ARTICLE · 1092559
让AI学会安卓逆向:开源技能包apk-reverse
让AI学会安卓逆向:开源技能包apk-reverse
安卓逆向这事,AI 编程助手一直不太行:让它改个 APK,它讲得头头是道,一动手就在加固壳和签名校验上反复翻车。
linux.do 上有人开源了一套技能包 apk-reverse,把作者多年安卓逆向的踩坑经验写成了给 AI 用的操作手册。装上之后 Claude Code、Codex 做 APK 分析就有了完整的经验兜底:解包、反编译、去广告、dex 补丁、重打包签名、运行时分析。
■ 防 AI 犯轴的硬规则
它针对 AI 逆向的失败模式做了几条硬规则:一张症状索引表,每行都是作者真实踩过的坑,AI 命中就必须先查表再动手;「两振出局」——同一形状的失败出现两次就强制换思路,不许在死路上继续调参数。
■ 覆盖场景
能力清单看着是真打过仗的:重打包后能启动但所有签名请求被拒(客户端用签名证书派生密钥)、加固壳、OLLVM、Dex VMP、Flutter/Unity 混合框架、Frida 检测对抗,最新版还加了 MT 管理器和 LSPosed 工具链。
每条经验都标了证据强度,实测和推断分开写,仓库里还有针对公开靶场的回归测试记录。
■ 安装
npx skills add newliver666/apk-reverse支持 Agent Skills 格式的 AI 编程助手(Claude Code 等),跨平台,MIT 开源,两天 695 星。项目明确了仅限安全研究等合法场景。
GitHub 搜索 apk-reverse
— Prompt 工程队 · 每天拆解一个 AI 工具 —