Files
notiMessage/reverse
mars 18ae42ec63 fix(tng): 适配 Promon 1.9.10 vhvlnqgy 包名并加固 Zygisk 信号跳过
1.9.10 将 xwwqazamx 重命名为 vhvlnqgy,Login 闪退为 vhvlnqgy.bd:16;Xposed 双包名解析并 short-circuit R/bl、拦截 bd 异常。Zygisk 扩展 non-promon SEGV pc+4 与 ABRT/TRAP 一律 pc+4,修复 Login 稳定;注册页 stack_chk abort 待续攻。
2026-08-03 11:02:46 +08:00
..

reverse/ 逆向工作区

目录 内容
scripts/ DEX/APK 扫描与分析 Python 脚本
frida/ Frida trace 脚本与运行器
apks/ 从设备拉取的 APK不入库
extracted/ 解压产物、dex dump、.so(不入库)
output/ 脚本输出的 .txt 分析报告
logs/ 运行日志(含 logs/frida/
tmp/ 临时 .dex 文件(不入库)

常用命令(在项目根目录执行):

python reverse/scripts/scan_dex.py reverse/extracted
python reverse/frida/run_frida_trace.py attach
powershell -File reverse/frida/pull_split_apk.ps1