Mobile Reverse Engineering ACTION REQUIRED（读完后立刻执行） 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认当前任务是否命中本 skill 的适用范围 3. : 读取 ，校验工具可用性和实际路径 4. : 缺工具时调用 bootstrap，不要猜路径 5. : 进入"工作流"第一步并执行，不要停在确认状态 Android + iOS 统一逆向方法论 Frida / Objection / OWASP MSTG / SSL Pinning Bypass 适用场景 - Android APK 逆向与安全测试 - iOS IPA 逆向与安全测试 - 移动应用运行时动态插桩 - SSL Pinning / Root 检测 / 越狱检测绕过 - 移动端加密算法提取（AES/RSA/HMAC 密钥） - 移动应用渗透测试（OWASP MASTG） - 非 Root/越狱环境下的应用测试 四阶段工作流 Phase 1: 信息收集 Phase 2: 静态分析 Phase 3: 动态分析 Phase 4: 网络分析 常见绕过速查 SSL Pinning Root / 越狱检测 反调试 移动端加密提取 工具链 | 工具 | 平台 | 用途 | |------|:--:|------| | JADX-GUI | A | Jav…