温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论
图标隐藏
文件信息
文件名 OneKey.apk文件大小 65.07MB
MD5值 bba29b169ed8e273ea1c1cdb94bb4578
SHA1值 5bee34da4ab8aedf0905d74204afc5b4249bd697
SHA256值 0250ca1d4cab08958a2f01b4e0d32e08cfba47505d106dc557f26286c6305993
APK信息
APK名称 OneKey包名 so.onekey.app.wallet
主活动 so.onekey.app.wallet.MainActivity
安卓版本名称 5.8.0
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| docs.revenuecat.com | 3.165.102.30 | United States of America - Washington | ||
| logback.qos.ch | 195.15.222.169 | Switzerland - Geneve | ||
| play.google.com | 8.7.198.46 | United States of America - Louisiana | ||
| iptc.org | 3.64.29.21 | Germany - Hessen | ||
| xerces.apache.org | 151.101.2.132 | United States of America - California | ||
| ns.useplus.org | 54.83.4.77 | United States of America - Virginia | ||
| raw.githubusercontent.com | 185.199.109.133 | United States of America - Pennsylvania | ||
| api.revenuecat.com | 54.205.40.174 | United States of America - Virginia | ||
| 10.0.2.2 | 10.0.2.2 | - - - | ||
| purl.org | 207.241.225.157 | United States of America - California | ||
| apache.org | 151.101.2.132 | United States of America - California | ||
| www.apple.com | 104.70.124.203 | Germany - Hamburg | ||
| docs.swmansion.com | 172.67.142.188 | United States of America - California | ||
| www.aiim.org | 199.60.103.225 | United States of America - Massachusetts | ||
| api-paywalls.revenuecat.com | 54.159.155.171 | United States of America - Virginia | ||
| api-diagnostics.revenuecat.com | 44.193.104.211 | United States of America - Virginia | ||
| www.slf4j.org | 127.0.0.1 | - - - | ||
| cipa.jp | 118.82.81.189 | Japan - Tokyo | ||
| ns.adobe.com | 没有ip信息 | 没有地区信息 | ||
| schemas.android.com | 没有ip信息 | 没有地区信息 | ||
| errors.rev.cat | 67.199.248.13 | United States of America - New York | ||
| drewnoakes.com | 34.229.76.186 | United States of America - Virginia | ||
| www.npes.org | 104.21.43.185 | United States of America - California | ||
| notifee.app | 13.52.115.166 | United States of America - California | ||
| github.com | 20.205.243.166 | Singapore - Singapore | ||
| expo.dev | 104.18.5.104 | United States of America - California | ||
| www.googleapis.com | 142.251.33.74 | Canada - Ontario | ||
| www.w3.org | 104.18.23.19 | United States of America - California | ||
| rev.cat | 52.72.49.79 | United States of America - Virginia | ||
| www.amazon.com | 3.175.229.98 | United States of America - Washington | ||
| xml.org | 104.239.142.8 | United States of America - Texas | ||
| cs.android.com | 142.251.215.238 | United States of America - California | ||
| shopify.github.io | 185.199.108.153 | United States of America - Pennsylvania |
URL线索
邮箱线索
手机线索
签名证书
APK已签名
v1 签名: False
v2 签名: True
v3 签名: True
找到 1 个唯一证书
主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2022-01-23 13:06:00+00:00
有效期至: 2052-01-23 13:06:00+00:00
发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
序列号: 0xea9124c63a795978d6dd6092c58feaee2f607f36
哈希算法: sha256
md5值: 15f88234a07afe8a1f903179ae2c09a9
sha1值: 35756f3db5b5b56ef6af460f5a1008015796bc61
sha256值: 6e3d1b40484a3b0d467466bce96dfc9efab45834fe17b3a447073a0c18b246d4
sha512值: f4d949a1e5c1db9e82ee6cb5517e66dbc48892e805c090adf7c0d7d009a14e1c7676eb29b8808edc05ab2cf1dbb1b3be6da562c2010942af802bd4411a2bfb7b
公钥算法: rsa
密钥长度: 4096
指纹: 70355197e72656fff26cb8a5089461d7909fef929ef3995f8d07e4ea05b77289硬编码敏感信息
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.MODIFY_AUDIO_SETTINGS | 正常 | 更改您的音频设置 | 允许应用程序修改全局音频设置,例如音量和路由 |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 显示系统级警报 | 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕 |
| android.permission.USE_BIOMETRIC | 正常 | 允许应用使用设备支持的生物识别模式。 | |
| android.permission.USE_FINGERPRINT | 正常 | allow use of指纹 | 该常量在 API 级别 28 中已被弃用。应用程序应改为请求 USE_BIOMETRIC |
| android.permission.VIBRATE | 正常 | 可控震源 | 允许应用程序控制振动器 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.NFC | 正常 | 控制近场通信 | 允许应用程序与近场通信 (NFC) 标签,卡和读卡器进行通信 |
| android.permission.POST_NOTIFICATIONS | 未知 | 调用了未知的操作 | |
| com.android.vending.BILLING | 未知 | 调用了未知的操作 | |
| android.permission.BLUETOOTH | 正常 | 创建蓝牙连接 | 允许应用程序连接到配对的蓝牙设备 |
| android.permission.BLUETOOTH_ADMIN | 正常 | 蓝牙管理 | 允许应用程序发现和配对蓝牙设备。 |
| android.permission.BLUETOOTH_CONNECT | 未知 | 调用了未知的操作 | |
| android.permission.BLUETOOTH_SCAN | 未知 | 调用了未知的操作 | |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| so.onekey.app.wallet.permission.JPUSH_MESSAGE | 未知 | 调用了未知的操作 | |
| android.permission.RECEIVE_USER_PRESENT | 未知 | 调用了未知的操作 | |
| android.permission.READ_PHONE_STATE | 危险 | 读取电话状态和身份 | 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.MOUNT_UNMOUNT_FILESYSTEMS | 危险 | 装载和卸载文件系统 | 允许应用程序为可移动存储安装和卸载文件系统 |
| android.permission.CHANGE_NETWORK_STATE | 正常 | 更改网络连接 | 允许应用程序更改网络连接状态。 |
| android.permission.RECEIVE_BOOT_COMPLETED | 正常 | 开机时自动启动 | 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度 |
| com.google.android.c2dm.permission.RECEIVE | 合法 | C2DM 权限 | 云到设备消息传递的权限 |
| android.permission.WAKE_LOCK | 正常 | 防止手机睡眠 | 允许应用程序防止手机进入睡眠状态 |
| android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 | |
| so.onekey.app.wallet.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 调用了未知的操作 | |
| android.permission.SCHEDULE_EXACT_ALARM | 正常 | 允许应用程序使用精确的警报调度 API 来执行对时间敏感的后台工作 | |
| android.permission.BROADCAST_CLOSE_SYSTEM_DIALOGS | 未知 | 调用了未知的操作 | |
| android.permission.ACCESS_NOTIFICATION_POLICY | 正常 | 希望访问通知策略的应用程序的标记权限。 | |
| com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE | 未知 | 调用了未知的操作 | |
| com.sec.android.provider.badge.permission.READ | 正常 | 在应用程序上显示通知计数 | 在三星手机的应用程序启动图标上显示通知计数或徽章。 |
| com.sec.android.provider.badge.permission.WRITE | 正常 | 在应用程序上显示通知计数 | 在三星手机的应用程序启动图标上显示通知计数或徽章。 |
| com.htc.launcher.permission.READ_SETTINGS | 正常 | 在应用程序上显示通知计数 | 在 htc 手机的应用程序启动图标上显示通知计数或徽章。 |
| com.htc.launcher.permission.UPDATE_SHORTCUT | 正常 | 在应用程序上显示通知计数 | 在 htc 手机的应用程序启动图标上显示通知计数或徽章。 |
| com.sonyericsson.home.permission.BROADCAST_BADGE | 正常 | 在应用程序上显示通知计数 | 在索尼手机的应用程序启动图标上显示通知计数或徽章。 |
| com.sonymobile.home.permission.PROVIDER_INSERT_BADGE | 正常 | 在应用程序上显示通知计数 | 在索尼手机的应用程序启动图标上显示通知计数或徽章。 |
| com.anddoes.launcher.permission.UPDATE_COUNT | 正常 | 在应用程序上显示通知计数 | 在应用程序启动图标上显示通知计数或徽章 |
| com.majeur.launcher.permission.UPDATE_BADGE | 正常 | 在应用程序上显示通知计数 | 在应用程序启动图标上显示通知计数或标记为固体。 |
| com.huawei.android.launcher.permission.CHANGE_BADGE | 正常 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章。 |
| com.huawei.android.launcher.permission.READ_SETTINGS | 正常 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章 |
| com.huawei.android.launcher.permission.WRITE_SETTINGS | 正常 | 在应用程序上显示通知计数 | 在华为手机的应用程序启动图标上显示通知计数或徽章 |
| android.permission.READ_APP_BADGE | 正常 | 显示应用程序通知 | 允许应用程序显示应用程序图标徽章 |
| com.oppo.launcher.permission.READ_SETTINGS | 正常 | 在应用程序上显示通知计数 | 在oppo手机的应用程序启动图标上显示通知计数或徽章。 |
| com.oppo.launcher.permission.WRITE_SETTINGS | 正常 | 在应用程序上显示通知计数 | 在oppo手机的应用程序启动图标上显示通知计数或徽章。 |
| me.everything.badger.permission.BADGE_COUNT_READ | 未知 | 调用了未知的操作 | |
| me.everything.badger.permission.BADGE_COUNT_WRITE | 未知 | 调用了未知的操作 |