文件信息
文件名 1730191693.apk文件大小 25.78MB
MD5值 a86b1f4015940d5c87393f2cb4be74e1
SHA1值 c14bb6cb691b2b954c70473dd1fff7d3984b4baf
SHA256值 dd6b6a1ecd39064cfa56058dadfa845c1a1a4d6c4ca93620f81c81321eb61d82
APK信息
APK名称 ..午夜影院.. 48246046包名 com.asf.dvo.klhzy
主活动 net.aiyida.coco.ui.loading.LoadingActivity
安卓版本名称 1.2.3
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| xml.apache.org | 151.101.2.132 | United States of America - California | ||
| api.fidn3.com | 没有ip信息 | 没有地区信息 | ||
| schemas.android.com | 没有ip信息 | 没有地区信息 | ||
| lucaapap.dyami.top | 125.39.165.87 | China - Tianjin | ||
| api.wuc0jp1e.com | 没有ip信息 | 没有地区信息 | ||
| 127.0.0.1 | 127.0.0.1 | - - - | ||
| vfx.mtime.cn | 121.29.38.198 | China - Hebei | ||
| gitlab.com | 172.65.251.78 | United States of America - California | ||
| api.khlapi2.com | 45.207.12.21 | Hong Kong - Hong Kong | ||
| www.baidu.com | 110.242.68.4 | China - Hebei | ||
| download.wuc0jp1e.com | 没有ip信息 | 没有地区信息 | ||
| api.canary.shdewqknc.com | 154.86.23.52 | Hong Kong - Hong Kong | ||
| cms-bucket.nosdn.127.net | 60.222.200.223 | China - Shanxi | ||
| api.canary.tianyapro.top | 没有ip信息 | 没有地区信息 | ||
| api.khlapi1.com | 45.207.12.21 | Hong Kong - Hong Kong | ||
| github.com | 20.205.243.166 | Singapore - Singapore | ||
| github.net.aiyida.coco | 没有ip信息 | 没有地区信息 |
URL线索
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
danikula@gmail.com |
com/danikula/videocache/HttpUrlSource.java |
手机线索
| 手机号 | 所在文件 |
|---|---|
|
17179869184 |
tv/danmaku/ijk/media/player/IjkMediaMeta.java |
签名证书
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
找到 1 个唯一证书
主题: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
签名算法: rsassa_pkcs1v15
有效期自: 2024-10-29 08:47:34+00:00
有效期至: 2052-03-16 08:47:34+00:00
发行人: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
序列号: 0x884173355a7a4edb
哈希算法: sha256
md5值: 78bbea7911495eca495147ae81816679
sha1值: 4b26bb9627342c84a6bb2a600898484c5f6171d1
sha256值: 637e1392ad5c705e00c8f4b2fcd73dc5ccc619c92a31ca43e12728b903e9a6c6
sha512值: 8d179d09c17452f894f4a31cbdcecb4d5af32ace215ac100fd9c899047434a4a13067a16c95b78fc6a5922aaf4d1c52ddc2b51ef41a8087bcda89a1ccf343c30
公钥算法: rsa
密钥长度: 2048
指纹: 524af2b512d7aff4c777ca05ada8e4dbaf2d9c7d7e022268c6de490f576863a0硬编码敏感信息
"check_password" : "确认密码"
"library_roundedimageview_author" : "Vince Mi"
"library_roundedimageview_authorWebsite" : "https://github.com/vinc3m1"
"password" : "请输入密码"
"user_name" : "请输入用户名"
"check_password" : "确认密码"
"password" : "请输入密码"
"user_name" : "请输入用户名"
"check_password" : "check password"
"password" : "password"
"user_name" : "phone"
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |
| android.permission.FLASHLIGHT | 正常 | 控制手电筒 | 允许应用程序控制手电筒 |
| android.permission.VIBRATE | 正常 | 可控震源 | 允许应用程序控制振动器 |
| android.permission.WAKE_LOCK | 正常 | 防止手机睡眠 | 允许应用程序防止手机进入睡眠状态 |
| android.permission.RESTART_PACKAGES | 正常 | 杀死后台进程 | 允许应用程序杀死其他应用程序的后台进程,即使内存不低 |
| android.permission.RECEIVE_BOOT_COMPLETED | 正常 | 开机时自动启动 | 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度 |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.READ_LOGS | 危险 | 读取敏感日志数据 | 允许应用程序从系统读小号各种日志文件。这使它能够发现有关您使用手机做什么的一般信息,可能包括个人或私人信息 |
| com.android.providers.media.MediaProvider | 未知 | 调用了未知的操作 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |