norastory

AI 辅助安卓逆向的标准工作流（供安全研究/自有应用分析，尤其适合零基础）。当用户丢来一个 APK 说"帮我分析/看看/改一下"但没说清怎么做时，用这套流程系统地推进：先侦察→再定位→后动手→最后验证，并说明每步该调哪个 MCP 工具/技能。

安卓加固(壳)识别与脱壳手法速查（供安全研究/自有应用分析）。当遇到 APK 被加固(360加固/爱加密/梆梆/腾讯乐固/娜迦/顶像/几维等)、jadx 打开看不到真实代码、dex 是壳的 stub、需要脱壳(dump 真实 dex)时使用。

norastory/reverse-skill

安卓加固壳精准识别特征库（基于 APKiD 规则整理，供安全研究/自有应用分析）。当需要判断一个 APK 用了哪家加固/壳/保护/混淆（看 lib 里的 so 名、assets 特征、类名特征）时使用，识别后再配合 android-unpacking 技能选对...

norastory/reverse-skill

Debug and emulate specific code fragments or functions using the Unicorn engine. Activate when the user wants to emulate a functio...

去虚化 / VMP 虚拟化加固分析方法论（供安全研究/自有应用）。当 native 代码被 VMP 类虚拟机保护（真实指令被转成自定义字节码 + 解释器执行）导致完全看不到原始逻辑时，用于识别 VM 结构、分析 handler、还原字节码到 ARM/x86 汇...