10 个逆向方向 Agent Skill 整理：拆包、追签名、看二进制
帮你挑好了：想做逆向的看这篇，10 套现成的 Agent Skill，拆安卓包、追 JS 签名、跑 CTF 都有对应方案，还教你怎么按需求选。
作者整理了 10 个逆向方向的 Agent Skill 和集成方案，涵盖从安卓反编译到前端 JS 签名追踪的多类场景。android-reverse-engineering-skill 可还原混淆的 Kotlin 类名并理清网络调用；hello_js_reverse_skill 串联前端 JS 混淆分析、动态 Cookie 归因和浏览器取证。leanrea 不依赖 MCP 服务，只用 8 KB 的 Skill 指挥 AI 调用本机逆向工具。作者建议按目标选用：分析产品功能用 replica-skill，拆安卓包用 android-reverse-engineering-skill。
AI 做逆向，现在也有成套 Skill 了！！
我整理了 10 个逆向方向的 Agent Skill 和集成方案，从拆安卓包、追前端签名、看二进制，再到分析产品功能，你可以直接按手上的目标来挑：
1. REA：顺着应用行为往下查，把 JS、Electron、原生二进制等分析工具接进 Agent，给出证据和分析局限
2. reverse-skill：先判断手上目标属于什么场景，再挑对应的分析方法、工具链和报告流程
3. android-reverse-engineering-skill：反编译安卓安装包，还原混淆的 Kotlin 类名，把接口、网络调用和代码结构理出来
4. replica-skill：从公开页面和操作流程分析产品，再接上架构设计、独立开发、测试和差异对比
5. leanrea：不启动 MCP 服务，只用一个 8 KB 的轻量 Skill 指挥 AI 直接调用本机逆向工具
6. ctf-skills：按逆向、二进制、密码、取证等 CTF 题型，配好对应的解题思路和工具依赖
7. reverse-skills：配合反编译结果分析函数符号、重建数据结构，还能接上动态插桩和模拟调试
8. hello_js_reverse_skill：串起前端 JS 混淆分析、签名追踪、动态 Cookie 归因、浏览器取证和对照验证
9. Open-ReverseLab：把多平台逆向知识库、上百个 MCP 工具调用和证据报告放进同一个工作区
10. js-reverse-automation--skill：连接浏览器 MCP、JSRPC、Flask 和 Burp，跑通前端 JS 签名定位和自动化分析流程
这么多套摆在一起，是不是不知道先装哪个？
其实不用一次全装，研究产品功能先看 replica-skill，看安卓接口看 android-reverse-engineering-skill，本机已经有工具、想省掉复杂配置直接调命令行就看 leanrea
人人都可以逆向的时代来了
