页面标题
应用基础信息
文件基本信息
应用基础信息
Google Play 应用市场信息
标题 Structured - Daily Planner评分 4.6372757
安装 1,000,000+ 次下载
价格 0
Android版本支持
分类 效率
Play 商店链接 io.unorderly.structured
开发者 unorderly GmbH
开发者 ID 5675254350318025682
开发者 地址 None
开发者 主页 https://structured.app/
开发者 Email [email protected]
发布日期 2023年11月11日
隐私政策 Privacy link
关于此应用
结构化:您的全日计划表,将日历、待办事项列表和习惯跟踪器合并到一个可视时间轴中。 Apple App Store 中下载量第一的日程规划工具现在也适用于 Android。加入超过 100 万的每月计划者,开始实现您的目标,并充分利用您的一天。 视觉时间轴构成了 Structured 的核心,您的商务约会、私人活动和待办事项列表都汇集在一起。在几秒钟内轻松创建任务、设置截止日期、重新安排任务,并根据您的需要定制您的一天。无论是治疗多动症、自闭症,还是只是寻求更多的结构,我们都致力于实现这一目标。 开始免费规划: - 在直观的时间表中管理您的日常任务并更快地实现您的目标 - 保持头脑清醒并将您的想法存储在收件箱中 - 您可以稍后进行整理 - 利用注释和子任务将较大的任务分解为更小、更易于管理的部分,帮助您避免感到不知所措 - 通过通知掌握您的任务,再也不会错过最后期限 - 通过颜色编码和精选的任务图标增强您的注意力 - 通过自定义应用程序颜色来匹配您当前的心情 - 与专业人士共同开发的能量监测器,记录您的日常能量 升级到 Structured Pro 可以: - 使用重复任务功能为您的工作日或您最喜欢的周末计划设置例程 - 针对每种情况完美定制您的通知 Structured Pro 可以按月或按年订阅或终身计划购买。
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: False
v2 签名: False
v3 签名: True
v4 签名: False
主题: C=tr, ST=tr, L=tr, O=tr, OU=tr, CN=tr
签名算法: rsassa_pkcs1v15
有效期自: 2024-12-11 03:43:39+00:00
有效期至: 2052-04-28 03:43:39+00:00
发行人: C=tr, ST=tr, L=tr, O=tr, OU=tr, CN=tr
序列号: 0x7bd336dc08b967d8
哈希算法: sha256
证书MD5: f611eb261a969f029d1217f26e161a7c
证书SHA1: 3dfb9036e0ef70ac1af077443d6a8d31787581b9
证书SHA256: 7dd8823f75dad0ee54d2e7bab792d3e6a54c2b2818ef1f4e9a98a14f34dcbd03
证书SHA512: 3a9dec91cb15c50a4bd1180f16751626c597c8f7ee5826f3ac0e7b09bb24a37dbf86ac9c5eb61bcdc463c940676a604f41fc379465f2a639ef6044bc12007a14
公钥算法: rsa
密钥长度: 2048
指纹: 508da050b8e5438e93a7b4ba35ff6b316caa97c5f99c12298898bc1f00f24943
共检测到 1 个唯一证书
证书安全合规分析
0
0
1
标题 | 严重程度 | 描述信息 |
---|---|---|
已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
权限声明与风险分级
权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
---|---|---|---|---|
android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 |
|
|
android.permission.POST_NOTIFICATIONS | 发送通知的运行时权限 | 允许应用发布通知,Android 13 引入的新权限。 | ||
android.permission.SCHEDULE_EXACT_ALARM | 精确的闹钟权限 | 允许应用程序使用准确的警报 API。 | 无 | |
android.permission.USE_EXACT_ALARM | 允许在未经用户许可的情况下使用精确的警报 | 允许应用使用精确的警报。 | 无 | |
android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 | ||
android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。 | ||
android.permission.RECEIVE_BOOT_COMPLETED | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。 | ||
android.permission.FOREGROUND_SERVICE | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放) | ||
io.unorderly.structured.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
android.permission.REORDER_TASKS | 对正在运行的应用程序重新排序 | 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。 | 无 | |
com.android.vending.BILLING | 应用程序具有应用内购买 | 允许应用程序从 Google Play 进行应用内购买。 | 无 | |
android.permission.QUERY_ALL_PACKAGES | 获取已安装应用程序列表 | Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。 | 无 |
敏感权限分析
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.ACCESS_NETWORK_STATE
android.permission.FOREGROUND_SERVICE
android.permission.REORDER_TASKS
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
Manifest 配置安全分析
0
11
0
0
序号 | 问题 | 严重程度 | 描述信息 | 操作 |
---|---|---|---|---|
1 |
Broadcast Receiver (io.unorderly.structured.widget.timeline.TimelineWidgetReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。 | |
2 |
Broadcast Receiver (io.unorderly.structured.widget.inbox.InboxWidgetReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。 | |
3 |
Broadcast Receiver (io.unorderly.structured.widget.task.TaskWidgetReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。 | |
4 |
Activity 设置了 TaskAffinity 属性 (androidx.glance.appwidget.action.InvisibleActionTrampolineActivity) |
警告 | 设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。 | |
5 |
Service (androidx.glance.appwidget.GlanceRemoteViewsService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_REMOTEVIEWS [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
6 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
7 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 | |
8 |
Activity (androidx.test.core.app.InstrumentationActivityInvoker$BootstrapActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
9 |
Activity (androidx.test.core.app.InstrumentationActivityInvoker$EmptyActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
10 |
Activity (androidx.test.core.app.InstrumentationActivityInvoker$EmptyFloatingActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。 | |
11 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。 |
可浏览 Activity 组件分析
ACTIVITY | INTENT |
---|---|
com.structured.MainActivity |
Schemes:
http://,
https://,
structured://,
Hosts: activate.structured.app, login-callback, |
网络通信安全风险分析
序号 | 范围 | 严重级别 | 描述 |
---|
API调用分析
安全漏洞检测
0
5
3
2
0
序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
---|---|---|---|---|---|
1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员:解锁高级权限 | |
2 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员:解锁高级权限 | |
3 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员:解锁高级权限 | |
4 | 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 | |
5 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
OWASP Top 10: M7: Client Code Quality |
升级会员:解锁高级权限 | |
6 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员:解锁高级权限 | |
7 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
8 | 此应用程序可能会请求root(超级用户)权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员:解锁高级权限 | |
9 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员:解锁高级权限 | |
10 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员:解锁高级权限 |
Native库安全分析
序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH(指定SO搜索路径) | RUNPATH(指定SO搜索路径) | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
---|
文件分析
序号 | 问题 | 文件 |
---|
行为分析
编号 | 行为 | 标签 | 文件 |
---|---|---|---|
00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员:解锁高级权限 |
00013 | 读取文件并将其放入流中 |
文件 |
升级会员:解锁高级权限 |
00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员:解锁高级权限 |
00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员:解锁高级权限 |
00063 | 隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员:解锁高级权限 |
00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员:解锁高级权限 |
00051 | 通过setData隐式意图(查看网页、拨打电话等) |
控制 |
升级会员:解锁高级权限 |
00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员:解锁高级权限 |
00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员:解锁高级权限 |
00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员:解锁高级权限 |
00046 | 方法反射 |
反射 |
升级会员:解锁高级权限 |
00091 | 从广播中检索数据 |
信息收集 |
升级会员:解锁高级权限 |
00026 | 方法反射 |
反射 |
升级会员:解锁高级权限 |
00012 | 读取数据并放入缓冲流 |
文件 |
升级会员:解锁高级权限 |
00114 | 创建到代理地址的安全套接字连接 |
网络 命令 |
升级会员:解锁高级权限 |
00112 | 获取日历事件的日期 |
信息收集 日历 |
升级会员:解锁高级权限 |
IP地理位置
恶意域名检测
域名 | 状态 | 中国境内 | 位置信息 | 解析 |
---|---|---|---|---|
x.com |
安全 |
否 |
IP地址: 162.159.140.229 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
www.linkedin.com |
安全 |
否 |
IP地址: 104.18.41.41 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
api-diagnostics.revenuecat.com |
安全 |
否 |
IP地址: 54.210.68.30 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
nom.telemetrydeck.com |
安全 |
否 |
IP地址: 34.120.195.249 国家: 德国 地区: 黑森 城市: 美因河畔法兰克福 查看: Google 地图 |
|
help.structured.app |
安全 |
否 |
IP地址: 151.101.129.91 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
task.structured.app |
安全 |
否 | 没有可用的地理位置信息。 |
|
goo.gle |
安全 |
否 |
IP地址: 67.199.248.13 国家: 美国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
errors.rev.cat |
安全 |
否 |
IP地址: 67.199.248.12 国家: 美国 地区: 纽约 城市: 纽约市 查看: Google 地图 |
|
pagead2.googlesyndication.com |
安全 |
是 |
IP地址: 180.163.151.166 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
pop-up.apkomega.com |
安全 |
否 |
IP地址: 104.21.32.1 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
api-paywalls.revenuecat.com |
安全 |
否 |
IP地址: 44.210.25.92 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
activate.structured.app |
安全 |
否 |
IP地址: 66.33.60.34 国家: 美国 地区: 加利福尼亚 城市: 核桃 查看: Google 地图 |
|
o1085203.ingest.sentry.io |
安全 |
否 |
IP地址: 34.120.195.249 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
breinstraat.nl |
安全 |
否 |
IP地址: 136.144.242.147 国家: 荷兰(王国) 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
structured.app |
安全 |
否 |
IP地址: 35.71.142.77 国家: 美国 地区: 华盛顿 城市: 西雅图 查看: Google 地图 |
|
docs.revenuecat.com |
安全 |
否 |
IP地址: 18.239.69.119 国家: 荷兰(王国) 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
cdn-global.configcat.com |
安全 |
否 |
IP地址: 104.18.29.31 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
indieapps.space |
安全 |
否 |
IP地址: 146.190.77.147 国家: 美国 地区: 新泽西州 城市: 北卑尔根 查看: Google 地图 |
|
zgfbpcdjhiakkczmfldk.supabase.co |
安全 |
否 |
IP地址: 172.64.149.246 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
rev.cat |
安全 |
否 |
IP地址: 52.72.49.79 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
cdn-eu.configcat.com |
安全 |
否 |
IP地址: 172.65.204.231 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
configcat.com |
安全 |
否 |
IP地址: 104.18.28.31 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
pinterest.com |
安全 |
否 |
IP地址: 151.101.64.84 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
strct.app |
安全 |
否 |
IP地址: 52.2.56.64 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
ktor.io |
安全 |
否 |
IP地址: 18.239.69.87 国家: 荷兰(王国) 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
手机号提取
URL链接分析
URL信息 | 源码文件 |
---|---|
https://errors.rev.cat/allowssharingplaystoreaccount https://rev.cat/google-duplicated-listener-timeouts |
com/revenuecat/purchases/strings/RestoreStrings.java |
https://configcat.com/docs/advanced/user-object/ |
M8/c.java |
https://api-paywalls.revenuecat.com/ https://api-diagnostics.revenuecat.com/ |
com/revenuecat/purchases/common/AppConfig.java |
https://strct.app/cancel-sub https://help.structured.app/ |
g5/o.java |
https://cdn-global.configcat.com https://cdn-eu.configcat.com |
E9/v.java |
https://pop-up.apkomega.com/202307/api/popup.php?packagename= |
hm/mod/update/up1.java |
https://rev.cat/enter-amazon-sandbox |
com/revenuecat/purchases/amazon/AmazonStrings.java |
https://nom.telemetrydeck.com |
D5/L.java |
https://pagead2.googlesyndication.com/pagead/gen_204?id=gmob-apps |
l3/C2171b.java |
http://10.0.2.2:8969/stream |
D2/RunnableC0202f.java |
https://ktor.io/docs/faq.html#no-transformation-found-exception |
L6/d.java |
https://activate.structured.app?id={userid} |
m4/C2300I.java |
https://github.com/supabase-community/supabase-kt/wiki/session-saving |
O7/AbstractC2480f.java |
https://rev.cat/trusted-entitlements https://docs.revenuecat.com/docs/ios-subscription-offers |
com/revenuecat/purchases/PurchasesErrorCode.java |
https://goo.gle/compose-feedback |
R/C0738d.java |
https://strct.app/custom_notif_android https://strct.app/delete_account https://strct.app/trouble_notif_android https://help.structured.app/ https://breinstraat.nl https://www.instagram.com/structured.app/ https://strct.app/tos https://strct.app/dpa https://strct.app/everywhere https://pinterest.com/structuredapp/ https://x.com/structured_app https://strct.app/cloud_privacy https://structured.app/blog https://indieapps.space/@structured https://strct.app/imprint https://strct.app/usage_analytics https://strct.app/privacy_policy https://strct.app/change_language https://strct.app/energy-monitor https://www.linkedin.com/company/structuredapp/ |
b5/t.java |
https://task.structured.app?id={taskid} |
b5/g.java |
https://play.google.com/store/account/subscriptions |
com/revenuecat/purchases/common/Constants.java |
https://ktor.io/docs/http-client-engines.html |
K6/AbstractC2091f.java |
https://errors.rev.cat/finishtransactions |
com/revenuecat/purchases/strings/PurchaseStrings.java |
https://rev.cat/why-are-offerings-empty https://rev.cat/google-duplicated-listener-timeouts https://errors.rev.cat/configuring-products https://rev.cat/how-to-configure-offerings |
com/revenuecat/purchases/strings/OfferingStrings.java |
https://github.com/revenuecat/purchases-android/issues/381 |
com/revenuecat/purchases/strings/BillingStrings.java |
https://task.structured.app?id= |
A5/C.java |
https://rev.cat/auth https://errors.rev.cat/configuring-sdk |
com/revenuecat/purchases/strings/ConfigureStrings.java |
https://configcat.com/docs/sdk-reference/kotlin/#setting-type-mapping |
R2/C0836d.java |
https://strct.app/cloud_status |
A5/A.java |
https://zgfbpcdjhiakkczmfldk.supabase.co https://[email protected]/4505221881266176 |
自研引擎-S |
Firebase配置检测
邮箱地址提取
源码文件 | |
---|---|
[email protected] |
自研引擎-S |
第三方追踪器
名称 | 类别 | 网址 |
---|---|---|
Sentry | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/447 |
敏感凭证泄露
显示全部的 118 个secrets
1、 "config_cat_key" : "configcat-sdk-1/W0vdCIUkrkuPhWaPH7b12w/GLSimKW21kCR8zadcWbLvg"
2、 "revenue_cat_key" : "goog_IpwPaHuLssRJtcurIpjKaRObrmq"
3、 "supabase_anon_key" : "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJlZiI6InpnZmJwY2RqaGlha2tjem1mbGRrIiwicm9sZSI6ImFub24iLCJpYXQiOjE2NzgzODEyMzIsImV4cCI6MTk5Mzk1NzIzMn0.uTyRm67B5cM9asRMbVVgGVEDvNeJwsomcSguu_d19a8"
4、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
5、 "symbol.custom.monkey" : "Monkey"
6、 "symbol.custom.trouser" : "Trousers"
7、 "symbol.figure.hockey" : "Hockey"
8、 "user_id_key" : "user_id"
9、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
10、 "symbol.custom.monkey" : "Mico"
11、 "symbol.custom.trouser" : "Pantalons"
12、 "symbol.figure.hockey" : "Hoquei"
13、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
14、 "symbol.custom.hockey_stick" : "Ishockeystav"
15、 "symbol.custom.monkey" : "Abe"
16、 "symbol.custom.trouser" : "Bukser"
17、 "symbol.figure.hockey" : "Ishockey"
18、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
19、 "symbol.custom.hockey_stick" : "Hockeystick"
20、 "symbol.custom.monkey" : "Ape"
21、 "symbol.custom.trouser" : "Bukse"
22、 "symbol.figure.hockey" : "Hockey"
23、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
24、 "symbol.custom.monkey" : "Monyet"
25、 "symbol.figure.hockey" : "Hoki"
26、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
27、 "symbol.custom.monkey" : "Affe"
28、 "symbol.custom.trouser" : "Hosen"
29、 "symbol.figure.hockey" : "Hockey"
30、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
31、 "symbol.custom.monkey" : "Apina"
32、 "symbol.custom.trouser" : "Housut"
33、 "symbol.bitcoinsign.circle.fill" : "bitcoin"
34、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
35、 "symbol.custom.hockey_stick" : "Hockeystick"
36、 "symbol.custom.monkey" : "Aap"
37、 "symbol.custom.trouser" : "Broek"
38、 "symbol.figure.hockey" : "Hockey"
39、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
40、 "symbol.custom.trouser" : "Spodnie"
41、 "symbol.figure.hockey" : "Hokej"
42、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
43、 "symbol.custom.trouser" : "Pantaloni"
44、 "symbol.figure.hockey" : "Hochei"
45、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
46、 "symbol.custom.monkey" : "Singe"
47、 "symbol.custom.trouser" : "Pantalon"
48、 "symbol.figure.hockey" : "Hockey"
49、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
50、 "symbol.custom.monkey" : "Majmun"
51、 "symbol.figure.hockey" : "Hokej"
52、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
53、 "symbol.custom.monkey" : "Maymun"
54、 "symbol.custom.trouser" : "Pantolon"
55、 "symbol.figure.hockey" : "Hokey"
56、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
57、 "symbol.custom.hockey_stick" : "Hokejka"
58、 "symbol.custom.monkey" : "Opice"
59、 "symbol.custom.trouser" : "Kalhoty"
60、 "symbol.figure.hockey" : "Hokej"
61、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
62、 "symbol.custom.monkey" : "Mono"
63、 "symbol.custom.trouser" : "Pantalones"
64、 "symbol.figure.hockey" : "Hockey"
65、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
66、 "symbol.custom.monkey" : "Scimmia"
67、 "symbol.custom.trouser" : "Pantaloni"
68、 "symbol.figure.hockey" : "Hockey"
69、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
70、 "symbol.custom.monkey" : "Macaco"
71、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
72、 "symbol.custom.monkey" : "Majom"
73、 "symbol.figure.hockey" : "Hoki"
74、 "symbol.bitcoinsign.circle.fill" : "Bitcoin"
75、 "symbol.custom.hockey_stick" : "Hockeyklubba"
76、 "symbol.custom.monkey" : "Apa"
77、 "symbol.custom.trouser" : "Byxor"
78、 "symbol.figure.hockey" : "Ishockey"
79、 ncrP4SmpfiNFq9N9iFXDorEvS7HQAZLGQZNvgUw1kldp1zcM3GGqZhkDB42gIVZvRFtXPTQ9Dqr5S
80、 927b4b7889b0610042c2e22c516c7180
81、 n2FS7+VQNYpO5dunFQBhxqa929edGGm+esX3MwlIyHYmBQPDibAtqjZhv8+RKbGeUr1TO+G0XZpWQ
82、 nbHOYqV7N4kBparapXsnyQC5qtqlQ0OMzCUSNqWbDy1dpd4qAF9jPR2l/iJhT4LpTKX+yg2bP4kAg
83、 nhKYX298wLmSYoVDP4lAtaIitU8/cbQxomKERz8xQb2iYpVXPzEBvaJisYOHgM3Jknalmw81tH3G3
84、 fItgW8G2W8ZgkGRNwOkRiGSUZwXR4xnWZsJ5T9TTGYx6ig==
85、 30f1cf3e38e7af426d185ea6b00f6226
86、 nSh8QutEIw8dMD3W63XD6vUwSZJ2pZsjQUx9ylLpM29BTNWqxpl7Y30dpf42pXs/MSGlpiK1fztxE
87、 nExW2g0DX/DEdXa7Hf9W5OG1n6IVx9r5PaHyMkgjS+0IebaWsEOrpMmBh6JII26NDP2eWg2zvu3I0
88、 Pluixs0gl7oiAbvTkW7X5TBds9PfatPm
89、 nqkXtukUMQbCgV8TdbghViotM298qP3axrgjWvDZ2EZaqbLb+QxhCrt9C7clzCFSVnl7KuUcfap6j
90、 no3CxyUIDX56jcLDwSgwXq9pyt8pOARaer3Cx2kYOFo6jcbDwSg4XpKNwscpKDherw3Cy4FI9F56r
91、 nRBdohaZx89BrCUuYphX32TAMS5msQcenNixknalmw99LFXfsunDB7zIpTI2pZsPJZWl2idlhwKNm
92、 nARaeq36w2k4MF7SvcLDwSg4WnqdysOBKAReko3Cw8EYBFo6ncLDwQgEWpKNwsOBODheko3+w8EYP
93、 no0xhUYSbUfG6aypKvppotv5ZCkKQu0zt6XMdErTQfbfdUG5Eitpo8bFmHwqPm3PX0GU4S4TfZLfw
94、 na2+vsWGxzzQUZqyPZMHkNyN1l4lmrc8wb32dvnfTz1Y8Q5qOYMe5QjxRpZ5PwdtrYHGOoXLH/UBu
95、 UC1upXWg5QVmyOSwozp755xLqquBKjjU+di6U8QhMlM=
96、 nTMzmZm9Lq4BG0OBOKFHvrlbSw1k4T+SPYrS7TmAKnpJXs9pibw6+hXTzsXdvDpCuc/O7ThxgpNge
97、 nrcoyGk+G3Git4DUbSpfDQvSnOHZJhIJAxL9vPknzhkDE8nM9QoqhUa3PSmpq7axS6rkuLm6fpWX3
98、 695DFner2GzF724YZJ2padHdaRxwu6lmw8FAGGSdq2bByUwYZJ2sF7bCSWxknalmy89PEHC32GbD
99、 8f5daa4d1873a1d2aa4bcee64ea9947f
100、 nFr6cT7T+LnZJiJlyw+9bOxSxhEOp5jcjbeSGUam9eCoV7IURy7hQHFaEj07v3XE7SIuSaPbmUQNP
101、 n94lkreRRHGefqUG64XIwVYyDU7rLZRtSrpgVyeBNOhW5unTlzXULEZ2ZaeXNcQxnibJmyepwbWzr
102、 nlr5oyNpRIWKYr2Ts0HsbVrGDQODDdAgW5aBr2uF4D27pu23R+m0MFJG+QubeexJnuI1Xy/pNKxW+
103、 nFo6jcbDgTg8XtKt+seBOARekr3Cw4EoOF6SvcbDwSgEXpKdwsPBKDheko3CxykoBF6SjcbDaSg4W
104、 XA+R8R1XhHhUD4HmHErON14VnOwcELYfeDY=
105、 nwkkBE7qvS8/nLgxCqt1x1qNjPUuzpBHPxHkgYPeaCOzxMW99s6Bw6u5CD2a+mgzS3i5rQZmqVe2+
106、 a-95ed6082-b8e9-46e8-a73f-ff56f00f5d9d
107、 86254750241babac4b8d52996a675549
108、 nFWCroWLDpzA8UKrQZsPJUQh2ibpl1MBrOBSKnEnnsW4uYJ6Kc+XFTmt0q4li6cVXNhOJgkXmxkBr
109、 nf7DwSg4WnqNwsPBKARekr3+w8EoOF6SjcLDwUg4UpK9xsOBKDheku22wykoPF6SjcbDwQg0XpKNw
110、 nx7FxYQqYhVbG3Go8CrvfUO25MBAR7NwX5P8uEEPox0Tq8lUvd7qgFOXueSlX5NBj0cFkcnKqx126
111、 nQBhkncNwsOBGDBeOo3Gw8EoPFp6vcLDwSg4XpKNwsPBKDheko3+xykoOF6SjcLDwZDATnq9wsOBK
112、 e30fe95a070f2ca30da3c053a81c8c12
113、 geR4yq1f6cmJ5GjdrEKjhoP+ddesGNuupd0=
114、 nqUTl8HQSTaydEuXLRjxCk65E9clpCVKTgXDk8nsYYKapfuf/SDRjnq1z1rBDaRKEhmC6+kQjV+yg
115、 ny0cDfZ2gffHBTwNwq6Je+sVYD3yTpWvTyjkaS4jHT/XvYm9hmcN+s9xqF0C4iWTozTQRXZ+4ZrL9
116、 nre1MI13zoELNwnQtf+mQU+7jaApOjKpPyNtFbRyPkh/M3So7b4qhTOjbcj4ShKVjwclIKk6vrXHp
117、 nwG40ZJ2rZurJQBgOu6lmw8FFNmSdqhbPyUAYE7GpZsPMcABknal/4cJ4b3CIn2bDyUQfcJmQctDZ
118、 nF4zfVbKjZz5Mjbt+weJUKWTovFP06jg6TKyHZtjnQitwmscR1OxAHGidph/b8Xk3FuS+asPMTRhh
活动列表
显示 10 个 activities
服务列表
显示 8 个 services
广播接收者列表
显示 17 个 receivers
第三方SDK
SDK名称 | 开发者 | 描述信息 |
---|---|---|
Jetpack Graphics | 利用多个 Android 平台版本中的图形工具降低画面延迟。 | |
Jetpack DataStore | Jetpack DataStore 是一种数据存储解决方案,允许您使用协议缓冲区存储键值对或类型化对象。DataStore 使用 Kotlin 协程和 Flow 以异步、一致的事务方式存储数据。 | |
Sentry | Sentry | Sentry 是一个实时事件日志记录和聚合平台,它专门用于监视错误和提取执行适当的事后操作所需的所有信息。 |
Jetpack Glance | Build layouts for remote surfaces using a Jetpack Compose-style API. | |
Jetpack Test | 在 Android 中进行测试。 | |
Google Play Billing | Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案,您必须了解这些构建基块。 | |
Google Play Service | 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。 | |
File Provider | Android | FileProvider 是 ContentProvider 的特殊子类,它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
Jetpack App Startup | App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。 | |
Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
Jetpack Core | Target the latest platform features and APIs while also supporting older devices. | |
Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。 |
污点分析
当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……规则名称 | 描述信息 | 操作 |
---|---|---|
病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
隐私合规 | 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 | 开始分析 |
Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 | 开始分析 |