温馨提示:APP静态检测会有结果不完整的现象,如有疑问或建议, 可加入我们的微信群讨论

APP图标



下载APP

文件信息

文件名 com.cctv.ystp-tv.apk
文件大小 68.97MB
MD5值 1a12bbabe17ef0044f451bd314c5d14c
SHA1值 8e5ca3ea137ecc24e0927ab1485deb790eb71716
SHA256值 3a81c1afd90678e88dc2f8650a4b4e804df93762afe2693ea01d8ccbd11f823b

APK信息

APK名称 央视频电视投屏助手
包名 com.cctv.tv
主活动 com.cctv.tv.mvp.ui.activity.MainActivity
安卓版本名称 1.3.7
域名线索 22 条
查看
URL线索 30 条
查看
邮箱线索 1 条
查看
手机号线索 2 条
查看

域名线索

域名 查询域名 ip 地区 查询地区
github.com 20.205.243.166 Singapore - Singapore
ytpvdn.cctv.cn 203.107.52.126 China - Zhejiang
ytpaddr.cctv.cn 203.107.52.126 China - Zhejiang
127.0.0.1 127.0.0.1 - - -
ytppic.cctv.cn 124.95.175.51 China - Liaoning
ytpdata.cctv.cn 203.107.52.126 China - Zhejiang
www.oracle.com 23.219.69.212 Japan - Tokyo
appr.tc 没有ip信息 没有地区信息
oss-cn-.aliyuncs.comor 没有ip信息 没有地区信息
purl.org 207.241.225.157 United States of America - California
www.sec.co.kr 112.106.187.200 Korea (Republic of) - Seoul-teukbyeolsi
vdn.cctv.cn 203.107.52.126 China - Zhejiang
schemas.xmlsoap.org 13.107.246.74 United States of America - Washington
oss-cn-hangzhou.aliyuncs.com 118.31.219.236 China - Zhejiang
live-tp4k.cctv.cn 没有ip信息 没有地区信息
image.cnamedomain.com 没有ip信息 没有地区信息
ytpcloudws.cctv.cn 203.107.52.126 China - Zhejiang
apache.org 151.101.2.132 United States of America - California
www.w3.org 104.18.22.19 United States of America - California
xml.apache.org 151.101.2.132 United States of America - California
oss.aliyuncs.com 118.178.29.5 China - Zhejiang
collect.cctv.cn 203.107.52.126 China - Zhejiang

URL线索

URL信息 Url所在文件
https://ip.
com/alibaba/sdk/android/oss/OSSImpl.java
http://oss-cn-****.aliyuncs.com',or
com/alibaba/sdk/android/oss/OSSImpl.java
http://image.cnamedomain.com'!
com/alibaba/sdk/android/oss/OSSImpl.java
http://oss.aliyuncs.com
com/alibaba/sdk/android/oss/internal/InternalRequestOperation.java
http://oss-cn-****.aliyuncs.com',or
com/alibaba/sdk/android/oss/internal/InternalRequestOperation.java
http://image.cnamedomain.com'!
com/alibaba/sdk/android/oss/internal/InternalRequestOperation.java
http://oss-cn-hangzhou.aliyuncs.com
com/alibaba/sdk/android/oss/common/OSSConstants.java
https://ytpdata.cctv.cn/das/operation
com/cctv/tv/module/collect/a.java
https://ytpaddr.cctv.cn/gsnw/play/check/obtain
com/cctv/tv/module/function/guid/GuidManager.java
https://ytpcloudws.cctv.cn/cloudps/wssapi/device/v1/register
com/cctv/tv/module/function/guid/GuidManager.java
https://ytpcloudws.cctv.cn/cloudps/wssapi/device/v1/get
com/cctv/tv/module/function/guid/GuidManager.java
https://ytpaddr.cctv.cn/gsnw/tpa/sk/obtain
com/cctv/tv/module/player/CheckDevicePlayer.java
https://ytpaddr.cctv.cn/gsnw/tpa/sk/obtain
com/cctv/tv/module/player/VideoPlayer.java
http://live-tp4k.cctv.cn
com/cctv/tv/module/player/VideoPlayer.java
http://live-tp4k.cctv.cn
com/cctv/tv/module/player/WarmVideoPlayer.java
https://ytpaddr.cctv.cn/gsnw/tpa/sk/obtain
com/cctv/tv/module/player/WarmVideoPlayer.java
https://ytppic.cctv.cn/cctv/ytp/bandwidth/index1.png
com/cctv/tv/module/service/NetSpeedTestService.java
https://ytpaddr.cctv.cn/gsnw/log/upload/token/obtain
com/cctv/tv/module/service/UploadLogService.java
https://ytpaddr.cctv.cn/gsnw/play/check/video/list
com/cctv/tv/mvp/ui/fragment/CheckPlayerFragment.java
https://ytpaddr.cctv.cn/gsnw/play/check/report
com/cctv/tv/mvp/ui/fragment/CheckPlayerFragment.java
https://ytpaddr.cctv.cn/gsnw/drm/config/obtain
com/cctv/tv/mvp/ui/activity/MainActivity.java
https://ytpdata.cctv.cn/das/log
com/cctv/tv/mvp/ui/activity/MainActivity.java
https://appr.tc
com/wangsu/httpclient/WsRTCHttp.java
https://ytpaddr.cctv.cn/gsnw/version
i2/b.java
https://ytpvdn.cctv.cn/cctvmobileinf/rest/cctv/videoliveUrl/getstream
k1/d.java
https://ytpvdn.cctv.cn/cctvmobileinf/rest/cctv/videoliveUrl/getscreenstream
k1/d.java
http://schemas.xmlsoap.org/soap/envelope/
org/fourthline/cling/model/Constants.java
http://schemas.xmlsoap.org/soap/encoding/
org/fourthline/cling/model/Constants.java
http://www.sec.co.kr/dlna
org/fourthline/cling/binding/xml/Descriptor.java
http://purl.org/dc/elements/1.1/
org/fourthline/cling/support/model/DIDLObject.java
http://www.sec.co.kr/
org/fourthline/cling/support/model/DIDLObject.java
http://apache.org/xml/features/xinclude/fixup-base-uris
org/seamless/xml/d.java
http://apache.org/xml/features/xinclude/fixup-language
org/seamless/xml/d.java
http://apache.org/xml/features/validation/dynamic
org/seamless/xml/d.java
http://www.oracle.com/xml/is-standalone
org/seamless/xml/d.java
http://xml.apache.org/xslt
org/seamless/xml/d.java
http://localhost/
retrofit2/Response.java
https://vdn.cctv.cn/cctvmobileinf/rest/cctv/videoliveUrl/getstream
s2/a.java
https://vdn.cctv.cn/cctvmobileinf/rest/cctv/videoliveUrl/getscreenstream
s2/a.java
https://github.com/ReactiveX/RxJava/wiki/Error-Handling
z5/c.java
https://github.com/ReactiveX/RxJava/wiki/What's-different-in-2.0
z5/e.java
https://ytpaddr.cctv.cn/gsnw/index
a2/a.java
https://ytpdata.cctv.cn/das/app/data/message/single
p1/c.java
https://ytpdata.cctv.cn/das/app/data/message/batch
p1/c.java
https://ytpaddr.cctv.cn/gsnw/live
x1/c.java
https://ytpaddr.cctv.cn/gsnw/authorition
x1/c.java
https://ytpaddr.cctv.cn/gsnw/bandwidth
x1/a.java
https://collect.cctv.cn/cctvmobileinf/rest/cctv/receive/new/app
v0/a.java
https://ytpaddr.cctv.cn/gsnw/playerDictionary
b2/c.java

邮箱线索

邮箱地址 所在文件
你可通过cctvkhd@cctv.com与我们联系
摸瓜V1引擎

手机线索

手机号 所在文件
17179869184
tv/danmaku/ijk/media/player/IjkMediaMeta.java
15778476000
c8/k.java

代码反编译

AndroidManifest配置 查看
Java源代码 查看 -- 下载

签名证书

APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
找到 1 个唯一证书
主题: ST=北京, L=北京, O=CCTV, OU=CCTV, CN=CCTV
签名算法: rsassa_pkcs1v15
有效期自: 2019-07-23 09:19:37+00:00
有效期至: 2118-06-29 09:19:37+00:00
发行人: ST=北京, L=北京, O=CCTV, OU=CCTV, CN=CCTV
序列号: 0x63bdc03d
哈希算法: sha256
md5值: 2dbc5c3cb94889b83885a86ea06759a7
sha1值: 8e645a35ae38a4b135e5c835aad3b034a0f87674
sha256值: 0799fb8195a9a2b3f37fbafb3354be2703825a10f5555108b79e88080c0a1068
sha512值: 0b7f502e6a317907cea3df6ff34f2e2e55255702cb9ed5a495bf99656190b1c213f884a03190e05b32c6b6313ddc7ac24fda769adfd3fc9327defba9f249e9e4
公钥算法: rsa
密钥长度: 2048
指纹: 6d359e507fa58f41f382c239dc2f9d1a36a3fcea2c26650d9f868a1f6ca13972

硬编码敏感信息

加壳分析

第三方插件

危险动作

向手机申请的权限 是否危险 类型 详细情况
android.permission.RECEIVE_USER_PRESENT 未知 调用了未知的操作
android.permission.RECEIVE_BOOT_COMPLETED 正常 开机时自动启动 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度
android.permission.ACCESS_WIFI_STATE 正常 查看Wi-Fi状态 允许应用程序查看有关 Wi-Fi 状态的信息
android.permission.ACCESS_FINE_LOCATION 危险 精细定位(GPS) 访问精细位置源,例如手机上的全球定位系统,如果可用。恶意应用程序可以使用它来确定您的位置,并可能消耗额外的电池电量
android.permission.DISABLE_KEYGUARD 正常 如果键盘不安全,允许应用程序禁用它。
android.permission.FOREGROUND_SERVICE 正常 允许常规应用程序使用 Service.startForeground。
android.permission.WAKE_LOCK 正常 防止手机睡眠 允许应用程序防止手机进入睡眠状态
android.permission.ACCESS_BACKGROUND_LOCATION 危险 后台访问位置 允许应用程序在后台访问位置
android.permission.SYSTEM_ALERT_WINDOW 危险 显示系统级警报 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕
android.permission.MANAGE_EXTERNAL_STORAGE 危险 允许应用程序广泛访问范围存储中的外部存储 允许应用程序广泛访问范围存储中的外部存储。旨在供少数需要代表用户管理文件的应用程序使用
android.permission.ACCESS_SUPERUSER 未知 调用了未知的操作
com.cctv.tv.permission.connectivity_main 未知 调用了未知的操作
com.cctv.tv.permission.screenOn 未知 调用了未知的操作
com.cctv.tv.permission.closeSystemDialogs 未知 调用了未知的操作
android.permission.INTERNET 正常 互联网接入 允许应用程序创建网络套接字
android.permission.ACCESS_NETWORK_STATE 正常 查看网络状态 允许应用程序查看所有网络的状态
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储
android.permission.BLUETOOTH 正常 创建蓝牙连接 允许应用程序连接到配对的蓝牙设备
android.permission.MODIFY_AUDIO_SETTINGS 正常 更改您的音频设置 允许应用程序修改全局音频设置,例如音量和路由
com.cctv.cctvplayer.permission.dolbyHeadsetPlugReceiver 未知 调用了未知的操作
android.permission.CHANGE_WIFI_MULTICAST_STATE 正常 允许Wi-Fi多播接收 允许应用程序接收不是直接发送到您设备的数据包。这在发现附近提供的服务时很有用。它比非多播模式使用更多的功率
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序为可移动存储安装和卸载文件系统
com.ctvit.dlna.permission.playError 未知 调用了未知的操作
com.ctvit.dlna.permission.playUpdate 未知 调用了未知的操作
com.ctvit.dlna.permission.connectivity 未知 调用了未知的操作
android.permission.READ_PHONE_STATE 危险 读取电话状态和身份 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等
android.permission.REORDER_TASKS 正常 重新排序正在运行的应用程序 允许应用程序将任务移动到前台和后台。恶意应用程序可以在不受您控制的情况下将自己强加于前
android.permission.GET_TASKS 危险 检索正在运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。可能允许恶意应用程序发现有关其他应用程序的私人信息
android.permission.REAL_GET_TASKS 未知 调用了未知的操作
android.permission.READ_EXTERNAL_STORAGE 危险 读取外部存储器内容 允许应用程序从外部存储读取
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许应用程序请求安装包。 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。