android-reverse-engineering-skill FAQ安卓APK逆向新手最常问的20个问题一次讲清【免费下载链接】android-reverse-engineering-skillClaude Code skill to support Android apps reverse engineering项目地址: https://gitcode.com/GitHub_Trending/an/android-reverse-engineering-skillandroid-reverse-engineering-skill是一款面向 Claude Code 的 Android 逆向工程技能插件一键反编译 APK / XAPK / JAR / AAR自动提取 App 使用的 HTTP APIRetrofit、OkHttp、Ktor、GraphQL 等还能从 R8 混淆的 Kotlin 应用中恢复原始类名。本 FAQ 精选新手最常问的 20 个问题覆盖安装、使用、提取接口与破解混淆等全流程零基础也能快速上手。一、认识入门这个技能到底能做什么Q1android-reverse-engineering-skill 到底是什么它是安装在 Claude Code 里的一个技能插件Skill把安卓逆向中最繁琐的流程全部自动化核心能力包括 能力说明 指纹预检Phase 0几秒判断 App 类型Flutter / React Native / 原生 Kotlin 等与混淆程度⚡ 反编译支持 APK、XAPK、JAR、AARjadx 与 Fernflower 双引擎可对比 提取 APIRetrofit / OkHttp / Volley / Ktor / Apollo(GraphQL) 的端点、URL、鉴权方式 追踪调用链从 Activity 一路追到 ViewModel → Repository → 网络请求 恢复 Kotlin 类名从 R8 混淆代码中找回原始类名完整工作流定义见 SKILL.md。Q2我完全不懂逆向工程能用吗可以。你不需要会写代码——直接用自然语言对它说反编译这个 APK、提取这个应用的 API 端点、分析这个 AAR 库即可Claude Code 会自动完成依赖检查、反编译、结构分析并输出结果文档。中文触发词也支持比如反编译APK、安卓逆向。Q3它和直接用 jadx 有什么区别jadx 只是一个反编译工具而这个技能是一整套流水线先指纹预检判断 App 类型再自动检查/安装依赖然后反编译、分析结构、恢复混淆类名、提取 API 并生成结构化文档。它还额外提供了 jadx 本身没有的能力例如双引擎对比、R8 去混淆、Kotlin 元数据类名恢复。二、安装与环境配置 FAQQ4需要哪些环境依赖必装两项Java JDK 17jadx反编译命令行工具推荐选装两项Vineflower / Fernflower——对复杂 Java 代码输出质量更好dex2jar——让 Fernflower 也能处理 APK/DEX 文件各系统Ubuntu、Fedora、Arch、macOS 等的详细安装命令都在 setup-guide.md 里照抄即可。Q5如何快速安装这个技能最简单的方式是本地克隆后安装git clone https://gitcode.com/GitHub_Trending/an/android-reverse-engineering-skill然后在 Claude Code 中执行/plugin marketplace add /path/to/android-reverse-engineering-skill /plugin install android-reverse-engineeringandroid-reverse-engineering-skill安装一次后所有会话都会永久可用 ✅Q6Windows 上能装吗可以但属于实验性支持。项目为每个 bash 脚本都提供了对应的 PowerShell 版本例如 check-deps.ps1、install-dep.ps1、decompile.ps1、find-api-calls.ps1。安装依赖时按 winget → scoop → choco 的顺序自动选择包管理器如果三者都没有会直接下载工具到用户目录并配置 PATH无需重启终端。Q7提示缺少依赖怎么办运行 check-deps.sh 检查环境输出中含两类机器可读标记INSTALL_REQUIRED:依赖——必须安装INSTALL_OPTIONAL:依赖——推荐安装缺失时用 install-dep.sh 一键补装例如bash plugins/android-reverse-engineering/skills/android-reverse-engineering/scripts/install-dep.sh jadx脚本会自动识别操作系统和包管理器尽可能免 sudo 安装到用户目录确需 sudo 且被拒绝时它会打印手动安装命令供你参考。三、反编译实战如何跑通第一次逆向Q8怎么反编译一个 APK在 Claude Code 里输入斜杠命令即可/decompile path/to/app.apk命令定义见 decompile.md。它会自动执行依赖检查 → 反编译 → 读取 AndroidManifest.xml → 汇报包结构、主 Activity、架构模式最后给出下一步建议追踪调用链 / 提取 API / 分析指定类。输出默认放在文件名-decompiled目录包含sources/Java 源码和resources/资源与 Manifest。Q9/decompile 命令和直接说自然语言有什么区别没有本质区别都是触发同一个技能。/decompile是快捷方式你也可以直接说反编译这个 APK、逆向分析这个安卓应用、追踪 LoginActivity 的调用链等技能会自动激活。Q10支持 XAPK 文件吗支持 decompile.sh 会自动解压 XAPK 包APKPure 等商店常用的多 APK 打包格式识别其中的 base split APK 并逐个反编译到独立子目录同时输出xapk-manifest.json供你了解分包结构。Q11jadx 和 Fernflower 两个引擎怎么选技能内置了选择策略记住这张表就够了场景推荐引擎第一次反编译任何 APKjadx最快能处理资源分析 JAR/AAR 库fernflowerJava 输出质量更高jadx 输出有警告 / 代码破损both双引擎对比取每类最优复杂 lambda、泛型、Streamfernflower大 APK 快速预览jadx --no-res跳过资源更快jadx 的完整命令行参考见 jadx-usage.mdFernflower 参考见 fernflower-usage.md。Q12能反编译 JAR 和 AAR 库吗能。APK、XAPK、JAR、AAR 四种格式全覆盖。分析第三方 JAR/AAR 库时建议加--engine fernflower输出质量更好。Q13如果 App 是 Flutter / React Native 怎么办先别急着反编译运行指纹预检脚本 fingerprint.shbash plugins/android-reverse-engineering/skills/android-reverse-engineering/scripts/fingerprint.sh app.apk它会一屏告诉你移动框架类型、HTTP 技术栈、混淆程度、原生库分布、第三方 SDK并给出下一步建议。对 Flutter/RN/Cordova/Xamarin 应用真正的代码不在 DEX 里反编译 Java 基本无意义——脚本会提示你换用对应框架的工具帮你避免白干几小时。四、API 接口提取如何拿到 App 的全部接口Q14支持提取哪些 HTTP 库的接口覆盖经典与现代两套技术栈经典 Java 栈Retrofit、OkHttp、Volley、HttpURLConnection现代 Kotlin/KMP 栈Ktor、ApolloGraphQL、Koin 依赖注入另外还支持 WebView JS 桥接的接口识别各库的具体搜索模式见 api-extraction-patterns.md。Q15App 被混淆了还能提取出接口吗能这是该技能的强项之一 R8/ProGuard 混淆的是类名和符号名但改不了字符串内容。Retrofit 注解、URL 字符串、接口路径都是字符串会原样保留。对重度内联混淆的代码用 find-api-calls.sh 的--paths参数直接捞路径字面量bash plugins/android-reverse-engineering/skills/android-reverse-engineering/scripts/find-api-calls.sh output/sources/ --paths在真实 Kotlin 应用上这一条命令通常能产出 100–300 条去重后的接口路径。Q16能找到鉴权方式Token、签名算法吗可以。用--auth参数专门搜索鉴权模式Authorization 头、Bearer Token、API Key 常量、HMAC 请求签名等。BuildConfig.java也几乎从不混淆里面经常泄露 base URL、构建类型、第三方 Key 等高价值常量工作流会引导你全部读完。Q17提取出来的 API 文档长什么样分两级避免每个接口都深挖的低效做法Tier 1 平铺清单必产出一张表覆盖全部端点——Host / Method / Path / 鉴权方式 / 源文件五分钟就能看懂整个后端长什么样。Tier 2 逐端点详情仅高价值接口完整的 Base URL、参数、请求体、响应、调用链只用于登录、支付、签名等特殊流程默认不超过 10 个。五、对抗混淆R8 去混淆技巧Q18反编译出来的类名全是 a.b.c怎么办别慌这正是 R8/ProGuard 干的。对 Kotlin 应用有个巧妙的突破口R8 重命名 JVM 符号但无法剥掉 Kotlin 元数据字符串——Kotlin 运行时反射、协程在运行期就依赖原始全限定名。技能用 recover-kotlin-names.sh 从DebugMetadata/Metadata注解中挖掘出混淆名 → 真实名映射表再用 lookup-name.sh 查询bash plugins/android-reverse-engineering/skills/android-reverse-engineering/scripts/lookup-name.sh output/names/ LoginRepository每条搜索结果都会标注它所属类的真实名称详细原理见 kotlin-name-recovery.md。Q19类名恢复率高吗对真实世界的混淆 Kotlin 应用实测恢复率如下类类型恢复率*Repository/*Impl~100%*ViewModel~100%*UseCase/*Interactor~100%data classDTO~80%也就是说——你真正想读的业务类几乎全能找回来。纯 Java 辅助类因没有 Kotlin 元数据恢复率较低但此时可借助 Retrofit 注解、URL 字符串等锚点定位。六、合规与安全须知Q20逆向别人的 App 合法吗⚠️ 请务必先确认合规性。项目明确声明仅供合法目的使用包括安全研究与授权渗透测试法律允许下的互操作性分析恶意软件分析与事件响应教学用途与 CTF 比赛未经授权逆向你不拥有或无权限分析的软件可能违反当地的知识产权与计算机欺诈法律使用后果由使用者自行承担。条款详见 README.md 的 Disclaimer 部分许可证为 Apache 2.0LICENSE。 速查表核心脚本一分钟回顾脚本作用check-deps.sh检查 Java / jadx / Fernflower 等依赖install-dep.sh一键补装缺失依赖自动识别系统fingerprint.sh反编译前预检框架 / 技术栈 / 混淆程度decompile.sh反编译 APK / XAPK / JAR / AARrecover-kotlin-names.sh从 Kotlin 元数据恢复混淆类名lookup-name.sh查询类名映射 / 按真实名搜索源码find-api-calls.sh全栈扫描 API 端点、URL 与鉴权模式一句话总结把 APK 丢给它说一声反编译并提取 API剩下的依赖检查、反编译、去混淆、接口文档全部自动化——这就是 android-reverse-engineering-skill 给新手逆向工作的最大价值 【免费下载链接】android-reverse-engineering-skillClaude Code skill to support Android apps reverse engineering项目地址: https://gitcode.com/GitHub_Trending/an/android-reverse-engineering-skill创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
