文章总结： 本文介绍MobileRE-Skill移动端逆向分析Agent技能集，覆盖静态分析、动态分析、脱壳、反检测、Native逆向等完整工作流，支持一键脱壳、加密分析、反检测绕过、Dex2C/VMP分析、SO符号恢复与离线模拟执行等场景，并附免责声明与安全使用提示。
综合评分： 65
文章分类： 移动安全,逆向分析,安全工具,渗透测试,红队

综合移动端逆向分析 Agent 技能集 — MobileRE-Skill

index-login
index-login

Web安全工具库

2026年9月22日 09:39
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

一个让 AI Agent（Kilo）真正”会逆向”的完整技能系统 —— 不只是 Frida 脚本，而是覆盖静态分析、动态分析、脱壳、反检测、Native 逆向、安全合规的完整逆向工作流。关键技术：

一键脱壳：unpack.py 6 步线性流水线（默认回填 → 补充扫描 → 自动 pull → 修复 checksum → 去重 → 方法体标记），一代/抽取壳通吃，产物直接拖 jadx反检测 Pipeline：6 阶段自动递进（定位检测 SO → 抢 init_array → 追踪符号 → 保活 → 检测 shellcode → NOP 闪退函数）分层下钻：Java → JNI → Native → libc → syscall → SVC，上层 hook 被绕过自动降级到更低层Dex2C/VMP 分析：hook 优先拿数据 → unidbg 复现算法 → Ghidra 伪代码，不需要 IDA 重工具Native 深度逆向：无符号函数/结构恢复（离线 ELF 侦察 + Ghidra 交叉引用推理）、Unicorn 单函数模拟执行（JNI/libc/syscall 打桩）、内存 DEX 脱壳（双 dumper 交叉验证，ptrace-free）

0x02 安装与使用

你只需要用一句话描述需求，AI 按决策树自动完成整个分析流程：

| 场景 | 一句话需求示例 | AI 会做什么 |
| — | — | — |
| 🎯 加固脱壳 | “帮我脱壳这个 App” | 多种方式按场景选择：一键脱壳（默认回填/修复/去重/方法体标记）；或内存 DEX dump（panda/mem 双 dumper，ptrace-free，反调试下更隐蔽） |
| 🔐 加密分析 | “看下这个 App 的加密算法和密钥” | Java + Native 双层加解密自吐，给出算法/密钥/IV/明文 |
| 🛡️ 反检测绕过 | “挂上 Frida 就闪退，帮我绕过” | 6 阶段 Pipeline：定位检测 SO → 抢 init_array → 保活 → NOP 闪退函数 |
| 🔍 行为摸底 | “这个 App 偷偷干了什么” | 文件/网络/线程/进程/Intent 全程监控，输出行为画像 |
| 🧩 Dex2C/VMP 分析 | “这个加密是 native 的，帮我分析逻辑” | 定位 so+offset，hook 优先 / unidbg 复现 / Ghidra 伪代码 |
| 🧬 静态攻击面 | “帮我审计这个 App 的攻击面” | 从 Manifest 枚举 exported 组件/Provider/WebView，source→sink 追踪 |
| 🧪 安全合规测试 | “帮我检查这个 App 的安全合规” | 自动运行合规检测（注入/调试/WebView SSL/元数据），出具结果 |
| 🧷 SO 符号/结构恢复 | “这个 so 去符号了，帮我还原函数名和结构体” | 离线 ELF 侦察（elfinfo/find_*）→ Ghidra MCP 交叉引用推理 → 重命名 + 结构定义 |
| 🦄 离线模拟执行 | “不跑真机，帮我模拟这个 native 函数” | Unicorn 加载 .so，JNI/libc/syscall 打桩，直接跑目标函数拿结果 |

所有操作由 AI 完成，你不需要手敲命令或运行脚本。

网盘下载链接（一定要在虚拟机运行）：

后台回复：20260922获取下载链接，仅一天有效

·今 日 推 荐·

| | |
| — | — |
| | |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Web安全工具库 index-login
index-login《综合移动端逆向分析 Agent 技能集 — MobileRE-Skill》