┌────────────────────────────────────────────────────────────┐
│                 AI Agent (Kilo)                             │
│  .kilo/agent/reverser.md  — Agent 角色定义                  │
│  .kilo/skill/.../SKILL.md — 任务路由 + 决策树 + 模块索引    │
│  feedback/FEEDBACK.md     — agent 级反馈闭环（项目根）       │
├────────────────────────────────────────────────────────────┤
│               Frida 动态 Hook 模块（skill scripts/）        │
│  monitors/ (15 个) — 纯观察，不修改行为                     │
│  bypass/   (10 个) — 主动干预，修改 app 行为                │
│  utils/            — 内存 dump / 运行时 JS 工具             │
├────────────────────────────────────────────────────────────┤
│               独立工具（项目根 tools/）                      │
│  so.py · unpack · dex_* · frida_run · device_ui             │
│  emu_run · trace_recon · cipher_lab · fsmon_run · 检测      │
├────────────────────────────────────────────────────────────┤
│               MCP 集成（kilo.json 配置）                    │
│  jadx-mcp  — AI 直接读 Java 源码反编译                      │
│  ghidra-mcp — AI 直接反汇编/调试二进制                      │
├────────────────────────────────────────────────────────────┤
│              合规检测能力                                    │
│  注入检测 · 调试检测 · WebView SSL · APK 元数据/签名验证    │
└────────────────────────────────────────────────────────────┘

MobileRE-Skill/
├── references/                      # 技巧手册 wiki（项目级，索引见 _index.md）
│   ├── _index.md                    # 索引：作用 / 何时读 / 是否常驻
│   ├── unpacking.md                 # 脱壳
│   ├── anti-detection.md            # 环境对抗
│   ├── crypto-hook.md               # 加密/功能 hook
│   ├── behavior-analysis.md         # 行为分析
│   ├── static-analysis.md           # 静态攻击面
│   ├── native-analysis.md           # SO 层分析
│   ├── troubleshooting.md           # 故障诊断
│   ├── api-reference.md             # Frida API 参考
│   ├── articles.md                  # 参考文章索引
│   └── smoke-test.md                # 冒烟自检（回归清单，其它资料）
├── .kilo/
│   ├── agent/
│   │   └── reverser.md              # Agent 角色定义（工作纪律 + 重要手册清单）
│   └── skill/
│       ├── frida-mobile-security/   # 动态分析总控（Frida + jadx/ghidra MCP）
│       │   ├── SKILL.md             # 总控：任务路由 + 决策树 + 模块目录
│       │   └── scripts/             # Frida JS 模块（由 frida -l 加载）
│       │       ├── core/utils.js        # 公共工具（始终首个加载）
│       │       ├── monitors/            # 15 个监控模块（纯观察）
│       │       ├── bypass/              # 10 个干预模块（反检测等）
│       │       ├── utils/               # 内存 dump JS（so_dump / dex_* / codeitem）
│       │       ├── checklist/           # 检测清单脚本
│       │       └── templates/           # 模板（analysis.py / custom_hook.js）
│       ├── rev-symbol/              # 无符号 .so 函数命名（Ghidra MCP）
│       ├── rev-struct/              # 结构体恢复（偏移访问聚合）
│       ├── rev-unicorn-debug/       # Unicorn 模拟调试（工具在 tools/）
│       ├── rev-dex-dumper/          # 运行时 DEX 脱壳（panda + mem，ptrace-free）
│       └── karpathy-guidelines/     # 编码准则（开发辅助）
├── tools/                           # 独立工具（py/bat/jar，无 Frida 依赖）
│   ├── so.py                        # SO 静态分析一站式（ELF 侦察/字符串/字节/反汇编/交叉引用/SVC/JNI 判型）
│   ├── unpack.py                    # 一键脱壳入口
│   ├── dex_rebuilder.py / dex_dedupe.py                      # DEX 修复 / 去重
│   ├── fix_elf.py / fix_axml.py / patch_gadget_threadnames.py
│   ├── frida_run.py                 # 非交互 Frida 运行（无人值守）
│   ├── device_ui.py                 # 设备交互（元素树/点击/输入/截图）
│   ├── emu_run.py / uniharness.py   # Unicorn 离线仿真（含 --watch-* 观测层）
│   ├── trace_recon.py / cipher_lab.py  # 观测日志→状态重建 / 密码结构判定（层/表/编排）
│   ├── fsmon_run.py                 # 设备侧内核文件事件采集与分析（fsmon inotify 后端；落盘件 pull）
│   ├── check-anti-inject.bat / check-janus.bat / debug-gdb.py / janus_check.py  # 检测项
│   └── hap_parser.py                # HAP（鸿蒙）包信息解析
├── feedback/FEEDBACK.md            # agent 级反馈闭环（本地保留，不入库）
├── requirements.txt                # Python 依赖（frida/unicorn/capstone/…）
├── kilo.json                       # MCP 配置（jadx-mcp / ghidra-mcp，本地保留，不入库）
├── AGENTS.md                       # 开发规范（AI 编码约束）
└── README.md / README.en.md        # 本文件

pip install -r requirements.txt

# 1. 推送 frida-server
adb push frida-server-<版本>-android-arm64 /data/local/tmp/fuckserver
adb shell "chmod 755 /data/local/tmp/fuckserver"
adb shell "su -c '/data/local/tmp/fuckserver -D'"

# 2. 推送 AndKittyInjector（合规检测用）
adb push AndKittyInjector /data/local/tmp/AndKittyInjector
adb shell "chmod 755 /data/local/tmp/AndKittyInjector"

# 3. 推送 gdbserver64（调试检测用）
adb push gdbserver64 /data/local/tmp/gdbserver64
adb shell "chmod 755 /data/local/tmp/gdbserver64"

# 4. fsmon（内核文件事件采集，tools/fsmon_run.py 的设备侧依赖；缺件时 AI 自行下载 arm64 预编译并推送）
#    https://github.com/nowsecure/fsmon/releases