温馨提示：本平台仅供研究软件风险、安全评估，禁止用于非法用途。由于展示的数据过于全面，请耐心等待加载完成。如有疑问或建议， 可加入我们的微信群讨论
APP评分
病毒检测 20 个厂商报毒
安全评分
文件信息
文件名称 fcd0c4ea7094a59ff8ab4d33f27973440a90d93619856cdb9517fead18db4b7a.apk
文件大小 1.68MB
MD5 f960234516e3941287411416d6c22bc4
SHA1 d839225d3554783660d1b78342551d2168483035
SHA256 fcd0c4ea7094a59ff8ab4d33f27973440a90d93619856cdb9517fead18db4b7a
应用信息
应用名称
包名 com.carromboard.friends.game
主活动 qpu.kcc.EdyRx
目标SDK 29 最小SDK 21
版本号 47.1 子版本号 1
加固信息 未加壳
GooglePlay应用信息
标题 Carrom Board 3D Pool 2023
评分 4.0555553
安装 10,000+ 次下载
价格 0
Android版本支持
分类 桌面和棋类
Play 商店链接 com.carromboard.friends.game
开发者 ZanyDevPlay
开发者 ID ZanyDevPlay
开发者 地址 None
开发者 主页 http://zanydevtech.com
开发者 Email zanydev.play@gmail.com
发布日期 2023年1月23日
隐私政策 Privacy link
关于此应用
卡罗姆棋盘 3D 台球 2023 是新的卡罗姆棋盘 3D 台球在线多人 2023 棋盘游戏。对于在线多人棋盘游戏的用户，我们为您带来新的卡罗姆棋盘 3D 台球游戏，与来自世界各地的在线朋友一起玩。您可以在线和离线玩卡罗姆棋盘 3D 游戏与机器人和朋友一起，开发了简单的卡罗姆板 3D 台球游戏控件，以拉动前锋并击打卡罗姆板台球中的棋子口袋。卡罗姆棋盘 3D 台球有演示教程，可教我们的卡罗姆棋盘新手玩家如何射击前锋和击球卡罗姆棋盘棋子在花盆里。玩最好的卡罗姆棋盘游戏，具有简单流畅的游戏玩法，卡罗姆棋盘池 3D 游戏物理原理与真正的卡罗姆棋盘游戏相结合让您与来自世界各地的真正在线朋友和真正的随机卡罗姆棋盘 3D 台球玩家一起感受真正的卡罗姆棋盘桌球游戏的体验。通过与专业在线卡罗姆板台池 3D 对手玩家的连胜，征服真正的卡罗姆板台池 3D 游戏世界。超级令人上瘾的在线终极卡罗姆棋盘多人 3D 台球 2023 游戏就在这里。卡罗姆棋盘或卡拉姆或卡拉姆 3D 台球游戏类似于其他在线多人游戏像卡罗姆台球，卡罗姆斯诺克台球 3D 和其他类似游戏，具有类似的游戏和相同的在线多人 pvp 对抗来自世界各地的对手。该卡罗姆棋盘 3D 台球在线游戏，与其他台球游戏一样，您需要在对手之前将所有卡罗姆棋子放入水中才能赢得游戏并获得奖励，同样台球或斯诺克台球游戏简单流畅的控制，可拉动击球手或卡罗姆圆盘，并将棋子瞄准锅中，就这么简单。Carrom board 3D pool 2023 有多种模式可以玩卡罗姆游戏，包括离线机器人模式、离线 pvp 卡罗姆模式，找到来自周围的在线对手世界，与真正的在线卡罗姆棋盘台球玩家对战，与随机玩家聊天并结交新朋友，创建私人房间并发送将独特的卡罗姆棋盘 3D 台球游戏代码发送给您的在线朋友，并与他们一起在私人房间里玩。连接您的卡罗姆棋盘 3D 游戏配置文件使用 Facebook 并在 Facebook 上找到朋友在线玩卡罗姆板。独家卡罗姆棋盘 3D 台球功能* 与朋友和来自世界各地的随机玩家一起玩卡罗姆棋盘游戏在线多人游戏* 与机器人离线玩卡罗姆棋盘游戏，或在一个房间中与玩家离线玩 pvp 模式* 创建私人房间并与在线朋友分享独特的代码，并加入私人赌桌与在线朋友一起玩* 将您的卡罗姆棋盘 3D 游戏个人资料与您的 Facebook 帐户在线连接，并与 Facebook 朋友对战* 简单流畅的卡罗姆棋盘 3D 台球游戏控制，在您的在线/离线对手之前击出棋子* 与在线朋友聊天或通过在线聊天功能随机创建新朋友
组件导出信息
查看
查看
查看
查看
扫描选项
重新扫描 管理规则 动态分析
反编译代码
Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载
证书信息
二进制文件已签名v1 签名: Truev2 签名: Falsev3 签名: Falsev4 签名: False主题: C=US, O=Android tm, CN=Android Release签名算法: rsassa_pkcs1v15有效期自: 2024-06-11 15:23:12+00:00有效期至: 2051-10-28 15:23:12+00:00发行人: C=US, O=Android tm, CN=Android Release序列号: 0x884da92c590e5630哈希算法: sha256证书MD5: 79001ef31c97347c5fa174ccb41fc1b6证书SHA1: 68b36da5877318d3e787da5598d785278d3abddc证书SHA256: 59735983518b36ad68e8569f36f162db6d8621438edb4deb2ee01400a3ce8863证书SHA512: ccb326ec104a4d062cc4b8edb9be87fd39136f8871721920db65be276bdc545c48b6232188a33acfac395bc0baeaf6fa7be47fc6ad85a71ff1189da744807a90找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | |
| com.google.android.c2dm.permission.RECEIVE | 普通 | 接收推送通知 | 允许应用程序接收来自云的推送通知。 | |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | |
| android.permission.USE_FULL_SCREEN_INTENT | 普通 | 全屏通知 | Android 10以后的全屏 Intent 的通知。 | |
| com.google.android.gms.permission.AD_ID | 普通 | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 | |
| android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | |
| android.permission.POST_NOTIFICATIONS | 危险 | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | |
| android.permission.WAKE_LOCK | 危险 | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 |
证书分析
高危
1
警告
0
信息
1
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
高危
0
警告
36
信息
0
屏蔽
0
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 | 应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] | 信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 | 应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] | 警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 | Content Provider (qpu.kcc.QM) 未被保护。 [android:exported=true] | 警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 4 | Broadcast Receiver (qpu.kcc.nUkBD) 未被保护。 [android:exported=true] | 警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 5 | Service (qpu.kcc.JVvv) 未被保护。 [android:exported=true] | 警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 | Activity (qpu.kcc.BN) 未被保护。 存在一个intent-filter。 | 警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 7 | Activity-Alias (qpu.kcc.XnL) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 | Activity-Alias (qpu.kcc.LmGK) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 | Activity-Alias (qpu.kcc.cU) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 10 | Activity-Alias (qpu.kcc.eMHZ) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 11 | Activity-Alias (qpu.kcc.AsvkS) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 12 | Activity-Alias (qpu.kcc.PCRW) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 13 | Activity-Alias (qpu.kcc.pvg) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 14 | Activity-Alias (qpu.kcc.lGpR) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 15 | Activity-Alias (qpu.kcc.OaX) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 16 | Activity-Alias (qpu.kcc.Qhf) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 17 | Activity-Alias (qpu.kcc.TNd) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 | Activity-Alias (qpu.kcc.aaq) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 19 | Activity-Alias (qpu.kcc.lNgx) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 20 | Activity-Alias (qpu.kcc.aobpJ) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 21 | Activity-Alias (qpu.kcc.Es) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 22 | Activity-Alias (qpu.kcc.gZCF) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 | Activity-Alias (qpu.kcc.ZTr) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 24 | Activity-Alias (qpu.kcc.nIK) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 25 | Activity-Alias (qpu.kcc.Hl) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 26 | Activity-Alias (qpu.kcc.v) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 27 | Activity-Alias (qpu.kcc.MVoMM) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 28 | Activity-Alias (qpu.kcc.ni) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 29 | Activity-Alias (qpu.kcc.ioZxx) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 30 | Activity-Alias (qpu.kcc.LXi) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 31 | Activity-Alias (qpu.kcc.mdcqN) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 32 | Activity-Alias (qpu.kcc.aBPhB) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 33 | Activity-Alias (qpu.kcc.qhVZO) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 34 | Activity-Alias (qpu.kcc.YxZ) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 35 | Activity-Alias (qpu.kcc.SdSR) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 36 | Activity-Alias (qpu.kcc.CGdI) 未被保护。 [android:exported=true] | 警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 37 | Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] | 警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| qpu.kcc.BN | Schemes: app://, Hosts: push.notification, Path Prefixes: /open, |
| qpu.kcc.Qhf | Schemes: http://, https://, Hosts: *detik.com, *hotstar.com, *ppgames.net, *shopee.co.id, *grid.id, *pikiran-rakyat.com, *suara.com, *wikipedia.org, *elfinsande.website, *predictiondexchange.com, *jpnn.com, *liputan6.com, *sindonews.com, *kontan.co.id, *merdeka.com, *cnnindonesia.com, *yandex.com, *yahoo.com, *komikcast.com, *cnbcindonesia.com, *roblox.com, *pinterest.com, *mediafire.com, *alodokter.com, *samsung.com, *idntimes.com, *zippyshare.com, *halodoc.com, *detik.net.id, *mangaku.site, *kemdikbud.go.id, *kumparan.com, *cricbuzz.com, *flipkart.com, *indiatimes.com, *quora.com, *timesofindia.com, *tsyndicate.com, *linkedin.com, *news18.com, *dpboss.net, *ampid.cloud, *mxplayer.in, *ndtv.com, *aajtak.in, *mdisk.me, *india.com, *netflix.com, *bookmyshow.com, *jio.com, *tiava.com, *office.com, *byjus.com, *indianexpress.com, *hindustantimes.com, *globo.com, *uol.com.br, *live.com, *caixa.gov.br, *bet365.com, *olx.com.br, *americanas.com.br, *amazon.com.br, *sp.gov.br, *magazineluiza.com.br, *noticiasconcursos.com.br, *shopee.com.br, *gov.br, *acesso.gov.br, *correios.com.br, *noticias.uol.com.br, *terra.com.br, *casasbahia.com.br, *metropoles.com, *r7.com, *folha.uol.com.br, *hotmart.com, *abril.com.br, *tuasaude.com, *twitch.tv, *istoe.com.br, *.gov.br, *.go.br, *.co.br, *.com.br, *.net.br, *.gov.id, *.go.id, *.co.id, *.com.id, *.net.id, *.gov.in, *.go.in, *.co.in, *.com.in, *.net.in, |
| qpu.kcc.TNd | Schemes: http://, https://, Hosts: *xnxx.tv, *bongacams.com, *cameraprive.com, *spankbang.com, *xhamster.com, *xhamster18.desi, *realsrv.com, *xv-videos1.com, |
| qpu.kcc.aaq | Schemes: http://, https://, Hosts: *xvideos.com, *xhamster19.com, *p*rnhub.com, *xnxx.com, *redtube.com, *youp*rn.com, *p*rn.com, *tube8.com, *drtuber.com, *keezmovies.com, *p*rnone.com, *spankwire.com, *nuvid.com, *sunp*rno.com, *p*rnhd.com, *p*rn300.com, *sexvid.xxx, *thumbzilla.com, *zbp*rn.com, *xxxbunker.com, *hdhole.com, *cumlouder.com, *p*rndoe.com, *xbabe.com, *vipwank.com, *chaturbate.com, *.bongacams20.com, *.bongacams21.com, *.bongacams22.com, *.bongacams23.com, *.bongacams24.com, *.bongacams25.com, *.bongacams26.com, *.bongacams27.com, *.bongacams29.com, *.bongacams30.com, *.bongacams31.com, *.bongacams32.com, *.bongacams33.com, *.bongacams34.com, *.bongacams35.com, *.bongacams36.com, *.bongacams37.com, *.bongacams38.com, *.bongacams39.com, *.bongacams40.com, *.bongacams41.com, *.bongacams42.com, *.bongacams43.com, *.bongacams44.com, *.bongacams45.com, *.bongacams46.com, *.bongacams47.com, *.bongacams48.com, *.bongacams49.com, *.bongacams50.com, *.bongacams51.com, *.bongacams52.com, *.bongacams53.com, *.bongacams54.com, *.bongacams55.com, *.bongacams56.com, *.bongacams57.com, |
| qpu.kcc.lNgx | Schemes: http://, https://, Hosts: *liputan6.com, *liputan6.id, |
| qpu.kcc.aobpJ | Schemes: http://, https://, Hosts: *suara.com, *suara.id, |
| qpu.kcc.Es | Schemes: http://, https://, Hosts: *tokopedia.com, *tokopedia.id, *tokopedia.in, |
| qpu.kcc.gZCF | Schemes: http://, https://, Hosts: *kompas.com, |
| qpu.kcc.ZTr | Schemes: http://, https://, Hosts: *tribunnews.com, |
| qpu.kcc.nIK | Schemes: http://, https://, Hosts: *uol.co.id, *uol.com.br, *uol.com, |
| qpu.kcc.Hl | Schemes: http://, https://, Hosts: *magazineluiza.com.br, *magazineluiza.co.id, |
| qpu.kcc.v | Schemes: http://, https://, Hosts: *reclameaqui.com.br, *reclameaqui.co.id, |
| qpu.kcc.MVoMM | Schemes: http://, https://, Hosts: *brainly.com, *brainly.com.br, *brainly.co.id, |
| qpu.kcc.ni | Schemes: http://, https://, Hosts: *mercadolivre.co.id, *mercadolivre.com.br, *mercadolibre.com.mx, |
| qpu.kcc.ioZxx | Schemes: http://, https://, Hosts: *bet365.com, *bet365.ru, *bet365.id, *bet365.in, *bet365.br, |
| qpu.kcc.LXi | Schemes: http://, https://, Hosts: *olx.com, *olx.com.br, *olx.com.in, *olx.com.id, *olx.com.pt, *olx.com.ar, *olx.com.ba, *olx.com.co, |
| qpu.kcc.mdcqN | Schemes: http://, https://, Hosts: www.primevideo.com, primevideo.com, *.primevideo.com, |
| qpu.kcc.aBPhB | Schemes: http://, https://, Hosts: www.indiamart.in, indiamart.in, *.indiamart.in, www.indiamart.com, indiamart.com, *.indiamart.com, |
| qpu.kcc.qhVZO | Schemes: http://, https://, Hosts: www.indiatimes.in, indiatimes.in, *.indiatimes.in, www.indiatimes.com, indiatimes.com, *.indiatimes.com, |
| qpu.kcc.YxZ | Schemes: http://, https://, Hosts: www.reddit.in, reddit.in, *.reddit.in, www.reddit.com, reddit.com, *.reddit.com, |
| qpu.kcc.SdSR | Schemes: http://, https://, Hosts: www.amazon.in, amazon.in, *.amazon.in, www.amazon.com, amazon.com, *.amazon.com, |
| qpu.kcc.CGdI | Schemes: http://, https://, Hosts: www.wikipedia.com, wikipedia.com, *.wikipedia.com, www.wikipedia.in, wikipedia.in, *.wikipedia.in, *.wikipedia.org, Path Prefixes: /*, Path Patterns: /.*, /@.*, |
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
| API功能 | 源码文件 |
|---|---|
| 组件-> ContentProvider | qpu/kcc/QM.java |
| 一般功能-> 文件操作 | pjVKZ/GOB.java pjVKZ/GtSoi.java pjVKZ/YjmK.java |
| 调用java反射机制 | pjVKZ/GtSoi.java pjVKZ/Y.java |
源代码分析
高危
0
警告
1
信息
0
安全
0
屏蔽
0
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序使用不安全的随机数生成器 | 警告 | CWE: CWE-330: 使用不充分的随机数 OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 | pjVKZ/YjmK.java qpu/kcc/GOB.java |
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 20 / 67 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| AVG | Android:Adlo-A [Drp] |
| AhnLab-V3 | PUP/Android.Hidad.1221245 |
| Avast | Android:Adlo-A [Drp] |
| Avast-Mobile | Android:Evo-gen [Trj] |
| Avira | ANDROID/Dropper.FSLO.Gen |
| BitDefenderFalx | Android.Adware.Agent.BTK |
| Cynet | Malicious (score: 99) |
| DrWeb | Android.HiddenAds.3989 |
| ESET-NOD32 | a variant of Android/TrojanDropper.Agent.MJE |
| F-Secure | Malware.ANDROID/Dropper.FSLO.Gen |
| Fortinet | Android/Agent.MIZ!tr |
| Detected | |
| Ikarus | Trojan-Dropper.AndroidOS.AgentFF |
| K7GW | Trojan ( 005b59d11 ) |
| Kaspersky | not-a-virus:HEUR:AdWare.AndroidOS.Adlo.o |
| McAfee | Artemis!DBF010447D74 |
| Microsoft | Trojan:Script/Wacatac.B!ml |
| Sophos | Andr/Xgen2-APO |
| Trustlook | Android.Malware.General (score:7) |
| ZoneAlarm | not-a-virus:HEUR:AdWare.AndroidOS.Adlo.o |
滥用权限
恶意软件常用权限 2/30
android.permission.ACCESS_COARSE_LOCATION
android.permission.WAKE_LOCK
其它常用权限 7/46
android.permission.INTERNET
com.google.android.c2dm.permission.RECEIVE
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
com.google.android.gms.permission.AD_ID
android.permission.FOREGROUND_SERVICE
android.permission.READ_EXTERNAL_STORAGE
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
| www.indiamart.com www.indiamart.in www.reddit.in www.amazon.in www.amazon.com www.indiatimes.in www.wikipedia.in www.reddit.com www.wikipedia.com www.primevideo.com www.indiatimes.com | 自研引擎-M |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|
密钥凭证
已显示 2 个secrets
1、 "google_api_key" : "AIzaSyCmBFpDOVYAxVdNpnACbBXhvs3FWx2Otqc"
2、 "google_crash_reporting_api_key" : "AIzaSyCmBFpDOVYAxVdNpnACbBXhvs3FWx2Otqc"
字符串列表
建议导出为TXT，方便查看。
活动列表
显示全部的 96 个activities
1、 qpu.kcc.EdyRx
2、 qpu.kcc.aOZ
3、 qpu.kcc.yJAI
4、 qpu.kcc.SDB
5、 qpu.kcc.BN
6、 qpu.kcc.ECom
7、 qpu.kcc.QOfnQ
8、 qpu.kcc.pt
9、 com.google.android.gms.common.api.GoogleApiActivity
10、 org.nexage.sourcekit.vast.activity.VASTActivity
11、 org.nexage.sourcekit.vast.activity.VPAIDActivity
12、 com.my.target.ads.MyTargetActivity
13、 com.facebook.ads.AudienceNetworkActivity
14、 com.startapp.android.publish.ads.list3d.List3DActivity
15、 com.startapp.android.publish.adsCommon.activities.OverlayActivity
16、 com.startapp.android.publish.adsCommon.activities.FullScreenActivity
17、 com.flurry.android.FlurryFullscreenTakeoverActivity
18、 com.mobvista.msdk.offerwall.view.MVOfferWallActivity
19、 com.mobvista.msdk.offerwall.view.MVOfferWallRewardVideoActivity
20、 com.mobvista.msdk.reward.player.MVRewardVideoActivity
21、 com.mobvista.msdk.videofeeds.vfplayer.VideoFeedsActivity
22、 com.mobvista.msdk.out.LoadingActivity
23、 com.mobvista.msdk.interstitial.view.MVInterstitialActivity
24、 com.mobvista.msdk.shell.MVActivity
25、 com.ironsource.sdk.controller.ControllerActivity
26、 com.ironsource.sdk.controller.InterstitialActivity
27、 com.ironsource.sdk.controller.OpenUrlActivity
28、 com.adcolony.sdk.AdColonyInterstitialActivity
29、 com.adcolony.sdk.AdColonyAdViewActivity
30、 com.google.android.gms.ads.AdActivity
31、 com.mopub.mobileads.MoPubActivity
32、 com.mopub.mobileads.MraidActivity
33、 com.mopub.common.MoPubBrowser
34、 com.mopub.mobileads.MraidVideoPlayerActivity
35、 com.mopub.mobileads.RewardedMraidActivity
36、 com.smaato.soma.interstitial.InterstitialActivity
37、 com.smaato.soma.video.VASTAdActivity
38、 com.smaato.soma.ExpandedBannerActivity
39、 com.aiming.mdt.adt.video.VideoActivity
40、 com.aiming.mdt.adt.interstitial.InterstitialActivity
41、 com.aiming.mdt.adt.interactive.InteractiveActivity
42、 com.aiming.mdt.adt.AdtActivity
43、 com.inmobi.ads.rendering.InMobiAdActivity
44、 com.unity3d.services.ads.adunit.AdUnitActivity
45、 com.unity3d.services.ads.adunit.AdUnitTransparentActivity
46、 com.unity3d.services.ads.adunit.AdUnitTransparentSoftwareActivity
47、 com.unity3d.services.ads.adunit.AdUnitSoftwareActivity
48、 io.bidmachine.nativead.view.VideoPlayerActivity
49、 com.applovin.adview.AppLovinFullscreenActivity
50、 com.applovin.adview.AppLovinFullscreenThemedActivity
51、 com.applovin.sdk.AppLovinWebViewActivity
52、 com.applovin.mediation.hybridAds.MaxHybridMRecAdActivity
53、 com.applovin.mediation.hybridAds.MaxHybridNativeAdActivity
54、 com.applovin.mediation.MaxDebuggerActivity
55、 com.applovin.mediation.MaxDebuggerDetailActivity
56、 com.applovin.mediation.MaxDebuggerMultiAdActivity
57、 com.applovin.mediation.MaxDebuggerAdUnitsListActivity
58、 com.applovin.mediation.MaxDebuggerAdUnitWaterfallsListActivity
59、 com.applovin.mediation.MaxDebuggerAdUnitDetailActivity
60、 com.applovin.mediation.MaxDebuggerCmpNetworksListActivity
61、 com.applovin.mediation.MaxDebuggerTcfConsentStatusesListActivity
62、 com.applovin.mediation.MaxDebuggerTcfInfoListActivity
63、 com.applovin.mediation.MaxDebuggerTcfStringActivity
64、 com.applovin.mediation.MaxDebuggerTestLiveNetworkActivity
65、 com.applovin.mediation.MaxDebuggerTestModeNetworkActivity
66、 com.applovin.mediation.MaxDebuggerWaterfallKeywordsActivity
67、 com.applovin.creative.MaxCreativeDebuggerActivity
68、 com.applovin.creative.MaxCreativeDebuggerDisplayedAdActivity
69、 com.caramelads.CaramelAdsActivity
70、 com.external.InterstitialActivity
71、 com.fyber.inneractive.sdk.activities.InneractiveInternalBrowserActivity
72、 com.fyber.inneractive.sdk.activities.InneractiveFullscreenAdActivity
73、 com.fyber.inneractive.sdk.activities.InneractiveRichMediaVideoPlayerActivityCore
74、 com.fyber.inneractive.sdk.activities.InternalStoreWebpageActivity
75、 com.mbridge.msdk.activity.MBCommonActivity
76、 com.mbridge.msdk.reward.player.MBRewardVideoActivity
77、 com.mbridge.msdk.interstitial.view.MBInterstitialActivity
78、 com.mbridge.msdk.interactiveads.activity.InteractiveShowActivity
79、 com.vungle.warren.ui.VungleActivity
80、 com.vungle.warren.ui.VungleFlexViewActivity
81、 com.tapjoy.TJAdUnitActivity
82、 com.tapjoy.mraid.view.ActionHandler
83、 com.tapjoy.mraid.view.Browser
84、 com.tapjoy.TJContentActivity
85、 com.bytedance.sdk.openadsdk.activity.TTLandingPageActivity
86、 com.bytedance.sdk.openadsdk.activity.TTPlayableLandingPageActivity
87、 com.bytedance.sdk.openadsdk.activity.TTVideoLandingPageLink2Activity
88、 com.bytedance.sdk.openadsdk.activity.TTDelegateActivity
89、 com.bytedance.sdk.openadsdk.activity.TTWebsiteActivity
90、 com.bytedance.sdk.openadsdk.activity.TTAppOpenAdActivity
91、 com.bytedance.sdk.openadsdk.activity.TTRewardVideoActivity
92、 com.bytedance.sdk.openadsdk.activity.TTRewardExpressVideoActivity
93、 com.bytedance.sdk.openadsdk.activity.TTFullScreenVideoActivity
94、 com.bytedance.sdk.openadsdk.activity.TTFullScreenExpressVideoActivity
95、 com.bytedance.sdk.openadsdk.activity.TTInterstitialActivity
96、 com.bytedance.sdk.openadsdk.activity.TTInterstitialExpressActivity
服务列表
已显示 11 个services
1、 qpu.kcc.JVvv
2、 qpu.kcc.piXr
3、 com.google.firebase.messaging.FirebaseMessagingService
4、 com.google.firebase.components.ComponentDiscoveryService
5、 com.startapp.android.publish.common.metaData.PeriodicMetaDataService
6、 com.startapp.android.publish.common.metaData.InfoEventService
7、 com.startapp.android.publish.common.metaData.PeriodicJobService
8、 com.applovin.impl.adview.activity.FullscreenAdService
9、 com.bytedance.sdk.openadsdk.multipro.aidl.BinderPoolService
10、 com.google.android.datatransport.runtime.backends.TransportBackendDiscovery
11、 com.google.android.datatransport.runtime.scheduling.jobscheduling.JobInfoSchedulerService
广播接收者列表
已显示 4 个receivers
1、 qpu.kcc.nUkBD
2、 qpu.kcc.glswO
3、 com.google.firebase.iid.FirebaseInstanceIdReceiver
4、 com.google.android.datatransport.runtime.scheduling.jobscheduling.AlarmManagerSchedulerBroadcastReceiver
内容提供者列表
已显示 4 个providers
1、 qpu.kcc.QM
2、 com.adcolony.sdk.AdColony.Provider
3、 com.google.firebase.provider.FirebaseInitProvider
4、 com.squareup.picasso.PicassoProvider
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|
文件列表
META-INF/com/android/build/gradle/app-metadata.properties
classes.dex
assets/b19dbf62
AndroidManifest.xml
res/09.9.png
res/0F.png
res/0w.png
res/14.png
res/35.png
res/3L.png
res/3m.xml
res/3n.png
res/4L.png
res/4W.xml
res/51.9.png
res/5k.xml
res/8V.9.png
res/8c.png
res/93.9.png
res/9C.png
res/9U.png
res/9h.xml
res/AH.xml
res/Ao.png
res/B4.xml
res/C7.xml
res/Cv.xml
res/DS.xml
res/DZ.xml
res/Di.jpg
res/Dk.png
res/Ex.png
res/FZ.xml
res/Hi.9.png
res/JC.png
res/JY.png
res/LD.png
res/MZ.png
res/NR.xml
res/NS.png
res/NZ.png
res/Nk.9.png
res/O3.9.png
res/OL.png
res/Ot.png
res/Pb.9.png
res/Pq.9.png
res/Pu.xml
res/QF.xml
res/Qv.png
res/RB.png
res/RI.png
res/Rn.png
res/SH.xml
res/SS.xml
res/Sq.png
res/T2.9.png
res/Tl.png
res/Tx.9.png
res/VC.xml
res/Vh.png
res/Wh.png
res/Wi.png
res/Xs.9.png
res/Xy.png
res/YM.9.png
res/YM.png
res/ZC.png
res/ZQ.xml
res/ZV.png
res/_Q.png
res/_Q.xml
res/_w.png
res/aA.xml
res/aO.9.png
res/aY.png
res/color/common_google_signin_btn_text_dark.xml
res/color/common_google_signin_btn_text_light.xml
res/color/common_google_signin_btn_tint.xml
res/cr.png
res/dF.png
res/dH.9.png
res/dU.png
res/dX.png
res/eK.9.png
res/ez.xml
res/gE.xml
res/h-.9.png
res/hM.png
res/hT.xml
res/hj.9.png
res/ho.xml
res/i2.png
res/iL.xml
res/iO.png
res/iQ.png
res/ib.xml
res/jK.9.png
res/jZ.9.png
res/kt.png
res/lt.png
res/m3.9.png
res/mR.xml
res/mw.xml
res/o1.9.png
res/o7.png
res/oT.png
res/q6.xml
res/rL
res/rL1
res/rL2
res/rL3
res/rZ.png
res/rc.png
res/rj.9.png
res/s3.9.png
res/sk.png
res/sn.9.png
res/so.png
res/tr.9.png
res/uC.png
res/uW.9.png
res/vM.png
res/w4.xml
res/wI.xml
res/z5.9.png
resources.arsc
okhttp3/internal/publicsuffix/NOTICE
okhttp3/internal/publicsuffix/publicsuffixes.gz
META-INF/CERT.SF
META-INF/CERT.RSA
META-INF/MANIFEST.MF
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |
