尧图网站建设 
在做一个通讯类 App 的接口分析时我又一次陷入了“手机和电脑来回切换”的困境想在手机上快速验证一段签名参数得先打开电脑终端跑 MD5抓到一个可疑的 Header 片段又得复制到网页工具里格式化偶尔想在安卓设备上跑几条系统命令还得专门搭 adb 环境。一次两次还能接受次数多了就很影响思路。后来我干脆用 Flutter 把这些零散的逆向辅助功能整合成了一个安卓 App随身携带随时使用。这篇文章会完整复盘这个小工具的实现过程包括 Flutter 环境搭建、工具箱的页面规划、若干常用逆向辅助工具的具体实现代码以及我在打包和运行时遇到的高频问题。适合已经了解一点 Flutter 基础、想把“工具箱产物落地”的开发者阅读如果你正准备入门安卓逆向辅助开发也可以把它当作一个完整的实战案例来学习。1. 背景为什么做“安卓逆向工具箱”App1.1 逆向分析工作流中的真实痛点很多刚接触安卓逆向的开发者都对工具链有印象抓包要装 Charles / Burp反编译要用 JADX / jadx-gui签名分析用 APKTool日常编码转换靠在线网站。这确实是一条完整的链路但也带来一个实际问题工具太分散。我在自己的学习过程中发现最消耗精力的往往不是分析本身而是“切换上下文”刚在电脑上抓到一个加密参数想验证它的算法是否就是 SHA1得在手机和电脑之间来回切。终端里看到一串十六进制需要转成 String 或整数临时找在线工具还要担心粘贴内容被第三方保存。调试接口时想把一段 Cookie 整理成结构化的键值对靠肉眼分隔太容易看错。偶尔想在已授权的测试机上执行getprop、pm list packages之类的命令又不想每次都被 adb 环境折腾一遍。这些功能都不是什么高深技术但组合在一起就能显著提高分析效率。于是“把工具箱塞进手机”的想法就顺理成章了。1.2 为什么选 Flutter 而不是原生 Android选择 Flutter 的原因主要有几点第一跨平台收益明确。Flutter 不只是安卓能用iOS、Windows、Linux 等桌面端也能跑同一套 Dart 逻辑。对工具类 App 来说UI 只是壳核心是“工具算法”用 Dart 写一遍就能多端复用。第二UI 开发效率高。工具箱页面大多是列表、输入框、按钮、结果输出区这些组合非常适合 Flutter 的 Material 组件体系一个ListView、几个Card就能搭建得很整洁。第三Dart 的标准库足够用。字符串处理、进制转换、正则匹配、文件读取等功能Dart 都原生支持需要计算 MD5、SHA1 时再引入一个crypto包即可不依赖重量级原生模块。第四后续扩展空间大。如果以后想在工具箱里集成 Native 能力比如调用系统 API、读取 APK 信息、查看进程列表Flutter 可以通过 MethodChannel 与原生代码通信扩展性比传统 WebView 方案好很多。1.3 工具箱的功能范围我给自己定的目标不是做一个“大而全”的专业工具而是做一个“小而精”的辅助集优先覆盖以下场景摘要算法计算MD5、SHA1、SHA256。进制转换十进制转二进制、八进制、十六进制以及反向转换。正则表达式测试输入文本和正则快速查看匹配结果。Shell 命令执行器在已授权的设备上执行系统命令非 root 环境也能执行部分只读命令。Header / Cookie 解析把抓包软件复制出来的请求头整理成结构化数据。这套功能在 PC 上已有很多图形化工具可以实现比如部分硬件检测工具箱、开发者工具包但安卓侧鲜有成体系的“移动逆向助手”。用 Flutter 把它做成 App最大的价值是“把一个碎片化流程收拢到一个入口”。2. 环境准备与版本说明2.1 Flutter SDK 安装与 PATH 配置由于我们最终的目标是安卓 App因此先准备好 Flutter 开发环境。官方推荐从 Flutter 官网下载 SDK 压缩包解压后配置到系统 PATH 中。以 Windows 为例核心步骤是下载 Flutter SDK 稳定版压缩包。解压到例如D:\flutter目录。将D:\flutter\bin添加到系统环境变量 Path。打开新的终端窗口执行flutter doctor检查环境。这里有一个非常高频的坑很多教程都提到过Flutter 刚装好PATH 需要新终端生效。如果你在同一个旧终端里执行flutter大概率会提示“不是内部或外部命令”这时候不是安装失败而是环境变量没有重新加载。关闭终端重新打开一个窗口就好。macOS 或者 Linux 上也可以用类似思路在~/.zshrc或~/.bashrc中追加export PATH$PATH:$HOME/flutter/bin然后执行source ~/.zshrc flutter --version2.2 常见环境报错说明我在 Flutter 环境初始化时遇到过两类报错网络上的热搜词里也频繁出现这里做一下记录。第一类是 Gradle 插件相关You are applying Flutters main Gradle plugin imperatively using the apply script method, which is not supported anymore. Please migrate to the Plugin DSL.这个报错通常发生在 Flutter 版本较老、项目结构还是旧模板时。解决思路是升级 Flutter SDK或者把项目里的android/build.gradle迁移成 Plugin DSL 写法。以后创建的新项目一般不会再碰到。第二类是 CMake 相关Flutter CMake error at CMakeLists.txt:3 (project): Generator Visual Studio 17 ...这一类报错多见于 Windows 环境且项目包含 C/C 原生代码时常见原因是缺少 Visual Studio C 桌面开发组件或 CMake 工具版本不匹配。对我们的纯 Dart 工具箱来说如果遇到优先检查是否安装了“使用 C 的桌面开发”工作负载。2.3 创建项目环境检查通过后创建一个新项目flutter create mobile_reverse_toolkit cd mobile_reverse_toolkit项目创建后建议确认一下默认支持的平台如果以后还想在桌面端运行可以保留 windows、linux、macos 目录如果只关心安卓端也可以用--platforms android指定。版本说明本文示例不绑定某个特定 Flutter 版本采用“官方最新稳定版”的思路编写代码第三方依赖的版本以你pubspec.yaml中的实际约束为准。3. 核心设计思路3.1 工具箱的整体架构这个工具箱在架构上很简单主体是一个首页列表点击任意一个工具卡片后进入对应的子页面。子页面之间相互独立互不依赖这样设计的优势在于后续增加新工具时不需要改动旧代码。建议的目录结构lib/ ├── main.dart ├── pages/ │ ├── home_page.dart │ └── tools/ │ ├── hash_tool_page.dart │ ├── radix_tool_page.dart │ ├── shell_tool_page.dart │ ├── regex_tool_page.dart │ └── header_tool_page.dart首页只需要维护一个工具列表模型每个模型包含标题、描述、图标、目标路由class ToolEntry { final String title; final String description; final IconData icon; final Widget page; const ToolEntry({ required this.title, required this.description, required this.icon, required this.page, }); }这样做的好处是页面与路由集中管理后续新增工具就是往列表里加一项。3.2 页面状态管理工具页面大多数是“输入 - 点击计算 - 输出结果”的简单流程这类页面用StatefulWidget加setState就够了不需要引入复杂的全局状态管理框架。不过有一点要提前规划工具箱未来可能加入更多需要跨页面共享的状态比如“当前是否 root 环境”“请求代理配置”等。这时再回头迁移状态管理方案会浪费不少时间。建议在代码组织上让每个工具页面不直接依赖全局状态而是通过构造参数传入必要数据这样将来即使引入 Provider 或 Riverpod改动成本也较低。3.3 组件细节主题色与列表控件Flutter 里有一些组件细节会影响整体体验。比如showLicensePage这种系统页面的主题颜色实际会跟随MaterialApp的ThemeData。如果你只想把整个工具箱统一成某个品牌色可以在main.dart里这样处理return MaterialApp( title: 逆向工具箱, theme: ThemeData( colorSchemeSeed: Colors.indigo, useMaterial3: true, ), ... );这样不仅页面内的按钮、输入框会使用种子色生成的配色连系统页面里的标题栏、超链接颜色也会保持统一整体观感会协调很多。另外工具列表中如果以后要加入“启用/禁用”之类的开关大概率会用到CheckboxListTile。有朋友问过“CheckboxListTile 文字距离按钮”的问题实际上可以通过controlAffinity控制复选框位于文字前面还是后面通过contentPadding控制内边距。下面是一个示例片段CheckboxListTile( value: _enable, onChanged: (v) setState(() _enable v ?? false), title: const Text(启用工具), secondary: const Icon(Icons.toggle_on), controlAffinity: ListTileControlAffinity.leading, contentPadding: const EdgeInsets.symmetric(horizontal: 16), )4. 完整实战案例4.1 添加依赖我们只在计算摘要算法时需要第三方依赖。在pubspec.yaml中添加dependencies: flutter: sdk: flutter crypto: ^3.0.3如果你下载不到这个版本以 pub.dev 上能获取到的最新稳定版为准。执行flutter pub get如果是第一次在国内环境使用 pub.dev可能遇到下载超时可以在环境变量里配置国内镜像例如 PUB_HOSTED_URL 和 FLUTTER_STORAGE_BASE_URL。此类镜像地址请以官方或可信渠道为准。4.2 首页工具列表入口先实现首页列表。代码如下import package:flutter/material.dart; import tools/hash_tool_page.dart; import tools/radix_tool_page.dart; import tools/shell_tool_page.dart; import tools/regex_tool_page.dart; import tools/header_tool_page.dart; class ToolEntry { final String title; final String description; final IconData icon; final Widget page; const ToolEntry({ required this.title, required this.description, required this.icon, required this.page, }); } class HomePage extends StatelessWidget { static const ListToolEntry tools [ ToolEntry( title: Hash 计算, description: MD5 / SHA1 / SHA256 摘要算法计算, icon: Icons.fingerprint, page: HashToolPage(), ), ToolEntry( title: 进制转换, description: 十进制与二进制 / 八进制 / 十六进制互转, icon: Icons.swap_horiz, page: RadixToolPage(), ), ToolEntry( title: Shell 执行器, description: 在授权设备上执行系统命令, icon: Icons.terminal, page: ShellToolPage(), ), ToolEntry( title: 正则测试, description: 快速验证正则表达式匹配结果, icon: Icons.rule, page: RegexToolPage(), ), ToolEntry( title: Header / Cookie 解析, description: 解析抓包软件中的请求头与 Cookie, icon: Icons.article, page: HeaderToolPage(), ), ]; const HomePage({super.key}); override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(逆向工具箱)), body: ListView.builder( padding: const EdgeInsets.all(12), itemCount: tools.length, itemBuilder: (context, index) { final tool tools[index]; return Card( margin: const EdgeInsets.only(bottom: 12), child: ListTile( leading: Icon(tool.icon, size: 32), title: Text(tool.title), subtitle: Text(tool.description), trailing: const Icon(Icons.chevron_right), onTap: () { Navigator.push( context, MaterialPageRoute(builder: (context) tool.page), ); }, ), ); }, ), ); } }这里每个工具都是一个独立页面首页只是入口不需要关心每个页面内部逻辑模块与模块之间解耦得很清晰。4.3 编写 Hash 计算工具Hash 计算功能用于验证签名参数、数据摘要等场景。示例中提供 MD5、SHA1、SHA256 三种常用算法。import package:flutter/material.dart; import package:crypto/crypto.dart; import dart:convert; class HashToolPage extends StatefulWidget { const HashToolPage({super.key}); override StateHashToolPage createState() _HashToolPageState(); } class _HashToolPageState extends StateHashToolPage { final TextEditingController _controller TextEditingController(); String _md5 ; String _sha1 ; String _sha256 ; void _calculate() { final input _controller.text; if (input.isEmpty) { setState(() { _md5 ; _sha1 ; _sha256 ; }); return; } final bytes utf8.encode(input); setState(() { _md5 md5.convert(bytes).toString(); _sha1 sha1.convert(bytes).toString(); _sha256 sha256.convert(bytes).toString(); }); } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(Hash 计算)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _controller, maxLines: 4, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 请输入要计算的字符串, ), ), const SizedBox(height: 16), ElevatedButton( onPressed: _calculate, child: const Text(开始计算), ), const SizedBox(height: 16), Expanded( child: ListView( children: [ _buildResult(MD5, _md5), _buildResult(SHA1, _sha1), _buildResult(SHA256, _sha256), ], ), ), ], ), ), ); } Widget _buildResult(String name, String value) { return Card( child: ListTile( title: Text(name), subtitle: SelectableText(value.isEmpty ? 等待计算 : value), ), ); } }这里的SelectableText很有用计算结果通常很长允许用户长按选择复制比普通Text体验好很多。4.4 编写进制转换工具在做逆向分析时经常需要把十六进制字节流和十进制整数互转尤其是看到0x开头的返回值时。import package:flutter/material.dart; class RadixToolPage extends StatefulWidget { const RadixToolPage({super.key}); override StateRadixToolPage createState() _RadixToolPageState(); } class _RadixToolPageState extends StateRadixToolPage { final TextEditingController _controller TextEditingController(); String _bin ; String _oct ; String _hex ; void _convert() { final text _controller.text.trim(); if (text.isEmpty) { setState(() { _bin ; _oct ; _hex ; }); return; } // 兼容 0x / 0X 前缀 final clean text.startsWith(0x) || text.startsWith(0X) ? text.substring(2) : text; final int? decimal int.tryParse(clean, radix: 16); if (decimal null) { setState(() { _bin 解析失败请输入十六进制数; _oct ; _hex ; }); return; } setState(() { _bin decimal.toRadixString(2); _oct decimal.toRadixString(8); _hex decimal.toRadixString(16).toUpperCase(); }); } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(进制转换十六进制输入)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _controller, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 例如 4A 或 0x4A, ), ), const SizedBox(height: 16), ElevatedButton( onPressed: _convert, child: const Text(转换), ), const SizedBox(height: 16), Expanded( child: ListView( children: [ _buildRow(二进制, _bin), _buildRow(八进制, _oct), _buildRow(十进制, _controller.text.trim().isEmpty ? : _controller.text.trim()), _buildRow(十六进制, _hex), ], ), ), ], ), ), ); } Widget _buildRow(String title, String value) { return Card( child: ListTile( title: Text(title), subtitle: SelectableText(value.isEmpty ? 等待转换 : value), ), ); } }这里的实现只演示了十六进制输入转其他进制。你也可以继续扩展成“任意进制互转”核心思路就是先通过int.parse(input, radix: n)统一转成十进制再通过toRadixString(m)输出目标进制。4.5 编写 Shell 命令执行器这个工具在测试机、模拟器上比较实用。Flutter 可以通过dart:io的Process.run执行系统命令。这里先做一个简单的命令执行器并且检测 root 权限。import package:flutter/material.dart; import dart:io; class ShellToolPage extends StatefulWidget { const ShellToolPage({super.key}); override StateShellToolPage createState() _ShellToolPageState(); } class _ShellToolPageState extends StateShellToolPage { final TextEditingController _controller TextEditingController(); bool _isRunning false; String _output ; Futurevoid _runCommand() async { final command _controller.text.trim(); if (command.isEmpty) { setState(() _output 命令不能为空); return; } setState(() { _isRunning true; _output 执行中...; }); try { // 检查是否存在 su final suCheck await Process.run(which, [su]); final hasRoot suCheck.exitCode 0; String result; if (hasRoot) { final su await Process.run(su, [-c, command]); result exitCode: ${su.exitCode}\n${su.stdout}\n${su.stderr}; } else { final normal await Process.run(/system/bin/sh, [-c, command]); result exitCode: ${normal.exitCode}\n${normal.stdout}\n${normal.stderr}; } if (mounted) { setState(() _output result.isEmpty ? (无输出) : result); } } catch (e) { if (mounted) { setState(() _output 执行异常: $e); } } finally { if (mounted) { setState(() _isRunning false); } } } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(Shell 执行器)), body: Padding( padding: const EdgeInsets.all(16), child: Column( crossAxisAlignment: CrossAxisAlignment.stretch, children: [ const Card( child: Padding( padding: EdgeInsets.all(12), child: Text( 注意请只在你有权操作的设备上执行命令。 非 root 环境下命令能力受系统沙盒限制。, style: TextStyle(fontSize: 12), ), ), ), TextField( controller: _controller, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 输入命令例如 getprop ro.product.model, ), ), const SizedBox(height: 12), ElevatedButton( onPressed: _isRunning ? null : _runCommand, child: Text(_isRunning ? 执行中... : 执行), ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: Colors.black, borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText( _output, style: const TextStyle( color: Colors.greenAccent, fontFamily: monospace, ), ), ), ), ), ], ), ), ); } }这里要特别解释沙盒限制。在 Android 系统中普通 App 的Process.run只能执行当前应用有权限读到的内容例如读取自己的文件、查询部分系统属性。想执行pm list packages这类命令通常会因为没有权限而失败甚至报错。如果设备已经 root 并且授权给当前 Appsu -c才会获得更高权限。这也是为什么很多逆向工具都建议在模拟器或已解锁设备上运行的原因。4.6 编写正则测试工具正则测试是逆向分析中很实用的一个功能比如从一段加密日志里筛选 key 值、从 HTML 片段中提取链接。import package:flutter/material.dart; class RegexToolPage extends StatefulWidget { const RegexToolPage({super.key}); override StateRegexToolPage createState() _RegexToolPageState(); } class _RegexToolPageState extends StateRegexToolPage { final TextEditingController _textController TextEditingController(); final TextEditingController _regexController TextEditingController(); String _result ; void _match() { final text _textController.text; final pattern _regexController.text; if (text.isEmpty || pattern.isEmpty) { setState(() _result 请输入文本和正则表达式); return; } try { final RegExp regExp RegExp(pattern); final matches regExp.allMatches(text); final buffer StringBuffer(); var index 0; for (final match in matches) { index; buffer.writeln([$index] 匹配内容: ${match.group(0)}); buffer.writeln( 位置: ${match.start} - ${match.end}); for (var i 1; i match.groupCount 1; i) { buffer.writeln( 分组 $i: ${match.group(i)}); } } if (index 0) { buffer.writeln(没有匹配到任何内容); } if (mounted) { setState(() _result buffer.toString()); } } catch (e) { if (mounted) { setState(() _result 正则表达式错误: $e); } } } override void dispose() { _textController.dispose(); _regexController.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(正则测试)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _regexController, decoration: const InputDecoration( border: OutlineInputBorder(), labelText: 正则表达式, hintText: 例如 key([a-f0-9]), ), ), const SizedBox(height: 12), TextField( controller: _textController, maxLines: 5, decoration: const InputDecoration( border: OutlineInputBorder(), labelText: 待匹配文本, ), ), const SizedBox(height: 12), ElevatedButton( onPressed: _match, child: const Text(匹配), ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: const Color(0xFFF5F5F5), borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText(_result), ), ), ), ], ), ), ); } }这段代码里有一个容易忽略的点正则表达式输入错误时RegExp(pattern)会直接抛出FormatException。如果不捕获轻则页面卡住重则闪退。所以这里用try-catch包住匹配逻辑。4.7 编写 Header / Cookie 解析工具从一个抓包软件复制出的请求头通常是这样的Host: api.example.com User-Agent: okhttp/4.9.2 Cookie: sessionidabc123; tokenxyz789解析工具的目标是将它变成键值对结构方便检查参数名、复制某个字段。import package:flutter/material.dart; class HeaderToolPage extends StatefulWidget { const HeaderToolPage({super.key}); override StateHeaderToolPage createState() _HeaderToolPageState(); } class _HeaderToolPageState extends StateHeaderToolPage { final TextEditingController _controller TextEditingController(); String _result ; void _parse() { final input _controller.text.trim(); if (input.isEmpty) { setState(() _result 请输入 Header 内容); return; } final lines input.split(\n); final buffer StringBuffer(); for (final rawLine in lines) { final line rawLine.trim(); if (line.isEmpty) continue; final colonIndex line.indexOf(:); if (colonIndex 0) { buffer.writeln(无法解析: $line); continue; } final key line.substring(0, colonIndex).trim(); final value line.substring(colonIndex 1).trim(); if (key.toLowerCase() cookie) { buffer.writeln([$key]); final parts value.split(;); for (final part in parts) { final pair part.trim(); if (pair.isEmpty) continue; final eqIndex pair.indexOf(); if (eqIndex 0) { final cookieKey pair.substring(0, eqIndex).trim(); final cookieValue pair.substring(eqIndex 1).trim(); buffer.writeln( $cookieKey $cookieValue); } else { buffer.writeln( $pair); } } } else { buffer.writeln([$key]); buffer.writeln( $value); } } setState(() _result buffer.toString()); } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(Header / Cookie 解析)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _controller, maxLines: 8, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 粘贴请求头内容每行一个 Header, ), ), const SizedBox(height: 12), ElevatedButton( onPressed: _parse, child: const Text(解析), ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: const Color(0xFFF5F5F5), borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText(_result), ), ), ), ], ), ), ); } }这个实现的核心在于拆分Header Key: Value与Cookie keyvalue两种格式。抓包软件导出的内容偶尔会带空行或缩进因此每一行先trim()再判断可以大幅减少解析失败率。4.8 组装入口并运行最后修改main.dart把HomePage挂上。import package:flutter/material.dart; import pages/home_page.dart; void main() { runApp(const ReverseToolkitApp()); } class ReverseToolkitApp extends StatelessWidget { const ReverseToolkitApp({super.key}); override Widget build(BuildContext context) { return MaterialApp( title: 逆向工具箱, debugShowCheckedModeBanner: false, theme: ThemeData( colorSchemeSeed: Colors.indigo, useMaterial3: true, ), home: const HomePage(), ); } }运行flutter run在连接的安卓模拟器上会启动这个 App。首页可以看到 5 个工具卡片点击每个卡片都能进入对应功能页。如果要在真机上测试 Shell 命令注意手机必须是你有权调试的设备并且 root 或 adb 权限需要正确配置。打 Release 包flutter build apk --release生成的 APK 会输出到build/app/outputs/flutter-apk/目录下可以直接安装到安卓手机。5. 常见问题与排查思路开发过程中难免遇到一些环境或运行问题。下面这张表总结了常见现象和对应处理思路。问题现象常见原因解决思路flutter命令找不到环境变量未配置或旧终端未重载重新配置 PATH关闭旧终端并打开新终端执行flutter doctor时 Android toolchain 报错未安装 Android Studio 或 cmdline-tools 版本不匹配安装 Android Studio在 SDK Manager 中补齐相应组件Gradle 构建提示apply script method不支持Flutter 旧项目模板未迁移到 Plugin DSL升级 Flutter SDK或手动迁移android/build.gradleWindows 环境 CMake 报Generator Visual Studio 17缺少 C 桌面开发组件或 CMake 版本不匹配安装 “使用 C 的桌面开发”工作负载重启 IDEProcess.run执行命令显示权限不足普通沙盒环境没有系统级权限在已 root 并授权的设备上测试或改用 adb shell 验证su命令一直无响应设备没有开启 root 授权或授权弹窗未确认检查设备 root 状态确认当前 App 已被 SuperUser 类工具授权pub get下载依赖超时网络原因访问 pub.dev 不稳定配置可信的 PUB_HOSTED_URL 镜像源Release 包安装后打开闪退可能是签名冲突或未适配目标机型查看adb logcat日志确认崩溃堆栈真机上无法输入中文模拟器或输入法兼容问题换用系统输入法验证确认TextField无自定义拦截6. 最佳实践与工程建议6.1 权限最小化原则这个工具箱本身并不需要申请存储权限、通讯录权限。我在AndroidManifest.xml中只保留网络权限因为后续可能加入在线接口请求功能uses-permission android:nameandroid.permission.INTERNET /不要为了“以后可能用到”提前申请一堆敏感权限。权限越少用户信任成本越低审核风险也越小。6.2 合法授权与安全边界逆向分析本身是一项技术能力但使用场景必须有边界。本文中的 Shell 执行器、Header 解析器、正则工具本质是为了帮助开发者在自己的应用、模拟器、已授权测试设备上做协议分析和参数验证而不是用来绕过签名校验、窃取他人账号或抓取非授权数据。在工具箱的产品设计上我也刻意做了限制不做自动注入、不做脱壳、不做绕过验证。只保留“辅助开发者理解请求参数和数据结构”的通用工具。这一点建议读者在实际开发中也要守住尤其是涉及 root 权限、签名、支付、短信等能力时必须遵守平台条款和相关法律。6.3 代码组织与模块化工具类 App 最大的特点是“功能多但每个功能都很短”。我在实践中发现给每个工具建一个独立 StatefulWidget并统一维护工具列表是最不容易失控的组织方式。如果一个文件写多个页面初期的确省事但后续扩展会很痛苦。比如想在正则页面里加入“匹配高亮预览”或者想在 Header 解析页面加入“导出 JSON”都要担心影响其他页面。独立文件、独立状态能让你对每个功能单独迭代。6.4 异常处理与日志在这个项目中最容易出现异常的地方有两个正则表达式错误RegExp(pattern)会抛FormatException必须try-catch。Process 命令执行异常命令不存在、权限被拒、设备被锁定都会导致不同错误。我在每个工具页都尽量捕获异常并把错误信息直接显示到结果区域。这样做有一个好处用户能看到“为什么失败”而不是 App 静默无响应。建议在复杂逻辑里加入日志输出比如debugPrint([ShellTool] command: $command); debugPrint([ShellTool] exitCode: ${result.exitCode});用统一的debugPrint而不是print便于在 Release 包中自动过滤多余日志。6.5 性能与体积控制纯 Dart 的工具类 App 体积不会太大。需要注意的是不要为了某个小功能引入庞大的原生库。比如想计算 MD5用纯 Dart 的crypto就够了不需要走平台通道去调用安卓原生 API想执行命令时才考虑Process.run。另外首页的ListView.builder是懒加载模式可以有效降低内存占用。工具列表即使增加到 20 个以上也不会明显卡顿。如果以后加入图片、图表等资源再考虑缓存策略。7. 总结与后续学习路线用 Flutter 做出的这个安卓逆向工具箱本质上是一套“轻量、可扩展、随身携带”的辅助工具集合。它解决了我在分析协议、验证参数、整理抓包数据时频繁切换电脑和手机的痛点也让我对 Flutter 的组件组织、路由设计、状态管理有了更完整的实战理解。如果你也想入手建议按下面的顺序继续加深先把文章里的 5 个工具页面全部运行起来逐一体验它们的功能。尝试新增一个自己的工具比如 Base64 编解码、URL 编解码、APK 包名检查加深对模块化开发的理解。深入学习 Flutter 状态管理把“全局 root 状态”“全局网络代理配置”这一类共享状态迁移到 Provider 中。学习 MethodChannel 调用平台原生能力例如读取系统属性、查询应用列表再思考如何封装成安全可控的工具模块。在掌握常规开发后可以进一步研究安卓应用签名、包结构、抓包原理等技术方向但要始终记得把能力限定在合法授权的测试环境中。工具终究只是辅助真正重要的是你对协议格式、系统机制、框架原理的理解。把日常使用的零散能力沉淀到自己维护的工具箱里既是一次技术练习也能显著提升后续分析效率。你可以根据自己常用的功能继续扩展这个 App把它打磨成顺手的工作台。 用Flutter开发安卓逆向工具箱：环境搭建到实战代码详解
在做一个通讯类 App 的接口分析时我又一次陷入了“手机和电脑来回切换”的困境想在手机上快速验证一段签名参数得先打开电脑终端跑 MD5抓到一个可疑的 Header 片段又得复制到网页工具里格式化偶尔想在安卓设备上跑几条系统命令还得专门搭 adb 环境。一次两次还能接受次数多了就很影响思路。后来我干脆用 Flutter 把这些零散的逆向辅助功能整合成了一个安卓 App随身携带随时使用。这篇文章会完整复盘这个小工具的实现过程包括 Flutter 环境搭建、工具箱的页面规划、若干常用逆向辅助工具的具体实现代码以及我在打包和运行时遇到的高频问题。适合已经了解一点 Flutter 基础、想把“工具箱产物落地”的开发者阅读如果你正准备入门安卓逆向辅助开发也可以把它当作一个完整的实战案例来学习。1. 背景为什么做“安卓逆向工具箱”App1.1 逆向分析工作流中的真实痛点很多刚接触安卓逆向的开发者都对工具链有印象抓包要装 Charles / Burp反编译要用 JADX / jadx-gui签名分析用 APKTool日常编码转换靠在线网站。这确实是一条完整的链路但也带来一个实际问题工具太分散。我在自己的学习过程中发现最消耗精力的往往不是分析本身而是“切换上下文”刚在电脑上抓到一个加密参数想验证它的算法是否就是 SHA1得在手机和电脑之间来回切。终端里看到一串十六进制需要转成 String 或整数临时找在线工具还要担心粘贴内容被第三方保存。调试接口时想把一段 Cookie 整理成结构化的键值对靠肉眼分隔太容易看错。偶尔想在已授权的测试机上执行getprop、pm list packages之类的命令又不想每次都被 adb 环境折腾一遍。这些功能都不是什么高深技术但组合在一起就能显著提高分析效率。于是“把工具箱塞进手机”的想法就顺理成章了。1.2 为什么选 Flutter 而不是原生 Android选择 Flutter 的原因主要有几点第一跨平台收益明确。Flutter 不只是安卓能用iOS、Windows、Linux 等桌面端也能跑同一套 Dart 逻辑。对工具类 App 来说UI 只是壳核心是“工具算法”用 Dart 写一遍就能多端复用。第二UI 开发效率高。工具箱页面大多是列表、输入框、按钮、结果输出区这些组合非常适合 Flutter 的 Material 组件体系一个ListView、几个Card就能搭建得很整洁。第三Dart 的标准库足够用。字符串处理、进制转换、正则匹配、文件读取等功能Dart 都原生支持需要计算 MD5、SHA1 时再引入一个crypto包即可不依赖重量级原生模块。第四后续扩展空间大。如果以后想在工具箱里集成 Native 能力比如调用系统 API、读取 APK 信息、查看进程列表Flutter 可以通过 MethodChannel 与原生代码通信扩展性比传统 WebView 方案好很多。1.3 工具箱的功能范围我给自己定的目标不是做一个“大而全”的专业工具而是做一个“小而精”的辅助集优先覆盖以下场景摘要算法计算MD5、SHA1、SHA256。进制转换十进制转二进制、八进制、十六进制以及反向转换。正则表达式测试输入文本和正则快速查看匹配结果。Shell 命令执行器在已授权的设备上执行系统命令非 root 环境也能执行部分只读命令。Header / Cookie 解析把抓包软件复制出来的请求头整理成结构化数据。这套功能在 PC 上已有很多图形化工具可以实现比如部分硬件检测工具箱、开发者工具包但安卓侧鲜有成体系的“移动逆向助手”。用 Flutter 把它做成 App最大的价值是“把一个碎片化流程收拢到一个入口”。2. 环境准备与版本说明2.1 Flutter SDK 安装与 PATH 配置由于我们最终的目标是安卓 App因此先准备好 Flutter 开发环境。官方推荐从 Flutter 官网下载 SDK 压缩包解压后配置到系统 PATH 中。以 Windows 为例核心步骤是下载 Flutter SDK 稳定版压缩包。解压到例如D:\flutter目录。将D:\flutter\bin添加到系统环境变量 Path。打开新的终端窗口执行flutter doctor检查环境。这里有一个非常高频的坑很多教程都提到过Flutter 刚装好PATH 需要新终端生效。如果你在同一个旧终端里执行flutter大概率会提示“不是内部或外部命令”这时候不是安装失败而是环境变量没有重新加载。关闭终端重新打开一个窗口就好。macOS 或者 Linux 上也可以用类似思路在~/.zshrc或~/.bashrc中追加export PATH$PATH:$HOME/flutter/bin然后执行source ~/.zshrc flutter --version2.2 常见环境报错说明我在 Flutter 环境初始化时遇到过两类报错网络上的热搜词里也频繁出现这里做一下记录。第一类是 Gradle 插件相关You are applying Flutters main Gradle plugin imperatively using the apply script method, which is not supported anymore. Please migrate to the Plugin DSL.这个报错通常发生在 Flutter 版本较老、项目结构还是旧模板时。解决思路是升级 Flutter SDK或者把项目里的android/build.gradle迁移成 Plugin DSL 写法。以后创建的新项目一般不会再碰到。第二类是 CMake 相关Flutter CMake error at CMakeLists.txt:3 (project): Generator Visual Studio 17 ...这一类报错多见于 Windows 环境且项目包含 C/C 原生代码时常见原因是缺少 Visual Studio C 桌面开发组件或 CMake 工具版本不匹配。对我们的纯 Dart 工具箱来说如果遇到优先检查是否安装了“使用 C 的桌面开发”工作负载。2.3 创建项目环境检查通过后创建一个新项目flutter create mobile_reverse_toolkit cd mobile_reverse_toolkit项目创建后建议确认一下默认支持的平台如果以后还想在桌面端运行可以保留 windows、linux、macos 目录如果只关心安卓端也可以用--platforms android指定。版本说明本文示例不绑定某个特定 Flutter 版本采用“官方最新稳定版”的思路编写代码第三方依赖的版本以你pubspec.yaml中的实际约束为准。3. 核心设计思路3.1 工具箱的整体架构这个工具箱在架构上很简单主体是一个首页列表点击任意一个工具卡片后进入对应的子页面。子页面之间相互独立互不依赖这样设计的优势在于后续增加新工具时不需要改动旧代码。建议的目录结构lib/ ├── main.dart ├── pages/ │ ├── home_page.dart │ └── tools/ │ ├── hash_tool_page.dart │ ├── radix_tool_page.dart │ ├── shell_tool_page.dart │ ├── regex_tool_page.dart │ └── header_tool_page.dart首页只需要维护一个工具列表模型每个模型包含标题、描述、图标、目标路由class ToolEntry { final String title; final String description; final IconData icon; final Widget page; const ToolEntry({ required this.title, required this.description, required this.icon, required this.page, }); }这样做的好处是页面与路由集中管理后续新增工具就是往列表里加一项。3.2 页面状态管理工具页面大多数是“输入 - 点击计算 - 输出结果”的简单流程这类页面用StatefulWidget加setState就够了不需要引入复杂的全局状态管理框架。不过有一点要提前规划工具箱未来可能加入更多需要跨页面共享的状态比如“当前是否 root 环境”“请求代理配置”等。这时再回头迁移状态管理方案会浪费不少时间。建议在代码组织上让每个工具页面不直接依赖全局状态而是通过构造参数传入必要数据这样将来即使引入 Provider 或 Riverpod改动成本也较低。3.3 组件细节主题色与列表控件Flutter 里有一些组件细节会影响整体体验。比如showLicensePage这种系统页面的主题颜色实际会跟随MaterialApp的ThemeData。如果你只想把整个工具箱统一成某个品牌色可以在main.dart里这样处理return MaterialApp( title: 逆向工具箱, theme: ThemeData( colorSchemeSeed: Colors.indigo, useMaterial3: true, ), ... );这样不仅页面内的按钮、输入框会使用种子色生成的配色连系统页面里的标题栏、超链接颜色也会保持统一整体观感会协调很多。另外工具列表中如果以后要加入“启用/禁用”之类的开关大概率会用到CheckboxListTile。有朋友问过“CheckboxListTile 文字距离按钮”的问题实际上可以通过controlAffinity控制复选框位于文字前面还是后面通过contentPadding控制内边距。下面是一个示例片段CheckboxListTile( value: _enable, onChanged: (v) setState(() _enable v ?? false), title: const Text(启用工具), secondary: const Icon(Icons.toggle_on), controlAffinity: ListTileControlAffinity.leading, contentPadding: const EdgeInsets.symmetric(horizontal: 16), )4. 完整实战案例4.1 添加依赖我们只在计算摘要算法时需要第三方依赖。在pubspec.yaml中添加dependencies: flutter: sdk: flutter crypto: ^3.0.3如果你下载不到这个版本以 pub.dev 上能获取到的最新稳定版为准。执行flutter pub get如果是第一次在国内环境使用 pub.dev可能遇到下载超时可以在环境变量里配置国内镜像例如 PUB_HOSTED_URL 和 FLUTTER_STORAGE_BASE_URL。此类镜像地址请以官方或可信渠道为准。4.2 首页工具列表入口先实现首页列表。代码如下import package:flutter/material.dart; import tools/hash_tool_page.dart; import tools/radix_tool_page.dart; import tools/shell_tool_page.dart; import tools/regex_tool_page.dart; import tools/header_tool_page.dart; class ToolEntry { final String title; final String description; final IconData icon; final Widget page; const ToolEntry({ required this.title, required this.description, required this.icon, required this.page, }); } class HomePage extends StatelessWidget { static const ListToolEntry tools [ ToolEntry( title: Hash 计算, description: MD5 / SHA1 / SHA256 摘要算法计算, icon: Icons.fingerprint, page: HashToolPage(), ), ToolEntry( title: 进制转换, description: 十进制与二进制 / 八进制 / 十六进制互转, icon: Icons.swap_horiz, page: RadixToolPage(), ), ToolEntry( title: Shell 执行器, description: 在授权设备上执行系统命令, icon: Icons.terminal, page: ShellToolPage(), ), ToolEntry( title: 正则测试, description: 快速验证正则表达式匹配结果, icon: Icons.rule, page: RegexToolPage(), ), ToolEntry( title: Header / Cookie 解析, description: 解析抓包软件中的请求头与 Cookie, icon: Icons.article, page: HeaderToolPage(), ), ]; const HomePage({super.key}); override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(逆向工具箱)), body: ListView.builder( padding: const EdgeInsets.all(12), itemCount: tools.length, itemBuilder: (context, index) { final tool tools[index]; return Card( margin: const EdgeInsets.only(bottom: 12), child: ListTile( leading: Icon(tool.icon, size: 32), title: Text(tool.title), subtitle: Text(tool.description), trailing: const Icon(Icons.chevron_right), onTap: () { Navigator.push( context, MaterialPageRoute(builder: (context) tool.page), ); }, ), ); }, ), ); } }这里每个工具都是一个独立页面首页只是入口不需要关心每个页面内部逻辑模块与模块之间解耦得很清晰。4.3 编写 Hash 计算工具Hash 计算功能用于验证签名参数、数据摘要等场景。示例中提供 MD5、SHA1、SHA256 三种常用算法。import package:flutter/material.dart; import package:crypto/crypto.dart; import dart:convert; class HashToolPage extends StatefulWidget { const HashToolPage({super.key}); override StateHashToolPage createState() _HashToolPageState(); } class _HashToolPageState extends StateHashToolPage { final TextEditingController _controller TextEditingController(); String _md5 ; String _sha1 ; String _sha256 ; void _calculate() { final input _controller.text; if (input.isEmpty) { setState(() { _md5 ; _sha1 ; _sha256 ; }); return; } final bytes utf8.encode(input); setState(() { _md5 md5.convert(bytes).toString(); _sha1 sha1.convert(bytes).toString(); _sha256 sha256.convert(bytes).toString(); }); } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(Hash 计算)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _controller, maxLines: 4, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 请输入要计算的字符串, ), ), const SizedBox(height: 16), ElevatedButton( onPressed: _calculate, child: const Text(开始计算), ), const SizedBox(height: 16), Expanded( child: ListView( children: [ _buildResult(MD5, _md5), _buildResult(SHA1, _sha1), _buildResult(SHA256, _sha256), ], ), ), ], ), ), ); } Widget _buildResult(String name, String value) { return Card( child: ListTile( title: Text(name), subtitle: SelectableText(value.isEmpty ? 等待计算 : value), ), ); } }这里的SelectableText很有用计算结果通常很长允许用户长按选择复制比普通Text体验好很多。4.4 编写进制转换工具在做逆向分析时经常需要把十六进制字节流和十进制整数互转尤其是看到0x开头的返回值时。import package:flutter/material.dart; class RadixToolPage extends StatefulWidget { const RadixToolPage({super.key}); override StateRadixToolPage createState() _RadixToolPageState(); } class _RadixToolPageState extends StateRadixToolPage { final TextEditingController _controller TextEditingController(); String _bin ; String _oct ; String _hex ; void _convert() { final text _controller.text.trim(); if (text.isEmpty) { setState(() { _bin ; _oct ; _hex ; }); return; } // 兼容 0x / 0X 前缀 final clean text.startsWith(0x) || text.startsWith(0X) ? text.substring(2) : text; final int? decimal int.tryParse(clean, radix: 16); if (decimal null) { setState(() { _bin 解析失败请输入十六进制数; _oct ; _hex ; }); return; } setState(() { _bin decimal.toRadixString(2); _oct decimal.toRadixString(8); _hex decimal.toRadixString(16).toUpperCase(); }); } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(进制转换十六进制输入)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _controller, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 例如 4A 或 0x4A, ), ), const SizedBox(height: 16), ElevatedButton( onPressed: _convert, child: const Text(转换), ), const SizedBox(height: 16), Expanded( child: ListView( children: [ _buildRow(二进制, _bin), _buildRow(八进制, _oct), _buildRow(十进制, _controller.text.trim().isEmpty ? : _controller.text.trim()), _buildRow(十六进制, _hex), ], ), ), ], ), ), ); } Widget _buildRow(String title, String value) { return Card( child: ListTile( title: Text(title), subtitle: SelectableText(value.isEmpty ? 等待转换 : value), ), ); } }这里的实现只演示了十六进制输入转其他进制。你也可以继续扩展成“任意进制互转”核心思路就是先通过int.parse(input, radix: n)统一转成十进制再通过toRadixString(m)输出目标进制。4.5 编写 Shell 命令执行器这个工具在测试机、模拟器上比较实用。Flutter 可以通过dart:io的Process.run执行系统命令。这里先做一个简单的命令执行器并且检测 root 权限。import package:flutter/material.dart; import dart:io; class ShellToolPage extends StatefulWidget { const ShellToolPage({super.key}); override StateShellToolPage createState() _ShellToolPageState(); } class _ShellToolPageState extends StateShellToolPage { final TextEditingController _controller TextEditingController(); bool _isRunning false; String _output ; Futurevoid _runCommand() async { final command _controller.text.trim(); if (command.isEmpty) { setState(() _output 命令不能为空); return; } setState(() { _isRunning true; _output 执行中...; }); try { // 检查是否存在 su final suCheck await Process.run(which, [su]); final hasRoot suCheck.exitCode 0; String result; if (hasRoot) { final su await Process.run(su, [-c, command]); result exitCode: ${su.exitCode}\n${su.stdout}\n${su.stderr}; } else { final normal await Process.run(/system/bin/sh, [-c, command]); result exitCode: ${normal.exitCode}\n${normal.stdout}\n${normal.stderr}; } if (mounted) { setState(() _output result.isEmpty ? (无输出) : result); } } catch (e) { if (mounted) { setState(() _output 执行异常: $e); } } finally { if (mounted) { setState(() _isRunning false); } } } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(Shell 执行器)), body: Padding( padding: const EdgeInsets.all(16), child: Column( crossAxisAlignment: CrossAxisAlignment.stretch, children: [ const Card( child: Padding( padding: EdgeInsets.all(12), child: Text( 注意请只在你有权操作的设备上执行命令。 非 root 环境下命令能力受系统沙盒限制。, style: TextStyle(fontSize: 12), ), ), ), TextField( controller: _controller, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 输入命令例如 getprop ro.product.model, ), ), const SizedBox(height: 12), ElevatedButton( onPressed: _isRunning ? null : _runCommand, child: Text(_isRunning ? 执行中... : 执行), ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: Colors.black, borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText( _output, style: const TextStyle( color: Colors.greenAccent, fontFamily: monospace, ), ), ), ), ), ], ), ), ); } }这里要特别解释沙盒限制。在 Android 系统中普通 App 的Process.run只能执行当前应用有权限读到的内容例如读取自己的文件、查询部分系统属性。想执行pm list packages这类命令通常会因为没有权限而失败甚至报错。如果设备已经 root 并且授权给当前 Appsu -c才会获得更高权限。这也是为什么很多逆向工具都建议在模拟器或已解锁设备上运行的原因。4.6 编写正则测试工具正则测试是逆向分析中很实用的一个功能比如从一段加密日志里筛选 key 值、从 HTML 片段中提取链接。import package:flutter/material.dart; class RegexToolPage extends StatefulWidget { const RegexToolPage({super.key}); override StateRegexToolPage createState() _RegexToolPageState(); } class _RegexToolPageState extends StateRegexToolPage { final TextEditingController _textController TextEditingController(); final TextEditingController _regexController TextEditingController(); String _result ; void _match() { final text _textController.text; final pattern _regexController.text; if (text.isEmpty || pattern.isEmpty) { setState(() _result 请输入文本和正则表达式); return; } try { final RegExp regExp RegExp(pattern); final matches regExp.allMatches(text); final buffer StringBuffer(); var index 0; for (final match in matches) { index; buffer.writeln([$index] 匹配内容: ${match.group(0)}); buffer.writeln( 位置: ${match.start} - ${match.end}); for (var i 1; i match.groupCount 1; i) { buffer.writeln( 分组 $i: ${match.group(i)}); } } if (index 0) { buffer.writeln(没有匹配到任何内容); } if (mounted) { setState(() _result buffer.toString()); } } catch (e) { if (mounted) { setState(() _result 正则表达式错误: $e); } } } override void dispose() { _textController.dispose(); _regexController.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(正则测试)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _regexController, decoration: const InputDecoration( border: OutlineInputBorder(), labelText: 正则表达式, hintText: 例如 key([a-f0-9]), ), ), const SizedBox(height: 12), TextField( controller: _textController, maxLines: 5, decoration: const InputDecoration( border: OutlineInputBorder(), labelText: 待匹配文本, ), ), const SizedBox(height: 12), ElevatedButton( onPressed: _match, child: const Text(匹配), ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: const Color(0xFFF5F5F5), borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText(_result), ), ), ), ], ), ), ); } }这段代码里有一个容易忽略的点正则表达式输入错误时RegExp(pattern)会直接抛出FormatException。如果不捕获轻则页面卡住重则闪退。所以这里用try-catch包住匹配逻辑。4.7 编写 Header / Cookie 解析工具从一个抓包软件复制出的请求头通常是这样的Host: api.example.com User-Agent: okhttp/4.9.2 Cookie: sessionidabc123; tokenxyz789解析工具的目标是将它变成键值对结构方便检查参数名、复制某个字段。import package:flutter/material.dart; class HeaderToolPage extends StatefulWidget { const HeaderToolPage({super.key}); override StateHeaderToolPage createState() _HeaderToolPageState(); } class _HeaderToolPageState extends StateHeaderToolPage { final TextEditingController _controller TextEditingController(); String _result ; void _parse() { final input _controller.text.trim(); if (input.isEmpty) { setState(() _result 请输入 Header 内容); return; } final lines input.split(\n); final buffer StringBuffer(); for (final rawLine in lines) { final line rawLine.trim(); if (line.isEmpty) continue; final colonIndex line.indexOf(:); if (colonIndex 0) { buffer.writeln(无法解析: $line); continue; } final key line.substring(0, colonIndex).trim(); final value line.substring(colonIndex 1).trim(); if (key.toLowerCase() cookie) { buffer.writeln([$key]); final parts value.split(;); for (final part in parts) { final pair part.trim(); if (pair.isEmpty) continue; final eqIndex pair.indexOf(); if (eqIndex 0) { final cookieKey pair.substring(0, eqIndex).trim(); final cookieValue pair.substring(eqIndex 1).trim(); buffer.writeln( $cookieKey $cookieValue); } else { buffer.writeln( $pair); } } } else { buffer.writeln([$key]); buffer.writeln( $value); } } setState(() _result buffer.toString()); } override void dispose() { _controller.dispose(); super.dispose(); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(Header / Cookie 解析)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ TextField( controller: _controller, maxLines: 8, decoration: const InputDecoration( border: OutlineInputBorder(), hintText: 粘贴请求头内容每行一个 Header, ), ), const SizedBox(height: 12), ElevatedButton( onPressed: _parse, child: const Text(解析), ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: const Color(0xFFF5F5F5), borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText(_result), ), ), ), ], ), ), ); } }这个实现的核心在于拆分Header Key: Value与Cookie keyvalue两种格式。抓包软件导出的内容偶尔会带空行或缩进因此每一行先trim()再判断可以大幅减少解析失败率。4.8 组装入口并运行最后修改main.dart把HomePage挂上。import package:flutter/material.dart; import pages/home_page.dart; void main() { runApp(const ReverseToolkitApp()); } class ReverseToolkitApp extends StatelessWidget { const ReverseToolkitApp({super.key}); override Widget build(BuildContext context) { return MaterialApp( title: 逆向工具箱, debugShowCheckedModeBanner: false, theme: ThemeData( colorSchemeSeed: Colors.indigo, useMaterial3: true, ), home: const HomePage(), ); } }运行flutter run在连接的安卓模拟器上会启动这个 App。首页可以看到 5 个工具卡片点击每个卡片都能进入对应功能页。如果要在真机上测试 Shell 命令注意手机必须是你有权调试的设备并且 root 或 adb 权限需要正确配置。打 Release 包flutter build apk --release生成的 APK 会输出到build/app/outputs/flutter-apk/目录下可以直接安装到安卓手机。5. 常见问题与排查思路开发过程中难免遇到一些环境或运行问题。下面这张表总结了常见现象和对应处理思路。问题现象常见原因解决思路flutter命令找不到环境变量未配置或旧终端未重载重新配置 PATH关闭旧终端并打开新终端执行flutter doctor时 Android toolchain 报错未安装 Android Studio 或 cmdline-tools 版本不匹配安装 Android Studio在 SDK Manager 中补齐相应组件Gradle 构建提示apply script method不支持Flutter 旧项目模板未迁移到 Plugin DSL升级 Flutter SDK或手动迁移android/build.gradleWindows 环境 CMake 报Generator Visual Studio 17缺少 C 桌面开发组件或 CMake 版本不匹配安装 “使用 C 的桌面开发”工作负载重启 IDEProcess.run执行命令显示权限不足普通沙盒环境没有系统级权限在已 root 并授权的设备上测试或改用 adb shell 验证su命令一直无响应设备没有开启 root 授权或授权弹窗未确认检查设备 root 状态确认当前 App 已被 SuperUser 类工具授权pub get下载依赖超时网络原因访问 pub.dev 不稳定配置可信的 PUB_HOSTED_URL 镜像源Release 包安装后打开闪退可能是签名冲突或未适配目标机型查看adb logcat日志确认崩溃堆栈真机上无法输入中文模拟器或输入法兼容问题换用系统输入法验证确认TextField无自定义拦截6. 最佳实践与工程建议6.1 权限最小化原则这个工具箱本身并不需要申请存储权限、通讯录权限。我在AndroidManifest.xml中只保留网络权限因为后续可能加入在线接口请求功能uses-permission android:nameandroid.permission.INTERNET /不要为了“以后可能用到”提前申请一堆敏感权限。权限越少用户信任成本越低审核风险也越小。6.2 合法授权与安全边界逆向分析本身是一项技术能力但使用场景必须有边界。本文中的 Shell 执行器、Header 解析器、正则工具本质是为了帮助开发者在自己的应用、模拟器、已授权测试设备上做协议分析和参数验证而不是用来绕过签名校验、窃取他人账号或抓取非授权数据。在工具箱的产品设计上我也刻意做了限制不做自动注入、不做脱壳、不做绕过验证。只保留“辅助开发者理解请求参数和数据结构”的通用工具。这一点建议读者在实际开发中也要守住尤其是涉及 root 权限、签名、支付、短信等能力时必须遵守平台条款和相关法律。6.3 代码组织与模块化工具类 App 最大的特点是“功能多但每个功能都很短”。我在实践中发现给每个工具建一个独立 StatefulWidget并统一维护工具列表是最不容易失控的组织方式。如果一个文件写多个页面初期的确省事但后续扩展会很痛苦。比如想在正则页面里加入“匹配高亮预览”或者想在 Header 解析页面加入“导出 JSON”都要担心影响其他页面。独立文件、独立状态能让你对每个功能单独迭代。6.4 异常处理与日志在这个项目中最容易出现异常的地方有两个正则表达式错误RegExp(pattern)会抛FormatException必须try-catch。Process 命令执行异常命令不存在、权限被拒、设备被锁定都会导致不同错误。我在每个工具页都尽量捕获异常并把错误信息直接显示到结果区域。这样做有一个好处用户能看到“为什么失败”而不是 App 静默无响应。建议在复杂逻辑里加入日志输出比如debugPrint([ShellTool] command: $command); debugPrint([ShellTool] exitCode: ${result.exitCode});用统一的debugPrint而不是print便于在 Release 包中自动过滤多余日志。6.5 性能与体积控制纯 Dart 的工具类 App 体积不会太大。需要注意的是不要为了某个小功能引入庞大的原生库。比如想计算 MD5用纯 Dart 的crypto就够了不需要走平台通道去调用安卓原生 API想执行命令时才考虑Process.run。另外首页的ListView.builder是懒加载模式可以有效降低内存占用。工具列表即使增加到 20 个以上也不会明显卡顿。如果以后加入图片、图表等资源再考虑缓存策略。7. 总结与后续学习路线用 Flutter 做出的这个安卓逆向工具箱本质上是一套“轻量、可扩展、随身携带”的辅助工具集合。它解决了我在分析协议、验证参数、整理抓包数据时频繁切换电脑和手机的痛点也让我对 Flutter 的组件组织、路由设计、状态管理有了更完整的实战理解。如果你也想入手建议按下面的顺序继续加深先把文章里的 5 个工具页面全部运行起来逐一体验它们的功能。尝试新增一个自己的工具比如 Base64 编解码、URL 编解码、APK 包名检查加深对模块化开发的理解。深入学习 Flutter 状态管理把“全局 root 状态”“全局网络代理配置”这一类共享状态迁移到 Provider 中。学习 MethodChannel 调用平台原生能力例如读取系统属性、查询应用列表再思考如何封装成安全可控的工具模块。在掌握常规开发后可以进一步研究安卓应用签名、包结构、抓包原理等技术方向但要始终记得把能力限定在合法授权的测试环境中。工具终究只是辅助真正重要的是你对协议格式、系统机制、框架原理的理解。把日常使用的零散能力沉淀到自己维护的工具箱里既是一次技术练习也能显著提升后续分析效率。你可以根据自己常用的功能继续扩展这个 App把它打磨成顺手的工作台。