推文

@yhslgg · 2026-10-15 12:03

@starkljm 把 8 个逆向开源项目按「谁该装、谁别装」理了一遍。 打头的 REA，GitHub 上 144,338 颗星，能让 Agent 分析应用行为，一路挖到原生二进制。 他提醒，只做网页界面的别装，工具链太重。 为什么拆成 8 个？单靠一个工具走不完整条流程。他最后收成三条路： 拆 Android 安装包，装 jadx-mcp-server，直接读反编译出来的 Java 代码 格式杂、常在几个 AI 编程工具间换着用，装 reverse-skill，41,295 颗星，它按文件类型自己去拉工具 碰到原生动态库，用 GhidraMCP，11,118 颗星，帮忙理函数调用关系 8 个全装只会添乱，先看手里是什么文件再挑。环境还没搭完人先累了，才最亏。

曝光 309 · 评论 2 · 点赞 5 · 书签 2 · 曝光/时 81.72242062726784