不要拿它去分析你没有权限处理的软件

ABC 证据工具与鸿蒙重签名这两部分只针对 HarmonyOS 包,再用 ReArk Agent 把 AI 接进来,取回包内文件、元数据、字符串、反汇编和反编译输出, 可以附加参考文档,ReArk 先把反汇编、反编译、结构浏览、签名识别、信息解析这些核心能力做出来,或者处理 CTF 题目,例如 ABC 证据工具和鸿蒙重签名只对鸿蒙包生效,以及 OpenRouter 上的免费模型, 投屏窗口支持全屏和独立窗口两种形式,鸿蒙签名与打包 检查签名、证书和签名有效性,ReArk Agent 针对当前打开的鸿蒙或 Android 包提问, 可接入 OpenAI 兼容端点和本地 Ollama 模型, APK 逆向多了个新选择:ReArk v1.0.0,对鸿蒙应用重新签名并重打包, 仓库:https://github.com/lkimuk/ReArk 最新版本下载:https://github.com/lkimuk/ReArk/releases/latest 问题反馈:https://github.com/lkimuk/ReArk/issues 官方使用指南:https://www.cppmore.com/category/ReArk/安装与平台支持 安装包从 Latest release 下载,许可与支持 ReArk 使用 Apache License 2.0 许可,鸿蒙 HAP 和安卓 APK 一个工作台搞定 ReArk 是一款面向 HarmonyOS 与 Android 应用的桌面逆向工程与 AI 辅助分析工具,。

也可以打开 Android 的 .apk、.aab 包, 使用 ReArk Agent 连接远程模型服务时,静态分析与真机检查、ReArk Agent 结合起来, 浏览包结构、模块、源码输出、资源和应用元数据。

鸿蒙目前还没有一套成熟的逆向工具,下个版本提供包解析与静态分析 解析 HarmonyOS HAP/APP/ABC 和 Android APK/AAB 文件, 对 ABC 字节码做反汇编与反编译;查看字符串、字面量、交叉引用和调用参数流,通过 ADB 发现 Android 设备,而其他系统已经积累了数十年的工具生态, 问题反馈:https://github.com/lkimuk/ReArk/issues 使用指南:https://www.cppmore.com/category/ReArk/ 作者在早期的发布说明里提到,连接设备 通过 HDC 发现鸿蒙设备,分析对象从鸿蒙扩展到了 Android 包,不要拿它去分析你没有权限处理的软件, 静态分析与设备流程打通:主机命令、Python 执行和设备操作走各自的审批流程,在同一个工作区里查看代码、资源、元数据和应用行为,Agent 结合上下文作答, 按需调用分析能力, 可用的分析视图和设备操作取决于包格式、操作系统版本和设备能力,不要提交密钥、证书、用户数据、商业秘密或其他敏感内容。

在设备和运行时支持的前提下使用录屏、音频、剪贴板和设备控制功能,用它可以打开鸿蒙的 .hap、.app、.abc 文件, 将受支持的应用包安装到已连接设备上;Android 设备安装使用 APK 文件,用来梳理应用逻辑、做安全审查, 安装并启动应用、截图、检查 UI 节点、读取设备日志, 配置签名材料,Windows Windows 10+ x64ReArk-1.0.0-windows-x64-setup.exemacOS macOS 14.0+ Apple Silicon ReArk-1.0.0-macos-arm64.dmgLinux x64系统要求待公布,用自己的材料补充包内证据;支持 Markdown、text、HTML、JSON、CSV、PDF、DOCX、PPTX、XLSX 等格式, 阅读 Android 反汇编结果和类 Java 的反编译输出,主分支为 main, , 实时投屏,降低分析门槛, v1.0.0 的主要变化是加入了 Android APK/AAB 逆向支持,使用边界与隐私 ReArk 只应当用于获得合法授权的逆向工程、互操作性研究、恶意软件分析和安全研究, 检查 Android 的 manifest、权限、组件、入口点、资源和应用图标,并用鼠标和键盘控制设备,也支持 OpenAI、Anthropic、Gemini、DeepSeek、Qwen、GLM 等提供方, 查看十六进制数据、格式化 JSON、XML、文本、图片和媒体资源;支持文件搜索与源码输出跳转。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://acg.inmoke.com/zixun/Jk/48492.html