把逆向装进技能：APK 一套流程

github.com/newliver666/ap… Android 逆向的全套动作，被装进了一个 Agent Skill。 仓库名 apk-reverse，MIT 协议。它把 APK 逆向和安全分析的常见工序串成技能。静态那半：APK 结构与运行时分析，DEX 反汇编和定点补丁，重打包与签名。加固那半：拆壳、原生库与防篡改分析。动态这半有 Frida 插桩和协议层解析，gRPC、QUIC/HTTP3 都认。另有 Flutter/Dart 的 AOT 分析，以及设备上的工作流。 九项摆开，我的观感是把散活收了编。以前跑通这条链要在好几个工具间来回跳，如今 agent 拿一份技能就能从头走到尾。省的是切换成本，不是思考成本。这跟前面工作树隔离那篇一个道理，把动作固化成流程，人才腾得出脑子盯判断。 发布者那句警示我原样转达：只在自己拥有、拿到授权，或 CTF 与沙箱环境里用。安全工具的双刃属性从来不含糊，前面删记录那篇提醒过，审计的反面就是被滥用的准备动作。仓库挂的标签也说明了定位：SECURITY TOOL、CyberSecurity、ReverseEngineering、MobileSecurity、AppSec、InfoSec。 保留的注意有两条。一是补丁和重打包这类能力动了就难退，练手请拿无关紧要的样本；二是工具只管流程，判断漏洞值不值得报，还得人来定。 想上手的进仓库看 README，先把授权那条读完再克隆。