全套APK逆向/前端JS逆向套件和工程方法论skill

开发调优开发调优, Lv1人工智能软件开发网络安全
查看原帖
hisence
hisence 楼主
#1

近期发的一些逆向帖子,有很多佬友都在问逆向用的工具之类的,这里和大家分享一下自用的逆向开发环境。


终端工具: opencode

模型: ds v4

提示词:ds 不带甲,直接说需求,opencode 提示词没有安全引导,cc 可能默认提示词里带一些甲,需要稍微绕一下。


通用 GUI:

通用抓包 anything-analyzer


MCP 类:

前端逆向js-reverse-mcp
二进制解包/反混淆逆向类ida-pro-mcp
浏览器自动化操作 playwright-mcp


cli 工具:

APK静态编译/smali修改-- jadx
APK解包/签名/打包工具-- Apktool
动态编译/分析/hook工具-- frida
安卓 SDK 开发套件 ADB/apksigner(自行下载)
解包cli工具,更加精细/批量-- radare2


自用/整理出的配套 skill

skills.zip (177.2 KB)

  • apk-reverse : APK 分析全流程方法指导
  • mcp-js-reverse-playbook :前端 JS 逆向方法论指导
  • ida-reverse : IDAPRO 工具使用方法论
  • radare2 : radare2 cli 工具使用方法论
  • reverse-engineering : 工程专业化逆向指导全套工作流和部分CTF题库案例

注意:skill 是自己使用创建的,部分脚本可能硬编码了我的电脑路径,建议先让 AI 审核修改一下。

:heart:911:+1:106:distorted_face:11:clap:8:bili_057:2:open_mouth:2:laughing:1:tieba_087:1
npm好事:逆向越来越平民化了
Jack_anpunpf感谢佬友分享
Rocky67感谢佬友
juxiag好耶
leelv999感谢分享
Victor_ferline收藏吃灰
wadewej感谢,收藏
Unsi感谢大佬
kkw感谢佬!!!
cmpdke33逆向平民化
Henrylol感谢总结!
进我收藏夹吃灰吧!
WaterKing感谢大佬
phalfstudio感谢佬分享~~
1540285219感谢大佬分享~~~~
zhangtheo佬的方法论真的很不错,学习了
yoona收藏了,就是学会了
randolph5牛啊
感谢大佬
mythchen1024逆向大法
KMnO4-zx大佬牛逼!
saltFishCode屌爆了
kernelbit686去收藏夹里躺着罢
Galen逆向佬!!!!
jameswang收藏&待学习
lhz1735感谢大佬,收藏收藏
ghong感谢大佬
太酷了
点赞收藏!
csiyoa感谢佬!
dadaguai感谢大佬的付出,我将仔细研究
thank胃口啊
Aydenx火速测试
yeshanghai收藏收藏
ytong221104是逆向,耶
maya66Good Job
TOPIC OWNER
113楼层
112回复
89用户
hisence GotKiCry tomygin justshift NIMao IshareI

评论第 2 页,共 3 页

coho
#52

站内有,你搜 ida pro即可。

1个回复 ⌃
owenn
owenn

破解的程序不知道安不安全,请问佬是用哪个呀可以link一下吗

:heart:1
↓ 跳到帖子
it.do
it.do
#55

感谢佬有全套教程,直接抄作业了。

:+1:1
Lenger
Lenger
#56

太好了简直是喂饭教程!这下可以干掉我经常用来听asmr和看漫画的apk里面的广告了

de_bug
de_bug
#57

先mark下教程,比较适用一些简单的应用

zhangtheo
zhangtheo ↶ @owenn
#58

破解脚本是公开的,看雪和吾爱都有人发

linuxdo
linuxdo
#59

deepseek逆向分析apk确实好用,去年我就用在分析smali代码了

hisence
hisence 楼主
#60

佬友们还是很热情的:smiling_face_with_tear::smiling_face_with_tear:,给我干到热门了,以后我也多分享一些。

:heart:2
Promise等佬接下来的教程
TOPIC OWNER
sevenjames
sevenjames
#61

麻了,真人验证太难了吧,是不是风控又严重了

Dunha
Dunha
#63

感谢佬 :star_struck:太照顾像我这样的脚本小子了

:heart:2
Yusheng
Yusheng
#64

最近也在尝试逆向一些验证码点击的工作,看到有一些项目用的是github上面的开源方案,他们有直接逆向js去绕过这个验证码的问题

:heart:1
naturewen
#65

先行mark下 留着后续用!!!

:heart:1
fx318
fx318
#66

佬友真是太强了,感谢分享,收藏一下

:heart:1
xiwangly
xiwangly
#67

哇喔,看起来不错,刚好想找些资料练手

:heart:1
guanfangtishi
guanfangtishi
#68

好东西啊,正好想学习一下呢,收藏了

:heart:1
yb3712590
yb3712590
#69

已严肃下载备份,想学习下怎么逆向

:heart:1
wzlps
wzlps
#70

记录一下,等一下用电脑再优化一下这个脚本

:heart:1
love_ailixiya
love_ailixiya
#71

佬,web逆向的时候 playwright-mcp 加拓展可以解决登陆态问题 js-reverse-mcp我用了 但是它不支持断点往后走来持续分析 有没有办法解决啊

:heart:1
debugyou
debugyou
#72

佬强得可怕,先收藏了,用到再学 :laughing:

:heart:1
handsomewill
handsomewill
#74

只能说佬太强了, 我用deepseek v4 感觉很快,但不靠谱, 应该是我不靠谱,哈哈。

hululu_tea
hululu_tea
#75

感谢佬友,好东西,得多多学习成长

Leo_Cai
Leo_Cai
#76

cv了 开始成为逆向天才 :smiley: :smiley:

gouqietousheng
gouqietousheng
#77

长见识了,这玩意能搞定那些软件的vip吗 :joy:

St4rry
St4rry
#78

佬,有用到anything analyzer mcp吗?

1个回复 ⌃
hisence
hisence 楼主

这个更建议手动导出抓包分析报告。

TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @St4rry
#79

这个更建议手动导出抓包分析报告。

1个回复 ⌃
qxk
qxk

佬,请问有没有能过cf盾的,被挡麻了现在

↓ 跳到帖子
TOPIC OWNER
qxk
#80

佬,请问有没有能过cf盾的,被挡麻了现在

1个回复 ⌃
hisence
hisence 楼主

纯协议基本上过不了,采用浏览器环境的话,我记得 github 上一些开源项目,佬友可以找一下

TOPIC OWNER
↓ 跳到帖子
hisence
hisence 楼主 ↶ @qxk
#81

纯协议基本上过不了,采用浏览器环境的话,我记得 github 上一些开源项目,佬友可以找一下

1个回复 ⌃
qxk
qxk

ok 谢谢佬友 我去找找看 折腾一下午了跟这 欸

↓ 跳到帖子
TOPIC OWNER
qxk
#82

ok 谢谢佬友 我去找找看 折腾一下午了跟这 欸

eep
eep
#83

没玩过这类东西,有没有详细一点的例子什么的。

cheky
cheky
#84

有什么Claude code 的叠加吗,报可能涉及网络攻击了, API Error: Claude Code is unable to respond to this request, which appears to violate our Usage Policy (https://www.anthropic.com/legal/aup). This request triggered cyber-related safeguards. To request an adjustment pursuant to our Cyber Verification Program based on how you use Claude, fill out Cyber Use Case | Claude by Anthropic. To learn more about the program or provide feedback, visit o… Please double press esc to edit your last message or start a new session for Claude Code to assist with a different task.

vansAir
#85

无头的ida是不是占用比gui的要小很多?能不能量化 大概几个等于几个

1个回复 ⌃
zhangtheo
zhangtheo

并不会,我体测感觉ida显示gui其实占不了多少,重点还是看你内存大小和cpu分析速度的,大dll、so一样的加载,量化不了什么,我自己体感没什么差别,只是看着干净了许多

:heart:1
↓ 跳到帖子
zhangtheo
zhangtheo ↶ @vansAir
#86

并不会,我体测感觉ida显示gui其实占不了多少,重点还是看你内存大小和cpu分析速度的,大dll、so一样的加载,量化不了什么,我自己体感没什么差别,只是看着干净了许多

:heart:1
1个回复 ⌃
vansAir
vansAir

感谢佬 知道了 那就没必要专门去换一个无头的了

↓ 跳到帖子
vansAir
#87

感谢佬 知道了 那就没必要专门去换一个无头的了

r25mbq
#88

谢谢大佬的贡献,这个对我来说太有用了

kslneteven
#89

感谢佬友分享, 最近正要弄这块, 刚好学习下.

suimeng42425
suimeng42425
#91

想问下大佬,这个方向国内有推荐的课程么?我在电报上看到好多王者的透视内核。了解了下学习路线大概是C++,X86汇编,android,然后就是这些逆向工具的使用。

Iam0x17
Iam0x17
#92

正想着找一套全点的安卓逆向skill呢,感谢分享 :saluting_face:

zuiying
zuiying
#93

太牛了佬,收藏吃灰先,说不定以后就用上了

:heart:1
XiaoGe-LiBai
XiaoGe-LiBai
#95

js-reverse-mcp 总是新开浏览器 接管不了已经打开的怎么搞

kh_m
kh_m
#96

mark一下,感谢大佬分享逆向skill

eater6
#97

学习学习, 希望以后能用上,提高效率

xiaodaishu
xiaodaishu
#98

刚好想逆向一下 mark一下 回家仔细看看,感谢佬的分享

dm1991
dm1991
#99

学习学习,一直很感兴趣,希望用的上。

905501039
905501039
#100

好东西,简直是神器,谢谢分享,这就试试看

EvilCroissant
EvilCroissant
#101

我去必须Mark一下 我将严肃开始学习

momo199412
momo199412
#102

太全了,感谢分享,我在用frida mcp、js-reverse-mcp、jshookmcp、android_proxy_mcp、proxypin-mcp、x64dbg mcp、apktool-mcp-server、PlayWright mcp 、 [GuDaStudio/GrokSearch]

dayangda163
dayangda163
#103

真的厉害了,佬,收藏下这些资料学习一下