ReArk

English | 简体中文

ReArk は、HarmonyOS NEXT、Android、iOS アプリケーション向けのデスクトップリバースエンジニアリングおよび AI 支援解析ツールです。HarmonyOS の .hap、.app、.abc ファイル、Android の .apk および .aab パッケージ、または iOS の .ipa ファイルを開き、コード、リソース、メタデータ、署名、アプリケーションの動作を 1 つのワークスペースで検査できます。スタンドアロンの Windows PE、ELF、Mach-O バイナリも直接開いてネイティブ解析を行うことができます。

静的解析と接続デバイスの検査、そして ReArk Agent を組み合わせることで、アプリケーションロジックの調査、セキュリティレビュー、CTF チャレンジへの取り組みを進めることができます。

インストールとプラットフォーム

Latest release からお使いのコンピューター用のインストーラーをダウンロードしてください。バージョン履歴とリリースノートについては All releases を参照してください。

OS	要件	直接リンク
Windows	Windows 10+ x64
macOS	macOS 14.0+ Apple Silicon
Linux	x64 システム要件は後日発表予定	次回リリースで提供予定

機能ハイライト

パッケージと静的解析

• HarmonyOS NEXT の .hap、.app、.abc、Android の .apk および .aab、iOS の .ipa ファイルをサポート
• パッケージ構造、モジュール、生成されたソース出力、リソース、署名、メタデータを閲覧
• ABC バイトコードを逆アセンブルおよび逆コンパイル。文字列、リテラル、クロスリファレンス、呼び出し引数のフローを探索
• Android のマニフェスト、パーミッション、コンポーネント、エントリポイント、リソース、アプリアイコンを検査
• Android の逆アセンブルと Java ライクな逆コンパイル出力を閲覧
• iOS IPA の署名と証明書チェーンを検査
• 16 進データ、整形された JSON、XML、テキスト、画像、メディアリソースを表示。ファイルの検索とソース出力のナビゲートが可能

ネイティブバイナリ解析

• Windows PE (.exe、.dll)、ELF、Mach-O の実行ファイルおよびライブラリを直接開く
• ヘッダー、セクション、インポート、エクスポート、リロケーション、依存関係を閲覧
• ASLR、DEP/NX、PIE、RELRO、スタックカナリア、CFG などのセキュリティ軽減策を確認
• フィールドレベルの注釈付きで、構造を認識したリスティングと 16 進ビューをナビゲート

HarmonyOS の署名とパッケージング

• 署名、証明書、署名の有効性を検査
• 署名素材を設定し、HarmonyOS アプリケーションを再署名して再パッケージ化
• サポートされているアプリケーションパッケージを接続デバイスにインストール。Android デバイスへのインストールには APK ファイルを使用

ReArk Agent

• 現在の HarmonyOS または Android パッケージについて、コンテキストに応じた質問を行う
• 解析機能を発見し、必要に応じてパッケージファイル、メタデータ、文字列、逆アセンブル、逆コンパイル出力を取得
• 参照ドキュメントを添付して、パッケージの証拠を独自の資料で補完
• OpenAI 互換エンドポイントやローカルの Ollama モデルなど、サポートされているモデルプロバイダーを使用
• 静的解析とデバイスワークフローを組み合わせる。ホストコマンド、Python 実行、デバイス操作には該当する承認フローを使用

接続デバイス

• HDC 経由で HarmonyOS デバイスを、ADB 経由で Android デバイスを検出します
• アプリケーションのインストールと起動、スクリーンショットの取得、UI ノードの検査、デバイスログの読み取りを行います
• デバイス画面をリアルタイムでミラーリングし、マウスとキーボードでデバイスを操作します
• デバイスとランタイムが対応している場合は、画面録画、音声、クリップボード、デバイス制御を使用します
• フルスクリーンまたは分離されたミラーリングウィンドウで操作します

利用可能な分析ビューとデバイス操作は、パッケージ形式、オペレーティングシステムのバージョン、およびデバイスの機能によって異なります。ABC 証跡ツールと HarmonyOS の再署名は HarmonyOS パッケージ専用です。

スクリーンショット

ウェルカム画面と対応形式	Android パッケージの概要

iOS IPA の概要	iOS 署名チェーン

PE 分析	ELF 分析

HarmonyOS 逆コンパイル	Android 逆コンパイル

ABC / Hex 検査	ABC 文字列

ReArk Agent 分析	Android 画面ミラーリング

PE 注釈付きリスト	PE 構造化 Hex ビュー

安全性とプライバシー

ReArk は、法的に許可されたリバースエンジニアリング、相互運用性調査、マルウェア分析、およびセキュリティ研究にのみ使用してください。

ReArk Agent をリモートモデルプロバイダーと共に使用する場合、シークレット、証明書、ユーザーデータ、営業秘密、その他の機密コンテンツを送信しないでください。

ライセンス

ReArk は Apache License 2.0 の下でライセンスされています。詳細は LICENSE を参照してください。

サードパーティの通知は THIRD_PARTY_NOTICES.md に記載されています。

サポート

• 問題: GitHub Issues
• ユーザーガイド: cppmore.com/ReArk

スター履歴