Android 脱壳是逆向分析的基础工作，但传统流程繁琐：Root 设备、配置 Frida、编写脚本、Dump 内存、拉取文件……一天重复多遍耗时耗力。reverse-skills 开源项目推出的 rev-dex-dumper 技能，将这些步骤压缩成一句话。只需在 Claude Code 中输入指令，AI 即可自动完成从设备连接到 DEX 回收的全流程，让脱壳效率提升十倍。

1. 一句话脱壳，零手工干预

输入指令后，Claude Code 自动完成：

• ✅ ADB 设备连接检测

• ✅ 前台应用包名识别

• ✅ 脱壳工具推送与执行

• ✅ 内存 Dump 操作

• ✅ DEX 文件自动拉取

• ✅ 设备临时文件清理

全程无需手动操作，十几秒完成。

2. 智能包名识别

支持两种使用方式：

• 自动识别：运行 App 后直接说"帮我脱壳"

• 精准定位：指定包名 "帮我脱 com.example.app 的壳"

3. 不止于脱壳的完整技能集

reverse-skills 项目目前包含 5 大核心技能：

Reverse engineering skills for Claude Code | 逆向工程 Claude Code Skills 插件

0x04 使用介绍

1. 设备要求：已 Root 的 Android 手机或模拟器

2. 连接确认：USB 连接电脑，执行 adb devices 能看到设备

3. 应用启动：打开目标 App，等待进入主界面（确保壳已完成解密加载）

⚠️ 关键提示：加固壳通常在 Application.attachBaseContext() 阶段完成解密，必须等 App 完全启动后，真实 DEX 才会出现在内存中。

操作步骤

Step 1：安装技能

npx skills add P4nda0s/reverse-skills

Step 2：验证就绪 在 Claude Code 中询问："你能帮我脱壳吗？" 如果 AI 回应并提到 rev-dex-dumper，即表示安装成功。

Step 3：执行脱壳

方式 A - 自动识别当前应用：

帮我脱壳，我已经运行 app

方式 B - 指定目标包名：

帮我脱 com.example.targetapp 的壳

Step 4：获取结果

脱壳完成后，DEX 文件会保存在当前工作目录的 panda/ 文件夹中。

📁 文件说明：Dump 出多个 DEX 是正常现象，通常包含壳自身 DEX 和原始业务代码 DEX。

Step 5：后续分析

将获取的 DEX 文件导入：

• jadx — 查看反编译后的 Java 代码

• IDA — 进行深入的 Native 层分析

0x05 内部VIP星球介绍-V1.5（福利）

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

免责声明