Agent Skills
› P4nda0s/reverse-skills
P4nda0s/reverse-skills
GitHub通过ADB将panda-dex-dumper推送到Android设备，从运行中的应用内存中Dump DEX文件，用于APK解包、去混淆或对抗类加载打包。
安装全部 Skills
npx skills add P4nda0s/reverse-skills --all -g -y
集合内 Skills (7)
通过ADB将panda-dex-dumper推送到Android设备，从运行中的应用内存中Dump DEX文件，用于APK解包、去混淆或对抗类加载打包。
用户想要解包Android APK
需要从内存中提取DEX文件
需要对抗类加载打包
npx skills add P4nda0s/reverse-skills --skill rev-dex-dumper -g -y
用于生成 Frida 动态分析脚本，支持运行时挂钩、函数追踪、内存操作及 Java/ObjC/Native 方法拦截，辅助逆向工程与安全审计。
编写 Frida 挂钩脚本
进行运行时动态分析
拦截 Native 或 Java 方法调用
npx skills add P4nda0s/reverse-skills --skill rev-frida -g -y
提供IDA Python和IDALib脚本参考，支持逆向工程中的二进制分析、内存操作、调试及Hex-Rays反编译API使用。
编写IDA Python脚本进行交互式分析
使用IDALib进行无头批量二进制处理
调试进程并操纵内存/寄存器
结合Hex-Rays API进行反编译分析
npx skills add P4nda0s/reverse-skills --skill rev-idapython -g -y
通过分析IDA反编译代码中的内存访问模式，自动恢复数据结构定义。支持MCP直连或本地文件分析，识别指针偏移与嵌套结构。
逆向工程中的结构体恢复
分析二进制程序的数据布局
npx skills add P4nda0s/reverse-skills --skill rev-struct -g -y
分析函数代码特征、字符串常量及交叉引用，恢复或识别被混淆的函数符号和名称。支持通过IDA Pro MCP直接查询或解析导出的反编译数据。
逆向工程中的函数命名恢复
分析未知函数的功能
IDA Pro符号还原
npx skills add P4nda0s/reverse-skills --skill rev-symbol -g -y
从Unity IL2CPP构建中提取C#方法名、地址和类型信息，生成IDA/Ghidra导入脚本，支持iOS/Android平台及不同元数据版本。
逆向分析Unity应用
提取IL2CPP符号映射
准备反汇编工具输入
npx skills add P4nda0s/reverse-skills --skill rev-u3d-dump -g -y
基于Unicorn引擎的二进制代码片段仿真与调试技能，通过Hook机制模拟JNI、系统调用等环境依赖，实现无头执行、逆向分析及漏洞利用测试。
需要仿真特定函数或代码片段
绕过环境依赖进行二进制分析
解密或解码数据
调试逆向工程中的外部调用
npx skills add P4nda0s/reverse-skills --skill rev-unicorn-debug -g -y
