文件信息
文件名 xlav_app_20250611_fpfs.apk文件大小 20.54MB
MD5值 7320bfa22cecab3f9c95081c10d293eb
SHA1值 beaf3a3a67f6bd10c7e5b093a673daf8a7304182
SHA256值 f3eb818aa0cf14f87f55c12789c100faf8ced380fe43b057985da3fb2613dce7
APK信息
APK名称 黄瓜视频包名 ufdca.piwt.pfxpxa.oiee
主活动 com.paulkman.nova.MainActivity
安卓版本名称 8.62
域名线索
域名 | 查询域名 | ip | 地区 | 查询地区 |
---|---|---|---|---|
developer.android.com | 142.250.217.110 | United States of America - California | ||
www.w3.org | 104.18.23.19 | United States of America - California | ||
app.nova-traffic-1688.com | 127.0.0.1 | - - - | ||
xml.org | 104.239.142.8 | United States of America - Texas | ||
exoplayer.dev | 185.199.110.153 | United States of America - Pennsylvania | ||
logback.qos.ch | 159.100.250.151 | Switzerland - Zurich | ||
bense.tv | 没有ip信息 | 没有地区信息 | ||
ns.adobe.com | 没有ip信息 | 没有地区信息 | ||
api.ipify.org | 104.26.12.205 | United States of America - California | ||
issuetracker.google.com | 142.250.217.78 | United States of America - California | ||
github.com | 20.205.243.166 | Singapore - Singapore | ||
www.slf4j.org | 159.100.250.151 | Switzerland - Zurich |
URL线索
邮箱线索
邮箱地址 | 所在文件 |
---|---|
ftp@example.com |
lib/arm64-v8a/libcf-msc.so |
ftp@example.com |
lib/armeabi-v7a/libcf-msc.so |
手机线索
手机号 | 所在文件 |
---|---|
15778476000 |
nh/f.java |
签名证书
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
找到 1 个唯一证书
主题: C=US, O=Sun, OU=JavaSoft, CN=Mark Jones
签名算法: rsassa_pkcs1v15
有效期自: 2025-06-10 23:44:44+00:00
有效期至: 2080-03-13 23:44:44+00:00
发行人: C=US, O=Sun, OU=JavaSoft, CN=Mark Jones
序列号: 0xd92b455a78e80fbe
哈希算法: sha256
md5值: 221cc456305279f4ef261767006bcb95
sha1值: fe0539944e65ada98510d0de9344727ba38d41c4
sha256值: 4202fa5224cb002fc915bb5ec7e3a995be913dac1b056ce0afd15eb856069dab
sha512值: d8667ba43c56a560da869c6ae4caaf591f6aa9448f4c97046315824a13bf9658517a43f14b028ddc79a3e5a6a810af8d0d5e7592c7b759e16afa2a51edb9b3e4
公钥算法: rsa
密钥长度: 2048
指纹: 328475a3562791ef2feee2213cc0b14f94847bcdbf9a4357b29f37f6a8ebee1d
硬编码敏感信息
"nova_app_auth_button_get_phone_number_verify_code" : "獲取驗證碼"
"nova_app_auth_button_get_phone_number_verify_code_retry_count_down" : "%1$d秒後重試"
"nova_app_auth_button_sign_up" : "立即註冊"
"nova_app_auth_dialog_qrcode_success" : "歡迎回來"
"nova_app_auth_mywallet" : "我的錢包"
"nova_app_auth_mywallet_recharge" : "去充值"
"nova_app_auth_sign_up_successfully" : "註冊成功"
"nova_app_auth_vip" : "會員VIP"
"nova_app_auth_vip_register" : "去開通"
"nova_app_button_my_purchase_api" : "我的購買(待接API)"
"nova_app_button_user" : "用戶:"
"nova_app_debug_enter_password" : "請輸入密碼"
"nova_app_setting_account_credentials" : "帳號憑證"
"nova_app_auth_button_get_phone_number_verify_code" : "獲取驗證碼"
"nova_app_auth_button_get_phone_number_verify_code_retry_count_down" : "%1$d秒後重試"
"nova_app_auth_button_sign_up" : "立即註冊"
"nova_app_auth_dialog_qrcode_success" : "歡迎回來"
"nova_app_auth_mywallet" : "我的錢包"
"nova_app_auth_mywallet_recharge" : "去充值"
"nova_app_auth_sign_up_successfully" : "註冊成功"
"nova_app_auth_vip" : "會員VIP"
"nova_app_auth_vip_register" : "去開通"
"nova_app_button_my_purchase_api" : "我的購買(待接API)"
"nova_app_button_user" : "用戶:"
"nova_app_debug_enter_password" : "請輸入密碼"
"nova_app_setting_account_credentials" : "帳號憑證"
加壳分析
第三方插件
危险动作
向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
---|---|---|---|
android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
android.permission.WAKE_LOCK | 正常 | 防止手机睡眠 | 允许应用程序防止手机进入睡眠状态 |
android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |
android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
com.google.android.gms.permission.AD_ID | 未知 | 调用了未知的操作 | |
android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
android.permission.RECEIVE_BOOT_COMPLETED | 正常 | 开机时自动启动 | 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度 |
android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 | |
xjc.cmta.rpny.clojg.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 调用了未知的操作 | |
android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
android.permission.WRITE_SETTINGS | 危险 | 修改全局系统设置 | 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。 |
com.asus.msa.SupplementaryDID.ACCESS | 未知 | 调用了未知的操作 | |
freemme.permission.msa | 未知 | 调用了未知的操作 |