用途：作为移动应用逆向分析的编排网关，按工作流串联各原子技能，覆盖 Android APK 与 iOS IPA 的静态、动态及原生库分析。
主要能力与流程：初勘用 re-triage 确认输入类型（APK/IPA 均为 ZIP 容器，纯 .so 或 dylib 直接进原生库步骤）。静态阶段 Android 走 re-apk（apktool 解包、AndroidManifest 分析、jadx 反编译、加固识别），iOS 走 re-ios（ipa 解包、签名检查、class-dump、脱壳）。动态阶段用 re-frida 做 spawn/attach 插桩，iOS 断点调试走 re-lldb。含原生库时转 re-binary-core，配合 re-format-elf、re-format-macho、re-ghidra；Android native 深挖走 re-android-native，iOS 越狱环境走 re-ios-jb。加固脱壳 Android 转 re-anti-analysis，iOS 加密二进制按 re-ios 脱壳，产物回到静态步骤复跑。混合应用（Flutter/React Native）走 re-hybrid-app，内存 DEX/密钥提取走 re-memdump。
使用方式：按选择树判断输入类型与目标平台，依工作流顺序推进，每步结果存档证据路径与 sha256 供报告引用；发现恶意样本转 re-malware。
限制与注意：动态分析优先模拟器快照或受控越狱设备并做网络隔离；加固样本直接 jadx 只见壳，需先识别再脱壳；iOS 加密二进制需先查 cryptid 脱壳；重打包需保留原格式参数并验证；渠道包结论不可套用官方包。具体命令与配置资料未提供。