xiamiya/mHook

ad-removal

安卓 App 去广告 / 去开屏弹窗净化专项（供自有设备净化使用）。当需要去除应用内的开屏广告、插屏广告、Banner、信息流广告、更新弹窗、强制弹窗时使用。配合 jadx 定位、MT 管理器/apktool 改 smali、frida 动态验证。

Idioma del texto original: chino

ai-reverse-workflow

AI 辅助安卓逆向的标准工作流（供安全研究/自有应用分析，尤其适合零基础）。当用户丢来一个 APK 说"帮我分析/看看/改一下"但没说清怎么做时，用这套流程系统地推进：先侦察→再定位→后动手→最后验证，并说明每步该调哪个 MCP 工具/技能。

Idioma del texto original: chino

android-pentest

安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析

Idioma del texto original: chino

android-reverse-engineering

Decompile Android APK, XAPK, JAR, and AAR files using jadx or Fernflower/Vineflower. Reverse engineer Android apps, extract HTTP API endpoints, trace call flows from UI to network layer, and analyze runtime behavior with Frida, network capture, JNI/SO…

Idioma del texto original: inglés

android-unpacking

安卓加固(壳)识别与脱壳手法速查（供安全研究/自有应用分析）。当遇到 APK 被加固(360加固/爱加密/梆梆/腾讯乐固/娜迦/顶像/几维等)、jadx 打开看不到真实代码、dex 是壳的 stub、需要脱壳(dump 真实 dex)时使用。

Idioma del texto original: chino

apk-clues-extract

Extract vendor-specific GATT Service and Characteristic UUIDs from Android APK / XAPK files and emit a CLUES-formatted JSON (`CLUES_data_LLM_Android.json`) that conforms to `CLUES_schema.json`. Use when the user asks to 'scan APKs for UUIDs', 'extract…

Idioma del texto original: inglés

deobfuscation-ollvm

反混淆/控制流平坦化还原（De-OLLVM）方法论（供安全研究/自有应用）。当 native 函数被 OLLVM 混淆（控制流平坦化 Flattening、虚假控制流 BCF、指令替换 SUB）导致 IDA 反编译一团乱、看不懂逻辑时，用于识别分发器、还原真实控制流、恢复可读逻辑。涵盖 OLLVM 三种混淆识别与去除思路、Deflat 脚本、符号执行辅助。

Idioma del texto original: chino

devirtualization-vmp

去虚化 / VMP 虚拟化加固分析方法论（供安全研究/自有应用）。当 native 代码被 VMP 类虚拟机保护（真实指令被转成自定义字节码 + 解释器执行）导致完全看不到原始逻辑时，用于识别 VM 结构、分析 handler、还原字节码到 ARM/x86 汇编。涵盖 VM dispatcher/handler 识别、handler 语义提取、字节码还原流程。

Idioma del texto original: chino

flutter-reverse

Flutter 应用逆向专项。当分析 Flutter 引擎打包的安卓 App（识别标志：libflutter.so、libapp.so、assets/flutter_assets/、kernel_blob.bin）需要分析 Dart 逻辑、抓包（Flutter 不走系统代理）时使用。

Idioma del texto original: chino

frida-scripts

Frida 动态插桩常用脚本速查（供安全研究/自有应用分析）。当需要用 frida hook 安卓应用、绕过 SSL Pinning（证书校验）、绕过 root/模拟器/调试检测、hook Java/native 函数改返回值、dump 内存/参数、跟踪加密函数调用时使用。

Idioma del texto original: chino

hybrid-h5-reverse

混合应用(H5/WebView/Cordova/uni-app/React Native)逆向专项（供安全研究/自有应用分析）。当 App 主要逻辑是网页(WebView 加载 H5)、需要分析 JS 代码、调试 WebView、hook JSBridge、还原 uni-app/RN 的 JS bundle 时使用。

Idioma del texto original: chino

ida-decompile

使用 IDA Pro MCP 工具逆向工程 libkrkr2.so（Android kirikiroid2）。 当用户要求检查 libkrkr2.so 如何实现某功能、将 Web 移植版的 C++ 代码与原始二进制对比、 查找函数地址、追踪调用链，或理解 NCB 类注册时使用此 skill。 在修复需要理解原始 Android 实现的 bug 时也应主动使用。 触发关键词：libkrkr2.so、IDA、反编译、逆向工程、原始实现、 Android kirikiroid2 二进制、"原版是怎么做的"、二进制中的…

Idioma del texto original: chino

kernel-system-hook

内核级 / 系统服务级 Hook 方法论（供安全研究/自有设备）。当标准 Java/Native Hook 被 App 检测或绕不过时，需要在更底层（system_server 系统服务、syscall/内核）拦截环境探测（root 检测、调试检测、frida 检测）。涵盖 KernelSU/APatch 内核模块、系统服务 Hook、syscall 拦截思路。

Idioma del texto original: chino

memory-integrity-bypass

内存完整性校验（.text 校验/CRC 自校验）对抗方法论（供安全研究/自有应用）。当加固会扫描代码段检测你是否 patch 过 SO/dex（inline hook 或字节修改被发现导致闪退）时，用于分析校验点、维持内存视图一致性、绕过完整性检测。涵盖 .text CRC 校验、mprotect 监控、双映射思路。

Idioma del texto original: chino

mt-mcp-apk-analyzer

MT管理器MCP服务专用APK分析技能。基于MT管理器的mt_mcp服务对APK文件进行深度分析（支付功能、敏感字符串、类结构、资源等），生成结构化分析报告。当用户需要分析APK时触发此技能。

Idioma del texto original: chino

noroot-hook

免 Root Hook 注入专项（供安全研究/自有应用分析）。当设备没 Root 又想动态 hook、修改应用行为时使用——LSPatch 把 Xposed 模块寄生进目标 APK、SimpleHook/太极免root、Frida Gadget 内嵌。适合无 root 环境的动态分析。

Idioma del texto original: chino

packer-identification

安卓加固壳精准识别特征库（基于 APKiD 规则整理，供安全研究/自有应用分析）。当需要判断一个 APK 用了哪家加固/壳/保护/混淆（看 lib 里的 so 名、assets 特征、类名特征）时使用，识别后再配合 android-unpacking 技能选对应脱壳方法。

Idioma del texto original: chino

performing-dynamic-analysis-of-android-app

Performs runtime dynamic analysis of Android applications using Frida, Objection, and Android Debug Bridge to observe application behavior during execution, intercept function calls, modify runtime values, and identify vulnerabilities that static analysis…

Idioma del texto original: inglés

protocol-crypto-analysis

安卓 App 网络协议分析与加密算法识别速查（供安全研究/自有应用分析）。当需要抓包分析请求、识别加密算法(AES/DES/RSA/MD5/SHA/魔改)、定位加解密/签名函数、分析请求签名(sign)参数、还原协议、处理加密的请求体/响应时使用。

Idioma del texto original: chino

rev-dex-dumper

Dump DEX files from a running Android app for unpacking/deobfuscation. Activate when the user wants to unpack an Android APK, dump DEX from memory, extract decrypted DEX files, or defeat class-loading packing.

Idioma del texto original: inglés

reverse-patch-techniques

安卓逆向常见 patch 与绕过手法速查（供安全研究/自有应用分析使用）。当需要去除校验、修改函数返回值、nop 跳转、frida hook、脱壳、绕过抓包证书校验（SSL Pinning）、绕过 root/模拟器检测时使用。配合 SOMCP（改 so 汇编）、MT 管理器（改 smali/APK）使用。

Idioma del texto original: chino

signature-bypass

绕过 APK 签名校验 / 防二次打包检测专项（供安全研究/自有应用分析）。当重打包后 App 闪退、提示"签名不一致/请到官方渠道下载/校验失败"，需要过签名校验（getPackageInfo/signatures 比对）、过完整性校验时使用。

Idioma del texto original: chino

smali-repack

Smali 精修与重打包实战（供安全研究/自有应用分析）。当需要看懂/修改 smali 代码、改方法返回值、改常量、注入代码、然后用 apktool/MT 回编译并重签名安装时使用。配合 MT 管理器（直接改 smali）或 apktool（命令行回编）。

Idioma del texto original: chino

static-symbolic-execution

静态符号执行方法论（供安全研究/自有应用）。当需要求解混淆过的指令序列、自动推导某输入约束、还原被 OLLVM/VMP 打乱的逻辑时，用 Angr / Miasm / Triton 做符号执行。涵盖三种引擎选型、符号执行基本流程、约束求解、处理路径爆炸。

Idioma del texto original: chino

svc-instruction-trace

SVC 系统调用指令追踪与分析（供安全研究/自有应用）。当 App 用内联汇编直接发 svc 指令绕过 libc 标准库函数（导致 Frida hook libc 失效）时，用于识别 svc 指令、解析 syscall 编号、还原它在做什么系统调用。涵盖 arm64 svc 机制、syscall 号对照、追踪手段。

Idioma del texto original: chino

unity-il2cpp-reverse

Unity 游戏逆向专项（IL2CPP / Mono）。当分析 Unity 引擎打包的安卓游戏 App（识别标志：assets/bin/Data/、libil2cpp.so、libunity.so、global-metadata.dat）需要还原 C# 逻辑、导出符号、改数值时使用。

Idioma del texto original: chino

xposed-module-builder

指挥 AI 生成完整的 Xposed/LSPosed 模块工程（供安全研究/自有应用的 hook 与定制）。当用户想"写一个模块 hook 某 App 的某方法""改返回值/参数""做个 LSPosed 插件"时使用。AI 按标准结构逐个创建文件（Manifest、xposed_init、hook 源码），产出可直接导入 IDA/AIDE/Android Studio 编译打包的完整工程。

Idioma del texto original: chino