القائمة
Smali 精修与重打包实战（供安全研究/自有应用分析）。当需要看懂/修改 smali 代码、改方法返回值、改常量、注入代码、然后用 apktool/MT 回编译并重签名安装时使用。配合 MT 管理器（直接改 smali）或 apktool（命令行回编）。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/xiamiya/mHook --skill smali-repackيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
安卓 App 去广告 / 去开屏弹窗净化专项（供自有设备净化使用）。当需要去除应用内的开屏广告、插屏广告、Banner、信息流广告、更新弹窗、强制弹窗时使用。配合 jadx 定位、MT 管理器/apktool 改 smali、frida 动态验证。
AI 辅助安卓逆向的标准工作流（供安全研究/自有应用分析，尤其适合零基础）。当用户丢来一个 APK 说"帮我分析/看看/改一下"但没说清怎么做时，用这套流程系统地推进：先侦察→再定位→后动手→最后验证，并说明每步该调哪个 MCP 工具/技能。
安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | smali-repack |
| description | Smali 精修与重打包实战（供安全研究/自有应用分析）。当需要看懂/修改 smali 代码、改方法返回值、改常量、注入代码、然后用 apktool/MT 回编译并重签名安装时使用。配合 MT 管理器（直接改 smali）或 apktool（命令行回编）。 |
Smali 是 dex 的汇编。改 App 逻辑最通用的方式：jadx 看懂 Java → 定位 smali → 改 → 回编 → 重签名。
# 返回 true
const/4 v0, 0x1
return v0
# 返回 false
const/4 v0, 0x0
return v0
const/4 v0, 0x1 # 小数值 (-8~7)
const/16 v0, 0x64 # 中等 (100)
const v0, 0x3e8 # 大数值 (1000)
# 原： if-eqz v0, :cond_0 (v0==0 就跳)
# 改成永不跳 / 永远跳，或直接删掉 if
| 指令 | 含义 | 反转 |
|---|---|---|
| if-eqz | ==0 跳 | if-nez |
| if-nez | !=0 跳 | if-eqz |
| if-eq | 相等跳 | if-ne |
| if-ne | 不等跳 | if-eq |
反转判断逻辑：把 if-eqz 改 if-nez 就能翻转校验结果。
isVip、isMember、getUserType、checkPro → 改返回 trueshowAd、AdView、loadAd、Interstitial → 让其不执行/直接 returnisLogin、checkLogin、trialDays、isExpired → 改返回值signature-bypass 技能apktool d app.apk -o app_src # 反编译
# 改 app_src/smali*/.../Xxx.smali
apktool b app_src -o app_new.apk # 回编译
# 必须重签名（否则装不上）
apksigner sign --ks my.keystore app_new.apk
# 或用 uber-apk-signer 自动签
apktool b --use-aapt2 或用 -r 跳过资源重编.locals/.registers 数量改 smali 加代码要注意寄存器够不够用，.locals N 声明了 N 个局部寄存器。多用寄存器就把 N 调大。参数寄存器是 p0(this)、p1、p2...
回编签名后装真机跑，看目标功能是否改成功；闪退就看 logcat 定位（可能签名校验没过 → 用 signature-bypass 技能）。
用于自有 App 调试改造、已授权测试、去广告净化自用、学习 dalvik。不协助盗版、破解付费、侵权分发。