文件信息
文件名称 com.dyxc.banxue_2.3.8.apk应用信息
应用名称 豆伴匠证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: CN=dou
签名算法: rsassa_pkcs1v15
有效期自: 2021-09-17 12:41:50+00:00
有效期至: 2051-09-10 12:41:50+00:00
发行人: CN=dou
序列号: 0x30a45410
哈希算法: sha256
证书MD5: 849149c236534e7fba4b3b64b07828c8
证书SHA1: 32478d037801cac7e21ef93d229e210d54596abb
证书SHA256: 0166d6d3feb31ebd5c0be755778ce7d99d27e0f27675cc032995ea9988125150
证书SHA512: 5bb9a5b98b1779a06cc64a38aed3501873d96bd57a8a621dcb6e8457d79def9ab8ed54ef31bf5862c6cfe97456376ca460ef4635cb85b554411635adc816e4a9
公钥算法: rsa
密钥长度: 2048
指纹: 3298d2a6b4af10ebcad382772390d6e2fa2bfdd2546eae5697b5365621c1161a
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 6.0-6.0.1, [minSdk=23] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 4 |
Activity (com.dyxc.banxue.MainActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Activity (com.dyxc.banxue.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 |
Activity设置了TaskAffinity属性 (com.dyxc.banxue.wxapi.WXEntryActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 7 |
Activity (com.dyxc.banxue.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 |
Activity (cn.jpush.android.ui.PopWinActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 |
Activity (cn.jpush.android.ui.PushActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 10 |
Activity (cn.android.service.JTransitActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 11 |
Activity (cn.jpush.android.service.DActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 12 |
Service (com.component.audioplayer.service.AudioService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 13 |
Activity (cn.jpush.android.service.JNotifyActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 14 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。 Permission: com.dyxc.banxue.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 15 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。 Permission: com.dyxc.banxue.permission.PROCESS_PUSH_MSGprotectionLevel: signature [android:exported=true] |
信息 | 发现 Broadcast Receiver被导出，但受权限保护。 | |
| 16 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 17 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 |
Service (com.meizu.cloud.pushsdk.NotificationService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 19 |
Broadcast Receiver (com.meizu.cloud.pushsdk.MzPushSystemReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.meizu.flyme.permission.PUSH [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 20 |
Broadcast Receiver (cn.jpush.android.service.PluginMeizuPlatformsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.meizu.flyme.permission.PUSH [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 21 |
Service (com.vivo.push.sdk.service.CommandClientService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.push.permission.UPSTAGESERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 22 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 |
Broadcast Receiver (cn.jpush.android.service.PluginXiaomiPlatformsReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 24 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 25 |
Service (cn.jpush.android.service.PluginOppoPushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 26 |
Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 27 |
Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 28 |
Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 29 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 30 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 | |
| 31 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.dyxc.banxue.splash.SplashActivity |
Schemes:
emtv5z://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 2 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 3 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 4 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 6 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 8 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 9 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 10 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 11 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 12 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 13 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 14 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 15 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 16 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 17 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 18 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libbeaconid.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libdownloadproxy.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libed25519.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libijkhlscache-master.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | arm64-v8a/libmp3lame.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 6 | arm64-v8a/libqcloud_asr_realtime.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 7 | arm64-v8a/libqmp.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 8 | arm64-v8a/libsoundtouch.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 9 | arm64-v8a/libtpcore-master.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 10 | arm64-v8a/libtpthirdparties-master.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 11 | arm64-v8a/libtquic.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__memcpy_chk', '__strcpy_chk', '__read_chk', '__vsnprintf_chk', '__FD_SET_chk', '__FD_ISSET_chk', '__FD_CLR_chk'] |
False
warning 符号可用 |
| 12 | arm64-v8a/libtquic_jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__memcpy_chk', '__strcpy_chk', '__read_chk', '__vsnprintf_chk', '__FD_SET_chk', '__FD_ISSET_chk', '__FD_CLR_chk'] |
False
warning 符号可用 |
| 13 | arm64-v8a/libtxsoundtouch.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk', '__memmove_chk', '__vsnprintf_chk'] |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 找到硬编码的Keystore |
assets/grs_sp.bks assets/hmsincas.bks assets/hmsrootcas.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| cloud.tencent.com |
安全 |
是 |
IP地址: 117.69.72.231 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| hpplay.cdn.cibn.cc |
安全 |
是 |
IP地址: 117.69.72.231 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| test03-m.douyuxingchen.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 117.69.72.231 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| adeng.hpplay.cn |
安全 |
是 |
IP地址: 117.69.72.231 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| pre-mapi.douyuxingchen.com |
安全 |
是 |
IP地址: 117.91.199.31 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| test-m.douyuxingchen.com |
安全 |
是 |
IP地址: 82.157.151.224 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| mapi.douyuxingchen.com |
安全 |
是 |
IP地址: 117.69.72.231 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| static.douyuxingchen.com |
安全 |
是 |
IP地址: 117.69.72.231 国家: 中国 地区: 江西 城市: 赣州 查看: 高德地图 |
|
| mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| mobilegw.aaa.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| license.vod2.myqcloud.com |
安全 |
是 |
IP地址: 82.157.151.224 国家: 中国 地区: 安徽 城市: 苏州 查看: 高德地图 |
|
| api-push.in.meizu.com |
安全 |
否 |
IP地址: 206.161.233.191 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 赫恩登 查看: Google 地图 |
|
| www.sec.co.kr |
安全 |
否 |
IP地址: 112.106.187.200 国家: 大韩民国 地区: 首尔teukbyeolsi 城市: 首尔 查看: Google 地图 |
|
| test02-m.douyuxingchen.com |
安全 |
是 |
IP地址: 82.157.151.224 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| webaddress.elided |
安全 |
否 | 没有可用的地理位置信息。 |
|
| wap.cmpassport.com |
安全 |
是 |
IP地址: 1.14.243.163 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| www.lebo.cn |
安全 |
是 |
IP地址: 1.14.243.163 国家: 中国 地区: 江西 城市: 新余 查看: 高德地图 |
|
| vipauth.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.163 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| www.3322.org |
安全 |
是 |
IP地址: 117.91.199.31 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
| ulogs.umengcloud.com |
安全 |
是 |
IP地址: 106.39.206.32 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| www.xunfei.cn |
安全 |
是 |
IP地址: 117.91.199.31 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| 1255566655.vod2.myqcloud.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pin.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.163 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| m.douyuxingchen.com |
安全 |
是 |
IP地址: 106.39.206.32 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| prod-streaming-video-msn-com.akamaized.net |
安全 |
否 |
IP地址: 23.33.33.186 国家: 日本 地区: 东京 城市: 东京 查看: Google 地图 |
|
| conf.hpplay.cn |
安全 |
是 |
IP地址: 115.150.38.211 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| asr.cloud.tencent.com |
安全 |
是 |
IP地址: 183.60.176.112 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| logconf.iflytek.com |
安全 |
是 |
IP地址: 115.150.38.211 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| norma-external-collect.meizu.com |
安全 |
是 |
IP地址: 82.157.151.224 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| cos-android-sdk-doc-1253960454.cos.ap-shanghai.myqcloud.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| e.189.cn |
安全 |
是 |
IP地址: 115.150.38.211 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| tun-cos-1258344701.file.myqcloud.com |
安全 |
是 |
IP地址: 115.150.38.211 国家: 中国 地区: 江西 城市: 赣州 查看: 高德地图 |
|
| beian.miit.gov.cn |
安全 |
是 |
IP地址: 1.14.243.54 国家: 中国 地区: 湖北 城市: 武汉 查看: 高德地图 |
|
| logu.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.54 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| devicemgr.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.54 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| test.hpplay.cn |
安全 |
是 |
IP地址: 122.152.230.114 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| vodreport.qcloud.com |
安全 |
是 |
IP地址: 1.14.243.54 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| bm.zhugexuetang.com |
安全 |
是 |
IP地址: 117.50.36.30 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| test03-mapi.douyuxingchen.com |
安全 |
是 |
IP地址: 82.157.151.224 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| misdkauth.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.54 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| yuwencdn.kaishustory.com |
安全 |
是 |
IP地址: 115.231.140.98 国家: 中国 地区: 浙江 城市: 衢州 查看: 高德地图 |
|
| mobilegw-1-64.test.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| pre-m.douyuxingchen.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| vipimdns.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| vosdkauth.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.220 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| gslb.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.105 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wx.tenpay.com |
安全 |
是 |
IP地址: 101.91.0.148 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| cdnauth1.hpplay.cn |
安全 |
是 |
IP地址: 101.91.0.148 国家: 中国 地区: 陕西 城市: 咸阳 查看: 高德地图 |
|
| wke.openspeech.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ssdkauth.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.123 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| rps.hpplay.cn |
安全 |
是 |
IP地址: 58.218.89.42 国家: 中国 地区: 江苏 城市: 徐州 查看: 高德地图 |
|
| dev.voicecloud.cn |
安全 |
是 |
IP地址: 114.118.65.89 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| htrace.wetvinfo.com |
安全 |
是 |
IP地址: 101.91.34.240 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| playvideo.qcloud.com |
安全 |
是 |
IP地址: 58.216.6.113 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
| h5.m.taobao.com |
安全 |
是 |
IP地址: 222.186.18.191 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| oauth.baina.com |
安全 |
是 |
IP地址: 120.79.48.187 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
| log.iflytek.com |
安全 |
是 |
IP地址: 103.8.33.178 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| nvs.im.tencent.cn |
安全 |
是 |
IP地址: 221.229.52.232 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| lame.sf.net |
安全 |
否 |
IP地址: 172.64.153.102 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 118.26.252.209 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| mobilegw.stable.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| www.googleapis.cn |
安全 |
否 |
IP地址: 142.251.42.163 国家: 印度 地区: 马哈拉施特拉邦 城市: 孟买 查看: Google 地图 |
|
| test02-mapi.douyuxingchen.com |
安全 |
是 |
IP地址: 82.157.151.224 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| opencloud.wostore.cn |
安全 |
是 |
IP地址: 210.22.123.92 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| openapi.openspeech.cn |
安全 |
是 |
IP地址: 114.118.65.97 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| iss.openspeech.cn |
安全 |
是 |
IP地址: 42.62.43.145 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| sl.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.133 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| www.xfyun.cn |
安全 |
是 |
IP地址: 114.118.67.116 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| app.zhugexuetang.com |
安全 |
是 |
IP地址: 117.50.36.30 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| h5-pay.sdk.xiaoe-tech.com |
安全 |
是 |
IP地址: 121.5.97.176 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| test-mapi.douyuxingchen.com |
安全 |
是 |
IP地址: 82.157.151.224 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| cdnauth2.hpplay.cn |
安全 |
是 |
IP地址: 113.137.54.210 国家: 中国 地区: 陕西 城市: 咸阳 查看: 高德地图 |
|
| vipgslb.hpplay.cn |
安全 |
是 |
IP地址: 1.14.243.65 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| uat.hpplay.cn |
安全 |
是 |
IP地址: 47.112.158.161 国家: 中国 地区: 广东 城市: 深圳 查看: 高德地图 |
|
手机号提取
| 手机号 | 源码文件 |
|---|---|
|
13800138000
|
com/rich/oauth/util/MD5Utils.java |
|
13552061333
|
com/dyxc/minebusiness/ui/DeviceManagerActivity.java |
|
13552061333
13800138000 |
自研引擎-S |
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://yuwencdn.kaishustory.com/kstory/pangu/image/1e80adfa-c2a4-48d0-9a10-da27f391edae.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/1f067249-d87b-418d-bcb5-f8c0dbfd255f.mp3 https://static.douyuxingchen.com/video/k1_audio_question_7.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/003_b.mp4 https://video-1306665185.cos.ap-beijing.myqcloud.com/kaishu/ks_01_moquancazhang.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/05251d3a-39d2-434f-81b5-96a532b703c4.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/45c7d49b-2b58-4bd3-a14f-aaa29d668ba7.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/a116364d-363f-4760-a2f2-01c8b5b7ba38.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/bb435070-796e-4b6f-8462-9d36c61351d0.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/057cff07-01e5-4554-bbbd-f0b58571beac.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/ca5971ad-f528-4826-9a0a-8391d8a6cdb6.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/video/5dec145b-f0fd-4e80-820e-26888ea3f7ef.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/4030ed87-f57d-47aa-99f7-b04e7007f850.mp3 https://static.douyuxingchen.com/images/k1_pic_question_2_1.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/4aa43bbb-2ac8-4659-a464-69d65b1cba37.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/bf5eddfa-5fe8-4dc6-b5f3-da68fafedaf3.jpg https://cdn.kaishuhezi.com/kstory/pangu/image/4d52615d-ea6a-4e01-9362-45dcaf655ec6_info_w=750_h=460_s=586633.gif https://yuwencdn.kaishustory.com/kstory/pangu/image/a6bc8435-9e27-4de3-8921-9a9ccaef472f.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/ed60234d-9459-451c-8d1a-c9b4fb7b8cfe.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/kaishu/ks_04_shiwenduanzi.mp4 https://static.douyuxingchen.com/images/k1_pic_question_1_1.png https://daily.m.zzx9.cn https://static.douyuxingchen.com/video/k1_audio_question_1.mp3 https://static.douyuxingchen.com/images/12928202671292EE01006359286BBF21.png https://prod-streaming-video-msn-com.akamaized.net/fb194c01-2ff6-4b4e-afbd-a00289124c4c/af7a74f5-5cb6-423e-b428-d05c0d36478d.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/d1f22ce2-a32c-4b18-a511-02334bb6d070.mp3 https://cdn.kaishuhezi.com/kstory/pangu/audio/0b6b8110-8ca7-41a3-9b94-5f0d07a45d37_info_t=3_s=84357.mp3 https://static.douyuxingchen.com/video/k1_audio_question_2.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/kaishu/ks_02_kaijuanyouyi.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/247f7c04-9311-4aac-bb64-49a18beb412d.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/fbf32451-914e-4ca5-a8d3-a1158db92fa6.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/001_wangbo.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/7e52b924-6fec-4877-9906-a7b9cbe6d60b.jpg https://cdn.kaishuhezi.com/kstory/pangu/audio/af2f8133-e8db-40c3-ae72-b22c5db43cf4_info_t=3_s=92997.mp3 https://m.douyuxingchen.com/courseExchange/index https://video-1306665185.cos.ap-beijing.myqcloud.com/6837B21FA60D65AD0B5149FAD7BE60AE.mp4 https://cdn.kaishuhezi.com/kstory/pangu/image/cafa3f80-b98e-4d08-b9e6-ae09432881c0.jpg https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/001_luzhaolin.mp4 https://static.douyuxingchen.com/video/k1_audio_question_3.mp3 https://prod-streaming-video-msn-com.akamaized.net/fe13f13c-c2cc-4998-b525-038b23bfa9b5/1a9d30ca-54be-411e-8b09-d72ef4488e05.mp4 https://static.douyuxingchen.com/images/5A73042BAEA232DF219EC2982C59C908.png https://static.douyuxingchen.com/video/k1_audio_do_comeon.mp3 https://static.douyuxingchen.com/images/69A9066F11BB8A7594E077FECB0B7B2A.png https://yuwencdn.kaishustory.com/kstory/pangu/image/c4da459b-77f2-4ce5-8418-c7315394b390.jpg https://video-1306665185.cos.ap-beijing.myqcloud.com/1024/01.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/6c270423-ee82-4ad5-82c6-ca6ac881f491.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/1024/05.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/1756dbed-eb2a-4c19-873a-c96fe4ff809e.jpg https://prod-streaming-video-msn-com.akamaized.net/e908e91f-370f-49ad-b4ce-775b7e7a05b4/a6287f74-46f0-42f9-b5d9-997f00585696.mp4 https://static.douyuxingchen.com/images/B09C2FCC0FE8A5F9EE7AF91DD163EC9F.png https://yuwencdn.kaishustory.com/kstory/pangu/image/0d171e0e-7c31-49e2-bbe6-a0fd9875e352.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/4a7e49d3-694d-4975-87f8-8e86e743d978.jpg https://static.douyuxingchen.com/video/k1_audio_do_welldone.mp3 https://m.douyuxingchen.com/douyuxingchen/money-list https://static.douyuxingchen.com/images/1501080B405D0B0482B8D6777435E86D.png https://static.douyuxingchen.com/images/59073AB488BB1F5D2C3A3016C5D01E54.png https://yuwencdn.kaishustory.com/kstory/pangu/image/126ae5a9-e341-44cc-93a9-ecc385186bfd.jpg https://video-1306665185.cos.ap-beijing.myqcloud.com/kaishu/ks_06_wenguzhixin.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/17099dbf-be1b-460a-9567-923e7ba1551f.jpg https://auth.wosms.cn https://video-1306665185.cos.ap-beijing.myqcloud.com/1024/07.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/b854362b-2d69-4086-83b7-6165955afdce.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/aeae0983-1d52-4bc3-a364-60691d1e7529.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/92be1b9a-d8d7-4dd9-8818-a41f7bf04192.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/e6d815ef-9951-4d91-8b5c-29c369abfc87.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/7d9f1164-fb09-471a-8dca-99e1f187375c.jpg https://video-1306665185.cos.ap-beijing.myqcloud.com/kaishu/ks_05_daxianshenshou.mp4 https://static.douyuxingchen.com/images/AFF78DD843F6097493A0274A305B5A08.png https://static.douyuxingchen.com/images/297B0F7A61EB97CF0058484A08FF21D5.png https://static.douyuxingchen.com/images/7B56184FFF74723959E6395FB265BF1D.png https://m.douyuxingchen.com/douyuxingchen/order-list https://static.douyuxingchen.com/images/k1_pic_question_3_1.png https://yuwencdn.kaishustory.com/kstory/pangu/image/cd7cd658-7497-42d8-9c10-668d4fcb1a5c.jpg https://prod-streaming-video-msn-com.akamaized.net/15fc0eea-1091-4a28-a9b6-8caaf6013cf1/62b4c40f-ad3c-4099-a59a-bfbe324a461c.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/aa0e9731-59a6-4f9e-b09e-707007a47217.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/105d8539-158b-4501-9d35-6103bfcad2d2.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/04390cb5-537c-4a2f-b2b3-1a6dbec187c1.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/99fc863e-2868-4bb0-b77a-9c07d9585e9d.jpg https://static.douyuxingchen.com/video/k1_audio_speak_novoice.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/003_a.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/36654d51-1d46-4cdc-bd7c-e61ca6f5bd2c.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/5f5c7bce-324a-4903-8ee8-372eeaa0e9c9.mp3 https://static.douyuxingchen.com/images/EDCB70FDD35A688CB4B109E7F6F8ECF9.png https://yuwencdn.kaishustory.com/kstory/pangu/image/565501d6-479c-458a-98c0-756c9d2825c1.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/0104b406-f0f3-43eb-ba7c-7aa3a17dbe47.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/63ae84d0-d05c-4bf5-9cbe-c769c4cc44ed.jpg https://static.douyuxingchen.com/images/95A1D80797C0154AFFE7AB8FEBBD598A.png https://static.douyuxingchen.com/images/B3C6CB3C1185CB362EBDB0A32A1BF56B.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/29d15751-879b-4e3d-96d1-fbbe28c1a05a.mp3 https://static.douyuxingchen.com/video/k1_audio_question_1_answer_1.mp3 https://static.douyuxingchen.com/video/k1_audio_question_5.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/2a89b9b4-b030-482e-b487-08f02c841670.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/151b9d9a-5cf5-4c3e-ab10-3d21db8e97e2.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/c71495cf-5e96-44a6-b71b-22b159c78e87.jpg https://static.douyuxingchen.com/images/k1_pic_question_1_2.png https://static.douyuxingchen.com/images/2CD023C57B9FDFCD46C33E3DBB66C34B.png https://static.douyuxingchen.com/video/k1_audio_speak_good.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/446849d6-a67c-4d22-a85a-c47c1fed47eb.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/67113b79-530b-4eef-8b10-89d4dd668344.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/0982dada-9a50-47c0-9152-fc36dd38e3fb.mp3 https://static.douyuxingchen.com/video/k1_audio_question_6.mp3 https://static.douyuxingchen.com/images/ https://yuwencdn.kaishustory.com/kstory/pangu/audio/2c0d16e1-3f40-4899-9a9b-8321a0e66c63.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/1024/02.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/30b3822c-a03b-47b5-b8b7-96ff263a8739.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/fb101c62-7413-4cc1-915b-7711b834a050.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/6d5c64dd-3084-4df6-b2d7-457b23af74c3.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/a9d96e5b-8b37-4649-85ef-3bc32a526fb7.jpg https://static.douyuxingchen.com/images/53382DC31ED70500F52C1F8D1A93E52E.png https://static.douyuxingchen.com/images/2243883E463598E5184E0C99223A0BE4.png https://yuwencdn.kaishustory.com/kstory/pangu/image/35fb050b-1246-40a5-a1f7-315b88dc5c09.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/90cd70c3-723c-47b3-99c8-441d10e8b982.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/aee01392-dca4-4b9c-9c65-5ec3b9209756.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/e73d36cf-25e8-4776-8ea5-6f3b7fc7a979.jpg https://static.douyuxingchen.com/video/k1_video_ks_lesson_1.mp4 https://static.douyuxingchen.com/images/02EFAA3F32CD9F01BB665DD4859F9F70.png https://static.douyuxingchen.com/images/84AC2C79A3E3AD4259F1F06A9F191E60.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/c5b11b69-10ae-46df-a2c9-cdd5970b57f6.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/155a0f09-6ccb-4c2b-9277-8510f8e7f18e.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/8ba98d22-6b54-468a-a0cb-503ca8afcde5.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/866f4359-d840-4bb7-95dd-fa47946efffd.jpg https://static.douyuxingchen.com/images/%20k1_pic_question_2_2.png https://static.douyuxingchen.com/video/k1_audio_question_1_answer_2.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/018F4246FDBADE657EEE7F1DBE654EFA.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/88c6d4bb-2a39-4d68-b0d5-c4f2fcaa3ec2.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/0d80849e-a1eb-4583-99ba-fe5648370072.jpg https://yuwencdn.kaishustory.com/kstory/pangu/video/300727ff-52ef-4c0b-82cd-0c3eaaff5a41.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/79f39bee-19ea-4430-b55e-a55844146662.jpg https://static.douyuxingchen.com/images/1DD1DBDBCE4C5265EC847098ABA109AC.png https://static.douyuxingchen.com/images/ACA261B4721524C6173F3B877C513A3C.png https://static.douyuxingchen.com/images/k1_pic_question_3_2.png https://static.douyuxingchen.com/images/EBE8CAAEC16C442A6A916233960375EA.png https://video-1306665185.cos.ap-beijing.myqcloud.com/1024/06.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/db58e74a-c05d-4f8b-910c-7040438fae2f.mp3 https://static.douyuxingchen.com/images/421F303EC88508BA3FA4D9177A5DF24F.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/eb101c29-b4ad-46d3-97c3-db4e798cb3d5.mp3 https://static.douyuxingchen.com/images/EE66F653544661E23F615A545F38BA2D.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/c8cab282-8d3b-4ead-a202-8c3cc71a8ebe.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/4aeb63bd-0d52-4050-be32-238efe8393dc.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/6b778922-22e1-409a-978a-98ed78a1af21.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/706f5948-d894-4f29-828b-df8cb5900968.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/b2de8218-32f9-4794-b13f-228dbe9f71e8.jpg https://yuwencdn.kaishustory.com/kstory/pangu/video/8b2b14a3-d4d5-4c2f-a63b-09c1d3732161.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/fa76965f-3a62-496a-bff8-59a437c3ca97.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/bc34e37a-a5c3-462e-9a7b-46570cd79aab.mp3 https://static.douyuxingchen.com/images/EEC79F50D1E690244EF5C90D4EC39CB5.png https://static.douyuxingchen.com/images/2C38BFD9586BA9557ACAEC1945F2A1B9.png https://yuwencdn.kaishustory.com/kstory/pangu/image/dc2780d6-e0dd-4766-aea8-91cc587e18aa.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/dbd863fb-e7cf-46e7-8da6-82084fec860e.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/6b42a541-a3c2-4d0a-9430-2585610d6e62.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/001_yangjiong.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/1425c67c-a54b-476d-87eb-5c41c6bae6b9.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/3ee17b8c-2562-4237-8042-1262f73cec3b.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/1024/03.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/0ebe7c41-1db6-48ec-9a83-cebb5d3669e1.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/fc43c330-5e5a-4cab-8f79-ec4310d55514.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/d5373526-1305-4c63-b397-9ede35b7b38a.jpg https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/003_d.mp4 https://static.douyuxingchen.com/images/2CA1A40CE25FAFDF6E0962181DC4FDDD.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/38c2352b-718d-4f1d-8866-1d4a03e90a08.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/1f9fed89-e16e-4e8f-90f4-bf911edacf9e.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/47365528-66fe-4c04-8d11-9a1caecd9f17.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/8e175676-0855-4a4b-b17f-703190e4da0b.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/d8121df0-494c-43d8-8273-73e30d11be3a.mp3 https://m.douyuxingchen.com/douyuxingchen/equity-level/list https://yuwencdn.kaishustory.com/kstory/pangu/audio/5899c70f-0de7-41f1-a345-b889d15f4b71.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/0dfcc475-3d4b-40e2-8ed9-38a4b18623f7.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/c855e28a-402e-43f1-a0ff-cc510bda298a.jpg https://video-1306665185.cos.ap-beijing.myqcloud.com/kaishu/ks_03_xiaoshiniudao.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/cf532682-a315-4777-be87-5897c7b03844.mp3 http://1500011365.vod2.myqcloud.com/6caa2338vodcq1500011365/2e71b21a243791578312067668/BG0B1bAS6DcA.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/image/d5d0b93b-fdb0-424f-8159-01797de371e1.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/e0832e87-431c-47d7-a0ae-a0d9d9d8c94c.mp3 https://static.douyuxingchen.com/images/ADEDF53F71CE701C6B26AFBBEF0D4090.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/4c3154ce-ad9f-4807-8074-d5a4ea27f2c8.mp3 https://static.douyuxingchen.com/images/9E15C0C7EC76ABEA05773A1CB3BA987A.png https://yuwencdn.kaishustory.com/kstory/pangu/audio/c4eb454f-6258-4e10-9571-c68a60c05279.mp3 https://m.douyuxingchen.com/douyuxingchen/serivce/serviceNumber https://yuwencdn.kaishustory.com/kstory/pangu/audio/0bc436db-3a77-4228-8165-12e4334a4130.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/audio/893863d0-fb39-4521-974c-f75e99b463f5.mp3 https://static.douyuxingchen.com/images/3ED201265BB0F0258DF712AA81A41A1A.png https://static.douyuxingchen.com/images/98DAC189067B0579DC889BBEB648DC10.png https://m.douyuxingchen.com/douyuxingchen/fans-card https://yuwencdn.kaishustory.com/kstory/pangu/image/fbb60c08-7ce5-449c-ae80-a75d7e26c256.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/68fd17f4-15aa-40c1-86e9-dc3595283d9c.jpg https://video-1306665185.cos.ap-beijing.myqcloud.com/1024/04.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/e81973ae-8f7b-41d4-ac29-e47b6f0782fe.mp3 https://yuwencdn.kaishustory.com/kstory/pangu/image/d7b0f755-28cf-463f-991d-b81c62577e07.jpg https://yuwencdn.kaishustory.com/kstory/pangu/image/62101f95-b485-4c50-8beb-d6422c8f6929.jpg https://yuwencdn.kaishustory.com/kstory/pangu/audio/9f0f23b7-194f-4c8c-8a0b-bbd59539d261.mp3 https://cdn.kaishuhezi.com/kstory/pangu/image/a99bca47-21b5-4997-9375-a22cb704dc8e_info_w=750_h=460_s=917925.gif https://yuwencdn.kaishustory.com/kstory/pangu/audio/2e2e33ff-2a58-45b5-8bbf-ea8f610e14b2.mp3 https://static.douyuxingchen.com/images/4F10225A593E779CD497D4462A67B918.png https://cdn.kaishuhezi.com/kstory/pangu/audio/233452c7-d401-4c04-b4b4-52345a672a76.mp3 https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/001_luobinwang.mp4 https://video-1306665185.cos.ap-beijing.myqcloud.com/22.10.18/003_c.mp4 https://yuwencdn.kaishustory.com/kstory/pangu/audio/7ef00f40-a050-40a3-9551-f4033585cad5.mp3 https://static.douyuxingchen.com/images/1314962C66402F51E54D3F2A268B8C9A.png https://static.douyuxingchen.com/images/6B680B1FD7B834F0932387DAF2D07F48.png |
自研引擎-A |
|
https://m.douyuxingchen.com/douyuxingchen/lesson/introduce?id=3&title=%e8%b1%86%e4%bc%b4%e5%8c%a0%e9%ab%98%e9%98%b6 |
com/dyxc/diacrisisbusiness/home/ui/DiacrisisFragment.java |
|
https://vodreport.qcloud.com/ugcupload_new |
com/dyxc/studybusiness/sports/videoupload/impl/c.java |
|
https://app.zhugexuetang.com/naapi/thirdparty/qiniu/batchupload |
t8/b.java |
|
https://bm.zhugexuetang.com/jw-bookqrcode/verificationcode |
com/dyxc/passservice/login/ui/view/CSPWebView.java |
|
http://%s/d?%s |
com/tencent/msdk/dns/core/n/b/c.java |
|
http://%s/d?%s&alg=aes |
com/tencent/msdk/dns/core/n/a/c.java |
|
https://beian.miit.gov.cn/#/home |
com/dyxc/minebusiness/ui/AboutActivity.java |
|
https://test03-mapi.douyuxingchen.com/ https://pre-mapi.douyuxingchen.com/ https://test02-mapi.douyuxingchen.com/ |
com/dyxc/minebusiness/ui/DeveloperOptionsActivity.java |
|
https://mobilegw.alipay.com/mgw.htm |
z/a.java |
|
http://www.3322.org/dyndns/getip |
s2/f.java |
|
https://pre-mapi.douyuxingchen.com/ |
com/dyxc/minebusiness/vm/AboutViewModel.java |
|
https://loggw-exsdk.alipay.com/loggw/logupload.do |
j0/d.java |
|
https://mcgw.alipay.com/sdklog.do |
j0/c.java |
|
119.29.29.98 https://license.vod2.myqcloud.com/license/v2/1306665185_1/v_cube.license |
com/dyxc/banxue/f.java |
|
https://pre-mapi.douyuxingchen.com/ |
com/dyxc/banxue/MainActivity.java |
|
https://www.xfyun.cn/document/error-code查询解决方案 |
com/dyxc/videobusiness/ui/KshuSpeechActivity.java |
|
https://www.xfyun.cn/document/error-code查询解决方案 |
com/dyxc/videobusiness/ui/TtsDemo.java |
|
https://prod-streaming-video-msn-com.akamaized.net/fb194c01-2ff6-4b4e-afbd-a00289124c4c/af7a74f5-5cb6-423e-b428-d05c0d36478d.mp4 https://prod-streaming-video-msn-com.akamaized.net/0b927d99-e38a-4f51-8d1a-598fd4d6ee97/3493c85c-f35a-488f-9a8f-633e747fb141.mp4 https://prod-streaming-video-msn-com.akamaized.net/a8c412fa-f696-4ff2-9c76-e8ed9cdffe0f/604a87fc-e7bc-463e-8d56-cde7e661d690.mp4 https://prod-streaming-video-msn-com.akamaized.net/15fc0eea-1091-4a28-a9b6-8caaf6013cf1/62b4c40f-ad3c-4099-a59a-bfbe324a461c.mp4 https://prod-streaming-video-msn-com.akamaized.net/fe13f13c-c2cc-4998-b525-038b23bfa9b5/1a9d30ca-54be-411e-8b09-d72ef4488e05.mp4 https://prod-streaming-video-msn-com.akamaized.net/178161a4-26a5-4f84-96d3-6acea1909a06/2213bcd0-7d15-4da0-a619-e32d522572c0.mp4 https://prod-streaming-video-msn-com.akamaized.net/e908e91f-370f-49ad-b4ce-775b7e7a05b4/a6287f74-46f0-42f9-b5d9-997f00585696.mp4 |
com/dyxc/videobusiness/ui/DemoVideoPlayerActivity.java |
|
https://e.189.cn/sdk/agreement/detail.do?hidetop=true https://wap.cmpassport.com/resources/html/contract.html https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true |
j3/e.java |
|
https://119.29.29.99/d?dn= |
n4/g.java |
|
https://static.douyuxingchen.com/images/831d11c5ad93244b6f17cb65936abfce.png https://static.douyuxingchen.com/images/47eade37fc79b59b6fbb319c181210f6.png |
com/dyxc/banxue/splash/SplashActivity.java |
|
https://h.trace.qq.com/kv?attaid=0f500064192&token=4725229671&carrier= |
com/tencent/msdk/dns/d/a.java |
|
https://prod-streaming-video-msn-com.akamaized.net/fb194c01-2ff6-4b4e-afbd-a00289124c4c/af7a74f5-5cb6-423e-b428-d05c0d36478d.mp4 https://prod-streaming-video-msn-com.akamaized.net/0b927d99-e38a-4f51-8d1a-598fd4d6ee97/3493c85c-f35a-488f-9a8f-633e747fb141.mp4 https://prod-streaming-video-msn-com.akamaized.net/a8c412fa-f696-4ff2-9c76-e8ed9cdffe0f/604a87fc-e7bc-463e-8d56-cde7e661d690.mp4 https://prod-streaming-video-msn-com.akamaized.net/15fc0eea-1091-4a28-a9b6-8caaf6013cf1/62b4c40f-ad3c-4099-a59a-bfbe324a461c.mp4 https://prod-streaming-video-msn-com.akamaized.net/fe13f13c-c2cc-4998-b525-038b23bfa9b5/1a9d30ca-54be-411e-8b09-d72ef4488e05.mp4 https://prod-streaming-video-msn-com.akamaized.net/178161a4-26a5-4f84-96d3-6acea1909a06/2213bcd0-7d15-4da0-a619-e32d522572c0.mp4 https://prod-streaming-video-msn-com.akamaized.net/e908e91f-370f-49ad-b4ce-775b7e7a05b4/a6287f74-46f0-42f9-b5d9-997f00585696.mp4 |
com/dyxc/videobusiness/ui/Demo3PlayerActivity.java |
|
1.2.13.1 |
com/tencent/qimei/upload/BuildConfig.java |
|
javascript:localstorage.removeitem javascript:webviewjavascriptbridge._fetchqueue |
com/xiaoe/shop/webcore/core/webview/CustomAndroidWebView.java |
|
javascript:localstorage.removeitem javascript:webviewjavascriptbridge._fetchqueue |
com/xiaoe/shop/webcore/core/webview/CustomX5WebView.java |
|
https://prod-streaming-video-msn-com.akamaized.net/fb194c01-2ff6-4b4e-afbd-a00289124c4c/af7a74f5-5cb6-423e-b428-d05c0d36478d.mp4 https://prod-streaming-video-msn-com.akamaized.net/0b927d99-e38a-4f51-8d1a-598fd4d6ee97/3493c85c-f35a-488f-9a8f-633e747fb141.mp4 https://prod-streaming-video-msn-com.akamaized.net/a8c412fa-f696-4ff2-9c76-e8ed9cdffe0f/604a87fc-e7bc-463e-8d56-cde7e661d690.mp4 https://prod-streaming-video-msn-com.akamaized.net/15fc0eea-1091-4a28-a9b6-8caaf6013cf1/62b4c40f-ad3c-4099-a59a-bfbe324a461c.mp4 https://prod-streaming-video-msn-com.akamaized.net/fe13f13c-c2cc-4998-b525-038b23bfa9b5/1a9d30ca-54be-411e-8b09-d72ef4488e05.mp4 https://prod-streaming-video-msn-com.akamaized.net/178161a4-26a5-4f84-96d3-6acea1909a06/2213bcd0-7d15-4da0-a619-e32d522572c0.mp4 https://prod-streaming-video-msn-com.akamaized.net/e908e91f-370f-49ad-b4ce-775b7e7a05b4/a6287f74-46f0-42f9-b5d9-997f00585696.mp4 |
com/dyxc/videobusiness/ui/DemoProPlayerActivity.java |
|
https://prod-streaming-video-msn-com.akamaized.net/fb194c01-2ff6-4b4e-afbd-a00289124c4c/af7a74f5-5cb6-423e-b428-d05c0d36478d.mp4 https://prod-streaming-video-msn-com.akamaized.net/0b927d99-e38a-4f51-8d1a-598fd4d6ee97/3493c85c-f35a-488f-9a8f-633e747fb141.mp4 https://prod-streaming-video-msn-com.akamaized.net/a8c412fa-f696-4ff2-9c76-e8ed9cdffe0f/604a87fc-e7bc-463e-8d56-cde7e661d690.mp4 https://prod-streaming-video-msn-com.akamaized.net/15fc0eea-1091-4a28-a9b6-8caaf6013cf1/62b4c40f-ad3c-4099-a59a-bfbe324a461c.mp4 https://prod-streaming-video-msn-com.akamaized.net/fe13f13c-c2cc-4998-b525-038b23bfa9b5/1a9d30ca-54be-411e-8b09-d72ef4488e05.mp4 https://prod-streaming-video-msn-com.akamaized.net/178161a4-26a5-4f84-96d3-6acea1909a06/2213bcd0-7d15-4da0-a619-e32d522572c0.mp4 https://prod-streaming-video-msn-com.akamaized.net/e908e91f-370f-49ad-b4ce-775b7e7a05b4/a6287f74-46f0-42f9-b5d9-997f00585696.mp4 |
com/dyxc/videobusiness/ui/DemoMultipleVideoPlayerActivity.java |
|
https://logconf.iflytek.com/hotupdate |
com/iflytek/idata/extension/a.java |
|
https://log.iflytek.com/log |
com/iflytek/idata/extension/c.java |
|
https://tun-cos-1258344701.file.myqcloud.com/fp.js https://tun-cos-1258344701.file.myqcloud.com/my.html |
com/tencent/qimei/s/c.java |
|
https://tun-cos-1258344701.file.myqcloud.com/fp.js |
com/tencent/qimei/s/a.java |
|
https://yuwencdn.kaishustory.com/kstory/pangu/video/300727ff-52ef-4c0b-82cd-0c3eaaff5a41.mp4 |
com/dyxc/videobusiness/utils/MediaPlayer2View.java |
|
https://yuwencdn.kaishustory.com/kstory/pangu/video/300727ff-52ef-4c0b-82cd-0c3eaaff5a41.mp4 |
com/dyxc/videobusiness/utils/MediaPlayerView.java |
|
https://h5.m.taobao.com/mlapp/olist.html |
b0/a.java |
|
www.baidu.com |
com/dyxc/report/txbox/PingUtil$launch$2$job1$1.java |
|
www.baidu.com |
com/dyxc/report/txbox/VideoWriteErrorUtil$ping$1$job1$1.java |
|
https://nvs.im.tencent.cn/v5/rapidauth/initialize?sdkappid= https://oauth.baina.com/richinfo_oauth_interface/sdkinterface/v2/verifymobile |
com/rich/oauth/core/RichAuth.java |
|
https://pre-m.douyuxingchen.com/ https://m.douyuxingchen.com/ https://test02-mapi.douyuxingchen.com/ https://test02-m.douyuxingchen.com/ https://test-m.douyuxingchen.com/ https://test03-mapi.douyuxingchen.com/ https://pre-mapi.douyuxingchen.com/ https://mapi.douyuxingchen.com/ https://test-mapi.douyuxingchen.com/ https://test03-m.douyuxingchen.com/ |
com/dyxc/commonservice/b.java |
|
http://82.157.37.33/base/uploadpic |
g8/a.java |
|
119.28.28.99 119.28.28.98 |
com/tencent/msdk/dns/a.java |
|
https://yuwencdn.kaishustory.com/kstory/pangu/video/300727ff-52ef-4c0b-82cd-0c3eaaff5a41.mp4 |
com/dyxc/studybusiness/note/ui/widget/NoteUploadMediaPlayeView.java |
|
https://nvs.im.tencent.cn/v5/rapidauth/querytoken?sdkappid= |
rich/q0.java |
|
https://asr.cloud.tencent.com/server_time |
com/tencent/aai/task/net/networktime/QCloudServiceTimeClient.java |
|
https://snowflake.qq.com/ola https://test.snowflake.qq.com/ola |
com/tencent/qimei/e/a.java |
|
wss://asr.cloud.tencent.com/asr/v2/ |
com/tencent/aai/task/net/WebsocketParamUtils.java |
|
javascript:webviewjavascriptbridge |
a/a.java |
|
127.0.0.1 |
u7/d.java |
|
127.0.0.1 |
u7/f.java |
|
https://%s/d?%s |
com/tencent/msdk/dns/core/n/c/b.java |
|
https://static.douyuxingchen.com/app/dbj/dbj_v1.8.4_online_releae_202303021827.apk |
com/dyxc/studybusiness/study/ui/StudyActivity.java |
|
http://soft.imtt.qq.com/browser/tes/feedback.html |
com/xiaoe/shop/webcore/core/XiaoEWeb.java |
|
https://mobilegw.alipaydev.com/mgw.htm |
n0/i.java |
|
https://wx.tenpay.com https://h5-pay.sdk.xiaoe-tech.com |
ib/d.java |
|
https://wx.tenpay.com https://h5-pay.sdk.xiaoe-tech.com |
ib/c.java |
|
http://m.alipay.com/?action=h5quit |
n0/j.java |
|
http://1255566655.vod2.myqcloud.com/ca754badvodgzp1255566655/8f5fbff14564972818519602447/uanxx0omlsaa.wmv?t=5c08d9fa&us=someus&sign=659af5dd3f27eb92dc4ed74eb561daa4 https://loggw-exsdk.alipay.com/loggw/logupload.do https://devicemgr.hpplay.cn https://logu.hpplay.cn:8868 https://pin.hpplay.cn https://tun-cos-1258344701.file.myqcloud.com/my.html https://prod-streaming-video-msn-com.akamaized.net/a8c412fa-f696-4ff2-9c76-e8ed9cdffe0f/604a87fc-e7bc-463e-8d56-cde7e661d690.mp4 https://static.douyuxingchen.com/images/831d11c5ad93244b6f17cb65936abfce.png https://log.iflytek.com/log 255.255.255.255 https://tbsrecovery.imtt.qq.com/getconfig 127.0.0.1 https://pre-m.douyuxingchen.com/ https://wappaygw.alipay.com/home/exterfaceassign.htm? https://vipgslb.hpplay.cn http://wappaygw.alipay.com/service/rest.htm https://norma-external-collect.meizu.com/android/exchange/getpublickey.do 111.202.1.252 https://cdnauth2.hpplay.cn/author/phoneauthor/? http://10.38.162.35:9085 https://uat.hpplay.cn:1001/author/phoneauthor/? http://1255566655.vod2.myqcloud.com/ca754badvodgzp1255566655/8f5fbff14564972818519602447/imagesprite/1513156058_533711271.vtt?t=5c08d9fa&us=someus&sign=79449db4e1fb05a3becfa096613659c3 https://debugtbs.qq.com https://beian.miit.gov.cn/#/home https://vosdkauth.hpplay.cn/author/phoneauthor/? http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/coverbysnapshot/1513156403_1311093072.100_0.jpg?t=5c08d9fa&us=someus&sign=95f34beb353fe32cfe7f8b5e79cc28b1 https://h.trace.qq.com/kv https://soft.tbs.imtt.qq.com/17421/tbs_res_imtt_tbs_debugplugin_debugplugin.tbs https://prod-streaming-video-msn-com.akamaized.net/fb194c01-2ff6-4b4e-afbd-a00289124c4c/af7a74f5-5cb6-423e-b428-d05c0d36478d.mp4 https://cos-android-sdk-doc-1253960454.cos.ap-shanghai.myqcloud.com/beacon_cc/android/ https://cdnauth1.hpplay.cn/author/phoneauthor/? https://debugtbs.qq.com?10000 2.32.0.240 http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/v.f10.mp4?t=5c08d9fa&us=someus&sign=66290475b7182c89193f03b8f74a979d https://h5.m.taobao.com/mlapp/olist.html https://snowflake.qq.com/ola 4.2.80.6 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11047 https://uat.hpplay.cn:1002/author/phoneauthor/? https://prod-streaming-video-msn-com.akamaized.net/fe13f13c-c2cc-4998-b525-038b23bfa9b5/1a9d30ca-54be-411e-8b09-d72ef4488e05.mp4 https://www.googleapis.cn/certificateprovisioning/v1/devicecertificates/create?key=aizasyb-5olktx2iu5mko18dfdwk5611jijbuhe https://119.29.29.99/d?dn= http://192.168.8.230:8000 https://m.douyuxingchen.com/ https://nvs.im.tencent.cn/v5/rapidauth/initialize?sdkappid= https://e.189.cn/sdk/agreement/detail.do?hidetop=true https://api-push.in.meizu.com 3.0.0.4 https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 https://mqqad.html5.qq.com/adjs http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/v.f20.mp4?t=5c08d9fa&us=someus&sign=66290475b7182c89193f03b8f74a979d https://prod-streaming-video-msn-com.akamaized.net/e908e91f-370f-49ad-b4ce-775b7e7a05b4/a6287f74-46f0-42f9-b5d9-997f00585696.mp4 https://%s/d?%s https://api-push.in.meizu.com/garcia/api/client/ 5.2.1.1 javascript:webviewjavascriptbridge._fetchqueue http://www.sec.co.kr/ https://pms.mb.qq.com/rsp204 https://test-m.douyuxingchen.com/ https://mobilegw.alipay.com/mgw.htm https://www.lebo.cn/dtds/propertylist-1.0.dtd http://hpplay.cdn.cibn.cc/release/out/weixin.html 123.125.102.213 www.baidu.com:80 119.28.28.99 http://47.112.113.131:90/author/phoneauthor/? http://playvideo.qcloud.com/getplayinfo/v2 https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true www.baidu.com https://wap.cmpassport.com/resources/html/contract.html https://prod-streaming-video-msn-com.akamaized.net/15fc0eea-1091-4a28-a9b6-8caaf6013cf1/62b4c40f-ad3c-4099-a59a-bfbe324a461c.mp4 https://cloud.tencent.com/act/event/license https://test.snowflake.qq.com/ola javascript:localstorage.removeitem https://conf.hpplay.cn:90 http://test.hpplay.cn:8865 www.qq.com 10.0.0.200 https://test02-m.douyuxingchen.com/ https://prod-streaming-video-msn-com.akamaized.net/0b927d99-e38a-4f51-8d1a-598fd4d6ee97/3493c85c-f35a-488f-9a8f-633e747fb141.mp4 https://mapi.douyuxingchen.com/ 10.0.0.172 https://static.douyuxingchen.com/images/47eade37fc79b59b6fbb319c181210f6.png 239.255.255.250 39.156.81.172 https://wappaygw.alipay.com/service/rest.htm https://adeng.hpplay.cn http://mclient.alipay.com/home/exterfaceassign.htm https://%1$s/gslb/?ver=5.0 https://vodreport.qcloud.com/describecontrolinfos/v1/ https://playvideo.qcloud.com/getplayinfo/v4 https://mclient.alipay.com/service/rest.htm http://sl.hpplay.cn https://www.xfyun.cn/document/error-code查询解决方案 https://h5-pay.sdk.xiaoe-tech.com javascript:webviewjavascriptbridge https://pre-mapi.douyuxingchen.com/ http://1255566655.vod2.myqcloud.com/ca754badvodgzp1255566655/8f5fbff14564972818519602447/imagesprite/1513156058_533711271_00001.jpg?t=5c08d9fa&us=someus&sign=79449db4e1fb05a3becfa096613659c3 https://bm.zhugexuetang.com/jw-bookqrcode/verificationcode http://test.hpplay.cn:8855 119.29.29.98 https://static.douyuxingchen.com/app/dbj/dbj_v1.8.4_online_releae_202303021827.apk http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/v.f220.m3u8?t=5c08d9fa&us=someus&sign=66290475b7182c89193f03b8f74a979d https://h.trace.qq.com/kv?attaid=0f500064192&token=4725229671&carrier= http://webaddress.elided https://norma-external-collect.meizu.com/push/android/external/add.do https://yuwencdn.kaishustory.com/kstory/pangu/video/300727ff-52ef-4c0b-82cd-0c3eaaff5a41.mp4 3.3.2.2 http://%s:%s/www.hpplay.com.cn/tv/app/dnstxtinfo http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/master_playlist.m3u8?t=5c08d9fa&us=someus&sign=66290475b7182c89193f03b8f74a979d https://app.zhugexuetang.com/naapi/thirdparty/qiniu/batchupload http://gslb.hpplay.cn https://asr.cloud.tencent.com/server_time https://tun-cos-1258344701.file.myqcloud.com/fp.js https://vipauth.hpplay.cn http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/v.f210.m3u8?t=5c08d9fa&us=someus&sign=66290475b7182c89193f03b8f74a979d http://mobilegw-1-64.test.alipay.net/mgw.htm 224.0.0.251 http://www.3322.org/dyndns/getip https://mcgw.alipay.com/sdklog.do https://debugx5.qq.com https://test03-m.douyuxingchen.com/ https://wx.tenpay.com https://ulogs.umengcloud.com https://test02-mapi.douyuxingchen.com/ 111.202.1.250 http://wke.openspeech.cn/wakeup/ https://cn.register.xmpush.xiaomi.com https://test-mapi.douyuxingchen.com/ http://hpplay.cdn.cibn.cc/release/out/weixin.html? https://mclient.alipay.com/home/exterfaceassign.htm https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11041 10.0.2.15 wss://asr.cloud.tencent.com/asr/v2/ https://resolver.msg.xiaomi.net/psc/?t=a 5.1.11.1 http://m.alipay.com/?action=h5quit https://test03-mapi.douyuxingchen.com/ https://htrace.wetvinfo.com/kv http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/v.f230.m3u8?t=5c08d9fa&us=someus&sign=66290475b7182c89193f03b8f74a979d http://82.157.37.33/base/uploadpic http://mobilegw.aaa.alipay.net/mgw.htm http://www.xunfei.cn/?appid= https://otheve.beacon.qq.com/analytics/v2_upload 5.3.2.9 http://mclient.alipay.com/cashier/mobilepay.htm https://logconf.iflytek.com/hotupdate http://mclient.alipay.com/service/rest.htm https://ssdkauth.hpplay.cn/author/phoneauthor/? 119.28.28.98 http://soft.imtt.qq.com/browser/tes/feedback.html https://oauth.baina.com/richinfo_oauth_interface/sdkinterface/v2/verifymobile file:///android_res/ https://mdc.html5.qq.com/mh?channel_id=50079&u= https://mclient.alipay.com/cashier/mobilepay.htm https://mclient.alipay.com/home/exterfaceassign.htm? http://1255566655.vod2.myqcloud.com/7e9cee55vodtransgzp1255566655/8f5fbff14564972818519602447/v.f240.m3u8?t=5c08d9fa&us=someus&sign=66290475b7182c89193f03b8f74a979d 10.38.162.35 http://%s/d?%s 1.2.13.1 https://vodreport.qcloud.com/ugcupload_new https://vipimdns.hpplay.cn https://license.vod2.myqcloud.com/license/v2/1306665185_1/v_cube.license https://playvideo.qcloud.com/getplayinfo/v2 https://cfg.imtt.qq.com/tbs?v=2&mk= 5.0.1.6 https://misdkauth.hpplay.cn/author/phoneauthor/? https://rps.hpplay.cn https://mobilegw.alipaydev.com/mgw.htm 111.13.141.211 http://openapi.openspeech.cn/webapi/wfr.do https://prod-streaming-video-msn-com.akamaized.net/178161a4-26a5-4f84-96d3-6acea1909a06/2213bcd0-7d15-4da0-a619-e32d522572c0.mp4 https://logu.hpplay.cn:8856 https://uat.hpplay.cn:90/author/phoneauthor/? http://iss.openspeech.cn/v? https://m.douyuxingchen.com/douyuxingchen/lesson/introduce?id=3&title=%e8%b1%86%e4%bc%b4%e5%8c%a0%e9%ab%98%e9%98%b6 http://dev.voicecloud.cn/msc/help.html http://mobilegw.stable.alipay.net/mgw.htm https://nvs.im.tencent.cn/v5/rapidauth/querytoken?sdkappid= 111.13.142.153 http://%s/d?%s&alg=aes 4.3.0.93 https://othstr.beacon.qq.com/analytics/v2_upload |
自研引擎-S |
|
file:isoff-main:2011 1.2.0.4 http://127.0.0.1:%d/proxy/%d/%d/%s.mpd_tp_dl_autotype?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/%s?play_id=%d&clip_id=%d&force_online=0%s http://127.0.0.1:%d/proxy/%d/%d/live.m3u8?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/vod.mp4?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/1/%s.flv?play_id=%d&clip_id=1&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/%s?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/loop.m3u8?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/vod.m3u8?play_id=%d&clip_id=%d&force_online=0 file:isoff-live:2012 http://127.0.0.1:%d/proxy/%d/%d/master.m3u8?play_id=%d&clip_id=%d&force_online=0 http://127.0.0.1:%d/proxy/%d/%d/%s_tp_dl_autotype?play_id=%d&clip_id=%d&force_online=0 file:isoff-live:2011 http://127.0.0.1:%d/proxy/%d/%d/vod_%d.m3u8?play_id=%d&clip_id=%d&force_online=0 file:isoff-on-demand:2011 127.0.0.1 |
lib/arm64-v8a/libdownloadproxy.so |
|
http://lame.sf.net |
lib/arm64-v8a/libmp3lame.so |
|
http://drmlicenseurl http://drmprovisionurl |
lib/arm64-v8a/libtpcore-master.so |
|
www.google.com |
lib/arm64-v8a/libtquic.so |
|
www.google.com |
lib/arm64-v8a/libtquic_jni.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
xxx@email.elided |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
| JiGuang Aurora Mobile JPush | Analytics | https://reports.exodus-privacy.eu.org/trackers/343 |
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 | |
| Yueying Crash SDK | Crash reporting, Analytics | https://reports.exodus-privacy.eu.org/trackers/448 |
敏感凭证泄露
活动列表
显示所有 103 个 activities
服务列表
显示 19 个 services
广播接收者列表
显示 13 个 receivers
内容提供者列表
显示 9 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 腾讯灯塔 SDK | Tencent | 灯塔（beacon）SDK 由腾讯灯塔团队开发，用于移动应用统计分析。 |
| 岳鹰全景监控 | Alibaba | 岳鹰全景监控，是阿里 UC 官方出品的先进移动应用线上监控平台，为多家知名企业提供服务。 |
| 极光认证 SDK | 极光 | 极光认证整合了三大运营商的网关认证能力，为开发者提供了一键登录和号码认证功能，优化用户注册/登录、号码验证的体验，提高安全性。 |
| 乐播 SDK | Hpplay | 乐播投屏 SDK，已全面支持 iOS 和 Android 系统。接入后，能让您的 App 轻松拥有投屏与镜像能力，从而在满足用户需求的同时，也将您的内容分发上大屏。可广泛应用于通话，视频，音乐，直播，游戏，教育，办公等场景。 |
| AntiFakerAndroidChecker | happylishang | Android 模拟器检测，检测 Android 模拟器，作为可信 DeviceID，应对防刷需求等。 |
| 腾讯云 HTTPDNS | Tencent | HTTPDNS 基于 HTTP 协议向腾讯云的 DNS 服务器发送域名解析请求，替代了基于 DNS 协议向运营商 LocalDNS 发起解析请求的传统方式，可以避免 LocalDNS 造成的域名劫持和跨网访问问题，解决移动互联网服务中域名解析异常带来的困扰。 |
| 腾讯云短视频 SDK | Tencent | 腾讯云点播推出了短视频一站式解决方案，覆盖了视频生成、上传、处理、分发和播放在内的各个环节，帮助用户以最快速度实现短视频应用的上线。 |
| LAME | The LAME Project | LAME is a high quality MPEG Audio Layer III (MP3) encoder licensed under the LGPL. |
| 讯飞 SDK | 科大讯飞 | 讯飞开放平台作为全球首个开放的智能交互技术服务平台，致力于为开发者打造一站式智能人机交互解决方案。 |
| Qimei SDK | Tencent | 提供终端设备的唯一标识 ID 体系服务，能精准的区分识别每一台终端设备，拥有海量的跨应用用户 ID 关系积累，以及实时的 ID 找回能力，应用于常规运营，结算场景。 |
| SoundTouch | Olli Parviainen | SoundTouch 是开源音频处理库，用于更改音频流或音频文件的节奏、音调和播放速度，以及较准确地估计音轨的 BPM。 |
| 腾讯云实时音视频 SDK | Tencent | 实时音视频（Tencent RTC）基于腾讯多年来在网络与音视频技术上的深度积累，以多人音视频通话和低延时互动直播两大场景化方案，通过腾讯云服务向开发者开放，致力于帮助开发者快速搭建低成本、低延时、高品质的音视频互动解决方案。 |
| 移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。 |
| 极光推送 | 极光 | JPush 是经过考验的大规模 App 推送平台，每天推送消息数超过 5 亿条。 开发者集成 SDK 后，可以通过调用 API 推送消息。同时，JPush 提供可视化的 web 端控制台发送通知，统计分析推送效果。 JPush 全面支持 Android, iOS, Winphone 三大手机平台。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| 移动号码认证 | 中国移动 | 号码认证能力提供一键登录、本机号码校验服务。 |
| HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集，助您高效构建精品应用。 |
| Huawei Push | Huawei | 华为推送服务（HUAWEI Push Kit）是华为为开发者提供的消息推送平台，建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用，构筑良好的用户关系，提升用户的感知度和活跃度。 |
| vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台，帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合，建立稳定可靠、安全可控、高性能的消息推送服务，帮助不同行业的开发者挖掘更多的运营价值。 |
| MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务，覆盖全终端全场景，降低开发成本，提升运营效率，助力商业成功。 |
| HMS Core AAID | Huawei | 华为推送服务开放能力合集提供的匿名设备标识(AAID) 实体类与令牌实体类包。异步方式获取的 AAID 与令牌通过此包中对应的类承载返回。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Meizu Push | Meizu | 魅族推送服务是由魅族公司为开发者提供的消息推送服务，开发者可以向集成了魅族 push SDK 的客户端实时地推送通知或者消息，与用户保持互动，提高活跃率。 |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 | |
| OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道，为开发者提供稳定，高效的消息推送服务。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |