做移动端逆向和安卓/iOS 渗透测试时,最磨人的就是每次都要开几个终端敲
Java.perform、写堆栈打印、找类名过滤。这个开源工具把这些繁琐工作全做成了 Web 界面。🔹 核心功能亮点:
可视化类与方法探测:直接在界面输入关键词过滤类名,一键生成 Hook 模板并启动抓取。
敏感 API 实时大屏:预设加解密(Cipher/KeySpec)、网络通信、文件持久化、IPC 等数十个维度的行为监控。
内存堆实例执行:不用再手写
Java.choose,直接搜出内存中的活跃 Object 并调用其函数。内置绕过库:开箱集成 SSL Pinning 绕过、Root/Jailbreak 规避、指纹锁绕过等高频脚本,同时支持挂载自定义
.js。沙箱数据直接拉取:网页端文件树浏览
/data/data/<package>/,数据库和配置一键下载。🛠 上手门槛:
纯 Python 环境:
pip install rms-runtime-mobile-security终端敲
rms 即可在本地启动 Web 控制台,搭配已安装 frida-server 的测试机或模拟器即可开始分析。🔗 项目开源地址: https://github.com/m0bilesecurity/rms-runtime-mobile-security