Mobile Reverse

zhaoxuya520/reverse-skill/skills/mobile-reverse

作者 zhaoxuya520cab634bd855f无许可证40K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库2周前更新

Use for authorized Android or iOS application reverse engineering and security testing, including APK or IPA analysis, runtime instrumentation, SSL pinning, and platform protection checks.

仅含说明Security

AI 生成的概览

指导经授权的 Android 与 iOS 应用逆向工程和安全测试，涵盖静态分析到运行时插桩。

功能: 该技能提供移动应用逆向工程与安全测试的四阶段方法：信息收集、静态分析、动态分析和网络分析。内容涵盖 APK 与 IPA 检查，使用 JADX、apktool、Ghidra、class-dump 等工具进行反编译，使用 Frida 与 Objection 进行运行时插桩，以及用 Burp Suite 或 mitmproxy 拦截流量。它还记录了 SSL Pinning、Root 与越狱检测、反调试的绕过方法，以及移动端加密密钥提取方式。三份参考文档分别介绍 Frida 与 Objection 用法、iOS 逆向和反检测绕过。
适用场景: 适用于经授权的 Android 或 iOS 应用安全评估，包括符合 OWASP MASTG 的渗透测试。适合分析 APK 或 IPA、对运行中的应用插桩、绕过 SSL Pinning 或 Root 检测、提取加密材料等任务。仅限经授权的测试使用。
运行要求: 需要移动逆向工具，如 Frida、Objection、JADX、apktool、Ghidra、class-dump，以及 Burp Suite 或 mitmproxy，并需要测试设备或模拟器。部分流程需要已 Root 或越狱的设备，或为 Frida Gadget 重新打包并重签名应用。该技能不附带脚本，仅为说明与参考文档。

Mobile Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

NOW: 读取 ../field-journal/precedent-reverse.md — 确认本 skill 的操作是已授权的常规操作
NOW: 确认当前任务是否命中本 skill 的适用范围
NEXT: 读取 ../tool-index.md，校验工具可用性和实际路径
NEXT: 缺工具时调用 bootstrap，不要猜路径
ACT: 进入"工作流"第一步并执行，不要停在确认状态

Android + iOS 统一逆向方法论 Frida / Objection / OWASP MSTG / SSL Pinning Bypass

适用场景

Android APK 逆向与安全测试
iOS IPA 逆向与安全测试
移动应用运行时动态插桩
SSL Pinning / Root 检测 / 越狱检测绕过
移动端加密算法提取（AES/RSA/HMAC 密钥）
移动应用渗透测试（OWASP MASTG）
非 Root/越狱环境下的应用测试

四阶段工作流

Phase 1: 信息收集

text

Android：□ APK 获取（Google Play / APKMirror / adb pull）□ Manifest 分析: 权限、导出组件、Intent Filter、backup 标志□ androguard: androguard analyze APK → 组件/权限/签名□ APKLeaks: 硬编码 API Key / Token / Secret 扫描□ 加固检测: 是否加壳（360/腾讯/梆梆/爱加密）
iOS：□ IPA 获取（App Store / ipatool / Apple Configurator）□ 解密 App Store 二进制: frida-ios-dump / Clutch□ Info.plist 分析: ATS 配置、URL Scheme、Queries Schemes□ class-dump: 导出 ObjC 类结构□ 加固检测: 是否使用 Swift/ObjC 混淆

Android：□ APK 获取（Google Play / APKMirror / adb pull）□ Manifest 分析: 权限、导出组件、Intent Filter、backup 标志□ androguard: androguard analyze APK → 组件/权限/签名□ APKLeaks: 硬编码 API Key / Token / Secret 扫描□ 加固检测: 是否加壳（360/腾讯/梆梆/爱加密）
iOS：□ IPA 获取（App Store / ipatool / Apple Configurator）□ 解密 App Store 二进制: frida-ios-dump / Clutch□ Info.plist 分析: ATS 配置、URL Scheme、Queries Schemes□ class-dump: 导出 ObjC 类结构□ 加固检测: 是否使用 Swift/ObjC 混淆

Phase 2: 静态分析

text

跨平台：□ JADX-GUI: APK → Java 源码（Android）□ Ghidra / Hopper: .so / Mach-O 反编译□ radare2 / Cutter: CLI 快速侦察
Android 专项：□ apktool d app.apk → smali 代码 + 资源□ dex2jar: DEX → JAR → JD-GUI□ smali/baksmali: Dalvik 字节码修改
iOS 专项：□ class-dump: 导出 ObjC 头文件□ Swift 符号恢复: swift-demangle□ dsymutil: 调试符号提取□ otool -L: 查看动态库依赖□ jtool2: Mach-O 分析

跨平台：□ JADX-GUI: APK → Java 源码（Android）□ Ghidra / Hopper: .so / Mach-O 反编译□ radare2 / Cutter: CLI 快速侦察
Android 专项：□ apktool d app.apk → smali 代码 + 资源□ dex2jar: DEX → JAR → JD-GUI□ smali/baksmali: Dalvik 字节码修改
iOS 专项：□ class-dump: 导出 ObjC 头文件□ Swift 符号恢复: swift-demangle□ dsymutil: 调试符号提取□ otool -L: 查看动态库依赖□ jtool2: Mach-O 分析

Phase 3: 动态分析

text

Frida — 通用动态插桩：□ frida-ps -U: 列出设备进程□ frida-trace -U -i "open*" com.app: 追踪函数调用□ 自定义 Hook 脚本: 修改参数/返回值、调用私有方法
Objection — Frida 增强层（无需写脚本）：□ objection -g "com.app" explore□ android root disable / ios jailbreak disable□ android sslpinning disable / ios sslpinning disable□ android keystore list / ios keychain dump□ env / ls / sqlite connect
Frida Gadget（免 Root/越狱）：□ 注入 frida-gadget.so / FridaGadget.dylib 到 APK/IPA□ 重新签名 → 安装 → 无需设备权限即可 Hook□ objection patchapk --source app.apk（全自动）

Frida — 通用动态插桩：□ frida-ps -U: 列出设备进程□ frida-trace -U -i "open*" com.app: 追踪函数调用□ 自定义 Hook 脚本: 修改参数/返回值、调用私有方法
Objection — Frida 增强层（无需写脚本）：□ objection -g "com.app" explore□ android root disable / ios jailbreak disable□ android sslpinning disable / ios sslpinning disable□ android keystore list / ios keychain dump□ env / ls / sqlite connect
Frida Gadget（免 Root/越狱）：□ 注入 frida-gadget.so / FridaGadget.dylib 到 APK/IPA□ 重新签名 → 安装 → 无需设备权限即可 Hook□ objection patchapk --source app.apk（全自动）

Phase 4: 网络分析

text

□ Burp Suite: 拦截 HTTP/HTTPS，修改请求/响应□ mitmproxy: 脚本化代理（Python API）□ Wireshark: PCAP 抓包分析□ 证书安装: Android 用户证书 → 系统证书（Magisk + MoveCert）□ SSL Pinning 绕过: Frida/Objection/Xposed/SSL Kill Switch 2□ WebSocket / gRPC 流量分析

□ Burp Suite: 拦截 HTTP/HTTPS，修改请求/响应□ mitmproxy: 脚本化代理（Python API）□ Wireshark: PCAP 抓包分析□ 证书安装: Android 用户证书 → 系统证书（Magisk + MoveCert）□ SSL Pinning 绕过: Frida/Objection/Xposed/SSL Kill Switch 2□ WebSocket / gRPC 流量分析

常见绕过速查

SSL Pinning

bash

# Objection（最简）objection -g "com.app" exploreandroid sslpinning disable
# Frida 通用脚本frida -U -l ssl_pinning_bypass.js -f com.app
# Xposed（Android）TrustMeAlready 模块 → 全局禁用证书校验

# Objection（最简）objection -g "com.app" exploreandroid sslpinning disable
# Frida 通用脚本frida -U -l ssl_pinning_bypass.js -f com.app
# Xposed（Android）TrustMeAlready 模块 → 全局禁用证书校验

Root / 越狱检测

bash

# Objectionandroid root disableios jailbreak disable
# Frida 自定义（多层检测）Java.perform(function() {    var RootBeer = Java.use("com.scottyab.rootbeer.RootBeer");    RootBeer.isRooted.implementation = function() { return false; };    // 额外绕过: Magisk su 检测、frida-server 检测、/proc/self/maps 检测});

# Objectionandroid root disableios jailbreak disable
# Frida 自定义（多层检测）Java.perform(function() {    var RootBeer = Java.use("com.scottyab.rootbeer.RootBeer");    RootBeer.isRooted.implementation = function() { return false; };    // 额外绕过: Magisk su 检测、frida-server 检测、/proc/self/maps 检测});

反调试

bash

# Androidfrida -U -l anti_debug_bypass.js -f com.app# 绕过: ptrace(TracerPid)、/proc/self/status、isDebuggerConnected()
# iOS# 绕过: PT_DENY_ATTACH、sysctl CTL_KERN/KERN_PROC/KERN_PROC_PIDfrida -U -l ios_anti_debug.js -f com.app

# Androidfrida -U -l anti_debug_bypass.js -f com.app# 绕过: ptrace(TracerPid)、/proc/self/status、isDebuggerConnected()
# iOS# 绕过: PT_DENY_ATTACH、sysctl CTL_KERN/KERN_PROC/KERN_PROC_PIDfrida -U -l ios_anti_debug.js -f com.app

移动端加密提取

javascript

// Android — Hook Cipher.getInstance 获取密钥+算法Java.perform(function() {    var Cipher = Java.use("javax.crypto.Cipher");    Cipher.getInstance.overload('java.lang.String').implementation = function(algo) {        console.log("[Cipher] Algorithm: " + algo);        return this.getInstance(algo);    };    Cipher.init.overload('int', 'java.security.Key').implementation = function(mode, key) {        console.log("[Cipher] Key: " + bytesToHex(key.getEncoded()));        return this.init(mode, key);    };});
// iOS — Hook CCCryptInterceptor.attach(Module.findExportByName("libcommonCrypto.dylib", "CCCrypt"), {    onEnter: function(args) {        console.log("CCCrypt op: " + args[0] + " alg: " + args[1]);        console.log("Key: " + hexdump(args[3], { length: args[4].toInt32() }));    }});

// Android — Hook Cipher.getInstance 获取密钥+算法Java.perform(function() {    var Cipher = Java.use("javax.crypto.Cipher");    Cipher.getInstance.overload('java.lang.String').implementation = function(algo) {        console.log("[Cipher] Algorithm: " + algo);        return this.getInstance(algo);    };    Cipher.init.overload('int', 'java.security.Key').implementation = function(mode, key) {        console.log("[Cipher] Key: " + bytesToHex(key.getEncoded()));        return this.init(mode, key);    };});
// iOS — Hook CCCryptInterceptor.attach(Module.findExportByName("libcommonCrypto.dylib", "CCCrypt"), {    onEnter: function(args) {        console.log("CCCrypt op: " + args[0] + " alg: " + args[1]);        console.log("Key: " + hexdump(args[3], { length: args[4].toInt32() }));    }});

工具链

工具	平台	用途
JADX-GUI	A	Java 反编译
apktool	A	APK 解包/重建
Ghidra	A+I	多架构反编译
Hopper	I	iOS 专用反汇编
Frida	A+I	动态插桩
Objection	A+I	Frida REPL 增强
MobSF	A+I	自动化 SAST+DAST
class-dump	I	ObjC 类导出
frida-ios-dump	I	IPA 解密
jtool2	I	Mach-O 分析
Burp Suite	A+I	HTTP 拦截
mitmproxy	A+I	脚本化代理

A=Android, I=iOS

参考

references/frida-objection-deep.md — Frida + Objection 深度用法
references/ios-reverse-guide.md — iOS 逆向专项
references/anti-detection-bypass.md — Root/越狱/反调试/SSL Pinning 绕过

任务完成自检（声称完成前 MUST 通过）

我是否执行了工作流中的每一步（而不是只阅读）？
我是否基于 tool-index 使用了真实工具路径？
我是否产出了可复现证据（命令/脚本/截图/报告）？
我是否完成并回写了 RULES 要求的 Checklist 项？

来源与署名

来源：zhaoxuya520/reverse-skill位于skills/mobile-reverse提交cab634b

许可证：无许可证

内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。

举报或申请下架

Mobile Reverse

Mobile Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

适用场景

四阶段工作流

Phase 1: 信息收集

Phase 2: 静态分析

Phase 3: 动态分析

Phase 4: 网络分析

常见绕过速查

SSL Pinning

Root / 越狱检测

反调试

移动端加密提取

工具链

参考

任务完成自检（声称完成前 MUST 通过）

来源与署名

更多来自 zhaoxuya520/reverse-skill 的技能

Dsl Vm Reverse

Windows Ad

Thick Client

Threat Intelligence

Threat Hunting

Wifi Wireless

更多Security技能

Kyc Rules

Kyc Rules

Compliance Tracking

Dpop Adoption

Secops Triage

Secops Investigate