温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论
文件信息
文件名 20250108_232922yssg_26.apk文件大小 1225.25MB
MD5值 170493942ad08f4a6a1f4b552d20c821
SHA1值 b96c8a94a28acfa75c8a4af82279c8832f8a457c
SHA256值 3057ab6721c7dbab45bc0aaed07e1035863205632de89920ccada05d24e6230d
APK信息
APK名称 夜色三國包名 com.hgame.sanguo.lybq.channel
主活动 com.hgame.sdk_ly_bq.SdkActivity
安卓版本名称 1.0.1
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| sdk-interface.dxsc18.com | 75.2.47.185 | United States of America - Washington | ||
| sdk-interface.scbgds.com | 75.2.47.185 | United States of America - Washington | ||
| sdk-interface.rjrgc.com | 75.2.47.185 | United States of America - Washington | ||
| sdk-static.xlxtop.com | 18.167.82.124 | Hong Kong - Hong Kong | ||
| example.com | 96.7.128.198 | United States of America - California | ||
| sdk-interface.fjkwx.com | 75.2.47.185 | United States of America - Washington | ||
| sdk-interface.slzth.com | 75.2.47.185 | United States of America - Washington | ||
| github.com | 20.205.243.166 | Singapore - Singapore | ||
| greenrobot.org | 85.13.163.69 | Germany - Thuringen |
URL线索
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
x3@tj2.pnq |
摸瓜V2引擎 |
|
j@njfp.ʉb |
摸瓜V2引擎 |
|
hzo@v1.as |
摸瓜V2引擎 |
|
rk@n.2mìܕbvs |
摸瓜V2引擎 |
|
rr@y.54 |
摸瓜V2引擎 |
|
no@5.ʦj |
摸瓜V2引擎 |
|
8@1v.nk |
摸瓜V2引擎 |
|
g@ࢬn.ӹe8d |
摸瓜V2引擎 |
|
06@t0ewr.69 |
摸瓜V2引擎 |
|
mrdӫy.a@z.h8w |
摸瓜V2引擎 |
|
㝠@w.rgpm |
摸瓜V2引擎 |
|
ixo@h6.ptv |
摸瓜V2引擎 |
|
o@5.lvl |
摸瓜V2引擎 |
|
d@f.wzlsʜ |
摸瓜V2引擎 |
|
exɫϐo@27.qzρc |
摸瓜V2引擎 |
|
kŝ@-.ƶo |
摸瓜V2引擎 |
|
g@wʬpfi.xq2k0h |
摸瓜V2引擎 |
|
1zdsa@vk.r12 |
摸瓜V2引擎 |
|
q@daǖy.dn |
摸瓜V2引擎 |
|
5h3@m.ͷo |
摸瓜V2引擎 |
|
g@wʬpfi.xq2k0h |
摸瓜V2引擎 |
|
i0ܯy@d.pi |
摸瓜V2引擎 |
|
gr-@ҟ.at |
摸瓜V2引擎 |
|
t@qb.sa |
摸瓜V2引擎 |
|
ru@پ.ӌuwyy |
摸瓜V2引擎 |
|
ó@w.gz |
摸瓜V2引擎 |
|
s@68u.7k棓d |
摸瓜V2引擎 |
|
þ@aybc6.xkq |
摸瓜V2引擎 |
|
ծ@rtytv.pi |
摸瓜V2引擎 |
|
s2@r.a7 |
摸瓜V2引擎 |
|
lz@g.onkő |
摸瓜V2引擎 |
|
v7_@luuy.ee |
摸瓜V2引擎 |
|
ǥ@vww.ur |
摸瓜V2引擎 |
|
r@8.rmd |
摸瓜V2引擎 |
|
s0z@ueaי.ddo |
摸瓜V2引擎 |
|
i@j-m.sw |
摸瓜V2引擎 |
|
_@uy.31 |
摸瓜V2引擎 |
|
e@ͽ.79 |
摸瓜V2引擎 |
|
n@7cch.rcղ8xϔw |
摸瓜V2引擎 |
|
g@ࢬn.ӹe8d |
摸瓜V2引擎 |
|
06@t0ewr.69 |
摸瓜V2引擎 |
|
mrdӫy.a@z.h8w |
摸瓜V2引擎 |
|
㝠@w.rgpm |
摸瓜V2引擎 |
|
ixo@h6.ptv |
摸瓜V2引擎 |
|
b_vi@h7mpi.ptj |
摸瓜V2引擎 |
手机线索
签名证书
APK已签名
v1 签名: False
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=1, ST=1, L=1, O=1, OU=1, CN=1
签名算法: rsassa_pkcs1v15
有效期自: 2024-12-04 11:19:05+00:00
有效期至: 2049-11-28 11:19:05+00:00
发行人: C=1, ST=1, L=1, O=1, OU=1, CN=1
序列号: 0x246b0d3d
哈希算法: sha256
md5值: c74909cbdc85300179738a71742966e1
sha1值: 8b5d07355615c889e3a8368c81248b26c61050fb
sha256值: 54ca460e5465cd74057448635b8028e19a61a9c8f83279b5fd045b782c249867
sha512值: d3cbabe30856518dfb66dc9c452d6d5cb9bc032dfbd15d7e515269f071657e83f3f44ef0baa618bdb03d4a1b207a8e780a39349b7728b7b4fb3bbd36f81c7990
公钥算法: rsa
密钥长度: 2048
指纹: 694dbd11af18dff41065ab333998fd9585f83ec0a98c2b61b09fdf1f076ef129硬编码敏感信息
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
| android.permission.READ_CONTACTS | 危险 | 读取联系人数据 | 允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可以借此将您的数据发送给其他人 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.CHANGE_WIFI_STATE | 正常 | 更改Wi-Fi状态 | 允许应用程序连接和断开 Wi-Fi 接入点,并对配置的 Wi-Fi 网络进行更改 |
| android.permission.CHANGE_NETWORK_STATE | 正常 | 更改网络连接 | 允许应用程序更改网络连接状态。 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 显示系统级警报 | 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕 |
| android.permission.WAKE_LOCK | 正常 | 防止手机睡眠 | 允许应用程序防止手机进入睡眠状态 |
| android.permission.RECEIVE_BOOT_COMPLETED | 正常 | 开机时自动启动 | 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度 |
| android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 |