文件信息
文件名 webwww_sfgj_4.9.29.apk文件大小 10.92MB
MD5值 df3b22efab344018c835241d67e75336
SHA1值 1592a359daf0acb90db1cd43f84c7b5965a06103
SHA256值 57f138346eac443e02c16456f8b64f37668fab6fef9a1958de9bc111667ba0dc
APK信息
APK名称 沙发管家包名 com.shafa.market
主活动 com.shafa.market.ShafaHomeAct
安卓版本名称 4.9.29
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| app.shafa.com | 218.98.54.79 | China - Jiangsu | ||
| zero.shafa.com | 101.71.168.166 | China - Zhejiang | ||
| www.ddz | 没有ip信息 | 没有地区信息 | ||
| errlog.umeng.com | 223.109.148.143 | China - Beijing | ||
| pslog.umeng.com | 59.82.31.154 | China - Beijing | ||
| report.shafaguanjia.com | 没有ip信息 | 没有地区信息 | ||
| api.shafaguanjia.com | 218.98.54.75 | China - Jiangsu | ||
| ulogs.umengcloud.com | 223.109.148.178 | China - Beijing | ||
| android.bugly.qq.com | 109.244.244.35 | China - Beijing | ||
| px-intl.ucweb.com | 157.185.188.1 | United States of America - California | ||
| account.shafa.com | 218.98.54.75 | China - Jiangsu | ||
| app.sfgj.org | 218.98.54.75 | China - Jiangsu | ||
| stats.shafaguanjia.com | 218.98.54.75 | China - Jiangsu | ||
| alogus.umeng.com | 223.109.148.178 | China - Beijing | ||
| www.shafa.com.jiang | 没有ip信息 | 没有地区信息 | ||
| service.shafa.com | 218.98.54.79 | China - Jiangsu | ||
| api.kanbaobei.com | 218.98.54.75 | China - Jiangsu | ||
| ulogs.umeng.com | 223.109.148.177 | China - Beijing | ||
| pingmid.qq.com | 121.51.23.33 | China - Guangdong | ||
| astat.bugly.qcloud.com | 150.109.27.253 | Singapore - Singapore | ||
| tvkoudai.com | 192.64.119.255 | United States of America - Georgia | ||
| h.trace.qq.com | 109.244.244.241 | China - Beijing | ||
| aaid.umeng.com | 218.91.197.68 | China - Jiangsu | ||
| developer.umeng.com | 59.82.29.248 | China - Zhejiang | ||
| plbslog.umeng.com | 36.156.202.78 | China - Beijing | ||
| schemas.android.com | 没有ip信息 | 没有地区信息 | ||
| www.shafa.com | 218.98.54.79 | China - Jiangsu | ||
| errlogos.umeng.com | 47.246.110.96 | Hong Kong - Hong Kong | ||
| github.com | 20.205.243.166 | United States of America - Washington | ||
| ouplog.umeng.com | 47.246.110.93 | Hong Kong - Hong Kong | ||
| app.shafaguanjia.com | 218.98.54.79 | China - Jiangsu | ||
| astat.bugly.cros.wr.pvp.net | 170.106.135.32 | United States of America - California | ||
| apps.sfcdn.org | 42.176.34.16 | China - Liaoning | ||
| rqd.uu.qq.com | 109.244.173.225 | China - Beijing | ||
| pay.shafa.com | 218.91.237.6 | China - Jiangsu | ||
| ip.cn | 104.21.58.125 | United States of America - California | ||
| service.shafaguanjia.com | 218.98.54.75 | China - Jiangsu | ||
| alogsus.umeng.com | 223.109.148.178 | China - Beijing | ||
| px.ucweb.com | 106.8.139.148 | China - Hebei |
URL线索
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
admin@shafa.com |
Android String Resource |
|
service@shafa.com |
Android String Resource |
手机线索
签名证书
APK is signed
v1 signature: True
v2 signature: False
v3 signature: False
Found 1 unique certificates
Subject: C=CN, ST=Shanghai, L=Zhabei, O=www.shafa.com, OU=www.shafa.com
Signature Algorithm: rsassa_pkcs1v15
Valid From: 2013-07-11 10:41:24+00:00
Valid To: 2038-07-05 10:41:24+00:00
Issuer: C=CN, ST=Shanghai, L=Zhabei, O=www.shafa.com, OU=www.shafa.com
Serial Number: 0x51de8bd4
Hash Algorithm: sha1
md5: be5a929f79fcb4a977a1896a45714a11
sha1: 442164055502d25fd133079f6b3db5cd55afb434
sha256: e310c10d458b4a9f6e8e4275e71a7ffbd0b8082ac8970acfb6713d6d742ff612
sha512: ea08699674f959bab249f5aacc782c679b0472dc68b09e108d003157c6ece3a78529cf3c617bf54cb8df5cbb5741b55448bfde57fa204eb4830dd2eaf26feaf6硬编码敏感信息
"app_name_user" : "沙发应用市场"
"key_position" : "key_position"
"keyboard_key_enter" : "完成"
"keyboard_key_next" : "下一步"
"setting_home_key" : "按主页键时调出我的常用应用"
"setting_super_user" : "需要先对设备进行ROOT"
"shafa_setting_homekey_shortcut_close" : "关闭"
"shafa_setting_homekey_shortcut_open" : "开启"
"shafa_setting_homekey_shortcut_open_tips" : "开启(主页键调出常用功能)"
"shafa_setting_homekey_title" : "桌面小管家"
"shafa_setting_super_authority" : "超级权限"
"shafa_setting_super_authority_close" : "关闭"
"shafa_setting_super_authority_open" : "开启"
"switch_user" : "切换用户"
"username" : "用户名"
"wifi_dlg_conn_show_pwd" : "显示密码"
"app_name_user" : "Shafa Market"
"keyboard_key_enter" : "Done"
"keyboard_key_next" : "Next"
"setting_home_key" : "Press the Homekey to bring up my common apps"
"setting_super_user" : "Need to get root privileges first"
"shafa_setting_homekey_shortcut_close" : "Close"
"shafa_setting_homekey_shortcut_open" : "Open"
"shafa_setting_homekey_shortcut_open_tips" : "Open(Homekey get common feature)"
"shafa_setting_homekey_title" : "Desktop housekeeper"
"shafa_setting_super_authority" : "Super authority"
"shafa_setting_super_authority_close" : "Close"
"shafa_setting_super_authority_open" : "Open"
"switch_user" : "Switch User"
"username" : "Username"
"wifi_dlg_conn_show_pwd" : "Show password"
"app_name_user" : "沙發應用市場"
"keyboard_key_enter" : "完成"
"keyboard_key_next" : "下一步"
"setting_home_key" : "按主頁鍵時調出我的常用應用"
"setting_super_user" : "需要先對設備進行ROOT"
"shafa_setting_homekey_shortcut_close" : "關閉"
"shafa_setting_homekey_shortcut_open" : "開啟"
"shafa_setting_homekey_shortcut_open_tips" : "開啟(主頁鍵調出常用功能)"
"shafa_setting_homekey_title" : "桌面小管家"
"shafa_setting_super_authority" : "超級權限"
"shafa_setting_super_authority_close" : "關閉"
"shafa_setting_super_authority_open" : "開啟"
"switch_user" : "切換用戶"
"username" : "用戶名"
"wifi_dlg_conn_show_pwd" : "顯示密碼"
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 精细定位（GPS） | 访问精细位置源,例如手机上的全球定位系统,如果可用。恶意应用程序可以使用它来确定您的位置,并可能消耗额外的电池电量 |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 粗定位 | 访问粗略位置源,例如移动网络数据库,以确定大概的电话位置（如果可用）。恶意应用程序可以使用它来确定您的大致位置 |
| android.permission.CHANGE_WIFI_STATE | 正常 | 更改Wi-Fi状态 | 允许应用程序连接和断开 Wi-Fi 接入点,并对配置的 Wi-Fi 网络进行更改 |
| android.permission.ACCESS_DOWNLOAD_MANAGER | 未知 | 调用了未知的操作 | |
| android.permission.DOWNLOAD_WITHOUT_NOTIFICATION | 未知 | 调用了未知的操作 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.GET_PACKAGE_SIZE | 正常 | 测量应用程序存储空间 | 允许应用程序找出任何包使用的空间 |
| android.permission.GET_TASKS | 危险 | 检索正在运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。可能允许恶意应用程序发现有关其他应用程序的私人信息 |
| android.permission.REORDER_TASKS | 正常 | 重新排序正在运行的应用程序 | 允许应用程序将任务移动到前台和后台。恶意应用程序可以在不受您控制的情况下将自己强加于前 |
| android.permission.READ_LOGS | 危险 | 读取敏感日志数据 | 允许应用程序从系统读小号各种日志文件。这使它能够发现有关您使用手机做什么的一般信息,可能包括个人或私人信息 |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 显示系统级警报 | 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕 |
| android.permission.WAKE_LOCK | 正常 | 防止手机睡眠 | 允许应用程序防止手机进入睡眠状态 |
| android.permission.VIBRATE | 正常 | 可控震源 | 允许应用程序控制振动器 |
| android.permission.RECEIVE_BOOT_COMPLETED | 正常 | 开机时自动启动 | 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度 |
| android.permission.RECEIVE_USER_PRESENT | 未知 | 调用了未知的操作 | |
| android.permission.KILL_BACKGROUND_PROCESSES | 正常 | 杀死后台进程 | 允许应用程序杀死其他应用程序的后台进程,即使内存不低 |
| android.permission.CLEAR_APP_CACHE | 系统需要 | 删除所有应用程序缓存数据 | 允许应用程序通过删除应用程序缓存目录中的文件来释放手机存储空间。访问通常非常受限于系统进程。 |
| android.permission.BROADCAST_STICKY | 正常 | 发送粘性广播 | 允许应用程序发送粘性广播,在广播结束后保留。恶意应用程序会导致手机使用过多内存,从而使手机运行缓慢或不稳定 |
| android.permission.WRITE_SETTINGS | 危险 | 修改全局系统设置 | 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。 |
| android.permission.CHANGE_CONFIGURATION | 系统需要 | 更改您的 UI 设置 | 允许应用程序更改当前配置,例如语言环境或整体字体大小 |
| android.permission.CHANGE_NETWORK_STATE | 正常 | 更改网络连接 | 允许应用程序更改网络连接状态。 |
| android.permission.INSTALL_PACKAGES | 系统需要 | 直接安装应用程序 | 允许应用程序安装新的或更新的 Android 包。恶意应用程序可以使用它来添加具有任意强大权限的新应用程序 |
| android.permission.DELETE_PACKAGES | 系统需要 | 删除应用程序 | 允许应用程序删除 Android 包。恶意应用程序可以使用它来删除重要的应用程序 |
| android.permission.RESTART_PACKAGES | 正常 | 杀死后台进程 | 允许应用程序杀死其他应用程序的后台进程,即使内存不低 |
| android.permission.BLUETOOTH | 正常 | 创建蓝牙连接 | 允许应用程序连接到配对的蓝牙设备 |
| android.permission.BATTERY_STATS | 合法 | 修改电池统计信息 | 允许修改收集的电池统计信息。不供普通应用程序使用 |
| com.baidu.permission.SHARE | 未知 | 调用了未知的操作 | |
| android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 |