安全声明：本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。如有疑问或建议，欢迎加入微信群交流。

应用图标

应用评分

文件基本信息

文件名称
com.huazhen.barcode.app.APP.apk
文件大小
36.69MB
MD5
ef2c88bf1034a535301ce22dbf0fa864
SHA1
60283d55f19b2790cfdb860d0e2fffe2f0711223
SHA256
c657785100cab502fd1a01c19bc1740253ae4007f3d57f6f367d0b56a57e62e7
病毒检测
无法判定

应用基础信息

应用名称
游戏
包名
com.huazhen.barcode
主活动
.app.LogoActivity
目标SDK
23
最小SDK
15
版本号
1.0
子版本号
1
加固信息
未加壳

组件导出状态统计

查看 Activity 组件
查看 Service 组件
查看 Receiver 组件
查看 Provider 组件

扫描与分析选项

重新扫描 管理规则  动态分析

反编译与源码导出

Manifest文件 查看
APK文件 成为会员，解锁下载
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息 

    二进制文件没有签名
缺少代码签名证书
v1 签名: False
v2 签名: False
v3 签名: False
v4 签名: False

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。
    android.permission.SHUTDOWN 签名 部分关机 使活动管理器进入关闭状态。不执行彻底关机。
    android.permission.DEVICE_POWER 签名 开机或关机 允许应用程序启动/关闭设备。
    android.permission.DISABLE_KEYGUARD 危险 禁用键盘锁 允许应用程序停用键锁和任何关联的密码安全设置。例如，在手机上接听电话时停用键锁，在通话结束后重新启用键锁。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    android.permission.BLUETOOTH 危险 创建蓝牙连接 允许应用程序查看或创建蓝牙连接。
    android.permission.BLUETOOTH_ADMIN 危险 管理蓝牙 允许程序发现和配对新的蓝牙设备。
    android.permission.MODIFY_AUDIO_SETTINGS 危险 允许应用修改全局音频设置 允许应用程序修改全局音频设置，如音量。多用于消息语音功能。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.CHANGE_CONFIGURATION 危险 改变UI设置 允许应用程序 允许应用程序更改当前配置，例如语言区域或整体的字体大小。
    android.permission.PROCESS_OUTGOING_CALLS 危险 拦截外拨电话 允许应用程序处理外拨电话或更改要拨打的号码。恶意应用程序可能会借此监视、另行转接甚至阻止外拨电话。
    android.permission.PROCESS_INCOMING_CALLS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。
    android.permission.MODIFY_PHONE_STATE 签名(系统) 修改手机状态 允许应用程序控制设备的电话功能。拥有此权限的应用程序可自行切换网络、打开和关闭无线通信等，而不会通知您。
    android.permission.USE_FINGERPRINT 普通 允许使用指纹 此常量在 API 级别 28 中已弃用。应用程序应改为请求USE_BIOMETRIC
    android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。

    证书安全合规分析

    高危
    1
    警告
    0
    信息
    0
    标题 严重程度 描述信息
    缺少代码签名证书 高危 未找到代码签名证书

    Manifest 配置安全分析

    高危
    42
    警告
    8
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序可以安装在有漏洞的已更新 Android 版本上
    Android 4.0.3-4.0.4, [minSdk=15]     		信息 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
    对应用 com.huazhen.barcode 屏蔽 vulnerable_os_version 规则
    2 Activity (.test.AutoTestActivity) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 com.huazhen.barcode 屏蔽 activity_exported_intent_filter_exists 规则
    3 Activity (.app.LoginActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    4 Activity （.app.LoginActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    5 Activity (.app.FZLoginActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    6 Activity （.app.FZLoginActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    7 Activity (.app.HomeActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    8 Activity （.app.HomeActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    9 Activity (.app.VideoActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    10 Activity （.app.VideoActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    11 Activity (.app.TimeModeActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    12 Activity （.app.TimeModeActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    13 Activity (.app.RemoteImgActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    14 Activity （.app.RemoteImgActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    15 Activity (.app.ChPswActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    16 Activity （.app.ChPswActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    17 Activity (.app.ChCodeActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    18 Activity （.app.ChCodeActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    19 Activity (.app.ChBackstageCallCodeActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    20 Activity （.app.ChBackstageCallCodeActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    21 Activity (.app.GameHallActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    22 Activity （.app.GameHallActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    23 Activity (.app.BoughtListActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    24 Activity （.app.BoughtListActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    25 Activity (.app.HistoryGameActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    26 Activity （.app.HistoryGameActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    27 Activity (.app.SystemInfoActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    28 Activity （.app.SystemInfoActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    29 Activity (.app.SystemSettingActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    30 Activity （.app.SystemSettingActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    31 Broadcast Receiver (.app.KeyReceiver) 未被保护。
    存在一个intent-filter。     		警告 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
    对应用 com.huazhen.barcode 屏蔽 receiver_exported_intent_filter_exists 规则
    32 Broadcast Receiver (.app.BtConnectStateReceiver) 未被保护。
    存在一个intent-filter。     		警告 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
    对应用 com.huazhen.barcode 屏蔽 receiver_exported_intent_filter_exists 规则
    33 Broadcast Receiver (.app.BootCompletedReceiver) 未被保护。
    存在一个intent-filter。     		警告 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
    对应用 com.huazhen.barcode 屏蔽 receiver_exported_intent_filter_exists 规则
    34 Service (.app.DummyService) 未被保护。
    存在一个intent-filter。     		警告 发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。
    对应用 com.huazhen.barcode 屏蔽 service_exported_intent_filter_exists 规则
    35 Broadcast Receiver (.app.AutoAnswerReceiver) 未被保护。
    存在一个intent-filter。     		警告 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
    对应用 com.huazhen.barcode 屏蔽 receiver_exported_intent_filter_exists 规则
    36 Activity (.FlashTestActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    37 Activity （.FlashTestActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    38 Activity (.Gsensor3Activity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    39 Activity （.Gsensor3Activity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    40 Activity (.RebotTestActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    41 Activity （.RebotTestActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    42 Activity (.BatteryInfoTestActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    43 Activity （.BatteryInfoTestActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    44 Activity (.KeyTestActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    45 Activity （.KeyTestActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    46 Activity (.AutoJsTestActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    47 Activity （.AutoJsTestActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    48 Activity (.InforCheckActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。
    对应用 com.huazhen.barcode 屏蔽 activity_non_standard_launchmode 规则
    49 Activity （.InforCheckActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 高危 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (23) 更新到 28 或更高版本以在平台级别修复此问题。
    对应用 com.huazhen.barcode 屏蔽 activity_task_hijacking 规则
    50 发现拨号码（暗码）: 1356
    [android:scheme="android_secret_code"]     		警告 在清单中发现暗码（例如：*#*#4636#*#*），拨号器输入后可看到敏感的隐藏内容。
    对应用 com.huazhen.barcode 屏蔽 dialer_code_found 规则
    51 高优先级的Intent (10000)
    [android:priority]     		警告 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。
    对应用 com.huazhen.barcode 屏蔽 high_intent_priority_found 规则

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    a/a/a/a.java
    a/a/a/a/h.java
    a/a/a/a/m.java
    a/a/a/a/o.java
    a/a/a/a/p.java
    a/a/a/a/q.java
    a/a/a/ac.java
    a/a/a/b/b/a.java
    a/a/a/b/b/b.java
    a/a/a/b/b/c.java
    a/a/a/b/b/d.java
    a/a/a/b/b/e.java
    a/a/a/b/b/f.java
    a/a/a/b/b/g.java
    a/a/a/b/c/b.java
    a/a/a/b/c/m.java
    a/a/a/b/e.java
    a/a/a/b/f/f.java
    a/a/a/b/j.java
    a/a/a/e/a.java
    a/a/a/e/b/c.java
    a/a/a/e/c/g.java
    a/a/a/e/d/d.java
    a/a/a/e/d/f.java
    a/a/a/e/f.java
    a/a/a/e/g.java
    a/a/a/e/k.java
    a/a/a/e/n.java
    a/a/a/f/e.java
    a/a/a/f/g.java
    a/a/a/g/b.java
    a/a/a/g/c.java
    a/a/a/g/e.java
    a/a/a/g/f.java
    a/a/a/g/g.java
    a/a/a/h/a.java
    a/a/a/h/a/aa.java
    a/a/a/h/a/d.java
    a/a/a/h/a/k.java
    a/a/a/h/b.java
    a/a/a/h/b/b.java
    a/a/a/h/b/c.java
    a/a/a/h/b/e.java
    a/a/a/h/b/i.java
    a/a/a/h/b/m.java
    a/a/a/h/b/n.java
    a/a/a/h/b/r.java
    a/a/a/h/c/b.java
    a/a/a/h/c/h.java
    a/a/a/h/c/l.java
    a/a/a/h/c/m.java
    a/a/a/h/c/n.java
    a/a/a/h/c/p.java
    a/a/a/h/c/w.java
    a/a/a/h/d/c.java
    a/a/a/h/f/a.java
    a/a/a/h/f/c.java
    a/a/a/h/f/e.java
    a/a/a/h/f/f.java
    a/a/a/h/f/g.java
    a/a/a/h/f/h.java
    a/a/a/h/f/i.java
    a/a/a/h/f/j.java
    a/a/a/h/f/k.java
    a/a/a/h/f/l.java
    a/a/a/h/g/c.java
    a/a/a/h/g/d.java
    a/a/a/h/g/e.java
    a/a/a/h/g/f.java
    a/a/a/h/g/k.java
    a/a/a/h/g/m.java
    a/a/a/h/g/n.java
    a/a/a/h/g/o.java
    a/a/a/h/g/p.java
    a/a/a/j.java
    a/a/a/j/b.java
    a/a/a/j/m.java
    a/a/a/j/n.java
    a/a/a/j/o.java
    a/a/a/j/q.java
    a/a/a/j/r.java
    a/a/a/k.java
    a/a/a/k/b.java
    a/a/a/l/c.java
    a/a/a/l/i.java
    a/a/a/m/h.java
    a/a/a/n.java
    a/a/a/o/c.java
    a/a/a/o/d.java
    a/a/a/o/e.java
    a/a/a/o/f.java
    a/a/a/o/j.java
    a/a/a/w.java
    a/a/a/z.java
    com/a/a/a.java
    com/a/a/b.java
    com/a/a/b/b.java
    com/a/a/b/n.java
    com/a/a/c/aa.java
    com/a/a/c/n.java
    com/a/a/e.java
    com/huazhen/barcode/BatteryInfoTestActivity.java
    com/huazhen/barcode/RebotTestActivity.java
    com/huazhen/barcode/ad.java
    com/huazhen/barcode/ae.java
    com/huazhen/barcode/app/APP.java
    com/huazhen/barcode/app/BootCompletedReceiver.java
    com/huazhen/barcode/app/ChCodeActivity.java
    com/huazhen/barcode/app/ChPswActivity.java
    com/huazhen/barcode/app/FZLoginActivity.java
    com/huazhen/barcode/app/GameSettingActivity.java
    com/huazhen/barcode/app/HomeActivity.java
    com/huazhen/barcode/app/KeyReceiver.java
    com/huazhen/barcode/app/LicenseActivity.java
    com/huazhen/barcode/app/LoginActivity.java
    com/huazhen/barcode/app/SystemInfoActivity.java
    com/huazhen/barcode/app/SystemSettingActivity.java
    com/huazhen/barcode/app/VideoActivity.java
    com/huazhen/barcode/app/ah.java
    com/huazhen/barcode/app/az.java
    com/huazhen/barcode/app/b.java
    com/huazhen/barcode/app/bg.java
    com/huazhen/barcode/app/bh.java
    com/huazhen/barcode/app/bm.java
    com/huazhen/barcode/app/dt.java
    com/huazhen/barcode/app/go.java
    com/huazhen/barcode/app/hy.java
    com/huazhen/barcode/app/ip.java
    com/huazhen/barcode/app/k.java
    com/huazhen/barcode/app/l.java
    com/huazhen/barcode/app/m.java
    com/huazhen/barcode/app/q.java
    com/huazhen/barcode/b/b.java
    com/huazhen/barcode/c/f.java
    com/huazhen/barcode/c/g.java
    com/huazhen/barcode/d/q.java
    com/huazhen/barcode/d/r.java
    com/huazhen/barcode/d/s.java
    com/huazhen/barcode/f/a.java
    com/huazhen/barcode/f/b.java
    com/huazhen/barcode/f/c.java
    com/huazhen/barcode/f/f.java
    com/huazhen/barcode/f/j.java
    组件-> 启动 Activity
    com/huazhen/barcode/app/ChCodeActivity.java
    com/huazhen/barcode/app/ChPswActivity.java
    com/huazhen/barcode/app/Cif.java
    com/huazhen/barcode/app/GameSettingActivity.java
    com/huazhen/barcode/app/HomeActivity.java
    com/huazhen/barcode/app/KeyReceiver.java
    com/huazhen/barcode/app/LicenseActivity.java
    com/huazhen/barcode/app/TimeModeActivity.java
    com/huazhen/barcode/app/VideoActivity.java
    com/huazhen/barcode/app/ai.java
    com/huazhen/barcode/app/aj.java
    com/huazhen/barcode/app/bi.java
    com/huazhen/barcode/app/dg.java
    com/huazhen/barcode/app/dj.java
    com/huazhen/barcode/app/dk.java
    com/huazhen/barcode/app/dl.java
    com/huazhen/barcode/app/dm.java
    com/huazhen/barcode/app/dp.java
    com/huazhen/barcode/app/dx.java
    com/huazhen/barcode/app/dy.java
    com/huazhen/barcode/app/ed.java
    com/huazhen/barcode/app/ep.java
    com/huazhen/barcode/app/es.java
    com/huazhen/barcode/app/et.java
    com/huazhen/barcode/app/fb.java
    com/huazhen/barcode/app/fe.java
    com/huazhen/barcode/app/ff.java
    com/huazhen/barcode/app/fl.java
    com/huazhen/barcode/app/fm.java
    com/huazhen/barcode/app/fn.java
    com/huazhen/barcode/app/fo.java
    com/huazhen/barcode/app/fp.java
    com/huazhen/barcode/app/fs.java
    com/huazhen/barcode/app/g.java
    com/huazhen/barcode/app/gl.java
    com/huazhen/barcode/app/go.java
    com/huazhen/barcode/app/gq.java
    com/huazhen/barcode/app/gr.java
    com/huazhen/barcode/app/gz.java
    com/huazhen/barcode/app/id.java
    com/huazhen/barcode/app/ih.java
    com/huazhen/barcode/app/ii.java
    com/huazhen/barcode/app/ij.java
    com/huazhen/barcode/app/il.java
    com/huazhen/barcode/app/jk.java
    com/huazhen/barcode/app/kp.java
    com/huazhen/barcode/app/la.java
    com/huazhen/barcode/app/lg.java
    com/huazhen/barcode/app/t.java
    com/huazhen/barcode/c/k.java
    com/huazhen/barcode/f.java
    com/huazhen/barcode/test/ai.java
    com/huazhen/barcode/test/ao.java
    com/huazhen/barcode/test/ap.java
    com/huazhen/barcode/test/aq.java
    com/huazhen/barcode/test/ar.java
    com/huazhen/barcode/test/at.java
    一般功能-> IPC通信
    com/huazhen/barcode/BatteryInfoTestActivity.java
    com/huazhen/barcode/DialogActivity.java
    com/huazhen/barcode/FlashTestActivity.java
    com/huazhen/barcode/KeyTestActivity.java
    com/huazhen/barcode/aa.java
    com/huazhen/barcode/ab.java
    com/huazhen/barcode/ac.java
    com/huazhen/barcode/ad.java
    com/huazhen/barcode/app/AutoAnswerIntentService.java
    com/huazhen/barcode/app/AutoAnswerReceiver.java
    com/huazhen/barcode/app/BTConnectActivity.java
    com/huazhen/barcode/app/BootCompletedReceiver.java
    com/huazhen/barcode/app/BtConnectStateReceiver.java
    com/huazhen/barcode/app/ChCodeActivity.java
    com/huazhen/barcode/app/ChPswActivity.java
    com/huazhen/barcode/app/Cif.java
    com/huazhen/barcode/app/DaseChooseActivity.java
    com/huazhen/barcode/app/DealCardActivity.java
    com/huazhen/barcode/app/DummyService.java
    com/huazhen/barcode/app/FZLoginActivity.java
    com/huazhen/barcode/app/GameSettingActivity.java
    com/huazhen/barcode/app/HomeActivity.java
    com/huazhen/barcode/app/KeyReceiver.java
    com/huazhen/barcode/app/LicenseActivity.java
    com/huazhen/barcode/app/LoginActivity.java
    com/huazhen/barcode/app/SystemSettingActivity.java
    com/huazhen/barcode/app/TimeModeActivity.java
    com/huazhen/barcode/app/VideoActivity.java
    com/huazhen/barcode/app/ai.java
    com/huazhen/barcode/app/aj.java
    com/huazhen/barcode/app/at.java
    com/huazhen/barcode/app/bi.java
    com/huazhen/barcode/app/dg.java
    com/huazhen/barcode/app/dj.java
    com/huazhen/barcode/app/dk.java
    com/huazhen/barcode/app/dl.java
    com/huazhen/barcode/app/dm.java
    com/huazhen/barcode/app/dp.java
    com/huazhen/barcode/app/dx.java
    com/huazhen/barcode/app/dy.java
    com/huazhen/barcode/app/ed.java
    com/huazhen/barcode/app/ep.java
    com/huazhen/barcode/app/es.java
    com/huazhen/barcode/app/et.java
    com/huazhen/barcode/app/f.java
    com/huazhen/barcode/app/fa.java
    com/huazhen/barcode/app/fb.java
    com/huazhen/barcode/app/fe.java
    com/huazhen/barcode/app/ff.java
    com/huazhen/barcode/app/fl.java
    com/huazhen/barcode/app/fm.java
    com/huazhen/barcode/app/fn.java
    com/huazhen/barcode/app/fo.java
    com/huazhen/barcode/app/fp.java
    com/huazhen/barcode/app/fs.java
    com/huazhen/barcode/app/g.java
    com/huazhen/barcode/app/gl.java
    com/huazhen/barcode/app/go.java
    com/huazhen/barcode/app/gq.java
    com/huazhen/barcode/app/gr.java
    com/huazhen/barcode/app/gz.java
    com/huazhen/barcode/app/h.java
    com/huazhen/barcode/app/hs.java
    com/huazhen/barcode/app/hw.java
    com/huazhen/barcode/app/id.java
    com/huazhen/barcode/app/ih.java
    com/huazhen/barcode/app/ii.java
    com/huazhen/barcode/app/ij.java
    com/huazhen/barcode/app/il.java
    com/huazhen/barcode/app/im.java
    com/huazhen/barcode/app/jk.java
    com/huazhen/barcode/app/kp.java
    com/huazhen/barcode/app/la.java
    com/huazhen/barcode/app/lc.java
    com/huazhen/barcode/app/lg.java
    com/huazhen/barcode/app/lv.java
    com/huazhen/barcode/app/lw.java
    com/huazhen/barcode/app/r.java
    com/huazhen/barcode/app/s.java
    com/huazhen/barcode/app/t.java
    com/huazhen/barcode/c/k.java
    com/huazhen/barcode/d/a.java
    com/huazhen/barcode/d/c.java
    com/huazhen/barcode/d/d.java
    com/huazhen/barcode/d/k.java
    com/huazhen/barcode/f.java
    com/huazhen/barcode/h.java
    com/huazhen/barcode/i.java
    com/huazhen/barcode/j.java
    com/huazhen/barcode/p.java
    com/huazhen/barcode/r.java
    com/huazhen/barcode/t.java
    com/huazhen/barcode/test/AutoTestActivity.java
    com/huazhen/barcode/test/ag.java
    com/huazhen/barcode/test/ai.java
    com/huazhen/barcode/test/aj.java
    com/huazhen/barcode/test/ak.java
    com/huazhen/barcode/test/ao.java
    com/huazhen/barcode/test/ap.java
    com/huazhen/barcode/test/aq.java
    com/huazhen/barcode/test/ar.java
    com/huazhen/barcode/test/at.java
    com/huazhen/barcode/test/ax.java
    com/huazhen/barcode/test/ay.java
    com/huazhen/barcode/test/l.java
    com/huazhen/barcode/test/m.java
    com/huazhen/barcode/test/n.java
    com/huazhen/barcode/test/z.java
    com/huazhen/barcode/u.java
    com/huazhen/barcode/w.java
    com/huazhen/barcode/x.java
    com/huazhen/barcode/y.java
    com/huazhen/barcode/z.java
    网络通信-> TCP套接字
    加密解密-> 信息摘要算法
    网络通信-> OkHttpClient Connection com/huazhen/barcode/d/p.java
    一般功能-> 获取系统服务(getSystemService)
    调用java反射机制
    网络通信-> 蓝牙连接
    进程操作-> 杀死进程 com/huazhen/barcode/app/APP.java
    com/huazhen/barcode/app/LoginActivity.java
    com/huazhen/barcode/test/AutoTestActivity.java
    一般功能-> 获取WiFi相关信息
    网络通信-> SSL证书处理 a/a/a/e/c/g.java
    a/a/a/h/b/l.java
    隐私数据-> 录制音频行为 com/huazhen/barcode/test/as.java
    设备指纹-> 查看本机IMSI com/huazhen/barcode/d/c.java
    设备指纹-> getSimOperator com/huazhen/barcode/d/c.java
    设备指纹-> 查看运营商信息 com/huazhen/barcode/d/c.java
    设备指纹-> 查看本机号码 com/huazhen/barcode/d/c.java
    一般功能-> 获取活动网路信息 com/huazhen/barcode/d/c.java
    加密解密-> Base64 加密
    进程操作-> 获取运行的进程\服务 com/huazhen/barcode/FlashTestActivity.java
    com/huazhen/barcode/Gsensor3Activity.java
    com/huazhen/barcode/InforCheckActivity.java
    加密解密-> Base64 解密 com/huazhen/barcode/app/GameSettingActivity.java
    com/huazhen/barcode/b/b.java
    com/huazhen/barcode/f/j.java
    隐私数据-> 拍照摄像 com/huazhen/barcode/m.java
    一般功能-> 传感器相关操作 com/huazhen/barcode/Gsensor3Activity.java
    组件-> 启动 Service com/huazhen/barcode/app/AutoAnswerReceiver.java
    一般功能-> 加载so文件 com/huazhen/barcode/engine/BarcodeJNI.java
    组件-> 发送广播
    加密解密-> Crypto加解密组件
    一般功能-> 设置手机铃声，媒体音量 com/huazhen/barcode/app/KeyReceiver.java
    com/huazhen/barcode/app/c.java
    DEX-> 动态加载 com/a/a/d/e.java

    安全漏洞检测

    高危
    2
    警告
    6
    信息
    1
    安全
    0
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_logging 规则 仅对这些文件屏蔽 android_logging 规则
    2 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_ip_disclosure 规则 仅对这些文件屏蔽 android_ip_disclosure 规则
    3 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
    OWASP Top 10: M7: Client Code Quality     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_sql_raw_query 规则 仅对这些文件屏蔽 android_sql_raw_query 规则
    4 应用程序使用不安全的随机数生成器 警告 CWE: CWE-330: 使用不充分的随机数
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-6     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_insecure_random 规则 仅对这些文件屏蔽 android_insecure_random 规则
    5 使用弱加密算法 高危 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_weak_ciphers 规则 仅对这些文件屏蔽 android_weak_ciphers 规则
    6 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_hardcoded 规则 仅对这些文件屏蔽 android_hardcoded 规则
    7 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_sha1 规则 仅对这些文件屏蔽 android_sha1 规则
    8 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_md5 规则 仅对这些文件屏蔽 android_md5 规则
    9 该文件是World Readable。任何应用程序都可以读取文件 高危 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2     		升级会员：解锁高级权限
    对应用 com.huazhen.barcode 屏蔽 android_world_readable 规则 仅对这些文件屏蔽 android_world_readable 规则

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 armeabi-v7a/libBarcode.so
    		 True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。

    		True
    info
    这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出    		 Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。    		 None
    info
    二进制文件没有设置运行时搜索路径或RPATH    		 None
    info
    二进制文件没有设置 RUNPATH    		 False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用    		 False
    warning
    符号可用

    文件分析

    序号 问题 文件

    敏感权限分析

    恶意软件常用权限 13/30
    android.permission.CAMERA
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.WAKE_LOCK
    android.permission.RECORD_AUDIO
    android.permission.MODIFY_AUDIO_SETTINGS
    android.permission.CALL_PHONE
    android.permission.PROCESS_OUTGOING_CALLS
    android.permission.WRITE_SETTINGS
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.ACCESS_FINE_LOCATION
    android.permission.GET_ACCOUNTS
    android.permission.READ_PHONE_STATE
    android.permission.SYSTEM_ALERT_WINDOW
    其它常用权限 8/46
    android.permission.INTERNET
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.BLUETOOTH
    android.permission.BLUETOOTH_ADMIN
    android.permission.ACCESS_WIFI_STATE
    android.permission.CHANGE_WIFI_STATE
    android.permission.ACCESS_NETWORK_STATE
    android.permission.CHANGE_NETWORK_STATE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    xyz18.net 安全
    		 是 IP地址: 47.243.141.68
    国家: 中国
    地区: 香港
    城市: 香港
    查看: 高德地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    1.5.9.13
    		com/huazhen/barcode/app/bu.java
    1.5.9.13
    		com/huazhen/barcode/app/bt.java
    8.9.10.11
    1.2.3.4
    		com/huazhen/barcode/app/az.java
    1.2.3.4
    		com/huazhen/barcode/app/bp.java
    http://192.168.2.105/?page_id=69&devid=
    		com/huazhen/barcode/app/LicenseActivity.java
    http://xyz18.net/api/index
    		com/huazhen/barcode/d/p.java
    1.2.3.4
    8.9.10.11
    http://xyz18.net/api/index
    http://192.168.2.105/?page_id=69&devid=
    1.5.9.13
    		自研引擎-S

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    已显示 1 个secrets
    1、 "login_password" : "Password"

    字符串信息

    建议导出为TXT，方便查看。

    活动列表

    显示 37 个 activities

    服务列表

    显示 2 个 services

    广播接收者列表

    显示 4 个 receivers

    内容提供者列表

    第三方SDK

    SDK名称 开发者 描述信息

    污点分析

    当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析