温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论
文件信息
文件名 优趣商店.apk文件大小 8.78MB
MD5值 273b27051526ed5d93163bfd9ff1c583
SHA1值 9b0a5e0a08fe74964e6d0d2d5a8950620aadfa25
SHA256值 d888fb9cc3c20f9c625dbb889eb8aca903aed1a68a57b902eb3c6ca716179766
APK信息
APK名称 优趣商店包名 com.yqusoft.appstore
主活动 cn.mycarsoft.store.SplashActivity
安卓版本名称 2.0.5.110
URL线索
邮箱线索
手机线索
签名证书
APK is signed
v1 signature: True
v2 signature: True
v3 signature: False
Found 1 unique certificates
Subject: C=CN, ST=福建, L=厦门, O=优趣软件, OU=福建优趣软件有限公司, CN=张锦祥
Signature Algorithm: rsassa_pkcs1v15
Valid From: 2020-09-14 04:23:18+00:00
Valid To: 2045-09-08 04:23:18+00:00
Issuer: C=CN, ST=福建, L=厦门, O=优趣软件, OU=福建优趣软件有限公司, CN=张锦祥
Serial Number: 0x2de9113b
Hash Algorithm: sha1
md5: 7454397eba53c570b694e07c369f1f41
sha1: 1fe06d5d3891e732c1417273d578b18da2698f19
sha256: b9de5cbe5b37fdd13d87ad11d734e28644266ff8e5c29bea7d6323549b2025d5
sha512: 65774b20a62fe27c1a7d90e7805f574ee90f4266394948958e02cd7ec0838cd2f1bd2cb33d275f507ed057675d31a8150bcf047bf82ea607cc46adddaf6b6937
PublicKey Algorithm: rsa
Bit Size: 1024
Fingerprint: cda44b04e1a9d65d51e17be1bf8f6a7f1f6fb3eaf79ec5be2aaf30aa75e81a1d硬编码敏感信息
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.PROCESS_OUTGOING_CALLS | 危险 | 拦截拨出电话 | 允许应用程序处理拨出电话并更改要拨打的号码。恶意应用程序可能会监控,重定向或阻止拨出电话 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.MANAGE_EXTERNAL_STORAGE | 危险 | 允许应用程序广泛访问范围存储中的外部存储 | 允许应用程序广泛访问范围存储中的外部存储。旨在供少数需要代表用户管理文件的应用程序使用 |
| android.permission.REQUEST_DELETE_PACKAGES | 正常 | 允许应用程序请求删除包 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
| android.permission.READ_PRIVILEGED_PHONE_STATE | 未知 | 调用了未知的操作 |