文件信息
文件名 ozcll1xb_2.apk文件大小 22.58MB
MD5值 50fbb606934110df7203c5f8159f9f71
SHA1值 34d11fa4c3a75287206ec2762c673e198a051c65
SHA256值 08a75be0ea52c55f7c762083e5f4c434ec81bc275302c4e572f9b041a8578cef
APK信息
APK名称 杏吧包名 com.media.xingba.night
主活动 com.media.xingba.night.ui.welcome.WelcomeActivity
安卓版本名称 5.1
域名线索
域名 | 查询域名 | ip | 地区 | 查询地区 |
---|---|---|---|---|
127.0.0.1 | 127.0.0.1 | - - - | ||
api.qghvs87s0e.com | 3.173.254.117 | United States of America - Washington | ||
aria.laoyuyu.me | 没有ip信息 | 没有地区信息 | ||
api-xingba.kicfoakjvf.com | 104.21.50.212 | United States of America - California | ||
github.com | 20.205.243.166 | Singapore - Singapore | ||
api.ybdzd8kdqg.com | 3.173.254.92 | United States of America - Washington | ||
api.qsbg70jjlc.com | 没有ip信息 | 没有地区信息 | ||
api.j7osrtggtg.com | 3.173.254.117 | United States of America - Washington | ||
schemas.android.com | 没有ip信息 | 没有地区信息 | ||
api-xingba.sljghdlqpa.com | 104.21.73.241 | United States of America - California | ||
xml.apache.org | 151.101.2.132 | United States of America - California | ||
api.pofy11dzpv.com | 没有ip信息 | 没有地区信息 | ||
api.tjkck5h6u0.com | 3.173.254.117 | United States of America - Washington |
URL线索
邮箱线索
手机线索
手机号 | 所在文件 |
---|---|
17179869184 |
tv/danmaku/ijk/media/player/IjkMediaMeta.java |
签名证书
APK已签名
v1 签名: False
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
签名算法: rsassa_pkcs1v15
有效期自: 2024-11-09 07:45:05+00:00
有效期至: 2052-03-27 07:45:05+00:00
发行人: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
序列号: 0x14407836
哈希算法: sha256
md5值: 9add83c967f75687ddb345afb03186a2
sha1值: d3338aec6b63e0285a932cc61982260828ef8253
sha256值: ebed1390d10be0b059ed458a3042797c8cbb61d1ef2353cccea9bc0231e95c9b
sha512值: fd35485f3dd0123395f3c487a3cfa4db814e0750779dbb79a7cbfb84ebc565eb9042f14a5fc566a348f3eca96d118ece7144880e9aac14ebad09dafbe7fa6d53
公钥算法: rsa
密钥长度: 2048
指纹: 53210ed72d5a463fbc841dc282126f395087d3609e33cf83f9651def9938a0aa
硬编码敏感信息
"mine_author" : "创作中心"
"post_private" : "私密"
"retrieve_with_certificate" : "使用账号凭证找回"
"scan_credentials" : "扫描凭证"
"setting_save_certificate" : "保存账号凭证到手机"
"short_user_name" : "@%1$s"
"upload_credentials" : "上传凭证"
"user_name" : "昵称"
加壳分析
第三方插件
危险动作
向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
---|---|---|---|
android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
android.permission.MOUNT_UNMOUNT_FILESYSTEMS | 危险 | 装载和卸载文件系统 | 允许应用程序为可移动存储安装和卸载文件系统 |
android.permission.RECEIVE_BOOT_COMPLETED | 正常 | 开机时自动启动 | 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度 |
android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
android.permission.ACCESS_MEDIA_LOCATION | 危险 | 访问的任何地理位置 | 允许应用程序访问的任何地理位置持久保存在用户的共享集合 |
android.permission.READ_MEDIA_IMAGES | 未知 | 调用了未知的操作 | |
android.permission.READ_MEDIA_AUDIO | 未知 | 调用了未知的操作 | |
android.permission.READ_MEDIA_VIDEO | 未知 | 调用了未知的操作 | |
android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
android.permission.READ_PRIVILEGED_PHONE_STATE | 未知 | 调用了未知的操作 | |
android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 | |
android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |
android.permission.VIBRATE | 正常 | 可控震源 | 允许应用程序控制振动器 |
android.permission.FLASHLIGHT | 正常 | 控制手电筒 | 允许应用程序控制手电筒 |
com.media.xingba.night.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 调用了未知的操作 |