温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议， 可加入我们的微信群讨论
文件信息
文件名 base.apk文件大小 27.73MB
MD5值 d97179c985194c35427544be6f8d4dc3
SHA1值 941e7e4ed9e10f3645d64a2cdd1d5242c562a45d
SHA256值 63bcb1925fbf28f59f22f49c3db8aa4e7f06febb5cc3d36d3cfe80e9c3d95eea
APK信息
APK名称 Minecraft Aether Launcher包名 com.rootes.toolbox
主活动 com.rootes.toolbox.ui.activities.SplashActivity
安卓版本名称 0.0.1 Beta
域名线索
| 域名 | 查询域名 | ip | 地区 | 查询地区 |
|---|---|---|---|---|
| 173.194.206.147 | 173.194.206.147 | United States of America - California | ||
| 104.21.64.137 | 104.21.64.137 | United States of America - California | ||
| encrypted-tbn0.gstatic.com | 142.250.217.110 | United States of America - California | ||
| api.rootes.top | 154.219.116.78 | Hong Kong - Hong Kong | ||
| 154.219.116.78 | 154.219.116.78 | Hong Kong - Hong Kong | ||
| wj.rootes.top | 154.219.116.78 | Hong Kong - Hong Kong | ||
| 142.251.189.95 | 142.251.189.95 | United States of America - California | ||
| play.google.com | 93.46.8.90 | Italy - Lombardia | ||
| 64.233.181.95 | 64.233.181.95 | United States of America - California | ||
| rootes.top | 154.219.116.78 | Hong Kong - Hong Kong | ||
| bbk.endyun.ltd | 119.91.201.132 | China - Beijing | ||
| 173.194.194.94 | 173.194.194.94 | United States of America - California | ||
| 192.178.129.104 | 192.178.129.104 | United States of America - California | ||
| 172.67.151.52 | 172.67.151.52 | United States of America - California | ||
| github.com | 20.205.243.166 | Singapore - Singapore | ||
| 74.125.132.95 | 74.125.132.95 | United States of America - California | ||
| 74.125.202.113 | 74.125.202.113 | United States of America - California | ||
| ssl.gstatic.com | 203.208.43.98 | China - Beijing | ||
| mc.rootes.top | 154.219.116.78 | Hong Kong - Hong Kong | ||
| android.googlesource.com | 74.125.142.82 | United States of America - California | ||
| 74.125.126.101 | 74.125.126.101 | United States of America - California | ||
| www.dearimgui.com | 155.133.132.3 | France - Ile-de-France | ||
| youtrack.jetbrains.com | 63.33.88.220 | Ireland - Dublin | ||
| 173.194.206.106 | 173.194.206.106 | United States of America - California | ||
| journeyapps.com | 216.137.39.6 | United States of America - California | ||
| 173.194.193.113 | 173.194.193.113 | United States of America - California |
URL线索
邮箱线索
| 邮箱地址 | 所在文件 |
|---|---|
|
appro@openssl.org |
lib/arm64-v8a/libconscrypt_jni.so |
手机线索
签名证书
APK已签名
v1 签名: False
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=cn
签名算法: rsassa_pkcs1v15
有效期自: 2024-12-23 15:50:57+00:00
有效期至: 2085-03-08 15:50:57+00:00
发行人: C=cn
序列号: 0x1d38f50a
哈希算法: sha1
md5值: b5a17d7c3c7ad7b4cf41e6b6a130a6a9
sha1值: 91197e4c26c3ce078050ee2309d87b86ecfa70e3
sha256值: 65ef252d41385abb150f65db4ede353afa6f45ebc34fd81d88e297f869525ff0
sha512值: b89171d6b43bca46ae75bd408cbc020c975021613443a0d06b24f48b289d923ade960cca79c3c1f7f1d0def99b98cf6d0ccf2a5e6077d2c844939652685435dc
公钥算法: rsa
密钥长度: 2048
指纹: baa7721d45ee8849082b627a1d322d7da1f3e99c79634c520afb1ad69192c734硬编码敏感信息
"library_zxingandroidembedded_author" : "JourneyApps"
"library_zxingandroidembedded_authorWebsite" : "https://journeyapps.com/"
加壳分析
第三方插件
危险动作
| 向手机申请的权限 | 是否危险 | 类型 | 详细情况 |
|---|---|---|---|
| android.permission.INTERNET | 正常 | 互联网接入 | 允许应用程序创建网络套接字 |
| android.permission.CHANGE_WIFI_MULTICAST_STATE | 正常 | 允许Wi-Fi多播接收 | 允许应用程序接收不是直接发送到您设备的数据包。这在发现附近提供的服务时很有用。它比非多播模式使用更多的功率 |
| android.permission.ACCESS_NETWORK_STATE | 正常 | 查看网络状态 | 允许应用程序查看所有网络的状态 |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储 |
| android.permission.VIBRATE | 正常 | 可控震源 | 允许应用程序控制振动器 |
| android.permission.POST_NOTIFICATIONS | 未知 | 调用了未知的操作 | |
| android.permission.WAKE_LOCK | 正常 | 防止手机睡眠 | 允许应用程序防止手机进入睡眠状态 |
| android.permission.ACCESS_WIFI_STATE | 正常 | 查看Wi-Fi状态 | 允许应用程序查看有关 Wi-Fi 状态的信息 |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取外部存储器内容 | 允许应用程序从外部存储读取 |
| android.permission.FOREGROUND_SERVICE | 正常 | 允许常规应用程序使用 Service.startForeground。 | |
| android.permission.MANAGE_EXTERNAL_STORAGE | 危险 | 允许应用程序广泛访问范围存储中的外部存储 | 允许应用程序广泛访问范围存储中的外部存储。旨在供少数需要代表用户管理文件的应用程序使用 |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 显示系统级警报 | 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕 |
| android.permission.OVERLAY_WINDOW | 未知 | 调用了未知的操作 | |
| android.permission.REQUEST_INSTALL_PACKAGES | 危险 | 允许应用程序请求安装包。 | 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。 |
| android.permission.QUERY_ALL_PACKAGES | 正常 | 允许查询设备上的任何普通应用程序,无论清单声明如何 | |
| com.rootes.toolbox.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知 | 调用了未知的操作 | |
| android.permission.CAMERA | 危险 | 拍照和录像 | 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像 |