温馨提示:APP静态检测会有结果不完整的现象,如有疑问或建议, 可加入我们的微信群讨论

APP图标



下载APP

文件信息

文件名 Ftinput-13514-o_1hgde8b4k3ba1h7813s21l7l197n13-uid-479539.apk
文件大小 39.31MB
MD5值 628333cccc4651c8c0689e108c6b01ce
SHA1值 380878dc103f7ba86698515cd2c6f68a4cc51486
SHA256值 f74a5b384f703321a8638c331daed9baa8f74cd3efdb73a5f1e754d8ded5ff87

APK信息

APK名称 手心输入法
包名 com.xinshuru.inputmethod
主活动 com.xinshuru.inputmethod.FTInputSplashActivity
安卓版本名称 3.6.1
域名线索 0 条
查看
URL线索 0 条
查看
邮箱线索 0 条
查看
手机号线索 0 条
查看

域名线索

URL线索

邮箱线索

手机线索

代码反编译

AndroidManifest配置 查看
Java源代码 查看 -- 下载

签名证书

APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
找到 1 个唯一证书
主题: C=86, ST=beijing, L=beijing, O=palminput, OU=xinshuru.com, CN=Unknown
签名算法: rsassa_pkcs1v15
有效期自: 2014-10-13 04:00:29+00:00
有效期至: 2069-07-16 04:00:29+00:00
发行人: C=86, ST=beijing, L=beijing, O=palminput, OU=xinshuru.com, CN=Unknown
序列号: 0x179bc806
哈希算法: sha256
md5值: 244a3265f6ea018cc91477fe2969d40b
sha1值: 4dc88475596878b01e49ea450feca77a8e357234
sha256值: f893213b99275c4f72da18a435ac6b4f2971bd253c43193e956c3343fba5bbf6
sha512值: 44de3b9187e9507ee31cdb99412c9529824b83e03115124d19405ced9346027cd7ab9c9280555d03f4144478cb8e44ef6e3c09120c7e4715d1ca81d68c2b189c
公钥算法: rsa
密钥长度: 2048
指纹: ee881aa6244d60e385b69148ab372f8719c9c29549e5f79538a5e93dd7baf3fb

硬编码敏感信息

"qihoo_accounts_auth_360" : "360账号登录"
"qihoo_accounts_auth_alipay" : "支付宝"
"qihoo_accounts_auth_loading" : "正在加载…"
"qihoo_accounts_auth_phone" : "短信登录"
"qihoo_accounts_auth_phone_pwd" : "手机密码登录"
"qihoo_accounts_auth_qq" : "QQ"
"qihoo_accounts_auth_sina" : "微博"
"qihoo_accounts_auth_wechat" : "微信"
"qihoo_accounts_chang_pwd" : "立即修改"
"qihoo_accounts_findpwd_by_mobile" : "通过手机号找回 >"
"qihoo_accounts_findpwd_by_mobile_reset" : "找回密码"
"qihoo_accounts_findpwd_by_other" : "通过邮箱找回 >"
"qihoo_accounts_findpwd_sub_mobile" : "请输入您要找回密码的手机号"
"qihoo_accounts_findpwd_sub_other" : "请输入您要找回密码的邮箱"
"qihoo_accounts_findpwd_valid_phone" : "账号或密码错误"
"qihoo_accounts_leak_pwd" : "系统检测到您账号存在安全风险,请先修改密码"
"qihoo_accounts_leak_pwd_limit" : "系统检测到您账号存在安全风险,请先修改密码"
"qihoo_accounts_login_forget_password" : "找回密码"
"qihoo_accounts_modify_pwd_by_other" : "其他方式修改"
"qihoo_accounts_modify_pwd_enter_tv_content" : "请选择你注册用的账号类型是"
"qihoo_accounts_modify_pwd_title" : "修改密码"
"qihoo_accounts_modify_pwd_tv_content" : "您正在修改当前账号的密码,请先进行身份验证"
"qihoo_accounts_plant_auth_cancel" : "您已取消授权,请重新登录"
"qihoo_accounts_quick_login_email_pwd" : "邮箱登录"
"qihoo_accounts_quick_login_phone_pwd" : "手机登录"
"qihoo_accounts_reset_pwd" : "重置密码"
"qihoo_accounts_tips_last_login_Phone_Pwd" : "您上次使用手机号登录"
"qihoo_accounts_weak_pwd" : "系统检测到您账号安全等级较低,建议立即修改密码"
"qihoo_accounts_webview_chpwd" : "修改密码"
"qihoo_accounts_webview_findpwd" : "找回密码"

加壳分析

第三方插件

危险动作

向手机申请的权限 是否危险 类型 详细情况
android.permission.READ_CONTACTS 危险 读取联系人数据 允许应用程序读取您手机上存储的所有联系人(地址)数据。恶意应用程序可以借此将您的数据发送给其他人
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序为可移动存储安装和卸载文件系统
android.permission.INTERNET 正常 互联网接入 允许应用程序创建网络套接字
android.permission.ACCESS_NETWORK_STATE 正常 查看网络状态 允许应用程序查看所有网络的状态
android.permission.CHANGE_NETWORK_STATE 正常 更改网络连接 允许应用程序更改网络连接状态。
android.permission.RECORD_AUDIO 危险 录音 允许应用程序访问音频记录路径
android.permission.CAMERA 危险 拍照和录像 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像
android.permission.MANAGE_DOCUMENTS 合法 允许应用程序管理对文档的访问,通常作为文档选择器的一部分
android.permission.VIBRATE 正常 可控震源 允许应用程序控制振动器
android.permission.ACCESS_WIFI_STATE 正常 查看Wi-Fi状态 允许应用程序查看有关 Wi-Fi 状态的信息
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许应用程序请求安装包。 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。
com.xinshuru.inputmethod.permission.NEWS_SDK_BROADCAST 未知 调用了未知的操作
com.xinshuru.inputmethod.V5_SDK_PERMISSION 未知 调用了未知的操作
com.xinshuru.inputmethod.V5_SDK_BROAD_PERMISSION 未知 调用了未知的操作
com.xinshuru.inputmethod.V5_SDK_PROX_BROAD_PERMISSION 未知 调用了未知的操作
com.xinshuru.inputmethod.permission.PROCESS_CONNECT 未知 调用了未知的操作
android.permission.READ_EXTERNAL_STORAGE 危险 读取外部存储器内容 允许应用程序从外部存储读取
android.permission.MANAGE_EXTERNAL_STORAGE 危险 允许应用程序广泛访问范围存储中的外部存储 允许应用程序广泛访问范围存储中的外部存储。旨在供少数需要代表用户管理文件的应用程序使用
android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。
xmpp.permission.ACCESS_API 未知 调用了未知的操作
xmpp.permission.RECEIVE_NOTIFICATION 未知 调用了未知的操作
com.xinshuru.inputmethod.permission.GOLD_BROADCAST 未知 调用了未知的操作
android.permission.SYSTEM_ALERT_WINDOW 危险 显示系统级警报 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕
android.permission.QUERY_ALL_PACKAGES 正常 允许查询设备上的任何普通应用程序,无论清单声明如何
android.permission.READ_PHONE_STATE 危险 读取电话状态和身份 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等
com.xinshuru.inputmethod.permission.LDSDK_MESSAGE 未知 调用了未知的操作