lm060719/reconbridge

通用逆向分析 KernelSU 模块：手机侧只做原子能力，智能全在 PC 侧（Claude Code + MCP）。仅限授权安全研究与教育用途。

About reconbridge

在 Android（KernelSU root）设备上运行的通用逆向能力后端。手机侧只做原子能力（拉包 / 读文件 / 列 so / 注入 hook），所有智能（定位函数、生成 hook、分析结果）都在 PC 侧（Claude Code + MCP）完成。

📌 给 AI agent / 新会话的一页纸速查：AGENTSQUICKSTART.md —— 全部 MCP 工具签名、M5 用法、典型工作流、高频坑，读一篇即可上手。

进度：M1 / M2 / M3 / M4 / M5 均已完成并真机验证（Xiaomi SM8750 / Android 16 / KernelSU + ZygiskNext + LSPosed）。 - M5：通用 Java trace + 实时篡改（LSPosed 模块，tracejava / patchjava）—— 见 m5/README.md、m5/JAVAHOOKPROTOCOL.md。

本项目仅供已获授权的安全研究、CTF、逆向学习与防御性研究使用。使用者须对自己所分析的设备与应用拥有合法授权（自有设备、明确授权的渗透测试、公开的教学样本等）。

禁止将本项目用于未经授权的破解、绕过版权/许可保护、窃取数据、攻击第三方系统或任何违反当地法律的行为。作者不对任何滥用或由此产生的后果负责。继续使用即表示你已理解并接受以上条款。

For authorized security research and educational use only. You are responsible for having proper authorization for any device/app you analyze.

支持两种 AI 客户端：Claude Code（写 ~/.claude.json）与 ChatGPT Codex（写 ~/.codex/config.toml）。默认 both＝自动探测：只注册进「已安装」的客户端（Claude 看 ~/.claude.json/~/.claude/，Codex 看 ~/.codex/），没装的那个自动跳过、不建目录；两个都没检测到就只装工具本体、不写任何配置（等你装好客户端再重跑注册，或用 --target 强制写入）。另需 adb（Android platform-tools，连真机用）。

推荐：一行在线安装（Windows，无需 clone 仓库、无需 Python）

自动下载打包好的 MCP exe、解压到 %LOCALAPPDATA%\ReconBridge\、注册进客户端用户级配置，并铺一个 reconbridge skill（逆向类任务时新会话自动加载工作流）： - Claude Code → ~/.claude.json 的 mcpServers.reconbridge + skill 到 ~/.claude/skills/ - ChatGPT Codex → ~/.codex/config.toml 的 [mcpservers.reconbridge] + skill 到 ~/.codex/skills/

装完重启对应客户端即用。 exe 内含 MCP server 与核心依赖（含 androguard）；jadx / Ghidra 仍为可选反编译工具，解压到 %LOCALAPPDATA%\ReconBridge\tools\ 即被自动探测（toolchainstatus 查看）。 强制只装一个（跳过探测）：先设 $env:RBTARGET="codex"（或 "claude"）再执行——此时即使目录不存在也会创建。wifi 传输：先设 $env:RBTRANSPORT="wifi"。

From the project README.

Maintaining this server?

Add the radar badge to your README — it shows your project was picked up by MCP Radar and links to this page:

[![On MCP Radar](https://mcp.liqiwa.com/badge.svg)](https://mcp.liqiwa.com/s/lm060719--reconbridge.html)

Related MCP servers