文件信息
文件名 ozhaus1xb_145004.apk文件大小 30.32MB
MD5值 7d32c23247f95b5456852b0f943af109
SHA1值 c574f652b4b0e982cd1d77995352c2fd0dd16011
SHA256值 1566dda5596445c92d9015df3dfcbafdfd9227039cf4953cd68f54115c9b904f
APK信息
APK名称 杏吧包名 com.qnmd.axingba.vj0r7d
主活动 com.media.blued_app.ui.WelcomeActivity
安卓版本名称 5.7
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| api-xbsp.kicfoakjvf.com | 104.21.50.212 | United States of America - California | ||
| xml.apache.org | 151.101.2.132 | United States of America - California | ||
| dashif.org | 185.199.109.153 | United States of America - Pennsylvania | ||
| github.com | 20.205.243.166 | Singapore - Singapore | ||
| default.url | 没有ip信息 | 没有地区信息 | ||
| api-xbsp.vf43zauqc7.info | 172.67.203.8 | United States of America - California | ||
| api.lpddpvqx7p.com | 127.0.0.1 | - - - | ||
| api-xbsp.x8qpjon3eh.info | 104.21.85.239 | United States of America - California | ||
| api.o6knfapwuc.com | 127.0.0.1 | - - - | ||
| api-xbsp.sljghdlqpa.com | 172.67.193.117 | United States of America - California | ||
| www.openssl.org | 34.49.79.89 | United States of America - California | ||
| api.s8c2bhxj71.com | 127.0.0.1 | - - - | ||
| android.googlesource.com | 142.250.99.82 | United States of America - California | ||
| www.baidu.com | 110.242.70.57 | China - Hebei | ||
| api-xbsp.ku0g6y1ag9.com | 172.67.151.11 | United States of America - California | ||
| xb696.me | 99.84.55.11 | Japan - Tokyo | ||
| aria.laoyuyu.me | 没有ip信息 | 没有地区信息 | ||
| encrypted-tbn0.gstatic.com | 142.251.33.78 | Canada - Ontario | ||
| api.xw4karfjjk.com | 127.0.0.1 | - - - | ||
| aomedia.org | 108.160.166.253 | United States of America - California | ||
| api-xbsp.uxavma85y8.com | 172.67.214.178 | United States of America - California | ||
| schemas.android.com | 没有ip信息 | 没有地区信息 |
URL线索
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
xingba357@gmail.com |
com/media/blued_app/GlobalData.java |
手机线索
| 手机号 | 所在文件 |
|---|---|
|
17179869184 |
tv/danmaku/ijk/media/player/IjkMediaMeta.java |
签名证书
APK已签名
v1 签名: False
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
签名算法: rsassa_pkcs1v15
有效期自: 2025-06-08 15:52:45+00:00
有效期至: 2052-10-24 15:52:45+00:00
发行人: C=Unknown, ST=Unknown, L=Unknown, O=Unknown, OU=Unknown, CN=Unknown
序列号: 0xabae824
哈希算法: sha256
md5值: 2f338828d422412e2dc193f2ef713eec
sha1值: c99c793cd238ba59b729e4520217559e1a1c343b
sha256值: b72eef013478a494730806827b94e0531292a6fa56efc3a34911cafcedd1e162
sha512值: f867886aa9c2ce5121c0e5df03d8b3e4cba49a943c961e53ed6c1253a564735e5f57bd47ccc94a87724651baf2a222caef750f0b3b82d7c9450ca2ae411c7499
公钥算法: rsa
密钥长度: 2048
指纹: 9483eb784b5277f8a3a19b0a968e15048733c548bab800dfe339e02a53143121硬编码敏感信息
"account_pwd_setting" : "设置账号密码"
"retrieve_with_certificate" : "使用账号凭证找回"
"scan_credentials" : "扫描凭证"
"setting_save_certificate" : "保存账号凭证到手机"
"upload_credentials" : "上传凭证"
"user_name" : "用户名"
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.MOUNT_UNMOUNT_FILESYSTEMS | 危险 | 装载和卸载文件系统 | 允许应用程序为可移动存储安装和卸载文件系统 |
| android.permission.POST_NOTIFICATIONS | 未知 | 调用了未知的操作 | |
| android.permission.RECEIVE_BOOT_COMPLETED | 正常 | 开机时自动启动 | 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
| android.permission.ACCESS_MEDIA_LOCATION | 危险 | 访问的任何地理位置 | 允许应用程序访问的任何地理位置持久保存在用户的共享集合 |
| android.permission.READ_MEDIA_IMAGES | 未知 | 调用了未知的操作 | |
| android.permission.READ_MEDIA_AUDIO | 未知 | 调用了未知的操作 | |
| android.permission.READ_MEDIA_VIDEO | 未知 | 调用了未知的操作 | |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
| android.permission.READ_PRIVILEGED_PHONE_STATE | 未知 | 调用了未知的操作 | |
| android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |
| android.permission.VIBRATE | 正常 | 可控震源 | 允许应用程序控制振动器 |
| android.permission.FLASHLIGHT | 正常 | 控制手电筒 | 允许应用程序控制手电筒 |
| android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 | |
| com.qnmd.axingba.vj0r7d.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 调用了未知的操作 |