多爱迷.apk 分析报告1

【多爱迷.apk 分析报告1】 该分析报告针对的是名为“多爱迷”的APK应用程序，版本为1.0。此应用的包名是`com.dolovmi2u.cn`，并且未在描述中提及任何具体的邮箱线索。这份报告由摸瓜APP分析平台（mogua.co）于2022年1月22日17:43生成。 **文件信息：** - 文件名：duoaimi547654.apk - 文件大小：4.54MB - MD5值：94d777080e63e29c24e0d0ffdb0fe9c4 - SHA1值：5751282df8b528a1bbb24b070fff8453fc0a6d94 - SHA256值：b2c54c37a768d469eec6c0c5f56a493886748d4e4d89e3affa249742ae369e78 **APP信息：** - 应用名称：多爱迷 - 包名：com.dolovmi2u.cn - 主Activity：io.dcloud.PandoraEntry - 安卓版本名称：1.0 - 安卓版本号：1 **域名线索：** 报告中列出了多个与应用相关的域名，大部分位于中国境内，包括但不限于： - stream.dcloud.net.cn (IP: 118.31.103.188, 位置：浙江杭州) - schemas.android.com (没有服务器地理信息) - long.open.weixin.qq.com (IP: 109.244.217.35, 位置：北京北京) - m3w.cn (IP: 124.239.227.208, 位置：河北廊坊) - 96f0e031-f37a-48ef-84c7-2023f6360c0a.bspapp.com (IP: 47.93.95.208, 位置：浙江杭州) - open.weixin.qq.com (IP: 175.24.219.72, 位置：北京北京) - stream.mobihtml5.com (没有服务器地理信息) - service.dcloud.net.cn (IP: 47.97.36.120, 位置：浙江杭州) - ask.dcloud.net.cn (IP: 124.239.227.208, 位置：河北廊坊) **URL线索：** 报告中还包含了与应用程序相关的URL，如： - https://open.weixin.qq.com/connect/sdk/qrconnect?appid=%s&noncestr=%s&timestamp=%s&scope=%s&signature=%s (位于`com.tencent.mm.opensdk.diffdev.a.b.java`) - https://long.open.weixin.qq.com/connect/l/qrconnect?f=json&uuid=%s (位于`com.tencent.mm.ope`) 这些URL线索可能涉及到微信的SDK连接和二维码连接功能，表明多爱迷应用可能集成了微信的相关服务。 多爱迷应用是一个基于Android平台的应用，其主要活动是`io.dcloud.PandoraEntry`。它使用了多个服务器域名，大部分位于中国，特别是杭州和北京地区，这可能意味着应用的服务器基础设施主要分布在这两个城市。此外，应用与微信有集成，可能用于用户登录、分享或其它交互功能。然而，由于缺乏具体的邮箱线索，我们无法了解该应用的开发者或潜在的隐私风险。对于进一步的安全评估，应考虑对这些域名和URL进行安全检测，以确定是否存在潜在的恶意行为或数据泄露风险。