宽表格和代码可左右滑动查看。

EasyClean v1.0.2 产品功能与商业化分析#

精确包名：com.smartnettools.studio.easyclean；样本及资料日期：2026-10-28，Asia/Shanghai（北京时间）。六专题补充版。

S1=当前APK静态直接证据；S2=工具回读；S3=当前真机观察；I=推断；U=未验证。反编译不是原始源码，内置配置不是线上最终配置。发布状态单独记录于批次入口。

结论与产品结构#

主清理产品有31个业务Activity，另集成Launcher3。照片/视频压缩分别有选择、配置和结果页面；大文件、重复文件、相似照片、截图清理继承共享文件权限流程；使用记录、少用应用、存储、Wi-Fi和测速是另一些工具，不应压成一行“支持清理”。

大文件链已追到BigFileActivity.I → C0851c → C0850b → C0852d.a → m3.m.b，传入10485760字节（10MiB）的扫描阈值。外层Y0.e.l会补足到至少3000ms的展示时长，不是3秒扫描超时；任务返回后写进度100，内部以候选处理数计算0–99。100%的UI进度不能独立证明所有文件完整扫描或删除。[N1–N3/N7]

NeedFilePermissionActivity在Android30+核Environment.isExternalStorageManager，并以MANAGE_APP_ALL_FILES_ACCESS_PERMISSION跳系统设置。不同工具的返回分支不相同，拒绝权限不能统一描述为继续清理。MainActivity初始化会cancelAll本包通知，回到主页后通知消失也不能独立认定召回从未展示。[N4/N5]

已确认入口与本次实际路径#

截图只用于确认可见入口，未验证清理、杀毒或优化效果。

广告请求、缓存、回调与来源的完整阅读顺序#

广告场景开关与来源位已在综合分析恢复，本轮把它们放回产品路径：结果页CompleteActivity同时尝试clean-result全屏路径和同名原生容器；是否有缓存、Activity是否已销毁/结束分别判断。配置中的scan_result和代码调用的clean-result不是天然同一个键，必须通过具体包装层才能对应，不能仅凭名字近似合并。[N6]

七个SpecialAdControl场景是特定门禁集合，不是全App所有广告位全集。Thinkup与MAX的加载节流分别存在；加载间隔不等于展示频控。结果页默认桌面引导是产品推广行为，不能并入杀毒结果或广告展示证明。

真机已观察 GMA 全屏广告。业务广告控制器另有 Thinkup/TopOn 与 AppLovin MAX 两个实现：前者使用 TUInterstitialAutoAd、TUSplashAd，后者使用 MaxInterstitialAd、MaxAppOpenAd、MaxNativeAdLoader；不能由中介适配器目录认定各网络都出量。[A17][A18][S1/S3]

SpecialAdControl 有7个场景：home_center（主页中部）、home_bottom（主页底部）、scan_process（扫描过程）、scan_result（扫描结果）、result_page（完成页）、setting（设置）、preview_detail（预览详情）。默认 home_center=false，其他为 true；解析层读取其中6个字段，preview_detail 沿用对象值。scan_process/scan_result/home_center/setting 还要求 user_source>0 && !is_suspect；home_bottom/result_page/preview_detail 在该函数只按场景开关返回。这是候选入口门禁，不是每次必展示。[A15][A16]

可明确区分“加载节流”和“展示频控”：Thinkup 的插屏初始化重试间隔至少120000ms；开屏加载要求距上次展示至少2000ms、距上次加载至少30000ms。MAX非强制加载路径的原生间隔2000ms、开屏/插屏30000ms，初始化重试5000ms。这些判断不能改写成固定展示次数或用户日上限。[A17][A18]

通用展示先选择提供方，失败时在配置允许回退的条件下尝试另一实现。选择器的simple指令显示还读取远端首选、attr_network映射、缓存收益及计数，不能简化成“全量只走MAX”。普通反编译方法曾失败，已另存simple复核；收益选择的完整线上参数和所有业务入口频次仍为U。[A19][A20]

静态SDK/适配器迹象：Google Mobile Ads、AppLovin、Pangle、Mintegral、Moloco、Liftoff Vungle、Bigo、Meta Audience Network、Adjust、Firebase Messaging、Firebase Remote Config、AppMetrica。SDK目录存在不等于当前启用、出量或具有相应业务效果；本报告只把明确观察到的展示标S3。

广告场景台账#

本轮未形成完整、可验证的业务广告场景台账；SDK目录/广告位字段不能代替逐入口调用和线上配置。[U]

安装来源与下游差异#

App 注册 Adjust 变更/读取回调；安装来源成功回调把 install_referrer 交给自有解析。Adjust network 转小写后保存 attr_network：含 untrusted 时保存 is_suspect=1并返回；含 organic 时返回；其余路径把 user_source 按位或16。这里是字符串contains判断，不能自行替换为某个广告平台的标准自然/非自然枚举。[A1][A11][A13]

Referrer 满足任一规则时按位或1：包含tiktok_s / paid_traffic_s / singular / adjust中任一串；或同时含utm_content、app、source、data、nonce；或同时含gclid、gbraid、gad_source。该回调后把install_referrer_cnt写为10；持久化不是覆写掉既有来源位。[A12][A13][A14]

N5.b.i 的业务判断为user_source>0且非is_suspect。它参与上述部分广告入口，也用于main_pop_launcher与结果页的默认桌面引导；后者是桌面推广，不能当作杀毒结果或广告展示成功。没有读取本机真实referrer、广告标识或归因值；实际人群归属、线上配置仍U。[A14][A15][A21]

产品页面与资源绑定#

以下按Manifest业务命名空间和页面直接引用的资源回查。标题/提示只证明页面实现与显示线索，不证明扫描、删除或安全检测有效；空标题也不意味着没有页面。

已解析的直接页面跳转#

逐条解析Intent及import后，仅保留目标确属本包业务Activity的调用。R8可能把点击回调合并到SDK命名空间，故源类位于SDK目录也不自动排除。动态路由、反射与Compose路由可能不在此表；不能把未命中当不可达。

远端覆盖、可用性与剩余验证#

notification_config JSON 可覆盖上述所有字段；删除入口、Job 和 FCM 指令的调用门禁不同。当前远端响应未取得。资源附录给出17组标题/正文语言配置与17组按钮/渠道字符串；两种配置计数不能相加为34种语言。

当前尚未完整验证所有工具的权限通过/拒绝、扫描/结果、返回/退出和广告顺序。文件功能以测试副本验证删除或压缩结果；自然/渠道分组需脱敏实际状态或受控对照，不能只用安装器判断。

原有代码锚点 A#

本轮补充代码锚点 N#

六专题导航#