WooYun.org

第一处：
receiver：com.suning.market.core.broadcast.PackageReceiver
测试命令

adb shell am broadcast -a android.intent.action.PACKAGE_ADDED -c android.intent.category.HOME -n com.suning.market/com.suning.market.core.broadcast.PackageReceiver

该receiver中onReceive方法调getDataString未检测

第二处：
activity：com.suning.mobile.paysdk.ui.CashierPrepareActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.CashierPrepareActivity

应该是测试用的接口，苏宁易购app中也有这个，原因一样
其中发生了如下调用关系

com.suning.mobile.paysdk.ui.CashierPrepareActivity.onCreate()
com.suning.mobile.paysdk.ui.CashierPrepareActivity.c()
com.suning.mobile.paysdk.ui.c.a.a.a()
com.suning.mobile.paysdk.ui.c.a.a.b()

最后的函数b有如下未验证代码导致程序崩溃

第三处：
activity：com.suning.mobile.paysdk.ui.activity.CashierChannelActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.activity.CashierChannelActivity

这里最终引发异常的是
at com.suning.mobile.paysdk.ui.ba这个类的c方法，由于混淆比较严重不能确定出问题的具体代码，但是根据里面的代码能出现空指针的只能是其中的变量未初始化。
第四处：
activity：com.suning.mobile.paysdk.ui.QPayFirstActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.QPayFirstActivity

这里出问题的跟上面是同一个位置
第五处：
activity：com.suning.mobile.paysdk.ui.BankListActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.BankListActivity

引发异常的是com.suning.mobile.paysdk.ui.a类中的c方法，函数中有可能引发异常的地方就是本地变量未初始化。
第六处：
activity：com.suning.mobile.paysdk.ui.SMSCheckActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.SMSCheckActivity

引发异常的是com.suning.mobile.paysdk.ui.bg类的onCreate方法。其中使用了未检查的方法。

第七处：
activity：com.suning.mobile.paysdk.ui.QPayProtocolActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.QPayProtocolActivity

Activity能够成功打开，但是同时activity同时启动一个线程com.suning.mobile.paysdk.ui.ay 这个线程中出现未初始化变量导致异常
第八处：
activity：com.suning.mobile.paysdk.ui.PaySuccessActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.PaySuccessActivity

引发异常的是com.suning.mobile.paysdk.ui.aa的b方法。在界面启动时控件没有初始化，但是该方法就已经在操作控件导致空指针，从界面上观察可看出。
第九出：
activity：com.suning.mobile.paysdk.ui.EppActivateActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.ui.EppActivateActivity

EppActivateActivity的onCreate方法调用了未检查的getString方法。

第十出：
activity：com.suning.mobile.paysdk.pay.cashierpay.CashierPrepareActivity
测试命令

adb shell am start -n com.suning.mobile.epa/com.suning.mobile.paysdk.pay.cashierpay.CashierPrepareActivity

经过多层调用，异常最终发生在com.suning.mobile.paysdk.pay.cashierpay.c.a的a方法，该方法调用了未检查的getStringArray方法。