Android Reverse

Una suite di reverse engineering che gira interamente su Android. Niente PC, niente ADB, niente strumenti desktop: tutto, dall'estrazione degli APK all'analisi dei binari nativi, avviene sul dispositivo.

---

MCP Server

androidReverse include un server Model Context Protocol integrato, che consente ai client AI compatibili con MCP di connettersi e interagire direttamente con lo strumento.

---

Decompilazione Java

Otto motori selezionabili per classe con un solo tocco:

---

Analisi dei binari nativi

Basato su un motore Radare2 integrato tramite JNI.

• Grafici del flusso di controllo (CFG): canvas di nodi interattivi e trascinabili con pinch-to-zoom, costruito su Compose Canvas
• Grafico delle chiamate e tracciamento Xref: grafici con profondità regolabile per chiamate in entrata/uscita e riferimenti di lettura/scrittura dei campi
• Output multi-modalità: passa tra decompilazione Pseudo-C, assembly grezzo e dump esadecimali
• Ispettore di blocchi: istruzioni assembly con indirizzi di memoria ed euristiche di esecuzione
• Pannello info binario: metadati dell'eseguibile a colpo d'occhio
• Rinomina funzioni e commenti: annota le funzioni binarie direttamente nel decompilatore

---

Gestione APK e risorse

• Estrazione universale: .apk, .xapk e .apks divisi — dallo storage o dalle app installate
• Decodifica AXML avanzata: AXMLPrinter basato su reflection che aggira le moderne offuscazioni del manifest
• Parsing ARSC profondo: naviga le tabelle delle risorse, i pool di stringhe e i mapping degli attributi XML in una vista ad albero unificata

---

Strumenti Smali

• Vai alla definizione: naviga direttamente alle definizioni di classi e metodi dai registri Smali
• Bussola della struttura delle classi: filtra e passa a metodi o campi all'interno di classi di grandi dimensioni
• Spiegazione Smart Smali: seleziona qualsiasi blocco di righe Smali e ottieni una spiegazione immediata in linguaggio semplice di cosa fa il codice

---

Supporto app multipiattaforma

• Flutter: analisi Dart AOT tramite Unflutter
• Unity: parsing dei metadati il2cpp nativi e recupero delle funzioni

---

Editor di codice

Costruito su Sora Editor con pipeline di grammatiche TextMate e tema Darcula. Evidenziazione della sintassi per Java, Smali, assembly ARM, C ed esadecimale.

---

Utility integrate

Convertitore di dati — codifica/decodifica al volo senza strumenti esterni:

Base64 · Hex ↔ Decimal · Hex ↔ Text · URL Encode/Decode · Unicode Escape · XOR Cipher · Color Hex Preview

Blocco note globale — note persistenti tra le sessioni. Tieni traccia degli offset, documenta i risultati, salva snippet.

Segnalibri per le classi — fissa le classi critiche per un accesso rapido durante sessioni lunghe.

Ricerca profonda in memoria — ricerca con supporto regex su Smali, nomi delle classi e pattern di binari nativi contemporaneamente.

---

Schermate

---

Limitazioni note

La modifica del codice e la ricompilazione degli APK non sono ancora disponibili. Questa release si concentra sull'analisi e l'ispezione.

---

Disclaimer

Per scopi educativi e ricerca sulla sicurezza su applicazioni per le quali si dispone dell'esplicita autorizzazione dell'autore. Lo sviluppatore non si assume alcuna responsabilità per un uso improprio.

---

Crediti

• Sora Editor — editor di codice mobile
• radare2 — motore di analisi dei binari nativi
• CFR, Procyon, JD-Core, Krakatau, Vineflower, Jadx — motori di decompilazione Java