forinxy/-skills/u-0ofpbh31r0mpux

Claude Code and agent skill by forinxy/-skills

Trust tier 3
  • community
Source check pending

Checking that the SKILL.md file is still in the repository.

安卓加固壳精准识别特征库(基于 APKiD 规则整理,供安全研究/自有应用分析)。当需要判断一个 APK 用了哪家加固/壳/保护/混淆(看 lib 里的 so 名、assets 特征、类名特征)时使用,识别后再配合 android-unpacking 技能选对应脱壳方法。

Install

npx vskill@latest install forinxy/-skills/u-0ofpbh31r0mpux

SKILL.md

安卓加固壳识别特征库

通过 APK 里的 so 文件名、assets 路径、类名 精准识别加固厂商。识别对了才能选对脱壳方法(配合 android-unpacking 技能)。

一、看 lib/ 里的 so 名(最快)

特征 so加固厂商
libjiagu.so / libjiagu_art.so / libjiagu_x86.so360 加固
libDexHelper.so / libDexHelper-x86.so梆梆(SecNeo/Bangcle 新版)
libsecexe.so / libsecmain.so梆梆(Bangcle 旧版)
libSecShell.so / libSecShell-x86.so梆梆 SecShell
libshellx-super.2019.so / libtup.so / libexec.so / libtprt.so腾讯乐固/御安全
libnesec.so网易易盾
libnativehelper 变体 + assets/ijiami.dat爱加密(旧)
ijiami.ajm / ijiami3.ajm爱加密(新)
libexecmain.so / assets/ijm_lib/爱加密
libapp-xxx.so + libtosprotection通付盾
libnqshield.so网秦
libbaiduprotect.so / baiduprotect1.jar百度加固
libzuma.so / libapktool...阿里聚安全
libmobisec.so阿里(旧)
libtongfudun.so / libegis.so通付盾/tongfudun
libkiroro.soKiro
libnagain... / libDexProtectorDexProtector(商业)
libapssec.so / assets/appsealingAppSealing

二、看 assets/ 特征

assets 路径厂商
assets/ijiami.dat / ijiami.ajm爱加密
assets/bangcleplugin/ / bangcleclasses.jar梆梆
assets/libjiagu*360
assets/baiduprotect*百度
assets/appsealing*AppSealing
assets/qihoo/360

三、看入口 Application 类名

类名厂商
com.stub.StubApp360 加固
com.tencent.StubShell.* / com.tencent.bugly腾讯
s.h.e.l.l.S / com.shell.SuperApplication爱加密系
com.secneo.apkwrapper.ApplicationWrapper梆梆
com.baidu.protect.*百度
com.netease.nis.wrapper.*网易易盾

四、识别流程

  1. 解包 APK,看 lib/arm64-v8a/ 下的 so 名 → 对照上表
  2. 看 assets/ 特殊文件
  3. 看 AndroidManifest 的 android:name(入口 Application)
  4. 确定厂商后 → 用 android-unpacking 技能选对应脱壳法(一代壳通用脱,二代抽取壳用 FART/Youpk)

五、加固级别判断

  • 一代壳(整体 dex 加密):脱壳相对容易,FRIDA-DEXDump / BlackDex 通用脱
  • 二代壳(方法抽取/抽取 dex):需主动调用脱壳(FART/Youpk)
  • VMP 壳(指令虚拟化,如娜迦/腾讯 legu VMP):极难,通常只能动态调试关键逻辑

边界

用于对自有或已授权样本的安全研究、恶意软件分析、兼容性研究、学习。不协助盗版牟利或未授权侵权。

Security

  • Security scanPassed, 90 of 100Pattern checks on the skill's files.
  • Model reviewPassed

Quality evaluation

  • Task evaluationNot runNo evaluation yet. Run one in Skill Studio.

Source

Popularity

7-day trend score
0

Not refreshed yet.

Works with

Any agent vskill installs to: 56 targets in all. These 39 have a page on this site.

  • Claude Code
  • Cursor
  • GitHub Copilot
  • Windsurf
  • Codex
  • Gemini CLI
  • Cline
  • Amp
  • Roo Code
  • Goose
  • Continue
  • Kilo Code
  • Junie
  • Trae
  • OpenHands
  • Qwen Code
  • AI Agent
  • Tabnine Chat
  • Sourcegraph Cody
  • Amazon Q
  • Firebase Genkit
  • Sweep
  • Devin
  • Phind
  • Mentat
  • Claude Desktop
  • Aider
  • GPT Pilot
  • Plandex
  • bolt.new
  • v0
  • Replit Agent
  • Anse
  • TypingMind
  • BetterChatGPT
  • LibreChat
  • Warp AI
  • Pieces
  • Fig AI
Embed badge
vskill VERIFIED badge
[![vskill VERIFIED](https://verified-skill.com/api/v1/skills/forinxy/-skills/u-0ofpbh31r0mpux/badge)](https://verified-skill.com/skills/forinxy/-skills/u-0ofpbh31r0mpux)

Something wrong with this skill or its page? Tell us.