移动通用·工具

End-to-end Android APK red-team pipeline — automated APK acquisition (Play Store + apkpure + apkmirror fallback), jadx decompilation, secret/URL/JWT/Firebase grep, pinned-cert extraction, exported-component enumeration, Frida runtime instrumentation templates, intent-injection probes. Built from an authorized external red-team engagement where 7 APKs were pulled manually, 4 download attempts truncated, and a hardcoded JWT + 30 internal API endpoints were recovered from one of the apps. Use when target has a mobile app catalogue (Play Store developer page), when you find an APK URL hosted on a web server, or when post-recon mentions "mobile app" in scope.

Build a simple post-update Android APK delivery flow that reads the app version and copies a dated findeck APK into the LAN SMB share. Use when the user mentions APK update sync, Android release handoff, SMB share upload, 局域网共享, or asks to archive the latest APK by version date.

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

CLI tool to download APK files from APKPure

Reverse engineer Android APKs using Apktool. Use when decoding APKs to smali and resources, rebuilding modified APKs, bypassing certificate pinning, injecting Frida gadgets, analyzing AndroidManifest.xml for attack surface, modifying network security config, or performing combined static analysis with jadx. Covers installation, decode/rebuild workflow, framework management, smali code structure, APK signing, manifest analysis, certificate pinning bypass, Frida gadget injection, and integration with jadx for full decompilation.

这是一个APK/iOS分析Skill集，包含两个模块： 1. APK-SDK分析：分析Android APK使用了哪些第三方SDK 2. APK-权限分析：分析APK请求的权限及隐私风险 3. IPA-SDK分析：分析iOS IPA使用了哪些第三方SDK 4. IPA-权限分析：分析IPA请求的权限及隐私风险 使用方式：直接@APK分析，然后提供APK或IPA文件路径，Skill会自动分析并生成报告。

Build and rebuild Reading Advantage vocabulary or sentence games as Phaser 4 Advantage Play Kit cartridges. Use this skill whenever a user asks for a new language-learning game, a Phaser game, an APK cartridge, a Primary or Secondary game edition, a game rebuild, or QC work in advantage-games. New gameplay must use the APK packages rather than React-Konva or R3F.

逆向防御方实现 → 红队针对性绕过。把 EDR / Defender / AV 的 hook 表、ETW provider、AMSI 实现先逆向出来， 再写针对性的 unhook / 间接 syscall / ETW patch / call stack spoof。对照 MITRE ATT&CK T1562 防御规避。 触发关键词：EDR 绕过、AV bypass、免杀、unhook、direct syscall、indirect syscall、Hell's Gate、Halo's Gate、 Tartarus Gate、ETW patch、AMSI patch、call stack spoofing、hardware breakpoint Blindside、MITRE T1562、 ntdll unhook、kernel callback、CrowdStrike 绕过、Defender 绕过、Sentinel One 绕过、Elastic Defend、 Sysmon 规避、PPID spoof、Sleep mask、Process Hollowing、Reflective DLL。

逆向导入已有小说。将已写好的小说（半成品或完本）反向解析为标准项目目录结构，兼容 story-long-write / story-short-write 后续写作流程；内部复用 story-long-analyze / story-short-analyze 的拆解管道，按篇幅自动分流。触发方式：/story-import、「导入小说」「反向解析」「导入」「把我的书导进来」。

逆向导入已有小说。将已写好的小说（半成品或完本）反向解析为标准项目目录结构， 兼容 story-long-write / story-short-write 后续写作流程。内部复用 story-long-analyze / story-short-analyze 的拆解管道，按篇幅自动分流。 触发方式：/story-import、「导入小说」「反向解析」「导入」「把我的书导进来」

逆向导入已有小说。将已写好的小说（半成品或完本）反向解析为标准项目目录结构，兼容 story-long-write / story-short-write 后续写作流程；内部复用 story-long-analyze / story-short-analyze 的拆解管道，按篇幅自动分流。触发方式：/story-import、「导入小说」「反向解析」「导入」「把我的书导进来」。

逆向防御方实现 → 红队针对性绕过。把 EDR / Defender / AV 的 hook 表、ETW provider、AMSI 实现先逆向出来， 再写针对性的 unhook / 间接 syscall / ETW patch / call stack spoof。对照 MITRE ATT&CK T1562 防御规避。 触发关键词：EDR 绕过、AV bypass、免杀、unhook、direct syscall、indirect syscall、Hell's Gate、Halo's Gate、 Tartarus Gate、ETW patch、AMSI patch、call stack spoofing、hardware breakpoint Blindside、MITRE T1562、 ntdll unhook、kernel callback、CrowdStrike 绕过、Defender 绕过、Sentinel One 绕过、Elastic Defend、 Sysmon 规避、PPID spoof、Sleep mask、Process Hollowing、Reflective DLL。

逆向导入已有小说。将已写好的小说（半成品或完本）反向解析为标准项目目录结构， 兼容 story-long-write-mimo / story-short-write-mimo 后续写作流程。内部复用 story-long-analyze-mimo / story-short-analyze-mimo 的拆解管道，按篇幅自动分流。 触发方式：/story-import-mimo、「导入小说」「反向解析」「导入」「把我的书导进来」

逆向思维（Inversion）的结构化思维工具。基于 Charlie Munger、Carl Jacobi、Seneca 等一手来源的深度调研， 提炼 5 个核心原理和完整的操作协议。核心是从结果反推过程——不问"怎么成功"，先问"什么会导致绝对失败"然后避开。 触发词：「逆向思维」「反过来想」「Inversion」「反向推演」「预演失败」「premortem」「premeditatio malorum」「怎么避免失败」「最坏情况」。

逆向思维（Inversion Thinking）思维工具。通过翻转问题视角，从反面思考来发现隐藏风险和解决方案。"Invert, always invert" — Carl Jacobi / Charlie Munger。 触发词：「逆向思维」「inversion」「避免失败」「事前验尸」「从反面想」。

逆向导入已有小说。将已写好的小说（半成品或完本）反向解析为标准项目目录结构， 兼容 story-long-write / story-short-write 后续写作流程。内部复用 story-long-analyze / story-short-analyze 的拆解管道，按篇幅自动分流。 触发方式：/story-import、「导入小说」「反向解析」「导入」「把我的书导进来」

逆向工程技能 - 二进制分析、协议逆向、Hook/注入、脱壳、防护对抗、漏洞挖掘。当你涉及逆向分析、反编译、二进制分析、Hook、Frida、LLDB调试、协议分析、加密算法还原、防护绕过、脱壳、签名伪造时必须使用此技能。即使用户只是说"看看这个app"或"分析一下这个二进制"，也应触发。

逆向导入已有小说。将已写好的半成品或完本小说反向解析为标准项目目录结构， 兼容后续 fiction-plan、fiction-write 流程。内部复用 fiction-analyze 的拆解管线， 按篇幅自动分流。 触发方式：/fiction-import、「导入小说」「反向解析」「导入」「把我的书导进来」「我有现成的稿子」。

逆向工程分析器。从现有代码反向提取设计意图与接口契约，生成逆向设计文档草稿。 你不是代码复读机——你从实现细节中推断设计意图，标注每条结论的可信度。 触发场景： (1) 模块有代码但缺少设计文档，需要从代码重建设计规格； (2) 用户提到"逆向分析"、"从代码提取设计"、"反向推导"、"reverse engineering"、"code analysis"等关键词； (3) 接手遗留代码模块，需要快速理解其接口契约和内部逻辑； (4) 代码先行开发完成后需要补充设计文档； (5) 用户要求从现有实现中提取函数签名、类型定义、状态机或异常策略。

逆向证伪器 — take any investment thesis ("I should buy X because Y") and systematically try to destroy it before you act. Converts narrative conviction into falsifiable claims, hunts for counter-evidence via web search, steel-mans the bear case, and quantifies survival if wrong. Use BEFORE acting on any thesis you feel strongly about. Works on stocks, crypto, macro bets, any decision with a thesis.

逆向工程工具链 — Ghidra, radare2, Frida, apktool, jadx, angr, pwntools

逆向导入已有小说。将已写好的小说反向解析为标准项目目录结构，兼容后续写作流程。

逆向溯源专家运行时指导。当 ReverseTracer Agent 执行污点追踪任务时加载，提供从 sink 到外部入口的完整工作流程、污点净化识别、调用链构建规范和输出场景规范。

逆向文档生成：读取现有代码库，生成 AutoDev 流水线格式的设计文档。当用户说 逆向文档、反向生成、从代码生成文档、reverse 时触发。

逆向思维。从目标倒推起点，识别关键路径。触发词：倒推、逆向、从终点出发、逆向思维。

逆向工程 / 授权安全研究 / CTF 的统一方法论与工具路由。覆盖二进制(PE/ELF/Mach-O)、APK/Android、iOS、JS/Web 前端、固件/IoT、协议/加密、pwn/exploit、patch-diff/N-day、授权渗透(recon/scan/web)、内网/AD/C2、LLM/Agent 安全、game/Unity、malware 分析、供应链、CTF 编排。当任务涉及:反编译/disassembly/逆向/破解分析、分析 exe/dll/so/elf/macho/dex/apk/ipa/wasm/pyc、前端签名/加密参数定位、抓包/请求重放、固件解包、pwn/ROP/堆栈溢出、CVE 复现/补丁差分、(已授权的)端口扫描/漏洞扫描/Web 渗透/内网渗透、Prompt 注入/Agent 安全测试、Unity/IL2CPP/反作弊、YARA/恶意样本分析、CTF writeup 时使用。先路由到对应 references/ 子域再开工。

逆向防御方实现 → 红队针对性绕过。把 EDR / Defender / AV 的 hook 表、ETW provider、AMSI 实现先逆向出来， 再写针对性的 unhook / 间接 syscall / ETW patch / call stack spoof。对照 MITRE ATT&CK T1562 防御规避。 触发关键词：EDR 绕过、AV bypass、免杀、unhook、direct syscall、indirect syscall、Hell's Gate、Halo's Gate、 Tartarus Gate、ETW patch、AMSI patch、call stack spoofing、hardware breakpoint Blindside、MITRE T1562、 ntdll unhook、kernel callback、CrowdStrike 绕过、Defender 绕过、Sentinel One 绕过、Elastic Defend、 Sysmon 规避、PPID spoof、Sleep mask、Process Hollowing、Reflective DLL。

逆向工程 + 老遊戲中文化/移植/remake/素材抽取/逆向整合 的按需路由(收攏 rulebook 62/64/65/80/81/82/83/84/93 + 60/62/63/64 互補;並收攏 14 個已降級為 knowledge-base 的遊戲 skill)。觸發:逆向工程·分析原始碼寫筆記·「這值從哪來·某欄位·某機制」斷言前·RE 撞牆(封死·要動態·DOSBox·截圖/原版錄影/他版反推位置);老遊戲中文化·移植·remake·素材抽取;retro README 大改;CJK 中文化畫面/字型/解析度(縮字 vs 拉畫布);ScummVM/AGOS/DGDS/SCUMM talkie 繁中化·有語音沒字幕·對齊兩版·.RED 壓縮;跨平台 port 對齊原版。**特定遊戲/工具/任務**(命中即先 Read 本 skill 再按下方表路由 kb):火龍之戰·Dragon Wars·opendw;Zak McKracken·scummtr·FM-Towns 中文;火龍之吼·孟波·中國之心·威利奇遇記·DGDS;Panzer General·裝甲元帥·PG-cht·wine 256色;Classic Mac·QuickDraw·Carbon·CGrafPtr·CopyBits→SDL2·LairWare;QB64·.bas·QuickBasic→Linux/Windows;u2/u3/u6-cht·反編當 oracle 重寫;game tester·實機驗證·「進去就壞/不存檔/能不能玩」;鍵盤老遊戲→Android/觸控·openkb·King's Bounty;做遊戲推廣片·trailer·zoompan·MIDI+SoundFont 抽配樂;ESC/F10 離開鍵·quit dialog·自動存檔;ASCII 動畫·Matrix·螢幕保護·PNG→ASCII turnaround;Mac DMG·universal binary·sdl12-compat·dylibbundler·Gatekeeper;COCOMO·KLOC·PM 人月·開發成本/工時估算·AI vs 傳統人力。

逆向工程技能树索引。覆盖AI驱动逆向、JS逆向、反调试对抗、桌面/移动端逆向、Web API协议逆向、PyInstaller逆向、VM/字节码逆向、代码混淆、二进制逆向、协议逆向、二进制仿真、恶意软件分析12大子领域。

逆向设计法——从高潮出发、以终为始的故事设计方法。当用户需要设计故事高潮、不知道故事该怎么收束、或者故事后半段乏力时使用此技能。触发场景包括："我的故事不知道怎么结尾"、"高潮怎么设计才有冲击力"、"故事后半段写不动了"、"帮我设计故事的高潮"、"结尾太平淡了"。源自《故事的织体》第14章，是解决"写到一半卡住"问题的利器。