappexchange.com/tracking/adImpression? http://eula.ad-market.mobi/ProtocolGW/protocol/eulastatus http://eula.ad-market.mobi/ProtocolGW/protocol/eula http://www.startappexchange.com/1.3/gethtmlad javascript:window.HTMLOUT.processHTML(document.getElementById('SearchResults').innerHTML); http://mobmatrixgames.com/MobMatrixGames/AppWall3.php http://mobmatrixgames.com/MobMatrixGames/AppWallClicks.php http://e.admob.com/imp?ad_loc=@gw_adlocid@&qdata=@gw_qdata@&ad_network_id=@gw_adnetid@&js=@gw_sdkver@&session_id=@gw_sessid@&seq_num=@gw_seqnum@&nr=@gw_adnetrefresh@&adt=@gw_adt@&aec=@gw_aec@ http://mobmatrixgames.com/MobMatrixGames/AppWall2.php https://api.airpush.com/bannerads/testbanner.php http://media.admob.com/mraid/v1/mraid_app_banner.js https://api.airpush.com/mraid/mraidadcall.php https://api.airpush.com/optin/ http://media.admob.com/mraid/v1/mraid_app_interstitial.js https://api.airpush.com/dialogad/adclick.php https://badad.googleplex.com/s/reportAd file:/// javascript:window.onload=function(){document.getElementById('titlePlacement').innerText=' http://d1byvlfiet2h9q.cloudfront.net/InApp/resources/adInformationDialog3.html https://api.airpush.com/dialogad/adcall.php http://mobmatrixgames.com/MobMatrixGames/AppWall1.php https://api.airpush.com/fullpage/adcall.php https://api.airpush.com/integrationerror/error.php https://api.airpush.com/inappads/inappadcall.php http://e.admob.com/clk?ad_loc=@gw_adlocid@&qdata=@gw_qdata@&ad_network_id=@gw_adnetid@&js=@gw_sdkver@&session_id=@gw_sessid@&seq_num=@gw_seqnum@&nr=@gw_adnetrefresh@ http://media.admob.com/sdk-core-v40.js https://api.airpush.com/bannerads/banneradcall.php javascript:showBookmark https://api.airpush.com/mraid/adcall.php http://www.startappexchange.com/1.3/getadsmetadata http://revmob.com. file:///sdcard/volume.jpg https://api.airpush.com/lp/getinterstitialads.php https://api.airpush.com/inappads/testinappadcall.php https://bugsense.appspot.com/api/errors/airpush http://www.startappexchange.com https://api.airpush.com/redirect.php?market= https://api.airpush.com/v2/api.php http://www.gstatic.com/safa/ http://www.gstatic.com/safa/sdk-core-v40.js https://android.revmob.com http://api.airpush.com/mraid/native_mraid.php http://api.hostip.info/get_json.php http://www.ad-market.mobi/tracking/adImpression? http://www.search-results.mobi/?sourceid=6&default=true http://media.admob.com/mraid/v1/mraid_app_expanded_banner.js javascript:gClientInterface.setMode(' https://api.airpush.com/mraid/track_events.php https://api.airpush.com/Vast/vastadcall.php http://www.startappexchange.com/1.3/getads http://media.admob.com/ https://api.airpush.com/Vast/handle_events.php https://www.amazon.com/appstore-error-help https://api.airpush.com/lp/log_sdk_request.php http://mobmatrix.com/MobMatrixNew/Appwall_Emails_India.php javascript:gClientInterface.setMode('home') https://api.airpush.com/overlayads/overlayadcall.php http://e.admob.com/nofill?ad_loc=@gw_adlocid@&qdata=@gw_qdata@&js=@gw_sdkver@&session_id=@gw_sessid@&seq_num=@gw_seqnum@&adt=@gw_adt@&aec=@gw_aec@ http://www.ad-market.mobi/1.3/getads https://api.airpush.com/model/user/getappinfo.php?packageName= |
自研引擎分析结果 |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| BugSense | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/371 |
| Google AdMob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/312 |
| Revmob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/263 |
| Startapp | Analytics, Advertisement | https://reports.exodus-privacy.eu.org/trackers/195 |
密钥凭证
活动列表
已显示 14 个activities
1、 .SplashScreen
2、 com.volumebooster.volume.enhance.bass.AdPage
3、 com.volumebooster.volume.enhance.bass.MainActivity
4、 ShareActivity
5、 com.google.ads.AdActivity
6、 com.inapp.sdk.SmartWallActivity
7、 com.inapp.sdk.BrowserActivity
8、 com.inapp.sdk.VideoAdActivity
9、 com.startapp.android.eula.EULAActivity
10、 com.startapp.android.publish.list3d.List3DActivity
11、 com.startapp.android.publish.AppWallActivity
12、 com.revmob.android.sampleapp.SampleOpenGL
13、 com.revmob.ads.fullscreen.FullscreenActivity
14、 com.mobmatrix.mmappwall.AppWallClassic
服务列表
广播接收者列表
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|
文件列表
META-INF/MANIFEST.MF
META-INF/APKSIGNE.SF
META-INF/APKSIGNE.RSA
res/drawable/about_page.jpg
res/drawable/booster_button.png
res/drawable/button_page_bg.jpg
res/drawable/moreapps_btn.png
res/drawable/next_button.png
res/drawable/promotional_page_volume_booster.jpg
res/drawable/rateme_btn.png
res/drawable/share_btn.png
res/drawable/volume_booster_mobileicon.png
res/drawable/volume_booster_splashscreen.jpg
res/drawable/wechat_btn.png
res/drawable/whatsapp_btn.png
res/layout/activity_main.xml
res/layout/activity_share.xml
res/layout/ad.xml
res/layout/splash.xml
res/layout/widget_button_layout.xml
res/xml/app_live_wallpaper.xml
res/xml/app_widget_provider_info.xml
AndroidManifest.xml
resources.arsc
drawable-mdpi.zip
drawable-ldpi.zip
drawable.zip
drawable-xhdpi.zip
startapp.properties
drawable-xxhdpi.zip
resources.zip
drawable-hdpi.zip
jsr305_annotations/Jsr305_annotations.gwt.xml
jsr305_annotations/v0_r47/V0_r47.gwt.xml
eula.zip
ldpi.zip
searchboxsdk.properties
xxhdpi.zip
mdpi.zip
xhdpi.zip
error.zip
hdpi.zip
README.txt
com.amazon.content.id.MC-S-3192KNT45I5JW
kiwi
classes.dex
com.amazon.kiwi.version
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |