温馨提示:APP静态检测会有结果不完整的现象,如有疑问或建议, 可加入我们的微信群讨论

APP图标



下载APP

文件信息

文件名 ozcll1xb_2.apk
文件大小 22.58MB
MD5值 50fbb606934110df7203c5f8159f9f71
SHA1值 34d11fa4c3a75287206ec2762c673e198a051c65
SHA256值 08a75be0ea52c55f7c762083e5f4c434ec81bc275302c4e572f9b041a8578cef

APK信息

APK名称 杏吧
包名 com.media.xingba.night
主活动 com.media.xingba.night.ui.welcome.WelcomeActivity
安卓版本名称 5.1
域名线索 13 条
查看
URL线索 14 条
查看
邮箱线索 0 条
查看
手机号线索 1 条
查看

域名线索

域名 查询域名 ip 地区 查询地区
127.0.0.1 127.0.0.1 - - -
api.qghvs87s0e.com 3.173.254.117 United States of America - Washington
aria.laoyuyu.me 没有ip信息 没有地区信息
api-xingba.kicfoakjvf.com 104.21.50.212 United States of America - California
github.com 20.205.243.166 Singapore - Singapore
api.ybdzd8kdqg.com 3.173.254.92 United States of America - Washington
api.qsbg70jjlc.com 没有ip信息 没有地区信息
api.j7osrtggtg.com 3.173.254.117 United States of America - Washington
schemas.android.com 没有ip信息 没有地区信息
api-xingba.sljghdlqpa.com 104.21.73.241 United States of America - California
xml.apache.org 151.101.2.132 United States of America - California
api.pofy11dzpv.com 没有ip信息 没有地区信息
api.tjkck5h6u0.com 3.173.254.117 United States of America - Washington

URL线索

URL信息 Url所在文件
https://aria.laoyuyu.me/aria_doc/create/any_java.html
com/arialyy/aria/core/Aria.java
https://aria.laoyuyu.me/aria_doc/other/annotaion_invalid.html
com/arialyy/aria/core/download/DownloadReceiver.java
https://github.com/AriaLyy/Aria/issues/597
com/arialyy/aria/core/download/m3u8/M3U8Option.java
https://aria.laoyuyu.me/aria_doc/other/annotaion_invalid.html
com/arialyy/aria/core/upload/UploadReceiver.java
http://xml.apache.org/xslt
com/blankj/utilcode/util/LogUtils.java
http://schemas.android.com/apk/res/android
com/flyco/tablayout/SegmentTabLayout.java
http://schemas.android.com/apk/res/android
com/flyco/tablayout/CommonTabLayout.java
http://schemas.android.com/apk/res/android
com/flyco/tablayout/SlidingTabLayout.java
https://github.com/danikula/AndroidVideoCache/issues/88.
com/danikula/videocache/HttpUrlSource.java
https://github.com/danikula/AndroidVideoCache/issues/43.
com/danikula/videocache/HttpUrlSource.java
https://github.com/danikula
com/danikula/videocache/HttpUrlSource.java
https://github.com/danikula/AndroidVideoCache/issues.
com/danikula/videocache/HttpUrlSource.java
https://github.com/danikula/AndroidVideoCache/issues/134.
com/danikula/videocache/HttpProxyCacheServer.java
http://api-xingba.kicfoakjvf.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://api-xingba.sljghdlqpa.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://api.qsbg70jjlc.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://api.pofy11dzpv.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://api.qghvs87s0e.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://api.tjkck5h6u0.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://api.j7osrtggtg.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://api.ybdzd8kdqg.com/xbai/
com/media/xingba/base/net/v1/ConfigV1.java
http://localhost/
retrofit2/Response.java

邮箱线索

手机线索

手机号 所在文件
17179869184
tv/danmaku/ijk/media/player/IjkMediaMeta.java

代码反编译

AndroidManifest配置 查看
Java源代码 查看 -- 下载

签名证书

APK已签名
v1 签名: False
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
签名算法: rsassa_pkcs1v15
有效期自: 2024-11-09 07:45:05+00:00
有效期至: 2052-03-27 07:45:05+00:00
发行人: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
序列号: 0x14407836
哈希算法: sha256
md5值: 9add83c967f75687ddb345afb03186a2
sha1值: d3338aec6b63e0285a932cc61982260828ef8253
sha256值: ebed1390d10be0b059ed458a3042797c8cbb61d1ef2353cccea9bc0231e95c9b
sha512值: fd35485f3dd0123395f3c487a3cfa4db814e0750779dbb79a7cbfb84ebc565eb9042f14a5fc566a348f3eca96d118ece7144880e9aac14ebad09dafbe7fa6d53
公钥算法: rsa
密钥长度: 2048
指纹: 53210ed72d5a463fbc841dc282126f395087d3609e33cf83f9651def9938a0aa

硬编码敏感信息

"mine_author" : "创作中心"
"post_private" : "私密"
"retrieve_with_certificate" : "使用账号凭证找回"
"scan_credentials" : "扫描凭证"
"setting_save_certificate" : "保存账号凭证到手机"
"short_user_name" : "@%1$s"
"upload_credentials" : "上传凭证"
"user_name" : "昵称"

加壳分析

第三方插件

危险动作

向手机申请的权限 是否危险 类型 详细情况
android.permission.INTERNET 正常 互联网接入 允许应用程序创建网络套接字
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序为可移动存储安装和卸载文件系统
android.permission.RECEIVE_BOOT_COMPLETED 正常 开机时自动启动 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储
android.permission.ACCESS_NETWORK_STATE 正常 查看网络状态 允许应用程序查看所有网络的状态
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许应用程序请求安装包。 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。
android.permission.ACCESS_MEDIA_LOCATION 危险 访问的任何地理位置 允许应用程序访问的任何地理位置持久保存在用户的共享集合
android.permission.READ_MEDIA_IMAGES 未知 调用了未知的操作
android.permission.READ_MEDIA_AUDIO 未知 调用了未知的操作
android.permission.READ_MEDIA_VIDEO 未知 调用了未知的操作
android.permission.READ_EXTERNAL_STORAGE 危险 读取外部存储器内容 允许应用程序从外部存储读取
android.permission.READ_PRIVILEGED_PHONE_STATE 未知 调用了未知的操作
android.permission.FOREGROUND_SERVICE 正常 允许常规应用程序使用 Service.startForeground。
android.permission.CAMERA 危险 拍照和录像 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像
android.permission.VIBRATE 正常 可控震源 允许应用程序控制振动器
android.permission.FLASHLIGHT 正常 控制手电筒 允许应用程序控制手电筒
com.media.xingba.night.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 调用了未知的操作