AntiVirus Clean v1.0.0.7 样本与证据索引#

精确包名：com.eduspot.antivirus.clean；样本及资料日期：2026-10-28，Asia/Shanghai（北京时间）。六专题补充版。

S1=当前APK静态直接证据；S2=工具回读；S3=当前真机观察；I=推断；U=未验证。反编译不是原始源码，内置配置不是线上最终配置。发布状态单独记录于批次入口。

样本身份及一致性#

字段	本批值
产品标签	AntiVirus Clean
包名	`com.eduspot.antivirus.clean`
versionName / versionCode	1.0.0.7 / 10000007
SDK	min 26 / target 35 / compile 35
来源	Samsung已授权设备，由Google Play安装；安装器com.android.vending
提取目录	`packages/com.eduspot.antivirus.clean/20261028T122058-DEV-01`
APK组	2个，为该设备pm path所列完整组；不是通用全ABI/全语言发行包
base SHA-256	`d19d22377b9076ed63b459bcbcce8ea78e52c33d5956157e55eb401e504d09fd`
证书 SHA-256	`e22c811c9fa733db80cf33bf5fd2e8016be903289c53fcaba8a4d6d3f20f1d37`
签名复核	本组每个APK apksigner verify均通过，证书一致；身份字段由AAPT复核

文件	split字段	字节	SHA-256	签名校验退出码
base.apk	base	91604522	`d19d22377b9076ed63b459bcbcce8ea78e52c33d5956157e55eb401e504d09fd`	0
split_config.xhdpi.apk	config.xhdpi	198327	`a7f524ad1e9a2fcc8baeaa64000f5688c394ef30c5b4f09f833d31ca96db3022`	0

JADX 1.5.5 当前有效输出：41223个Java文件、3331个资源文件；退出码3，工具报告错误数189。这个错误数包含插件/资源/方法等问题，不是已统计的失败方法数。反编译结果不称原始源码；存在错误、合并类和JNI/控制流边界。

本包保留内存不足中止记录并使用6GB串行修复输出，修复完成仍非零错误。

关键可疑控制流另存simple结果，不覆盖常规输出；修复执行状态保留失败尝试与后续成功，不把工具成功当作所有方法已闭合。

失败尝试与后续成功均保留。退出码表示工具执行状态；完整范围、语义结论及未恢复方法见代码册。

类	模式	退出码	输出存在	执行结束
DB98.BBB	simple, no-replace-consts	0	True	2026-10-28T12:57:16+08:00

索引	结果与边界
deep-page-routes.json	33个业务Activity，19个直接Intent目标；未命中不判不存在
deep-ad-references.json（仅Toolbox/Smart）	精确枚举类型的场景字段引用，含选择/埋点，不等于实际请求
deep-notification-bindings.json（仅Ace/AntiVirus）	注册行的ID、动作、局部候选列表和AAPT原文关联
verified-notification-resources.json	直接从本次完整设备APK组回读，不能外推全发行语言
permission-call-index.json	系统API与监听回调候选位置；运行时授权另核

本轮再次核对设备安装版本（2026-10-28T16:20:28+08:00）：1.0.0.7 (10000007)，与本次样本版本一致=True。此项只复核版本，不冒称重新提取或再次校验全部APK签名。

文件	用途/范围
evidence/timeline.jsonl	仅目标包进程、服务、活动通知和安全UI信息
evidence/functional-actions.jsonl	具体启动、返回和可见按钮操作
evidence/lock-boot-observations.jsonl	锁屏、重启前/后两个窗口；不是长周期恢复率
evidence/final-device-state.json	权限与明确user0强停收尾；旧快照存history
analysis/decoded-sources/	同源静态解码阅读副本，原行号保持；不代表原始源码

设备仅称DEV-01 Samsung SM-A136B，未保存/公开设备序列号。APK、JADX、私有索引、系统原始日志、Token和密钥不进入报告站。通知语言全文只保存于对应通知专题。

编号	证明内容	本地源位置	核验
A1	Adjust回调	`jadx-repair/sources/DB9B/BDBD.java:308–331`	已回读
A2	Referrer组合及分流	`jadx-repair/sources/DB9B/BDBD.java:517–553`	已回读
A3	常驻FGS19001及回退	`jadx-repair/sources/com/eduspot/clean/notify/service/NotificationService.java:137–180`	已回读
A4	普通通知轮询	`jadx-repair/sources/DB98/DB998.java:43–82`	已回读
A5	常驻构建	`jadx-repair/sources/DB98/DB98D.java:59–88`	已回读
A6	每类回退Pair	`jadx-repair/sources/D8DD9/BDDD.java:25–43`	已回读
A7	随机/配额/间隔候选过滤	`jadx-repair/sources/DB98/BBB.java:412–510`	已回读
A8	FCM入口与Token回调	`jadx-repair/sources/com/eduspot/clean/notify/service/MyFirebaseMessagingService.java:18–48`	已回读
A9	业务对象与ID绑定	`jadx-repair/sources/BBBB8/DB8D.java:597–618`	已回读
A10	普通通知候选注册	`jadx-repair/sources/BBBB8/DB8D.java:705–735`	已回读
A11	120与6默认参数读取	`jadx-repair/sources/DB98B/DB99.java:1525–1537`	已回读

编号	证明内容	本地源位置	核验
N1	照片隐私标题与位置历史删除确认	`jadx-repair/sources/subgrill/mecriou/statesolem/hooemen/sundishe/anectrenc/ArthtablActivity.java:384–412`	已回读
N2	主页处理actionId及初始化	`jadx-repair/sources/subgrill/mecriou/statesolem/hooemen/sundishe/grineal/PourencActivity.java:108–129`	已回读
N3	本地午夜与上一日时间	`jadx-repair/sources/DDDD/DB8D.java:12–35`	已回读
N4	每ID日期额度、时间与上次ID存储	`jadx-repair/sources/DB999/DB99.java:65–141`	已回读
N5	候选文案格式化和点击参数	`jadx-repair/sources/BBBB8/DB8D.java:637–676`	已回读
N6	两秒返回与onNewIntent通知重分发	`jadx-repair/sources/subgrill/mecriou/statesolem/hooemen/sundishe/grineal/PourencActivity.java:205–229`	已回读
N7	B9单行四个通知对象与独立候选资源	`jadx-repair/sources/BBBB8/DB8D.java:693–702`	已回读
N8	BD9单行九个通知对象与100060等候选池	`jadx-repair/sources/BBBB8/DB8D.java:805–806`	已回读
N9	点击类型改变PendingIntent请求码的辅助函数	`jadx-repair/sources/BBBB8/DB8D.java:870–872`	已回读