APK高级逆向分析框架（Cursor / Claude / Codex）- 上下文·协议·加密拆解全流程

你是不是也遇到过这些

会开 jadx，但一碰到协议和「加密」就开始靠聊天碰运气

“打开几千个类就迷路了”

先做包分区与入口地图，再强制写出项目上下文：状态、存储、硬编码、技术约束——下次不用从零解释。

“搜不到 AES 就以为没东西”

加密专册把真加密 / Base64 / GZIP / MD5 / CRC / JWT 分卡定性。假加密也要写成证据卡片，这才是高级点。

“分析完无法向别人交代”

最终只维护一个 REPORT.md：摘要、设计、追踪、风险分级，全部有类名锚点，可复查可续跑。

一张图看懂：逆向不再靠“聊天碰运气”

每个阶段都有明确动作和可检查产出；价值三件套不可跳过

01-03

范围·工具·解包

授权边界
apktool/jadx 分诊壳

04-06

地图·上下文·设计

包分区与入口
通道/协议/指令表

07-08

追踪·加密拆解

登录到业务主链
算法卡片证据链

09-11

动态·报告·沉淀

Frida/抓包计划
单文件 REPORT

最终不是一堆聊天记录，而是： 项目上下文 + 架构协议设计 + 关键路径 + 加密卡片 + 风险分级 + 可复用经验。

实战样例口径（支付包内有完整 DEMO 报告）

公开过程结构；不公开你无权分析的目标 APK

典型卡住点：登录 → 令牌 → 长连接协议 →「看起来像加密」

DEMO 展示如何强制产出上下文与双层协议设计，并把 GZIP+Base64 从「假加密」里拆出来；同时列出明文凭证等高风险项。你换自己的授权样本，复制同一套阶段即可。

¥69 你拿到的是“逆向工程规范成品”

页面只展示结构；完整 Skill、手册、模板与 DEMO 在支付后下载

核心

APK Reverse Workflow Skill

封闭命令 /re scope → … → memory
强制 context + design + crypto
含 Cursor Skill、CLAUDE.md、Codex AGENTS.md

高级

多工具手册 + 加密专册

apktool / jadx / Ghidra / Frida / 抓包
卡点换刀，不是命令清单炫耀
加密卡片字段与证据门禁

模板

案例模板 + 检查清单

复制 templates/case 即开新案
最终合并一个 REPORT.md
meta / checklist / process 断点续跑

样板

完整 DEMO 报告

上下文 / 协议 / 指令表 / 加密卡片
对照学习「高级报告长什么样」
不含目标 APK 与反编译源码

适合谁

🔍

会 jadx、缺流程的人

已经会反编译，但要系统产出上下文、协议和可交付报告

🛡️

授权测试 / 自有 App 排查

需要合规口径下的工程化分析，而不是破解教程

📄

要交差的安全/测试同学

报告必须有锚点、有分级、领导/客户看得懂

怎么用：解压 → 放同级目录 → 说一句话

不用配环境变量，不用装插件。Cursor / Claude Code / Codex 三选一，5 分钟能跑起来

STEP 1

解压到你的项目同级目录

支付后自动下载 apk-re-harness-v1.zip，解压出来直接放到你要分析的工作目录里。

D:\我的逆向工作区\
├── apk-re-harness-v1\      ← 解压出来的这一包
│   ├── skills\
│   ├── docs\
│   ├── templates\
│   └── cases\DEMO-...\REPORT.md
└── target.apk              ← 你的授权样本

STEP 2

把 Skill 放到对应目录（按你用的工具选）

Cursor

把 skills/apk-reverse-workflow 整个文件夹复制到工作区的 .cursor/skills/（或用户级 C:\Users\你\.cursor\skills\），重载窗口即可识别。

Claude Code

把整包放在项目根目录同级即可，包内自带 CLAUDE.md 规约会被自动读取；或复制到 .claude/skills/。

Codex

把整包放进工作目录，开场让它先读 框架说明.md 与 skills/apk-reverse-workflow/SKILL.md，之后按同一套阶段命令推进。

STEP 3

复制模板开案，说一句话就开跑

把 templates/case/ 复制成 cases/CASE-你的名字/，样本放进去，然后对 AI 说：

读取 框架说明.md，按 apk-reverse-workflow，
对 cases/CASE-我的案子 从 /re scope 开始。
授权：我有权分析。context + design + crypto 必做，
最终只维护一个 REPORT.md。

之后每步回 /re continue，直到它输出 REPORT READY。卡住就说 /re status 看进度。

跑完你手上会多出： 一个 REPORT.md（执行摘要 / 项目上下文 / 架构协议设计 / 关键路径 / 加密卡片 / 风险分级），外加 meta.yaml、checklist.md、process.txt 三个断点续跑文件—— 明天关掉窗口再回来，说 /re continue 就能接着做。

常见疑问

Q：是教破解某某 App 吗？

不是。定位是授权分析 / 自有应用 / 公开靶场的工程框架。不含商业破解步骤、盗版包、一键脱壳黑产脚本。

Q：和网上免费 apktool/jadx 教程有什么区别？

教程教工具开关；本包给你可安装 Skill、阶段门禁、上下文/设计强制产出、加密卡片规则、模板与完整 DEMO 报告。

Q：必须用 Cursor 吗？Claude / Codex 行不行？

可以。包内是 Markdown 工单 + Skill 规则 + 模板；Cursor 可直接装 Skill，Claude / Codex 按同样阶段命令与产出物执行即可，流程不绑死单一工具。

Q：不会 Frida / Ghidra 也能用吗？

能。静态主路径 apktool+jadx 即可出完整报告；进阶工具按手册在卡点再上，报告里写清「未启用」即可。

Q：买了之后怎么拿到？

扫码支付成功后浏览器自动下载 ZIP，也可点「立即下载」。先读《买家README》和《01-快速开始》。

Q：和 AI 软件开发工程框架什么关系？

开发走 ai-harness（/sw）；APK 逆向走本包（/re）。可先逆向出报告，再把结论摘要进开发项目上下文。

把 APK 分析从“聊天碰运气”变成“可交付工程”

一顿好一点的外卖钱，换一套可反复复用的逆向工单规范

¥69¥99

微信/支付宝扫码 · 支付后秒下载

商品 ID：apk-re-harness-v1 · 一次买断 · 数字商品自动交付

诚实说明（购买前请读）： 本商品是 APK 逆向工程框架、Skills、手册与模板，不是代逆向服务；不含第三方 Agent 账号；不含目标商业 APK 与反编译源码；不提供未授权攻击操作指南。数字商品一经下载不支持退款，介意请先看清交付清单再购买。

← 返回首页 · AI开发框架 · 文档商城

APK 高级逆向分析框架让 Cursor / Claude / Codex 按工单拆上下文、协议和加密