小迪渗透吧.apk分析结果

温馨提示：APP静态检测会有结果不完整的现象，如有疑问或建议，可加入我们的微信群讨论

APP图标

下载APP

文件信息

文件名 xiaodi8.apk
文件大小 3.23MB
MD5值 84ef9c687e80c924ab856e93035577fe
SHA1值 1ccb345166310651b33bb3f0f5b06b438c9b754e
SHA256值 c84ae05c2614b236f255352739553dc329f0760e9d4112ca56b2d32312a4dad4

APK信息

APK名称小迪渗透吧
包名 com.xiaodi8.app.xaverrw
主活动 com.lt.app.MainActivity
安卓版本名称 1.0.0

域名线索 1 条

查看

URL线索 1 条

查看

邮箱线索 0 条

查看

手机号线索 0 条

查看

域名线索

域名	查询域名	ip	地区	查询地区
schemas.android.com		没有ip信息	没有地区信息

URL线索

URL信息	Url所在文件
http://schemas.android.com/apk/res/android	e/g/d/f/k.java

邮箱线索

手机线索

代码反编译

AndroidManifest配置查看

Java源代码查看 -- 下载

APK文件会员可下载

签名证书

APK已签名
v1 签名: True
v2 签名: True
v3 签名: False
找到 1 个唯一证书
主题: C=WX, ST=WX, L=WX, O=WX, OU=WXBB, CN=WX
签名算法: rsassa_pkcs1v15
有效期自: 2023-03-28 07:46:10+00:00
有效期至: 2123-03-04 07:46:10+00:00
发行人: C=WX, ST=WX, L=WX, O=WX, OU=WXBB, CN=WX
序列号: 0x43218386
哈希算法: sha256
md5值: f42dbfa50b6e7f36a5f267afb7ecf157
sha1值: 89770da163dbb403da7de3c80b4819e36d8246ad
sha256值: 2251b24a710c622704d5b9f74e241c1cd3b24e75182eef9f1b492c4ae7c6e9b5
sha512值: bcb491983a4c6a5f080997a94cea1613ec88a6c3a7728681587b929c1d687b8546806ab37bb6890d5991fe1f283be7bd4369a752de30fda528021e6b220a1358
公钥算法: rsa
密钥长度: 2048
指纹: 2e34a7824ab13815441d97b0c3142768e02b74cbcb8550687f0fa3062b21a16d

硬编码敏感信息

"p_rcpush_mzAppKey" : ""
"p_rcpush_opAppKey" : ""
"p_rcpush_opAppSecret" : ""
"p_rcpush_vvAppKey" : ""
"p_rcpush_xmAppKey" : ""
"p_weibo_appkey" : ""

加壳分析

会员可查看

第三方插件

会员可查看

危险动作

向手机申请的权限	是否危险	类型	详细情况
android.permission.INTERNET	正常	互联网接入	允许应用程序创建网络套接字
android.permission.RECEIVE_USER_PRESENT	未知		调用了未知的操作
android.permission.WAKE_LOCK	正常	防止手机睡眠	允许应用程序防止手机进入睡眠状态
android.permission.VIBRATE	正常	可控震源	允许应用程序控制振动器
android.permission.ACCESS_NETWORK_STATE	正常	查看网络状态	允许应用程序查看所有网络的状态
android.permission.ACCESS_WIFI_STATE	正常	查看Wi-Fi状态	允许应用程序查看有关 Wi-Fi 状态的信息
android.permission.REQUEST_INSTALL_PACKAGES	危险	允许应用程序请求安装包。	恶意应用程序可以利用它来尝试诱骗用户安装其他恶意软件包。
android.permission.SYSTEM_ALERT_WINDOW	危险	显示系统级警报	允许应用程序显示系统警报窗口。恶意应用程序可以接管手机的整个屏幕
android.permission.SYSTEM_OVERLAY_WINDOW	未知		调用了未知的操作
com.xiaodi8.app.xaverrw.permission.YM_APP	未知		调用了未知的操作
android.permission.CAMERA	危险	拍照和录像	允许应用程序用相机拍照和录像。这允许应用程序收集相机随时看到的图像
android.permission.RECORD_VIDEO	未知		调用了未知的操作
android.permission.FLASHLIGHT	正常	控制手电筒	允许应用程序控制手电筒
android.permission.WRITE_EXTERNAL_STORAGE	危险	读取/修改/删除外部存储内容	允许应用程序写入外部存储
android.permission.READ_EXTERNAL_STORAGE	危险	读取外部存储器内容	允许应用程序从外部存储读取