InShot v2.200.1530 (com.camerasideas.instashot) — 全量第三方库清单与构建系统痕迹

分析对象:反编译源码 /Users/ccc/Downloads/app/out/jadx_src/sources/、解码资源 out/jadx_src/resources/、解压 APK apk_extract/(原 APK:apk/Inshot_v2.200.1530.apk)

0. 总览数据

• 反编译源码总量:30,794 个 .java 文件;其中约 21,019 个保持可读(应用自身代码 + 有 keep 规则的 SDK),约 9,775 个类被 R8 混淆(单字母 / pNNN 前缀包名)。
• 6 个 dex(classes.dex ~ classes6.dex,multidex)。
• 注意:应用自身包名未混淆(com.camerasideas.* 全部可读);被混淆的是 kotlinx.coroutines、OkHttp 主体、Retrofit2、RxJava2、okio、Lottie 内部类等缺乏 keep 规则的依赖。jadx 把混淆包改名为 p002a 风格(p+编号+原名),并把单字母包归到 A0 等目录。混淆代码例证:tj/o.java = retrofit2.KotlinExtensions(注释 compiled from: KotlinExtensions.kt + @Yh.e(c = "retrofit2.KotlinExtensions"))、p386ti/* = kotlinx.coroutines、p405uh/c.java = RxJava2CallAdapter(含 "missing onError handler … RxJava" 字符串)。

1. 第三方库清单(包名前缀 | 类数(kept) | 版本线索 | 用途)

媒体 / 图像

网络 / 序列化

广告(最大头,合计 ~6,000 类)

Google / Firebase / Play

AndroidX(全部版本来自 META-INF/*.version,kept 类约 505 个,内部类部分被混淆)

core 1.15.0、core-ktx 1.15.0、appcompat 1.7.1、fragment 1.8.8、activity 1.8.1、lifecycle 全套 2.9.2、recyclerview 1.3.2、viewpager2 1.1.0-beta02、viewpager 1.0.0、material 1.12.0(com.google.android.material,105 kept)、splashscreen 1.0.1、profileinstaller 1.4.0、work-runtime(-ktx) 2.7.0、datastore(-core/-preferences) 1.1.3、room-runtime 2.2.5(旧,2020,疑似传递引入)、sqlite 2.1.0、webkit 1.11.0-alpha02(含 org.chromium 54 类)、credentials 1.3.0-beta01、privacysandbox.ads 1.1.0-beta11、window 1.3.0、media 1.4.3、exifinterface 1.3.6、emoji2 1.3.0、browser 1.8.0、tracing 1.2.0、transition 1.5.0、startup 1.2.0、dynamicanimation 1.0.0、databinding(baseAdapters/Ktx/library/viewbinding) 8.12.3、annotation-experimental 1.5.1 等约 80 个 artifact。

Kotlin / 协程 / 存储 / 工具

明确结论:

1. InShotModule.java = Glide @GlideModule,不是 Dagger module;
2. 全库无 Dagger / Dagger-Hilt / Guice(唯一 "dagger" 命中是 Fyber 代码里的 HTML 实体 † = †,8224);
3. Retrofit / RxJava2 / OkHttp / coroutines 均被混淆但可确证存在。

2. META-INF/ 与签名

文件清单

• v1 签名: ANDROID.RSA(1.7KB)+ ANDROID.SF(822KB)+ MANIFEST.MF(822KB)。
• 版本文件: ~87 个 *.version(androidx ~80、kotlinx_coroutines ×3、material、arch.core 等)。
• 构建元数据: com/android/build/gradle/app-metadata.properties(AGP 8.12.3)、version-control-info.textproto。
• 广告验证: com/applovin/mediation/{fyber,inmobi,pubmatic,vungle}-adapter/verification.properties(token 相同,时间戳 2025-01-29 → 构建窗口 ≈ 2025 年 1 月底,与 versionName 2.200.1530 吻合)、com/giphy/sdk/ui/verification.properties(2024-08-06)。
• 其他: androidx/{annotation,lifecycle}/LICENSE.txt、services/ri.F(内容 "si.b")与 services/wi.o(内容 "si.a")——两个被混淆的 ServiceLoader 服务注册(来自被混淆库);androidsupportmultidexversion.txt(git a1f28028…)。
• APK 根目录另有全部 SDK 版本 properties(见 §4)与 4 个 .proto。

签名方案与证书(关键发现)

• 三种签名方案齐备:
  • v1(JAR):.SF 头 X-Android-APK-Signed: 2,3,条目摘要为 SHA-256 → v1.2 方案,Built-By: Signflinger(apksigner 的 C++ v1 签名器);
  • v2/v3:APK 中存在 "APK Sig Block 42" 块;
  • v3.1 source stamp:根目录 stamp-cert-sha256(32 字节 = stamp 证书 SHA-256)。
• 证书是 Android 默认 debug keystore:CN=Android, OU=Android, O=Android, L=Mountain View, ST=California, C=US,自签名,SHA1 61:ED:37:7E:85:D3:86:A8:DF:EE:6B:86:4B:D8:5B:0B:FA:A5:AF:81(公认的 SDK 默认 debug key 指纹),有效期 2008-02-29 → 2035-07-17,SHA1withRSA(weak),2048-bit RSA。
• 重新签名痕迹:.SF 头部 Created-By: Android Gradle 8.0.2,而 app-metadata.properties 是 AGP 8.12.3 → 该 APK 的 v1 签名由 8.0.2 工具链用 debug key 完成,与内部构建元数据(AGP 8.12.3)不一致。强烈提示:这份 APK 是经第三方(镜像站/修改者)用默认 debug keystore 重签的,不能视为原始发行签名。
• 泄露的构建信息: version-control-info.textproto 记录构建时 git revision = e292e629d43aa300896807def7257c33af4e6a5c。

3. assets/ 分类(顶层 115 项,递归 410 文件,共 11MB)

• 字体(20): Aileron.otf、Aleo-Regular.otf、Roboto-{Regular,Medium,Thin}/RobotoCondensed-Regular.ttf、BEBAS.ttf、Lobster_1.3.otf、AmaticSC-Regular.ttf、Blackout-2am/Midnight.ttf、CaviarDreams.ttf、Champagne & Limousines.ttf、LuckiestGuy-Regular.ttf、PermanentMarker.ttf、PUSAB.otf、BPdotsUnicase.otf、AngelFace.otf、danielbd.ttf 等。
• GLSL shader(2): GPU3DLookupFilter.glsl、GPUAdjustLookupFilter.glsl(GPUImage 查找表滤镜)。
• Lottie JSON(约 20): inshot_loading.json、icon_pro.json、christmas.json、discount_animation.json、bind_subscribe_discount_animation.json、pro_20off/sale.json、pro_crown_default/*.json、pro_default/crown_sale.json、pro_btn_bg_animation.json、logo/main_logo_pro_animation_star.json、google_animated_emoji.json、ani_pro_popular.json、data_chroma_guide.json、data_rate_star.json、data_star_1_4.json、guide_breath_jump(+white).json、hint_stick_to_frame_anim.json、remove_guide.json、stick_to_frame_highlight.json、ideas_help.json、anim/loading.json、anim/video_ff.json 等。
• 自定义动画数据(非 Lottie): anim-text/(basic×10、letter×~28、loop×11,每项 data.json 含 in/out 关键帧)、aniemoji01/(12 组 PNG 序列 + info.json)、sticker/、line/outline_param.json、resolution/、pro_20off_no_title/、pro_popular_images/、discount_animation/、christmas/、hint_stick_to_frame_animation/、pro_btn_bg_animation/。
• 内置媒体: background_color_border_1.mp4(+480p 变体)、flim_transition.mp3、transition_audio/(7 个转场 mp3)、voice_change_audio/(dizziness/music_robot/underwater.mp3)。
• 滤镜查找表: table_*(40 个:antique/cinema01-05/duotone02/film01-05/gold/grape/lomo/moody03/moss/skin01-05/vintage/warm…)。
• 广告 Web 资源: ad-viewer/(AppLovin AdViewer v1.37.1 完整 web 包:主 js + 分片 + 21 语言 + MRAID 0.0.6 + OM SDK js)、omsdk-v1.js、MRAID 相关(ia_mraid_bridge.txt、pob_mraid.js)、pob_*(PubMatic OpenBid)、fyb_*(Fyber endcard 模板)、dsa_page.html、PubMatic_Logo.svg、pob_info_button.svg、pob_person_button.svg。
• 配置/证书: cer.cer(JSON 数据,反篡改配置,非 X.509)、openssl_pub.key、dexopt/baseline.prof + baseline.profm(基线配置文件,prm 002 格式)、org/apache/commons/math3(数学库资源残留)、privacy_policy_setting(目录)。
• AI 模型: assets 中没有任何 .bin/.tflite/.mnn/.onnx 模型文件 —— 人脸/人像分割等模型内嵌在 native so 中(libMNN.so、libYXAIEngine.so、libface_detect.so、libportrait_matting_jni.so、libvid_seg.so、libvid_sot.so),或运行时下载。

4. 构建痕迹

• AndroidManifest.xml(jadx 解码):package=com.camerasideas.instashot、versionCode=1530、versionName=2.200.1530、minSdkVersion=24、targetSdkVersion=35、compileSdkVersion=35;android:allowBackup="false"、android:extractNativeLibs="true"、android:networkSecurityConfig="@xml/network_security_config";无 android:debuggable(release)。
• 无 proguard mapping/seed 文件(mapping.txt 不随 APK 分发);混淆证据 = 代码中大量单字母类名 + META-INF/services 服务名被混淆 → R8 全量模式(full mode)。
• 构建期字节码插桩: com.didiglobal.booster 运行时类 + 应用代码中 ShadowExecutors/ShadowThreadPoolExecutor 调用 → Booster(booster-android-instrument)已启用。
• DataBinding / ViewBinding: androidx.databinding.* version = 8.12.3(= AGP 版本,绑定生成启用)。
• 基线配置: assets/dexopt/baseline.prof(+profm)+ androidx.profileinstaller 1.4.0 → AGP baseline profile 流程。
• 根目录 SDK 属性文件归属:
  • billing.properties → Play Billing 7.1.1;
  • app-update(-ktx).properties → Play App Update 2.1.0;
  • core-common.properties → Play core-common 2.0.4;
  • firebase-*.properties、play-services-*.properties、integrity.properties(1.5.0)、googleid.properties(1.1.1)、user-messaging-platform.properties(3.2.0) → 见 §1;
  • client_analytics.proto → Firebase transport(package firebase.transport);
  • messaging_event.proto(+messaging_event_extension.proto)→ Firebase(package reporting,分析/消息事件);
  • byte_string_store.proto / universal_request_store.proto / webview_configuration_store.proto → Unity Ads(package com.unity3d.ads.datastore)。
• kotlin-tooling-metadata.json → Gradle/编译器信息(见 §6)。

5. lib/ 对比

• 仅 armeabi-v7a 与 arm64-v8a 两个 ABI,无任何 x86/x86_64/mips 目录 → 只支持 ARM 设备(64 位为主)。
• 两 ABI 各 47 个 .so,文件列表完全一致(无差异)。
• 组成:
  • 自研核心: libanim_engine_lib.so(14.4MB)、libisffmpeg.so(12.7MB)、libskia.so(7.1MB)、libskigifcore.so、libisplayer.so、libisvideoengine.so、libisvideoutil.so、libisblur.so、libisTurboJpeg.so、libinpaint.so、libcaption.so、libpallet.so、libglPixelReader.so、libaudio_silence_dt.so、libauto_beat.so、libsmoothvideo.so、libvideo_stabilization.so、libsafe_auth.so、libcer.so、libanimated-frame.so、libnative-filters.so;
  • AI: libMNN.so(Alibaba MNN)、libYXAIEngine.so、libYXAImg.so、libface_detect.so、libportrait_matting_jni.so、libvid_seg.so、libvid_sot.so;
  • 三方: libc++_shared.so、libfmod.so、libmmkv.so、libmarsxlog.so、libcrashlytics*.so×4、libapplovin-native-crash-reporter.so、libgpuimage-{library,extension}.so、libglide-webp.so、libstatic-webp.so、libimagepipeline.so、libgifimage.so、libnative-imagetranscoder.so、libpl_droidsonroids_gif.so、libdatastore_shared_counter.so(androidx.datastore 1.1.x)。

6. 测试 / 开发工具痕迹

• 无 JUnit / Espresso / Robolectric / Mockito 依赖(protobuf 类里的 IS_ROBOLECTRIC 只是其运行时探测 org.robolectric.Robolectric 是否存在,非测试代码)。
• 无 LeakCanary(全库无匹配)。
• StrictMode 仅出现在被混淆的第三方/框架代码中(如 Firebase Concurrent 线程工厂 StrictMode.ThreadPolicy.Builder().detectAll().penaltyLog(),以及 DiskLruCache 相关类),属库代码,非应用调试残留。
• 无 android:debuggable 标志;Vungle BuildConfig DEBUG=false/BUILD_TYPE=release。
• 最显著的"调试痕迹"其实是签名(见 §2):默认 debug keystore + 重签。

7. 构建工具链推断

• Gradle 8.14.3(kotlin-tooling-metadata.json:buildSystem=Gradle,buildSystemVersion=8.14.3)
• AGP 8.12.3(app-metadata.properties:androidGradlePluginVersion=8.12.3;与 databinding version 文件 8.12.3 互相印证;AGP 8.12 需 Gradle ≥8.13,与 8.14.3 一致)
• Kotlin 2.1.0(buildPlugin=KotlinAndroidPluginWrapper,buildPluginVersion=2.1.0;HMPP enabled)
• Java 11 source/targetCompatibility(kotlin-tooling-metadata;字节码目标 11)
• R8 全量混淆(minifyEnabled + full mode)+ 资源收缩(代码单字母混淆、服务注册名被混淆、baseline profiles 存在)
• Booster 字节码插桩(com.didiglobal.booster:booster-android-instrument 运行时在包内)
• DataBinding / ViewBinding 开启、multidex 6 dex、profilers 使用 androidx.profileinstaller + AGP profgen(prm 002)
• 签名链: 原始构建很可能为 CI 签名(v2/v3/stamp + v1.2 由 apksigner/Signflinger 完成),但当前 APK 的 v1 由 AGP 8.0.2 工具链以默认 debug keystore 完成 → 经第三方重签,原始发行签名无法从该 APK 直接取证。
• 附带泄露: git revision e292e629d43aa300896807def7257c33af4e6a5c(version-control-info.textproto)、构建窗口 ≈ 2025-01-29(verification.properties 时间戳)、multidex 库 git a1f28028ba4e22c11cfaffe0e37ae27be1eea0c3(androidsupportmultidexversion.txt)。