温馨提示:APP静态检测会有结果不完整的现象,如有疑问或建议, 可加入我们的微信群讨论

APP图标



下载APP

文件信息

文件名 other_sport_5.15.0.2.5_sign.apk
文件大小 289.76MB
MD5值 36d6efff3de88a3fe18dd2aeb27a0f51
SHA1值 35d9c2c24c4228dc360ecfd8d2adfe8855f123f7
SHA256值 938d859fe31850dd7cfebacf40e65e7311be7f547358e9c77631916ae4f15d8d

APK信息

APK名称 悦动圈
包名 com.yuedong.sport
主活动 com.yuedong.sport.main.WelcomeActivity_
安卓版本名称 5.15.0.2.5
域名线索 3 条
查看
URL线索 2 条
查看
邮箱线索 1 条
查看
手机号线索 1 条
查看

域名线索

域名 查询域名 ip 地区 查询地区
51.yund.com 没有ip信息 没有地区信息
www.51yund.com 81.71.151.188 China - Beijing
wap.51yund.com 119.29.36.13 Hong Kong - Hong Kong

邮箱线索

邮箱地址 所在文件
support@yodorun.com
Mogua Engine V1

手机线索

手机号 所在文件
13565456849
Mogua Engine V1

代码反编译

AndroidManifest配置 查看
Java源代码 查看 -- 下载

签名证书

APK已签名
v1 签名: True
v2 签名: False
v3 签名: False
找到 1 个唯一证书
主题: C=86, ST=guangdong, L=shenzhen, O=yuedong, OU=yeudong, CN=kuang
签名算法: rsassa_pkcs1v15
有效期自: 2014-03-18 08:31:01+00:00
有效期至: 2068-12-19 08:31:01+00:00
发行人: C=86, ST=guangdong, L=shenzhen, O=yuedong, OU=yeudong, CN=kuang
序列号: 0x14be1a9f
哈希算法: sha256
md5值: da52f9ac56266c35d08ed201ac09c61a
sha1值: 0d20f7696c1459332714261f1141f8b6d22c55de
sha256值: 2fb6c63c19361c1bd38094ccf5498265019b6b1bc9c713409b5550fdb8ce8835
sha512值: 6f8c3e354ef9db9397a34f9f6e1e9f3ab721cfd9506f09667d5284c7c6f3024925ab3287afeacab07264c80aaada75f228166d29d46d9b0b7ac40f60c5b66754

硬编码敏感信息

"CHOOSE_PRE_INSTALLED_MODEL_KEY" : "CHOOSE_INSTALLED_MODEL_KEY"
"CPU_POWER_MODE_KEY" : "CPU_POWER_MODE_KEY"
"CPU_THREAD_NUM_KEY" : "CPU_THREAD_NUM_KEY"
"INPUT_HEIGHT_KEY" : "INPUT_HEIGHT_KEY"
"INPUT_MEAN_KEY" : "INPUT_MEAN_KEY"
"INPUT_STD_KEY" : "INPUT_STD_KEY"
"INPUT_WIDTH_KEY" : "INPUT_WIDTH_KEY"
"MODEL_DIR_KEY" : "MODEL_DIR_KEY"
"Please_enter_a_username" : "请输入用户名"
"Two_input_password" : "两次输入的密码不一致,请重新输入!"
"account_auth_provide" : "com.yuedong.sport.run.sync.AccountSyncProvider"
"account_auth_type" : "com.yuedong.sport"
"account_pwd" : "账号密码"
"account_pwd_set" : "设置账号密码"
"authorization" : "授权"
"baidu_key" : "iUNEKipdYZ5fbVjQTboeV54T"
"forget_password" : "忘记密码?"
"get_access_token_fail" : "获取access token失败,原因%s"
"get_access_token_succ" : "获取access token成功"
"input_login_password" : "输入登录密码"
"login_forget_password" : "忘记密码"
"login_pwd_enter" : "请输入密码"
"login_tips_username" : "上次登录:%s"
"misfit_app_key" : "mfc-7rkpte0noillbz4v"
"modify_bike_user" : "更换"
"modify_password" : "修改密码"
"modify_password_not_exist_user" : "用户不存在,请注册..."
"mul_process_preferences_auth" : ""
"my_circle_auth" : "我的认证圈子"
"my_key_detail_my_key" : "我的钥匙"
"my_treasure_share_to_get_key" : "分享集赞得钥匙"
"nav_bn_rest_auth" : "解绑"
"notify_authority_str" : "关闭阻止通知按钮,即可及时收到消息通知(点击去设置)"
"password" : "密码"
"person_register_info_phone_input_password" : "请输入密码"
"photo_album_private" : "已设为私密相册"
"photo_authorize" : "启动相机失败,请检查是否开启相机权限"
"pls_input_auth" : "输入手机验证码"
"private_policy" : "隐私协议"
"push_delete_token" : "删除Token"
"push_gettoken_asyn" : "异步获取Token"
"push_gettoken_sync" : "同步获取Token"
"push_token_des" : "TOKEN: "
"refuse_authorization" : "拒绝授权"
"rundata_to_private" : "为保护隐私,已隐去地图"
"school_account_pwd" : "账号密码:"
"session" : "会话"
"sina_weibo_appkey" : "1207661372"
"sina_weibo_appsecret" : "47423a57e0aea8216a5323d77b63c8cc"
"sport_main_TabPersonView_qq_auth_overdue" : "QQ登录授权过期,请点击"
"sports_invite_friend_join_app_luanch_user" : "hi %1$s,我在悦动圈上发起了 明天在 %2$s的%3$s活动,你也来一起【悦动圈】链接 http://wap.51yund.com"
"sports_invite_friend_join_app_participate_user" : "hi %1$s,我在悦动圈上参加了 明天在 %2$s的跑步活动,你也来一起【悦动圈】 链接 http://wap.51yund.com"
"state_secret" : "保密"
"string_huaweihihealth_permission_auth_action" : "开启权限"
"string_huaweihihealth_permission_auth_tips" : "发现您计步权限未打开,目前步数较不准确"
"string_search_circle_not_null_key" : "请填写圈子id或名称"
"treasure_hunt_key" : "钥匙"
"treasure_manual_how_to_get_key" : "如何获得更多的钥匙?"
"umeng_key" : "5333d7e356240bb89001572a"
"user_name" : "用户%s"
"weixin_secret" : "30f698c6bdc6715997d59584adf242fc"
"widget_default_wisdom_author" : "苏格拉底"
"widget_default_yund_author" : "悦动圈跑者"
"ysf_dialog_close_session" : "确认退出对话?"
"ysf_menu_close_session" : "退出"
"ysf_work_sheet_auth" : "填写信息"
"ysf_work_sheet_session_change" : "工单已过期"
"Please_enter_a_username" : "请输入用户名"
"Two_input_password" : "两次输入的密码不一致,请重新输入!"
"baidu_key" : "iUNEKipdYZ5fbVjQTboeV54T"
"get_access_token_fail" : "获取access token失败,原因%s"
"get_access_token_succ" : "获取access token成功"
"modify_password" : "修改密码"
"modify_password_not_exist_user" : "用户不存在,请注册..."
"password" : "密码"
"person_register_info_phone_input_password" : "请输入密码"
"session" : "会话"
"sina_weibo_appkey" : "1207661372"
"sina_weibo_appsecret" : "47423a57e0aea8216a5323d77b63c8cc"
"sport_main_TabPersonView_qq_auth_overdue" : "QQ登录授权过期,请点击"
"sports_invite_friend_join_app_luanch_user" : "hi %1$s,我在悦动圈上发起了 明天在 %2$s的%3$s活动,你也来一起【悦动圈】链接 http://wap.51yund.com"
"sports_invite_friend_join_app_participate_user" : "hi %1$s,我在悦动圈上参加了 明天在 %2$s的跑步活动,你也来一起【悦动圈】 链接 http://wap.51yund.com"
"umeng_key" : "5333d7e356240bb89001572a"
"user_name" : "用户%s"
"weixin_secret" : "30f698c6bdc6715997d59584adf242fc"
"widget_default_wisdom_author" : "苏格拉底"
"Please_enter_a_username" : "请输入用户名"
"Two_input_password" : "两次输入的密码不一致,请重新输入!"
"baidu_key" : "iUNEKipdYZ5fbVjQTboeV54T"
"get_access_token_fail" : "获取access token失败,原因%s"
"get_access_token_succ" : "获取access token成功"
"modify_password" : "修改密码"
"modify_password_not_exist_user" : "用户不存在,请注册..."
"password" : "密码"
"person_register_info_phone_input_password" : "请输入密码"
"session" : "会话"
"sina_weibo_appkey" : "1207661372"
"sina_weibo_appsecret" : "47423a57e0aea8216a5323d77b63c8cc"
"sport_main_TabPersonView_qq_auth_overdue" : "QQ登录授权过期,请点击"
"sports_invite_friend_join_app_luanch_user" : "hi %1$s,我在悦动圈上发起了 明天在 %2$s的%3$s活动,你也来一起【悦动圈】链接 http://wap.51yund.com"
"sports_invite_friend_join_app_participate_user" : "hi %1$s,我在悦动圈上参加了 明天在 %2$s的跑步活动,你也来一起【悦动圈】 链接 http://wap.51yund.com"
"umeng_key" : "5333d7e356240bb89001572a"
"user_name" : "用户%s"
"weixin_secret" : "30f698c6bdc6715997d59584adf242fc"
"widget_default_wisdom_author" : "Winston Churchill"
"Please_enter_a_username" : "请输入用户名"
"Two_input_password" : "两次输入的密码不一致,请重新输入!"
"baidu_key" : "iUNEKipdYZ5fbVjQTboeV54T"
"get_access_token_fail" : "获取access token失败,原因%s"
"get_access_token_succ" : "获取access token成功"
"modify_password" : "修改密码"
"modify_password_not_exist_user" : "用户不存在,请注册..."
"password" : "密码"
"person_register_info_phone_input_password" : "请输入密码"
"session" : "会话"
"sina_weibo_appkey" : "1207661372"
"sina_weibo_appsecret" : "47423a57e0aea8216a5323d77b63c8cc"
"sport_main_TabPersonView_qq_auth_overdue" : "QQ登录授权过期,请点击"
"sports_invite_friend_join_app_luanch_user" : "hi %1$s,我在悦动圈上发起了 明天在 %2$s的%3$s活动,你也来一起【悦动圈】链接 http://wap.51yund.com"
"sports_invite_friend_join_app_participate_user" : "hi %1$s,我在悦动圈上参加了 明天在 %2$s的跑步活动,你也来一起【悦动圈】 链接 http://wap.51yund.com"
"umeng_key" : "5333d7e356240bb89001572a"
"user_name" : "用户名"
"weixin_secret" : "30f698c6bdc6715997d59584adf242fc"
"widget_default_wisdom_author" : "Winston Churchill"

加壳分析

第三方插件

危险动作

向手机申请的权限 是否危险 类型 详细情况
android.permission.WRITE_SETTINGS 危险 修改全局系统设置 允许应用程序修改系统设定数据。恶意应用可能会损坏你的系统的配置。
android.permission.BIND_NOTIFICATION_LISTENER_SERVICE 合法 NotificationListenerService 必须要求,以确保只有系统可以绑定到它
android.permission.GET_TASKS 危险 检索正在运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。可能允许恶意应用程序发现有关其他应用程序的私人信息
com.android.launcher.permission.INSTALL_SHORTCUT 未知 调用了未知的操作
huawei.permission.USE_SMARTKEY 未知 调用了未知的操作
com.android.launcher.permission.UNINSTALL_SHORTCUT 未知 调用了未知的操作
android.permission.BROADCAST_STICKY 正常 发送粘性广播 允许应用程序发送粘性广播,在广播结束后保留。恶意应用程序会导致手机使用过多内存,从而使手机运行缓慢或不稳定
android.permission.WAKE_LOCK 正常 防止手机睡眠 允许应用程序防止手机进入睡眠状态
android.permission.SYSTEM_ALERT_WINDOW 危险 显示系统级警报 允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕
android.permission.RECORD_AUDIO 危险 录音 允许应用程序访问音频记录路径
android.permission.DISABLE_KEYGUARD 正常 如果键盘不安全,允许应用程序禁用它。
android.permission.KILL_BACKGROUND_PROCESSES 正常 杀死后台进程 允许应用程序杀死其他应用程序的后台进程,即使内存不低
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储
android.permission.READ_EXTERNAL_STORAGE 危险 读取外部存储器内容 允许应用程序从外部存储读取
android.permission.INTERNET 正常 互联网接入 允许应用程序创建网络套接字
android.permission.ACCESS_NETWORK_STATE 正常 查看网络状态 允许应用程序查看所有网络的状态
android.permission.ACCESS_WIFI_STATE 正常 查看Wi-Fi状态 允许应用程序查看有关 Wi-Fi 状态的信息
android.permission.BROADCAST_PACKAGE_ADDED 未知 调用了未知的操作
android.permission.BROADCAST_PACKAGE_CHANGED 未知 调用了未知的操作
android.permission.BROADCAST_PACKAGE_INSTALL 未知 调用了未知的操作
android.permission.BROADCAST_PACKAGE_REPLACED 未知 调用了未知的操作
android.permission.RESTART_PACKAGES 正常 杀死后台进程 允许应用程序杀死其他应用程序的后台进程,即使内存不低
android.permission.RECEIVE_BOOT_COMPLETED 正常 开机时自动启动 允许应用程序在系统完成启动后立即启动。这可能会使启动手机需要更长的时间,并允许应用程序通过始终运行来减慢整个手机的速度
android.permission.VIBRATE 正常 可控震源 允许应用程序控制振动器
android.permission.ACCESS_DOWNLOAD_MANAGER 未知 调用了未知的操作
android.permission.DOWNLOAD_WITHOUT_NOTIFICATION 未知 调用了未知的操作
android.permission.CAMERA 危险 拍照和录像 允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像
android.permission.READ_CALENDAR 危险 读取日历事件 允许应用程序读取您手机上存储的所有日历事件。恶意应用程序可以借此将您的日历事件发送给其他人
android.permission.WRITE_CALENDAR 危险 添加或修改日历事件并向客人发送电子邮件 允许应用程序添加或更改日历上的事件,这可能会向客人发送电子邮件。恶意应用程序可以使用它来删除或修改您的日历活动或向客人发送电子邮件
android.permission.FLASHLIGHT 正常 控制手电筒 允许应用程序控制手电筒
android.permission.READ_PHONE_STATE 危险 读取电话状态和身份 允许应用访问设备的电话功能。具有此权限的应用程序可以确定此电话的电话号码和序列号,呼叫是否处于活动状态,呼叫所连接的号码等
android.permission.CHANGE_CONFIGURATION 系统需要 更改您的 UI 设置 允许应用程序更改当前配置,例如语言环境或整体字体大小
android.permission.ACCESS_COARSE_LOCATION 危险 粗定位 访问粗略位置源,例如移动网络数据库,以确定大概的电话位置(如果可用)。恶意应用程序可以使用它来确定您的大致位置
android.permission.ACCESS_FINE_LOCATION 危险 精细定位(GPS) 访问精细位置源,例如手机上的全球定位系统,如果可用。恶意应用程序可以使用它来确定您的位置,并可能消耗额外的电池电量
android.permission.CHANGE_WIFI_STATE 正常 更改Wi-Fi状态 允许应用程序连接和断开 Wi-Fi 接入点,并对配置的 Wi-Fi 网络进行更改
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 危险 装载和卸载文件系统 允许应用程序为可移动存储安装和卸载文件系统
android.permission.READ_LOGS 危险 读取敏感日志数据 允许应用程序从系统读小号各种日志文件。这使它能够发现有关您使用手机做什么的一般信息,可能包括个人或私人信息
android.permission.READ_SMS 危险 阅读短信或彩信 允许应用程序读取存储在您的手机或 SIM 卡上的 SMS 消息。恶意应用程序可能会读取您的机密信息
android.permission.RECEIVE_SMS 危险 接收短信 允许应用程序接收和处理 SMS 消息。恶意应用程序可能会监视您的消息或将其删除而不向您显示
com.android.launcher.permission.READ_SETTINGS 未知 调用了未知的操作
com.yuedong.sport.permission.MIPUSH_RECEIVE 未知 调用了未知的操作
android.permission.QUERY_ALL_PACKAGES 正常 允许查询设备上的任何普通应用程序,无论清单声明如何
android.permission.MODIFY_AUDIO_SETTINGS 正常 更改您的音频设置 允许应用程序修改全局音频设置,例如音量和路由
android.permission.ACCESS_MOCK_LOCATION 危险 用于测试的模拟位置源 创建模拟位置源进行测试。恶意应用程序可以使用它来覆盖由真实位置源(如 GPS 或网络提供商)返回的位置和/或状态
android.permission.BLUETOOTH 正常 创建蓝牙连接 允许应用程序连接到配对的蓝牙设备
android.permission.BLUETOOTH_ADMIN 正常 蓝牙管理 允许应用程序发现和配对蓝牙设备。
miui.permission.READ_STEPS 未知 调用了未知的操作
com.google.android.c2dm.permission.RECEIVE 合法 C2DM 权限 云到设备消息传递的权限
com.yuedong.sport.permission.JPUSH_MESSAGE 未知 调用了未知的操作
android.permission.RECEIVE_USER_PRESENT 未知 调用了未知的操作
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 正常 访问额外的位置提供程序命令 访问额外的位置提供程序命令,恶意应用程序可能会使用它来干扰 GPS 或其他位置源的操作
android.permission.CHANGE_NETWORK_STATE 正常 更改网络连接 允许应用程序更改网络连接状态。
com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE 未知 调用了未知的操作
com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE 未知 调用了未知的操作
com.yuedong.sport.permission.C2D_MESSAGE 未知 调用了未知的操作
android.permission.FOREGROUND_SERVICE 正常 允许常规应用程序使用 Service.startForeground。
android.permission.BATTERY_STATS 合法 修改电池统计信息 允许修改收集的电池统计信息。不供普通应用程序使用
android.permission.REQUEST_INSTALL_PACKAGES 危险 允许应用程序请求安装包。 恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。
android.permission.ACCESS_GPS 未知 调用了未知的操作
android.permission.ACCESS_ASSISTED_GPS 未知 调用了未知的操作
android.permission.ACCESS_LOCATION 未知 调用了未知的操作
android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 正常 应用程序必须持有的权限才能使用 Settings.ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS。
android.permission.ACCESS_BACKGROUND_LOCATION 危险 后台访问位置 允许应用程序在后台访问位置
com.meizu.flyme.push.permission.RECEIVE 未知 调用了未知的操作
com.meizu.c2dm.permission.RECEIVE 未知 调用了未知的操作
com.yuedong.sport.push.permission.MESSAGE 未知 调用了未知的操作
android.permission.AUTHENTICATE_ACCOUNTS 危险 充当帐户验证器 允许应用程序使用帐户管理器的帐户验证器功能,包括创建帐户以及获取和设置其密码
android.permission.WRITE_SYNC_SETTINGS 正常 写入同步设置 允许应用程序修改同步设置,例如是否为联系人启用同步
android.permission.READ_SYNC_STATS 正常 读取同步统计信息 允许应用程序读取同步统计信息;例如已经发生的同步历史
android.permission.READ_MEDIA_AUDIO 未知 调用了未知的操作
android.permission.READ_MEDIA_IMAGES 未知 调用了未知的操作
android.permission.READ_MEDIA_VIDEO 未知 调用了未知的操作
android.permission.REORDER_TASKS 正常 重新排序正在运行的应用程序 允许应用程序将任务移动到前台和后台。恶意应用程序可以在不受您控制的情况下将自己强加于前
com.yuedong.sport.openadsdk.permission.TT_PANGOLIN 未知 调用了未知的操作
com.asus.msa.SupplementaryDID.ACCESS 未知 调用了未知的操作
com.yuedong.sport.permission.KW_SDK_BROADCAST 未知 调用了未知的操作