阿里云号码认证 SDK

Aliyun Number Verification SDK

阿里云号码认证 SDK

SDK 识别依据

DEX 包名

com.aliyun.auth规则库 + LLM 终判

规则匹配

DEX 包名

LLM 判定证据

Mavencom.aliyun:aliyun-java-auth

官网aliyun.com

com.aliyun.auth 是阿里云 Java SDK 的身份验证组件，用于管理 AccessKey、STS Token 等凭据。这不是独立的 Android SDK，而是阿里云 Java SDK 的内部实现包。阿里云的 Android SDK 使用不同的包名（如 com.alibaba.sdk.android.oss、com.mobile.auth）。在 Android DEX 中出现此包名可能是错误包含了 Java SDK 依赖或某个 SDK 的内部实现。

Native .so

libalicomphonenumberauthsdk_core.so规则库

规则匹配

Native .so

libauth_number_product-(.*)\.so规则库

规则匹配

Native .so正则

libnns.z1.so规则库 + LLM 终判

规则匹配

Native .so

LLM 判定证据

官网help.aliyun.com/product/75010.html

1. 共现分析：与阿里云号码认证 SDK (id=956) 共现率 64.7%，独特性 5.02；与一键登录 SDK (id=883) 共现率 64.7%，独特性 5.19；与友盟 SDK (id=1867) 共现率 79.8%，独特性 6.11。友盟为阿里系 SDK，常与阿里云号码认证 SDK 一起集成。2. .so 内部 strings 包含 ART 运行时 hook 相关字符串（art_quick_to_interpreter_bridge、safe inline hook、Cannot get java vm 等），表明该库通过 ART 运行时方法拦截实现号码认证功能，这是阿里云号码认证 SDK 的典型技术特征。3. 文件名 libnns.z1.so 中的 'nns' 可能代表 'Network Number Service'（号码服务），'z1' 为版本标识。