反编译 Android APK 的经典工具，能把资源、清单和 smali 字节码拆出来再重新打包，改应用或做安全分析都靠它。

让 AirPods 在 Android 和 Linux 上也能用的逆向工程工具，支持电量监控、入耳检测、助听器模式和对话感知等原生功能。

一款 Java 8+ 的 Jar 与 Android APK 逆向分析套件，集成反编译、字节码编辑和调试功能，方便查看和修改 Java/Android 程序内部逻辑。

移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。

Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。

NSA 开源的软件逆向工程框架，支持反汇编、反编译和二进制分析，可替代 IDA Pro 做恶意代码分析与漏洞研究。

用 AI Agent 做逆向工程，从应用行为分析一路深入到原生二进制，覆盖 Android、C++ 等多平台场景。

用 eBPF 直接抓取 SSL/TLS 明文流量，无需中间人代理或安装自定义 CA 证书，支持 Linux 和 Android 的 x86_64、arm64、loong64 架构。

用 Python 解析 Android 应用，反编译 DEX 字节码、分析权限与组件，做逆向和渗透测试时不用再手动拆包。

用 Shell 脚本把 APK 拉取、解码、重打包和打补丁这些重复活自动化，省去手动折腾，方便对 Android 应用做逆向分析和动态调试。

基于 Frida 的 Android 逆向工程工具包，提供友好的命令行界面、自动 Hook 生成、内存扫描定位 Activity/Service，以及一键 SOCKS5 代理和 SSL unpinning，省去手动编写脚本的麻烦。

扫描 APK 文件，提取其中的 URI、接口端点和硬编码密钥，方便做移动端安全审计和漏洞赏金排查。

用 Java 实现跨平台 CPU 模拟，可直接加载并运行 Android 原生 so 库，也支持实验性 iOS 模拟，常用于逆向分析与脱壳调试。

非官方的三星 Galaxy Buds 耳机管理客户端，支持 Windows、macOS、Linux 和 Android，通过蓝牙 RFCOMM 逆向协议实现固件升级、均衡器调节和触控设置等功能。

面向 Android 设备的全栈控制平台，集成 WebRTC 远程桌面、UI/OCR 自动化、一键 MITM 抓包和内置 Frida，适合多设备集群的自动化测试与逆向分析。

ReVanced 补丁模板仓库，提供 Kotlin 项目骨架，方便开发者快速创建自定义 Android 应用补丁，用于修改和扩展应用功能。

基于 Qt6 的跨平台 Android 逆向 IDE，内置 smali 语法高亮编辑器，方便反编译和分析 APK。

基于 Frida 的 Web 界面，让你在运行时动态操纵 Android 和 iOS 应用，方便做移动端逆向分析与安全测试。

用 Kotlin 编写的 Android 应用补丁框架，可解析 APK 的 Dalvik 字节码与资源并注入自定义修改，是 ReVanced 生态打补丁的底层引擎。

轻量级 Android 反编译器，专为 Agent 和移动安全研究场景设计，能快速把 DEX 还原成 Java 代码，适合批量逆向分析。

解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库，支持 C++、Python、Rust，常用于二进制分析与恶意软件研究。

在 VS Code 里直接反编译、修改、重打包和签名 APK，省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。

轻量级安卓相册应用，基于 Material 3 设计，主打离线优先的快速图片浏览体验，适合替代原版 QuickPic。

一份精选的 Android 逆向工程资源清单，汇总了教程、练习靶场、CTF 和工具，方便安全研究者系统入门移动端逆向与恶意样本分析。

面向黑客、渗透测试员和安全研究员的资源合集，把漏洞赏金、模糊测试、逆向工程等方向的优质清单汇总在一起，方便按需查找学习资料和工具。