Awesome GitHub RepositoriesMobile App Analysis Tools

r0capture is a tool for intercepting network traffic from Android applications. It serves as a traffic interceptor, packet sniffer, and client certificate exporter used to analyze application-layer communication on Android devices. The project provides mechanisms to bypass SSL pinning and certificate validation, allowing the decryption of encrypted traffic without modifying device trust stores. It also enables the extraction of client-side certificates from application memory for saving to local device storage. Captured network data is serialized into PCAP files to support offline protocol a

Apkleaks هي أداة تحليل ثابت ومدقق أمني مصمم لاستخراج الأسرار المشفرة، ونقاط نهاية API، والبيانات الحساسة من حزم تطبيقات Android. تعمل كماسح للأسرار يحلل الملفات الثنائية المجمعة دون تنفيذها لتحديد تسريبات المعلومات المحتملة ونقاط النهاية غير الآمنة. تستخدم الأداة محرك استخراج بيانات يعتمد على التعبيرات النمطية (regex) لتحديد السلاسل الحساسة داخل الكود الذي تم فك تجميعه. تدعم التخصيص من خلال أنماط بحث محددة بـ JSON وتوفر أعلام إعدادات لضبط سلوك المفكك الأساسي. يشمل خط أنابيب التحليل فك تجميع الملفات الثنائية، واستخراج النصوص، ومطابقة الأنماط. يمكن تصدير تسريبات الأمان وبيانات الاعتماد المحددة إلى ملفات نصية أو JSON للمراجعة دون اتصال.

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

wxappUnpacker هي أداة لاستعادة مصدر البرامج المصغرة ومفكك تجميع مصمم لاستخراج واستعادة الكود المصدري من حزم WeChat المصغرة المجمعة. تعمل كأداة متخصصة لفك وتفكيك ملفات WXML المضغوطة لاسترجاع منطق التطبيق الأصلي. تركز الأداة على استعادة الكود المصدري للواجهة الأمامية والهندسة العكسية. تقوم باستعادة ملفات WXML و JavaScript القابلة للقراءة من الأصول المجمعة للسماح بتحليل هياكل التطبيق الداخلية ووظائفه. تتضمن عملية الاستعادة تحليل الكود الساكن، واستخراج الأصول بشكل متكرر، وإعادة بناء الكود بناءً على القوالب. تستخدم تعيين البايت كود إلى المصدر وفك الضغط القائم على الأنماط لترجمة التعليمات الثنائية المجمعة مرة أخرى إلى كود مصدري قابل للقراءة.

WeChatOpenDevTools-Python عبارة عن مجموعة من أدوات البرمجيات المصممة لتجاوز قيود البيئة لتمكين تصحيح الأخطاء وفحص العناصر لتطبيقات الويب والبرامج المصغرة. يعمل كمفكك لقفل أدوات المطور ومنشط لمفتش الويب لفرض تنشيط أدوات الفحص المدمجة. يوفر المشروع قدرات متخصصة لتصحيح أخطاء البرامج المصغرة لـ WeChat والهندسة العكسية لها. يتضمن ذلك القدرة على الوصول إلى وحدات تحكم المطور المخفية لتحليل هيكل وطلبات الشبكة وسلوك البرامج المصغرة النشطة ومحتوى الويب. تستخدم هذه الأدوات تقنيات معالجة وقت التشغيل منخفضة المستوى، بما في ذلك الأجهزة الثنائية الديناميكية (dynamic binary instrumentation)، وحقن العمليات، وتصحيح الذاكرة. يقوم البرنامج بمسح عناوين ذاكرة محددة لتبديل الأعلام الداخلية وتغيير حالة تنفيذ العملية المستهدفة.

跨平台微信小程序反编译 GUI 工具，.wxapkg 文件扫描 解密 解包工具

该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后继项目的开发工作或者翻译工作中，请发送邮件至blsm@vip.qq.com说明你的能力和诉求。

全自动化，微信小程序 wxapkg 包 源代码还原工具, 线上代码安全审计，支持 Windows, Macos, Linux

微信小程序辅助渗透-自动化

一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

懒人用法: