【github趋势榜】Claude 安卓逆向技能 · APK API（2026-04-17）

【DreamAI梦幻智能导读】

本仓库把「反编译 Android 包体 + 抽取 HTTP API」封装成 Claude Code 技能/插件：对 APK、XAPK、JAR、AAR 走 jadx（可选 Vineflower/Fernflower）出源码树，再沿 Activity/Fragment → ViewModel/Repository 追踪到 Retrofit、OkHttp 与硬编码 URL，便于在无原始工程的情况下还原接口与鉴权形态；README 同时提供 /decompile 工作流与独立 shell 脚本入口。

下文按「仓库规模与许可 → 能力拆解 → 依赖与落地顺序」组织；Stars/Forks 等以 GitHub API 拉取时刻为准，安装细节以官方 setup 文档为准¹²³。

GitHub 项目基本情况

SimoneAvogadro/android-reverse-engineering-skill 面向安全研究、接口审计与移动网关联调：把常见逆向步骤固化成 Claude Code 可重复调用的技能，并附带脚本以便在 CI 或本机批处理。下表便于核对仓库规模与入口；发布日期采用知识库归档日，并与本篇标题日期一致。

要点

• 反编译引擎：默认 jadx；可选 Vineflower/Fernflower，并支持双引擎对比输出；XAPK 会解压内含 APK 再分别处理。
• API 抽取：脚本可扫描 Retrofit 注解、OkHttp 调用与硬编码 URL，README 列出 find-api-calls.sh 的常见参数（如 --retrofit、--urls）。
• 调用链分析：技能文档强调从界面入口下钻到网络层，覆盖混淆（ProGuard/R8）场景下的阅读策略。
• 依赖门槛：JDK 17+ 与 jadx CLI 为必需；dex2jar 等仅在选用 Fernflower 处理 DEX 时需要。
• 分发形态：以 Claude Code 插件市场安装为主，也支持本地路径 plugin marketplace add 后 plugin install。

正文

技能在会话里如何被唤起

README 说明除显式 /decompile path/to/app.apk 外，自然语言如「反编译这个 APK」「从 LoginActivity 跟调用链到 HTTP」也会触发技能；完整流水线在 SKILL.md 中按多阶段描述（依赖检查 → 反编译 → 结构分析 → API 抽取等），适合把「重复命令 + 目录约定」交给代理执行，人只审阅输出与差异。

脚本层与可自动化边界

仓库在 plugins/android-reverse-engineering/skills/android-reverse-engineering/scripts/ 下提供 check-deps.sh、install-dep.sh、decompile.sh 等：这意味着即使脱离 Claude Code，仍可在容器里固定版本地跑同一套步骤；对团队而言，可把输出目录当作制品，再接静态规则扫描或 diff。

合规与使用边界

反编译与接口还原能力常用于自有应用审计、第三方 SDK 评估或授权测试；在公开 Trending 语境下，应遵守目标应用许可、当地法律与平台政策，避免将本技能用于未授权访问或侵犯隐私的数据抓取。

参考资料

1. SimoneAvogadro/android-reverse-engineering-skill 仓库与 README — https://github.com/SimoneAvogadro/android-reverse-engineering-skill^[3]
2. jadx 官方文档站点 — https://jadx.github.io/jadx/^[4]
3. Claude Code 产品文档 — https://docs.anthropic.com/en/docs/claude-code^[5]

关于作者和DreamAI

https://docs.dingtalk.com/i/nodes/Amq4vjg890AlRbA6Td9ZvlpDJ3kdP0wQ^[6]

关注微信公众号“AI发烧友”，获取更多AI技术文档及IT开发运维实用工具与技巧

引用链接