Awesome GitHub RepositoriesJava Bytecode Viewers

This project is a Java bytecode reverse engineering suite that functions as a disassembler, decompiler, and editor for Java class files and Android APK binaries. It provides tools to transform compiled bytecode into assembly instructions or readable source code. The toolset supports Android APK analysis and Java binary patching, allowing for the modification of source code or bytecode and subsequent recompilation into functional binaries. It includes capabilities for removing Java obfuscation and performing malware analysis through the detection of malicious code patterns. The system incorpo

This project is a desktop application designed for the reverse engineering and inspection of compiled Java code. It functions as a graphical interface that translates Java bytecode back into readable source code, allowing users to examine the internal logic of class files and archives when original source files are unavailable. The tool provides a structured environment for navigating complex file hierarchies, including nested archives like JAR and WAR files. By maintaining an in-memory representation of loaded classes, it enables rapid searching and cross-referencing of code elements. The ap

dex2jar is an Android dex decompiler and reverse engineering tool designed to convert Dalvik executable bytecode into Java class files. It functions as a bytecode converter that transforms compiled Android binaries into a format compatible with standard Java analysis tools. The project facilitates Android app decompilation and Java bytecode recovery by translating executable files into readable structures. This allows for the analysis of application logic and the identification of security vulnerabilities or malicious behavior during Android malware analysis. The tool performs static bytecod

Android Classyshark is a binary analysis toolset designed to extract structural data from Android executable files. It functions as a bytecode viewer and binary XML parser to analyze compiled Java and Android binaries. The project converts binary XML files into readable formats for the inspection of application manifests, layouts, and resource files. It also provides the ability to analyze class interfaces, members, and dependency counts without requiring access to the original source code. The toolset supports static analysis and the export of binary information into plain text formats for

A bytecode optimizer for Android apps

BlackDex is an Android runtime-level DEX extraction tool that recovers bytecode from protected APK files across Android versions 5 through 12 without requiring root access. It operates by hooking system APIs, reading DexFile cookies, and repairing obfuscated method bodies from memory, supporting both 32-bit and 64-bit architectures for installed and uninstalled applications. The tool distinguishes itself through a multi-method approach that combines cookie-based dumping, API hooking, and memory-based instruction repair to handle first through third generation packers. It reconstructs method b

Acest proiect este o colecție de rapoarte de analiză malware și cod decompilat, concentrată pe un backdoor încorporat într-o aplicație Android. Servește drept studiu al malware-ului de tip APK pentru Android, documentând tiparele specifice de cod utilizate pentru accesul neautorizat la date și ocolirea securității sistemului. Cercetarea se concentrează pe încărcarea dinamică a bytecode-ului și execuția fișierelor remote pentru a implementa persistența. Analizează în mod specific mecanismele de descărcare și rulare a fișierelor Dalvik Executable remote pentru a schimba comportamentul aplicației fără a actualiza pachetul instalat. Analiza acoperă mai multe domenii de securitate, inclusiv cercetarea privind escaladarea privilegiilor pentru a identifica modul în care verificările sistemului sunt ocolite pentru permisiuni elevate. Include, de asemenea, audituri ale tehnicilor de exfiltrare a datelor utilizate pentru a captura notificările sistemului și înregistrările de utilizare a aplicațiilor.

gradle-retrolambda este un plugin Gradle și un transformator de bytecode conceput pentru a permite utilizarea expresiilor lambda moderne din Java în medii de runtime Java și Android mai vechi. Acesta funcționează ca un instrument de backporting care asigură compatibilitatea sintaxei moderne de programare funcțională cu mașinile virtuale mai vechi. Proiectul transformă fișierele class compilate pentru a le face compatibile cu mediile Java 6 și 7. Acest lucru permite utilizarea funcționalităților Java moderne în proiecte care trebuie să mențină compatibilitatea cu versiuni API mai vechi și dispozitive Android legacy. Instrumentul se integrează în procesul de automatizare a build-ului Gradle, aplicând transformări post-compilare pentru a modifica output-ul binar. Utilizează desugaring la nivel de bytecode pentru a converti expresiile lambda în clase interne anonime și generează bridge-uri de runtime compatibile.

Hooker este un toolkit pentru instrumentarea dinamică, analiza memoriei și deobfuscare a aplicațiilor Android. Funcționează ca un framework de reverse engineering care utilizează Frida pentru a injecta scripturi în procesele care rulează, a monitoriza apelurile native și a extrage fișiere DEX executabile. Proiectul oferă utilitare specializate pentru ocolirea controalelor de securitate, inclusiv instrumente pentru dezactivarea validării certificatelor SSL și a pinning-ului BoringSSL pentru a permite interceptarea traficului HTTPS. Include capabilități pentru detectarea împachetării aplicațiilor, extragerea cheilor criptografice prin hooking-ul algoritmilor de criptare și evitarea verificărilor de mediu root sau de debugging. Framework-ul acoperă o gamă largă de capabilități de analiză, inclusiv scanarea memoriei pentru detectarea componentelor active, configurarea proxy SOCKS5 pentru rutarea traficului de rețea și analiza interacțiunii cu UI-ul. De asemenea, suportă colectarea amprentelor dispozitivului și debugging-ul WebViews-urilor încorporate.

cglib is a suite of tools for JVM bytecode generation, class transformation, and dynamic proxying. It provides a high-level API for creating and transforming Java bytecode at runtime to modify class behavior and a framework for intercepting method calls and field access. The project implements dynamic proxy generation to support aspect oriented programming and custom data access patterns. It also includes a serialization manager to implement serialization contracts by adding specific methods and controlling object replacement within proxy classes. The library covers bytecode manipulation and

Acest proiect este un plugin de build Gradle pentru Android conceput pentru a automatiza crearea de pachete de aplicații specifice fiecărui canal dintr-un singur proces de build. Acesta funcționează ca un generator de variante APK care injectează identificatori de distribuție unici în pachetele aplicației pentru a urmări sursele de instalare în diferite magazine de aplicații. Instrumentul gestionează întregul ciclu de viață al distribuției, de la definirea canalelor țintă prin configurare externă până la generarea variantelor de pachete corespunzătoare. Utilizează denumirea artefactelor bazată pe șabloane cu placeholder-e dinamice pentru a organiza fișierele de output și include un sistem pentru încărcarea binarilor semnați și a metadatelor în repository-uri Maven la distanță prin endpoint-uri de release și snapshot. Plugin-ul gestionează transformările pachetelor post-build pentru a încorpora marcatori de distribuție fără a necesita o recompilare completă. De asemenea, oferă capabilități pentru identificarea runtime a canalului pentru a declanșa comportamente specifice mediului, precum și utilitare de validare pentru a verifica dacă etichetele de canal corecte au fost încorporate în timpul build-ului.

This project is a comprehensive Android reverse engineering suite that functions as a decompiler, bytecode deobfuscator, and malware analysis tool. It is designed to convert APK, DEX, and OAT binaries into human-readable source code using a native implementation that does not require a Java Virtual Machine. The platform is distinguished by its integration with Frida for dynamic analysis, allowing users to hook methods, inject custom JavaScript, and dump device memory in real time. It also features specialized security engines, including a taint propagation engine and a stack-state machine, to

frida-dexdump is an Android memory forensics tool that recovers Dalvik Executable (DEX) files from running application processes using the Frida dynamic instrumentation framework. It functions as a Frida-based runtime analyzer and DEX memory dumper, capable of extracting obfuscated or packed DEX files without modifying the Android system. The tool distinguishes itself through its ability to repair corrupted or missing DEX file headers using heuristic analysis and fuzzy matching techniques. It employs fuzzy boundary detection to identify DEX file boundaries in memory even when headers are dama

This repository is a collection of technical knowledge and solutions focused on mobile application development, particularly for Android and iOS platforms. It covers a wide range of practical engineering challenges, including hotfix and patching techniques, database management and repair, network communication, logging, and video processing. The content is presented as shared knowledge, documenting real-world problems and their implementations. The project provides detailed guidance on applying hotfixes to running Android applications through multiple methods, such as class replacement, full

pyinstxtractor is a PyInstaller executable unpacker and Python bytecode recovery tool. It functions as a helper for decompiling compiled Python binaries by extracting bundled binaries and bytecode from executables created with PyInstaller. The project includes a bytecode decryptor to remove encryption from extracted files and a header repair tool that restores corrupted headers. These capabilities ensure that extracted compiled files are compatible with bytecode decompilation software. The utility covers reverse engineering of Python applications, supporting malware analysis workflows throug

TeaVM is a Java bytecode transpiler and browser-based JVM runtime that converts compiled Java class files into JavaScript or WebAssembly. It functions as a compiler and build pipeline tool that enables applications written in various JVM languages to execute natively within a web browser. The project distinguishes itself by transforming bytecode directly into optimized web formats without requiring the original source code. It includes a WebAssembly bytecode compiler for high-performance execution and a specialized emulation system to handle asynchronous multithreading within the single-threa