用途：该技能用于移动应用的逆向工程与安全测试，覆盖 Android APK 与 iOS IPA 的静态与动态分析，常见于 CTF 与移动应用安全评估。
主要能力与流程：提供从解包、反编译、搜索硬编码密钥、检查原生库、按需使用 Frida 动态分析到提取 flag 的工作流。Android 侧使用 apktool 解包、jadx 反编译，并用 grep 搜索 flag/secret；iOS 侧用 unzip 解包 IPA，再用 strings 搜索。还包含针对资源、原生库（.so）与硬编码密钥（api_key、secret、password）的 CTF 快速模式。
参考文件：Android APK 分析见 reference/android.md，iOS IPA 分析见 reference/ios.md，Frida 与 objection 见 reference/frida.md。
工具与安装：jadx（Java 反编译器，github.com/skylot/jadx）、apktool（APK 解码/重建，apktool.org）、Frida（动态插桩，pip install frida-tools）、objection（运行时探索，pip install objection）、Ghidra（原生库逆向，ghidra-sre.org）、dex2jar（DEX 转 JAR，github.com/pxb1988/dex2jar）。
限制：资料未提供具体收费、平台支持范围、效果保证或详细使用步骤，实际使用需结合具体目标与环境自行验证。