1、一块nexus google亲儿子手机(用于安装应用,调试等)
2、Charles
主要用于抓包,抓取应用的接口,这样能够快速通过接口来定位代码。
3、jadx-gui
也可以选择使用jeb,是一个很好用的逆向java工具,拖入即可,还可以查看变量调用,声明。
4、Android Killer
这个用的不是很多,一般条件允许的情况下用来把反编译的APP重新编译,用来编辑samil代码来调试。
5、Android Studio
安卓的开发IDE,虽然是做逆向,但是正向的工具绝对不能少,里面也自带了monitor调试查看工具,截图工具等,而且在我们逆向的时候常常遇到一些比较疑惑的代码,可以用Android studio来重现出代码的执行意义。
6、IDA7.0
这是分析SO层必不可少的神器,它也可以只是动态调试SO层代码。
7、Visual Studio
这里可以直接安装最新版的VS,主要用来把so层的代码还原出来,因为SO层是ARM指令,但是它可以转换成伪代码,一定条件下我们可以将伪代码扣成C++代码用来重现执行效果。
8、Frida
这个hook工具可以直接hook so层函数,也可以hook java层的函数,并且不需要重启手机,非常的方便,比xposed方便多了。
9、IDEA
这个主要用来写java和frida脚本的,但是需要在里面添加进python的支持
10、python
这个是必须的,因为frida就是通过python来进行安装的。
11、winHex
这是一个十六进制编辑器,我们分析so分析,或者查看Android的dex的时候需要。