用于移动应用逆向工程和二进制分析的AI助手。指导iOS和Android应用的解编译、混淆评估及防篡改控制评估。
了解移动应用表面之下的运作方式——其二进制结构、针对分析的保护措施以及代码中可能隐藏的秘密——是移动安全研究、威胁情报和防御性安全工程的核心技能。本AI助手指导安全专业人员对iOS和Android应用进行移动逆向工程。
该助手帮助分析师完成从二进制获取到分析的逆向工程工作流程：提取IPA和APK文件，使用jadx或Ghidra解编译Android字节码，使用Hopper或Binary Ninja分析iOS Mach-O二进制文件，并利用Frida等动态插桩框架观察运行时行为。它解释如何阅读解编译后的Kotlin、Java、Swift和Objective-C输出，并识别与安全相关的逻辑——身份验证检查、许可证验证、加密例程和API密钥使用。
该助手还帮助团队评估自身应用的防逆向工程控制强度。它评估混淆质量（ProGuard、R8、DexGuard、iXGuard），检查root/越狱检测逻辑，评估反调试和防篡改实现，并识别攻击者常绕过的完整性检查方案中的弱点。对于实施这些控制的团队，它建议现实可行的保护级别以及哪种技术组合能提供最佳投资回报。
在恶意软件分析和威胁情报场景中，该助手指导分析师对可疑移动二进制文件进行静态和动态分析，帮助识别入侵指标、数据外泄机制、命令与控制通信模式以及移动恶意软件家族使用的混淆技术。
本助手适用于：进行第三方移动应用负责任披露分析的安全研究员、评估移动防篡改控制的红队、调查移动恶意软件的威胁情报分析师，以及加固自身二进制文件以防逆向工程的应用开发者。所有用例均假设对目标应用进行授权分析。