抓包

Charles

344K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0K9r3q4J5L8r3g2K6M7s2u0G2P5s2W2Q4x3X3g2U0L8$3#2Q4x3V1j5`.

mac端很舒服轻松的小花瓶，抓应用层Http(s)请求，是付费的，可寻找破解版

Fiddler

windows端的“Charles", 抓应用层Http(s)请求。但不推荐使用，因为它无法导入客户端证书(p12、Client SSL Certificates)，对于服务器校验客户端证书的情况无法Bypass

WireShark

58aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2%4K9i4u0W2M7$3S2S2M7X3E0Q4x3X3g2G2M7X3N6Q4x3V1j5`.

会话层抓包很方便，通常需要配合反编译找到协议的组成方式。
建议使用方式：电脑端开热点，然后指定用于创建热点的虚拟网卡，再把手机连上热点开始抓包

TcpDump

适用于会话层抓包，在使用没有无线网卡的电脑或无法开热点的情况下可以直接在手机上运行Tcpdump然后导出文件在电脑端WireShark中打开，与直接使用WireShark抓包效果相同

Postern

Android系统里一款非常流行的代理/ 虚拟专用网络管理程序，是一个全局代理工具。支持的代理协议有:
HTTPS/HTTP、SSH隧道、Shadowsocks、SOCKS5代理等

Jnettop

实时查看流量走势和对方IP地址，直观生动

ProxyDroid

强制全局代理工具，适用于常规charles等工具抓不到包的情况。原理是通过iptables将所有TCP连接重定向到代理服务器上，强制性地让APP的HTTP请求通过代理。

PacketCapture

VPN抓包工具，原理是在本地创建一个VPN，使所有请求都从VPN中流过，从而实现不适用代理抓包的效果

HTTPCanary

VPN抓包工具，原理是在本地创建一个VPN，使所有请求都从VPN中流过，从而实现不适用代理抓包的效果

BrupSuite

一个较为专业的抓包工具

Hping

面向命令行的用于生成和解析TCP/IP协议数据包汇编/分析的开源工具。它支持TCP，UDP，ICMP和RAW-IP协议，具有跟踪路由模式
​

反编译

AndroidCrackTool For Mac

aebK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6v1k6i4u0E0K9h3y4Q4x3V1k6m8L8X3c8J5L8$3W2V1i4K6u0V1b7%4u0S2j5$3E0Q4x3X3c8f1L8$3!0D9

mac下Android逆向神器，实用工具集

AndroidCrackTool集成了Android开发中常见的一些编译/反编译工具,方便用户对Apk进行逆向分析,提供Apk信息查看功能.目前主要功能包括(详细使用方法见使用说明):

• 反编译APK

• 重建APK

• 签名APK

• 优化APK

• DEX2JAR（APK2JAR）

• JDGUI

• 提取DEX

• 提取XML

• Class to smail

• Apk信息查看

• Unicode转换

apktool

b40K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6A6b7X3!0@1f1r3g2S2j5$3S2W2M7#2)9J5c8V1q4H3K9%4c8G2L8$3H3`.

一款功能强大且操作简单的apk反编译工具,能够将反编译的apk文件保存到同名目录中,还能帮用户将反编译的dex、odex 重新编译成dex文件

JEB

JEB是一个功能强大为安全专业人士设计的安卓应用程序反编译工具，用于逆向工程或者审计apk文件

dex2jar

2efK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6H3P5r3t1I4z5e0R3^5i4K6u0r3k6r3g2^5x3X3A6S2M7R3`.`.

将安卓可执行文件dex转为jar包

jd-gui

203K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6B7j5i4k6S2i4K6u0V1k6r3g2U0L8$3#2H3K9h3I4W2M7W2)9J5c8X3A6V1i4K6u0V1k6%4g2A6

可将安卓可执行文件dex转为jar包，并提供可视化代码阅读能力

Jadx/Jadx-gui

a81K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6K9%4W2D9L8%4c8Q4x3V1k6B7j5h3c8^5

非常方便的Java反编译工具，一般用到的功能主要是搜索、反混淆、查找方法调用这几样，性能和反编译出来的代码效果都比使用dex2jar+jd-gui之类的方式好。

wxUnpacker

github上牛人写的小程序反编译工具 , 现已被封，但有其他fork版本

4c2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Y4k6h3W2D9K9h3N6W2i4K6u0r3N6%4S2S2M7s2m8g2L8Y4m8S2j5$3E0W2M7R3`.`.

ByteViewer

c26K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2L8$3&6D9L8$3y4Z5i4K6u0r3j5Y4W2@1k6h3y4G2k6r3g2Q4x3X3c8$3K9h3g2%4k6i4t1`.

支持apk、dex等多种文件格式的反编译
​

Hook

Xposed

0c8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6J5L8%4k6G2z5o6W2Q4x3V1k6j5M7r3!0K6k6h3b7`.

功能十分强大的Hook框架，很多逆向工具都是基于它来写的，有特殊需求时也可以自己写一个模块使用

JustTrustMe

8f0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6r3N6i4A6A6L8$3^5J5y4q4)9J5c8V1A6#2M7%4c8f1M7Y4g2K6N6p5#2W2

基于Xposed写的可以绕过SSL Pinning检测的工具

Inspeckage

ed1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2j5#2)9J5k6s2m8E0i4K6u0r3d9h3&6K6M7r3g2U0K9$3q4Y4k6b7`.`.

基于Xposed写的动态分析工具，Hook了大量逆向时常见的方法，如Crypto、Hash，这两个类型在破解大部分APP的加密参数时可以说是降维打击，因为大部分APP的加密参数都逃不过MD5、SHA1、AES、DES这四种，而它们都被Hook了（不仅仅只有这四种）。基本上就是打开Inspeckage再打开它的Web端，然后打开指定的APP操作一下，一个搜索，加密参数就原形毕露了

Frida

6edK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3M7X3W2V1j5g2)9J5c8X3k6J5K9h3c8S2

作为Hook工具，相对于Xposed而言Frida的受欢迎度不断上升，它的功能在某些方面要比Xposed强得多。
它是一种动态插桩工具，可以插入一些代码到原生app的内存空间去，动态地监视和修改其行为，可对内存空间里的对象方法实现监视、修改甚至替换

VirtualAPP

它通过代理常用系统服务的方式，在系统服务层与应用层之间添加了一层虚拟空间，从而允许在不安装应用的情况下运行应用。特别说明的是VirtualApp本身并不需要root权限。利用VirtualApp提供的虚拟空间可以做很多事情。如应用启动时，会初始化Application，此时会在应用所在的进程中调用bindApplication()。而VirtualApp重写了相关代码，那么我们就可以在把注入代码的窗口放在这里，从而实现应用启动时，加载外部的hook代码。

Objection

b47K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6k6h3&6K6k6i4m8G2M7%4c8Q4x3V1k6G2j5X3A6W2j5%4c8A6L8$3^5`.

Frida的集成化工具，简单易用

脱壳

Frida

如上介绍

dexDump

号称“葫芦娃”，Frida集成工具，实现一键脱壳

Fart

d0cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5j5h3&6T1K9h3&6Y4L8r3g2F1k6%4W2#2k6g2)9J5c8V1k6m8f1W2b7`.

内存中DexFile结构体完整dex的dump进行脱壳

DeveloperHelper

基于Xposed写的辅助工具，常用于查看Activity名、查看加固类型、查看Activity结构、自动脱壳。

UCrack

基于Xposed写的辅助工具，集成了自动网络抓包、网络堆栈爆破、文件日志、WebView调试环境、自动脱壳、Native函数注册监控、记录程序自杀堆栈等功能

调试

Postman

458K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2H3L8%4y4@1L8h3q4F1i4K6u0W2j5$3!0E0i4K6u0r3

请求接口调试，支持cURL导入

adb

5ceK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1k6i4k6W2L8r3!0H3k6i4u0Q4x3X3g2S2L8X3c8J5L8$3W2V1i4K6u0W2j5$3!0E0i4K6u0r3M7%4c8#2k6r3W2G2i4K6u0r3i4K6y4r3k6$3y4D9K9h3c8Q4x3@1c8o6K9U0m8w2b7#2q4B7N6%4g2T1i4K6u0V1d9p5u0Z5b7%4W2m8f1V1W2K6b7g2m8U0N6s2t1%4P5f1g2m8P5r3y4w2c8s2u0#2z5f1A6c8k6g2W2u0c8X3&6f1d9$3#2h3b7U0W2T1e0i4u0&6g2U0l9K6e0r3y4^5L8X3W2o6P5q4c8c8f1f1&6t1L8#2)9J5k6p5I4k6y4q4g2Y4d9g2x3K6z5r3q4m8K9V1I4V1c8f1q4x3N6#2)9#2k6Y4N6U0b7W2)9J5y4X3q4E0M7q4)9K6b7X3N6U0L8s2y4J5j5#2)9K6c8r3q4%4i4K6u0W2k6s2x3`.

安卓调试调，逆向中用于软件安装、服务启动、动态调试等，用法相当于Linux shell

IDA Pro

强大的调试工具，逆向中常用于so动静态分析，帮助破解Native加密逻辑

DDMS

Dalvik Debug Monitor Service，是 Android 开发环境中的Dalvik虚拟机调试监控服务，它提供查看线程和堆信息、logcat、进程、广播状态信息等功能

AndBug

脚本式Android动态调试器，但不支持单步调试Android程序，并且无法对自定义的方法设置断点，因此在使用过程中可能会感到诸多不便，可以根据实际需要使用它

APPium

用于自动化 iOS 手机、 Android 手机和 Windows 桌面平台上的原生、移动 Web 和混合应用。核心是一个是暴露 REST API 的 WEB 服务器。它接受来自客户端的连接，监听命令并在移动设备上执行，答复 HTTP 响应来描述执行结果

库

xpath

便捷易用的HTML解析库

fake_useragent

User-Agent动态生成，池化技术，可有效避免检测UA的反爬虫策略
​

Linux

cURL

利用URL语法在命令行下工作的文件传输工具

openssl

ssl类命令行工具，逆向中常用于Android7.0以上证书文件生成hashcode，证书用hashcode重命名后安装到系统目录里面。
openssl x509 -subject_hash_old -in <Certificate_File>

mprop

可修改安装系统属性ro.debuggable，使得app变为可调试状态
/data/local/tmp/mprop
setprop ro.debuggable 1

写在最后

以上为笔者目前收藏和使用到的逆向工具，有更好用的神器和工具请在留言区补充~

相互学习，一起进步，感谢您对技术的热爱~

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课