Awesome Engenharia Reversa de Android

Uma lista selecionada de incríveis treinamentos, recursos e ferramentas de Engenharia Reversa de Android.

Como Usar

Awesome-Android-Reverse-Engineering é uma lista incrível para pessoas que trabalham desmontando aplicativos, sistemas ou componentes Android. Basta pressionar ctrl + F para pesquisar uma palavra-chave, navegar pelo nosso Menu de Conteúdos ou procurar por um '☆' que indica ótimos recursos atualizados.

Conteúdos

• Treinamento
  • Cursos e Material
  • Vídeos
  • Livros
• Ferramentas
  • Ferramentas de Análise Estática
  • Ferramentas de Análise Dinâmica
  • Descompiladores
  • Análise de Malware
• Recursos
  • Documentação
  • Estudos de Caso
• CTFs e CrackMes
• Diversos
• Ofuscação e Anti-Engenharia Reversa
• Análise de Firmware e Kernel
• Engenharia Reversa de API na Nuvem e Serviços Web

Treinamento

Cursos e Material

• ☆ Treinamento de Engenharia Reversa de Android de Maddie Stone - Um curso de treinamento online abrangente sobre engenharia reversa de Android por Maddie Stone.
• Introdução a Assembly da Azeria Labs - Abrangendo tudo, desde tipos de dados, registradores, o conjunto de instruções ARM, instruções de memória e muito mais.

Vídeos

• Engenharia Reversa de Android com Kristina Balaam - Uma série de vídeos sobre fundamentos de engenharia reversa e engenharia reversa de malware Android.
• Vídeos de Engenharia Reversa de Android da LaurieWired - Um canal no YouTube focado em engenharia reversa de Android.
• Usando Frida para Modificar Jogos Android | Instrumentação Dinâmica Móvel - Focado em engenharia reversa de aplicativos Android e no uso de Frida para modificar dinamicamente jogos Android.

Livros

• ☆ Android Internals: A Confectioner's Cookbook - Uma exploração aprofundada do funcionamento interno do Android.
• Blue Fox: Arm Assembly Internals and Reverse Engineering - Fornece uma base sólida nos detalhes internos do assembly ARM.
• Android Software Internals Quick Reference - Técnicas em Java e nos detalhes internos do sistema Android.
• ☆ Mobile Offensive Security Pocket Guide - Informações-chave, abordagens e ferramentas para testadores de penetração móvel.
• Android Security Internals - Uma análise detalhada da arquitetura de segurança do Android.
• Android Malware Detection with Machine Learning - Técnicas de aprendizado de máquina para detectar aplicativos maliciosos.
• Android Hacker's Handbook - Um mergulho profundo em exploração e forense Android.
• Practical Reverse Engineering - Abrange conceitos de engenharia reversa de baixo nível, incluindo assembly ARM.
• The IDA Pro Book - Essencial para técnicas avançadas de IDA Pro.

Ferramentas

Ferramentas de Análise Estática

• QARK - Uma ferramenta de código aberto para varredura automática de vulnerabilidades em aplicativos Android.
• Quark Engine - Integra diversas ferramentas como APIs Quark Script para pesquisa em segurança móvel.
• MobSF - Suporta análise estática e dinâmica para testes de segurança em aplicativos Android.
• AndroBugs Framework - Analisa e examina aplicativos Android em busca de problemas de segurança.
• ☆ imjtool - Ferramenta de descompactação de firmware para diversos fornecedores e formatos.
• Android Studio - Útil para analisar aplicativos descompilados por meio de uma IDE.
• ☆ APK Dependency Graph - Visualiza dependências de classes de APKs.
• disarm - Utilitário de linha de comando para analisar instruções ARM-64.
• COVA - Calcula restrições de caminho com base em APIs definidas pelo usuário.
• DIS{integrity} - Analisa APKs para detecção de root, integridade e adulteração (tamper).
• Dexcalibur - Ferramenta automatizada para analisar e instrumentar aplicativos Android.

De-Ofuscação

• ☆ Obfu[DE]scate - Ferramenta de desofuscação que usa lógica de comparação difusa (fuzzy).
• TinySmaliEmulator - Emulador minimalista de smali para "descriptografar" strings ofuscadas.
• simplify - Máquina virtual e desofuscador Android.
• deoptfuscator - Ferramenta para desofuscar aplicativos que usam ofuscação de fluxo de controle.