温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论

APP图标



下载APP

文件信息

文件名 花开富贵.apk
文件大小 26.41MB
MD5值 ddcea0c60cc7fd29b33d4fdadde13bb8
SHA1值 1021e1d035f7b1d7539172ccaf8352d26fed3a0b
SHA256值 85445783b744943477e27be279065921d60092766c7d00e6e5b3933d4b63174a

APK信息

APK名称 花开富贵
包名 com.mkdw.zhtrf
主活动 com.bxw.hall.MainActivity
安卓版本名称 1.0.1
域名线索 10 条
查看
URL线索 7 条
查看
邮箱线索 1 条
查看
手机号线索 0 条
查看

域名线索

域名 查询域名 ip 地区 查询地区
config.uca.cloud.unity3d.com 34.111.113.40 United States of America - Missouri
www.openssl.org 34.36.58.177 United States of America - Missouri
mta.oa.com 141.144.196.217 Netherlands - Noord-Holland
pingma.qq.com 116.147.19.64 China - Beijing
api.uca.cloud.unity3d.com 43.156.88.56 Singapore - Singapore
mta.qq.com 0.0.0.1 - - -
1212.ip138.com 110.81.155.138 China - Fujian
cdp.cloud.unity3d.com 101.32.104.143 Singapore - Singapore
cloudaemon.com 203.107.45.167 China - Zhejiang
d.appjiagu.com 111.206.126.183 China - Beijing

URL线索

URL信息 Url所在文件
http://1212.ip138.com/ic.asp
com/cloudaemon/libguandujni/GuanduJNI.java
http://d.appjiagu.com/lc
com/jg/bh/Constants.java
http://pingma.qq.com:80/mstat/report
com/tencent/wxop/stat/c.java
http://mta.qq.com/
com/tencent/wxop/stat/e.java
http://mta.oa.com/
com/tencent/wxop/stat/e.java
http://cloudaemon.com/howto.html
lib/armeabi-v7a/libguandu.so
http://www.openssl.org/support/faq.html
lib/armeabi-v7a/libguandu.so
https://config.uca.cloud.unity3d.com
lib/armeabi-v7a/libunity.so
https://cdp.cloud.unity3d.com/v1/events
lib/armeabi-v7a/libunity.so
https://api.uca.cloud.unity3d.com/v1/events
lib/armeabi-v7a/libunity.so

邮箱线索

邮箱地址 所在文件
sales@openvpn.net
lib/armeabi-v7a/libguandu.so

手机线索

代码反编译

AndroidManifest配置 查看
Java源代码 查看 -- 下载
APK文件 会员可下载

签名证书 

APK已签名
v1 签名: True
v2 签名: False
v3 签名: False
找到 1 个唯一证书
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
md5值: e89b158e4bcf988ebd09eb83f5378e87
sha1值: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
sha256值: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
sha512值: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569

硬编码敏感信息

加壳分析

会员可查看

第三方插件

会员可查看

危险动作

向手机申请的权限 是否危险 类型 详细情况
android.permission.ACCESS_NETWORK_STATE 正常 查看网络状态 允许应用程序查看所有网络的状态
android.permission.INTERNET 正常 互联网接入 允许应用程序创建网络套接字
android.permission.MODIFY_AUDIO_SETTINGS 正常 更改您的音频设置 允许应用程序修改全局音频设置,例如音量和路由
android.permission.RECEIVE_BOOT_COMPLETED 正常 开机时自动启动 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度
android.permission.RECORD_AUDIO 危险 录音 允许应用程序访问音频记录路径
android.permission.VIBRATE 正常 可控震源 允许应用程序控制振动器
android.permission.WAKE_LOCK 正常 防止手机睡眠 允许应用程序防止手机进入睡眠状态
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储
android.permission.READ_EXTERNAL_STORAGE 危险 读取外部存储器内容 允许应用程序从外部存储读取
android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。
android.permission.BROADCAST_STICKY 正常 发送粘性广播 允许应用程序发送粘性广播,在广播结束后保留。恶意应用程序会导致手机使用过多内存,从而使手机运行缓慢或不稳定
android.permission.CHANGE_WIFI_STATE 正常 更改Wi-Fi状态 允许应用程序连接和断开 Wi-Fi 接入点,并对配置的 Wi-Fi 网络进行更改
android.permission.GET_PACKAGE_SIZE 正常 测量应用程序存储空间 允许应用程序找出任何包使用的空间
android.permission.READ_PHONE_STATE 危险 读取电话状态和身份 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等
android.permission.ACCESS_WIFI_STATE 正常 查看Wi-Fi状态 允许应用程序查看有关 Wi-Fi 状态的信息
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序为可移动存储安装和卸载文件系统
android.permission.CHANGE_NETWORK_STATE 正常 更改网络连接 允许应用程序更改网络连接状态。
android.permission.INTERACT_ACROSS_USERS_FULL 未知 调用了未知的操作
com.android.launcher.permission.INSTALL_SHORTCUT 未知 调用了未知的操作
com.android.launcher.permission.UNINSTALL_SHORTCUT 未知 调用了未知的操作