android-reverse-engineering 开源项目推荐（72 个）

ax /apk.sh

让 Android 应用逆向工程更轻松，自动完成拉取、解码、重建和修补 APK 等重复性任务。

reacher-z /Awesome-REA

精选的工具、案例研究和论文，用于逆向工程网站、游戏、应用、二进制文件、固件和协议。经过源码审查，涵盖英文和中文。

REAndroid /APKEditor

Powerful android apk editor - aapt/aapt2 independent

LING71671 /open-reverselab

Open-source reverse engineering lab: 197-article knowledge base + MCP tools + CTF/APK/PE automation toolchain. Agent-native. Note:由于场景原因，目前有让几乎所有（除fable5）AI都会越狱的bug,静等官方修复,但是请在合法授权下进行安全测试😉(等我用上5.6再更新(ー_ー)!!)

zinja-coder /jadx-mcp-server

MCP server for JADX-AI Plugin

ImKKingshuk /LockKnife

LockKnife：终极 Android 安全研究工具。一个统一的 TUI 工作区和无头 CLI，用于深度 Android 安全研究，专为研究人员和黑客打造。由 Python 编排和 Rust 加速核心驱动，支持 AI 代理驱动的黑客攻击、凭据恢复/破解、APK 分析、情报收集、运行时检查。

Evil0ctal /AndroidReverse101

📖 从 0 到 1，系统化学习 Android 逆向，让学习变得有趣、好玩、易上手！

Inverx /com.zjwh.android_wh_physicalfitness

运动世界校园纯 Python 协议实现，包含 NetSecKit 4.2.4、GeeTest v4、全链路协议分析与自动化套件，脱离 Android App 与 Native SO 依赖。

Fausto-404 /ai-mobile-reverse-skills

面向移动安全分析场景的 6 阶段总控 Skill。 用于统一调度 APK 静态侦察、流量与代码对齐、SO/JNI 深度分析、加密与漏洞综合分析、验证设计与报告交付流程。 支持 JADX MCP、Burp/Yakit MCP、IDA/Ghidra MCP。

1-3-7 /disrobe

用于逆向工程和恶意软件分析的静态反编译器、反混淆器和脱壳工具：Python 反编译器（3.8-3.15）、PyInstaller 提取器、PyArmor 脱壳器、JavaScript 反混淆器（obfuscator.io、JS-Confuser、webpack）、Android APK 和 Java 反编译器、.NET 反混淆器、UPX 脱壳器、Lua、PHP、WASM、PowerShell。MCP 服务器。

nalajcie /tuya-sign-hacking

Tools for reverse-engineering and description of new TUYA API sign algorithm

tiwe0 /r0dump

Android 16 ART-integrated DEX dumper & repair toolkit inspired by FART. In-memory DEX reconstruction, R0dump Manager, and portable AOSP/LineageOS patches.

A7cc /Vulnerabilities_Server

一个集合了多种语言的实战化Web/APP靶场 | A practical Web/APP shooting range that integrates multiple languages

freedom-wy /reverse_android

安卓从开发到逆向

Evil0ctal /Reverse-Engineering-Online-Toolkit

Reverse Engineering Online Toolkit (REOT) 是一个基于纯前端实现的在线逆向工程与爬虫工具箱。本项目旨在为安全研究人员、逆向工程师、爬虫工程师和开发者提供一套便捷、高效、无需安装的在线工具集合，用于处理逆向工程期间常见的编码、解码、加密、解密、数据转换等操作。

Huai-Tian /Exuvia

Deterministic Android unpacking pipeline for AI agents: zero-token mechanical analysis, LLM-outsourced bottlenecks, Rust-side verdicts.

irrisolto /skyscanner

A Python client library for interacting with the Skyscanner flight and car rental APIs

AgarwalKritik /garlic-gui

Garlic Decompiler (GUI) - A modern C++/Qt6 desktop interface for the Garlic Decompiler, bringing blazing-fast APK, DEX, JAR, and CLASS decompilation to Windows, Linux, and macOS.

EncidXVII /claude-reverse-engineering-skill

Reverse engineering skill for Claude Code and other AI coding agents.

argus-sight /BinSight

Analyze the so file in APK through LLM+Capstone to determine the main intention of the so file and the developer (company)