源自 GitHub安卓动态Hook与签名逆向分析
专为安卓安全分析与CTF竞赛设计的动态逆向方案。接收目标APK文件或逆向需求，先协助分析四大组件、配置文件与本地存储，随后指导定位请求签名、加解密或JNI跨语言边界。通过编写轻量级Frida脚本绕过SSL Pinning与环境检测，捕获明文入参并还原签名逻辑，最终复现服务端认可的网络请求。使用需具备Android逆向与Frida脚本基础。
常见场景
它能帮你做什么？
01
API请求签名逆向还原：通过Hook关键加密函数与JNI符号，提取明文入参与密钥算法，重构合法请求。
02
SSL Pinning与环境检测绕过：针对证书锁定、Root检测或反调试逻辑，定位关键判定函数并注入绕过代码以完成抓包。
03
本地数据库与凭证提取：定位SharedPreferences与SQLite存储路径，还原加密数据库密钥与认证令牌。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“目标APK在发送API请求时计算了Sign参数，请帮我梳理JNI边界的Frida Hook点并捕获签名入参。”
“应用开启了证书绑定导致抓包报错，如何快速定位OkHttp或原生层证书校验函数并进行绕过？”
“请指导我分析该CTF安卓题目的导出组件和本地DB，提取硬编码密钥并重现服务端接口请求。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
