Codex-X 逆向组装指南3 步跑通 APK 分析【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-XCodex-X 是 OpenAI Codex 的可视化管理工具提示词注入、Provider 切换、Skills/MCP 管理、TOML 配置统一收口。本文走一条真实逆向动线用 3 个配置动作把 APK 脱壳、hook 与协议还原跑起来。拿到目标先挑逆向提示词模板把 APK 丢进目录之前先定谁来干活。【指令提示词】页把所有模板按分类逆向/破甲、软件开发、写作辅助等排好每套都带独立开关可以单独拨值得先开起来的有两套gpt5.5-jeli.md最通用的模板工程流程与逆向执行流程都写全了日常任务基本覆盖海鸥3.0破甲.md干脆的中文操作员人格能接逆向、CTF、内存、协议类任务还会自己按任务类型做路由。启用时有两种写法保留原提示词会把模板写进AGENTS.md叠在现有指令之上替换原提示词则让模板成为唯一入口原有指令被顶掉。拿不准就先选保留想从干净状态开始再切替换。怕切错不必——每次开关动作前系统都会自动留一份备份概览页还能一键恢复最新备份。模板想自己归置的话【分类管理】里可以新建分类把常用提示词钉在逆向名下找起来省事。组好工具箱安装逆向 Skills 并逐项启用提示词决定怎么想Skills 与 MCP 决定能碰到什么。【技能和 MCP】页把已装的能力扩展全部列成清单逆向工作流里四个动作最常用从 ZIP 安装拿到逆向 Skill 包脱壳、协议分析这类直接装导入已有机器上现成的 Skill / MCP 配置一键纳管逐项启用/禁用frida-mcp、ida-pro-mcp、jad-mcp-server、is-reverse这类条目各带一个开关启用后自动写进 Codex 的config.toml不用手改文件检查更新已装 Skill 有新版时会提示工具链不落伍。两者边界不难理解**Skills 把怎么做写进 Codex 的脑子里MCP 把能碰的工具接到它手上。**逆向任务通常两头都要——前者定分析路线后者提供抓手。APK 实战脱壳、hook 与协议还原动线提示词开好、Android 相关 Skills脱壳、反编译、hook 类启用后就能开工。把目标 APK 放进项目目录告诉 Codex 要什么流程一般走三步静态摸底先摸清包结构关键类在哪、签名校验卡在哪动态跟踪hook 关键函数看运行时数据怎么进出协议层抓真实请求倒出加密与签名算法。下面是实际跑出来的过程Frida 的 attach、spawn 切换都由 Codex 自己处理peXpect当桥梁注册接口的链路一次性打通遇到更绕的加密协议时它不会停在看到 hook而是把 p2 算法落成 Python 实现跑通生成 → 请求 → 解密 → 换 token整段闭环结果顺手写进了 API 文档 合规提醒这套组合只用于自有 APK、CTF 靶机与已获授权的服务环境别指向别人。延伸到 EXE 与 Web 协议按目标类型选组合Windows 可执行文件的流程比较固定先收静态信息——文件类型、签名、依赖、字符串、资源、配置一次看全再看结果决定要不要往反编译、动态跟踪上走深全程不用你动手。Web 接口的签名、参数混淆、设备指纹这类协议任务组合着来更顺破甲提示词 协议分析 Skill chrome-devtools/frida-mcp让 Codex 从前端 JS 包入手自己把请求构造逻辑拼出来。按目标类型对号入座目标类型推荐提示词工具箱搭配Android 客户端 APK海鸥3.0破甲脱壳 Skill frida-mcpWindows 程序 EXE / DLLgpt5.5-jeliida-pro-mcp 反编译 SkillWeb 前端接口协议海鸥3.0破甲协议分析 Skill chrome-devtools运行中进程内存海鸥3.0破甲内存分析 SkillWinDbg/Volatility 类更多 Skills 的用途与安装方式可看仓库 README 的逆向 Skills 导航一节。到这里一行config.toml都不用手写。顺带说一句切换第三方 API 后不用重启 Codex新开或重开会话就生效。下一步就是打开应用把模板点亮丢进你的第一个目标试试。【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-X创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
