用 AI Agent 做逆向工程,从应用行为分析一路深入到原生二进制,覆盖 Android、C++ 等多平台场景。
反编译 Android APK 的经典工具,能把资源、清单和 smali 字节码拆出来再重新打包,改应用或做安全分析都靠它。
让 AirPods 在 Android 和 Linux 上也能用的逆向工程工具,支持电量监控、入耳检测、助听器模式和对话感知等原生功能。
一款 Java 8+ 的 Jar 与 Android APK 逆向分析套件,集成反编译、字节码编辑和调试功能,方便查看和修改 Java/Android 程序内部逻辑。
移动应用安全测试与逆向工程的权威手册,提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。
Frida 是跨平台的动态插桩工具包,能向运行中的进程注入脚本,实时挂钩和修改函数调用,常用于逆向分析与安全研究。
NSA 开源的软件逆向工程框架,支持反汇编、反编译和二进制分析,可替代 IDA Pro 做恶意代码分析与漏洞研究。
基于 Frida 的 Android 逆向工程工具包,提供友好的命令行界面、自动 Hook 生成、内存扫描定位 Activity/Service,以及一键 SOCKS5 代理和 SSL unpinning,省去手动编写脚本的麻烦。
用 Java 实现跨平台 CPU 模拟,可直接加载并运行 Android 原生 so 库,也支持实验性 iOS 模拟,常用于逆向分析与脱壳调试。
面向 Android 设备的全栈控制平台,集成 WebRTC 远程桌面、UI/OCR 自动化、一键 MITM 抓包和内置 Frida,适合多设备集群的自动化测试与逆向分析。
用 Python 解析 Android 应用,反编译 DEX 字节码、分析权限与组件,做逆向和渗透测试时不用再手动拆包。
扫描 APK 文件,提取其中的 URI、接口端点和硬编码密钥,方便做移动端安全审计和漏洞赏金排查。
非官方的三星 Galaxy Buds 耳机管理客户端,支持 Windows、macOS、Linux 和 Android,通过蓝牙 RFCOMM 逆向协议实现固件升级、均衡器调节和触控设置等功能。
基于 JavaFX 的现代 Java 字节码编辑器,支持反编译、汇编与字节码修改,方便逆向分析和调试 JVM 程序。
用 eBPF 直接抓取 SSL/TLS 明文流量,无需中间人代理或安装自定义 CA 证书,支持 Linux 和 Android 的 x86_64、arm64、loong64 架构。
解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库,支持 C++、Python、Rust,常用于二进制分析与恶意软件研究。
一条命令抓取任意网站的设计系统,输出 DTCG 设计令牌,并能转成 iOS、Android、Flutter、Tailwind、Figma 等多端产物,还带无障碍审计。
实验性 PlayStation Vita 模拟器,用 C++ 编写,让玩家能在 PC 上运行 PS Vita 游戏和自制程序。
面向黑客、渗透测试员和安全研究员的资源合集,把漏洞赏金、模糊测试、逆向工程等方向的优质清单汇总在一起,方便按需查找学习资料和工具。