温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论
文件信息
文件名 base.apk文件大小 12.21MB
MD5值 444ce3b63ddae41c6767e051abfefe99
SHA1值 e91d2de9446b6ee537346fe2bade45c75670c946
SHA256值 d21d6dfd2892bb19fd7163824349d33e8f14eabca1638ca2abd405f4eadbc3ff
APK信息
APK名称 浪鲸下载器包名 com.langjing.downloader
主活动 com.e4a.runtime.android.StartActivity
安卓版本名称 1.0.1
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| gdl.lixian.vip.xunlei.com | 127.0.0.2 | - - - | ||
| schemas.xmlsoap.org | 13.107.246.73 | United States of America - Washington | ||
| 127.0.0.1 | 127.0.0.1 | - - - | ||
| www.btspread.com | 104.244.46.244 | United States of America - California | ||
| www.openssl.org | 34.49.79.89 | United States of America - California | ||
| xmlconf.rcv.sandai.net | 101.133.169.157 | China - Zhejiang | ||
| torcache.net | 185.53.177.11 | Germany - Bayern | ||
| c.appjiagu.com | 123.125.81.24 | China - Beijing | ||
| shortvideo.xl | 没有ip信息 | 没有地区信息 | ||
| d1.lengziyuan.com | 没有ip信息 | 没有地区信息 |
URL线索
| URL信息 | Url所在文件 |
|---|---|
|
c.appjiagu.com |
摸瓜V3引擎 |
|
http://www.openssl.org/support/faq.html |
lib/armeabi/libcrypto.so |
|
http://www.openssl.org/support/faq.html |
lib/armeabi/libksyplayer.so |
|
http://xmlconf.rcv.sandai.net/?appid= |
lib/armeabi/libxl_stat.so |
|
http://shortvideo.xl/ |
lib/armeabi/libxl_thunder_sdk.so |
|
http://gdl.lixian.vip.xunlei.com/ |
lib/armeabi/libxl_thunder_sdk.so |
|
http://[fe80: |
lib/armeabi/libxl_thunder_sdk.so |
|
http://schemas.xmlsoap.org/soap/envelope/ |
lib/armeabi/libxl_thunder_sdk.so |
|
http://schemas.xmlsoap.org/soap/encoding/ |
lib/armeabi/libxl_thunder_sdk.so |
|
https://torcache.net/ |
lib/armeabi/libxl_thunder_sdk.so |
|
http://www.btspread.com/ |
lib/armeabi/libxl_thunder_sdk.so |
|
http://d1.lengziyuan.com/?infohash= |
lib/armeabi/libxl_thunder_sdk.so |
|
http://i |
lib/armeabi/libxl_thunder_sdk.so |
|
http://gdl.lixian.vip.xunlei.com/download |
lib/armeabi/libxl_thunder_sdk.so |
|
http://www.openssl.org/support/faq.html |
lib/armeabi/libxl_thunder_sdk.so |
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
ffmpeg-devel@ffmpeg.org |
lib/armeabi/libksyplayer.so |
|
download@qq.com |
lib/armeabi/libxl_thunder_sdk.so |
手机线索
签名证书
APK已签名
v1 签名: True
v2 签名: False
v3 签名: False
找到 1 个唯一证书
主题: C=CN, ST=JiangXi, L=NanChang, O=E4A, OU=E4A, CN=Siyu
签名算法: rsassa_pkcs1v15
有效期自: 2020-07-18 10:05:32+00:00
有效期至: 2102-09-07 10:05:32+00:00
发行人: C=CN, ST=JiangXi, L=NanChang, O=E4A, OU=E4A, CN=Siyu
序列号: 0xd68f41a
哈希算法: sha1
md5值: 8c2567978e1a8faf87d38fee6c97fb4f
sha1值: d6de0f10b8c246d87924bbc9dbda98b188fba2a2
sha256值: a640eefee356b9b41f3178cfb890f56831cb94dcee63f75e6297d4d31582384c
sha512值: b016a180f4490c68ab1cd9afdb0627d92a512eb4dbe30e6663a8bf2ad7d537ff909ffc90e1f3ff22108d84db43b927a407a42422d32c8b856c5bb1e602423229硬编码敏感信息
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| com.android.launcher.permission.INSTALL_SHORTCUT | 未知 | 调用了未知的操作 | |
| android.permission.GET_TASKS | 危险 | 检索正在运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。可能允许恶意应用程序发现有关其他应用程序的私人信息 |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
| android.permission.MOUNT_UNMOUNT_FILESYSTEMS | 危险 | 装载和卸载文件系统 | 允许应用程序为可移动存储安装和卸载文件系统 |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 显示系统级警报 | 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕 |
| android.permission.WRITE_SETTINGS | 危险 | 修改全局系统设置 | 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。 |
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.SYSTEM_OVERLAY_WINDOW | 未知 | 调用了未知的操作 | |
| android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 | |
| com.android.launcher.permission.READ_SETTINGS | 未知 | 调用了未知的操作 | |
| android.permission.WAKE_LOCK | 正常 | 防止手机睡眠 | 允许应用程序防止手机进入睡眠状态 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.CHANGE_CONFIGURATION | 系统需要 | 更改您的 UI 设置 | 允许应用程序更改当前配置,例如语言环境或整体字体大小 |
| android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 正常 | 应用程序必须持有的权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。 | |
| android.permission.READ_SETTINGS | 未知 | 调用了未知的操作 | |
| android.permission.VIBRATE | 正常 | 可控震源 | 允许应用程序控制振动器 |
| android.permission.CHANGE_NETWORK_STATE | 正常 | 更改网络连接 | 允许应用程序更改网络连接状态。 |
| android.permission.CHANGE_WIFI_MULTICAST_STATE | 正常 | 允许Wi-Fi多播接收 | 允许应用程序接收不是直接发送到您设备的数据包。这在发现附近提供的服务时很有用。它比非多播模式使用更多的功率 |