CkSKILLS: Skill for Claude Code

apk-reversing — APK 脱壳与全量反编译还原

定位：这是 android-security-audit 的上游准备技能——把 APK 变成"可挖的全量源码"，交付标准目录后 android-security-audit 直接开挖（密钥追踪/组件安全）。本技能只负责还原，不挖洞；漏洞挖掘见 android-security-audit。

只有 APK 有加固壳时才必须完整走本技能；无壳 APK 直接 JADX 反编译即可开工。

何时调用（触发条件）

• 拿到 APK 但 JADX 打开是 stub/空壳、看不到真实代码
• 入口类是 com.stub.StubApp / com.secneo.apkwrapper 等加固特征类
• lib/ 下只有壳 so（libshella、libjiagu、libSecShell 等）
• 需要提取 so、H5/assets、资源、签名等全量产物
• 为 android-security-audit 准备标准输入（jadx_out/ + apktool_out/ + lib/ + assets/）

标准产物（交付标准）

reversing/<package>/
├── jadx_out/          # Java 源码（JADX 反编译，必须是真实代码而非 stub）
├── apktool_out/       # smali + 资源 + AndroidManifest（apktool）
├── dex/               # 脱壳后的 dex（未合并进 jadx 时单独留档）
├── lib/               # 全部 so（arm64-v8a 优先，可 IDA/Ghidra 打开）
├── assets/            # H5/JS/证书/密钥/配置等资源
├── origin.apk         # 原始 APK 存档
└── report.md          # 壳类型 / 脱壳方式 / 产物清单 / 未还原项

交付检查：jadx_out 里能 grep 到真实特征串（appKey/secret/接口域名）、lib/ 的 so 可被 IDA/Ghidra 打开搜导出表、assets/ 的 H5 完整——满足即交付 android-security-audit。

一、APK 获取

# 已安装设备上提取
adb shell pm list packages | grep <关键词>            # 找包名
adb shell pm path <package>                           # 拿到 APK 路径
adb pull <路径> origin.apk                            # 拉取

# 模拟器/真机均可；也可应用商店、官网、第三方平台、抓包拦截下载地址

• 优先取最新版本（厂商 SRC 要求应用商店最新版）
• 同一 App 多渠道包（小米/华为/Google Play）差异可能影响脱壳难度，可换渠道试

二、壳识别（先识别再脱壳）

快速判断：

# 1. 解压看 lib 与入口
unzip -l origin.apk | grep -iE "\.so$|stub|wrapper"
# 2. JADX 打开看 Application/入口类
jadx -d /tmp/quick origin.apk && grep -rn "StubApp\|class.*Application" /tmp/quick/sources/

常见壳特征表：