页面标题
页面副标题
应用基础信息
文件基本信息
文件名称
tech.prestman.mobile.app.loan.mx.apk
文件大小
6.5MB
MD5
7dd99af8877c4beee9e8258f0dfad488
SHA1
949b204b253afc830829a0b40b2c9ea8e7753279
SHA256
1efcabd50d043c8e63f68540c0710437a66ca89815a8385f704365608deaef0e
病毒检测
文件安全
应用基础信息
应用名称
PrestMan MX
包名
tech.prestman.mobile.app.loan.mx
主活动
com.example.prestman.MainActivity
目标SDK
34
最小SDK
21
版本号
1.0.0
子版本号
1
加固信息
未加壳
开发框架
Flutter
Google Play 应用市场信息
标题 PrestMan MX评分 4.719672
安装 50,000+ 次下载
价格 0
Android版本支持
分类 财务
Play 商店链接 tech.prestman.mobile.app.loan.mx
开发者 PrestMan
开发者 ID PrestMan
开发者 地址 None
开发者 主页 https://www.prestman.tech
开发者 Email [email protected]
发布日期 None
隐私政策 Privacy link
关于此应用
分钟内即可获得高达 5,000 墨西哥比索的资金，专为紧急情况和日常目标而设计 为什么选择 PrestMan MX？ ✅100%在线技术：无需文书工作，无需背书。您只需要您的 INE 和一个银行账户。 ✅立即付款：即使在周末，也可以立即收到您的 CLABE 帐户或卡中的款项。 ✅比竞争对手更低的价格 ● 无隐藏佣金：您只需支付本金+利息，无需开户费或管理费。 ✅完全的灵活性 ● 灵活的期限：选择91至120天的贷款期限，非常适合中期计划。 ● 多种支付方式：SPEI、OXXO、Red Paynet 商店或自动直接借记，无需额外费用。 ✅包容且无障碍 ● 无信用记录：非常适合年轻人、自由职业者或无银行账户的人。 ● 初始金额从 400 墨西哥比索起：非常适合支付医疗费用、紧急维修或教育费用。 关于学分 • 信用额度：400 美元至 5,000 墨西哥比索 • 根据您选择的条款支付11%至53%的固定利率 • 固定年利率，最低。 203% 和最大值438% 不含增值税 • 根据批准的信用金额，选择付款条件 • 期限最长为 120 天 费率示例： 信用额为 1,000 美元，期限为 120 天： •单笔佣金总额为508.60美元（50.86%） •增值税 81.40 美元，总计 1,590 美元 •CAT信息：854%不含增值税 •年利率：最低。最大 203% 438% 不含增值税 •最大限度。退货期限：120天 🔥它是如何运作的？🔥 1.下载应用程序并注册。 2.选择您的金额（400 至 5,000 MXN）和退货期限。 3.直接将款项存入您的帐户。 4.使用您喜欢的方式从应用程序轻松付款。 您需要贷款做什么？ ●🔧 修理你的车 ●💊 意外的医疗费用 ●🎓 学习用品 ●🛒 购买工作工具 PrestMan MX 保证 📞24/7 关注：通过聊天、WhatsApp 或电话提供西班牙语支持。 立即下载 PrestMan MX 并解决您不可预见的事件，而无需承担长期债务！
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=PE, ST=Lima, L=Lima, O=Loan, OU=Loanable, CN=Tim Cook
签名算法: rsassa_pkcs1v15
有效期自: 2024-11-08 10:16:24+00:00
有效期至: 2052-03-26 10:16:24+00:00
发行人: C=PE, ST=Lima, L=Lima, O=Loan, OU=Loanable, CN=Tim Cook
序列号: 0xc3ab4b8b87f9457f
哈希算法: sha384
证书MD5: 66b2fa2d159e0fe790877c4e6eed991a
证书SHA1: 75562fd66dfdccd22d7dcfcc36d41fdeb07031a0
证书SHA256: 0a91eea0dc0d3c3cd17933ba7915c7dde427123e7bc1194b27441afd933820b2
证书SHA512: 727d124276c39fd046fd2fe1c0e6decf6f4a41fbc25ef0c60d3a87feaa8a7e2d2598dc759ce9ddf3f96dd82777656666f7e28590458c2e8bea3072576f7b3db0
公钥算法: rsa
密钥长度: 2048
指纹: f6462e4698d25d5ceff3011aa6c17018034013c1505603d98adc11e6f3e534a8
共检测到 1 个唯一证书证书安全合规分析
高危
0
警告
1
信息
1
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
权限声明与风险分级
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 | ||
| android.permission.ACCESS_WIFI_STATE | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | ||
| android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 | ||
| android.permission.READ_PHONE_STATE | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | ||
| android.permission.ACCESS_COARSE_LOCATION | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户粗略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | ||
| android.permission.CAMERA | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | ||
| android.permission.SCHEDULE_EXACT_ALARM | 精确的闹钟权限 | 允许应用程序使用准确的警报 API。 | 无 | |
| android.permission.POST_NOTIFICATIONS | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | ||
| android.permission.READ_PRIVILEGED_PHONE_STATE | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | ||
| android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | ||
| android.permission.READ_SMS | 读取短信 | 允许应用程序读取您的手机或 SIM 卡中存储的短信。恶意应用程序可借此读取您的机密信息。 | 无 | |
| com.google.android.gms.permission.AD_ID | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 | ||
| android.permission.RECORD_AUDIO | 获取录音权限 | 允许应用程序获取录音权限。 | ||
| tech.prestman.mobile.app.loan.mx.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE | Google 定义的权限 | 由 Google 定义的自定义权限。 | ||
| com.android.vending.CHECK_LICENSE | 未知权限 | 来自 android 引用的未知权限。 | 无 |
敏感权限分析
恶意软件常用权限
6/30
android.permission.READ_PHONE_STATE
android.permission.ACCESS_COARSE_LOCATION
android.permission.CAMERA
android.permission.WAKE_LOCK
android.permission.READ_SMS
android.permission.RECORD_AUDIO
android.permission.ACCESS_COARSE_LOCATION
android.permission.CAMERA
android.permission.WAKE_LOCK
android.permission.READ_SMS
android.permission.RECORD_AUDIO
其它常用权限
5/46
android.permission.INTERNET
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_NETWORK_STATE
com.google.android.gms.permission.AD_ID
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_NETWORK_STATE
com.google.android.gms.permission.AD_ID
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
Manifest 配置安全分析
高危
0
警告
3
信息
0
屏蔽
0
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用数据存在泄露风险 未设置[android:allowBackup]标志 |
警告 | 建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。 | |
| 2 |
Broadcast Receiver (com.example.prestman.BatteryReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 | |
| 3 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 |
可浏览 Activity 组件分析
| ACTIVITY | INTENT |
|---|
网络通信安全风险分析
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
高危
1
警告
9
信息
1
安全
2
屏蔽
0
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 4 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 6 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 7 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 8 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 9 | 此应用程序可能会请求root（超级用户）权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 10 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 11 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 12 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 13 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00161 | 对可访问性节点信息执行可访问性服务操作 |
无障碍服务 |
升级会员：解锁高级权限 |
| 00173 | 获取 AccessibilityNodeInfo 屏幕中的边界并执行操作 |
无障碍服务 |
升级会员：解锁高级权限 |
| 00183 | 获取当前相机参数并更改设置 |
相机 |
升级会员：解锁高级权限 |
| 00147 | 获取当前位置的时间 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00075 | 获取设备的位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00115 | 获取设备的最后已知位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00001 | 初始化位图对象并将数据（例如JPEG）压缩为位图对象 |
相机 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00194 | 设置音源（MIC）和录制文件格式 |
录制音视频 |
升级会员：解锁高级权限 |
| 00197 | 设置音频编码器并初始化录音机 |
录制音视频 |
升级会员：解锁高级权限 |
| 00196 | 设置录制文件格式和输出路径 |
录制音视频 文件 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00076 | 获取当前WiFi信息并放入JSON中 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00062 | 查询WiFi信息和WiFi Mac地址 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员：解锁高级权限 |
| 00082 | 获取当前WiFi MAC地址 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00137 | 获取设备的最后已知位置 |
位置 信息收集 |
升级会员：解锁高级权限 |
| 00146 | 获取网络运营商名称和 IMSI |
电话服务 信息收集 |
升级会员：解锁高级权限 |
| 00078 | 获取网络运营商名称 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00171 | 将网络运算符与字符串进行比较 |
网络 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00117 | 获取 IMSI 和网络运营商名称 |
电话服务 信息收集 |
升级会员：解锁高级权限 |
| 00033 | 查询IMEI号 |
信息收集 |
升级会员：解锁高级权限 |
| 00066 | 查询ICCID号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00067 | 查询IMSI号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00083 | 查询IMEI号 |
信息收集 电话服务 |
升级会员：解锁高级权限 |
| 00113 | 获取位置并将其放入 JSON |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00150 | 通过互联网发送 IMSI |
手机 |
升级会员：解锁高级权限 |
| 00134 | 获取当前WiFi IP地址 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00035 | 查询已安装的包列表 |
反射 |
升级会员：解锁高级权限 |
| 00199 | 停止录音并释放录音资源 |
录制音视频 |
升级会员：解锁高级权限 |
| 00153 | 通过 HTTP 发送二进制数据 |
http |
升级会员：解锁高级权限 |
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| int.vaicore.site |
安全 |
否 |
IP地址: 34.160.223.119 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| int.dewrain.world |
安全 |
否 |
IP地址: 34.160.223.119 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| kvinit-prod.api.kochava.com |
安全 |
否 |
IP地址: 34.160.223.119 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| pv.sohu.com |
安全 |
是 |
IP地址: 58.216.4.221 国家: 中国 地区: 中国江苏 城市: 南京 查看: 高德地图 |
|
| int.akisinn.info |
安全 |
否 |
IP地址: 34.160.223.119 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| smart.link |
安全 |
否 |
IP地址: 34.36.239.136 国家: 美国 地区: 密苏里州 城市: Mont-Liban MontagnesMontana Monte Cristi Monte Plata Monte-Carlo Montevideo MontserradoMoore's IslandMop 查看: Google 地图 |
|
| int.vaicore.store |
安全 |
否 |
IP地址: 34.160.223.119 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| int.vaicore.xyz |
安全 |
否 |
IP地址: 34.160.223.119 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| docs.flutter.dev |
安全 |
否 |
IP地址: 34.36.239.136 国家: 美国 地区: 加利福尼亚 城市: 山景城 查看: Google 地图 |
|
| int.dewrain.life |
安全 |
否 |
IP地址: 34.160.223.119 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| control.kochava.com |
安全 |
否 |
IP地址: 199.36.158.100 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| token.api.kochava.com |
安全 |
否 |
IP地址: 34.36.239.136 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| int.akisinn.site |
安全 |
否 |
IP地址: 199.36.158.100 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| int.kvaedit.site |
安全 |
否 |
IP地址: 34.36.239.136 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| int.dewrain.site |
安全 |
否 |
IP地址: 199.36.158.100 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://control.kochava.com/track/json |
s2/q.java |
|
https://int.vaicore.store/track/kvinit https://int.vaicore.xyz/track/kvinit https://control.kochava.com/track/kvquery https://int.kvaedit.site/track/kvinit https://smart.link/v1/links-sdk https://int.vaicore.site/track/kvinit https://int.akisinn.info/track/kvinit https://token.api.kochava.com/token/add https://token.api.kochava.com/token/remove https://int.dewrain.life/track/kvinit https://control.kochava.com/track/json https://int.akisinn.site/track/kvinit https://kvinit-prod.api.kochava.com/track/kvinit https://int.dewrain.site/track/kvinit https://int.dewrain.world/track/kvinit |
com/kochava/tracker/BuildConfig.java |
|
https://pv.sohu.com/cityjson?ie=utf-8 |
F1/l.java |
|
javascript:findwebrtcinfo |
com/datavisorobfus/h.java |
|
https://docs.flutter.dev/deployment/android#what-are-the-supported-target-architectures |
T2/d.java |
Firebase配置检测
邮箱地址提取
第三方追踪器
| 名称 | 类别 | 网址 |
|---|
敏感凭证泄露
已显示 7 个secrets
1、 MJCR3nbjtc8ARKt/AP825zhTxLPuFzw=
2、 MJCR3nbjtc8ARKt9HOAI/AZAzrHiEyhubQ==
3、 KZGR3Uffq88OW6tuEewC9j5V3A==
4、 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
5、 dI2H2mzZqo8OQIQxI/oZ8itF3Lf7XC57dQ==
6、 H6ik7UfoqtAwYIZxE9A68jVW8J/oAjw=
7、 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
服务列表
显示 2 个 services
广播接收者列表
显示 2 个 receivers
内容提供者列表
显示 2 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Google Play Service | 借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。 | |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |