Smart AI 破甲模型 · 配套工具集
破甲模型的配套弹药库：脱壳、去加固、反混淆，覆盖 Web / Android App / 微信小程序 / Windows EXE，
再加 AI 辅助逆向（MCP），让模型直接操作 IDA、Ghidra、Frida。
星数与活跃状态为 2026-10-05 GitHub 实查。
破甲 · 脱壳 / 去加固 / 反混淆
加固、加壳、混淆，就是软件的"甲"。下面按目标平台分类，每件都是各自领域被验证过的主力开源工具。
对抗 360 加固 / 腾讯乐固 / 梆梆等，把真正的 dex 从内存里拉出来
免 root 安卓脱壳，支持 5.0–12，一条命令出 dex，安卓脱壳星王。
Frida 内存搜索并直接 dump dex，配合 hook 定位加固入口。
ART 环境主动调用自动脱壳，指令抽取壳也能救回来。
Android 16 ART 集成 dex 脱壳+修复，FART 思路的新实现（2026-09）。
反检测版 frida-server，过反调试 / 反 Frida 校验的入场券。
SSL Pinning 一键全绕，App 抓包的前置标准步骤，持续维护。
VMProtect / Themida / SteamStub —— 动手前先查壳，再按壳选刀
查壳 / 查编译器 / 查语言，全平台，逆向第一步的"验甲"标配。
VMProtect 1.x–3.x 静态脱壳并重建 PE（2026-09 新出）。
把 VMP 虚拟机 handler 还原成 IDA / Ghidra 可读的形式。
Themida / WinLicense 2.x–3.x 动态脱壳 + 导入表修复。
SteamStub DRM 去除，游戏文件分析的常客。
红气球出品：解包 → 修改 → 回打包任意二进制的通用框架。
国产桌面软件重灾区，dnlib 系工具基本通吃
.NET 反混淆+脱壳之王，认识几十种混淆器，至今行业标准。
ConfuserEx 全支持加强版 de4dot。
专拆 anti-de4dot / 防反编译 / 控制流混淆。
.NET / Unity 反编译 MCP，Assembly-CSharp.dll 直接喂给 AI。
obfuscator.io、webpack 打包、风控传感器脚本，还原后再抠加密参数
obfuscator.io 反混淆 + webpack/browserify 打包还原，JS 破甲星王。
javascript-obfuscator 清洗与反混淆。
Babel AST 自动反混淆，带在线练习场，中文文档友好。
专拆 Akamai 风控传感器脚本。
wxapkg 解密 + 解包 + 还原源码，出码后交给 AI 直接读
自动解密 + 解包 + 源码还原，一条命令。
Go 跨平台 GUI：扫描 / 解密 / 解包一体的瑞士军刀。
wxapkg 源码还原 + 代码安全审计。
老牌 Node 反编译脚本，无数小程序工具的祖师爷。
AI 辅助逆向 · MCP
MCP（Model Context Protocol）把 IDA、Ghidra、Frida、抓包工具变成 AI 的手和眼 —— 你下指令，它下断点。配合 Smart AI 的提示词注入，越用越懂你的逆向习惯。
静态看代码 + 动态下断点，AI 全程操作
IDA Pro 桥接大模型，事实标准。
Ghidra MCP 标配，免费方案首选。
200+ 工具加强版，GUI 插件 + headless 双模式。
x64dbg 动态调试 MCP 原生插件，零依赖。
Binary Ninja headless，180 个逆向工具。
Cheat Engine 内存 / 指针扫描交给 AI 自动跑。
脱壳 + hook + 自动化，真机上的全部活儿
安卓全栈控制平台：抓包 + Frida + 自动化 + MCP，160+ API。
Frida 的 MCP 封装，AI 直接写 hook 脚本。
APKTool 反编译 MCP 套件（安卓逆向系列之一）。
自主 Android 插桩，FuzzySecurity 出品。
浏览器、代理、Burp，协议还原的三个入口
Chrome 官方：断点 / 网络 / 性能全部交给 AI。
抓包拦截 / 改包 / 重放全流程 MCP 化。
Burp Suite 扩展内置 MCP 工具箱 + AI 分析。
从抓到的 App 流量自动生成 API 工具给 agent 用。
一个 server 带全家桶，懒人优先
Ghidra + Frida + x64dbg + Rizin，100+ 工具一个 MCP server。
Nmap / Ghidra / Nuclei / SQLMap / Hashcat 攻防 MCP 聚合。
反混淆 + 脱壳 + MCP 二合一：Python / JS / .NET / Lua / WASM。
使用须知
脱壳工具拼的是原理，不是更新频率 —— de4dot、Detect-It-Easy、BlackDex 停更多年仍是行业标准，放心用。（这一点和大模型破甲提示词恰好相反：提示词拼时效，工具拼积累。）
先用 Detect-It-Easy 查壳认甲 → 按目标选脱壳工具拆甲 → IDA / Ghidra MCP 接手静态分析 → x64dbg / Frida MCP 动态验证。四步走完，基本没有拆不开的常规目标。
本页收录的均为 GitHub 公开开源项目，仅限用于自有软件、授权测试与安全研究。严禁用于任何违法违规用途，风险自负。