🔖技术分享

工具选型的原则：顺手 > 强大逆向工具链每年都在变，但选型原则不变：在能力达标的前提下选最顺手的。工具的学习成本是真实成本，一个用熟了的"次优"工具比生疏的"最强"工具产出高得多。以下是我当前的主力配置和备选。抓包层场景主力备选日常 HTTP 抓包mitmproxy（插件生态无敌）Charles（GUI 友好）手机全局接管reqable（现代、双端）Postern（免费）网络层分析Wiresharktcpdump（服务器上）自动化改包mitmproxy 插件Charles Rewrite配置建议：mitmproxy 配好常用插件（自动解密、token 收割）做成模板工程，新项目复制即用。

为什么每个逆向工程师都该懂合规逆向技术本身是中性的——安全研究、漏洞挖掘、互操作性开发都是合法用途。但技术的使用场景有明确的法律边界，越界不是"技术厉害"的问题，是刑事责任的问题。这个圈子每年都有人因越界进去，合规认知是职业生涯的保命符。法律框架速查涉及逆向的主要法规：《刑法》285 条：非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪《刑法》285 条之三：提供侵入、非法控制计算机信息系统程序、工具罪《网络安全法》：数据安全与个人信息保护《反不正当竞争法》：商业数据的不正当获取《著作权法》：软件的反向工程例外（有限制）关键判例逻辑：技术手段 + 数据性质 + 商业影响三者共同定性。边界

逆向能力的全景图逆向工程不是单一技能，是一个技术栈的组合。按依赖关系分四层：基础层（1-2 个月）：Python 熟练（协议模拟的主力语言）HTTP 协议细节（header、cookie、TLS 的概念级理解）JavaScript 能读能改（web 逆向的前提）Java 基础（Android 逆向的前提）工具层（1-2 个月）：抓包：Charles/mitmproxy 熟练，tcpdump+Wireshark 会用静态：jadx（Android）、IDA/Hopper（SO/iOS）动态：Frida（核心武器，投入产出比最高）浏览器：DevTools 的断点、hook、调用栈分析对抗层（2-4