dexcalibur

正在开发中：迁移到 Dexcalibur 2.0 | 代号：Reversense Dexcalibur Dexcalibur 是一个专注于自动化插桩的 Android 逆向工程平台。其特殊之处在于利用动态分析来改进静态分析启发式方法。旨在自动化与动态插桩相关的繁琐任务，例如： 在运行时反编译/反汇编拦截到的字节码 编写钩子代码并管理大量钩子消息 搜索感兴趣的模式/需要钩取的内容 处理钩子收集的数据（dex 文件、被调用的方法、类加载器等） 等等…… 不仅如此，Dexcalibur 拥有自己的静态分析引擎，并且能够执行 smali 的片段。 想分享一些内容或需要帮助？加入我们的官方聊天群：...

apk.sh

🕹️ apk.sh apk.sh 是一个 Bash 脚本，它让 Android 应用的逆向工程更加简单，自动化了一些重复性任务，如拉取、解码、重建和修补 APK。 功能 apk.sh 基本上使用 apktool 来反汇编、解码和重建资源，并使用一些 bash 来自动化 frida gadget 注入过程。它还支持应用束/拆分 APK。 🍄 修补 APK 以在启动时加载 frida-gadget.so。 🆕 支持直接字节码操作，无需反编译，避免了反编译/重新编译错误。 🍱 支持应用束/拆分 APK。 🔧 使用 apktool 将资源反汇编到接近原始形式。 🔩 使用 apktool...

apkstudio

APK Studio 基于 Qt6 的开源跨平台 IDE，用于逆向工程 Android 应用程序包。提供友好的 IDE 风格布局，包括支持 .smali 代码文件语法高亮的代码编辑器。 特性 跨平台，可在 Linux 、Mac OS X 和 Windows 上运行 反编译/重新编译/签名和安装 APK 自动工具下载与安装 - APK Studio 可自动下载并安装所需工具（Java、Apktool、JADX、ADB、Uber APK Signer） 框架支持 - 安装并使用制造商特定的框架文件（例如 HTC、LG、Samsung），支持可选标签，用于反编译和重新编译 APK 命令行打开...

APKLab

APKLab 究極のAndroidリバースエンジニアリング体験をVS Codeの中で。 APKLabは、最先端のオープンソースツールをシームレスに統合します：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitmなど。優れたVS Codeに統合し、IDEから離れることなくアプリ分析に集中して完了できます。 機能 アプリのリソースファイルのデコード/編集/リビルド APKをSmaliとの間で逆アセンブル/改造/リビルド APKをJavaソースにデコンパイル 優れたSmali言語サポート（smali-lsp）—...

android-reverse-engineering-skill

Android 逆向工程与 API 提取 — Claude Code 技能 一项 Claude Code 技能，可反编译 Android APK/XAPK/JAR/AAR 文件并提取应用使用的 HTTP API — Retrofit 端点、OkHttp 调用、硬编码 URL、认证模式 — 以便你在没有原始源代码的情况下记录并重现它们。 一流的 Kotlin 支持 ：现代 Android 应用多为 Kotlin/KMP，经过 R8 重度混淆。此技能可从 R8 无法剥离的元数据中恢复原始的 Kotlin 类名 ，并从 Ktor 、Apollo GraphQL 和 Koin 中提取...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 Avalonia .NET 8 构建。它将 apktool...

Awesome-Android-Reverse-Engineering

安卓逆向工程精选资源 精心整理的安卓逆向工程培训、资源和工具列表。 使用方法 Awesome-Android-Reverse-Engineering 是一个面向安卓应用、系统或组件拆解工作者的精选列表。只需按 ctrl + F 搜索关键词，浏览我们的目录菜单，或者寻找标有 '☆' 的优秀且更新的资源。 目录 培训 课程与资料 视频 书籍 工具 静态分析工具 动态分析工具 反编译器 恶意软件分析 资源 文档 案例研究 CTF 与 CrackMe 其他 混淆与反逆向 固件与内核分析 云 API 与 Web 服务逆向 培训 课程与资料 ☆ Maddie Stone 的安卓逆向工程培训 - 由...

PulseAPK

PulseAPK PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 WPF 和 .NET 8 构建。它将 apktool 的强大能力与高级静态分析功能结合，并以高性能赛博朋克风格界面呈现。PulseAPK 从反编译到分析、重建与签名，贯穿整个工作流。 观看 YouTube 演示 你还可以进行 Smali 代码分析。只需将 Smali 文件夹拖放到 Analysis 标签页。 如果要构建（并在必要时签名）Smali 文件夹，请使用 “Build APK” 部分。 关键特性 🛡️ 静态安全分析 ：自动扫描 Smali 代码中的漏洞，包括 root...

Apktool v3.0.3

Apktool This is the repository for Apktool. The website is at theapktool.org repository. Apktool is a tool for reverse engineering third-party, closed, binary, Android apps. It can decode resources to nearly original form and rebuild them after making some modifications; it makes it possible to...

CVE-2026-39973

Apktool is a tool for reverse engineering Android APK files. In versions 3.0.0 and 3.0.1, a path traversal vulnerability in brut/androlib/res/decoder/ResFileDecoder.java allows a maliciously crafted APK to write arbitrary files to the filesystem during standard decoding apktool d. This is a...

CVE-2022-21675 Bytecode Viewer v2.10.x Zip Slip

Bytecode Viewer BCV is a Java/Android reverse engineering suite. Versions of the package prior to 2.11.0 are vulnerable to Arbitrary File Write via Archive Extraction AKA "Zip Slip". The vulnerability is exploited using a specially crafted archive that holds directory traversal filenames e.g...

Lobotomy - Android Reverse Engineering

Lobotomy is a command line based Android reverse engineering tool. What is in the repo, is currently in development. You should assume nothing works as expected until the official 2.0 release is finished. Version | Development ---|--- Author | Benjamin Watson rotlogix Features Feature | Descripti...

Virtual Machine for Android Reverse Engineering (A.R.E) Released

Virtual Machine for Android Reverse Engineering A.R.E Released The Honeynet Project release of the Android Reverse Engineering A.R.E. Virtual Machine. Do you need to analyze a piece of Android malware, but dont have all your analysis tools at hand? The Android Reverse Engineering A.R.E. Virtual...

Virtual Machine for Android Reverse Engineering (A.R.E) Released

Virtual Machine for Android Reverse Engineering A.R.E Released The Honeynet Project release of the Android Reverse Engineering A.R.E. Virtual Machine. Do you need to analyze a piece of Android malware, but dont have all your analysis tools at hand? The Android Reverse Engineering A.R.E. Virtual...