1. 项目概述与核心价值最近在搞Android应用安全评估发现很多朋友卡在了环境搭建这一步。特别是想在Kali Linux 2024这个“安全人员的瑞士军刀”上把Frida、Objection、Jadx这套黄金组合跑起来总会遇到各种版本冲突、依赖缺失的坑。我自己也是从一堆报错里爬出来的所以今天打算把整个搭建流程连同那些容易踩雷的细节从头到尾捋一遍。这篇内容的目标很明确让你在全新的Kali Linux 2024系统上从零开始成功搭建一个稳定、可用的Android应用动态分析与逆向环境。无论你是刚入门移动安全的新手还是需要快速部署一套标准环境的老手跟着这个流程走都能省下大量折腾的时间。为什么是Kali 2024因为它预装了海量的安全工具和驱动对无线网卡、USB设备的支持更友好在做真机调试时优势明显。而Frida 16.x是目前的主流稳定版本Objection作为基于Frida的运行时探索工具能极大提升效率Jadx则是反编译APK查看Java代码的利器。这三者结合基本覆盖了从静态分析到动态Hook的完整逆向链路。接下来我会假设你刚装好一个纯净的Kali Linux 2024虚拟机或物理机咱们一步步来。2. 系统准备与基础环境配置在安装任何专业工具之前打好系统基础是避免后续诡异错误的关键。Kali Linux 2024基于Debian但做了一些针对渗透测试的定制我们需要先确保包管理器和基础编译环境是就绪的。2.1 系统更新与源配置首先打开终端执行系统更新。这一步不仅是获取最新安全补丁更是刷新软件源列表确保后续安装的软件版本是最新的。sudo apt update sudo apt upgrade -y注意-y参数表示自动确认但在生产环境或对系统变更敏感时建议去掉-y手动查看将要更新的软件包列表后再确认。更新完成后建议安装一些基础开发工具和库这些是编译Python扩展或某些工具依赖所必需的。sudo apt install -y build-essential libssl-dev zlib1g-dev \ libbz2-dev libreadline-dev libsqlite3-dev wget curl llvm \ libncurses5-dev libncursesw5-dev xz-utils tk-dev libffi-dev \ liblzma-dev python3-openssl git这一长串命令安装了编译工具链、SSL开发库、数据库支持等。特别是libffi-dev它是后续frida-tools正常安装的关键依赖缺少它可能会在安装过程中报“frida-core”编译错误。2.2 Python环境管理为什么选择pyenvKali 2024默认可能已经安装了Python 3.11或更高版本。但Frida、Objection等工具对Python版本有一定要求且我们可能需要在不同项目中使用不同版本的Python。直接使用系统Python一旦版本升级或降级很容易破坏整个环境。因此我强烈推荐使用pyenv来管理Python环境。pyenv是一个轻量级的Python版本管理工具它允许你在用户目录下安装多个Python版本并轻松地在它们之间切换完全不影响系统自带的Python。安装pyenv及其便捷插件pyenv-virtualenv用于创建虚拟环境curl https://pyenv.run | bash执行后脚本会输出一些提示要求你将pyenv的初始化语句添加到shell配置文件中如~/.bashrc或~/.zshrc。请务必按照提示操作通常是添加以下几行export PATH$HOME/.pyenv/bin:$PATH eval $(pyenv init --path) eval $(pyenv virtualenv-init -)添加后需要重新加载配置文件或新开一个终端窗口。source ~/.bashrc # 或者如果你用的是zsh: source ~/.zshrc现在我们可以用pyenv安装一个适合的Python版本。Frida 16.x对Python 3.7-3.10支持较好这里我们选择Python 3.9.18作为一个稳定的版本。pyenv install 3.9.18这个过程会从源码编译Python需要一些时间。安装完成后将其设置为全局默认版本pyenv global 3.9.18验证一下python --version # 应输出Python 3.9.18 pip --version # 应确认pip也指向pyenv管理的版本实操心得使用pyenv后所有通过pip install安装的包都会存放在~/.pyenv/versions/3.9.18目录下与系统完全隔离。这样即使你把环境玩坏了直接删除这个版本目录重装即可系统毫发无损。3. 核心逆向工具链安装与配置基础环境就绪后我们开始安装本次的三个主角Frida、Objection和Jadx。安装顺序有讲究因为Objection依赖于Frida。3.1 Frida 16.x 安装详解Frida是一个动态插桩工具包它允许你将JavaScript脚本或库注入到目标进程中从而进行动态分析和修改。我们安装的是Frida的Python客户端工具包frida-tools它会自动拉取对应版本的frida核心库。首先确保pip已更新至最新pip install --upgrade pip然后安装指定版本的frida-tools。Frida 16.x是一个大版本系列我们选择当前较新的16.1.4。版本对应关系非常重要frida-tools的版本与frida核心库版本是绑定的用pip安装指定版本的frida-tools会自动匹配相同主版本的frida库。pip install frida-tools16.1.4安装完成后验证一下frida --version # 应输出类似16.1.4同时检查Python库是否安装成功python -c import frida; print(frida.__version__) # 也应输出16.1.4常见问题1如果遇到ERROR: Failed building wheel for frida或提及frida-core编译失败几乎可以肯定是缺少编译依赖。请返回2.1节确保所有-dev结尾的开发库都已安装特别是libffi-dev。然后重试安装命令。 常见问题2网络超时。由于pip默认源可能在国外可以临时切换为国内镜像加速例如清华源pip install frida-tools16.1.4 -i https://pypi.tuna.tsinghua.edu.cn/simple3.2 Objection 安装与基础使用Objection是一个基于Frida的命令行工具它封装了许多常见的逆向任务比如绕过SSL证书绑定、内存搜索、方法Hook等让你不用写大量JavaScript代码就能快速进行探索。安装Objection非常简单因为它也是一个Python包pip install objectionObjection对Frida版本有要求但通过pip安装时它会自动检查依赖。安装后验证objection --version # 输出版本号例如1.11.0Objection的强大之处在于它的“REPL”交互式环境模式。这里先介绍一个最常用的功能启动一个基于Frida的交互式会话。但请注意这需要你的Android设备或模拟器已经连接并运行了目标应用以及Frida Server这部分在下一节详述。其基本命令格式是objection -g 包名 explore例如针对一个包名为com.example.app的应用该命令会尝试注入并打开一个交互式命令行你可以在里面直接执行各种命令如android sslpinning disable来禁用SSL证书绑定。3.3 Jadx 安装与图形化/命令行使用Jadx是一款功能强大且速度较快的Android Dex文件反编译器可以将APK、DEX、JAR等文件反编译成可读的Java源代码。它提供图形化界面和命令行工具两种使用方式。在Kali Linux上我们可以直接从GitHub发布页下载最新的稳定版。访问 Jadx GitHub Releases 找到以.zip结尾的发行包例如jadx-1.4.7.zip。使用wget下载并解压到本地目录cd ~/Downloads # 或你喜欢的目录 wget https://github.com/skylot/jadx/releases/download/v1.4.7/jadx-1.4.7.zip unzip jadx-1.4.7.zip -d ~/tools/jadx解压后目录里包含几个关键文件bin/jadx-gui图形化界面启动脚本。bin/jadx命令行工具启动脚本。为了方便使用可以创建软链接到系统路径或者直接通过绝对路径运行。这里我推荐创建一个简单的别名alias添加到你的~/.bashrc中echo alias jadx-gui~/tools/jadx/bin/jadx-gui ~/.bashrc echo alias jadx~/tools/jadx/bin/jadx ~/.bashrc source ~/.bashrc图形化使用在终端输入jadx-gui会打开一个图形窗口你可以直接将APK文件拖入窗口或者通过“File”-“Open”菜单加载。界面左侧是工程文件树右侧是反编译出的Java代码支持搜索、跳转对静态分析非常友好。命令行使用对于自动化脚本或服务器环境命令行模式非常有用。jadx -d output_dir target.apk这条命令会将target.apk反编译并将所有源代码和资源输出到output_dir目录中。常用参数-d指定输出目录。-r不反编译资源加快速度。-s不反编译源代码只解压资源。--deobf尝试进行反混淆实验性功能。注意事项Jadx在处理高度混淆的APK时反编译出的代码可读性可能仍然较差变量名可能是a、b、c。这时需要结合动态分析Frida来理解关键逻辑。4. Android端Frida Server部署与连接Frida的架构是C/S模式。我们在Kali上安装的是客户端Client而要在目标Android设备或模拟器上运行的是服务器端Server也就是frida-server。只有Server在设备上运行起来Client才能与之通信并执行注入操作。4.1 获取对应版本的Frida Server首先确定你设备的CPU架构。大多数现代手机是arm64模拟器如雷电模拟器可能是x86_64。在设备上安装一个终端应用如Termux输入uname -m或cat /proc/cpuinfo查看。更简单的方法是使用ADB命令连接设备后查询adb shell getprop ro.product.cpu.abi然后前往Frida的GitHub发布页 https://github.com/frida/frida/releases 。找到与你的frida-tools版本我们用的是16.1.4匹配的发布包。在“Assets”部分寻找名为frida-server-16.1.4-android-[架构].xz的文件例如frida-server-16.1.4-android-arm64.xz。下载并解压wget https://github.com/frida/frida/releases/download/16.1.4/frida-server-16.1.4-android-arm64.xz unxz frida-server-16.1.4-android-arm64.xz # 解压后得到一个名为 frida-server-16.1.4-android-arm64 的可执行文件4.2 推送、授权与运行Frida Server将解压后的二进制文件推送到Android设备的临时目录并赋予执行权限adb push frida-server-16.1.4-android-arm64 /data/local/tmp/frida-server adb shell chmod 755 /data/local/tmp/frida-server重要提示/data/local/tmp目录通常所有用户可读写且其中的文件在设备重启后可能会被清除。对于长期测试可以考虑推送到其他目录但需要确保有执行权限且SELinux策略允许。接下来需要以root权限在设备后台运行frida-server。这通常要求你的设备已获取root权限或者使用的是可root的模拟器。adb shell su -c /data/local/tmp/frida-server su -c表示切换到root用户执行命令末尾的让它在后台运行。验证Server是否运行成功adb shell su -c ps -ef | grep frida-server应该能看到frida-server的进程信息。4.3 端口转发与连接测试Frida Server默认监听在设备的27042端口。我们需要通过ADB将这个端口转发到本地以便Kali上的客户端能够连接。adb forward tcp:27042 tcp:27042现在在Kali终端中运行以下Frida命令来列出设备上正在运行的进程测试连接是否成功frida-ps -U-U参数表示连接到通过USB连接的设备。如果一切正常你会看到一长串当前设备上运行的进程列表。常见问题排查frida-ps -U报错 “Failed to enumerate processes: unable to connect to remote frida-server”检查设备上frida-server进程是否真的在运行ps -ef | grep frida。检查端口转发是否成功adb forward --list。检查设备是否已通过USB正确连接且ADB已识别adb devices。确认Kali上的Frida版本与设备上的frida-server版本完全一致主版本号必须相同16.x对16.x。设备未root怎么办对于非root设备Frida提供了“嵌入式模式”Gadget。你需要将一个名为libfrida-gadget.so的库文件打包进目标APK或者将其注入到已运行的非root进程中。这个过程相对复杂涉及修改APK或使用frida-gadget工具不在本文基础搭建范围内但这是移动安全测试中绕过root限制的常用技术。5. 集成测试一个完整的逆向分析实例环境搭好了我们来跑一个完整的流程目标是动态Hook一个测试应用中的某个方法并查看其参数和返回值。这里我们以Android SDK自带的“计算器”应用如果设备上有或任何一个你自己知道包名的简单应用为例。假设目标应用包名为com.android.calculator2。5.1 静态分析使用Jadx定位目标方法首先我们需要从设备中提取目标APK或者如果你已有APK文件则跳过此步。# 找到应用安装路径 adb shell pm path com.android.calculator2 # 输出类似package:/data/app/com.android.calculator2-xxx/base.apk # 将APK拉取到本地 adb pull /data/app/com.android.calculator2-xxx/base.apk calculator.apk使用Jadx进行反编译jadx-gui calculator.apk在Jadx图形界面中利用搜索功能CtrlF寻找感兴趣的关键词例如“calculate”、“add”、“click”等定位到核心的业务逻辑类和方法。假设我们找到了一个疑似执行计算的方法com.android.calculator2.Calculator.evaluate(String expression)。通过阅读反编译的代码我们确定了方法签名和大致逻辑。记下这个类的完整名称和方法名供后续Frida脚本使用。5.2 动态Hook编写与运行Frida脚本创建一个JavaScript文件例如hook_calc.js内容如下Java.perform(function() { // 定位到目标类 var Calculator Java.use(com.android.calculator2.Calculator); // Hook指定的方法 Calculator.evaluate.overload(java.lang.String).implementation function(expression) { // 打印入参 console.log([] Calculator.evaluate called!); console.log( Expression: expression); // 调用原方法获取结果 var result this.evaluate(expression); // 打印返回值 console.log( Result: result); // 返回原结果也可以修改后返回 return result; }; console.log([] Hook for Calculator.evaluate installed successfully.); });这个脚本的作用是当Calculator.evaluate(String)方法被调用时打印传入的表达式字符串和计算后的结果。使用Frida命令运行这个脚本附加到目标进程frida -U -f com.android.calculator2 -l hook_calc.js --no-pause参数解释-U: 连接USB设备。-f 包名: 启动一个应用并附加如果应用已运行可以去掉-f用-n 包名附加。-l 脚本文件: 加载指定的JS脚本。--no-pause: 启动后立即恢复进程运行否则会暂停。执行命令后Frida会注入脚本并输出[] Hook installed successfully.。此时在设备的计算器应用上进行操作比如输入12然后按等号在Kali的终端里就能看到实时的Hook日志输出显示了表达式和计算结果。5.3 使用Objection进行快速探索如果你觉得写JavaScript脚本麻烦可以用Objection快速完成一些常见任务。首先连接到目标应用objection -g com.android.calculator2 explore进入Objection的REPL后你可以尝试以下命令android hooking list classes列出所有类。android hooking search classes Calculator搜索包含“Calculator”的类。android hooking list class_methods com.android.calculator2.Calculator列出指定类的所有方法。android sslpinning disable这是一个非常实用的命令可以尝试禁用常见的SSL证书绑定对于分析网络流量很有用。Objection的命令是即时生效的无需编写脚本适合快速的信息搜集和简单Hook。6. 进阶配置与效率工具基础环境能跑起来之后还有一些配置和工具能极大提升你的逆向分析效率和体验。6.1 配置ADB环境变量与USB规则为了避免每次使用ADB都要输入完整路径可以将其加入系统环境变量。Kali通常已经将Android SDK平台工具放在PATH里了如果没有可以找到ADB的位置通常在~/Android/Sdk/platform-tools/或通过which adb查找并将其路径添加到~/.bashrcecho export PATH$PATH:~/Android/Sdk/platform-tools ~/.bashrc source ~/.bashrc此外为了让普通用户也能通过USB访问Android设备需要配置USB规则。创建文件/etc/udev/rules.d/51-android.rules需要sudo权限sudo vim /etc/udev/rules.d/51-android.rules添加以下内容适用于大多数Android设备SUBSYSTEMusb, ATTR{idVendor}0bb4, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0e79, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0502, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0b05, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}413c, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0489, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}091e, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}18d1, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0bb4, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}12d1, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}24e3, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}2116, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0482, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}17ef, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}1004, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}22b8, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0409, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}2080, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0955, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}2257, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}10a9, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}1d4d, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0471, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}04da, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}05c6, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}1f53, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}04e8, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}04dd, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0fce, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}0930, MODE0666, GROUPplugdev SUBSYSTEMusb, ATTR{idVendor}19d2, MODE0666, GROUPplugdev保存后重新加载udev规则并重启udev服务或者直接重启电脑sudo udevadm control --reload-rules sudo udevadm trigger之后连接手机时就不需要每次都sudo adb了。6.2 使用Frida脚本管理工具frida-loader当你有大量自定义的Frida脚本时管理和快速调用它们会很麻烦。可以编写一个简单的Shell脚本来管理。创建一个~/scripts/frida-loader.sh文件#!/bin/bash # 一个简单的Frida脚本加载器 SCRIPT_DIR$HOME/frida-scripts if [ $# -lt 2 ]; then echo Usage: $0 package_name script_name echo Available scripts in $SCRIPT_DIR: ls $SCRIPT_DIR/*.js 2/dev/null | xargs -n1 basename exit 1 fi PACKAGE$1 SCRIPT_NAME$2 SCRIPT_PATH$SCRIPT_DIR/$SCRIPT_NAME if [ ! -f $SCRIPT_PATH ]; then echo Error: Script $SCRIPT_PATH not found! exit 1 fi echo [*] Launching Frida with script: $SCRIPT_NAME on package: $PACKAGE frida -U -f $PACKAGE -l $SCRIPT_PATH --no-pause赋予执行权限并创建脚本目录chmod x ~/scripts/frida-loader.sh mkdir -p ~/frida-scripts以后把你的hook_calc.js等脚本都放到~/frida-scripts/目录下就可以用./frida-loader.sh com.android.calculator2 hook_calc.js这样的命令快速启动了。6.3 模拟器选择与配置雷电模拟器为例如果你没有真机或者需要多设备测试模拟器是很好的选择。雷电模拟器LDPlayer在国内比较流行对游戏和应用兼容性较好。安装雷电模拟器在Kali Linux上运行安卓模拟器建议使用VirtualBox或VMware运行一个Windows虚拟机然后在Windows虚拟机里安装雷电模拟器。因为原生Linux下的安卓模拟器如Android Studio AVD性能开销大且雷电模拟器没有官方Linux版。在雷电模拟器中安装Frida Server启动Windows虚拟机中的雷电模拟器。模拟器的架构通常是x86_64因此需要下载对应架构的frida-server。通过模拟器内置的浏览器下载或者从宿主机Kali通过ADB push进去。雷电模拟器的ADB端口通常是5555你需要用adb connect 127.0.0.1:5555来连接从Kali连接Windows虚拟机内的模拟器需要配置网络桥接或端口转发比较复杂。更简单的方法是直接在Windows虚拟机内部操作打开cmd用adb devices确认连接然后按照第4节的步骤在Windows命令行里推送和运行frida-server注意Windows下的命令语法稍有不同如adb.exe。端口转发在Windows虚拟机内运行adb forward tcp:27042 tcp:27042。然后在Kali中你需要将Windows虚拟机的27042端口再转发到Kali本地。这可以通过在Windows虚拟机中设置一个到Kali的SSH反向隧道或者在VirtualBox/VMware的网络设置中配置端口转发来实现。这是一个相对高级的网络配置话题核心思路是让Kali上的Frida客户端能访问到Windows虚拟机内模拟器上运行的Frida Server监听的端口。避坑指南模拟器环境最大的问题在于网络连接和架构兼容。确保Kali-Windows虚拟机-模拟器这三层之间的网络是通的。如果使用Frida时出现Unable to connect to remote frida-server十有八九是端口转发没做对。可以先用telnet Kali的IP Windows虚拟机的IP 27042测试端口连通性。7. 环境维护与故障排除一个稳定的环境需要维护。以下是一些日常使用和问题排查的经验。7.1 版本管理与升级Python包定期使用pip list --outdated查看过时的包。升级时谨慎特别是Frida和Objection最好确认版本兼容性后再升级。建议在虚拟环境pyenv virtualenv中为不同项目隔离环境。Jadx关注GitHub Releases新版本通常会修复反编译错误和增加新功能。升级时直接下载新zip包替换旧目录并更新alias即可。Frida Server当升级Kali上的frida-tools时必须同时下载对应版本的frida-server推送到设备上。版本不匹配会导致连接失败。7.2 常见故障与解决方案速查表故障现象可能原因解决方案frida-ps -U连接被拒绝1. 设备未运行frida-server。2. ADB端口转发未建立。3. 设备未授权USB调试。4. 防火墙/杀毒软件拦截。1. 检查adb shell后运行frida-server。2. 执行adb forward tcp:27042 tcp:27042。3. 检查设备屏幕是否弹出“允许USB调试”提示。4. 临时关闭防火墙或添加规则。安装frida-tools时编译失败缺少Python编译依赖如libffi-dev。运行sudo apt install build-essential libffi-dev python3-dev等安装所有开发库。Objection命令找不到或报错1. 未安装或安装失败。2. Python环境混乱pip安装的包不在当前PATH。1. 用pip show objection检查是否安装。2. 确认使用的Python和pip来自pyenv环境which python,which pip。Jadx打开APK报错或卡死1. APK文件损坏或加密。2. Jadx内存不足。1. 尝试其他APK。2. 编辑jadx-gui或jadx脚本调整JVM堆内存参数如-Xmx4g。Frida脚本注入后应用崩溃1. Hook了错误的方法签名。2. 脚本存在无限递归或死循环。3. 与目标App的某些保护机制冲突。1. 用overload精确匹配方法签名。2. 检查脚本逻辑避免在implementation中无条件调用原方法。3. 尝试先禁用SSL绑定、反调试等或使用更隐蔽的注入方式。ADB devices 列表为空1. USB线或接口问题。2. 未开启开发者选项和USB调试。3. 缺少USB驱动Windows常见。1. 换线换接口。2. 进入手机设置连续点击“版本号”开启开发者选项在其中开启“USB调试”。3. 在Kali下通常驱动已集成Windows需安装对应厂商驱动。7.3 性能优化与习惯养成使用连接复用频繁开关ADB连接和Frida注入会浪费时间。在测试期间保持设备连接和frida-server后台运行。可以使用frida -U --no-pause -f 包名启动应用并注入然后用CtrlC断开Frida连接但不杀死应用进程下次可以快速重新附加。脚本模块化将常用的Hook函数如打印堆栈、加解密函数追踪写成独立的JS模块通过require()引入提高代码复用率。备份环境将你的~/.pyenv目录、~/tools/jadx目录以及常用的Frida脚本进行打包备份。重装系统或更换机器时可以快速恢复。关注社区Frida和Objection的GitHub Issue页面是解决问题的宝库很多你遇到的坑可能已经有人踩过并提供了解决方案。这套在Kali Linux 2024上搭建的Android逆向环境从我的实际使用来看稳定性和效率都能满足大部分场景下的动态分析需求。关键在于理解每个组件的作用和它们之间的协作关系以及遇到问题时能有条不紊地按照网络、权限、版本、配置这几个维度去排查。环境搭建本身不是目的而是为了更顺畅地开展后续的分析工作。希望这份详细的指南能帮你扫清入门路上的障碍把更多精力集中在逆向分析技术本身。
