Technical information
- Android.RemoteCode.907
- Android.SmsSpy.677.origin
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) q####.qi1####.com:14302
- TCP(HTTP/1.1) q####.qi1####.com:15302
- TCP(HTTP/1.1) zxc####.wann####.com:8200
- TCP(HTTP/1.1) z####.wann####.com:9500
- TCP(HTTP/1.1) hangzho####.oss-cn-####.aliy####.com:80
- TCP(HTTP/1.1) qyc####.qi1####.com:8200
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(HTTP/1.1) z####.wann####.com:9600
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) 1####.217.168.206:443
- a####.u####.com
- hangzho####.oss-cn-####.aliy####.com
- i####.api.zhifa####.net
- i####.api.zhifa####.net
- prelo####.hishen####.com
- pv.s####.com
- q####.qi1####.com
- qyc####.qi1####.com
- re####.api.zhifa####.net
- sdk.api.zhifa####.net
- z####.wann####.com
- zxc####.wann####.com
- gdv.a.s####.com/cityjson?ie=####
- hangzho####.oss-cn-####.aliy####.com/qiyi/client/sdk/so/libzxvps.so
- qyc####.qi1####.com:8200/sdk/file?CkUVSn9####
- qyc####.qi1####.com:8200/sdk/file?HFnWH0V####
- qyc####.qi1####.com:8200/sdk/file?YjPIkLO####
- a####.u####.com/app_logs
- q####.qi1####.com:14302/sdk_login?t=####
- q####.qi1####.com:15302/sdk_login?t=####
- z####.wann####.com:9500/
- z####.wann####.com:9600/
- zxc####.wann####.com:8200/qy/acceptSdkFileReq
- zxc####.wann####.com:8200/qy/getOnlineLoginHttpReq
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/01fengmian.csb
- /data/data/####/02xuanguan.csb
- /data/data/####/03shezhi.csb
- /data/data/####/04shangcheng.csb
- /data/data/####/05chengjiu.csb
- /data/data/####/06renwu.csb
- /data/data/####/07libao.csb
- /data/data/####/08shibai.csb
- /data/data/####/09zanting.csb
- /data/data/####/1-1-1.png
- /data/data/####/1-1-2.png
- /data/data/####/1.png
- /data/data/####/1111.png
- /data/data/####/2-1.png
- /data/data/####/2-2.png
- /data/data/####/2-3.png
- /data/data/####/2-4.png
- /data/data/####/2.png
- /data/data/####/20yuan.png
- /data/data/####/21.png
- /data/data/####/22.png
- /data/data/####/23.png
- /data/data/####/231.png
- /data/data/####/232.png
- /data/data/####/233.png
- /data/data/####/234.png
- /data/data/####/235.png
- /data/data/####/236.png
- /data/data/####/24.png
- /data/data/####/25.png
- /data/data/####/26.png
- /data/data/####/3-1.png
- /data/data/####/3-12.png
- /data/data/####/3-2.png
- /data/data/####/3-3-1.png
- /data/data/####/3-3.png
- /data/data/####/3-4.png
- /data/data/####/3-5.png
- /data/data/####/3-6-1.png
- /data/data/####/3-8-1.png
- /data/data/####/301.png
- /data/data/####/302.png
- /data/data/####/303.png
- /data/data/####/315.png
- /data/data/####/316.png
- /data/data/####/4-1.png
- /data/data/####/4-2-3.png
- /data/data/####/4-2.png
- /data/data/####/4.png
- /data/data/####/5-4.png
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7-1.png
- /data/data/####/7-2.png
- /data/data/####/7-3.png
- /data/data/####/9-2.png
- /data/data/####/99_1changjing1.csb
- /data/data/####/99_1changjing2.csb
- /data/data/####/99_1changjing3.csb
- /data/data/####/Alvin2.xml
- /data/data/####/Button_Disable.png
- /data/data/####/ContextData.xml
- /data/data/####/SP_REPLACE_CLASSLOADER_CLASS_NAME.xml
- /data/data/####/a.db
- /data/data/####/a.db-journal
- /data/data/####/anniu.mp3
- /data/data/####/anzhu.png
- /data/data/####/baidu
- /data/data/####/banma_1_ske.json
- /data/data/####/banma_1_tex.json
- /data/data/####/banma_1_tex.png
- /data/data/####/banma_2_ske.json
- /data/data/####/banma_2_tex.json
- /data/data/####/banma_2_tex.png
- /data/data/####/bg.png
- /data/data/####/bgMusic.mp3
- /data/data/####/boom.mp3
- /data/data/####/btm_1.png
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cha2.png
- /data/data/####/changjinglu_1_ske.json
- /data/data/####/changjinglu_1_tex.json
- /data/data/####/changjinglu_1_tex.png
- /data/data/####/changjinglu_2_ske.json
- /data/data/####/changjinglu_2_tex.json
- /data/data/####/changjinglu_2_tex.png
- /data/data/####/cj_0.png
- /data/data/####/cj_1.png
- /data/data/####/cj_2.png
- /data/data/####/cj_3.png
- /data/data/####/cj_4.png
- /data/data/####/config50301.xml
- /data/data/####/daxiang.mp3
- /data/data/####/daxiang_1_ske.json
- /data/data/####/daxiang_1_tex.json
- /data/data/####/daxiang_1_tex.png
- /data/data/####/daxiang_2_ske.json
- /data/data/####/daxiang_2_tex.json
- /data/data/####/daxiang_2_tex.png
- /data/data/####/dayuan.png
- /data/data/####/dw.png
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fanhui.png
- /data/data/####/fly.mp3
- /data/data/####/fm.png
- /data/data/####/gameLogo.png
- /data/data/####/gantanhao.png
- /data/data/####/gb.png
- /data/data/####/getprop
- /data/data/####/gk_2.ExportJson
- /data/data/####/gk_20.plist
- /data/data/####/gk_20.png
- /data/data/####/goumai.png
- /data/data/####/he.png
- /data/data/####/jd_8.png
- /data/data/####/jk.png
- /data/data/####/jl_1.png
- /data/data/####/jl_2.png
- /data/data/####/jl_3.png
- /data/data/####/jl_4.png
- /data/data/####/jl_5.png
- /data/data/####/jl_6.png
- /data/data/####/jl_7.png
- /data/data/####/jx.png
- /data/data/####/jx_1.png
- /data/data/####/jx_13.png
- /data/data/####/jx_2.png
- /data/data/####/jx_3.png
- /data/data/####/jx_5.png
- /data/data/####/jx_6.png
- /data/data/####/jx_7.png
- /data/data/####/jx_8.png
- /data/data/####/jx_99.png
- /data/data/####/kaishi.png
- /data/data/####/kaishi1.png
- /data/data/####/kaishi2.png
- /data/data/####/lb_1.png
- /data/data/####/libjiagu294162688.so
- /data/data/####/lingqu.png
- /data/data/####/luodian_1_ske.json
- /data/data/####/luodian_1_tex.json
- /data/data/####/luodian_1_tex.png
- /data/data/####/mi.png
- /data/data/####/n-2.png
- /data/data/####/n4.png
- /data/data/####/new_md.dex
- /data/data/####/new_md.jar
- /data/data/####/niu.mp3
- /data/data/####/pid
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/quan.png
- /data/data/####/queding.png
- /data/data/####/qy_db_pay
- /data/data/####/qy_db_pay-journal
- /data/data/####/ren_1_ske.json
- /data/data/####/ren_1_tex.json
- /data/data/####/ren_1_tex.png
- /data/data/####/shi_1.png
- /data/data/####/shibai.mp3
- /data/data/####/shouzhi.png
- /data/data/####/tc.png
- /data/data/####/texiao_1_ske.json
- /data/data/####/texiao_1_tex.json
- /data/data/####/texiao_1_tex.png
- /data/data/####/tmp_so
- /data/data/####/tuoniao.wav
- /data/data/####/tuoniao_1_ske.json
- /data/data/####/tuoniao_1_tex.json
- /data/data/####/tuoniao_1_tex.png
- /data/data/####/tuoniao_2_ske.json
- /data/data/####/tuoniao_2_tex.json
- /data/data/####/tuoniao_2_tex.png
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/unknown.xml
- /data/data/####/wenhao.png
- /data/data/####/xuanze.mp3
- /data/data/####/yeniu_1_ske.json
- /data/data/####/yeniu_1_tex.json
- /data/data/####/yeniu_1_tex.png
- /data/data/####/yeniu_2_ske.json
- /data/data/####/yeniu_2_tex.json
- /data/data/####/yeniu_2_tex.png
- /data/data/####/yingzi.png
- /data/data/####/yinxiao.png
- /data/data/####/yx.png
- /data/data/####/yy.png
- /data/data/####/zt.png
- /data/data/####/zta.png
- /data/media/####/.cfg
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/device
- /data/media/####/sysid.dat
- app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
- cat /sys/block/mmcblk0/device/cid
- chmod 755 <Package Folder>/.jiagu/libjiagu294162688.so
- chmod 777 <Package Folder>/lib/helper
- dd if=<Package Folder>/lib/libhelper.so of=<Package Folder>/lib/helper
- df
- getprop
- ls -l /system/bin/su
- sh
- game
- libhelper
- libjiagu294162688
- libsmsmanager
- libzxvps
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
- DES-ECB-NoPadding
- RSA-ECB-PKCS1Padding
- AES
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES
- DES-ECB-NoPadding