android-reverse-engineering-skill

SecurityAndroidReverse EngineeringDecompilationAPI Extraction

近期趋势热门

总收藏数77

在 GitHub 上查看完整项目前往 GitHub →

项目简介

此 Claude Code 技能利用 jadx 和 Fernflower 等强大工具，实现了 Android APK、XAPK、JAR 和 AAR 文件的自动化反编译。它使开发人员能够直接从编译后的二进制文件中提取 HTTP API、Retrofit 端点和身份验证模式。该工具还提供了追踪复杂调用流程的功能，即使在处理混淆代码时也能深入分析应用架构。

技术分析

该项目是一个专门的 Claude Code 技能，旨在自动化 Android 二进制文件的逆向工程，特别针对 HTTP API 和网络通信模式的提取。通过集成 jadx 和 Fernflower 等成熟的反编译引擎，它使用户能够在没有原始源代码的情况下，重构源代码并追踪从 UI 组件到网络请求的复杂调用流程。其架构优先考虑模块化工作流，能够处理混淆代码并提供对比分析，使其成为安全研究人员和开发人员记录未文档化 API 端点的强大工具。

核心亮点

使用 jadx 和 Fernflower 等行业标准引擎自动化 APK、XAPK、JAR 和 AAR 文件的反编译。

提取关键网络信息，包括 Retrofit 端点、OkHttp 调用和硬编码 URL，以促进 API 文档编制。

追踪从 Activity 和 ViewModel 等高级 Android 组件到低级 HTTP 网络调用的执行路径。

提供用于导航和分析由 ProGuard 或 R8 生成的混淆代码的策略。

支持不同引擎之间的并排反编译对比，以提高重构源代码的准确性。

包含自动化依赖管理脚本，以简化 dex2jar 和反编译引擎等所需工具的设置。

典型使用场景

使用多种引擎选项对 Android 二进制文件进行自动化反编译

提取并记录 HTTP API、Retrofit 端点和身份验证令牌

追踪从 UI 组件到网络请求的应用程序调用流程

快速开始

首先，请确保已安装 Java JDK 17+，并通过 marketplace 命令或在本地克隆存储库将该技能添加到 Claude Code。安装完成后，您可以使用 '/decompile' 斜杠命令后跟目标文件路径来触发工作流，或者使用自然语言提示来请求特定的 API 提取。