应用 · Android.

将 Dex 反编译为 Java 的工具。

让 AirPods 摆脱 Apple 生态系统的限制。

用于逆向工程 Android APK 文件的工具。

Mobile Security Framework（MobSF）是自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析与安全评估框架，支持静态和动态分析。

面向 Java 8+ JAR 与 Android APK 的逆向工程套件，包含反编译器、编辑器、调试器等。

OWASP 移动应用安全测试指南（MASTG）是一部涵盖移动应用安全测试和逆向工程的全面手册，介绍验证 OWASP 移动安全弱点枚举（MASWE）中各项弱点的技术流程，并与 OWASP MASVS 保持一致。

📱 objection：移动端运行时探索工具。

面向黑客、企业与 AI 智能体的全域开源安全工具库。

Android 全栈设备控制平台：提供 WebRTC/H.264 远程桌面、UI/OCR/图像匹配自动化、一键 MITM、内置 Frida、代理/VPN/frp/P2P 网络、MCP/Agent 和 160 多个 API，面向多设备集群与工程化部署。

支持 Android 应用逆向工程的 Claude Code 技能。

Android 应用逆向工程与渗透测试。

扫描 APK 文件中的 URI、端点与秘密信息。

🔥🔥 hooker 是基于 Frida 的 Android 逆向工程工具包，提供易用的命令行界面、通用脚本、自动生成 hook、通过内存漫游检测 Activity/Service、一键 SOCKS5 代理、Frida JustTrustMe，以及面向所有应用的 BoringSSL 证书锁定绕过功能。

适用于 Windows、macOS、Linux 和 Android 的非官方 Galaxy Buds 管理工具。

🤖 自动处理 Android APK 文件，使其便于进行 HTTPS 检查的命令行应用。

面向 APK、DEX、ODEX、OAT、JAR、AAR 和 CLASS 文件的高速强大 Android 反编译器，无需 Java 虚拟机即可运行的原生工具。支持恶意行为检测、隐私泄露检测、漏洞检测、路径求解、加壳识别、变量追踪、去混淆、Python/Java 脚本、设备内存提取、数据解密与加密等。

基于 Qt6 的开源跨平台 Android 应用包逆向工程 IDE，提供友好的 IDE 风格布局，包含支持 *.smali 代码语法高亮的编辑器。

Android 虚拟机与去混淆工具。

👋🧩 ReVanced Patches 模板仓库。

适用于 VS Code 的 Android 逆向工程工作台。

自动完成 APK 提取、解码、重建和打补丁等重复任务，让 Android 应用逆向工程更轻松。

💉 用于为 Android 应用打补丁的 ReVanced Patcher。

为 JADX 集成 MCP 服务器的插件。

Flutter 逆向工程框架。

Flutter 移动应用逆向工程工具。

高级模糊测试库：使用 Rust 组合构建你的模糊测试器！可扩展到多核心和多机器，支持 Windows、Android、macOS、Linux、no_std 等。

精心编写的 Frida 示例。

ASC 是为智能体和移动端研究人员设计的超快、轻量 Android 反编译器。

功能强大的 Android APK 编辑器，不依赖 aapt/aapt2。

移动边缘动态统一安全分析。

用于在运行时改写移动应用的 Frida 脚本，可直接对所有 HTTPS 流量进行中间人拦截。

Android 逆向工程工具集。

基于 Frida 的工具，用于跟踪 Android 应用对 JNI API 的使用。

Android 应用逆向工程实训。

FridaContainer 整合网上流行的及自行编写的常用 Frida 脚本，提升逆向工作效率，支持 Frida 脚本模块化以及 Java 与 JNI 跟踪。

🔐 通过 Magisk 在开机时运行 frida-server，并始终保持最新。

基于 Frida、使用 Python 编写的移动应用运行时分析工具包，带有 Web GUI。

本仓库包含一系列挑战，用于学习使用 Frida 进行 Android 漏洞利用。

用于反编译和反汇编 React Native Hermes 字节码的逆向工程工具。

Reversense（Dexcalibur2）是对 Dexcalibur 的全面重写与重新设计。它是一个二进制情报平台，可自动化移动和嵌入式应用的逆向工程。

用于评估 Android 应用、逆向工程及恶意软件分析的虚拟机。

从 Vdex 文件中反编译并提取 Android Dex 字节码的工具。

无需修改 DLL 文件（如 UnityEditor.dll），即可在运行时 hook C# 方法，支持 Windows、Mac 和 Android il2cpp（armv7a 与 armv8a）。

易用、高性能的 Dex 去混淆库。

移除 APK 中的证书锁定。

适用于 iOS 和 Android 的强大 Frida 重打包工具，便于修改 Frida 特征、增强隐蔽性并绕过检测，简化逆向工程与安全测试。

一键快速反编译 APK/AAR/DEX/JAR 的工具，由 jadx、dex2jar 和 enjarify 提供支持。

基于 Frida 的 Android hook 框架，提供多种 Frida 自身不支持的功能，让 Android hook 简单便捷、人人可用。

全球最快的开源 APK（Android）/Java 反编译器。

🔥 APK 反编译。

适用于 JADX-AI 插件的 MCP 服务器。

《爬虫逆向进阶实战》书籍代码库。

在 Android 上反汇编任意文件，包括 .so（NDK、JNI）、Windows PE（EXE、DLL、SYS 等）、Linux 二进制文件和库，甚至图片、音频等其他文件（仅供娱乐）。这是基于 Capstone 的 Android 反汇编应用，可用于 Android NDK 共享库、Windows 二进制文件等的逆向分析。

Andromeda：面向 Android 应用的交互式逆向工程工具。

适用于 Windows、Linux 和 MacOS 的 APK/DEX 检测器。

基于《寂静岭 1》PSX 反编译成果，借助 Claude 和 Psycross 制作的多平台、功能丰富的移植版。目前仍处于 beta 阶段，正在积极开发。

逆向分析应用参数的思路与经验，聚焦 Android 逆向。

在 APK 中查找 JNI 函数签名，并将其应用于逆向工程工具。

面向 HarmonyOS NEXT（HAP/APP/ABC）、Android（APK/AAB）、iOS（IPA）以及原生 PE/ELF/Mach-O 二进制文件的智能逆向工程与 AI 辅助分析工具。

APK Tool 的 MCP 服务器（Android Reverse Engineering MCP Suites 的一部分）。

帮助你在 Android 平台上轻松使用 Frida 的工具。

Hermes 字节码逆向工程工具，可汇编与反汇编 Hermes 字节码。

轻量级仿真框架，用于仿真 iOS 可执行文件和库中的加密算法。

Unity Android 应用 il2cpp 热更新完整解决方案的演示。更新 build_demo_apk 中的 Unity 路径后，执行即可一键重新构建补丁和 APK。由于 libunity 文件不会热更新，Unity 版本发生变化时此热更新方案不适用。

面向 Android 和 iOS 的 C++ 库，用于运行时内存修补、扫描、转储，以及模块（ELF / Mach-O）内省。

LockKnife：全面的 Android 安全研究工具。为研究人员与黑客打造的统一 TUI 工作区及无界面命令行工具，支持深入的 Android 安全研究。采用 Python 编排与 Rust 加速核心，支持 AI 智能体驱动的破解研究、凭据恢复/破解、APK 分析、情报收集和运行时检查。

专为 Codex 适配的 Android 逆向分析技能，支持在 Codex 会话中反编译 APK、XAPK、JAR、AAR，并结合 jadx、Fernflower/Vineflower 梳理 Manifest、包结构、网络层和调用链。可辅助提取接口、URL、鉴权头、token 与签名逻辑，并提供 Frida、抓包及 JNI/SO 分析前的静态侦察方法，适用于接口分析、安全研究和授权测试。

OpenHarmony 逆向工具包，初步支持反编译。

大麦、猫眼、票星球抢票技术社区 | Android 逆向、Frida hook、票务监控 | QQ 955767910

基于模式匹配的 Dalvik 去混淆工具，通过有限执行改善语义分析。

经典、传统乃至老旧的 Android 反编译工具。让 Android-killer 再次强大！

开发中……

全面的 Android 应用渗透测试清单，帮助轻松识别网络、数据、存储和权限方面的漏洞。通过实用工具与易懂指南提升安全技能，让 Android 安全测试更加顺畅！

Android 应用去混淆工具。

软件安全工程师技能表。

Unity 引擎 C++ API，支持 Mono/il2cpp，以及 Windows、Android、Linux、iOS 和 HarmonyOS，用于游戏作弊。

自动为 APK 打补丁的工具，通过下载 Frida Gadget 库并将代码注入主 Activity，使应用支持 Frida Gadget。

Android 进程内存转储工具。

刻意包含漏洞的 Android 应用。

基于 PrimeDecomp 反编译成果，为 Linux、Windows 和 Android 构建的《密特罗德 Prime》（GameCube）原生移植版。无需模拟器，不包含游戏资源，需自行提供光盘镜像。

📖 从 0 到 1 系统学习 Android 逆向，让学习变得有趣、好玩、易上手！

技术文章备份，涵盖 Android、JavaScript、汇编及相关逆向分析。

BootStomp：引导加载程序漏洞查找工具。

从源码构建抗检测 Frida 服务器，约 90 个补丁覆盖 16 类检测途径，每周以随机名称自动构建。

Android 与 iOS 移动端渗透测试命令速查表。

使用 Rust 编写、专为速度设计的 Android DEX → Java 反编译器：数秒处理完整应用，毫秒级查询。支持渐进式分析、经 javac 验证的输出、所有 DEX 版本、multi-dex 及 XAPK/APKS/APKM 容器。

基于 Web 的 Frida 框架与工具包，面向 Android/iOS 渗透测试、移动安全及动态分析，支持 AI 辅助生成 Frida 脚本。

在 Android 上通过类名、方法名和字段名修改 il2cpp 游戏。

Google Play 下载量最高的 APK 分析应用，为设备上的每个应用生成详细报告。无需 root、无广告，数据不会离开手机。

用于在 Ghidra 中处理 Android NDK 库的分析脚本。

劫持 Zygote，在应用启动前注入 SO。

通过 Burp 代理 Flutter 应用流量。

🍹 为应用静态注入动态库的工具，支持 Android、iPhoneOS、macOS、Windows 和 Linux。

Android 安全资源。

QuadraInspect 是集成 AndroPass、APKUtil 和 MobFS 的 Android 框架，为 Android 应用安全分析提供强大工具。

:detective: Dart / Flutter VM 快照分析器

jnitrace 用于拦截 JNI API 调用的引擎。

帮助拦截 iOS 或 Android 应用中加密 API 的工具。

基于 ICO（PS2）反编译项目（nathanialf/ico）的 PC、Android、iOS 和 macOS 移植版，支持 Windows、Linux、Steam Deck、Android、通过 LiveContainer 运行的 iPhone，以及由社区贡献的 Apple 芯片 Mac 版本。不包含游戏数据。

适用于 Android 和 iOS 的 Flutter SSL 证书固定绕过工具；无需特征数据库，支持任意 Flutter 版本。

对 Android 文件进行反编译和去混淆后，扫描密钥、端点和其他敏感数据。支持 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab、.jadx.kts。

Android 渗透测试工具包，可在已 root 的设备上使用 REST API、网页终端、屏幕镜像、Frida 及完整设备控制功能

Android 逆向工程工具及 smali 编辑器

为 Android 设备提供威胁检测和安全监控的 SDK。使用免费的 Android RASP 保护应用，检测逆向工程、root（Magisk）、越狱、Frida、模拟器、机器人、篡改与完整性问题、混淆、VPN 使用及恶意软件，并监控设备标识与指纹。

Frida Android 实用工具

独立桌面图形界面，集成多种反编译器，支持 JD-Core V0 与 V1、CFR、Procyon、Fernflower、Vineflower 和 Jadx

面向《明日方舟：终末地》的模块化 Windows/Android 工具包：提供 BEM 模型模组及创作工具、原生插件、MMD 播放、相机与界面控制、角色语音、标题画面定制，以及 PC 战斗和抽卡工具。

🛠 操作 Android APK 的工具与脚本

使用 Substrate（或 Dobby，参见分支）进行 Android Hook 的小型模板，内含 Java 编写的模组菜单。

直接在浏览器中与 Frida 设备、进程和脚本交互。

在 Android 设备上绕过 Facebook 的 SSL 证书固定。

对 Android APK 执行静态应用安全测试（SAST）和恶意软件分析的 Django 应用

通过更稳定地劫持 Zygote，在应用启动前注入 SO。

适用于已 root Android 设备的便携式 Frida 注入器。

DeepSeek Harness 破甲一体化安全分析插件，聚合 Android、Web、Native、Protocol、Malware 和 AI-Security 全领域功能（9 个 bundle 与 1 个 preset）。

Ablation 是一个自主逆向工程系统。

从进程内存中转储未受保护的 Il2Cpp ELF 可执行文件及元数据

HarmonyOS NEXT（纯血鸿蒙）反编译器

一体化逆向工程工具集：Smali 语法、DexRepair、Flutter 分析等多种功能……

Obfu[DE]scate 是 Android APK 去混淆工具，通过模糊比对逻辑识别函数间的相似性，即使函数在混淆时已被重命名也可识别。它比较两个版本的 APK，并输出映射文本文件和交互式 HTML 文件！

用于 UE4 转储的 Frida 脚本

将 APK/IPA 反编译为 Unity 项目

一些 Android 分析工具，包括通过原生 Hook 跟踪 JNI，以及在 Xposed 和 Frida 中将 Java 对象格式化为 JSON

👊 按自己的方式使用 Discord。Revenge 是 Discord Android 客户端的修改项目。

基于 Unity Addressables 的程序集热更新工具，面向 Windows 和 Android，同时支持 Mono 与 IL2CPP 脚本后端；IL2CPP 热更新由 Wolong（HybridCLR）提供支持

使用 Termux 反编译和重新编译 Android 应用，无需安装 OpenJDK

现代化、离线优先的应用安全情报平台，面向 Android、iOS、Flutter 和 React Native，提供攻击链分析、可解释的发现、源码探索、AI 辅助调查与专业报告。

Fridax 可在使用 Xamarin/Mono JIT 或 AOT 编译的 iOS/Android 应用中读取变量并拦截或 Hook 函数。

自动执行部分移动应用渗透测试（MAPT）任务，并与 Android 移动设备交互。

Android 上的容器、虚拟化及沙箱应用

一些 Frida 脚本

适用于 Android、由内核辅助的共享库注入器。将任意 .so 加载到目标进程，无需 ptrace、进程内 dlopen，也不在 /proc/<pid>/maps 中留下可见痕迹。支持 GKI 2.0（Android 12–16）。

Android 通用反检测绕过框架：绕过 Root、SSL 证书固定、模拟器及调试检测。

自动化 Android 设备交互的工具，包含 ADB、AndroGuard 及 Frida 交互。

Katalina 类似于面向 Dalvik 字节码的 Unicorn，提供可逐条执行 Android 字节码指令的环境。

Frida 工具包 - 主要面向安卓端逆向，解决frida环境版本管理和对Agent端常用底层工具方法封装，支持MCP。（目前主要由AI开发维护代码）

用于分析 Unity 应用的 Python 编程框架。

作为漏洞猎人，你的漏洞赏金报告是否因未使用“恶意”概念验证（PoC）应用来利用漏洞而遭到拒绝？本项目可以帮上忙！

对 Android APK 和 DEX 文件使用 SQL

功能先进的 Android DEX 编辑器。

使用 JEB 自动生成 Frida hook。

TangGo 测试平台由无糖信息技术有限公司基于多年渗透测试实战经验设计开发，是国产综合测试平台，为软件测试和网络安全从业者提供强大易用的测试工具及多人协作环境，主要用于 Web 站点功能测试、安全测试和安全评估。

新涂鸦（TUYA）API 签名算法的逆向工具与说明

使用 Corellium 设备自动为 Android 应用脱壳

可运行的 JAR，生成用于 hook Android 类的 JavaScript hook 脚本。

面向 Android、iOS 和 Flutter 的移动应用安全测试工具包：即用型 Frida 脚本（SSL 证书固定、Root 与反调试绕过、密码学操作监控）、完整测试方法及实践指南。

用于组件通信和攻击面映射的 Android 拦截工具。

smali 和 baksmali 所有版本的发布产物，v3 由 @google 提供，v2 和 v1 由 @JesusFreke 提供

[开发中] 简单的移动应用沙盒文件浏览工具，由 [frida.re](https://www.frida.re) 提供支持。

Jarida（Jadx + Frida）是 Jadx 图形界面插件，可直接从 Jadx 反编译视图使用 Frida 在运行时跟踪 Java 方法，并按需修改返回值。

完全在设备上进行 Android 逆向工程，提供 Radare2 二进制分析、8 种 Java 反编译器，以及 Flutter 和 Unity IL2CPP 支持。

拦截 Flutter 应用流量的 Zygisk 模块，可将流量重定向至代理并绕过 BoringSSL TLS 证书固定。持续生效，无需 Frida 会话，可通过 MMRL 安装。

用于移动应用动态分析的 Frida 脚本。

在 Android 上绕过 TikTok 的 SSL／TLS 证书固定，以拦截和分析 HTTPS 流量；支持 Root 与无 Root，适配 Burp Suite、mitmproxy 和 Reqable（2026）。

基于 frida 的 dex 脱壳工具。

运动世界校园协议的纯 Python 实现，包含 NetSecKit 4.2.4、GeeTest v4、全链路协议分析与自动化套件，无需依赖 Android 应用或原生 SO。

面向人类和 AI 智能体的快速、准确 Android 反编译。

Flutter 反编译器：将 Flutter Android AOT 产物（libapp.so）反编译为类似 Dart 的伪代码的命令行工具，支持混淆构建。

大型语言模型（LLMs）已经终结了“逆向工程是一项高门槛技能”的时代。案例研究：使用 Claude Opus，在 30 天内成功还原抖音（中国版 TikTok）v38.1.0 原生库中 7 个自定义 HTTP 签名参数中的 6 个。

受 FART 启发、集成于 Android 16 ART 的 DEX 转储与修复工具包，提供内存 DEX 重建、R0dump Manager，以及可移植的 AOSP/LineageOS 补丁。

动态查找混淆代码的 DEX 分析器

面向 AI 的移动端运行时检测工作台（iOS 和 Android）。

攻破热点：针对 5G 和 4G/LTE 路由器的认证前远程代码执行、任意短信及邻近攻击

搭建个人 Android 📱 应用安全研究实验室的脚本

Sonic Runners 的自定义服务器。

Apkx-Hunter 是完全使用 C 编写、以 Debian 软件包提供的 Android 静态分析框架。提供涵盖 15 个类别和 166 种检测模式的 OWASP MASVS 扫描，用于 Android 安全评估、逆向工程、恶意软件分析与渗透测试，并具备基于机器学习的密钥评分和高级静态安全分析功能。

该脚本可为你的 Android 应用绕过 Root 检测及 SSL 证书固定。

Android 篡改检测。

使用预定义行为管理网络靶场环境中的 Android 机器。

Chupathingy：让 Halo: Combat Evolved 原生运行于 Windows、Mac、Linux 和 Android。基于 Halo CE 反编译项目移植，侧重稳定性及社区多人游戏，提供自己的专用服务器和 Delta 网络。

对“paranoid”保护的应用去混淆

面向 Android 应用的 Python API 监视器。

从 APK 文件提取信息

Unity 自由相机，进程内部实现

Horangi 的 Android 渗透测试工具。

面向 Android 的 Unity 和 Cocos2d-x Lua 游戏逆向工程工具包，基于 LSPosed、JNI 和原生 Hook 后端。提供 Il2Cpp 转储生成、文本拦截、Cocos 运行时文本捕获、Lua 替换规则、跨进程配置同步，以及集成的设备端工具，提高分析与调试效率。

集成多种语言的实战 Web/APP 安全靶场

Frida 及 Burp 证书的一键安装器，用于绕过 SSL 证书固定。

在运行时拦截和修改 Android 应用行为的 Frida 脚本。

由 Frida 驱动的 Android 应用跟踪器。

Android 版 Among Us 作弊菜单

用于在 JEB 中逆向 Android 应用的插件。

AI 驱动的多领域安全分析智能体平台，让 LLM 端到端完成安全分析

Android 从开发到逆向

用于 Android 游戏的 Frida 模组菜单，灵感来自 LGLTeam 的 Android-Mod-Menu。

反编译工具，可快速执行 APK 反编译、dex2jar、jar2dex、签名、对齐和补丁生成等操作！

易于使用的 APK/IPA 移动应用检查器

FKIAB：干翻应用内计费。

APK Scanner 可在 PC 上通过双击显示 APK 信息。

使用 PyQt6 编写的移动应用内存查看与编辑程序

DECX：反编译器 + X

Frida-Android 进阶

JADX 反编译器的类型关系图插件

通过精简Smali语法细节来增强反编译代码阅读性，自定义了一种简单语法

Android 逆向工程命令行自动化工作区，借助 Claude Code 开展 AI 驱动的安全分析。

DroidXploit：面向已 root 模拟器的一体化 Android 安全评估框架，提供模块化命令行界面，用于枚举、运行时分析和漏洞利用研究。

记录作者学习移动端（Android／iOS）漏洞赏金的所有来源，帮助其他研究人员入门移动端漏洞赏金时不必为寻找资源费力。

用于反编译 Android APK 的小型 Rust 工具。

Android 动态类转储器：使用 Frida 从运行中的 Android 应用转储所有 DEX 文件。

基于 Frida 的实用工具，可从 Android 应用动态提取原生库（.so）。

apk-patchx 是命令行工具，让 APK 修改和 frida-gadget 注入更快速、自动化、模块化，并对开发者友好。

逆向工程环境（REVerse ENGineering Environment）。

在 Android 中使用 Frida 和 Termux 检查模拟器检测绕过，以及应用对 JS 注入反应的测试用例。

umamusume-localify 的 Android 移植版

无需 Android 设备，直接在 Jadx 中运行 Android 的 Java 方法。

去 Meta 化的 Meta Glasses 客户端。

基于 LGL Mod Menu 的 Android 模组菜单模板，支持自动更新偏移量

frida-il2cpp-bridge 库使用示例

Reverse Engineering Online Toolkit（REOT）是纯前端实现的在线逆向工程与爬虫工具箱，为安全研究人员、逆向工程师、爬虫工程师和开发者提供便捷、高效、无需安装的工具，处理常见的编码、解码、加密、解密及数据转换操作。

DeAPK 是开源在线 APK 反编译器，可上传 APK 并反编译为 Smali 或 Java 源码。采用 Laravel、Vue.js、Bootstrap、FontAwesome、Pusher、Redis、MySQL、apktool 和 jadx 构建，托管于 Oracle 云平台。

在 Unity 游戏（Mono/IL2CPP）中创建穿墙模组的通用方法

用于与 Skyscanner 航班和租车 API 交互的 Python 客户端库

使用 Frida 和 frida-il2cpp-bridge 的 Android 版 Fall Guys 模组菜单

JADX 插件，从 DEX 文件和反编译的 Android 代码中的字符串常量提取方法名、类引用及源文件路径。

Garlic Decompiler 图形界面：基于 C++/Qt6 的现代桌面界面，为 Windows、Linux 和 macOS 带来高速 APK、DEX、JAR 及 CLASS 反编译。

Linux 上的 APK 反编译助手，已打包为 ApkDecompiler.deb，支持 Debian、Ubuntu、Mint、Deepin 等 Debian 系 Linux 发行版。

原生 Android 库，完全在进程内部从运行中的任意 Unity IL2CPP 应用或游戏转储类、方法和字段，无需 root、ADB、Frida 或 Zygisk。

⚙️ 高效深入比较两个 Android 应用的工具。

上游仓库未提供项目简介。

用于 YouTube cipher 去混淆、n-transform 和 PoToken（BotGuard）生成的独立 Android 库（Kotlin），具备可自修复的远程播放器配置。

Flutter/Dart AOT 快照静态分析器：无需嵌入或执行 Dart VM，即可从 libapp.so 恢复函数名、类层级、调用图和行为线索。支持 ARM64、x86_64 以及 Dart 2.10–3.12。

将 Sega 32X 游戏《Knuckles' Chaotix》静态重编译为原生 C++，支持 Windows／Linux／macOS／Android 和真正的宽屏。需自备 ROM，不包含游戏数据。

对一款 25 美元的 Android 电视盒进行硬件层面的固件提取和恶意软件分析

FirmwareDroid 是用于分析 Android 固件和应用的框架。

APKrash 是一套 Android APK 安全分析工具，着重通过比较 APK 检测篡改和重新打包。

《Geometry Dash》1.710 版的反编译项目

用于原生代码混淆和防篡改的 LLVM pass 插件，提供控制流图平坦化、字符串加密、虚拟机虚拟化、反作弊等功能，支持 iOS、Android、macOS、Windows 和 Wasm。

通过 LLM + Capstone 分析 APK 中的 so 文件，判断其主要用途和开发者（公司）。

Android 应用逆向工程流程。

基于 Web 的 Android 调试器，以 Frida 和 Jadx 为核心并提供检查功能。

面向 JaDX Android 逆向工程工具的纯 Java MCP 服务器。

《God of War II HD》静态重编译：整理的工作产物，包括代码提升边界、SPU 代码提升源码、脚本和研究发现。不包含游戏数据与构建产物。

通用逆向分析 KernelSU 模块：手机侧仅提供原子能力，智能处理全部位于 PC 侧（Claude Code + MCP）。仅限授权安全研究与教育用途。

基于浏览器的 Android 控制台、APK 反编译器和安全分析工具。提供屏幕镜像、logcat、Shell、Frida、jadx，以及静态和动态分析，无需驱动程序或 adb 服务器。

MovieBox Pro 应用协议与架构分析：通过 APK 反编译和流量分析开展逆向研究，记录所发现的 API 结构、身份验证流程、流媒体传输和区域内容系统。

《Android App Hacking - Black Belt Edition》课程笔记（UDEMY，Roman Stuehler）。

逆向分析使用 Unity 制作的 Android 游戏。

用于 Android 与 iOS 原生库的仿真框架。

AetherVM：提升为中间表示、插桩、仿真、恢复。

面向开发者和安全专业人员的强大全能 Telegram 机器人。

APKnife 是面向安全研究人员和道德黑客的高级 APK 分析与修改工具。用户可提取、分析、修改和签名 APK 文件，功能包括 APK 提取、AndroidManifest.xml 编辑、API 调用检测、漏洞扫描和 APK 签名。

连接 Unity IL2CPP 运行时的高性能 Rust 桥接库，可从原生代码解析类型、调用方法并操作 Unity 对象。

ECD++：Enhanced Class Decompiler 的分支，将现代 Java 反编译器无缝集成到开发流程中。

针对 Magcubic HY300 Pro+（Allwinner H713、Android 11）的研究、固件分析、完整固件转储与 root 方法。

Ocrustar / ElkSmart USB 红外发射器（VID 045C / PID 02AA）的逆向协议和开源 Python 驱动，可脱离应用学习及发送红外信号。包含完整 APK 反编译、霍夫曼编码分析、酷控云 API 文档和 BLE 协议。

Jadart 是面向智能体和移动安全研究人员的快速 Flutter 反编译器。

简单的多用途 Frida Hook 脚本，用于伪装和基础绕过测试。

基于浏览器的 frida-server IDE。

通过模型上下文协议控制 Frida，实现由 AI 驱动的自动化 Android 动态分析，简化逆向工程流程。

🔗 面向 React Native 的优雅 Android 修改框架，可实时检查和修改生产环境的 React Native 应用！

RadioMaster AX12 硬件逆向工程：UMBUS 协议规范、原生库分析、设备树、工具及开发环境配置指南。

面向 Java 的多反编译器 MCP 服务器和命令行工具包，支持 JD-Core v0 与 v1、CFR、Procyon、Fernflower、Vineflower 和 JADX。

使用 Frida 和 frida-il2cpp-bridge 编写的 Sonolus 音游模组，添加额外功能。

用于手工进行 Unreal Engine 游戏资源底层检查与修改的工具。

用于解锁 moovit 应用高级功能并移除广告的补丁工具。

高效易用的 Java 调试工具。

让 Naruto Shippuden: Ultimate Ninja Storm Generations（Xbox 360）在 Android 和 PC 上原生运行：采用静态重编译，无需 CPU 模拟器。

向 DEX 中精确注入 System.loadLibrary() 调用。

由 AI 驱动的移动应用逆向工程与网络流量分析工具包。

完整的 Frida 脚本，可绕过 Android 的 19 层安全机制，包括 Talsec、freeRASP、PairIP、SSL 证书固定、root 检测、模拟器检测及自定义 Frida 检测机制。

集成到应用中的 Blutter：在 Android 设备上进行 Flutter/Dart AOT 逆向工程，覆盖 Dart 2.14～3.13 共 70 个版本。

在浏览器中分析 Android APK 文件。

通过静态重编译实现 Sonic Adventure 2 的 Linux、Windows 和 Android 原生移植。实验性源码预览。

为 React Native 提供即时设备完整性检测与屏幕保护：检测 root／越狱、Frida、调试器附加、模拟器环境及钩子框架，并通过后台模糊、阻止截图和录屏检测保护敏感画面。

面向 Pi 编码智能体的 Android 逆向工程技能，涵盖静态分析（反编译/API 提取）和动态分析（Frida 钩子/绕过）。

Android 逆向爬虫。

用于分析、触发和检测 Android 重打包恶意软件的框架（构建中）。

从截图将移动应用克隆为可运行的 Expo / React Native 项目。一项开源 Claude Code 技能。

用于分析 InfoPlist 和逆向分析 APK 的工具。

面向 Android/iOS/Windows PE/Linux ELF/macOS/.NET 的通用逆向工程技能，涵盖 40 多类漏洞及可运行的概念验证生成。不限 AI 平台，适用于 Claude Code、Cursor、Copilot、Windsurf、Aider、Amazon Q 和任意大语言模型。

2018 年底至 2019 年上半年，通过抓包工具发现🎦好看视频的参数签名漏洞，并成功利用该漏洞刷取金币兑换现金，持续半年。

借助 AI 对 N64 版《Star Wars: Rogue Squadron》进行的可完整游玩的静态重编译，面向 Windows 10、Linux 和 Android。

Android OTA 镜像分析预处理自动化工具。

从 APK 到 opencode 的流水线，基于 jadx-ai-mcp-server、jrag 和 evil-opencode。

用于逆向分析任意 Flutter 应用的 Claude Code 技能，可从源代码、APK 文件或通过 ADB 连接的真实设备入手，提取架构、依赖项、API 端点、领域模型等信息。

用于控制 DJI Osmo 相机的实验性开源应用，已通过硬件测试的支持对象包括 Pocket 3。

基于静态证据，以净室方式重建 Pencil Blade 1.5，使用 Cocos Creator 3.8.8 和 TypeScript 重新实现。

大富翁4（Richman 4）的原生 C++/SDL3 移植，支持 macOS、Android 和 iOS，需要自有游戏副本（可在 Steam 购买）。非官方项目，与 SOFTSTAR 无关联。

可编写脚本的 Android ROM 镜像备份、提取与分析工具集，通过 Python 自动化支持取证分析、设备恢复和固件刷写操作。

自托管逆向工程工作区 API，通过任务与工作流引擎编排 jadx/apktool/adb/frida/APKiD，并以 Claude 原生 MCP 工具的形式提供，无需云服务。

面向 AI 驱动、无界面 Android 逆向工程的 MCP 服务器，提供 8 类共 122 个工具，覆盖 ADB、NDK、IL2CPP、Hook、崩溃捕获、内存分析、Frida 和 APK 操作

主流应用技术选型分析与 PlantUML 生成工具。

面向 Unity Android 游戏的 ImGui 叠加界面，提供 JNI、Zygisk、Magisk 三种注入方式、IL2CPP 内省，以及 100 多个反作弊绕过补丁

Navee ST3 Pro 逆向工程档案：BLE/UART 协议、Android 控制应用、固件分析及事后总结（无法通过软件解除速度限制）。

用于移动逆向工程和 Android 原生模糊测试的可复用智能体技能，支持设备端 AFL++ 和 stub-JNIEnv 测试框架，可通过 skillfish 安装。

扫描 AndroidManifest.xml 中安全相关信号的 Jadx GUI 插件。

对 HY300 Android 投影仪（Rockchip RK3326）的全面逆向工程研究，涵盖固件分析、安全审计、OEM 组件剖析和自定义 ROM 重建。

Zero-Studio Android 渗透测试实验环境：一条命令启动已 root 的 AVD，包含 Magisk + Zygisk、Frida 17.2.14、Burp 系统证书和 SSL 证书固定绕过，由 hits 开发。

Android 内核中的物理内存采集代理：一个 KernelPatch 模块（KPM），通过 TCP 提供具有故障保护的物理 RAM 读取（PSK 认证，经 adb forward 约 59 MB/s）。采用 leechagent 风格的数字取证与事件响应（DFIR）／研究工具，可嵌入启动镜像。GPL-2.0。

🧪 使用 Frida Reversing Lab 探索移动安全。这套工具用于分析和操控 Android 应用，以克服混淆与安全屏障。

使用 Flutter/Dart、Bloc 模式与 Firebase Firestore 后端构建的日志快照管理方案，支持 iOS、Android、Web 和服务端。

Android APK 恶意软件初步分析，结合 YARA、VirusTotal 上下文、MITRE ATT&CK 输出、Frida 钩子和多种大语言模型分析。

📲 可自定义重建网页的 Android WebView

精选逆向工程资源。

用于生成方法控制流图并以图像显示的 jadx-gui 插件。

APK 去广告技能文档，涵盖脱壳、重新签名和 smali 补丁流程。

MANIAC 的 Flutter 前端。

使用 Frida 分析 Android 应用的极简 Web 应用。

用于分析 Android APK 和 iOS IPA 文件安全性的移动应用 MCP 服务器。

无界面 MCP 服务器，为 AI 智能体提供完整 JADX 能力，开展 Android（APK/DEX/AAB）逆向工程。

Frida 钩子生成器，为 Android/iOS 插桩和逆向工程生成拦截脚本。

APK 静态分析器，用于检查 Android 清单、DEX、权限和证书。

适用于 Python 的高速 Unity AssetBundle 提取与修改工具，功能对齐 UABE Avalonia，并支持 Android/Termux

jadx 插件：撤销基于 hashCode-switch 的控制流平坦化（CFF 去混淆器）。

通过 Zygisk 向 IL2CPP 游戏进程注入代码，实现实时元数据转储、内存编辑、方法调用与 Lua 脚本执行。

由 Diwas Khatri 维护的自动化 CloudStream .cs3 解码器和 Kotlin 元数据归档。

适用于 Claude Code 和其他 AI 编码智能体的逆向工程技能。

上游仓库未提供项目简介。

移除 Netflix 游戏 APK / IPA 中的 Netflix Games SDK 登录门槛，生成无需 Netflix 账号即可离线运行的已签名 APK / 未签名 IPA。

手机上的 AI 智能体：通过自然语言驱动 103 个内置工具直接操作本机，涵盖文件、应用、抓包、APK 反编译、Linux 环境和界面自动化，内置 MCP 客户端与 MCP 服务器。

在原厂 Android 13 GKI 内核上实现监听模式与 802.11 数据包注入，无需重新刷机。交叉编译的 cfg80211/mac80211/rtl8xxxu 可加载模块（Clang 14、LTO/CFI）配合 RTL8188FU OTG 适配器，由 Flutter 应用控制。包含 RTL8188F 向旧版本的移植，以及对高通 Wi-Fi 注入限制的分析。

Android Unreal Engine 外部分析与 SDK 生成工具，支持 AutoFix、依赖排序、字段修补及 ProcessEvent Wrapper。

用于 Frida 动态插桩的 AI 技能，覆盖 Android、iOS、原生钩子、代理脚本与故障排查。

包含作者参与过的 CTF 题目及其题解的仓库。

面向 Inotia4 Android APK 资源的本地逆向工程工具包。从单个输入 APK 提取并解析游戏资源（地图、文本、图像、音频），并通过内置查看器生成可在网页中查看的数据集。

用于轻松转换 DEX、JAR 和 smali 的 Android 应用。

由 AI 驱动的移动应用渗透测试工具。

从 APK 文件中提取 React Native 应用源码。

面向逆向工程师的 Android APK 字节码级差异比较工具，依据结构匹配经 R8/ProGuard 混淆的不同构建版本中的类和方法，而非依赖名称。

Assassin's Creed Identity 安卓版离线复活工具包，包含补丁工具与任务构建器，可启动至 Animus 或佛罗伦萨，并具有可工作的敌人 AI。

APK 静态工具包：Android 应用包（APK）分析工具包。

只需一条命令即可安装 Frida。

在此仓库记录作者学习 Android 安全和 Android 逆向工程的收获。

非常简单的 Android 原生库，在库加载时暂停应用进程。

用于 Dalvik 仿真的可扩展 jadx 插件。

CTF 题解。

支持 Android 应用逆向工程的 Claude Code 技能（安全）。

SSLBPS 是一个 Android 安全研究项目，用于分析 APK 结构、清单、Smali 代码、证书信任模型和移动安全控制措施。面向教学分析、防御研究、软件审计和逆向工程学习，帮助理解应用架构、代码审查及安全开发实践。

开始搞破坏！Rekt 是面向 Android 和 iOS 应用的应用破坏测试工具。

使用 lpmake，根据 OEM super_def.json 布局构建和解包 Android 动态分区 super.img 镜像。

面向 Flutter 应用的全面渗透测试工具包。包含 SSL 证书固定绕过技术、Frida 脚本、静态与动态分析指南、自动化安全扫描工具及真实案例研究，涵盖评估 Android 和 iOS 上 Flutter 应用安全所需的内容。

react-native-vulnerability-scanner：通过扫描 modules.json，分析 React Native APK 中存在漏洞的 npm 依赖的 Python 工具。它使用 Snyk 漏洞数据库检查软件包，并提供详细安全报告。🔍 轻松发现 React Native 应用中的易受攻击依赖！

将 apktool 和 jadx 封装为单一反编译流程的命令行工具。

带有 Claude 智能体初步分析层的 Android APK 静态分析流程：APKLeaks + JADX + MobSF → 按严重程度排序的报告。

面向 macOS、Android 与 iOS 的 Mi TV 遥控器，通过 Wi-Fi 控制小米电视。使用 REA 逆向分析 MiLink 协议。

HND-NE3／NATFIRE NE3 无线耳道摄像头的免费、开放、离线查看器，支持 Android、macOS、Windows 与 Linux。

高效易用的 Java 调试工具（JDK 8）。

d4rkc0de Android 夺旗赛（CTF）。

集成 jadx MCP 的 Android APK 安全分析工具，用于全面检测漏洞。

将 Unity + Utage 引擎 Galgame 重制为 Ren'Py 并打包 Android APK 的实践手册与自研工具集，AI 智能体深度参与，由作者主导实施。

提供隔离环境及工具的 Docker 容器和脚本。

适用于兼容 UseeEar 的耳部清洁摄像头的安全 Android 应用，仅在本地运行。

面向 Android 的 APK 逆向工程与编辑套件，可打开、分析、修改、重建和签名 APK。

通过结构化学习路径梳理网络安全与逆向工程的核心技能。

亲邻开门（Qinlin）远程网络开门客户端与 Docker 网关，仅限授权使用。

通过逆向工程实现的 Wonder Toys 遥控车 BLE 键盘控制器。

App_Fast_Forensic 是一款应用智能取证软件。

JADX 插件，可使用表情符号为代码行添加书签，支持编辑器边栏跟踪和快速导航。

高级 Android 安全、威胁狩猎和数字取证框架，用于授权设备审计、APK 分析、YARA 扫描、基于证据的威胁评估及移动端数字取证与事件响应。

AlMosaly 开源项目：通过 Android APK 重建，提供祷告时间 PWA、古兰经、赞词、礼拜朝向，以及隐私优先的伊斯兰网页应用。

三项移动取证检查：iOS 完整文件系统分析（Cellebrite）、旧式移动设备痕迹恢复（Autopsy/FTK），以及 Android APK 静态与动态分析（JADX/PCAPdroid）。

在禁用内省时，从 Android APK 中提取 GraphQL 模式。

面向大语言模型智能体的无界面 jadx 引擎，通过普通命令行回答有关 APK、DEX 或 JAR 的结构化问题，无图形界面或守护进程。

通过一个 DSH 插件开关统一启用或禁用 REA：包含 REA MCP 服务器（207 项逆向工程工具）和 REA 的三项工作流技能。

Sony ILCE-6000（A6000）固件研究，涵盖官方固件解包、通过 pmca updatershell 转储原始 NAND 的方法、分区验证及 Android 用户数据发现。

Jadx 的示例插件。

将经典 Call of Duty 1.5 静态重编译到 Android 的实验项目。需自备原版 PC 游戏文件。

跟踪 Android 和 macOS 的 WhatsApp 测试版构建，并报告版本间变化，包括新增、改写和删除的界面字符串及代码层面的差异。完全运行于 GitHub Actions，通过 Telegram 通知。

🔒 用于道德黑客研究和渗透测试的全面 Android 安全研究工具包。

基于 Web 的 APK RASP 扫描器：反编译（jadx/apktool）、端点发现、DEX/原生代码检查，以及 PDF/CSV 导出。

AI 驱动的恶意软件检测系统，利用机器学习和静态分析识别恶意 Android 应用。从 APK 提取权限、API 调用和字节码特征，并通过训练后的随机森林模型分类，在 Drebin 数据集上具有较高准确率。

将 APK 文件逐步反编译为 Java（Gradle 项目）的示例。

使用 Kotlin 和 Jetpack Compose 构建的 Android RASP 与环境检查工具包。检测 Frida、root、LSPosed、虚拟应用、钩子、DCL、ADB、模拟器和 SSL 证书固定；内置 CTF 实验环境，包含 jadx/Frida 旗标、提示和自动解题器。零依赖。

用于检测密钥等秘密信息的高性能 APK 静态分析工具。

面向开发者与 AI 智能体的技术手册，介绍将 Android 游戏移植到 PlayStation Vita（.so 加载器、FalsoJNI、vitaGL）。

针对 Android/iOS 安装包（.apk、.aab、.xapk、.ipa）的静态分析。提取安装包、运行 15 个分析器，并报告带有加权评分的安全发现。

专为 Android 应用逆向工程设计的实用程序，包含一系列实用功能和工具。

Android 加固 APK 逆向方法论：动态脱壳 → 反编译 → 原生层 → 加密验证，包含 Frida 脚本集。仅含原创方法论与自研脚本。

Renesas SH705x（SH-2E）发动机 ECU 模拟器，在模拟发动机上运行未经修改的 Denso 固件，提供实时标定表查看器，支持 Windows 和 Android。

Android 逆向工程实操指南，包含由起步稍早的同学制作的社区挑战题。

移动安全情报平台：通过静态与动态分析、框架检测和 OWASP MASVS 映射，将移动应用安全扫描结果转化为可操作的情报。

面向 Windows 的 Android 工作站 Relay，将设备控制、屏幕镜像、ROM 兼容性分析、诊断与 APK 检查整合在同一界面中。

从已停止维护的软件中提取的拉科塔语词典，采用 SFM/MDF 格式，面向拉科塔族人。

Free Tools Index 旨在跟踪和分享免费的渗透测试与蓝队工具。

Dex Decompiler 用于分析 Android APK 文件内容，并将其中的 DEX（Dalvik 可执行文件）代码转换为可读形式，尤其适用于数字取证、安全分析和逆向工程。

应用逆向工程与自动化、私有 API 提取、网页抓取和机器人。

Hermes-Sens 是面向 React Native Android 应用的自动化静态分析工具。它使用 apktool 反编译 APK，将 Hermes 字节码反编译为伪 JavaScript，并通过模式分析提取秘密值、令牌、端点和身份验证逻辑等敏感信息。

在手游下一次更新上线前，查看其中新增的内容。

将 Google Play APK 自动提取到 Git 仓库的定时任务脚本。

面向 React Native 的 Hermes 字节码解析器与反编译器，支持 HBC v40–v100。已在 v84/v96/v98/v99 上验证逐字节精确重建，每份输出均进行 OXC 往返检查。使用纯 Rust 实现。

面向 Flutter 与原生应用的一键式 Android TLS 拦截与流量捕获框架：自动使用 Frida、通用 SSL 证书固定绕过、反检测、自恢复，以及工具内置的 HTTP 与 WebSocket 中间人流量捕获。

项目目前正在大幅重构，暂不可用。这是用于静态前向和后向切片的 Android 逆向工程库。

面向 Ethiraj College 学生的非官方出勤辅助应用。

通过 BLE 控制 QCY 耳机的非官方 Flutter 应用，支持主动降噪、均衡器和触控设置。

面向 Rust 移动应用的流量拦截工具，相当于针对 rustls/reqwest 核心的 reFlutter。无需 root，Rust 核心无需安装 CA，采用基于模式数据库的信任校验补丁。

⚡ 面向 Android 安全研究人员、漏洞赏金猎人和渗透测试人员的交互式实战指南与安全门户。包含 22 个以上已索引工具、CVSS 估算器、Frida/Objection 钩子、自动侦察脚本及框架逆向工作流。

独立完整的移动与 IoT SAST/DAST/渗透测试工具包，集成 MobSF、Frida、objection、mitmproxy 和已 root 模拟器，提供桌面应用、命令行和 MCP 服务器。

Kuch toh gadbad hai：针对印度诈骗 APK 的静态分析器，涵盖假冒 RTO 电子罚单、PM-Kisan 和银行 KYC 应用。检测一次性密码窃取、呼叫转移及通过 Telegram/C2 外传数据，并以英语和印地语解释结果。

用于微信小程序恢复与 Android APK 静态分析的命令行工具，提供代码、资源和离线报告。

Sasquatch（SquashFS）的自动化构建与补丁编排工具，支持现代 GCC/Clang 和 Termux（Android）。

DittoNet 🔥 是一款可灵活变换形态的移动网页调试器和混合式 MITM 浏览器，让开发者在本地移动环境中实时拦截 HTTP、动态修改内容、注入 JavaScript 并绕过 SSL 校验。

Android IL2CPP 转储工具，将 Unity 游戏转为清晰的 C# 表示，包含类、十六进制偏移和 RVA。提供需要 root 的内存模式，支持元数据 v22–v31，包括 Unity 6。C++ NDK 核心完全在设备端运行。

从源码构建隐蔽的 Frida 服务端，应用稳健的补丁以规避检测，并提升动态插桩任务的安全性。

实验性 AI 辅助移动安全测试命令行工具，面向 Android、iOS 及其使用的网络，仅供实验与学习。

对无文档智能手表开展 BLE 协议侦察，以及由此产生的 Gadgetbridge 上游贡献，涵盖设备驱动、生物阻抗和身体成分、仪表盘组件及框架修改。包含诊断工具、架构决策记录和许可证审计，并提供带提交引用的完整合并记录。

Skyscanner Scraper 以整洁的 JSON 提供 Skyscanner 数据，宣称速度快⚡、准确率 100%🎯、细节极为丰富🔍。每月 1,000 次免费调用。❤️

Android 设备端 APK 分析器与反编译器，包含自定义 AXML/ARSC/DEX 解析器、设备端 jadx，以及由 Shizuku 驱动的 Intent 模糊测试器。无需 root、PC 或 Termux。

作者几年前制作的修改版游戏 APK。

VaultPass 是刻意包含漏洞的 Android APK，用于授权逆向工程训练。在安全实验环境中练习反编译、阅读 Smali、修补登录/root/高级功能检查，以及重建和签名 APK，同时了解纯客户端安全控制为何会失效。

用于为 NFC213 空白标签生成 Lego Dimensions Toy Tag 数据的 Node.js 网页应用。输入标签 UID，即可生成角色和载具的唯一代码。可使用任意 NFC 写入应用（iOS/Android）将生成的代码写入标签。

用于调试版 APK 安全测试、Flutter/Kotlin 审查、ADB 实时测试，以及授权预发布 Web/API 评估的 AI 智能体技能，并提供可复现证据。

面向网络犯罪部门和执法机构的诈骗 APK 与跟踪软件取证工作台。提供可供法庭使用的证据，包括哈希链采集、证据保管链、静态分析、YARA 与行为检测、加权判定，以及 PDF/STIX/CSV/YARA 报告。在 43 个样本的验证中，误报率和漏报率均为 0%。

高级移动应用逆向工程与移动安全研究，重点关注认证流程、后端通信分析、网络栈重建和加密本地存储。

交互式 AArch64 学习模拟器，涵盖寄存器、指针、栈帧、控制流和 Linux 系统调用。

懒人闹钟（LazyAlarm）预览版 APK 静态解析报告，涵盖功能架构、组件清单、权限分析和签名信息，并附图标、流程图和结构图。

Android APK 安全测试静态分析工具包，检测硬编码秘密信息、Manifest 配置错误和原生库漏洞。

借助 AI 逆向工程应用。Reforge 为编程智能体重建产品、用户体验、用户界面、架构和设计意图。

容器化的 blutter。

个人 Python 工具包，用于准备 Android APK，以开展授权 HTTPS 检查和证书固定分析。

自动化 Android APK 恶意软件分析流程，集成 MobSF、OWASP Mobile Top 10、VirusTotal、Flask 仪表盘和 PDF 报告生成。

APK 静态分析器。

用于可验证 Android 供应链审计、可复现构建、AOSP 测试和签名证据报告的开放基础设施。

面向 Android 加固应用的自动化、确定性、可复现逆向工程框架。提供基于 Unidbg 的加密实证分析、JNI 映射恢复，以及针对 DTC 保护原生库的结构化威胁建模。仅供学术研究与负责任披露。

恒泰普瑞电动自行车控制器 BLE 调试控制台：协议逆向与 Flutter 竖屏仪表。

Android 应用隐私合规审计作品集：静态关键词扫描、Frida 动态钩子、PCAPdroid 流量实证和 LLM 合规研判。对照商业与开源样本，提供双语 README，以中文为主。

🚀 管理 Android Frida 的最简方式：自动配置、版本匹配、绕过脚本及无线 ADB。

可移植、证据优先的 AI 智能体技能，通过 REA CLI/MCP 工作流开展合法逆向工程。

为 Pokémon FireRed/LeafGreen ROM 打补丁，通过常青市的宝可梦中心解锁完整的游戏内编辑器。

Beetlebug 的 Android 安全评估，涵盖硬编码秘密信息、不安全存储、SQL 注入、开放 Firebase、Logcat 泄露和导出 Activity。

跨平台、无依赖的命令行 APK 反编译与检查工具。纯 Python 核心支持清单解码、信息提取、DEX 和安全扫描，通过 jadx/apktool 提供完整 Java/smali 功能。

🐦‍🔥 Android 服务攻击面分析器，提供自动侦察和攻击命令生成。

Android 逆向工程与网络安全实操 CTF，包含原生 JNI 加密层、AES-256-GCM 端到端加密和无服务器 Node.js 后端。

Eureka userdebug Android 12 镜像的逆向工程：zap 与 GMU 固件、kgsl 内核模块、Adreno 用户态库、init 及 SELinux 策略。

Meta Ray-Ban Display（greatwhite）固件文档：启动链、Android Verified Boot、TrustZone 与虚拟机监控器、远程处理器、外设及设备树覆盖层。提供英文和中文。

Android 应用安全分析、逆向工程与渗透测试指南。

开源 AI 驱动的 Android 逆向工程平台，提供反编译、符号索引和基于证据的分析报告。

轻量级自动化编排框架，结合 YARA 特征、混淆检测和混合代码扫描，快速分析 APK 恶意软件。

在 Smali 文件中查找 URL、IP 及 Base64 编码的 C2，误报减少 95%。

实用 Android 移动渗透测试知识库，涵盖静态分析、动态插桩、APK 分析、模拟器设置、网络测试和安全评估工作流。

用于收集网络流量、APK 和权限数据的 Android 应用（Java），提供友好的用户界面。

REST API 后端，用于在 Android 应用和 MongoDB 之间收集和提供恶意软件相关数据。

从 Android boot.img 或原始 Image 文件中提取带符号的 AArch64 Linux 内核 ELF。

🧪 使用 JADX、Docker、Flask 和 SocketIO 实时反编译 APK 的实验性 Web 图形界面。

将未 root 的旧 Android 手机用作由 PC 控制的应用网关：通过 Win32 PrintWindow 捕获 PC 上的 scrcpy 窗口以绕过 FLAG_SECURE，再通过 adb 点击和滑动操作 Flutter 应用。

APK Canary 的公开命令行工具和智能体技能发行版。

SOYO 移动应用 API 与安全分析。

逆向工程与恶意软件分析课程作业，涵盖去混淆、沙箱检测、内存检查、网络拦截和 Android 插桩。

Android 安全实验 4–5：Frida、root 检测、APK 分析、安全编程及原创报告。

Cops N Robbers Revival 为经典 Android 游戏恢复多人游戏、模组支持及现代 Android 兼容性。

使用 Python、APKTool 和 JADX 的 Android APK 静态安全分析工具。

APKLens：浏览器原生 Android APK 安全与架构分析器。解码清单、扫描权限、分析 DEX 字节码，并检测秘密信息与 OWASP 风险。完全本地运行，无需上传。

用于 SpacePeng 游戏的 Frida 修改器和代码示例。

LampSmart Pro 灯具/风扇灯 BLE 广播协议逆向迁移 App（Flutter）

MCP 服务器，仅凭包名即可向 AI 智能体提供 RuStore 中经过签名验证的 Android APK，无需浏览器、账户或 API 密钥。

分析“Perenio Smart: Home and Office”Android 应用中的加密例程，并从 Wireshark 抓包中重建 Perenio Peifc01 IP 摄像机通过 UDP 传输的 RTP 视频流。

使用 Kali Linux、APKTool、AndroidManifest 和 Smali 代码审查，对 Android APK 进行静态安全分析。

Stick Ranger 2 存档编辑器，基于 StickRanger2 网页 JavaScript 代码的逆向分析，实现离线解码、编辑和重新编码存档。采用 Flutter 实现，支持 Windows、Android、Web 等多个平台。

Android Studio 插件，将 Frida 风格的终端堆栈跟踪转换为可点击的源代码链接。

事实层 APK 扫描器：在雪地里，一切经过都会留下痕迹。静态扫描 Android APK，输出带证据链的 SDK、权限和组件发现报告，支持 md/json/.pcc.json。

Unity 老游戏汉化三件套：DLL 层文本（#US 堆等长替换）、资源层文本（禁译键）、BMFont 中文位图字体。

使用 Frida 修改 Android 上的 Sonolus 音乐游戏，添加自定义功能并调整游戏玩法。

上游仓库未提供项目简介。

用于 Saeco GranBaristo Avanti 蓝牙低功耗协议的 Flutter/Android 逆向工程工具包：扫描、配对（PIN）、实时解码帧、验证 CRC-16 并发送饮品指令。是 saeco-granbaristo-bridge 背后的协议探查工具。☕

静态 Android 安全分析器，支持 APK 反编译、清单分析、导出组件发现、网络安全评估和报告生成。

👁️ AI 辅助静态文件情报工具，无需运行文件即可揭示诈骗 APK、恶意 EXE 和武器化 PDF。集成 VirusTotal、abuse.ch 和 RDAP。

独立的物联网渗透测试：12 项发现，CVSS 9.1；涵盖 Android APK、固件与网络分析。

用 Rust 原生重新实现 Diner Dash（2004），支持 Wayland、Windows、Android 和 WASM。

上游仓库未提供项目简介。

Android 逆向工程：King God Castle。

提升消息应用安全性：端到端加密、使用 Wireshark 分析 Signal 协议、Android APK 安全审计，包含 8 项交付物和 2 个实验。

针对 Pokémon Champions Android 的仅运行时 60 FPS 研究及 ReZygisk 项目。

从 Android 6.0.0（Nexus 5X）提取的文件。

用于教学的 Android 脱壳与壳加固实验；自行构建、基于证据、优先保证确定性的逆向工程学习材料。

基于 JADX 输出构建的 Android 应用攻击面地图。

基于智能体的 APK 威胁分析流程（开发中）。Androguard 静态分析在容器化 AWS Lambda 工作进程（ECR、S3、IAM）中运行，绝不执行 APK。机器学习异常分数与 SHAP 结果输入基于 Claude 的 LangGraph 多智能体系统，交叉核对应用权限、行为及其宣称的功能。提供 FastAPI 后端和 Telegram 机器人。

🔍 对“悦动空间”Android 间谍软件的技术分析，该软件将联系人、短信和图片外传到 C2 服务器（156.224.170.230）。SHA-256：a1feefa...

设备端 AI 智能体安全扫描器：反编译 APK/APKS/XAPK 并实时渲染网站，由 Gemini 给出明确判定。网站：https://saurabh-gzp.github.io/Sentinel-AI-Security-Scanner/

高级 Android 漏洞评估与渗透测试框架，结合静态和动态分析，由 Muthuselvan Nadar 开发。

GeneralMikve 犹太净身池支付终端固件（com.otot.mikve.general）的反编译源代码。仅包含源代码，凭据已清除，不提供 APK。

Shortcat Anime 协议与架构分析：通过 APK 反编译和流量分析，记录发现的 API 结构、认证流程、本地流媒体传输及奖励系统的逆向工程研究。

容器化 Blutter，可在任意 Linux/macOS 机器上快速进行 Flutter 反编译。

高级 Android APK 安全研究工具：经过内存优化的框架，用于道德安全分析，并集成研究功能。

面向加壳 Android APK 的静态解密与脱壳工具，支持 XOR/AES 投放载荷、字符串解密接口、拆分数组密钥、dpt-shell 脱壳和清单修复。统一命令行，包含构建器默认配置。

上游仓库未提供项目简介。

面向 Android 的高级 Termux 工具包，通过简洁的交互界面安装、管理、更新和分析安全工具。

在交付前查找 APK 文件漏洞的综合应用。