MobileRE-Skill MCP Server

From the README

# MobileRE-Skill — 综合移动端逆向分析 Agent 技能集

<div align="center">

**一个让 AI Agent（Kilo）真正"会逆向"的完整技能系统** —— 不只是 Frida 脚本，而是覆盖静态分析、动态分析、脱壳、反检测、Native 逆向、安全合规的完整逆向工作流。

**English README** · [English](README.en.md)

如果这个项目对你有帮助，欢迎 ⭐ Star 支持！

</div>

---

## 使用场景

你只需要**用一句话描述需求**，AI 按决策树自动完成整个分析流程：

| 场景 | 一句话需求示例 | AI 会做什么 |
|------|---------------|------------|
| 🎯 **加固脱壳** | "帮我脱壳这个 App" | 多种方式按场景选择：一键脱壳（默认回填/修复/去重/方法体标记）；或内存 DEX dump（panda/mem 双 dumper，ptrace-free，反调试下更隐蔽） |
| 🔐 **加密分析** | "看下这个 App 的加密算法和密钥" | Java + Native 双层加解密自吐：算法/密钥/IV/明文；签名/自研/魔改算法也能还原并离线复算 |
| 🛡️ **反检测绕过** | "挂上 Frida 就闪退，帮我绕过" | 6 阶段 Pipeline：定位检测 SO → 抢 init_array → 保活 → NOP 闪退函数 |
| 🔍 **行为摸底** | "这个 App 偷偷干了什么" | 文件/网络/线程/进程/Intent 全程监控 + 内核文件事件视角（不注入、免 Frida，看"谁碰了什么文件"），输出行为画像 |
| 🧩 **Dex2C/VMP 分析** | "这个加密是 native 的，帮我分析逻辑" | 定位 `so+offset`，hook 优先 / unidbg 复现 / Ghidra 伪代码 |
| 🧬 **静态攻击面** | "帮我审计这个 App 的攻击面" | 从 Manifest 枚举 exported 组件/Provider/WebView，source→sink 追踪 |
| 🧪 **安全合规测试** | "帮我检查这个 App 的安全合规