Android Reverse Engineering & API Extraction: Claude Code skill (8.2k stars)
What it does
All text below is quoted directly from the project README.
>Claude Code skill to support Android app s reverse engineering
A Claude Code skill that decompiles Android APK/XAPK/JAR/AAR files and extracts the HTTP APIs used by the app (Retrofit endpoints, OkHttp calls, hardcoded URLs, authentication patterns) so you can document and reproduce them without the original source code.
What it does:
- Fingerprint first (Phase 0): Triage an APK/XAPK in seconds: detect the framework (Flutter / React Native / Cordova / Xamarin / native-Kotlin), HTTP stack, obfuscation level and native libs before spending time on a full decompile
- Decompile: APK, XAPK, JAR, and AAR files using jadx and Fernflower/Vineflower (single engine or side-by-side comparison)
- Recover Kotlin names: Rebuild original *Repository / *ViewModel / *UseCase class names from R8-obfuscated binaries using Kotlin metadata that R8 cannot strip
- Extract APIs: Retrofit, OkHttp, Volley and modern Kotlin/KMP stacks: Ktor, Apollo (GraphQL), Koin DI: endpoints, hardcoded URLs, auth headers, tokens and HMAC request-signing schemes
- Trace call flows: From Activities/Fragments through ViewModels and repositories down to HTTP calls
- Analyze structure: Manifest, packages, architecture patterns
- Handle obfuscation: R8-resistant path/URL extraction plus strategies for navigating ProGuard/R8 output
>/plugin marketplace add SimoneAvogadro/android-reverse-engineering-skill
Repository
SimoneAvogadro/android-reverse-engineering-skill
Repository stats
|Metric|Value|
|:-|:-|
|Stars|8,224|
|Forks|929|
|Last release|v1.1.0 (2026-04-27)|
|Languages|Shell 65.2%, PowerShell 34.8%|
|Contributors|10|
|AI contributor accounts (Claude / Codex / Cursor / Copilot)|@claude (17 commits)|
|AI co-authored commits|Claude: 17|
Main contributor
|Field|Value|
|:-|:-|
|Name|Simone Avogadro|
|GitHub|@SimoneAvogadro|
|Commits to this repo|22 (top contributor)|
|Followers|166|
──────────────────────────────
📌 How many great GitHub repos have you discovered and completely forgotten about?
Don't let another useful tool disappear into your Reddit feed. Get the community's best repos, organized by category, plus key takeaways from real developer discussions, delivered to your inbox twice a week.
📬 Never lose track of great repos again. Subscribe free.
15 points
10 projetos open source do GitHub que valem o seu tempo | Vol. 6
10 projetos open source do GitHub que valem o seu tempo, em contagem regressiva e com 10 segundos para cada um. Tem alternativa ao Discord, ao NotebookLM e ao Airtable rodando na sua máquina, música completa gerada por inteligência artificial aberta, VS Code no terminal e mais.
📺 Sexto volume da série Open source do GitHub. Todos com commit nas últimas duas semanas (conferido em 13/10/2026). Segue o canal e ativa as notificações para não perder a próxima.
Qual desses você vai testar primeiro? Conta nos comentários!
⏱️ CAPÍTULOS E LINKS
0:00 Abertura
0:10 #10 Terminal Code: o VS Code inteiro dentro do terminal
zenbu-labs/terminal-code
0:20 #9 CyberStrike: agente de IA para testes de invasão (use só em sistemas que você tem autorização para testar)
CyberStrikeus/CyberStrike
0:30 #8 Android Reverse Engineering: skill do Claude Code que descompila apps Android e mapeia as APIs
SimoneAvogadro/android-reverse-engineering-skill
0:40 #7 OpenViking: banco de contexto para agentes, com memória, conhecimento e skills em pastas
volcengine/OpenViking
0:50 #6 TestSprite: testa o seu app como usuário real e mostra ao agente o que quebrou (a CLI usa uma chave da plataforma TestSprite)
TestSprite/testsprite-cli
1:00 #5 Haven: alternativa privada ao Discord no seu próprio servidor
ancsemi/Haven
1:10 #4 Baserow: alternativa open source ao Airtable, sem código
baserow/baserow
1:20 #3 YuE2: músicas completas, com voz e arranjo, a partir da letra
multimodal-art-projection/YuE
1:30 #2 SurfSense: alternativa ao NotebookLM que roda no seu computador
MODSetter/SurfSense
1:40 Oferecimento Hallen Tech
1:54 #1 OpenPost: alternativa open source ao Buffer, Canva e CapCut
getopenpost/openpost
2:04 Encerramento
🧡 Oferecimento: Hallen Tech, liderança de tecnologia sob demanda, software, cloud e segurança para a sua empresa.
Site: hallentech.com
E-mail: contato@hallentech.com
Instagram: instagram.com
LinkedIn da Hallen Tech: linkedin.com
LinkedIn do Eddwan: linkedin.com
Se curtiu, deixa o like, segue o canal e ativa as notificações para a próxima lista.
#opensource #github #inteligenciaartificial
52 likes · 1,026 views
Mentions
Android Reverse Engineering & API Extraction: Claude Code skill (8.2k stars) What it does All text below is quoted directly from the project README. >Claude Code skill to support Android app s reverse engineering A Claude Code skill that decompiles Android APK/XAPK/JAR/AAR files and extracts the HTTP APIs used by the app (Retrofit endpoints, OkHttp calls, hardcoded URLs, authentication patterns) so you can document and reproduce them without the original source code. What it does: - Fingerprint first (Phase 0): Triage an APK/XAPK in seconds: detect the framework (Flutter / React Native / Cordova / Xamarin / native-Kotlin), HTTP stack, obfuscation level and native libs before spending time on a full decompile - Decompile: APK, XAPK, JAR, and AAR files using jadx and Fernflower/Vineflower (single engine or side-by-side comparison) - Recover Kotlin names: Rebuild original *Repository / *ViewModel / *UseCase class names from R8-obfuscated binaries using Kotlin metadata that R8 cannot strip - Extract APIs: Retrofit, OkHttp, Volley and modern Kotlin/KMP stacks: Ktor, Apollo (GraphQL), Koin DI: endpoints, hardcoded URLs, auth headers, tokens and HMAC request-signing schemes - Trace call flows: From Activities/Fragments through ViewModels and repositories down to HTTP calls - Analyze structure: Manifest, packages, architecture patterns - Handle obfuscation: R8-resistant path/URL extraction plus strategies for navigating ProGuard/R8 output >/plugin marketplace add SimoneAvogadro/android-reverse-engineering-skill Repository SimoneAvogadro/android-reverse-engineering-skill Repository stats |Metric|Value| |:-|:-| |Stars|8,224| |Forks|929| |Last release|v1.1.0 (2026-04-27)| |Languages|Shell 65.2%, PowerShell 34.8%| |Contributors|10| |AI contributor accounts (Claude / Codex / Cursor / Copilot)|@claude (17 commits)| |AI co-authored commits|Claude: 17| Main contributor |Field|Value| |:-|:-| |Name|Simone Avogadro| |GitHub|@SimoneAvogadro| |Commits to this repo|22 (top contributor)| |Followers|166| ────────────────────────────── 📌 How many great GitHub repos have you discovered and completely forgotten about? Don't let another useful tool disappear into your Reddit feed. Get the community's best repos, organized by category, plus key takeaways from real developer discussions, delivered to your inbox twice a week. 📬 Never lose track of great repos again. Subscribe free.
Projetos open source do GitHub: #10 a #6 | Vol. 6 #shorts Os projetos #10 a #6 do Top 10 open source do GitHub, Vol. 6, 10 segundos para cada um. #10 Terminal Code: zenbu-labs/terminal-code #9 CyberStrike: CyberStrikeus/CyberStrike (só em sistemas autorizados) #8 Android Reverse Engineering: SimoneAvogadro/android-reverse-engineering-skill #7 OpenViking: volcengine/OpenViking #6 TestSprite: TestSprite/testsprite-cli Vídeo completo com os 10 no canal Hallen Tech. Oferecimento: Hallen Tech, hallentech.com #shorts #opensource #github
10 projetos open source do GitHub que valem o seu tempo | Vol. 6 10 projetos open source do GitHub que valem o seu tempo, em contagem regressiva e com 10 segundos para cada um. Tem alternativa ao Discord, ao NotebookLM e ao Airtable rodando na sua máquina, música completa gerada por inteligência artificial aberta, VS Code no terminal e mais. 📺 Sexto volume da série Open source do GitHub. Todos com commit nas últimas duas semanas (conferido em 13/10/2026). Segue o canal e ativa as notificações para não perder a próxima. Qual desses você vai testar primeiro? Conta nos comentários! ⏱️ CAPÍTULOS E LINKS 0:00 Abertura 0:10 #10 Terminal Code: o VS Code inteiro dentro do terminal zenbu-labs/terminal-code 0:20 #9 CyberStrike: agente de IA para testes de invasão (use só em sistemas que você tem autorização para testar) CyberStrikeus/CyberStrike 0:30 #8 Android Reverse Engineering: skill do Claude Code que descompila apps Android e mapeia as APIs SimoneAvogadro/android-reverse-engineering-skill 0:40 #7 OpenViking: banco de contexto para agentes, com memória, conhecimento e skills em pastas volcengine/OpenViking 0:50 #6 TestSprite: testa o seu app como usuário real e mostra ao agente o que quebrou (a CLI usa uma chave da plataforma TestSprite) TestSprite/testsprite-cli 1:00 #5 Haven: alternativa privada ao Discord no seu próprio servidor ancsemi/Haven 1:10 #4 Baserow: alternativa open source ao Airtable, sem código baserow/baserow 1:20 #3 YuE2: músicas completas, com voz e arranjo, a partir da letra multimodal-art-projection/YuE 1:30 #2 SurfSense: alternativa ao NotebookLM que roda no seu computador MODSetter/SurfSense 1:40 Oferecimento Hallen Tech 1:54 #1 OpenPost: alternativa open source ao Buffer, Canva e CapCut getopenpost/openpost 2:04 Encerramento 🧡 Oferecimento: Hallen Tech, liderança de tecnologia sob demanda, software, cloud e segurança para a sua empresa. Site: hallentech.com E-mail: contato@hallentech.com Instagram: instagram.com LinkedIn da Hallen Tech: linkedin.com LinkedIn do Eddwan: linkedin.com Se curtiu, deixa o like, segue o canal e ativa as notificações para a próxima lista. #opensource #github #inteligenciaartificial