文件信息
文件名 xlp_4.9.0_250610_6.apk文件大小 20.95MB
MD5值 68a4bad5b634e91bec991ebe7bbbb88b
SHA1值 02e81db8b92e1a6673e4890abd173d920c4107be
SHA256值 575970339caac62209dd5ccc7237b88cfdee71de1fdf0bffe80c4cb3c489b89b
APK信息
APK名称 小蓝视频包名 tv.wgady.wxvzqk
主活动
安卓版本名称 4.9.0
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| api3.eacysftg.xyz | 156.255.123.38 | Hong Kong - Hong Kong | ||
| api.login.yahoo.com | 74.6.160.138 | United States of America - New York | ||
| cfg.flurry.com | 69.147.80.12 | United States of America - New York | ||
| exoplayer.dev | 185.199.109.153 | United States of America - Pennsylvania | ||
| dashif.org | 185.199.110.153 | United States of America - Pennsylvania | ||
| api2.eacysftg.xyz | 154.207.77.38 | Hong Kong - Hong Kong | ||
| www.slf4j.org | 159.100.250.151 | Switzerland - Zurich | ||
| www.w3.org | 104.18.22.19 | United States of America - California | ||
| schemas.android.com | 没有ip信息 | 没有地区信息 | ||
| imgpublic.ycomesc.com | 没有ip信息 | 没有地区信息 | ||
| www.example.com | 92.122.244.33 | Germany - Hessen | ||
| playready.directtaps.net | 13.107.246.73 | United States of America - Washington | ||
| data.flurry.com | 没有ip信息 | 没有地区信息 | ||
| h.trace.qq.com | 113.56.189.246 | China - Hubei | ||
| github.com | 20.205.243.166 | Singapore - Singapore | ||
| schemas.microsoft.com | 13.107.246.73 | United States of America - Washington | ||
| www.openssl.org | 34.49.79.89 | United States of America - California | ||
| raw.githubusercontent.com | 185.199.108.133 | United States of America - Pennsylvania | ||
| api1.eacysftg.xyz | 154.207.77.38 | Hong Kong - Hong Kong | ||
| 127.0.0.1 | 127.0.0.1 | - - - |
URL线索
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
danikula@gmail.com |
d/h/a/i.java |
|
ffmpeg-devel@ffmpeg.org |
lib/armeabi-v7a/libijkplayer.so |
手机线索
| 手机号 | 所在文件 |
|---|---|
|
17179869184 |
tv/danmaku/ijk/media/player/IjkMediaMeta.java |
签名证书
APK已签名
v1 签名: True
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=Singapore, ST=Singapore, L=Singapore, O=., OU=., CN=.
签名算法: rsassa_pkcs1v15
有效期自: 2025-06-10 23:28:34+00:00
有效期至: 2026-06-10 23:28:34+00:00
发行人: C=Singapore, ST=Singapore, L=Singapore, O=., OU=., CN=.
序列号: 0x784efe9c
哈希算法: sha256
md5值: a446fc67f2c5b6a1fb85833c655a47c6
sha1值: c5d519585e9343c13b8e4fc7f14507f94f0bdf5b
sha256值: ccffaaa3687859efb6bb2f5634832ffb557f2d31cd154042a1101aae5c5c607f
sha512值: b87c9786ec169b2be7c4e250d414e84aba83e973640d1aa6373cbb6add7dadfd89838da80582c0093d27d00dd5b8e4d16767d28f65d95b3db289e6d4dc7d69ea
公钥算法: rsa
密钥长度: 2048
指纹: 63fb2d96c2885ea855199c2d700f17546df8d5d0b28d9b07d7b9d6b0b27d92e5硬编码敏感信息
"library_roundedimageview_author" : "Vince Mi"
"library_roundedimageview_authorWebsite" : "https://github.com/vinc3m1"
"modify_pwd" : "修改密码"
"modify_pwd_img" : "修改中…"
"modify_pwd_success" : "密码修改成功"
"pwd_not_same" : "前后密码不一致"
"reg_input_pwd_1" : "請填写密码"
"reg_input_pwd_2" : "請确认密码"
"str_auth_apply" : "原创博主申请"
"str_input_account_user_name" : "请输入持卡人姓名"
"str_mod_pwd" : "修改密码"
"str_private_letters" : "私信"
"str_user" : "用户"
"video_author" : "视频作者"
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 粗定位 | 访问粗略位置源,例如移动网络数据库,以确定大概的电话位置（如果可用）。恶意应用程序可以使用它来确定您的大致位置 |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 精细定位（GPS） | 访问精细位置源,例如手机上的全球定位系统,如果可用。恶意应用程序可以使用它来确定您的位置,并可能消耗额外的电池电量 |
| android.permission.READ_PRIVILEGED_PHONE_STATE | 未知 | 调用了未知的操作 | |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.RECORD_AUDIO | 危险 | 录音 | 允许应用程序访问音频记录路径 |
| android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |
| android.permission.READ_CLIPBOARD_IN_BACKGROUND | 未知 | 调用了未知的操作 | |
| android.permission.GET_TASKS | 危险 | 检索正在运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。可能允许恶意应用程序发现有关其他应用程序的私人信息 |
| android.permission.WRITE_CLIPBOARD | 未知 | 调用了未知的操作 | |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 显示系统级警报 | 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕 |
| android.permission.SYSTEM_OVERLAY_WINDOW | 未知 | 调用了未知的操作 | |
| android.permission.MOUNT_UNMOUNT_FILESYSTEMS | 危险 | 装载和卸载文件系统 | 允许应用程序为可移动存储安装和卸载文件系统 |
| android.permission.FLASHLIGHT | 正常 | 控制手电筒 | 允许应用程序控制手电筒 |