静态分析-杏宇娱乐 1.0版本 _南明离火移动安全分析平台

温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议，可加入我们的微信群讨论

APP评分

病毒检测 文件安全

文件信息

文件名称 da_1724167375098..apk
文件大小 9.53MB
MD5 ee67c845f4355636265a10e64c3f9063
SHA1 47a01ece9ffea34667c8d14584eb4e0a0963137f
SHA256 31658157b7444dc3a696bd4c2275913d7f09d83d61d85a16fa69c66a8caae4b1

应用信息

应用名称杏宇娱乐
包名 com.shellapp.xingyu
主活动 io.dcloud.PandoraEntry
目标SDK 23 最小SDK 16
版本号 1.0 子版本号 1
加固信息未加壳

组件导出信息

查看

扫描选项

重新扫描管理规则动态分析

反编译代码

Manifest文件查看

APK文件下载

Java源代码查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=ph, ST=market, L=ayala, O=hqxrd, OU=xyzz, CN=tw
签名算法: rsassa_pkcs1v15
有效期自: 2021-06-24 05:24:11+00:00
有效期至: 2121-05-31 05:24:11+00:00
发行人: C=ph, ST=market, L=ayala, O=hqxrd, OU=xyzz, CN=tw
序列号: 0x2ae107fd
哈希算法: sha256
证书MD5: 0b04536b77d85419a4a0d7cb2ccfae36
证书SHA1: 64f06a94216668d9fd186b29a07711bdb558f9e8
证书SHA256: 4766432470f8cbe497075463d5cc3c357cc10ec1f0ae179cad7d8ff6b4b3fb2a
证书SHA512: 91a2d44e3f2e620153d7f9a8fc46d280201ad8e9225ac6e754ad96737ef5f66ad2feb14a91609f4c5bfa3172453ed9f359a7764c81fe225c8fa7c2f849623fb0
公钥算法: rsa
密钥长度: 2048
指纹: 81c238f0d3a52d163b36a2799b872ca26841ccc22880607b7f573e2fb32f67e0
找到 1 个唯一证书

应用程序权限

权限名称	安全等级	权限内容	权限描述	关联代码
android.permission.USE_FINGERPRINT	普通	允许使用指纹	此常量在 API 级别 28 中已弃用。应用程序应改为请求USE_BIOMETRIC
android.permission.GET_TASKS	危险	检索当前运行的应用程序	允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
android.permission.CHANGE_NETWORK_STATE	危险	改变网络连通性	允许应用程序改变网络连通性。
android.permission.READ_CONTACTS	危险	读取联系人信息	允允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可借此将您的数据发送给其他人。
android.permission.ACCESS_WIFI_STATE	普通	查看Wi-Fi状态	允许应用程序查看有关Wi-Fi状态的信息。
android.permission.WRITE_CONTACTS	危险	写入联系人信息	允许应用程序修改您手机上存储的联系人（地址）数据。恶意应用程序可借此清除或修改您的联系人数据。
android.permission.CAMERA	危险	拍照和录制视频	允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
android.permission.GET_ACCOUNTS	普通	探索已知账号	允许应用程序访问帐户服务中的帐户列表。
android.permission.RECORD_AUDIO	危险	获取录音权限	允许应用程序获取录音权限。
android.permission.SEND_SMS	危险	发送短信	允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息，给您带来费用。
android.permission.READ_PHONE_STATE	危险	读取手机状态和标识	允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。
android.permission.FLASHLIGHT	普通	控制闪光灯	允许应用程序控制闪光灯。
android.permission.WRITE_SMS	危险	编辑短信或彩信	允许应用程序写入手机或 SIM 卡中存储的短信。恶意应用程序可借此删除您的信息。
android.permission.READ_SMS	危险	读取短信	允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储。	显示文件 com/nostra13/dcloudimageloader/core/LoadAndDisplayImageTask.java pl/droidsonroids/gif/ReLinker.java
android.permission.INTERNET	危险	完全互联网访问	允许应用程序创建网络套接字。	显示文件 com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
android.permission.ACCESS_NETWORK_STATE	普通	获取网络状态	允许应用程序查看所有网络的状态。
com.android.launcher.permission.UNINSTALL_SHORTCUT	签名	删除快捷方式	这个权限是允许应用程序删除桌面快捷方式。
com.huawei.android.launcher.permission.CHANGE_BADGE	普通	在应用程序上显示通知计数	在华为手机的应用程序启动图标上显示通知计数或徽章。
com.android.launcher.permission.INSTALL_SHORTCUT	签名	创建快捷方式	这个权限是允许应用程序创建桌面快捷方式。
com.android.launcher.permission.READ_SETTINGS	危险	读取桌面快捷方式	这种权限的作用是允许应用读取桌面快捷方式的设置。
com.android.launcher2.permission.READ_SETTINGS	危险	读取桌面快捷方式	这种权限的作用是允许应用读取桌面快捷方式的设置。
com.android.launcher3.permission.READ_SETTINGS	危险	读取桌面快捷方式	这种权限的作用是允许应用读取桌面快捷方式的设置。
com.yulong.android.launcherL.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.meizu.flyme.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.bbk.launcher2.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.oppo.launcher.permission.READ_SETTINGS	普通	在应用程序上显示通知计数	在OPPO手机的应用程序启动图标上显示通知计数或徽章。
com.htc.launcher.permission.READ_SETTINGS	普通	在应用程序上显示通知计数	在HTC手机的应用程序启动图标上显示通知计数或徽章。
com.qiku.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.huawei.android.launcher.permission.READ_SETTINGS	普通	在应用程序上显示通知计数	在华为手机的应用程序启动图标上显示通知计数或徽章。
com.zte.mifavor.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.lenovo.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.google.android.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.yulong.android.launcher3.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
org.adw.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.qihoo360.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.lge.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
net.qihoo.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
org.adwfreak.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
org.adw.launcher_donut.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.huawei.launcher3.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.fede.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.sec.android.app.twlauncher.settings.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.tencent.qqlauncher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.huawei.launcher2.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.ebproductions.android.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.nd.android.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.yulong.android.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.android.mylauncher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.ztemt.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
cn.nubia.launcher.permission.READ_SETTINGS	未知	未知权限	来自 android 引用的未知权限。
com.gionee.amisystem.permission.READ_SHORTCUT	未知	未知权限	来自 android 引用的未知权限。
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许安装应用程序	Android8.0 以上系统允许安装未知来源应用程序权限。
android.permission.READ_EXTERNAL_STORAGE	危险	读取SD卡内容	允许应用程序从SD卡读取信息。	显示文件 com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java

证书分析

高危

0

警告

1

信息

1

标题	严重程度	描述信息
已签名应用	信息	应用程序已使用代码签名证书进行签名

MANIFEST分析

高危

12

警告

12

信息

0

屏蔽

0

序号	问题	严重程度	描述信息	操作
1	应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.1-4.1.2, [minSdk=16]	信息	该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。	对应用 com.shellapp.xingyu 禁止使用 vulnerable_os_version 规则
2	应用程序已启用明文网络流量 [android:usesCleartextTraffic=true]	警告	应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。	对应用 com.shellapp.xingyu 禁止使用 clear_text_traffic 规则
3	应用程序数据存在被泄露的风险未设置[android:allowBackup]标志	警告	这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。	对应用 com.shellapp.xingyu 禁止使用 allowbackup_not_set 规则
4	Activity (io.dcloud.PandoraEntry) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.shellapp.xingyu 禁止使用 activity_non_standard_launchmode 规则
5	Activity （io.dcloud.PandoraEntry）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.shellapp.xingyu 禁止使用 activity_task_hijacking 规则
6	Service (io.dcloud.feature.aps.ApsActionService) 未被保护。 [android:exported=true]	警告	发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.shellapp.xingyu 禁止使用 service_explicitly_exported 规则
7	Activity (io.dcloud.PandoraEntryActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.shellapp.xingyu 禁止使用 activity_non_standard_launchmode 规则
8	Activity （io.dcloud.PandoraEntryActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.shellapp.xingyu 禁止使用 activity_task_hijacking 规则
9	Activity (io.dcloud.PandoraEntryActivity) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.miui.securitycenter.permission.AppPermissionsEditor [android:exported=true]	警告	发现一个 Activity被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。	对应用 com.shellapp.xingyu 禁止使用 activity_exported_protected_permission_not_defined 规则
10	Broadcast Receiver (io.dcloud.common.adapter.io.PushReceiver) 未被保护。存在一个intent-filter。	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。	对应用 com.shellapp.xingyu 禁止使用 receiver_exported_intent_filter_exists 规则
11	Activity设置了TaskAffinity属性 (io.dcloud.appstream.StreamAppMainActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.shellapp.xingyu 禁止使用 activity_task_affinity_set 规则
12	Activity (io.dcloud.appstream.StreamAppMainActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.shellapp.xingyu 禁止使用 activity_non_standard_launchmode 规则
13	Activity （io.dcloud.appstream.StreamAppMainActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.shellapp.xingyu 禁止使用 activity_task_hijacking 规则
14	Activity (io.dcloud.appstream.StreamAppMainActivity) is vulnerable to StrandHogg 2.0	高危	已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (23) 更新到 29 或更高版本以在平台级别修复此问题。	对应用 com.shellapp.xingyu 禁止使用 activity_task_hijacking2 规则
15	Activity (io.dcloud.appstream.StreamAppMainActivity) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.shellapp.xingyu 禁止使用 activity_explicitly_exported 规则
16	Activity设置了TaskAffinity属性 (io.dcloud.WebAppActivity)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.shellapp.xingyu 禁止使用 activity_task_affinity_set 规则
17	Activity (io.dcloud.WebAppActivity) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.shellapp.xingyu 禁止使用 activity_non_standard_launchmode 规则
18	Activity （io.dcloud.WebAppActivity）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.shellapp.xingyu 禁止使用 activity_task_hijacking 规则
19	Service (io.dcloud.streamdownload.DownloadService) 未被保护。存在一个intent-filter。	警告	发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。	对应用 com.shellapp.xingyu 禁止使用 service_exported_intent_filter_exists 规则
20	Activity设置了TaskAffinity属性 (io.dcloud.multiprocess.activity.WebAppActivity1)	警告	如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名	对应用 com.shellapp.xingyu 禁止使用 activity_task_affinity_set 规则
21	Activity (io.dcloud.multiprocess.activity.WebAppActivity1) 的启动模式不是standard模式	高危	Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。	对应用 com.shellapp.xingyu 禁止使用 activity_non_standard_launchmode 规则
22	Activity （io.dcloud.multiprocess.activity.WebAppActivity1）容易受到 Android Task Hijacking/StrandHogg 的攻击。	高危	活动不应将启动模式属性设置为“singleTask”。然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。这使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。	对应用 com.shellapp.xingyu 禁止使用 activity_task_hijacking 规则
23	Activity (io.dcloud.ProcessMediator) is vulnerable to StrandHogg 2.0	高危	已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (23) 更新到 29 或更高版本以在平台级别修复此问题。	对应用 com.shellapp.xingyu 禁止使用 activity_task_hijacking2 规则
24	Activity (io.dcloud.ProcessMediator) 未被保护。 [android:exported=true]	警告	发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。	对应用 com.shellapp.xingyu 禁止使用 activity_explicitly_exported 规则
25	Broadcast Receiver (io.dcloud.common.adapter.io.DownloadReceiver) 未被保护。存在一个intent-filter。	警告	发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。	对应用 com.shellapp.xingyu 禁止使用 receiver_exported_intent_filter_exists 规则

可浏览的ACTIVITIES

ACTIVITY	INTENT
io.dcloud.PandoraEntryActivity	Schemes: h56131bcf://,
io.dcloud.appstream.StreamAppMainActivity	Schemes: streamapp://, streamappmain://,

网络安全配置

序号	范围	严重级别	描述

API调用分析

API功能	源码文件
一般功能-> 文件操作	显示文件 com/nostra13/dcloudimageloader/cache/disc/BaseDiscCache.java com/nostra13/dcloudimageloader/cache/disc/DiscCacheAware.java com/nostra13/dcloudimageloader/cache/disc/LimitedDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/FileCountLimitedDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/LimitedAgeDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/TotalSizeLimitedDiscCache.java com/nostra13/dcloudimageloader/cache/disc/impl/UnlimitedDiscCache.java com/nostra13/dcloudimageloader/core/DefaultConfigurationFactory.java com/nostra13/dcloudimageloader/core/ImageLoaderConfiguration.java com/nostra13/dcloudimageloader/core/LoadAndDisplayImageTask.java com/nostra13/dcloudimageloader/core/assist/DiscCacheUtil.java com/nostra13/dcloudimageloader/core/assist/FlushedInputStream.java com/nostra13/dcloudimageloader/core/assist/deque/LinkedBlockingDeque.java com/nostra13/dcloudimageloader/core/decode/BaseImageDecoder.java com/nostra13/dcloudimageloader/core/decode/ImageDecoder.java com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java com/nostra13/dcloudimageloader/core/download/ImageDownloader.java com/nostra13/dcloudimageloader/core/download/NetworkDeniedImageDownloader.java com/nostra13/dcloudimageloader/core/download/SlowNetworkImageDownloader.java com/nostra13/dcloudimageloader/utils/IoUtils.java com/nostra13/dcloudimageloader/utils/StorageUtils.java pl/droidsonroids/gif/GifAnimationMetaData.java pl/droidsonroids/gif/GifDecoder.java pl/droidsonroids/gif/GifDrawable.java pl/droidsonroids/gif/GifDrawableInit.java pl/droidsonroids/gif/GifIOException.java pl/droidsonroids/gif/GifInfoHandle.java pl/droidsonroids/gif/GifTexImage2D.java pl/droidsonroids/gif/GifTextView.java pl/droidsonroids/gif/GifTextureView.java pl/droidsonroids/gif/GifViewUtils.java pl/droidsonroids/gif/InputSource.java pl/droidsonroids/gif/ReLinker.java
一般功能-> 加载so文件	pl/droidsonroids/gif/LibraryLoader.java pl/droidsonroids/gif/ReLinker.java
调用java反射机制	com/nostra13/dcloudimageloader/core/imageaware/ImageViewAware.java pl/droidsonroids/gif/LibraryLoader.java
网络通信-> HTTP建立连接	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
网络通信-> HTTPS建立连接	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
网络通信-> SSL证书处理	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java
加密解密-> 信息摘要算法	com/nostra13/dcloudimageloader/cache/disc/naming/Md5FileNameGenerator.java

源代码分析

高危

0

警告

2

信息

0

安全

1

屏蔽

0

序号	问题	等级	参考标准	文件位置	操作
1	应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据	警告	CWE: CWE-276: 默认权限不正确 OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2	com/nostra13/dcloudimageloader/utils/StorageUtils.java	Suppress the rule android_read_write_external in com.shellapp.xingyu Suppress the rule android_read_write_external in com.shellapp.xingyu only from these files
2	此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击	安全	OWASP MASVS: MSTG-NETWORK-4	com/nostra13/dcloudimageloader/core/download/BaseImageDownloader.java	Suppress the rule android_ssl_pinning in com.shellapp.xingyu Suppress the rule android_ssl_pinning in com.shellapp.xingyu only from these files
3	MD5是已知存在哈希冲突的弱哈希	警告	CWE: CWE-327: 使用已被攻破或存在风险的密码学算法 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4	com/nostra13/dcloudimageloader/cache/disc/naming/Md5FileNameGenerator.java	Suppress the rule android_md5 in com.shellapp.xingyu Suppress the rule android_md5 in com.shellapp.xingyu only from these files

动态库分析

序号	动态库	NX(堆栈禁止执行)	STACK CANARY(栈保护)	RELRO	RPATH（指定SO搜索路径）	RUNPATH（指定SO搜索路径）	FORTIFY(常用函数加强检查)	SYMBOLS STRIPPED(裁剪符号表)
1	armeabi/libso.so	True info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。	False high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI	Full RELRO info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。	None info 二进制文件没有设置运行时搜索路径或RPATH	None info 二进制文件没有设置 RUNPATH	False warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用	False warning 符号可用

文件分析

序号	问题	文件

VIRUSTOTAL扫描

检出率： 0 / 65 完整报告

滥用权限

恶意软件常用权限 11/30

android.permission.GET_TASKS
android.permission.READ_CONTACTS
android.permission.WRITE_CONTACTS
android.permission.CAMERA
android.permission.GET_ACCOUNTS
android.permission.RECORD_AUDIO
android.permission.SEND_SMS
android.permission.READ_PHONE_STATE
android.permission.WRITE_SMS
android.permission.READ_SMS
android.permission.REQUEST_INSTALL_PACKAGES

其它常用权限 8/46

android.permission.CHANGE_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.FLASHLIGHT
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
com.android.launcher.permission.INSTALL_SHORTCUT
android.permission.READ_EXTERNAL_STORAGE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名	状态	中国境内	位置信息
stream.mobihtml5.com	安全	否	没有可用的地理位置信息。
update.dcloud.net.cn	安全	是	IP地址: 175.4.51.171 国家: 中国地区: 湖南城市: 株洲市查看: 高德地图
stream.dcloud.net.cn	安全	是	IP地址: 115.227.15.233 国家: 中国地区: 北京城市: 北京查看: 高德地图
streamapp.sinaapp.com	安全	否	IP地址: 127.0.0.1 国家: - 地区: - 城市: - 查看: Google 地图
service.dcloud.net.cn	安全	是	IP地址: 115.227.15.233 国家: 中国地区: 北京城市: 北京查看: 高德地图
www.dcloud.io	安全	是	IP地址: 115.227.15.233 国家: 中国地区: 浙江城市: 绍兴查看: 高德地图
m3w.cn	安全	是	IP地址: 115.150.38.67 国家: 中国地区: 江西城市: 赣州查看: 高德地图
sdk.open.lbs.igexin.com	安全	是	IP地址: 115.227.15.233 国家: 中国地区: 浙江城市: 杭州查看: 高德地图
d.gt.igexin.com	安全	否	没有可用的地理位置信息。
c-hzgt2.getui.com	安全	是	IP地址: 115.227.15.233 国家: 中国地区: 浙江城市: 嘉兴查看: 高德地图
s-gt.getui.com	安全	是	IP地址: 115.227.15.15 国家: 中国地区: 浙江城市: 嘉兴查看: 高德地图
sdk.open.phone.igexin.com	安全	是	IP地址: 115.227.15.233 国家: 中国地区: 浙江城市: 嘉兴查看: 高德地图

手机号码

网址

网址信息	源码文件
https://ojgnd.info/ https://www.swedishlottery.se/lotto/KNX https://www.manycai.tj/ https://www.qianyanabc.com/ https://www.asxdtv.com/ https://www.feimaosy.com/ https://dl4.enjoysincai.net/xingxin_download/ https://www.biiiboom.com/ https://www.wdxfedu.com/ https://xxmobile.jss1v.cn/xx/auto/qr_code.png https://www.facepun.com/ http://xjflccp.com/ https://www.chasmk.com/ https://redux.js.org/Errors?code= https://www.81niuzaiku.com/ http://vip.manycai.com/Issue/history?lottername=TXFFC http://www.canadasuperdraw.com/30s/ https://www.hongshuiyubao.com/ https://www.xjokerx.com/ https://77tj.online/tencent https://xxmobile.149a4l.cn/xx/cef/setup.msi http://kjur.github.io/jsrsasign/license/ http://ricostacruz.com/nprogress https://tcdn.thu9s3.xyz/xyun/index.html https://xymobile.cdwjpx.com/xy_auto/download/xyqr.png https://www.fakequeen.com/ http://draw.indonesia-lottery.org/ https://xymobile.cdwjpx.com/xy_auto/pc/ https://fontawesome.com/license/free https://www.zhuanli3.com/ https://github.com/js-cookie/js-cookie https://xyucdn.ykjgpg.com/xyu/ https://www.ft2020727.com/ https://fontawesome.com https://openjsf.org/ https://www.superhms.com/ https://tcdn.thu9s3.xyz/xyu/ https://www.jdcfwealth.com/ https://www.canadasuperdraw.com/canada3d/ https://xxmobile.jss1v.cn/xx/cef/setup.msi https://xyucdn.hongshuiyubao.com/xyu/ https://tcdn.thu9s3.xyz/xyun/wgt/H544B11ECV1DO.wgt https://xyucdn.zhonghengxy.com/xyu/ https://www.swedishlottery.se/lotto/sevenstars https://www.sf0577.com/ http://www.manycai.com/Issue/history?lottername=YZFFC http://www.bit-statistics.com/ https://lodash.com/ https://xyucdn.str90uh.xyz/xyu/ https://www.kgame.com/ http://draw.vietlotto.org/ http://www.cqccp.net/ http://fb.me/use-check-prop-types https://www.0431ml.com/ https://manycaia1.net/?hmsr=hengcai&hmpl=%E6%81%86%E5%BD%A9&hmcu=&hmkw=&hmci= http://momentjs.com/guides/ https://www.huanqiu-sj.com/ https://www.damingyangwf.com/ https://www.lfhmbwm.com/ https://www.yuelongdz.com/ https://material-ui.com/production-error/?code= https://www.zhonghengxy.com/ https://xyucdn.zhuanli3.com/xyu/ https://xymobile.cdwjpx.com/xy/cef/setup.msi http://dl4.enjoysincai.net/xingxin_download/ https://www.fszgf.com/ https://www.canadasuperdraw.com/canadapick5/ http://takarakuji-numbers.org/ https://xyucdn.s34ths.xyz/xyu/ https://github.com/cssinjs/jss https://www.51beiyunya.com/ https://lodash.com/license https://xxmobile.shangchang789.cn/xx/cef/setup.msi https://www.n1doors.com/ https://tcdn.sioe4t.xyz/xyu/ http://underscorejs.org/LICENSE http://momentjs.com/ https://feross.org https://xymobile.cdwjpx.com/xy/xy_h5code.png? https://www.zhenbangqizu.com/ https://www.droices.com/ https://github.com/jsmreese/moment-duration-format http://draw.24xoso.com/ https://www.cn-nuoe.com/ https://www.zanzhuchina.com/ http://jedwatson.github.io/classnames	自研引擎-A
http://update.dcloud.net.cn/apps/ http://www.dcloud.io/streamapp/streamapp.apk http://m3w.cn/s/ http://stream.dcloud.net.cn/resource/sitemap/v2?appid= http://config https://service.dcloud.net.cn/advert/splash 127.0.0.1 https://service.dcloud.net.cn/sta/so?p=a&pn=%s&ver=%s&appid=%s http://c-hzgt2.getui.com/api.php http://streamapp.sinaapp.com https://service.dcloud.net.cn/collect/plusapp/startup https://stream.mobihtml5.com/ https://service.dcloud.net.cn/collect/plusapp/action? http://s-gt.getui.com/api.php http://m3w.cn/sd/reg 4.5.4.1 http://d.gt.igexin.com/api.htm https://stream.dcloud.net.cn/ 4.5.4.2 http://sdk.open.phone.igexin.com/api/addr.htm http://sdk.open.phone.igexin.com/api.php 43.231.145.10 http://sdk.open.lbs.igexin.com/api.htm javascript:window.__neednotifynative__=true	自研引擎-S

FIREBASE实例

邮箱

追踪器

名称	类别	网址

密钥凭证

字符串列表

建议导出为TXT，方便查看。

活动列表

已显示 10 个activities

1、 io.dcloud.PandoraEntry
2、 io.dcloud.PandoraEntryActivity
3、 io.dcloud.imagepick.CustomGalleryActivity
4、 io.dcloud.feature.nativeObj.photoview.PhotoActivity
5、 io.dcloud.appstream.StreamAppMainActivity
6、 io.dcloud.WebAppActivity
7、 io.dcloud.multiprocess.activity.WebAppActivity1
8、 io.dcloud.appstream.OpenStreamAppTransferActivity
9、 io.dcloud.ProcessMediator
10、 io.dcloud.WebviewActivity

服务列表

已显示 6 个services

1、 io.dcloud.feature.aps.ApsActionService
2、 io.dcloud.common.adapter.io.MiniServerService
3、 io.dcloud.streamdownload.DownloadService
4、 io.dcloud.appstream.service.DaemonService
5、 io.dcloud.appstream.service.ProtectService
6、 io.dcloud.multiprocess.service.MultiProcessService

广播接收者列表

已显示 2 个receivers

1、 io.dcloud.common.adapter.io.PushReceiver
2、 io.dcloud.common.adapter.io.DownloadReceiver

内容提供者列表

已显示 1 个providers

1、 io.dcloud.common.util.DCloud_FileProvider

第三方SDK

SDK名称	开发者	描述信息
个推	个推	SDK 快速集成，免费注册使用。智能推送+场景推送，有效提升用户活跃度与粘性。
android-gif-drawable	koral--	android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。
File Provider	Android	FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。

文件列表

AndroidManifest.xml
META-INF/CERT.RSA
META-INF/CERT.SF
META-INF/MANIFEST.MF
META-INF/android.arch.core_runtime.version
META-INF/android.arch.lifecycle_livedata-core.version
META-INF/android.arch.lifecycle_runtime.version
META-INF/android.arch.lifecycle_viewmodel.version
META-INF/com.android.support_animated-vector-drawable.version
META-INF/com.android.support_support-compat.version
META-INF/com.android.support_support-core-ui.version
META-INF/com.android.support_support-core-utils.version
META-INF/com.android.support_support-fragment.version
META-INF/com.android.support_support-vector-drawable.version
assets/apps/H544B11EC/www/0.css
assets/apps/H544B11EC/www/AppMapSet.js
assets/apps/H544B11EC/www/config.json
assets/apps/H544B11EC/www/favicon.ico
assets/apps/H544B11EC/www/index.css
assets/apps/H544B11EC/www/index.html
assets/apps/H544B11EC/www/javascript/bootstrap.js
assets/apps/H544B11EC/www/javascript/chunk.vendor.js
assets/apps/H544B11EC/www/javascript/index.js
assets/apps/H544B11EC/www/javascript/methods.js
assets/apps/H544B11EC/www/manifest.json
assets/apps/H544B11EC/www/static/css/main.chunk.css
assets/apps/H544B11EC/www/static/js/2.chunk.js
assets/apps/H544B11EC/www/static/js/main.chunk.js
assets/apps/H544B11EC/www/static/js/runtime-main.js
assets/apps/H544B11EC/www/static/media/bg.png
assets/apps/H544B11EC/www/styles/images/002364.png
assets/apps/H544B11EC/www/styles/images/00a2e4.png
assets/apps/H544B11EC/www/styles/images/01003d.png
assets/apps/H544B11EC/www/styles/images/05c9b2.png
assets/apps/H544B11EC/www/styles/images/05f58d.png
assets/apps/H544B11EC/www/styles/images/0c1a27.png
assets/apps/H544B11EC/www/styles/images/0e1cf4.png
assets/apps/H544B11EC/www/styles/images/0e2fc3.png
assets/apps/H544B11EC/www/styles/images/0f4704.png
assets/apps/H544B11EC/www/styles/images/18a27a.png
assets/apps/H544B11EC/www/styles/images/1d25e1.png
assets/apps/H544B11EC/www/styles/images/1d9612.png
assets/apps/H544B11EC/www/styles/images/1e7432.png
assets/apps/H544B11EC/www/styles/images/1f23f7.png
assets/apps/H544B11EC/www/styles/images/1f34c0.png
assets/apps/H544B11EC/www/styles/images/1f6bb5.png
assets/apps/H544B11EC/www/styles/images/2046c0.png
assets/apps/H544B11EC/www/styles/images/215da3.png
assets/apps/H544B11EC/www/styles/images/22443c.png
assets/apps/H544B11EC/www/styles/images/299aa8.png
assets/apps/H544B11EC/www/styles/images/2bddd9.png
assets/apps/H544B11EC/www/styles/images/30bfae.png
assets/apps/H544B11EC/www/styles/images/3106f5.png
assets/apps/H544B11EC/www/styles/images/32fa0e.png
assets/apps/H544B11EC/www/styles/images/3345f7.png
assets/apps/H544B11EC/www/styles/images/337d93.png
assets/apps/H544B11EC/www/styles/images/33cc33.png
assets/apps/H544B11EC/www/styles/images/35db62.png
assets/apps/H544B11EC/www/styles/images/3b88d2.png
assets/apps/H544B11EC/www/styles/images/3bd917.png
assets/apps/H544B11EC/www/styles/images/3d5db3.png
assets/apps/H544B11EC/www/styles/images/3e901e.png
assets/apps/H544B11EC/www/styles/images/3ee8f0.png
assets/apps/H544B11EC/www/styles/images/3f1dc3.png
assets/apps/H544B11EC/www/styles/images/431a71.png
assets/apps/H544B11EC/www/styles/images/45376b.png
assets/apps/H544B11EC/www/styles/images/45f5f0.png
assets/apps/H544B11EC/www/styles/images/4babb0.png
assets/apps/H544B11EC/www/styles/images/4c5b8b.png
assets/apps/H544B11EC/www/styles/images/4caa97.png
assets/apps/H544B11EC/www/styles/images/4e8f92.png
assets/apps/H544B11EC/www/styles/images/4f6eab.png
assets/apps/H544B11EC/www/styles/images/5080e1.png
assets/apps/H544B11EC/www/styles/images/548777.png
assets/apps/H544B11EC/www/styles/images/564ea1.png
assets/apps/H544B11EC/www/styles/images/59d4ff.png
assets/apps/H544B11EC/www/styles/images/5c24c2.png
assets/apps/H544B11EC/www/styles/images/5ec664.png
assets/apps/H544B11EC/www/styles/images/62a84e.png
assets/apps/H544B11EC/www/styles/images/62e75e.png
assets/apps/H544B11EC/www/styles/images/646d27.png
assets/apps/H544B11EC/www/styles/images/724d7a.png
assets/apps/H544B11EC/www/styles/images/73300d.png
assets/apps/H544B11EC/www/styles/images/780c5d.png
assets/apps/H544B11EC/www/styles/images/79e707.png
assets/apps/H544B11EC/www/styles/images/7f7be8.png
assets/apps/H544B11EC/www/styles/images/807c7e.png
assets/apps/H544B11EC/www/styles/images/842a14.png
assets/apps/H544B11EC/www/styles/images/84c704.png
assets/apps/H544B11EC/www/styles/images/87262c.png
assets/apps/H544B11EC/www/styles/images/8ccfae.png
assets/apps/H544B11EC/www/styles/images/8d2cc3.png
assets/apps/H544B11EC/www/styles/images/8e8673.png
assets/apps/H544B11EC/www/styles/images/8ea421.png
assets/apps/H544B11EC/www/styles/images/92e5fe.png
assets/apps/H544B11EC/www/styles/images/93aad7.png
assets/apps/H544B11EC/www/styles/images/9545e8.png
assets/apps/H544B11EC/www/styles/images/979f9f.png
assets/apps/H544B11EC/www/styles/images/9aa975.png
assets/apps/H544B11EC/www/styles/images/9c4e80.png
assets/apps/H544B11EC/www/styles/images/9c7973.png
assets/apps/H544B11EC/www/styles/images/9e042d.png
assets/apps/H544B11EC/www/styles/images/9ecb3c.png
assets/apps/H544B11EC/www/styles/images/a08c3c.png
assets/apps/H544B11EC/www/styles/images/a59d22.png
assets/apps/H544B11EC/www/styles/images/a9d89b.png
assets/apps/H544B11EC/www/styles/images/aaa073.png
assets/apps/H544B11EC/www/styles/images/ab4df6.png
assets/apps/H544B11EC/www/styles/images/ac1e6b.png
assets/apps/H544B11EC/www/styles/images/b681f5.png
assets/apps/H544B11EC/www/styles/images/bbf2c8.png
assets/apps/H544B11EC/www/styles/images/bd0093.png
assets/apps/H544B11EC/www/styles/images/ca7ebe.png
assets/apps/H544B11EC/www/styles/images/cb8286.png
assets/apps/H544B11EC/www/styles/images/cbca01.png
assets/apps/H544B11EC/www/styles/images/cc2758.png
assets/apps/H544B11EC/www/styles/images/cd0064.png
assets/apps/H544B11EC/www/styles/images/ce1d99.png
assets/apps/H544B11EC/www/styles/images/cfd0ba.png
assets/apps/H544B11EC/www/styles/images/d0d31c.png
assets/apps/H544B11EC/www/styles/images/d2063b.png
assets/apps/H544B11EC/www/styles/images/d6dc7f.png
assets/apps/H544B11EC/www/styles/images/d6f22e.png
assets/apps/H544B11EC/www/styles/images/d70293.png
assets/apps/H544B11EC/www/styles/images/dccc45.png
assets/apps/H544B11EC/www/styles/images/dcf7e8.png
assets/apps/H544B11EC/www/styles/images/defd9a.png
assets/apps/H544B11EC/www/styles/images/e010c0.png
assets/apps/H544B11EC/www/styles/images/e01957.png
assets/apps/H544B11EC/www/styles/images/e18e4d.png
assets/apps/H544B11EC/www/styles/images/e1c279.png
assets/apps/H544B11EC/www/styles/images/e2535e.png
assets/apps/H544B11EC/www/styles/images/e2663e.png
assets/apps/H544B11EC/www/styles/images/e401a7.png
assets/apps/H544B11EC/www/styles/images/e6b249.png
assets/apps/H544B11EC/www/styles/images/e6ee6e.png
assets/apps/H544B11EC/www/styles/images/e9c38c.png
assets/apps/H544B11EC/www/styles/images/ec1059.png
assets/apps/H544B11EC/www/styles/images/ec4b52.png
assets/apps/H544B11EC/www/styles/images/ee1274.png
assets/apps/H544B11EC/www/styles/images/ef8f64.png
assets/apps/H544B11EC/www/styles/images/f156f0.png
assets/apps/H544B11EC/www/styles/images/f17659.png
assets/apps/H544B11EC/www/styles/images/f51e98.png
assets/apps/H544B11EC/www/styles/images/f97106.png
assets/apps/H544B11EC/www/styles/images/fac294.png
assets/apps/H544B11EC/www/styles/images/fc348d.png
assets/apps/H544B11EC/www/styles/images/fe11d6.png
assets/apps/H544B11EC/www/styles/images/fe3005.png
assets/apps/H544B11EC/www/styles/images/ffe74a.png
assets/apps/H544B11EC/www/svg/empty.8ce0.svg
assets/apps/H544B11EC/www/svg/loader.ca49.svg
assets/apps/H544B11EC/www/svg/sm-loader.d804.svg
assets/apps/H544B11EC/www/webh5.html
assets/data/dcloud1.dat
assets/data/dcloud2.dat
assets/data/dcloud3.dat
assets/data/dcloud_control.xml
assets/data/dcloud_error.html
assets/data/dcloud_properties.xml
assets/data/wap2app/__shortcut.js
assets/data/wap2app/__template.json
assets/data/wap2app/__wap2app.js
assets/data/wap2app/__wap2app.ttf
assets/data/wap2app/__wap2appbrowser.html
assets/data/wap2app/__wap2appcontext.html
assets/data/wap2app/__wap2apperror.html
assets/data/wap2app/__wap2appplayer.js
assets/data/wap2app/__wap2appquit.js
assets/data/wap2app/__wap2appswiper.html
assets/data/wap2app/__wap2apptabbar.css
assets/data/wap2app/__wap2apptabbar.js
assets/fonts/dcloud_iconfont.ttf
assets/getui_popup_bg.9.png
assets/getui_popup_close.png
assets/libso.so
assets/res/HBuilder.png
assets/res/dcloud_beep.ogg
assets/res/dcloud_prograss_snow1.png
assets/res/point.png
classes.dex
io/dcloud/all.js
io/dcloud/uni-app-service.js
io/dcloud/weexUniJs.js
lib/armeabi-v7a/libgetuiext3.so
lib/armeabi-v7a/libpl_droidsonroids_gif.so
lib/armeabi-v7a/libso.so
lib/armeabi/libgetuiext3.so
lib/armeabi/libpl_droidsonroids_gif.so
lib/armeabi/libso.so
res/anim/abc_fade_in.xml
res/anim/abc_fade_out.xml
res/anim/abc_grow_fade_in_from_bottom.xml
res/anim/abc_popup_enter.xml
res/anim/abc_popup_exit.xml
res/anim/abc_shrink_fade_out_from_bottom.xml
res/anim/abc_slide_in_bottom.xml
res/anim/abc_slide_in_top.xml
res/anim/abc_slide_out_bottom.xml
res/anim/abc_slide_out_top.xml
res/anim/dcloud_slide_in_from_right.xml
res/anim/dcloud_slide_in_from_top.xml
res/anim/dcloud_slide_out_to_right.xml
res/anim/dcloud_slide_out_to_top.xml
res/anim/dcloud_slide_right_in.xml
res/anim/dcloud_slide_right_out.xml
res/anim/dcloud_slide_static.xml
res/anim/tooltip_enter.xml
res/anim/tooltip_exit.xml
res/color-v11/abc_background_cache_hint_selector_material_dark.xml
res/color-v11/abc_background_cache_hint_selector_material_light.xml
res/color-v23/abc_btn_colored_borderless_text_material.xml
res/color-v23/abc_btn_colored_text_material.xml
res/color-v23/abc_color_highlight_material.xml
res/color-v23/abc_tint_btn_checkable.xml
res/color-v23/abc_tint_default.xml
res/color-v23/abc_tint_edittext.xml
res/color-v23/abc_tint_seek_thumb.xml
res/color-v23/abc_tint_spinner.xml
res/color-v23/abc_tint_switch_track.xml
res/color/abc_btn_colored_borderless_text_material.xml
res/color/abc_btn_colored_text_material.xml
res/color/abc_hint_foreground_material_dark.xml
res/color/abc_hint_foreground_material_light.xml
res/color/abc_primary_text_disable_only_material_dark.xml
res/color/abc_primary_text_disable_only_material_light.xml
res/color/abc_primary_text_material_dark.xml
res/color/abc_primary_text_material_light.xml
res/color/abc_search_url_text.xml
res/color/abc_secondary_text_material_dark.xml
res/color/abc_secondary_text_material_light.xml
res/color/abc_tint_btn_checkable.xml
res/color/abc_tint_default.xml
res/color/abc_tint_edittext.xml
res/color/abc_tint_seek_thumb.xml
res/color/abc_tint_spinner.xml
res/color/abc_tint_switch_track.xml
res/color/dcloud_slt_about_text_color.xml
res/color/switch_thumb_material_dark.xml
res/color/switch_thumb_material_light.xml
res/drawable-hdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-hdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-hdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-hdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-hdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-hdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-hdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-hdpi-v4/abc_ic_star_black_16dp.png
res/drawable-hdpi-v4/abc_ic_star_black_36dp.png
res/drawable-hdpi-v4/abc_ic_star_black_48dp.png
res/drawable-hdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-hdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-hdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-hdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_list_focused_holo.9.png
res/drawable-hdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-hdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-hdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-hdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-hdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-hdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-hdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-hdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-hdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-hdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-hdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-hdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-hdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-hdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-hdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-hdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-hdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-hdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-hdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-hdpi-v4/dcloud_assistan_loc.png
res/drawable-hdpi-v4/dcloud_circle_black_progress.xml
res/drawable-hdpi-v4/dcloud_circle_white_progress.xml
res/drawable-hdpi-v4/dcloud_left_arrow.png
res/drawable-hdpi-v4/dcloud_record_border.xml
res/drawable-hdpi-v4/dcloud_record_view_line.png
res/drawable-hdpi-v4/dcloud_right_arrow.png
res/drawable-hdpi-v4/dcloud_shadow_left.png
res/drawable-hdpi-v4/dcloud_snow_black.png
res/drawable-hdpi-v4/dcloud_snow_black_progress.xml
res/drawable-hdpi-v4/dcloud_snow_white.png
res/drawable-hdpi-v4/dcloud_snow_white_progress.xml
res/drawable-hdpi-v4/notification_bg_low_normal.9.png
res/drawable-hdpi-v4/notification_bg_low_pressed.9.png
res/drawable-hdpi-v4/notification_bg_normal.9.png
res/drawable-hdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-hdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-ldrtl-hdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-hdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-hdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-mdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-mdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-mdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-xhdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-xhdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-xhdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-xxhdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-xxhdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-xxhdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-ldrtl-xxxhdpi-v17/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-ldrtl-xxxhdpi-v17/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-ldrtl-xxxhdpi-v17/abc_spinner_mtrl_am_alpha.9.png
res/drawable-mdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-mdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-mdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-mdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-mdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-mdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-mdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-mdpi-v4/abc_ic_star_black_16dp.png
res/drawable-mdpi-v4/abc_ic_star_black_36dp.png
res/drawable-mdpi-v4/abc_ic_star_black_48dp.png
res/drawable-mdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-mdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-mdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-mdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_list_focused_holo.9.png
res/drawable-mdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-mdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-mdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-mdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-mdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-mdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-mdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-mdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-mdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-mdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-mdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-mdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-mdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-mdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-mdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-mdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-mdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-mdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-mdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-mdpi-v4/notification_bg_low_normal.9.png
res/drawable-mdpi-v4/notification_bg_low_pressed.9.png
res/drawable-mdpi-v4/notification_bg_normal.9.png
res/drawable-mdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-mdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-v21/abc_action_bar_item_background_material.xml
res/drawable-v21/abc_btn_colored_material.xml
res/drawable-v21/abc_edit_text_material.xml
res/drawable-v21/abc_ratingbar_indicator_material.xml
res/drawable-v21/abc_ratingbar_material.xml
res/drawable-v21/abc_ratingbar_small_material.xml
res/drawable-v21/notification_action_background.xml
res/drawable-v23/abc_control_background_material.xml
res/drawable-xhdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-xhdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-xhdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-xhdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-xhdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-xhdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-xhdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_ic_star_black_16dp.png
res/drawable-xhdpi-v4/abc_ic_star_black_36dp.png
res/drawable-xhdpi-v4/abc_ic_star_black_48dp.png
res/drawable-xhdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-xhdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-xhdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-xhdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_list_focused_holo.9.png
res/drawable-xhdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-xhdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-xhdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-xhdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-xhdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-xhdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-xhdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-xhdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-xhdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-xhdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-xhdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-xhdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-xhdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-xhdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-xhdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-xhdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-xhdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-xhdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-xhdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_bottom_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_bottom_pressed.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_middle_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_middle_pressed.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_single_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_single_pressed.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_top_normal.9.png
res/drawable-xhdpi-v4/dcloud_actionsheet_top_pressed.9.png
res/drawable-xhdpi-v4/dcloud_as_bg_ios6.9.png
res/drawable-xhdpi-v4/dcloud_as_cancel_bt_bg.9.png
res/drawable-xhdpi-v4/dcloud_as_other_bt_bg.9.png
res/drawable-xhdpi-v4/dcloud_image_pick_mask.9.png
res/drawable-xhdpi-v4/dcloud_image_pick_no_media.png
res/drawable-xhdpi-v4/dcloud_recent.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_feedback.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_first_start_short_cut_cheked.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_first_start_short_cut_normal.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_right_arrow.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_share.png
res/drawable-xhdpi-v4/dcloud_streamapp_about_update.png
res/drawable-xhdpi-v4/dcloud_streamapp_icon.png
res/drawable-xhdpi-v4/dcloud_streamapp_icon_appdefault.png
res/drawable-xhdpi-v4/notification_bg_low_normal.9.png
res/drawable-xhdpi-v4/notification_bg_low_pressed.9.png
res/drawable-xhdpi-v4/notification_bg_normal.9.png
res/drawable-xhdpi-v4/notification_bg_normal_pressed.9.png
res/drawable-xhdpi-v4/notify_panel_notification_icon_bg.png
res/drawable-xhdpi-v4/offline_pin.png
res/drawable-xhdpi-v4/offline_pin_round.png
res/drawable-xhdpi-v4/shortcut_permission_guide_bg.9.png
res/drawable-xhdpi-v4/shortcut_permission_guide_close.png
res/drawable-xhdpi-v4/shortcut_permission_guide_play.png
res/drawable-xhdpi-v4/side_bar_bg.9.png
res/drawable-xhdpi-v4/side_bar_close.png
res/drawable-xhdpi-v4/side_bar_closebar.png
res/drawable-xhdpi-v4/side_bar_custom_menu_item_bg.9.png
res/drawable-xhdpi-v4/side_bar_custom_menu_item_line.9.png
res/drawable-xhdpi-v4/side_bar_custom_menu_item_selected.png
res/drawable-xhdpi-v4/side_bar_favorite.png
res/drawable-xhdpi-v4/side_bar_home.png
res/drawable-xhdpi-v4/side_bar_openbar.png
res/drawable-xhdpi-v4/side_bar_refresh.png
res/drawable-xhdpi-v4/side_bar_share.png
res/drawable-xhdpi-v4/sidebar_shortcut.png
res/drawable-xxhdpi-v4/abc_ab_share_pack_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-xxhdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-xxhdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-xxhdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-xxhdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-xxhdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-xxhdpi-v4/abc_cab_background_top_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_ic_commit_search_api_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_ic_star_black_16dp.png
res/drawable-xxhdpi-v4/abc_ic_star_black_36dp.png
res/drawable-xxhdpi-v4/abc_ic_star_black_48dp.png
res/drawable-xxhdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-xxhdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-xxhdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-xxhdpi-v4/abc_list_divider_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_list_focused_holo.9.png
res/drawable-xxhdpi-v4/abc_list_longpressed_holo.9.png
res/drawable-xxhdpi-v4/abc_list_pressed_holo_dark.9.png
res/drawable-xxhdpi-v4/abc_list_pressed_holo_light.9.png
res/drawable-xxhdpi-v4/abc_list_selector_disabled_holo_dark.9.png
res/drawable-xxhdpi-v4/abc_list_selector_disabled_holo_light.9.png
res/drawable-xxhdpi-v4/abc_menu_hardkey_panel_mtrl_mult.9.png
res/drawable-xxhdpi-v4/abc_popup_background_mtrl_mult.9.png
res/drawable-xxhdpi-v4/abc_scrubber_control_off_mtrl_alpha.png
res/drawable-xxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-xxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-xxhdpi-v4/abc_scrubber_primary_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_scrubber_track_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-xxhdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-xxhdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-xxhdpi-v4/abc_text_select_handle_middle_mtrl_dark.png
res/drawable-xxhdpi-v4/abc_text_select_handle_middle_mtrl_light.png
res/drawable-xxhdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-xxhdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable-xxhdpi-v4/abc_textfield_activated_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_textfield_default_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_textfield_search_activated_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/abc_textfield_search_default_mtrl_alpha.9.png
res/drawable-xxhdpi-v4/dcloud_assistan_loc.png
res/drawable-xxhdpi-v4/icon.png
res/drawable-xxhdpi-v4/push.png
res/drawable-xxhdpi-v4/splash.png
res/drawable-xxxhdpi-v4/abc_btn_check_to_on_mtrl_000.png
res/drawable-xxxhdpi-v4/abc_btn_check_to_on_mtrl_015.png
res/drawable-xxxhdpi-v4/abc_btn_radio_to_on_mtrl_000.png
res/drawable-xxxhdpi-v4/abc_btn_radio_to_on_mtrl_015.png
res/drawable-xxxhdpi-v4/abc_btn_switch_to_on_mtrl_00001.9.png
res/drawable-xxxhdpi-v4/abc_btn_switch_to_on_mtrl_00012.9.png
res/drawable-xxxhdpi-v4/abc_ic_menu_copy_mtrl_am_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_cut_mtrl_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_paste_mtrl_am_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_selectall_mtrl_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_menu_share_mtrl_alpha.png
res/drawable-xxxhdpi-v4/abc_ic_star_black_16dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_black_36dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_black_48dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_half_black_16dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_half_black_36dp.png
res/drawable-xxxhdpi-v4/abc_ic_star_half_black_48dp.png
res/drawable-xxxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_000.png
res/drawable-xxxhdpi-v4/abc_scrubber_control_to_pressed_mtrl_005.png
res/drawable-xxxhdpi-v4/abc_spinner_mtrl_am_alpha.9.png
res/drawable-xxxhdpi-v4/abc_switch_track_mtrl_alpha.9.png
res/drawable-xxxhdpi-v4/abc_tab_indicator_mtrl_alpha.9.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_left_mtrl_dark.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_left_mtrl_light.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_right_mtrl_dark.png
res/drawable-xxxhdpi-v4/abc_text_select_handle_right_mtrl_light.png
res/drawable/abc_btn_borderless_material.xml
res/drawable/abc_btn_check_material.xml
res/drawable/abc_btn_colored_material.xml
res/drawable/abc_btn_default_mtrl_shape.xml
res/drawable/abc_btn_radio_material.xml
res/drawable/abc_cab_background_internal_bg.xml
res/drawable/abc_cab_background_top_material.xml
res/drawable/abc_dialog_material_background.xml
res/drawable/abc_edit_text_material.xml
res/drawable/abc_ic_ab_back_material.xml
res/drawable/abc_ic_arrow_drop_right_black_24dp.xml
res/drawable/abc_ic_clear_material.xml
res/drawable/abc_ic_go_search_api_material.xml
res/drawable/abc_ic_menu_overflow_material.xml
res/drawable/abc_ic_search_api_material.xml
res/drawable/abc_ic_voice_search_api_material.xml
res/drawable/abc_item_background_holo_dark.xml
res/drawable/abc_item_background_holo_light.xml
res/drawable/abc_list_selector_background_transition_holo_dark.xml
res/drawable/abc_list_selector_background_transition_holo_light.xml
res/drawable/abc_list_selector_holo_dark.xml
res/drawable/abc_list_selector_holo_light.xml
res/drawable/abc_ratingbar_indicator_material.xml
res/drawable/abc_ratingbar_material.xml
res/drawable/abc_ratingbar_small_material.xml
res/drawable/abc_seekbar_thumb_material.xml
res/drawable/abc_seekbar_tick_mark_material.xml
res/drawable/abc_seekbar_track_material.xml
res/drawable/abc_spinner_textfield_background_material.xml
res/drawable/abc_switch_thumb_material.xml
res/drawable/abc_tab_indicator_material.xml
res/drawable/abc_text_cursor_material.xml
res/drawable/abc_textfield_search_material.xml
res/drawable/abc_vector_test.xml
res/drawable/ad_dcloud_main_skip_bg.xml
res/drawable/ad_dcloud_main_skip_shape.xml
res/drawable/dcloud_about_buttons_bg.xml
res/drawable/dcloud_about_buttons_button_bg.xml
res/drawable/dcloud_debug_shape.xml
res/drawable/dcloud_dialog_shape.xml
res/drawable/dcloud_dialog_shape_bg.xml
res/drawable/dcloud_image_pick_title_sel.xml
res/drawable/dcloud_longding_bg.xml
res/drawable/dcloud_point_dd524d.xml
res/drawable/dcloud_point_f32720.xml
res/drawable/dcloud_shortcut_guide_huawei.gif
res/drawable/dcloud_shortcut_guide_meizu.gif
res/drawable/dcloud_shortcut_guide_xiaomi.gif
res/drawable/dcloud_slt_as_ios7_cancel_bt.xml
res/drawable/dcloud_slt_as_ios7_other_bt_bottom.xml
res/drawable/dcloud_slt_as_ios7_other_bt_middle.xml
res/drawable/dcloud_slt_as_ios7_other_bt_single.xml
res/drawable/dcloud_slt_as_ios7_other_bt_title.xml
res/drawable/dcloud_slt_as_ios7_other_bt_top.xml
res/drawable/dcloud_streamapp_about_first_start_short_cut_checkbox.xml
res/drawable/dcloud_webview_activity_title_bg.xml
res/drawable/notification_bg.xml
res/drawable/notification_bg_low.xml
res/drawable/notification_icon_background.xml
res/drawable/notification_tile_bg.xml
res/drawable/tooltip_frame_dark.xml
res/drawable/tooltip_frame_light.xml
res/layout-v16/notification_template_custom_big.xml
res/layout-v17/abc_action_mode_close_item_material.xml
res/layout-v17/abc_alert_dialog_button_bar_material.xml
res/layout-v17/abc_alert_dialog_title_material.xml
res/layout-v17/abc_dialog_title_material.xml
res/layout-v17/abc_popup_menu_header_item_layout.xml
res/layout-v17/abc_popup_menu_item_layout.xml
res/layout-v17/abc_search_view.xml
res/layout-v17/abc_select_dialog_material.xml
res/layout-v17/notification_action.xml
res/layout-v17/notification_action_tombstone.xml
res/layout-v17/notification_template_big_media.xml
res/layout-v17/notification_template_big_media_custom.xml
res/layout-v17/notification_template_big_media_narrow.xml
res/layout-v17/notification_template_big_media_narrow_custom.xml
res/layout-v17/notification_template_custom_big.xml
res/layout-v17/notification_template_lines_media.xml
res/layout-v17/notification_template_media.xml
res/layout-v17/notification_template_media_custom.xml
res/layout-v17/select_dialog_multichoice_material.xml
res/layout-v17/select_dialog_singlechoice_material.xml
res/layout-v17/tooltip.xml
res/layout-v21/abc_screen_toolbar.xml
res/layout-v21/notification_action.xml
res/layout-v21/notification_action_tombstone.xml
res/layout-v21/notification_template_custom_big.xml
res/layout-v21/notification_template_icon_group.xml
res/layout-v22/abc_alert_dialog_button_bar_material.xml
res/layout-v26/abc_screen_toolbar.xml
res/layout/abc_action_bar_title_item.xml
res/layout/abc_action_bar_up_container.xml
res/layout/abc_action_bar_view_list_nav_layout.xml
res/layout/abc_action_menu_item_layout.xml
res/layout/abc_action_menu_layout.xml
res/layout/abc_action_mode_bar.xml
res/layout/abc_action_mode_close_item_material.xml
res/layout/abc_activity_chooser_view.xml
res/layout/abc_activity_chooser_view_list_item.xml
res/layout/abc_alert_dialog_button_bar_material.xml
res/layout/abc_alert_dialog_material.xml
res/layout/abc_alert_dialog_title_material.xml
res/layout/abc_dialog_title_material.xml
res/layout/abc_expanded_menu_layout.xml
res/layout/abc_list_menu_item_checkbox.xml
res/layout/abc_list_menu_item_icon.xml
res/layout/abc_list_menu_item_layout.xml
res/layout/abc_list_menu_item_radio.xml
res/layout/abc_popup_menu_header_item_layout.xml
res/layout/abc_popup_menu_item_layout.xml
res/layout/abc_screen_content_include.xml
res/layout/abc_screen_simple.xml
res/layout/abc_screen_simple_overlay_action_mode.xml
res/layout/abc_screen_toolbar.xml
res/layout/abc_search_dropdown_item_icons_2line.xml
res/layout/abc_search_view.xml
res/layout/abc_select_dialog_material.xml
res/layout/ad_dcloud_main.xml
res/layout/ad_dcloud_splash.xml
res/layout/dcloud_activity_main_market.xml
res/layout/dcloud_custom_alert_dialog_layout.xml
res/layout/dcloud_custom_notification.xml
res/layout/dcloud_custom_notification_dark.xml
res/layout/dcloud_custom_notification_mi.xml
res/layout/dcloud_custom_notification_transparent.xml
res/layout/dcloud_custom_notification_white.xml
res/layout/dcloud_dialog.xml
res/layout/dcloud_image_pick_gallery.xml
res/layout/dcloud_image_pick_gallery_item.xml
res/layout/dcloud_loadingview.xml
res/layout/dcloud_main_test_activity.xml
res/layout/dcloud_market_fragment_base.xml
res/layout/dcloud_record_address.xml
res/layout/dcloud_record_default.xml
res/layout/dcloud_shortcut_permission_guide_layout.xml
res/layout/dcloud_snow_black_progress.xml
res/layout/dcloud_snow_white_progress.xml
res/layout/dcloud_streamapp_custom_dialog_layout.xml
res/layout/dcloud_weex_debug_progress.xml
res/layout/getui_notification.xml
res/layout/notification_action.xml
res/layout/notification_action_tombstone.xml
res/layout/notification_media_action.xml
res/layout/notification_media_cancel_action.xml
res/layout/notification_template_big_media.xml
res/layout/notification_template_big_media_custom.xml
res/layout/notification_template_big_media_narrow.xml
res/layout/notification_template_big_media_narrow_custom.xml
res/layout/notification_template_icon_group.xml
res/layout/notification_template_lines_media.xml
res/layout/notification_template_media.xml
res/layout/notification_template_media_custom.xml
res/layout/notification_template_part_chronometer.xml
res/layout/notification_template_part_time.xml
res/layout/select_dialog_item_material.xml
res/layout/select_dialog_multichoice_material.xml
res/layout/select_dialog_singlechoice_material.xml
res/layout/side_bar_layout.xml
res/layout/support_simple_spinner_dropdown_item.xml
res/layout/tooltip.xml
res/layout/webview_layout.xml
res/raw/keep.xml
res/xml/dcloud_file_provider.xml
resources.arsc

污点分析

当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……

规则名称	描述信息	操作
病毒分析	使用安卓恶意软件常用的API进行污点分析	开始分析
漏洞挖掘	漏洞挖掘场景下的污点分析	开始分析
隐私合规	隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播	开始分析
密码分析	分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等	开始分析
Callback	因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员	开始分析

时间	执行功能	执行结果
2024-08-20 23:25:58	生成哈希值	成功
2024-08-20 23:25:58	提取APK	成功
2024-08-20 23:26:00	探测加固信息为：未加壳	成功
2024-08-20 23:26:00	开始解压文件	成功
2024-08-20 23:26:02	获取硬编码证书/密钥库	成功
2024-08-20 23:26:08	解析 AndroidManifest.xml	成功
2024-08-20 23:26:08	使用 androguard 解析 APK	成功
2024-08-20 23:26:08	提取Manifest数据	成功
2024-08-20 23:26:08	提取应用程序基础数据，例如：app名称，版本，包名称等信息	成功
2024-08-20 23:26:08	正在从Play Store获取详细信息: com.shellapp.xingyu	成功
2024-08-20 23:26:11	从 AppMonsta 获取详细信息: com.shellapp.xingyu	成功
2024-08-20 23:26:15	在AppMonsta未找到该应用	成功
2024-08-20 23:26:15	Manifest分析开始	成功
2024-08-20 23:26:15	检查恶意软件权限	成功
2024-08-20 23:26:15	提取APK中所有的类和方法	成功
2024-08-20 23:26:17	解析出4831个class，43039个method	成功
2024-08-20 23:26:17	SO文件分析开始	成功
2024-08-20 23:26:17	读取代码签名证书	成功
2024-08-20 23:26:20	检测追踪器	成功
2024-08-20 23:26:20	将 APK 反编译为 Java	成功
2024-08-20 23:26:34	代码分析开始于 - java_source	成功
2024-08-20 23:26:34	Android SAST 开始	成功
2024-08-20 23:26:35	Android API分析开始	成功
2024-08-20 23:26:36	开始进行Android 权限映射	成功
2024-08-20 23:26:36	Android权限映射已完成	成功
2024-08-20 23:26:36	从 APK 中提取字符串数据	成功
2024-08-20 23:26:38	从 SO 中提取字符串数据	成功
2024-08-20 23:26:38	从代码中提取字符串数据	成功
2024-08-20 23:26:38	从代码中提取字符串值和凭证数据	成功
2024-08-20 23:26:38	对提取的域名执行恶意软件检查	成功
2024-08-20 23:26:42	VirusTotal: 检查现有报告	成功
2024-08-20 23:26:44	VirusTotal: Scan finished, information embedded	成功
2024-08-20 23:26:44	保存到数据库	成功