企业官网建设流程全解析

混淆代码导航术：android-reverse-engineering-skill以字符串和框架类为锚点的6种策略

【免费下载链接】android-reverse-engineering-skillClaude Code skill to support Android app's reverse engineering项目地址: https://gitcode.com/GitHub_Trending/an/android-reverse-engineering-skill

📱 做安卓逆向分析时，最让人头疼的反而是"打开就是一片 a.b.c"的混淆代码。开源项目android-reverse-engineering-skill是一个 Claude Code 安卓逆向工程技能，能反编译 APK / XAPK / JAR / AAR 并提取应用使用的 HTTP API；它内置了一套"混淆代码导航术"：以字符串字面量和 Android 框架类为锚点，在 R8/ProGuard 重度混淆的源码中稳定找到方向。

一、为什么混淆代码不是"死局"？

先建立正确预期：R8/ProGuard 只能混淆名字，无法混淆字符串和框架契约。

结论：只要锚点选得对，混淆代码完全可读。下面是该技能沉淀的 6 种策略。

二、六种锚点策略逐个拆解

策略1️⃣：从字符串出发——URL 是最好的路标

R8 不改字符串内容，所以"auth/login"、https://api.xxx.com这类字面量原样存活。典型路径：

搜索"login"字符串 → 定位@POST("auth/login")所在类 → 反查谁调用了它 → 一路向上找到 Activity

技能中的 call-flow-analysis.md 给出了完整的登录流程追踪示例（6 步从字符串定位到LoginActivity → ViewModel → Repository → Retrofit全链路）。

策略2️⃣：从框架类出发——Manifest 是最稳的入口

AndroidManifest.xml 声明的 Activity、Service 必须使用真实类名，反编译后位于<output>/resources/AndroidManifest.xml。先读 Manifest 找到主 Activity，再按onCreate() → 点击监听 → ViewModel → Repository的生命周期链往下追，就拿到了整条调用链的骨架。

策略3️⃣：顺着库调用走——Retrofit 注解是"明文"

即使接口类名被混淆成c.a.b.d，方法上的@GET/@POST注解依然清晰可读。api-extraction-patterns.md 汇总了 Retrofit、OkHttp、Ktor、Apollo、Volley 五套搜索模式，配合 find-api-calls.sh 一条命令即可全量扫描端点。

策略4️⃣：Kotlin 元数据恢复——混淆界的"照妖镜"

这是杠杆最高的一招。R8 重命名了 JVM 符号，却无法剥离 Kotlin 元数据字符串（运行时反射、协程依赖它们），原始类名通过@DebugMetadata和@Metadata.d2注解泄漏出来。用 recover-kotlin-names.sh 建一张"混淆名 → 真实名"映射表，通常能恢复：

• ~100%的*Repository/*ViewModel/*UseCase/*Impl类
• ~80%的 DTO 数据类

细节原理可参阅 kotlin-name-recovery.md。

策略5️⃣：交叉引用推理——用"调用关系"定罪

看到class a里出现Retrofit.create(b.class)？那b就是 Retrofit 服务接口，铁证如山。技能建议把 lookup-name.sh 当作"带注释的 grep"来用：每次搜索结果都会自动标注该行所属类的真实类名，交叉引用不再靠猜。

策略6️⃣：--deobf只是辅助，别依赖它单独作战

jadx 的--deobf会用合成占位名（p001a、C0123Foo）替换混淆符号，有助于消歧，但不会还原开发者写下的原始名字。正确姿势是组合拳：--deobf处理字段/方法 + 策略4的元数据恢复处理类名。

三、实战工作流：先"验指纹"再深挖 🔍

反编译前先花几秒做分诊（Phase 0），fingerprint.sh 一屏输出框架类型（Flutter / React Native / 原生 Kotlin）、HTTP 技术栈、混淆等级和第三方 SDK。这一步能帮你避开最大的坑：Flutter 应用用 jadx 反编译 Java 几乎无效，真实代码在libapp.so里。

整体工作流（Phase 0–5）完整定义在 SKILL.md：

1. 指纹分诊→ 判断该不该用反编译
2. 反编译（decompile.sh，支持 jadx / Fernflower / 双引擎对比）
3. 结构分析→ 读 Manifest、BuildConfig（几乎从不被混淆，常泄漏 Base URL）
4. Kotlin 名称恢复（仅混淆 Kotlin 应用）
5. 调用链追踪→ 应用上面 6 种锚点策略
6. API 文档化→ Tier 1 扁平清单 + Tier 2 重点端点深挖

四、快速上手

在 Claude Code 中安装技能后，输入/decompile path/to/app.apk即可跑通全流程（依赖检查 → 反编译 → 结构分析）；命令定义见 decompile.md。

环境准备只需Java JDK 17+ 和 jadx，详细的各平台安装步骤与故障排查表在 setup-guide.md。

五、写在最后

混淆代码导航的核心心法只有一句话：别和混淆的名字较劲，去找它删不掉的东西——字符串、框架契约、库注解、Kotlin 元数据。android-reverse-engineering-skill 把这 6 种策略沉淀成了可复用的文档与脚本，配合 AI 即可完成从"一片 a.b.c"到完整 API 文档的跨越。

⚖️合规提醒：本技能仅适用于安全研究、授权渗透测试、恶意软件分析、教育用途等合法场景，请确保你的分析行为符合所在地法律法规。

【免费下载链接】android-reverse-engineering-skillClaude Code skill to support Android app's reverse engineering项目地址: https://gitcode.com/GitHub_Trending/an/android-reverse-engineering-skill