温馨提示:APP静态检测会有结果不完整的现象,如有疑问或建议, 可加入我们的微信群讨论

APP图标



下载APP

文件信息

文件名 manager.apk
文件大小 19.22MB
MD5值 9c30686bb36db384b6f17a517e7c1beb
SHA1值 08dc02e6b392a9716989e1211b20009a16697343
SHA256值 6f6fbc5cf006c4822c99c66abf10944bc4f80fa77c74e92e7c59fa3d68f1ca12

APK信息

APK名称 微聊天记录器
包名 cn.zhilianda.chat.recovery.manager
主活动 cn.zhilianda.chat.recovery.manager.ui.other.WelActivity
安卓版本名称 2.1.0
域名线索 5 条
查看
URL线索 2 条
查看
邮箱线索 4 条
查看
手机号线索 0 条
查看

域名线索

域名 查询域名 ip 地区 查询地区
github.com 20.205.243.166 United States of America - Washington
errlog.umeng.com 223.109.148.142 China - Beijing
www.zetetic.net 13.225.165.105 Japan - Tokyo
gjapplog.ucweb.com 168.235.204.12 United States of America - California
applog.uc.cn 123.182.50.230 China - Hebei

URL线索

URL信息 Url所在文件
https://www.zetetic.net/sqlcipher/
Mogua Engine V1
https://www.zetetic.net/sqlcipher/license/
Mogua Engine V1
https://github.com/sqlcipher/android-database-sqlcipher
Mogua Engine V1
https://applog.uc.cn/collect
lib/armeabi-v7a/libcrashsdk.so
https://gjapplog.ucweb.com/collect
lib/armeabi-v7a/libcrashsdk.so
https://errlog.umeng.com
lib/armeabi-v7a/libcrashsdk.so

邮箱线索

邮箱地址 所在文件

手机线索

代码反编译

AndroidManifest配置 查看
Java源代码 查看 -- 下载

签名证书

APK已签名
v1 签名: True
v2 签名: False
v3 签名: False
找到 1 个唯一证书
主题: CN=zhilianda
签名算法: rsassa_pkcs1v15
有效期自: 2021-08-02 01:51:55+00:00
有效期至: 2046-07-27 01:51:55+00:00
发行人: CN=zhilianda
序列号: 0x640ca91c
哈希算法: sha256
md5值: 26c42fb2b058a4440e730de887a127f9
sha1值: b0697d8d2052e6aa01b9d9546416ebc52a709fc1
sha256值: 1175442cf2cfb21aa9d4cdbb2e68e64d4a6b95dfe9aae3eec4ac08ba533b790b
sha512值: 488ef86573287394c2601b921f61765376feca7294338d7ec58420dc8d216f77f55b4cb497ba0deb261977d64992785a4e524c633715a302d8f50a49b97ad72a

硬编码敏感信息

"hit_del_user" : "确定注销吗?"
"library_android_database_sqlcipher_author" : "Zetetic, LLC"
"library_android_database_sqlcipher_authorWebsite" : "https://www.zetetic.net/sqlcipher/"

加壳分析

第三方插件

危险动作

向手机申请的权限 是否危险 类型 详细情况
android.permission.ACCESS_NETWORK_STATE 正常 查看网络状态 允许应用程序查看所有网络的状态
android.permission.READ_EXTERNAL_STORAGE 危险 读取外部存储器内容 允许应用程序从外部存储读取
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储
android.permission.INTERNET 正常 互联网接入 允许应用程序创建网络套接字
android.permission.ACCESS_SUPERUSER 未知 调用了未知的操作
android.permission.WAKE_LOCK 正常 防止手机睡眠 允许应用程序防止手机进入睡眠状态
android.permission.ACCESS_WIFI_STATE 正常 查看Wi-Fi状态 允许应用程序查看有关 Wi-Fi 状态的信息
android.permission.SYSTEM_ALERT_WINDOW 危险 显示系统级警报 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许应用程序请求安装包。 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。
android.permission.REQUEST_DELETE_PACKAGES 正常 允许应用程序请求删除包
android.permission.REORDER_TASKS 正常 重新排序正在运行的应用程序 允许应用程序将任务移动到前台和后台。恶意应用程序可以在不受您控制的情况下将自己强加于前
android.permission.READ_PRIVILEGED_PHONE_STATE 未知 调用了未知的操作
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序为可移动存储安装和卸载文件系统
cn.zhilianda.chat.recovery.manager.permission.JPUSH_MESSAGE 未知 调用了未知的操作
android.permission.RECEIVE_USER_PRESENT 未知 调用了未知的操作
android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。
com.huawei.android.launcher.permission.CHANGE_BADGE 正常 在应用程序上显示通知计数 在华为手机的应用程序启动图标上显示通知计数或徽章。
android.permission.CHANGE_WIFI_STATE 正常 更改Wi-Fi状态 允许应用程序连接和断开 Wi-Fi 接入点,并对配置的 Wi-Fi 网络进行更改
android.permission.CHANGE_NETWORK_STATE 正常 更改网络连接 允许应用程序更改网络连接状态。