文件信息
文件名称 app_backdoor.apk应用信息
应用名称 ViMusic证书信息
二进制文件已签名
v1 签名: False
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=IT
签名算法: rsassa_pkcs1v15
有效期自: 2022-03-30 15:11:57+00:00
有效期至: 2047-03-24 15:11:57+00:00
发行人: C=IT
序列号: 0xd68a4b1504fd36f2
哈希算法: sha256
证书MD5: c9e10641fa5be848e1d3a59f5efd17c1
证书SHA1: 20bb7c89b0228f183660a1f5beb8768ee629d6d2
证书SHA256: 85d05f03eb581024811db00746b0ade2964c030d7adcc8c2affc1ff77b3b450c
证书SHA512: 2a50a8337b34f9a5c5cccf99d90e702eaf71e82b8a5891213a768dee072e07b6cf4ded1e92145e994ed340ccb8d6fcca0dd448a90822e6c3a8d75d57e467b4e3
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.READ_SMS | 危险 | 读取短信 | 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。 | 显示文件 |
| android.permission.CAMERA | 危险 | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | |
| android.permission.WRITE_CONTACTS | 危险 | 写入联系人信息 | 允许应用程序修改您手机上存储的联系人（地址）数据。恶意应用程序可借此清除或修改您的联系人数据。 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | 显示文件 |
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | |
| android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 普通 | 使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 的权限 | 应用程序必须拥有权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。 | |
| android.permission.READ_CONTACTS | 危险 | 读取联系人信息 | 允允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可借此将您的数据发送给其他人。 | |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 获取精确位置 | 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | 显示文件 |
| android.permission.SET_WALLPAPER | 普通 | 设置壁纸 | 允许应用程序设置壁纸。 | 显示文件 |
| android.permission.WRITE_SETTINGS | 危险 | 修改全局系统设置 | 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。 | |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | |
| android.permission.POST_NOTIFICATIONS | 危险 | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | 显示文件 |
| android.permission.CHANGE_WIFI_STATE | 危险 | 改变Wi-Fi状态 | 允许应用程序改变Wi-Fi状态。 | |
| android.permission.RECEIVE_BOOT_COMPLETED | 普通 | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。 | 显示文件 |
| android.permission.SEND_SMS | 危险 | 发送短信 | 允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息，给您带来费用。 | |
| android.permission.READ_CALL_LOG | 危险 | 读取通话记录 | 允许应用程序读取用户的通话记录 | 显示文件 |
| android.permission.WRITE_CALL_LOG | 危险 | 写入通话记录 | 允许应用程序写入（但不读取）用户的通话记录数据。 | |
| android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | 显示文件 |
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | 显示文件 |
| android.permission.RECEIVE_SMS | 危险 | 接收短信 | 允许应用程序接收短信。 恶意程序会在用户未知的情况下监视或删除。 | 显示文件 |
| android.permission.CALL_PHONE | 危险 | 直接拨打电话 | 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。 | |
| android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | 显示文件 |
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | 显示文件 |
| android.permission.RECORD_AUDIO | 危险 | 获取录音权限 | 允许应用程序获取录音权限。 |
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
警告 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Service (it.vfsfitvnm.vimusic.service.PlayerMediaBrowserService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此使其对设备上的任何其他应用程序都可访问。 | |
| 4 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| it.vfsfitvnm.vimusic.MainActivity |
Schemes:
https://,
Hosts: music.youtube.com, www.youtube.com, m.youtube.com, youtu.be, Path Prefixes: /playlist, /watch, /, /channel, /c, |
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 23 / 63 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| AhnLab-V3 | Backdoor/Android.HiddenSploit.734097 |
| Alibaba | HackTool:Android/Metasploit.e3f88950 |
| Antiy-AVL | Trojan/Generic.ASMalwAD.4C |
| Avast-Mobile | APK:RepMalware [Trj] |
| Avira | ANDROID/TrojanDldr.FNAA.Gen |
| BitDefenderFalx | Android.Riskware.Metasploit.S |
| Cynet | Malicious (score: 99) |
| DrWeb | Android.RemoteCode.68 |
| ESET-NOD32 | a variant of Android/TrojanDownloader.Agent.JN |
| F-Secure | Malware.ANDROID/TrojanDldr.FNAA.Gen |
| Fortinet | Android/Agent.JN!tr |
| Detected | |
| Ikarus | Trojan-Downloader.AndroidOS.Agent |
| K7GW | Trojan ( 0054e2a01 ) |
| Kaspersky | HEUR:HackTool.AndroidOS.Metasploit.j |
| McAfee | Artemis!E5D76DF87523 |
| Microsoft | Trojan:AndroidOS/Multiverze |
| Skyhigh | Artemis!Trojan |
| Symantec | Trojan.Gen.MBT |
| SymantecMobileInsight | AppRisk:Generisk |
| Tencent | Android.Trojan-Downloader.Nloader.Jcnw |
| Trustlook | Android.Malware.Trojan |
| ZoneAlarm | HEUR:HackTool.AndroidOS.Metasploit.j |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| www.world |
安全 |
否 |
IP地址: 75.2.38.108 国家: United States of America 地区: Washington 城市: Seattle 查看: Google 地图 |
|
| lh3.googleusercontent.com |
安全 |
否 |
IP地址: 172.217.24.97 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
| www.c |
安全 |
否 | 没有可用的地理位置信息。 |
|
| yt3.ggpht.com |
安全 |
否 |
IP地址: 142.250.66.65 国家: United States of America 地区: California 城市: Mountain View 查看: Google 地图 |
|
| krcs.kugou.com |
安全 |
是 |
IP地址: 183.47.99.196 国家: China 地区: Guangdong 城市: Huizhou 查看: 高德地图 |
|
| watchapi.whatever.social |
安全 |
否 |
IP地址: 146.19.215.24 国家: United States of America 地区: Virginia 城市: Ashburn 查看: Google 地图 |
|
| www.wencodeuricomponent |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.css |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.recent |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.interpretation |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.icon |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.style |
安全 |
否 |
IP地址: 75.2.38.108 国家: United States of America 地区: Washington 城市: Seattle 查看: Google 地图 |
|
| www.years |
安全 |
否 | 没有可用的地理位置信息。 |
|
| schemas.microsoft.com |
安全 |
否 |
IP地址: 13.107.213.74 国家: United States of America 地区: Washington 城市: Redmond 查看: Google 地图 |
|
| www.manifestations |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.hortcut |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mobileservice.kugou.com |
安全 |
是 |
IP地址: 183.2.144.188 国家: China 地区: Guangdong 城市: Guangzhou 查看: 高德地图 |
|
| www.language |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.in |
安全 |
否 | 没有可用的地理位置信息。 |
|
| .jpg |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.googleorganizationautocompleterequirementsconservative |
安全 |
否 | 没有可用的地理位置信息。 |
|
| .css |
安全 |
否 | 没有可用的地理位置信息。 |
|
| goo.gle |
安全 |
否 |
IP地址: 67.199.248.12 国家: United States of America 地区: New York 城市: New York City 查看: Google 地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.111.153 国家: United States of America 地区: Pennsylvania 城市: California 查看: Google 地图 |
|
| www.risktabsprev10pxrise25pxblueding300ballfordearnwildbox.fairlackverspairjunetechifpickevil |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.a |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.text-decoration |
安全 |
否 | 没有可用的地理位置信息。 |
|
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
http://www.slf4j.org/codes.html#loggerNameMismatch |
g4/f.java |
|
https://www.youtube.com/playlist? https://music.youtube.com/playlist? https://m.youtube.com/playlist? https://goo.gle/compose-feedback |
g7/y.java |
|
https://github.com/vfsfitvnm/ViMusic https://github.com/vfsfitvnm/ViMusic/issues/new?assignees=&labels=bug&template=bug_report.yaml https://github.com/vfsfitvnm/ViMusic/issues/new?assignees=&labels=enhancement&template=feature_request.yaml |
k7/a.java |
|
https://music.youtube.com/playlist?list= |
l/c2.java |
|
https://music.youtube.com/watch?v= https://music.youtube.com/channel/ |
l/w0.java |
|
http://ns.adobe.com/xap/1.0/ |
m2/g.java |
|
https://www.youtube.com/watch?v= https://watchapi.whatever.social/streams/ |
m7/d.java |
|
https://lh3.googleusercontent.com https://yt3.ggpht.com |
m7/l.java |
|
www.risktabsprev10pxrise25pxBlueding300,ballfordearnwildbox.fairlackverspairjunetechif(!pickevil$( http://dictionaryperceptionrevolutionfoundationpx;height:successfulsupportersmillenniumhis http://mathematicsmargin-top:eventually http://Descriptionrelatively javascript:constituentwas http://applicationslink www.googleorganizationautocompleterequirementsconservative http://navigation https://www.World http://www.years http://interested http://familiar http://whether http://interpreted http://addEventListenerresponsible http://according http://www.interpretation www.manifestations http://s;text-align:centerfont-weight: http://html4/loose.dtd http://style= www.in http://staticsuggested https://www.recent http://www./div http://www.wencodeURIComponent( http://encoding= http://www.icon http://imEnglish http://site_name javascript:-- http://www.hortcut javascript:void(0); http://iparticipation http://xt/css javascript:(new http://www.text-decoration:underthe http://option http://www.style= http://www.css http://www.language= http://www-//W3C//DTD http://UA-Compatible http://www.C//DTD |
m9/d.java |
|
http://www.slf4j.org/codes.html#StaticLoggerBinder http://www.slf4j.org/codes.html#unsuccessfulInit http://www.slf4j.org/codes.html#replay http://www.slf4j.org/codes.html#substituteLogger http://www.slf4j.org/codes.html#multiple_bindings http://www.slf4j.org/codes.html#version_mismatch |
n9/c.java |
|
http://localhost |
q5/a0.java |
|
https://lh3.googleusercontent.com https://yt3.ggpht.com |
q6/a.java |
|
https://krcs.kugou.com |
r6/b.java |
|
https://mobileservice.kugou.com/api/v3/search/song |
r6/h.java |
|
https://exoplayer.dev/issues/cleartext-not-permitted |
s2/n.java |
|
https://exoplayer.dev/issues/player-accessed-on-wrong-thread |
v2/f0.java |
|
http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense |
y/w0.java |
|
http://dictionaryperceptionrevolutionfoundationpx;height:successfulsupportersmillenniumhis http://mathematicsmargin-top:eventually http://Descriptionrelatively javascript:constituentwas http://applicationslink www.googleorganizationautocompleterequirementsconservative http://navigation https://www.World http://www.years https://watchapi.whatever.social/streams/ https://krcs.kugou.com https://exoplayer.dev/issues/cleartext-not-permitted http://www.slf4j.org/codes.html#StaticLoggerBinder http://www.slf4j.org/codes.html#replay https://music.youtube.com/playlist?list= https://github.com/vfsfitvnm/ViMusic/issues/new?assignees=&labels=enhancement&template=feature_request.yaml https://music.youtube.com/channel/ https://yt3.ggpht.com http://www.slf4j.org/codes.html#substituteLogger https://goo.gle/compose-feedback https://www.youtube.com/watch?v= https://mobileservice.kugou.com/api/v3/search/song http://www.slf4j.org/codes.html#multiple_bindings https://music.youtube.com/playlist? http://interested http://familiar http://whether http://interpreted http://addEventListenerresponsible http://according http://www.interpretation www.manifestations http://s;text-align:centerfont-weight: http://html4/loose.dtd http://style= www.in http://staticsuggested https://www.recent http://www./div http://www.wencodeURIComponent( http://encoding= http://www.icon http://imEnglish http://site_name javascript:-- http://www.hortcut javascript:void(0); http://iparticipation http://xt/css javascript:(new http://www.text-decoration:underthe http://option http://www.style= http://www.css http://www.language= http://www-//W3C//DTD http://UA-Compatible http://www.C//DTD https://lh3.googleusercontent.com https://music.youtube.com/watch?v= https://m.youtube.com/playlist? https://www.youtube.com/playlist? www.risktabsprev10pxrise25pxBlueding300,ballfordearnwildbox.fairlackverspairjunetechif(!pickevil$( http://schemas.microsoft.com/DRM/2007/03/protocols/AcquireLicense http://www.slf4j.org/codes.html#version_mismatch https://github.com/vfsfitvnm/ViMusic http://localhost http://ns.adobe.com/xap/1.0/ https://github.com/vfsfitvnm/ViMusic/issues/new?assignees=&labels=bug&template=bug_report.yaml https://exoplayer.dev/issues/player-accessed-on-wrong-thread http://www.slf4j.org/codes.html#unsuccessfulInit http://www.slf4j.org/codes.html#loggerNameMismatch |
自研引擎分析结果 |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
活动列表
已显示 1 个activities
1、 it.vfsfitvnm.vimusic.MainActivity
服务列表
已显示 3 个services
1、 it.vfsfitvnm.vimusic.service.PlayerService
2、 it.vfsfitvnm.vimusic.service.PlayerMediaBrowserService
3、 androidx.room.MultiInstanceInvalidationService
广播接收者列表
已显示 2 个receivers
1、 it.vfsfitvnm.vimusic.service.PlayerService$NotificationDismissReceiver
2、 androidx.profileinstaller.ProfileInstallReceiver
内容提供者列表
已显示 1 个providers
1、 androidx.startup.InitializationProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
文件列表
META-INF/MANIFEST.MF
META-INF/SIGNING_.SF
META-INF/SIGNING_.RSA
META-INF/services/i8.w
META-INF/services/n8.m
kotlin/ranges/ranges.kotlin_builtins
kotlin/reflect/reflect.kotlin_builtins
kotlin/coroutines/coroutines.kotlin_builtins
kotlin/kotlin.kotlin_builtins
kotlin/internal/internal.kotlin_builtins
kotlin/collections/collections.kotlin_builtins
kotlin/annotation/annotation.kotlin_builtins
resources.arsc
AndroidManifest.xml
classes2.dex
classes.dex
res/drawable/notification_bg.xml
res/drawable/close.xml
res/drawable/heart_outline.xml
res/drawable/heart.xml
res/drawable/bookmark.xml
res/drawable/notification_icon_background.xml
res/drawable/chevron_forward.xml
res/drawable/chevron_back.xml
res/drawable/notification_tile_bg.xml
res/drawable/sort.xml
res/drawable/airplane.xml
res/drawable/heart_dislike.xml
res/drawable/play.xml
res/drawable/play_skip_forward.xml
res/drawable/arrow_down.xml
res/drawable/checkmark.xml
res/drawable/pause.xml
res/drawable/reorder.xml
res/drawable/ic_launcher_foreground.xml
res/drawable/add.xml
res/drawable/arrow_up.xml
res/drawable/shuffle.xml
res/drawable/globe.xml
res/drawable/trash.xml
res/drawable/play_skip_back.xml
res/drawable/download.xml
res/drawable/infinite.xml
res/drawable/sparkles.xml
res/drawable/chevron_up.xml
res/drawable/alarm.xml
res/drawable/medical.xml
res/drawable/person.xml
res/drawable/app_icon.xml
res/drawable/musical_notes.xml
res/drawable/pencil.xml
res/drawable/film.xml
res/drawable/equalizer.xml
res/drawable/link.xml
res/drawable/star.xml
res/drawable/sync.xml
res/drawable/ellipsis_vertical.xml
res/drawable/share_social.xml
res/drawable/playlist.xml
res/drawable/notification_bg_low.xml
res/drawable/chevron_down.xml
res/drawable/ellipsis_horizontal.xml
res/drawable/text.xml
res/drawable/disc.xml
res/drawable/trending.xml
res/drawable/server.xml
res/drawable/calendar.xml
res/drawable/arrow_forward.xml
res/drawable/notifications.xml
res/drawable/color_palette.xml
res/drawable/ic_100tb.xml
res/drawable/search.xml
res/drawable/enqueue.xml
res/drawable/notification_action_background.xml
res/drawable/information.xml
res/drawable/time.xml
res/drawable/shapes.xml
res/drawable/bookmark_outline.xml
res/drawable/library.xml
res/drawable/alert_circle.xml
res/drawable/ic_banner_foreground.xml
res/drawable/radio.xml
res/drawable/abc_vector_test.xml
res/drawable-mdpi/notification_bg_low_normal.9.png
res/drawable-mdpi/notify_panel_notification_icon_bg.png
res/drawable-mdpi/notification_bg_normal_pressed.9.png
res/drawable-mdpi/notification_bg_normal.9.png
res/drawable-mdpi/notification_bg_low_pressed.9.png
res/xml/automotive_app_desc.xml
res/drawable-xhdpi/notification_bg_low_normal.9.png
res/drawable-xhdpi/notify_panel_notification_icon_bg.png
res/drawable-xhdpi/notification_bg_normal_pressed.9.png
res/drawable-xhdpi/notification_bg_normal.9.png
res/drawable-xhdpi/notification_bg_low_pressed.9.png
res/font/poppins_w500.ttf
res/font/poppins_w700.ttf
res/font/poppins_w400.ttf
res/font/poppins_w600.ttf
res/font/poppins_w300.ttf
res/mipmap-xxhdpi/ic_launcher.png
res/mipmap-xxhdpi/ic_launcher_round.png
res/mipmap-anydpi-v26/ic_banner.xml
res/mipmap-anydpi-v26/ic_launcher.xml
res/mipmap-anydpi-v26/ic_launcher_round.xml
res/mipmap-hdpi/ic_launcher.png
res/mipmap-hdpi/ic_launcher_round.png
res/mipmap-xxxhdpi/ic_launcher.png
res/mipmap-xxxhdpi/ic_launcher_round.png
res/color/vector_tint_color.xml
res/color/vector_tint_theme_color.xml
res/drawable-hdpi/notification_bg_low_normal.9.png
res/drawable-hdpi/notify_panel_notification_icon_bg.png
res/drawable-hdpi/notification_bg_normal_pressed.9.png
res/drawable-hdpi/notification_bg_normal.9.png
res/drawable-hdpi/notification_bg_low_pressed.9.png
res/layout/notification_template_custom_big.xml
res/layout/notification_action_tombstone.xml
res/layout/notification_action.xml
res/layout/notification_template_part_chronometer.xml
res/layout/notification_template_icon_group.xml
res/layout/custom_dialog.xml
res/layout/notification_template_part_time.xml
res/mipmap-xhdpi/ic_launcher.png
res/mipmap-xhdpi/ic_banner.png
res/mipmap-xhdpi/ic_launcher_round.png
res/mipmap-mdpi/ic_launcher.png
res/mipmap-mdpi/ic_launcher_round.png
assets/dexopt/baseline.prof
assets/dexopt/baseline.profm
DebugProbesKt.bin
kotlin-tooling-metadata.json
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |