反编译 Android APK 的经典工具，能把资源、清单和 smali 字节码拆出来再重新打包，改应用或做安全分析都靠它。
扫描 APK 文件，提取其中的 URI、接口端点和硬编码密钥，方便做移动端安全审计和漏洞赏金排查。
在 VS Code 里直接反编译、修改、重打包和签名 APK，省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。
基于 Qt6 的跨平台 Android 逆向 IDE，内置 smali 语法高亮编辑器，方便反编译和分析 APK。
用 Shell 脚本把 APK 拉取、解码、重打包和打补丁这些重复活自动化，省去手动折腾，方便对 Android 应用做逆向分析和动态调试。
基于 OWASP MASVS 框架的 Android 应用静态代码分析工具，帮开发者和安全测试人员快速发现并修复代码中的安全漏洞。
一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。
一款 Java 8+ 的 Jar 与 Android APK 逆向分析套件，集成反编译、字节码编辑和调试功能，方便查看和修改 Java/Android 程序内部逻辑。
用 Python 解析 Android 应用，反编译 DEX 字节码、分析权限与组件，做逆向和渗透测试时不用再手动拆包。
基于 JavaFX 的现代 Java 字节码编辑器，支持反编译、汇编与字节码修改，方便逆向分析和调试 JVM 程序。
滴滴开源的 Android 应用构建期优化器，通过 Gradle 插件做静态分析和字节码改写，帮 App 减小包体、提升运行性能。
静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。
用 adb 扫描 Android 应用的权限、上报端点和数据流向，生成隐私审计报告，并给出可回滚的处置方案。