CYRUS

ApkToolPlus. ApkToolPlus 是一个 apk 逆向分析工具（a apk analysis tools）。

AndroidExample. 安卓逆向相关文章中的示例代码（Sample code in Android reverse engineering articles）

ImagePicker. Android下的图片选择与裁剪开源库（android image picker and cropper library）

frida_dex_dump. 基于 frida 的 dex 脱壳工具（A Frida-based Dex unpacking tool）

frida_stalker. 使用 Frida Stalker 反 OLLVM 算法还原（函数调用分析、参数分析、打印调用堆栈、指令&寄存器Trace）。 Using Frida Stalker to Bypass OLLVM and Restore (Function Call Analysis, Parameter Analysis, Stack Trace Printing, Instruction & Registers Trace).

LLVM. 移植 OLLVM 到 LLVM 18，C&C++代码混淆（Porting OLLVM to LLVM 18: C & C++ Code Obfuscation）

frida-ssl-pinning-bypass. Java + Native 全自动 SSL Pinning 绕过脚本（Universal SSL Pinning Bypass Script (Java & Native Combined)）

FloatingPermissionCompat. Android 下悬浮窗权限兼容库（android floating window permission compatibility library）

frida_fart. 使用 Frida 增强 FART：实现更强大的 Android 脱壳能力（Enhancing FART with Frida: Unlocking More Powerful Android Unpacking Capabilities）

FART. 移植 FART 到 Android 10，ART 环境下基于主动调用的自动化脱壳方案（Porting FART to Android 10: An Automated Unpacking Solution in the ART Environment Based on Active Invocation）

FartFixer. 对 fart 的脱壳结果进行修复合并到 dex（Fix the dumped methods from FART and merge them into the original DEX）

MagiskBootWindows. windows 下 MagiskBoot 解包/打包 boot.img 工具（boot.img unpack and repack tool on windows by MagiskBoot）

frida-okhttp. Frida 实现 OkHttp 日志拦截器：打印请求响应 + curl 命令 + 版本适配（Implementing an OkHttp Logging Interceptor with Frida: Print Requests & Responses, Generate curl Commands, and Support Version Adaptation）

ARM64Emulator. 基于 Unicorn 实现一个轻量级的 ARM64 模拟器，具备代码加载、内存映射、指令执行、反汇编、寄存器监控、Hook、Patch、字符串处理等功能，适合用于逆向分析或调试 ARM64 代码。（Implement a lightweight ARM64 emulator based on Unicorn, with features including code loading, memory mapping, instruction execution, disassembly, register monitoring, hooking, patching, and string manipulation. It is suitable for reverse engineering

docx2markdown. docx 转换 markdown（docx convert to markdown）

blog. 公众号：CYRUS STUDIO

Cyrida. cyrida patches based on frida 16.7.19（anti frida detection）

dcc. DCC (Dex-to-C Compiler) is method-based aot compiler that can translate DEX code to C code.

dex2jar. 把 dex 文件转换为 jar，支持批量转换（Convert DEX files into JAR format, supporting batch processing）

aarkit. aar工具库，aar 解包 & 重打包（AAR Utilities: Unpack & Repack AARs）

dex2smali. dex2smali.py 是一个用于批量反编译 Android .dex 文件为 .smali 的 Python 脚本，底层调用 baksmali.jar 进行实际转换。（dex2smali.py is a lightweight Python script for batch decompiling Android .dex files into .smali format. It leverages baksmali.jar under the hood to perform the actual conversion.）

SimpleQuant. a simple cryptocurrency backtest system

stetho-realm. Realm module for Stetho

MD5FunctionNamePass. LLVM plugin using MD5 encryption function name Pass

unidbg. Allows you to emulate an Android native library, and an experimental iOS emulation

frida_thread. Frida 调用 kill 命令挂起&恢复 Android 线程（Frida uses the `kill` command to suspend & resume Android threads.）

ExcelParser. 使用 java 解析 excel/properties 导出 lua/xml 配置文件

classify-videos-kmeans-python. 基于 Python 与 K-Means 的自动化视频分类（The automation video classification based on Python and K-Means.）

AppStoreSpider. android appstore spider and word cloud

DroidPlugin. A plugin framework on android,Run any third-party apk without installation, modification or repackage