apktool-mcp-server

收录理由

做安卓安全的人对这套流程再熟悉不过：用apktool拆包、翻smali、再回编译。这个服务把整条链路封装成了MCP工具，让Claude这类大模型能直接解码APK、读取AndroidManifest.xml和apktool.yml、列出并检查smali文件、修改smali或资源，然后重新打包。你不再需要手动敲命令，而是可以请Claude帮忙标记危险权限、搜索硬编码密钥、追踪导出的组件，它基于真实解码后的项目来操作。README里演示了在CTF挑战中的应用，场景很贴合；它也能接各种MCP客户端，从Claude Desktop到本地Ollama都行。项目还处于早期阶段，难免有些粗糙，但如果你经常逆向安卓应用，这确实是个让大模型参与进来的实用办法。