# MobileRE-Skill — 综合移动端逆向分析 Agent 技能集
项目地址：https://github.com/index-login/MobileRE-Skill
[](https://github.com/index-login/MobileRE-Skill#mobilere-skill--%E7%BB%BC%E5%90%88%E7%A7%BB%E5%8A%A8%E7%AB%AF%E9%80%86%E5%90%91%E5%88%86%E6%9E%90-agent-%E6%8A%80%E8%83%BD%E9%9B%86)

**一个让 AI Agent（Kilo）真正"会逆向"的完整技能系统** —— 不只是 Frida 脚本，而是覆盖静态分析、动态分析、脱壳、反检测、Native 逆向、安全合规的完整逆向工作流。

## 使用场景

[](https://github.com/index-login/MobileRE-Skill#%E4%BD%BF%E7%94%A8%E5%9C%BA%E6%99%AF)

你只需要**用一句话描述需求**，AI 按决策树自动完成整个分析流程：

| 场景              | 一句话需求示例                  | AI 会做什么                                                                               |
|-----------------|--------------------------|---------------------------------------------------------------------------------------|
| 🎯 加固脱壳         | "帮我脱壳这个 App"             | 多种方式按场景选择：一键脱壳（默认回填/修复/去重/方法体标记）；或内存 DEX dump（panda/mem 双 dumper，ptrace-free，反调试下更隐蔽） |
| 🔐 加密分析         | "看下这个 App 的加密算法和密钥"      | Java + Native 双层加解密自吐，给出算法/密钥/IV/明文                                                   |
| 🛡️ 反检测绕过       | "挂上 Frida 就闪退，帮我绕过"      | 6 阶段 Pipeline：定位检测 SO → 抢 init_array → 保活 → NOP 闪退函数                                  |
| 🔍 行为摸底         | "这个 App 偷偷干了什么"          | 文件/网络/线程/进程/Intent 全程监控，输出行为画像                                                        |
| 🧩 Dex2C/VMP 分析 | "这个加密是 native 的，帮我分析逻辑"  | 定位 so+offset，hook 优先 / unidbg 复现 / Ghidra 伪代码                                         |
| 🧬 静态攻击面        | "帮我审计这个 App 的攻击面"        | 从 Manifest 枚举 exported 组件/Provider/WebView，source→sink 追踪                             |
| 🧪 安全合规测试       | "帮我检查这个 App 的安全合规"       | 自动运行合规检测（注入/调试/WebView SSL/元数据），出具结果                                                  |
| 🧷 SO 符号/结构恢复   | "这个 so 去符号了，帮我还原函数名和结构体" | 离线 ELF 侦察（elfinfo/find_*）→ Ghidra MCP 交叉引用推理 → 重命名 + 结构定义                             |
| 🦄 离线模拟执行       | "不跑真机，帮我模拟这个 native 函数"  | Unicorn 加载 .so，JNI/libc/syscall 打桩，直接跑目标函数拿结果                                         |

## 这是什么

[](https://github.com/index-login/MobileRE-Skill#%E8%BF%99%E6%98%AF%E4%BB%80%E4%B9%88)

一个 **AI 逆向分析 Agent 的完整技能系统**，不是脚本合集：

*   🧠 **Agent 大脑**（`.kilo/agent/reverser.md`）— 逆向分析角色定义，按决策树自动选模块
*   📚 **领域知识**（`.kilo/skill/`）— 动态分析总控（9 大技巧域）+ Native 深度能力（符号/结构恢复、离线模拟执行、内存 DEX 脱壳）
*   🔧 **能力单元**（`scripts/`）— 23 个 Frida 模块（monitors 14 + bypass 9）+ 16 个二进制/修复工具 + 检测清单
*   🛠️ **合规检测** — 注入、调试、WebView SSL、APK 元数据/签名
*   🔌 **MCP 集成**（`kilo.json`）— jadx-mcp（Java 反编译）+ ghidra-mcp（二进制分析）

移动端逆向分析技能集