报告口径本页直接渲染本地报告真源；静态能力、动态观察、推断和线上未验证项不得互相替代。
宽表格和代码可左右滑动查看。
Cleaner Toolbox v1.2.0 样本与证据索引#
精确包名：com.cleanertool.box；样本及资料日期：2026-10-28，Asia/Shanghai（北京时间）。六专题补充版。
S1=当前APK静态直接证据；S2=工具回读；S3=当前真机观察；I=推断；U=未验证。反编译不是原始源码，内置配置不是线上最终配置。发布状态单独记录于批次入口。
样本身份及一致性#
| 字段 | 本批值 |
|---|---|
| 产品标签 | Cleaner Toolbox |
| 包名 | com.cleanertool.box |
| versionName / versionCode | 1.2.0 / 1200 |
| SDK | min 24 / target 35 / compile 36 |
| 来源 | Samsung已授权设备，由Google Play安装；安装器com.android.vending |
| 提取目录 | packages/com.cleanertool.box/20261028T121628-DEV-01 |
| APK组 | 5个，为该设备pm path所列完整组；不是通用全ABI/全语言发行包 |
| base SHA-256 | e90b567b493333d1b9b084ea826aee620b3761209d9f36bc3c8e2f340802914d |
| 证书 SHA-256 | 2f825415f95fe47d5223c02f397c8acaabca4fa725b4f399c165049339615ef1 |
| 签名复核 | 本组每个APK apksigner verify均通过，证书一致；身份字段由AAPT复核 |
| 文件 | split字段 | 字节 | SHA-256 | 签名校验退出码 |
|---|---|---|---|---|
| base.apk | base | 43458363 | e90b567b493333d1b9b084ea826aee620b3761209d9f36bc3c8e2f340802914d |
0 |
| split_config.armeabi_v7a.apk | config.armeabi_v7a | 1778886 | 6c65c28d66eab073f8c8fdbe6ff7802083b2de1caec94460d6c39c24f0e63586 |
0 |
| split_config.en.apk | config.en | 65945 | f550edef329ea34b23208024e8077bddf77987b4da6b5b37e8b9e36deab377ba |
0 |
| split_config.xhdpi.apk | config.xhdpi | 86364 | 7de31cc3cea6d03d2a229cce6c30b60d87f046b3aa1160285fd9a6141ffa5e2b |
0 |
| split_config.zh.apk | config.zh | 135748 | 11b1f868c697c6750125d93d48d258c5cf761534b408b2a206de371e364ea10e |
0 |
JADX 1.5.5 当前有效输出：27256个Java文件、2588个资源文件；退出码3，工具报告错误数1448。这个错误数包含插件/资源/方法等问题，不是已统计的失败方法数。反编译结果不称原始源码；存在错误、合并类和JNI/控制流边界。
关键可疑控制流另存simple结果，不覆盖常规输出；修复执行状态保留失败尝试与后续成功，不把工具成功当作所有方法已闭合。
方法级定向复核记录#
失败尝试与后续成功均保留。退出码表示工具执行状态；完整范围、语义结论及未恢复方法见代码册。
| 类 | 模式 | 退出码 | 输出存在 | 执行结束 |
|---|---|---|---|---|
| AoSom.RhxuBPGxYykmPgqvlHVDkVOkMxhxTLzdnjwfnIGDETOKJbsS | simple, no-replace-consts | 0 | True | 2026-10-28T12:57:05+08:00 |
| GkufAJmzwWf.xSwLaWBYjkPSypE | simple, no-replace-consts | 0 | True | 2026-10-28T15:40:56+08:00 |
本轮页面与绑定证据#
| 索引 | 结果与边界 |
|---|---|
| deep-page-routes.json | 35个业务Activity，69个直接Intent目标；未命中不判不存在 |
| deep-ad-references.json（仅Toolbox/Smart） | 精确枚举类型的场景字段引用，含选择/埋点，不等于实际请求 |
| deep-notification-bindings.json（仅Ace/AntiVirus） | 注册行的ID、动作、局部候选列表和AAPT原文关联 |
| verified-notification-resources.json | 直接从本次完整设备APK组回读，不能外推全发行语言 |
| permission-call-index.json | 系统API与监听回调候选位置；运行时授权另核 |
本轮再次核对设备安装版本（2026-10-28T16:20:28+08:00）：1.2.0 (1200)，与本次样本版本一致=True。此项只复核版本，不冒称重新提取或再次校验全部APK签名。
动态证据与截图#
| 文件 | 用途/范围 |
|---|---|
| evidence/timeline.jsonl | 仅目标包进程、服务、活动通知和安全UI信息 |
| evidence/functional-actions.jsonl | 具体启动、返回和可见按钮操作 |
| evidence/lock-boot-observations.jsonl | 锁屏、重启前/后两个窗口；不是长周期恢复率 |
| evidence/final-device-state.json | 权限与明确user0强停收尾；旧快照存history |
| analysis/decoded-sources/ | 同源静态解码阅读副本，原行号保持；不代表原始源码 |
设备仅称DEV-01 Samsung SM-A136B，未保存/公开设备序列号。APK、JADX、私有索引、系统原始日志、Token和密钥不进入报告站。通知语言全文只保存于对应通知专题。
原有代码锚点 A#
| 编号 | 证明内容 | 本地源位置 | 核验 |
|---|---|---|---|
| A1 | 39 个广告场景枚举 | jadx/sources/CqbUWqyjq/XdzFYQaBOhSNtdCAdNRbhVksHnL.java:130–207 |
已回读 |
| A2 | 广告配置解析及启动开关回退 | jadx/sources/EzIqjciSWNXpSGJxtSqdVjLDpPRtLsosrOEpBJ/XdzFYQaBOhSNtdCAdNRbhVksHnL.java:103–177 |
已回读 |
| A3 | 归因回调 | jadx/sources/uHSaOdVHJixLfdoZakqCwnOBOIQ/xSwLaWBYjkPSypE.java:540–610 |
已回读 |
| A4 | 通知默认数值及远端覆盖 | jadx/sources/qkAtNSinzDarTSFdOhAxBuorqxzCxVfOg/sbReiPtQZmAYvXuMtojgqCoWVWHCUcySzKPM.java:24–91 |
已回读 |
| A5 | 业务推送/Activity 开关默认关闭 | jadx/sources/OMjrFSsXzyxOwOtQbqiqSRCVMJiWrEcLhoJcZAtonrVZd/XdzFYQaBOhSNtdCAdNRbhVksHnL.java:17–26 |
已回读 |
| A6 | 功能计数及环境门禁 | jadx/sources/AoSom/RhxuBPGxYykmPgqvlHVDkVOkMxhxTLzdnjwfnIGDETOKJbsS.java:233–319 |
已回读 |
| A7 | 前台服务生命周期 | jadx/sources/Sj6g/M0.java:16–44 |
已回读 |
| A8 | Job 100 重新登记 | jadx/sources/t/Sj6g.java:15–34 |
已回读 |
| A9 | 广播父类为空 | jadx/sources/Sj6g/Sj6g.java:8–12 |
已回读 |
| A10 | 提醒业务枚举 | jadx/sources/CqbUWqyjq/AobZYgwIQvCqoayj.java:52–77 |
已回读 |
| A11 | 功能通知正文和目标页 | jadx/sources/EkdlTOKXFYqyMXGEkpWNfOJmPUE/lqyDuXhHWfn.java:80–145 |
已回读 |
| A12 | 提醒间隔与点击区间 | jadx/sources/LHMYaSlPhpABDiTlzEmEKSgCjbaYNAKZtlPBfpJUI/hUNmranEFhWqZzLxyxYvFVjzvXsCXpHryomP.java:48–140 |
已回读 |
| A13 | 常驻 ID/Channel | jadx/sources/NjRumLKeKzoOGplzlLzjAVjMYmAsXUtXLtToLpDAONkrdO/XdzFYQaBOhSNtdCAdNRbhVksHnL.java:13–29 |
已回读 |
本轮补充代码锚点 N#
| 编号 | 证明内容 | 本地源位置 | 核验 |
|---|---|---|---|
| N1 | 窗口请求统计、禁请求期与缓存选择 | jadx/sources/GkufAJmzwWf/xSwLaWBYjkPSypE.java:52–140 |
已回读 |
| N2 | 恢复常规反编译遗漏的禁请求时间更新 | analysis/simple/GkufAJmzwWf/xSwLaWBYjkPSypE.java:65–108 |
已回读 |
| N3 | Calendar毫秒值进入数据更新函数 | jadx/sources/AMKYQYuBzlogjdRzWzlWVNLaZgVzRvxpARt/RhxuBPGxYykmPgqvlHVDkVOkMxhxTLzdnjwfnIGDETOKJbsS.java:119–125 |
已回读 |
| N4 | NoRequestTime实际setter | jadx/sources/SYkeQUFUxouUSrgGmFUloUjRHaxCczCiWZjOjzryjAbeCXv/XdzFYQaBOhSNtdCAdNRbhVksHnL.java:88–91 |
已回读 |
| N5 | load开始时记录请求，而非show成功计数 | jadx/sources/vFfWvBzJXvDvbSlbyChiCJjqCgRwfpeVl/AobZYgwIQvCqoayj.java:69–91 |
已回读 |
| N6 | 近期请求记录SQL删除条件 | jadx/sources/wshTxWbEmiE/wXwzvYwYOIcUQVwIXPyletjeKDZdGgDjnEzXWhPgF.java:43–65 |
已回读 |
六专题导航#
| 专题 | 用途 |
|---|---|
| 产品功能与商业化分析 | 业务任务、页面、广告与来源链 |
| 权限与后台机制拆包报告 | 声明、调用、实际授权和功能边界 |
| 保活与拉活反编译代码册 | 机制图、主链步骤、代码片段与控制流修复 |
| 拉活通知规则与文案全量报告 | 触发、状态、频控、动作、候选和多语言全文 |
| 样本与证据索引 | 版本、split、签名、定位与证据范围 |
| 真机动态验证与后台存活报告 | 真实操作、后台矩阵、观察与未执行项 |