全套APK逆向/前端JS逆向套件和工程方法论skill

开发调优开发调优, Lv1人工智能软件开发网络安全
查看原帖
hisence
hisence 楼主
#1

近期发的一些逆向帖子，有很多佬友都在问逆向用的工具之类的，这里和大家分享一下自用的逆向开发环境。

终端工具: opencode

模型: ds v4

提示词：ds 不带甲，直接说需求，opencode 提示词没有安全引导，cc 可能默认提示词里带一些甲，需要稍微绕一下。

通用 GUI：

通用抓包 anything-analyzer

MCP 类：

前端逆向js-reverse-mcp
二进制解包/反混淆逆向类ida-pro-mcp
浏览器自动化操作 playwright-mcp

cli 工具：

APK静态编译/smali修改-- jadx
APK解包/签名/打包工具-- Apktool
动态编译/分析/hook工具-- frida
安卓 SDK 开发套件 ADB/apksigner（自行下载）
解包cli工具，更加精细/批量-- radare2

自用/整理出的配套 skill

skills.zip (177.2 KB)

  • apk-reverse : APK 分析全流程方法指导
  • mcp-js-reverse-playbook ：前端 JS 逆向方法论指导
  • ida-reverse : IDAPRO 工具使用方法论
  • radare2 : radare2 cli 工具使用方法论
  • reverse-engineering : 工程专业化逆向指导全套工作流和部分CTF题库案例

注意：skill 是自己使用创建的，部分脚本可能硬编码了我的电脑路径，建议先让 AI 审核修改一下。

:heart:911:+1:106:distorted_face:11:clap:8:bili_057:2:open_mouth:2:laughing:1:tieba_087:1
npm好事：逆向越来越平民化了
Jack_anpunpf感谢佬友分享
Rocky67感谢佬友
juxiag好耶
leelv999感谢分享
Victor_ferline收藏吃灰
wadewej感谢，收藏
Unsi感谢大佬
kkw感谢佬！！！
cmpdke33逆向平民化
Henrylol感谢总结！
进我收藏夹吃灰吧！
WaterKing感谢大佬
phalfstudio感谢佬分享～～
1540285219感谢大佬分享～～～～
zhangtheo佬的方法论真的很不错，学习了
yoona收藏了，就是学会了
randolph5牛啊
感谢大佬
mythchen1024逆向大法
KMnO4-zx大佬牛逼！
saltFishCode屌爆了
kernelbit686去收藏夹里躺着罢
Galen逆向佬！！！！
jameswang收藏&待学习
lhz1735感谢大佬，收藏收藏
ghong感谢大佬
太酷了
点赞收藏！
csiyoa感谢佬！
dadaguai感谢大佬的付出，我将仔细研究
thank胃口啊
Aydenx火速测试
yeshanghai收藏收藏
ytong221104是逆向，耶
maya66Good Job
TOPIC OWNER
♡ 链接 ↺ 回复
113楼层
112回复
89用户
hisence GotKiCry tomygin justshift NIMao IshareI

评论第 1 页，共 3 页

GotKiCry
GotKiCry
#2

:distorted_face:有没有不打开ida直接分析的办法，还有jadx内存分析也是内存爆炸

:heart:8:laughing:3
3个回复 ⌃
hisence
hisence 楼主

没有吧，这个没办法，动态分析必须加载内存，我的 ida 打开也内存很高，还好我内存是 32G 的不太容易撑爆:joy:

只能说让 AI 尽量每次只开一个包，mcp 同时开 4 个包顶不住。

:heart:3
TOPIC OWNER
sniao
sniao

IDA是动态分析领域不可或缺的工具啊，你要是不使用IDA你只能静态调试，静态调试只能解决一小部分裸奔的软件。

:heart:4
lgnorant-lu
lgnorant-lu

ida-no-mcp配置好导出静态分析

:heart:3:+1:2
↓ 跳到帖子
tomygin
tomygin
#3

有没有docker版本的。我直接指定文件 -v 进去 然后配置key 自动渗透解密的

:heart:2
1个回复 ⌃
hisence
hisence 楼主

这个是多个工具，cli / mcp 都有，不是一个整合。

TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @GotKiCry
#4

没有吧，这个没办法，动态分析必须加载内存，我的 ida 打开也内存很高，还好我内存是 32G 的不太容易撑爆:joy:

只能说让 AI 尽量每次只开一个包，mcp 同时开 4 个包顶不住。

:heart:3
TOPIC OWNER
hisence
hisence 楼主 ↶ @tomygin
#5

这个是多个工具，cli / mcp 都有，不是一个整合。

TOPIC OWNER
justshift
justshift
#6

佬 继续优化anything-analyzer啊，不要放弃，争取超越bru

:heart:2:+1:1
1个回复 ⌃
hisence
hisence 楼主

这个不是我的项目，是另一个佬友的，我找不到他的帖子了，没办法 @他:joy:

:heart:1
TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @justshift
#7

这个不是我的项目，是另一个佬友的，我找不到他的帖子了，没办法 @他:joy:

:heart:1
TOPIC OWNER
NIMao
NIMao
#8

已经懒到连工具都让AI帮我安装了

image
image784×283 9.17 KB

:heart:5:laughing:1
1个回复 ⌃
hisence
hisence 楼主

不让 AI 来难不成还自己一个一个去装（:face_savoring_food::face_savoring_food:）

TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @NIMao
#9

不让 AI 来难不成还自己一个一个去装（:face_savoring_food::face_savoring_food:）

1个回复 ⌃
NIMao
NIMao

可以写个安装逆向环境的提示词嘛 让佬友们一步到位 :relieved_face:

:heart:1
↓ 跳到帖子
TOPIC OWNER
NIMao
NIMao ↶ @hisence
#10

可以写个安装逆向环境的提示词嘛 让佬友们一步到位 :relieved_face:

:heart:1
1个回复 ⌃
hisence
hisence 楼主

除了 anything-analyzer 自己下载安装包安装一下，其余的直接复制给 AI 来做，让他自己根据 skill 补全环境即可。

:heart:1
TOPIC OWNER
↓ 跳到帖子
IshareI
IshareI
#11

果然还得是生产力啊
谢谢佬友分享
逆向加密解密佬可有研究

:heart:2
creolophis
creolophis
#12

不错，感谢分享，后面自己应该能用得上

:confetti_ball:1:heart:1
zining
zining
#13

非常谢谢佬友的分享，正想着啥时候发帖问问呢，我碰巧准备搞个逆向项目

:heart:1
hisence
hisence 楼主 ↶ @NIMao
#14

除了 anything-analyzer 自己下载安装包安装一下，其余的直接复制给 AI 来做，让他自己根据 skill 补全环境即可。

:heart:1
TOPIC OWNER
key5230
key5230
#15

佬有没有exe的工具，最近想学习exe破解

:heart:1
1个回复 ⌃
hisence
hisence 楼主

exe 就是二进制，idapro 和 radare2 最擅长这个。

:heart:1
TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @key5230
#16

exe 就是二进制，idapro 和 radare2 最擅长这个。

:heart:1
TOPIC OWNER
sniao
sniao ↶ @GotKiCry
#17

IDA是动态分析领域不可或缺的工具啊，你要是不使用IDA你只能静态调试，静态调试只能解决一小部分裸奔的软件。

:heart:4
buchijiang
buchijiang
#18

网页端那些文档下载网站能逆向吗？ :laughing:

:heart:2
1个回复 ⌃
hisence
hisence 楼主

工具和方法都有，当然可以的啊，但是能不能逆向出来就不知道咯

:+1:1
TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @buchijiang
#19

工具和方法都有，当然可以的啊，但是能不能逆向出来就不知道咯

:+1:1
TOPIC OWNER
mxchaoba
mxchaoba
#20

好东西，又可以学习成长了。谢谢佬分享

:heart:1
GlitterX
GlitterX
#21

哎呦，感谢分享，来抄作业了，找个地方试试

Kenneth_Yu
Kenneth_Yu
#22

还看不懂先收藏 总感觉会用到，就差 ds4 的 token 了

:heart:1
Amazing1_2
Amazing1_2
#23

太棒了，正好需要这个呢，今天下午还让 DS 帮我反编译了下，没成功

xcdeveloper
xcdeveloper
#24

应该再加上 ida pro mcp 和 jadx mcp

1个回复 ⌃
hisence
hisence 楼主

jadx 感觉 cli 更加简单好用，mcp 也行复杂一些没必要。,skill 里自带了一些 jadx 的快速分析脚本

:heart:1
TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @xcdeveloper
#25

jadx 感觉 cli 更加简单好用，mcp 也行复杂一些没必要。,skill 里自带了一些 jadx 的快速分析脚本

:heart:1
TOPIC OWNER
AyCole
AyCole
#26

感谢佬的分享，对于逆向小白来说这简直太好了！！

ab46
#27

感谢佬，已经收藏了，之前只是用ida，现在可以试试更广泛的领域了

simple8874
simple8874
#28

佬友，如果分析网页需要安装ida吗？
一般是直接复制网站链接给ai还是用anythong-analyer来弄呢

1个回复 ⌃
hisence
hisence 楼主

网页一般 js-reverse-mcp 就可以了，配个 playwright

:heart:2
TOPIC OWNER
↓ 跳到帖子
forestsx
forestsx
#29

感谢大佬，对逆向小白来说，真的是神器！立刻使用！

hisence
hisence 楼主 ↶ @simple8874
#30

网页一般 js-reverse-mcp 就可以了，配个 playwright

:heart:2
TOPIC OWNER
ssfnxk
ssfnxk
#32

这个可以啊比较全了先放个脚印后面能有时好找

rong6
rong6
#33

不错，不知道trae solo的云端能不能无安全审查直接调用这个skill，直接免去自己电脑安装环境了

lovexme
#34

满满的硬货啊！感谢分享佬！这就去试试

a1073134503
a1073134503
#35

不错，好贴，先收藏了，防止用到找不到

hhj13441
hhj13441
#36

请问目前过cloudflare Turnstile有没有好的方法？

1个回复 ⌃
hisence
hisence 楼主

能过 cf 的那只能说大牛了，目前还没听说过纯 js 过的。

:heart:1
TOPIC OWNER
↓ 跳到帖子
pgdoryoku
pgdoryoku
#37

感谢佬分享了，这个感觉真不错，迟点我也搭个环节试试。

notLouee
notLouee
#38

不错不错 感谢佬友分享 提供了不错的思路呢！

:heart:1
user477
user477
#39

怎么用这些工具去逆向有例子不？ :rofl:

1个回复 ⌃
hisence
hisence 楼主

工具配全了，方法都有，AI 自己就知道要做什么

TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @hhj13441
#40

能过 cf 的那只能说大牛了，目前还没听说过纯 js 过的。

:heart:1
TOPIC OWNER
hisence
hisence 楼主 ↶ @user477
#41

工具配全了，方法都有，AI 自己就知道要做什么

TOPIC OWNER
zcmi
#42

我这个脚本小子又可以超进化了 :lark_085: :lark_085: :lark_085:

dualsmile
dualsmile
#43

纯外行，之前就靠嘴让安装在Ubuntu系统的openclaw逆向了一个电话手表的APP，啥skill、MCP的都不会弄，这些玩意装上了是会逆向的更快更准吗？

1个回复 ⌃
hisence
hisence 楼主

相当于专业的逆向工具包，说明书，方法论，AI 用起来不是更上手么？

:heart:1
TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @dualsmile
#44

相当于专业的逆向工具包，说明书，方法论，AI 用起来不是更上手么？

:heart:1
TOPIC OWNER
bne
bne
#45

感谢佬提供的逆向skill和经验, 少走了好多弯路

:heart:1
gdpnk
gdpnk
#46

不错，好贴，先收藏了，防止用到找不到

maosuyun2009
maosuyun2009
#47

正在学习这方面的知识，刚好能用上了，感谢~

wtxagxy
wtxagxy
#48

学习下，感谢大佬 :grinning_face:

always1
#49

佬非常系统的总结了逆向方法，学习了

owenn
owenn
#50

IDA PRO在哪里可以搞到安全的版本啊佬

coho
coho
#51

整挺好。就是一些工具环境比较麻烦，