温馨提示:APP静态检测会有结果不完整的现象,如有疑问或建议, 可加入我们的微信群讨论

APP图标



下载APP

文件信息

文件名 Steam.apk
文件大小 46.95MB
MD5值 a545ec9a8ef014a0fa150d74a6b4f619
SHA1值 644895fdada61c05fd2fb88f0917aec305ebf8c0
SHA256值 945c3dcec7eaa27508d4b6b06bed27356df26b72a43fa6123153f39fe35c047d

APK信息

APK名称 Steam
包名 com.valvesoftware.android.steam.community
主活动 com.valvesoftware.android.steam.community.MainActivity
安卓版本名称 3.7.2
域名线索 49 条
查看
URL线索 19 条
查看
邮箱线索 2 条
查看
手机号线索 4 条
查看

域名线索

域名 查询域名 ip 地区 查询地区
www.text-decoration 没有ip信息 没有地区信息
xmlpull.org 185.199.109.153 United States of America - Pennsylvania
www.style 75.2.38.108 United States of America - Washington
www.c 没有ip信息 没有地区信息
plau.cohttp 没有ip信息 没有地区信息
steamcdn-a.akamaihd.net 96.16.250.11 Netherlands - Noord-Holland
www.facebook.com 31.13.87.9 Taiwan (Province of China) - Taipei
www.icon 没有ip信息 没有地区信息
www.hortcut 没有ip信息 没有地区信息
a1843.dscg.akamai.net 2.16.168.104 Russian Federation - Moskva
serene-boulder-89416.firebaseio.com 35.190.39.113 United States of America - Missouri
www.bouncycastle.org 43.250.142.130 Australia - Queensland
xml.org 104.239.142.8 United States of America - Texas
classic-assets.eascdn.net 104.18.1.204 United States of America - California
reactjs.org 76.76.21.21 United States of America - California
android.googlesource.com 142.250.107.82 United States of America - California
play.google.com 8.7.198.46 United States of America - Louisiana
plau.cohttps 没有ip信息 没有地区信息
store.akamai.steamstatic.com 104.110.191.207 Netherlands - Noord-Holland
www.wencodeuricomponent 没有ip信息 没有地区信息
www.recent 没有ip信息 没有地区信息
pinterest.com 31.13.83.2 Spain - Madrid, Comunidad de
www.css 没有ip信息 没有地区信息
www.world 99.83.155.228 United States of America - Washington
api.steampowered.com 104.82.91.180 Germany - Hamburg
www.a 没有ip信息 没有地区信息
exp.host 34.110.201.56 United States of America - Missouri
reactnavigation.org 104.21.112.1 United States of America - California
www.tensorflow.org 142.250.69.174 United States of America - California
steammobile.akamaized.net 2.16.168.104 Russian Federation - Moskva
docs.swmansion.com 104.21.27.136 United States of America - California
www.apache.org 151.101.2.132 United States of America - California
store.steampowered.com 23.221.197.226 Turkey - Ankara
help.steampowered.com 104.82.91.180 Germany - Hamburg
react-native-async-storage.github.io 185.199.109.153 United States of America - Pennsylvania
plus.google.com 108.160.170.43 United States of America - California
twitter.com 202.160.128.203 Singapore - Singapore
www.language 没有ip信息 没有地区信息
stackoverflow.com 104.18.32.7 United States of America - California
www.interpretation 没有ip信息 没有地区信息
steamdeck.komodo.jp 104.18.16.180 United States of America - California
www.lia 没有ip信息 没有地区信息
www.years 没有ip信息 没有地区信息
www.w3.org 104.18.23.19 United States of America - California
github.com 20.205.243.166 Singapore - Singapore
cdn.akamai.steamstatic.com 104.110.191.207 Netherlands - Noord-Holland
connectivitycheck.gstatic.com 203.208.50.98 China - Beijing

URL线索

URL信息 Url所在文件
http://xmlpull.org/v1/doc/features.html
com/caverock/androidsvg/SVGParser.java
http://xml.org/sax/features/external-general-entities
com/caverock/androidsvg/SVGParser.java
http://xml.org/sax/features/external-parameter-entities
com/caverock/androidsvg/SVGParser.java
http://xml.org/sax/properties/lexical-handler
com/caverock/androidsvg/SVGParser.java
https://).
com/reactnativecommunity/cookies/CookieManagerModule.java
https://github.com/software-mansion/react-native-screens/issues/17
com/swmansion/rnscreens/ScreenStackFragment.java
https://github.com/software-mansion/react-native-screens/issues/17
com/swmansion/rnscreens/ScreenFragment.java
https://docs.swmansion.com/react-native-gesture-handler/docs/guides/migrating-off-rnghenabledroot
com/swmansion/gesturehandler/react/RNGestureHandlerEnabledRootView.java
https://www.facebook.com/sharer/sharer.php?u=
cl/json/social/FacebookPagesManagerShare.java
https://www.facebook.com/sharer/sharer.php?u=
cl/json/social/FacebookShare.java
https://plus.google.com/share?url=
cl/json/social/GooglePlusShare.java
https://pinterest.com/pin/create/button/?url=
cl/json/social/PinterestShare.java
https://twitter.com/intent/tweet?text=
cl/json/social/TwitterShare.java
https://play.google.com/store/apps/details?id=com.instagram.android
cl/json/social/InstagramShare.java
https://play.google.com/store/apps/details?id=com.instagram.android
cl/json/social/InstagramStoriesShare.java
https://exp.host/--/manifest-public-key
expo/modules/updates/loader/LegacySignatureUtilsKt.java
https://classic-assets.eascdn.net/
expo/modules/updates/manifest/LegacyUpdateManifest.java
https://github.com/expo/expo/tree/main/packages/expo-splash-screen
expo/modules/splashscreen/singletons/SplashScreen.java
http://dictionaryperceptionrevolutionfoundationpx;height:successfulsupportersmillenniumhis
org/brotli/dec/Dictionary.java
http://mathematicsmargin-top:eventually
org/brotli/dec/Dictionary.java
http://Descriptionrelatively
org/brotli/dec/Dictionary.java
http://applicationslink\
org/brotli/dec/Dictionary.java
http://navigation\
org/brotli/dec/Dictionary.java
http://px;
org/brotli/dec/Dictionary.java
https://www.World
org/brotli/dec/Dictionary.java
http://www.years
org/brotli/dec/Dictionary.java
http://interested
org/brotli/dec/Dictionary.java
http://familiar
org/brotli/dec/Dictionary.java
https://was
org/brotli/dec/Dictionary.java
https://aIn
org/brotli/dec/Dictionary.java
http://whether
org/brotli/dec/Dictionary.java
http://interpreted
org/brotli/dec/Dictionary.java
http://\
org/brotli/dec/Dictionary.java
http://);
org/brotli/dec/Dictionary.java
http://addEventListenerresponsible
org/brotli/dec/Dictionary.java
http://<a
org/brotli/dec/Dictionary.java
https://<div
org/brotli/dec/Dictionary.java
http://according
org/brotli/dec/Dictionary.java
http://www.interpretation
org/brotli/dec/Dictionary.java
http://s;text-align:centerfont-weight:
org/brotli/dec/Dictionary.java
http://html4/loose.dtd\
org/brotli/dec/Dictionary.java
http://style=\
org/brotli/dec/Dictionary.java
http://staticsuggested
org/brotli/dec/Dictionary.java
http://www.a
org/brotli/dec/Dictionary.java
http://An
org/brotli/dec/Dictionary.java
https://www.recent
org/brotli/dec/Dictionary.java
http://In
org/brotli/dec/Dictionary.java
http://www./div></div><div
org/brotli/dec/Dictionary.java
http://cript\
org/brotli/dec/Dictionary.java
http://\n<script
org/brotli/dec/Dictionary.java
http://www.wencodeURIComponent(\
org/brotli/dec/Dictionary.java
http://encoding=\
org/brotli/dec/Dictionary.java
http://www.icon\
org/brotli/dec/Dictionary.java
http://imEnglish
org/brotli/dec/Dictionary.java
http://i
org/brotli/dec/Dictionary.java
http://www.<li><a
org/brotli/dec/Dictionary.java
http://site_name\
org/brotli/dec/Dictionary.java
http://www.hortcut
org/brotli/dec/Dictionary.java
http://</a></li><li
org/brotli/dec/Dictionary.java
http://<div
org/brotli/dec/Dictionary.java
http://iparticipation
org/brotli/dec/Dictionary.java
http://www.\
org/brotli/dec/Dictionary.java
http://xt/css\
org/brotli/dec/Dictionary.java
http://link
org/brotli/dec/Dictionary.java
http://www.text-decoration:underthe
org/brotli/dec/Dictionary.java
http://option><option
org/brotli/dec/Dictionary.java
http://www</a><a
org/brotli/dec/Dictionary.java
http://w
org/brotli/dec/Dictionary.java
http://www.style=\
org/brotli/dec/Dictionary.java
http://www.css\
org/brotli/dec/Dictionary.java
http://ator\
org/brotli/dec/Dictionary.java
http://www.language=\
org/brotli/dec/Dictionary.java
http://www-//W3C//DTD
org/brotli/dec/Dictionary.java
http://UA-Compatible\
org/brotli/dec/Dictionary.java
http://www.C//DTD
org/brotli/dec/Dictionary.java
http://www.
org/brotli/dec/Dictionary.java
https://serene-boulder-89416.firebaseio.com
摸瓜V1引擎
steamcdn-a.akamaihd.net
摸瓜V3引擎
https://reactjs.org/link/strict-mode-string-refererTerputuseMutationMoveToTopOfQueueSend
摸瓜V3引擎
a1843.dscg.akamai.net
摸瓜V3引擎
https://android.googlesource.com/toolchain/llvm-project
摸瓜V3引擎
http://plau.cohttp://plau.coRegular
摸瓜V3引擎
https://developer.mozilla.org/docs/Web/CSS/
摸瓜V3引擎
http://schemas.android.com/apk/res-auto
摸瓜V3引擎
feynuztfwwhojj
摸瓜V3引擎
http://plau.cohttp://plau.coCopyright
摸瓜V3引擎
http://plau.cohttp://plau.co
摸瓜V3引擎
store.akamai.steamstatic.com
摸瓜V3引擎
https://developer.mozilla.org/docs/Web/CSS/scroll-padding-block-endBanda
摸瓜V3引擎
http://plau.cohttp://plau.coMotiva
摸瓜V3引擎
https://steamdeck.komodo.jp/product/steam-deck/?lang=zh-hans
摸瓜V3引擎
http://schemas.android.com/aapt
摸瓜V3引擎
ajeriakor
摸瓜V3引擎
api.steampowered.com
摸瓜V3引擎
gmscompliance-pa.googleapis.com
摸瓜V3引擎
https://www.bouncycastle.org
摸瓜V3引擎
http://schemas.android.com/apk/res/android
摸瓜V3引擎
steammobile.akamaized.net
摸瓜V3引擎
https://www.tensorflow.org/lite/guide/ops_select
摸瓜V3引擎
http://xml.org/sax/features/external-general-entities
摸瓜V3引擎
https://plau.cohttps://plau.co
摸瓜V3引擎
http://xmlpull.org/v1/doc/features.html#process-namespaces
摸瓜V3引擎
https://github.com/react-native-async-storage/async-storage/issues
摸瓜V3引擎
store.steampowered.com
摸瓜V3引擎
help.steampowered.com
摸瓜V3引擎
android.googleapis.com
摸瓜V3引擎
https://www.tensorflow.org/lite/guide/ops_selectInput
摸瓜V3引擎
https://stackoverflow.com/q/5189914/28465
摸瓜V3引擎
https://plau.cohttps://plau.coCopyright
摸瓜V3引擎
http://xmlpull.org/v1/doc/features.html#process-docdecl
摸瓜V3引擎
clientservices.googleapis.com
摸瓜V3引擎
http://www.apache.org/licenses/LICENSE-2.0
摸瓜V3引擎
http://xml.org/sax/properties/lexical-handler
摸瓜V3引擎
update.googleapis.com
摸瓜V3引擎
https://www.tensorflow.org/lite/guide/ops_custom
摸瓜V3引擎
aqzauui
摸瓜V3引擎
https://react-native-async-storage.github.io/async-storage/docs/advanced/jest
摸瓜V3引擎
https://plau.cohttps://plau.coMotiva
摸瓜V3引擎
https://github.com/react-native-community/react-native-netinfoA
摸瓜V3引擎
http://xml.org/sax/features/external-parameter-entities
摸瓜V3引擎
cdn.akamai.steamstatic.com
摸瓜V3引擎
connectivitycheck.gstatic.com
摸瓜V3引擎
https://reactnavigation.org/docs/5.x/use-focus-effectx
摸瓜V3引擎
https://www.tensorflow.org/lite/guide/ops_select
lib/arm64-v8a/libbarhopper_v3.so
http://http
lib/arm64-v8a/libbarhopper_v3.so
https://www.tensorflow.org/lite/guide/ops_custom
lib/arm64-v8a/libbarhopper_v3.so

邮箱线索

邮箱地址 所在文件
this@asstringstringmap.keys
expo/modules/updates/manifest/ManifestMetadata.java
android-sdk-releaser@livw11.prod
lib/arm64-v8a/libbarhopper_v3.so

代码反编译

AndroidManifest配置 查看
Java源代码 查看 -- 下载

签名证书

APK已签名
v1 签名: True
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=01, ST=WA, L=Bellevue, O=Valve Corporation
签名算法: rsassa_pkcs1v15
有效期自: 2011-11-05 00:22:25+00:00
有效期至: 2061-10-23 00:22:25+00:00
发行人: C=01, ST=WA, L=Bellevue, O=Valve Corporation
序列号: 0x7ef1cd8c
哈希算法: sha256
md5值: 4e1d2dfcce2123fca7e97495c6d4350f
sha1值: 0571306fea7202b10cf6c41b614bf5809211745d
sha256值: 5dff6b05761447a5bdf919ea88fc6fdf20d301e30b2315415c4d368ec0fbda45
sha512值: 7cd5ddda23e1b0b034685d928c5337afc9c304b919d327da5d42dc3e25efaf9939f5f6cdc158d9cb9e7fe1dd9505dc56f17880e866ff2e2e33c0fc656486bc2e
公钥算法: rsa
密钥长度: 2048
指纹: 0fa3f4332a2230979910de09b745af70dea7f74b2da358a6c5b10b74eec82bac

硬编码敏感信息

"firebase_database_url" : "https://serene-boulder-89416.firebaseio.com"
"google_api_key" : "AIzaSyA7fYjaaDFoBWLCmmLnlq4lCsIT7l1sxnY"
"google_crash_reporting_api_key" : "AIzaSyA7fYjaaDFoBWLCmmLnlq4lCsIT7l1sxnY"

加壳分析

第三方插件

危险动作

向手机申请的权限 是否危险 类型 详细情况
android.permission.INTERNET 正常 互联网接入 允许应用程序创建网络套接字
android.permission.READ_PHONE_STATE 危险 读取电话状态和身份 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等
android.permission.USE_FINGERPRINT 正常 allow use of指纹 该常量在 API 级别 28 中已被弃用。应用程序应改为请求 USE_BIOMETRIC
android.permission.USE_BIOMETRIC 正常 允许应用使用设备支持的生物识别模式。
android.permission.VIBRATE 正常 可控震源 允许应用程序控制振动器
android.permission.MODIFY_AUDIO_SETTINGS 正常 更改您的音频设置 允许应用程序修改全局音频设置,例如音量和路由
android.permission.CAMERA 危险 拍照和录像 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像
android.permission.READ_EXTERNAL_STORAGE 危险 读取外部存储器内容 允许应用程序从外部存储读取
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储
android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。
android.permission.ACCESS_NETWORK_STATE 正常 查看网络状态 允许应用程序查看所有网络的状态
android.permission.ACCESS_WIFI_STATE 正常 查看Wi-Fi状态 允许应用程序查看有关 Wi-Fi 状态的信息
android.permission.RECEIVE_BOOT_COMPLETED 正常 开机时自动启动 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度
android.permission.POST_NOTIFICATIONS 未知 调用了未知的操作
android.permission.WAKE_LOCK 正常 防止手机睡眠 允许应用程序防止手机进入睡眠状态
com.google.android.c2dm.permission.RECEIVE 合法 C2DM 权限 云到设备消息传递的权限
android.permission.FOREGROUND_SERVICE 正常 允许常规应用程序使用 Service.startForeground。
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 未知 调用了未知的操作
com.sec.android.provider.badge.permission.READ 正常 在应用程序上显示通知计数 在三星手机的应用程序启动图标上显示通知计数或徽章。
com.sec.android.provider.badge.permission.WRITE 正常 在应用程序上显示通知计数 在三星手机的应用程序启动图标上显示通知计数或徽章。
com.htc.launcher.permission.READ_SETTINGS 正常 在应用程序上显示通知计数 在 htc 手机的应用程序启动图标上显示通知计数或徽章。
com.htc.launcher.permission.UPDATE_SHORTCUT 正常 在应用程序上显示通知计数 在 htc 手机的应用程序启动图标上显示通知计数或徽章。
com.sonyericsson.home.permission.BROADCAST_BADGE 正常 在应用程序上显示通知计数 在索尼手机的应用程序启动图标上显示通知计数或徽章。
com.sonymobile.home.permission.PROVIDER_INSERT_BADGE 正常 在应用程序上显示通知计数 在索尼手机的应用程序启动图标上显示通知计数或徽章。
com.anddoes.launcher.permission.UPDATE_COUNT 正常 在应用程序上显示通知计数 在应用程序启动图标上显示通知计数或徽章
com.majeur.launcher.permission.UPDATE_BADGE 正常 在应用程序上显示通知计数 在应用程序启动图标上显示通知计数或标记为固体。
com.huawei.android.launcher.permission.CHANGE_BADGE 正常 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章。
com.huawei.android.launcher.permission.READ_SETTINGS 正常 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章
com.huawei.android.launcher.permission.WRITE_SETTINGS 正常 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章
android.permission.READ_APP_BADGE 正常 显示应用程序通知 允许应用程序显示应用程序图标徽章
com.oppo.launcher.permission.READ_SETTINGS 正常 在应用程序上显示通知计数 在oppo手机的应用程序启动图标上显示通知计数或徽章。
com.oppo.launcher.permission.WRITE_SETTINGS 正常 在应用程序上显示通知计数 在oppo手机的应用程序启动图标上显示通知计数或徽章。
me.everything.badger.permission.BADGE_COUNT_READ 未知 调用了未知的操作
me.everything.badger.permission.BADGE_COUNT_WRITE 未知 调用了未知的操作