还记得每次做安卓逆向分析时最烦的场景吗手机、电脑来回切手机上看到一个包名想要记录下来切回电脑查签名抓到一段 JSON 响应要退回电脑格式化想测一个正则表达式还得打开网页工具……来回折腾几次思路全断了。所以我做了一个决定把这些高频小工具直接做成一个安卓 App用 Flutter 来开发随身携带随时调用。这篇文章就把整个项目的设计思路、核心代码、打包过程以及踩坑记录完整复盘一遍。如果你正在学 Flutter或者对安卓逆向、安全测试感兴趣又或者只是想做一个“真正会用得上”的 Flutter 实战项目这篇文章都值得收藏。1. 为什么要在安卓手机上做一个逆向工具箱1.1 这个项目想解决什么问题做安卓逆向分析和安全测试的时候最常用到的东西其实不是某个大而全的逆向软件而是一堆零散的小能力查看已安装应用的包名、应用名、版本号。计算一段文本或文件的 MD5、SHA1、SHA256。格式化 JSON快速解析接口返回内容。测试正则表达式确认规则对不对。查看抓包配置步骤、常用 ADB 命令。这些功能单独拿出来都很简单但分散在电脑、网页、命令行里使用体验非常割裂。尤其是到了真机测试现场手边可能只有一部手机想快速做一个校验、查一个包名却没有趁手工具。这个项目的目标就是把这些高频功能整合到一个 App 里并且全部离线可用不依赖网络不依赖 PC打开即用。1.2 逆向工具箱为什么要用 Flutter 做有人会问既然是安卓工具箱直接用 Kotlin 写原生的不就行了确实可以。但我选择 Flutter 的原因有几点第一Flutter 的 UI 开发效率高。工具箱类 App 有大量列表、表单、卡片式页面Flutter 用几个 Widget 就能搭出结构清晰的界面代码量比原生少不少。第二后续可以低成本扩展到 iOS 和桌面端。虽然本次目标是安卓但工具类逻辑几乎可以复用。如果以后想在 Windows 上出一版桌面工具箱Flutter 也能覆盖。第三Dart 语言对字符串、JSON、正则、加密这类开发任务支持很好标准库就能完成很多功能不需要额外引入重量级依赖。当然也要说明一点真正深度的逆向分析比如反编译、动态调试、Hook仍然需要 PC 端的专业工具配合。手机端工具箱更适合做“轻量辅助”而不是替代专业工具。1.3 工具的能力边界与安全前提做逆向相关工具必须先讲清楚使用边界。本文实现的工具箱以及本文出现的所有技术方法只允许用于以下场景分析自己开发的应用。分析已获得明确授权的应用。学习移动应用的技术原理。在自用测试设备上进行调试与检测。严禁使用这些技术去破解他人应用、绕过付费验证、爬取未授权接口数据、二次打包分发等。逆向是一门技术不是一把万能钥匙技术本身没有恶意使用技术的人必须守住底线。2. 环境准备与版本说明2.1 基础开发环境在开始之前需要准备以下环境。版本号建议根据你当前安装的实际版本调整重点是环境能正常跑起来。项目推荐环境说明操作系统Windows 10/11、macOS、Linux本文以 Windows 为主Flutter SDKStable 3.x需要用稳定版Android Studio最新稳定版用于安装 Android SDK 和模拟器JavaJDK 17 版本新版 Android Gradle Plugin 要求真机/模拟器Android 8.0 及以上建议使用真机测试工具箱打开终端输入以下命令检查 Flutter 环境是否就绪flutter doctor如果看到[✓] Flutter和[✓] Android toolchain说明基础环境没问题。有一个非常常见的坑Flutter 安装完成后在原有终端窗口输入flutter会提示命令不存在提示path 需要新终端生效。这种情况不是安装失败而是环境变量没有在当前终端刷新。解决办法很简单关掉当前终端窗口重新打开一个新的终端窗口再执行flutter doctor。2.2 项目依赖清单本项目用到的 Flutter 依赖不多核心依赖如下dependencies: flutter: sdk: flutter # 用于读取剪贴板 clipboard: ^0.1.3 # 用于计算 MD5/SHA1/SHA256 crypto: ^3.0.3 # 用于读取应用版本信息 package_info_plus: ^5.0.1 # 轻量本地存储保存配置 shared_preferences: ^2.2.2 # 打开系统设置或浏览器 url_launcher: ^6.2.1注意以上版本号只是示例请以你执行flutter pub add时解析到的最新兼容版本为准。安装依赖使用flutter pub add crypto clipboard package_info_plus shared_preferences url_launcher这样会自动写入当前项目兼容的版本。2.3 创建 Flutter 项目使用命令行创建一个新项目项目名称建议使用小写字母和下划线flutter create reverse_toolbox cd reverse_toolbox创建完成后用 Android Studio 或 VS Code 打开项目目录。后续所有代码都在这个项目上修改。3. 项目总体设计3.1 功能总览在动手写代码之前先把功能边界想清楚。我最终确定了以下几个核心模块模块功能说明数据来源/实现方式首页仪表盘工具入口九宫格导航Flutter GridView哈希计算MD5、SHA1、SHA256支持大小写切换crypto 包JSON 格式化格式化、压缩 JSON错误提示dart:convert正则测试器基于指定正则匹配文本显示匹配结果Dart RegExp应用列表查看已安装应用包名、版本Platform Channel抓包配置助手展示抓包代理配置步骤与常用命令静态页面 剪贴板整体架构很简单纯 Flutter UI Platform Channel 读取系统信息不会引入重量级框架。3.2 项目目录结构推荐按功能模块拆分文件不要把所有代码塞进main.dart。我的项目结构如下lib/ ├── main.dart # 入口 ├── models/ │ └── app_info.dart # 应用信息模型 ├── pages/ │ ├── home_page.dart # 首页仪表盘 │ ├── hash_tool_page.dart # 哈希计算 │ ├── json_tool_page.dart # JSON 格式化 │ ├── regex_tool_page.dart # 正则测试 │ └── app_list_page.dart # 已安装应用列表 ├── services/ │ ├── app_info_service.dart # 读取应用信息 │ └── hash_service.dart # 哈希计算封装 └── utils/ └── clipboard_util.dart # 剪贴板工具这样每个文件职责清晰后续加新功能时不会互相干扰。3.3 技术选型说明这里做几个关键技术决策的说明为什么用 Platform Channel 而不是第三方插件读应用列表因为这种读取系统包信息的场景属于平台相关能力用 MethodChannel 自己实现更可控也方便你修改查询逻辑。为什么抓包助手只做“配置引导”而不直接修改系统代理因为直接改系统代理在 Android 上需要系统权限或 Device Owner 权限涉及超级用户授权反而把工具复杂化了。做引导 一键复制命令配合已授权调试设备更安全也更通用。4. 核心功能模块实现4.1 首页仪表盘首页是整个工具的入口采用 GridView 网格布局看起来简洁直观。下面是home_page.dart的完整核心代码// 文件路径lib/pages/home_page.dart import package:flutter/material.dart; import hash_tool_page.dart; import json_tool_page.dart; import regex_tool_page.dart; import app_list_page.dart; class ToolItem { final String title; final String desc; final IconData icon; final Widget page; const ToolItem({ required this.title, required this.desc, required this.icon, required this.page, }); } class HomePage extends StatelessWidget { HomePage({super.key}); final ListToolItem tools [ ToolItem( title: 哈希计算, desc: MD5 / SHA1 / SHA256, icon: Icons.lock_outline, page: const HashToolPage(), ), ToolItem( title: JSON 格式化, desc: 格式化与压缩, icon: Icons.data_object, page: const JsonToolPage(), ), ToolItem( title: 正则测试, desc: 正则表达式匹配, icon: Icons.manage_search, page: const RegexToolPage(), ), ToolItem( title: 应用列表, desc: 包名 / 版本号查询, icon: Icons.apps, page: const AppListPage(), ), ]; override Widget build(BuildContext context) { return Scaffold( appBar: AppBar( title: const Text(逆向工具箱), centerTitle: true, ), body: GridView.builder( padding: const EdgeInsets.all(16), gridDelegate: const SliverGridDelegateWithFixedCrossAxisCount( crossAxisCount: 2, mainAxisSpacing: 16, crossAxisSpacing: 16, childAspectRatio: 1.2, ), itemCount: tools.length, itemBuilder: (context, index) { final tool tools[index]; return Card( child: InkWell( borderRadius: BorderRadius.circular(12), onTap: () { Navigator.push( context, MaterialPageRoute(builder: (context) tool.page), ); }, child: Padding( padding: const EdgeInsets.all(16), child: Column( mainAxisAlignment: MainAxisAlignment.center, children: [ Icon(tool.icon, size: 40, color: Theme.of(context).colorScheme.primary), const SizedBox(height: 12), Text(tool.title, style: const TextStyle(fontSize: 16, fontWeight: FontWeight.bold)), const SizedBox(height: 4), Text(tool.desc, style: const TextStyle(fontSize: 12, color: Colors.grey)), ], ), ), ), ); }, ), ); } }这个页面没有复杂逻辑核心就是维护一个tools列表每个入口对应一个页面。后续加新工具只需要在tools列表里增加一项即可扩展性很好。4.2 哈希计算与指纹校验哈希计算是逆向和日常开发都高频使用的功能。比如校验下载的 APK 文件是否完整或者对比当前应用签名指纹都会用到哈希。先写一个服务类封装三种哈希算法// 文件路径lib/services/hash_service.dart import dart:convert; import package:crypto/crypto.dart; enum HashType { md5, sha1, sha256 } class HashService { static String calculate(String input, HashType type) { final bytes utf8.encode(input); Digest digest; switch (type) { case HashType.md5: digest md5.convert(bytes); break; case HashType.sha1: digest sha1.convert(bytes); break; case HashType.sha256: digest sha256.convert(bytes); break; } return digest.toString(); } static String calculateUpperCase(String input, HashType type) { return calculate(input, type).toUpperCase(); } }crypto包提供的md5、sha1、sha256是标准实现返回结果是十六进制字符串。实际项目中文件哈希比字符串哈希更常见可以把文件读取成字节数组后调用convert方法方法签名类似读者可以自行扩展。页面部分使用了一个单选下拉框选择算法一个输入框输入内容一个显示结果的只读文本框外加复制按钮。布局代码如下// 文件路径lib/pages/hash_tool_page.dart import package:flutter/material.dart; import package:flutter/services.dart; import ../services/hash_service.dart; class HashToolPage extends StatefulWidget { const HashToolPage({super.key}); override StateHashToolPage createState() _HashToolPageState(); } class _HashToolPageState extends StateHashToolPage { final _controller TextEditingController(); String _result ; HashType _type HashType.md5; bool _upperCase false; void _calculate() { final input _controller.text; if (input.isEmpty) { setState(() _result 请输入内容); return; } setState(() { _result _upperCase ? HashService.calculateUpperCase(input, _type) : HashService.calculate(input, _type); }); } void _copyResult() { Clipboard.setData(ClipboardData(text: _result)); ScaffoldMessenger.of(context).showSnackBar( const SnackBar(content: Text(已复制到剪贴板)), ); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(哈希计算)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ DropdownButtonFormFieldHashType( initialValue: _type, decoration: const InputDecoration(labelText: 算法), items: const [ DropdownMenuItem(value: HashType.md5, child: Text(MD5)), DropdownMenuItem(value: HashType.sha1, child: Text(SHA1)), DropdownMenuItem(value: HashType.sha256, child: Text(SHA256)), ], onChanged: (value) { if (value ! null) setState(() _type value); }, ), const SizedBox(height: 12), TextField( controller: _controller, maxLines: 4, decoration: const InputDecoration( hintText: 输入要计算的字符串, border: OutlineInputBorder(), ), ), const SizedBox(height: 12), Row( children: [ Checkbox( value: _upperCase, onChanged: (value) setState(() _upperCase value ?? false), ), const Text(输出大写), const Spacer(), ElevatedButton( onPressed: _calculate, child: const Text(计算), ), ], ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: Colors.grey.shade100, borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText( _result, style: const TextStyle(fontFamily: monospace), ), ), ), ), const SizedBox(height: 12), OutlinedButton.icon( onPressed: _copyResult, icon: const Icon(Icons.copy), label: const Text(复制结果), ), ], ), ), ); } }有一点值得说明DropdownButtonFormField的initialValue参数在较新的 Flutter 版本中替代了value参数如果你用的版本还在用value编译时会提示修改按编译器的提示调整即可。4.3 JSON 格式化与正则测试这两个工具实现起来非常短但使用频率相当高。JSON 格式化的核心逻辑在dart:convert// 文件路径lib/pages/json_tool_page.dart 核心方法 import dart:convert; String formatJson(String input) { try { final decoded jsonDecode(input); const encoder JsonEncoder.withIndent( ); return encoder.convert(decoded); } on FormatException catch (e) { return JSON 解析失败$e; } } String compressJson(String input) { try { final decoded jsonDecode(input); return jsonEncode(decoded); } on FormatException catch (e) { return JSON 解析失败$e; } }jsonDecode把 JSON 字符串转成 Dart 对象JsonEncoder.withIndent( )则负责把对象重新序列化为带缩进的字符串。压缩则直接使用jsonEncode去掉所有多余空格。这里需要提醒新手jsonDecode对格式要求比较严格如果输入字符串带有注释、尾逗号等非标准 JSON 内容会直接抛FormatException所以要做好异常捕获。正则测试器的核心逻辑也不复杂// 文件路径lib/pages/regex_tool_page.dart 核心方法 import dart:convert; String testRegex(String pattern, String inputText) { try { final regex RegExp(pattern); final matches regex.allMatches(inputText).toList(); final matchedList matches.map((m) m.group(0) ?? ).toList(); if (matches.isEmpty) { return 未匹配到任何内容; } return 匹配数量${matches.length}\n 匹配结果\n${const JsonEncoder.withIndent( ).convert(matchedList)}; } catch (e) { return 正则表达式错误$e; } }写正则工具时特别要注意Dart 的正则是 ECMAScript 语法风格和 PCRE 有一些差异。在电脑上写好的规则拿到 Dart 里测试时遇到意外的报错或结果不一致第一个应该怀疑的就是正则引擎差异。4.4 已安装应用列表与包名信息这个模块是整个工具箱里最接近“逆向”核心的功能通过读取系统已安装应用的信息帮助快速定位目标包名、应用名和版本号。由于 Flutter 是 UI 框架读取系统包信息需要借助 Android 原生能力。这里使用 MethodChannel在 Kotlin 侧实现查询逻辑。首先看一下原生侧代码。// 文件路径android/app/src/main/kotlin/com/example/reverse_toolbox/MainActivity.kt package com.example.reverse_toolbox import android.content.Intent import android.content.pm.PackageManager import android.os.Bundle import io.flutter.embedding.android.FlutterActivity import io.flutter.embedding.engine.FlutterEngine import io.flutter.plugin.common.MethodChannel class MainActivity : FlutterActivity() { private val CHANNEL com.example.reverse_toolbox/appinfo override fun configureFlutterEngine(flutterEngine: FlutterEngine) { super.configureFlutterEngine(flutterEngine) MethodChannel(flutterEngine.dartExecutor.binaryMessenger, CHANNEL) .setMethodCallHandler { call, result - when (call.method) { getInstalledApps - { val apps getLaunchableApps() result.success(apps) } else - result.notImplemented() } } } private fun getLaunchableApps(): ListMapString, String { val pm packageManager val intent Intent(Intent.ACTION_MAIN).addCategory(Intent.CATEGORY_LAUNCHER) val resolveInfos pm.queryIntentActivities(intent, PackageManager.MATCH_ALL) return resolveInfos.map { info - val packageName info.activityInfo.packageName val appName info.loadLabel(pm).toString() val versionName try { pm.getPackageInfo(packageName, 0).versionName ?: unknown } catch (e: PackageManager.NameNotFoundException) { unknown } mapOf( name to appName, package to packageName, version to versionName ) }.distinctBy { it[package] } } }这段代码的作用是queryIntentActivities查询所有带MAINLAUNCHER过滤条件的 Activity也就是桌面启动器能看到的应用。loadLabel读取应用显示名。getPackageInfo读取版本名。distinctBy过滤掉重复的包名防止多 Activity 应用出现多行记录。Dart 侧通过一个 Service 类调用// 文件路径lib/services/app_info_service.dart import package:flutter/services.dart; import ../models/app_info.dart; class AppInfoService { static const _channel MethodChannel(com.example.reverse_toolbox/appinfo); static FutureListAppInfo getInstalledApps() async { final result await _channel.invokeMethodListdynamic(getInstalledApps); if (result null) return []; return result .map((item) AppInfo.fromMap(item as Mapdynamic, dynamic)) .toList(); } }模型类// 文件路径lib/models/app_info.dart class AppInfo { final String name; final String package; final String version; const AppInfo({ required this.name, required this.package, required this.version, }); factory AppInfo.fromMap(Mapdynamic, dynamic map) { return AppInfo( name: map[name] as String? ?? , package: map[package] as String? ?? , version: map[version] as String? ?? , ); } }页面上就是正常的列表加载逻辑使用ListView.builder展示这里不再完整贴布局代码核心数据通路已经打通。需要注意Android 11API 30开始系统增强了包可见性限制。如果你发现查询结果只有自己的应用没有其他第三方应用需要在AndroidManifest.xml中添加包可见性声明!-- 文件路径android/app/src/main/AndroidManifest.xml -- manifest xmlns:androidhttp://schemas.android.com/apk/res/android queries intent action android:nameandroid.intent.action.MAIN / category android:nameandroid.intent.category.LAUNCHER / /intent /queries /manifest4.5 抓包与代理配置助手抓包是逆向分析的基础能力。手机端抓包最常见的方式是“Wi-Fi 代理 CA 证书”。这个模块没有写复杂的代码而是做成了“步骤引导 常用命令复制”的页面。页面内容包含在 Android 设置中找到 Wi-Fi进入当前网络详情。修改代理模式为“手动”填入电脑的局域网 IP 和代理端口例如8888。在浏览器中访问代理工具的证书下载地址安装 CA 证书到用户凭据。从 Android 7.0 开始App 默认不信任用户 CA 证书如果目标应用开启了网络安全配置还需要把证书安装到系统凭据需要系统权限。常用命令速查# 连接设备 adb devices # 通过 TCP/IP 连接设备设备与电脑在同一局域网时 adb tcpip 5555 adb connect 192.168.x.x:5555 # 查看目标应用包名 adb shell pm list packages # 查看应用详细信息 adb shell dumpsys package com.example.target # 当前代理设置需要已授权调试环境 adb shell settings get global http_proxy这些命令都是常规安卓调试命令在自己拥有权限的设备上是合法的。抓包的前提同样是对自己有权限的 App 进行调试这一点必须牢记。5. 构建 APK 与发布注意事项5.1 Android 权限与配置文件这个 App 目前主要用到了查询应用列表的能力权限声明不多。在AndroidManifest.xml中会根据需要动态添加。如果后续增加文件哈希读取功能才需要申请存储权限并且 Android 6.0 以上动态权限和 Android 13 以上的分区存储都要认真处理。建议在开发调试阶段只申请必要的权限遵循最小权限原则不要像很多工具类应用那样不分青红皂白请求一堆权限。5.2 构建 APK在项目根目录执行flutter build apk --release首次构建需要下载 Gradle 依赖可能会比较慢。构建完成后产物位于build/app/outputs/flutter-apk/app-release.apk调试 APK 可以使用flutter build apk --debug也可以直接把 App 安装到已连接的真机flutter run -d device_id这里要说一个经验如果发现flutter run安装的 App 无法读取第三方应用列表优先检查是不是没有添加queries声明这是最常见的原因。5.3 上架前检查如果要把工具上架到应用市场需要额外注意应用签名使用正式签名文件jks/keystore签名不要使用 debug 签名发布。隐私政策涉及读取已安装应用列表必须声明相关权限用途并提供隐私政策页面。合规审查工具类应用如果涉及“逆向”“安全测试”等关键词不同市场的审核尺度不一样建议在上架材料中明确目标用户和应用场景避免被误判为有风险应用。如果你只是自己使用或者在内部分发给团队成员可以跳过上架环节直接安装 APK 即可。6. 开发踩坑Flutter 常见问题与排查思路做这个项目过程中我也遇到了不少 Flutter 开发里的经典问题这里挑几个高频的分享出来尤其是新手最容易卡住的地方。6.1 Flutter 命令提示需要新终端生效这个在第二节提过再展开说明一下。Windows 上安装 Flutter 后环境变量已经写入系统但当前 CMD 或 PowerShell 窗口还停留在旧的环境变量快照里所以执行flutter会提示找不到命令。解决方案有三种关掉当前终端重新打开一个新终端。执行refreshenv需要 Chocolatey 环境。手动重启电脑这是最稳妥但最费事的方案。6.2 Gradle 插件命令式应用警告构建时如果看到类似下面的警告You are applying Flutters main Gradle plugin imperatively using the apply script method, which is deprecated...说明当前项目的 Gradle 插件配置方式比较旧。Flutter 新版模板推荐使用settings.gradle的插件管理方式声明插件。正确的迁移方向是把旧式apply改为在settings.gradle中声明插件再在每个模块的build.gradle中按需加载。不过这个改动牵涉 Gradle 配置建议在熟悉 Gradle 体系后再做迁移。如果只是自己开发不影响编译运行可以先留着这个警告。6.3 CMake 相关报错有读者可能在构建项目时遇到类似CMake Error at CMakeLists.txt:3 (project): Generator Visual Studio此类报错多出现在 Windows 上且与本地原生编译/桌面端构建相关。如果你的 Flutter 项目只是面向 Android可以优先检查Android NDK 是否已安装版本是否和项目要求一致。项目里是否引用了需要 CMake 编译的原生依赖。执行一次flutter clean删除build、.gradle目录后重新构建。flutter clean是解决很多诡异构建问题的通用手段成本低但很有效。6.4 LicensePage 主题颜色与 App 不搭Flutter 内置的showLicensePage方法会弹出开源许可证页面但页面颜色会沿用 App 的默认主题色有时候和页面预期不一致。解决方法是把showLicensePage包在一个自定义的Theme中showLicensePage( context: context, applicationName: 逆向工具箱, applicationVersion: 1.0.0, applicationLegalese: 仅供学习与研究, );如果想让其与页面主题更统一可以在调用外层包裹Theme( data: Theme.of(context).copyWith( appBarTheme: const AppBarTheme( backgroundColor: Colors.deepPurple, foregroundColor: Colors.white, ), colorScheme: Theme.of(context).colorScheme.copyWith( primary: Colors.deepPurple, ), ), child: Builder( builder: (context) showLicensePage( context: context, applicationName: 逆向工具箱, ), ), );这样弹出的许可证页面就会使用你指定的主题颜色而不是默认的一成不变。6.5 CheckboxListTile 文字距离按钮问题开发设置页时用到CheckboxListTile不少新手抱怨复选框和文字之间的间距不好控制。这个间距主要受两个参数影响contentPadding控制整个条目的内边距。controlAffinity控制复选框的位置是leading还是trailing。示例CheckboxListTile( value: _upperCase, onChanged: (value) setState(() _upperCase value ?? false), title: const Text(输出大写), controlAffinity: ListTileControlAffinity.leading, contentPadding: const EdgeInsets.symmetric(horizontal: 16), )如果感觉间距还是不对可以直接使用ListTile 自定义Checkbox组合这样对布局的控制力度最大。6.6 常见问题汇总问题现象常见原因解决思路flutter 命令找不到环境变量未刷新重开终端或refreshenv编译报 Gradle 插件警告项目插件管理方式旧了解 settings.gradle 插件管理方案CMake ErrorNDK/CMake 缺失或缓存损坏安装 NDK、执行 flutter clean读取不到其他应用缺少 queries 声明AndroidManifest 添加 queries 标签CheckboxListTile 间距异常参数未正确设置调节 contentPadding / controlAffinity7. 安全合规逆向工具箱必须守住的底线关于逆向技术我始终强调三个原则。第一授权原则。只分析自己开发的、或者明确获得授权的目标。哪怕是在学习阶段也要使用自己写的 demo App 作为分析对象。第二最小权限原则。工具箱里不要为了所谓的“强大”去滥用系统权限。能离线算就用离线算能只读就不要申请写权限。很多“全家桶工具”被下架就是因为权限越界。第三负责任披露原则。如果你在合法测试中发现了某个应用的漏洞请不要公开细节或利用它获取利益应通过厂商的漏洞报告渠道提交给开发者。本文的工具箱定位是“辅助学习与调试工具”真正的逆向分析工作流仍然是PC 端逆向工具 已授权设备 测试人员合规操作手机工具箱不会替代完整分析链路但确实能减少设备之间来回切换的低效体验。8. 后续优化与学习路线这个工具箱第一版做出来后我自己每天都在用主要场景有两个一是快速算哈希校验 APK 文件二是查已安装应用的包名。目前还有一些可以继续扩展的方向增加文件哈希计算在手机本地选择文件计算整个文件的 MD5/SHA1/SHA256。增加 APK 文件解析结合 PC 端工具输出的结果在手机上做归档和对比。增加常用逆向命令手册把 ADB、常用逆向工具的中文速查文档整合进 App。通过本地服务连接 PC手机和电脑连接同一局域网PC 端逆向分析的结果可以推送显示到手机端。对正在学习逆向的新手建议按以下路线推进先掌握 APK 的基本结构classes.dex、AndroidManifest.xml、resources.arsc、so 文件的作用。学会使用 jadx、apktool 对 APK 进行静态分析。学习调试与抓包adb、Frida、抓包工具注意只在授权设备上使用。学习 Flutter 本身把手上的小工具逐步产品化。遇到问题先看官方文档再看社区文章不要一上来就搜现成答案。回到本文的项目本身。写这个 App 最大的收获不是 UI 有多好看而是明白了移动端工具类产品要克制功能不要贪多交互要直接数据尽量本地化权限能省则省。逆向工具箱尤其如此越克制越安全越可信。如果你也想动手做一个类似的工具不如先从最简单的“哈希计算”模块开始跑通 Flutter 的基础链路再慢慢往里加功能。祝你玩得愉快也记得守住技术使用的边界。 基于Flutter构建安卓逆向工具箱：从设计到打包全解析
还记得每次做安卓逆向分析时最烦的场景吗手机、电脑来回切手机上看到一个包名想要记录下来切回电脑查签名抓到一段 JSON 响应要退回电脑格式化想测一个正则表达式还得打开网页工具……来回折腾几次思路全断了。所以我做了一个决定把这些高频小工具直接做成一个安卓 App用 Flutter 来开发随身携带随时调用。这篇文章就把整个项目的设计思路、核心代码、打包过程以及踩坑记录完整复盘一遍。如果你正在学 Flutter或者对安卓逆向、安全测试感兴趣又或者只是想做一个“真正会用得上”的 Flutter 实战项目这篇文章都值得收藏。1. 为什么要在安卓手机上做一个逆向工具箱1.1 这个项目想解决什么问题做安卓逆向分析和安全测试的时候最常用到的东西其实不是某个大而全的逆向软件而是一堆零散的小能力查看已安装应用的包名、应用名、版本号。计算一段文本或文件的 MD5、SHA1、SHA256。格式化 JSON快速解析接口返回内容。测试正则表达式确认规则对不对。查看抓包配置步骤、常用 ADB 命令。这些功能单独拿出来都很简单但分散在电脑、网页、命令行里使用体验非常割裂。尤其是到了真机测试现场手边可能只有一部手机想快速做一个校验、查一个包名却没有趁手工具。这个项目的目标就是把这些高频功能整合到一个 App 里并且全部离线可用不依赖网络不依赖 PC打开即用。1.2 逆向工具箱为什么要用 Flutter 做有人会问既然是安卓工具箱直接用 Kotlin 写原生的不就行了确实可以。但我选择 Flutter 的原因有几点第一Flutter 的 UI 开发效率高。工具箱类 App 有大量列表、表单、卡片式页面Flutter 用几个 Widget 就能搭出结构清晰的界面代码量比原生少不少。第二后续可以低成本扩展到 iOS 和桌面端。虽然本次目标是安卓但工具类逻辑几乎可以复用。如果以后想在 Windows 上出一版桌面工具箱Flutter 也能覆盖。第三Dart 语言对字符串、JSON、正则、加密这类开发任务支持很好标准库就能完成很多功能不需要额外引入重量级依赖。当然也要说明一点真正深度的逆向分析比如反编译、动态调试、Hook仍然需要 PC 端的专业工具配合。手机端工具箱更适合做“轻量辅助”而不是替代专业工具。1.3 工具的能力边界与安全前提做逆向相关工具必须先讲清楚使用边界。本文实现的工具箱以及本文出现的所有技术方法只允许用于以下场景分析自己开发的应用。分析已获得明确授权的应用。学习移动应用的技术原理。在自用测试设备上进行调试与检测。严禁使用这些技术去破解他人应用、绕过付费验证、爬取未授权接口数据、二次打包分发等。逆向是一门技术不是一把万能钥匙技术本身没有恶意使用技术的人必须守住底线。2. 环境准备与版本说明2.1 基础开发环境在开始之前需要准备以下环境。版本号建议根据你当前安装的实际版本调整重点是环境能正常跑起来。项目推荐环境说明操作系统Windows 10/11、macOS、Linux本文以 Windows 为主Flutter SDKStable 3.x需要用稳定版Android Studio最新稳定版用于安装 Android SDK 和模拟器JavaJDK 17 版本新版 Android Gradle Plugin 要求真机/模拟器Android 8.0 及以上建议使用真机测试工具箱打开终端输入以下命令检查 Flutter 环境是否就绪flutter doctor如果看到[✓] Flutter和[✓] Android toolchain说明基础环境没问题。有一个非常常见的坑Flutter 安装完成后在原有终端窗口输入flutter会提示命令不存在提示path 需要新终端生效。这种情况不是安装失败而是环境变量没有在当前终端刷新。解决办法很简单关掉当前终端窗口重新打开一个新的终端窗口再执行flutter doctor。2.2 项目依赖清单本项目用到的 Flutter 依赖不多核心依赖如下dependencies: flutter: sdk: flutter # 用于读取剪贴板 clipboard: ^0.1.3 # 用于计算 MD5/SHA1/SHA256 crypto: ^3.0.3 # 用于读取应用版本信息 package_info_plus: ^5.0.1 # 轻量本地存储保存配置 shared_preferences: ^2.2.2 # 打开系统设置或浏览器 url_launcher: ^6.2.1注意以上版本号只是示例请以你执行flutter pub add时解析到的最新兼容版本为准。安装依赖使用flutter pub add crypto clipboard package_info_plus shared_preferences url_launcher这样会自动写入当前项目兼容的版本。2.3 创建 Flutter 项目使用命令行创建一个新项目项目名称建议使用小写字母和下划线flutter create reverse_toolbox cd reverse_toolbox创建完成后用 Android Studio 或 VS Code 打开项目目录。后续所有代码都在这个项目上修改。3. 项目总体设计3.1 功能总览在动手写代码之前先把功能边界想清楚。我最终确定了以下几个核心模块模块功能说明数据来源/实现方式首页仪表盘工具入口九宫格导航Flutter GridView哈希计算MD5、SHA1、SHA256支持大小写切换crypto 包JSON 格式化格式化、压缩 JSON错误提示dart:convert正则测试器基于指定正则匹配文本显示匹配结果Dart RegExp应用列表查看已安装应用包名、版本Platform Channel抓包配置助手展示抓包代理配置步骤与常用命令静态页面 剪贴板整体架构很简单纯 Flutter UI Platform Channel 读取系统信息不会引入重量级框架。3.2 项目目录结构推荐按功能模块拆分文件不要把所有代码塞进main.dart。我的项目结构如下lib/ ├── main.dart # 入口 ├── models/ │ └── app_info.dart # 应用信息模型 ├── pages/ │ ├── home_page.dart # 首页仪表盘 │ ├── hash_tool_page.dart # 哈希计算 │ ├── json_tool_page.dart # JSON 格式化 │ ├── regex_tool_page.dart # 正则测试 │ └── app_list_page.dart # 已安装应用列表 ├── services/ │ ├── app_info_service.dart # 读取应用信息 │ └── hash_service.dart # 哈希计算封装 └── utils/ └── clipboard_util.dart # 剪贴板工具这样每个文件职责清晰后续加新功能时不会互相干扰。3.3 技术选型说明这里做几个关键技术决策的说明为什么用 Platform Channel 而不是第三方插件读应用列表因为这种读取系统包信息的场景属于平台相关能力用 MethodChannel 自己实现更可控也方便你修改查询逻辑。为什么抓包助手只做“配置引导”而不直接修改系统代理因为直接改系统代理在 Android 上需要系统权限或 Device Owner 权限涉及超级用户授权反而把工具复杂化了。做引导 一键复制命令配合已授权调试设备更安全也更通用。4. 核心功能模块实现4.1 首页仪表盘首页是整个工具的入口采用 GridView 网格布局看起来简洁直观。下面是home_page.dart的完整核心代码// 文件路径lib/pages/home_page.dart import package:flutter/material.dart; import hash_tool_page.dart; import json_tool_page.dart; import regex_tool_page.dart; import app_list_page.dart; class ToolItem { final String title; final String desc; final IconData icon; final Widget page; const ToolItem({ required this.title, required this.desc, required this.icon, required this.page, }); } class HomePage extends StatelessWidget { HomePage({super.key}); final ListToolItem tools [ ToolItem( title: 哈希计算, desc: MD5 / SHA1 / SHA256, icon: Icons.lock_outline, page: const HashToolPage(), ), ToolItem( title: JSON 格式化, desc: 格式化与压缩, icon: Icons.data_object, page: const JsonToolPage(), ), ToolItem( title: 正则测试, desc: 正则表达式匹配, icon: Icons.manage_search, page: const RegexToolPage(), ), ToolItem( title: 应用列表, desc: 包名 / 版本号查询, icon: Icons.apps, page: const AppListPage(), ), ]; override Widget build(BuildContext context) { return Scaffold( appBar: AppBar( title: const Text(逆向工具箱), centerTitle: true, ), body: GridView.builder( padding: const EdgeInsets.all(16), gridDelegate: const SliverGridDelegateWithFixedCrossAxisCount( crossAxisCount: 2, mainAxisSpacing: 16, crossAxisSpacing: 16, childAspectRatio: 1.2, ), itemCount: tools.length, itemBuilder: (context, index) { final tool tools[index]; return Card( child: InkWell( borderRadius: BorderRadius.circular(12), onTap: () { Navigator.push( context, MaterialPageRoute(builder: (context) tool.page), ); }, child: Padding( padding: const EdgeInsets.all(16), child: Column( mainAxisAlignment: MainAxisAlignment.center, children: [ Icon(tool.icon, size: 40, color: Theme.of(context).colorScheme.primary), const SizedBox(height: 12), Text(tool.title, style: const TextStyle(fontSize: 16, fontWeight: FontWeight.bold)), const SizedBox(height: 4), Text(tool.desc, style: const TextStyle(fontSize: 12, color: Colors.grey)), ], ), ), ), ); }, ), ); } }这个页面没有复杂逻辑核心就是维护一个tools列表每个入口对应一个页面。后续加新工具只需要在tools列表里增加一项即可扩展性很好。4.2 哈希计算与指纹校验哈希计算是逆向和日常开发都高频使用的功能。比如校验下载的 APK 文件是否完整或者对比当前应用签名指纹都会用到哈希。先写一个服务类封装三种哈希算法// 文件路径lib/services/hash_service.dart import dart:convert; import package:crypto/crypto.dart; enum HashType { md5, sha1, sha256 } class HashService { static String calculate(String input, HashType type) { final bytes utf8.encode(input); Digest digest; switch (type) { case HashType.md5: digest md5.convert(bytes); break; case HashType.sha1: digest sha1.convert(bytes); break; case HashType.sha256: digest sha256.convert(bytes); break; } return digest.toString(); } static String calculateUpperCase(String input, HashType type) { return calculate(input, type).toUpperCase(); } }crypto包提供的md5、sha1、sha256是标准实现返回结果是十六进制字符串。实际项目中文件哈希比字符串哈希更常见可以把文件读取成字节数组后调用convert方法方法签名类似读者可以自行扩展。页面部分使用了一个单选下拉框选择算法一个输入框输入内容一个显示结果的只读文本框外加复制按钮。布局代码如下// 文件路径lib/pages/hash_tool_page.dart import package:flutter/material.dart; import package:flutter/services.dart; import ../services/hash_service.dart; class HashToolPage extends StatefulWidget { const HashToolPage({super.key}); override StateHashToolPage createState() _HashToolPageState(); } class _HashToolPageState extends StateHashToolPage { final _controller TextEditingController(); String _result ; HashType _type HashType.md5; bool _upperCase false; void _calculate() { final input _controller.text; if (input.isEmpty) { setState(() _result 请输入内容); return; } setState(() { _result _upperCase ? HashService.calculateUpperCase(input, _type) : HashService.calculate(input, _type); }); } void _copyResult() { Clipboard.setData(ClipboardData(text: _result)); ScaffoldMessenger.of(context).showSnackBar( const SnackBar(content: Text(已复制到剪贴板)), ); } override Widget build(BuildContext context) { return Scaffold( appBar: AppBar(title: const Text(哈希计算)), body: Padding( padding: const EdgeInsets.all(16), child: Column( children: [ DropdownButtonFormFieldHashType( initialValue: _type, decoration: const InputDecoration(labelText: 算法), items: const [ DropdownMenuItem(value: HashType.md5, child: Text(MD5)), DropdownMenuItem(value: HashType.sha1, child: Text(SHA1)), DropdownMenuItem(value: HashType.sha256, child: Text(SHA256)), ], onChanged: (value) { if (value ! null) setState(() _type value); }, ), const SizedBox(height: 12), TextField( controller: _controller, maxLines: 4, decoration: const InputDecoration( hintText: 输入要计算的字符串, border: OutlineInputBorder(), ), ), const SizedBox(height: 12), Row( children: [ Checkbox( value: _upperCase, onChanged: (value) setState(() _upperCase value ?? false), ), const Text(输出大写), const Spacer(), ElevatedButton( onPressed: _calculate, child: const Text(计算), ), ], ), const SizedBox(height: 16), Expanded( child: Container( width: double.infinity, padding: const EdgeInsets.all(12), decoration: BoxDecoration( color: Colors.grey.shade100, borderRadius: BorderRadius.circular(8), ), child: SingleChildScrollView( child: SelectableText( _result, style: const TextStyle(fontFamily: monospace), ), ), ), ), const SizedBox(height: 12), OutlinedButton.icon( onPressed: _copyResult, icon: const Icon(Icons.copy), label: const Text(复制结果), ), ], ), ), ); } }有一点值得说明DropdownButtonFormField的initialValue参数在较新的 Flutter 版本中替代了value参数如果你用的版本还在用value编译时会提示修改按编译器的提示调整即可。4.3 JSON 格式化与正则测试这两个工具实现起来非常短但使用频率相当高。JSON 格式化的核心逻辑在dart:convert// 文件路径lib/pages/json_tool_page.dart 核心方法 import dart:convert; String formatJson(String input) { try { final decoded jsonDecode(input); const encoder JsonEncoder.withIndent( ); return encoder.convert(decoded); } on FormatException catch (e) { return JSON 解析失败$e; } } String compressJson(String input) { try { final decoded jsonDecode(input); return jsonEncode(decoded); } on FormatException catch (e) { return JSON 解析失败$e; } }jsonDecode把 JSON 字符串转成 Dart 对象JsonEncoder.withIndent( )则负责把对象重新序列化为带缩进的字符串。压缩则直接使用jsonEncode去掉所有多余空格。这里需要提醒新手jsonDecode对格式要求比较严格如果输入字符串带有注释、尾逗号等非标准 JSON 内容会直接抛FormatException所以要做好异常捕获。正则测试器的核心逻辑也不复杂// 文件路径lib/pages/regex_tool_page.dart 核心方法 import dart:convert; String testRegex(String pattern, String inputText) { try { final regex RegExp(pattern); final matches regex.allMatches(inputText).toList(); final matchedList matches.map((m) m.group(0) ?? ).toList(); if (matches.isEmpty) { return 未匹配到任何内容; } return 匹配数量${matches.length}\n 匹配结果\n${const JsonEncoder.withIndent( ).convert(matchedList)}; } catch (e) { return 正则表达式错误$e; } }写正则工具时特别要注意Dart 的正则是 ECMAScript 语法风格和 PCRE 有一些差异。在电脑上写好的规则拿到 Dart 里测试时遇到意外的报错或结果不一致第一个应该怀疑的就是正则引擎差异。4.4 已安装应用列表与包名信息这个模块是整个工具箱里最接近“逆向”核心的功能通过读取系统已安装应用的信息帮助快速定位目标包名、应用名和版本号。由于 Flutter 是 UI 框架读取系统包信息需要借助 Android 原生能力。这里使用 MethodChannel在 Kotlin 侧实现查询逻辑。首先看一下原生侧代码。// 文件路径android/app/src/main/kotlin/com/example/reverse_toolbox/MainActivity.kt package com.example.reverse_toolbox import android.content.Intent import android.content.pm.PackageManager import android.os.Bundle import io.flutter.embedding.android.FlutterActivity import io.flutter.embedding.engine.FlutterEngine import io.flutter.plugin.common.MethodChannel class MainActivity : FlutterActivity() { private val CHANNEL com.example.reverse_toolbox/appinfo override fun configureFlutterEngine(flutterEngine: FlutterEngine) { super.configureFlutterEngine(flutterEngine) MethodChannel(flutterEngine.dartExecutor.binaryMessenger, CHANNEL) .setMethodCallHandler { call, result - when (call.method) { getInstalledApps - { val apps getLaunchableApps() result.success(apps) } else - result.notImplemented() } } } private fun getLaunchableApps(): ListMapString, String { val pm packageManager val intent Intent(Intent.ACTION_MAIN).addCategory(Intent.CATEGORY_LAUNCHER) val resolveInfos pm.queryIntentActivities(intent, PackageManager.MATCH_ALL) return resolveInfos.map { info - val packageName info.activityInfo.packageName val appName info.loadLabel(pm).toString() val versionName try { pm.getPackageInfo(packageName, 0).versionName ?: unknown } catch (e: PackageManager.NameNotFoundException) { unknown } mapOf( name to appName, package to packageName, version to versionName ) }.distinctBy { it[package] } } }这段代码的作用是queryIntentActivities查询所有带MAINLAUNCHER过滤条件的 Activity也就是桌面启动器能看到的应用。loadLabel读取应用显示名。getPackageInfo读取版本名。distinctBy过滤掉重复的包名防止多 Activity 应用出现多行记录。Dart 侧通过一个 Service 类调用// 文件路径lib/services/app_info_service.dart import package:flutter/services.dart; import ../models/app_info.dart; class AppInfoService { static const _channel MethodChannel(com.example.reverse_toolbox/appinfo); static FutureListAppInfo getInstalledApps() async { final result await _channel.invokeMethodListdynamic(getInstalledApps); if (result null) return []; return result .map((item) AppInfo.fromMap(item as Mapdynamic, dynamic)) .toList(); } }模型类// 文件路径lib/models/app_info.dart class AppInfo { final String name; final String package; final String version; const AppInfo({ required this.name, required this.package, required this.version, }); factory AppInfo.fromMap(Mapdynamic, dynamic map) { return AppInfo( name: map[name] as String? ?? , package: map[package] as String? ?? , version: map[version] as String? ?? , ); } }页面上就是正常的列表加载逻辑使用ListView.builder展示这里不再完整贴布局代码核心数据通路已经打通。需要注意Android 11API 30开始系统增强了包可见性限制。如果你发现查询结果只有自己的应用没有其他第三方应用需要在AndroidManifest.xml中添加包可见性声明!-- 文件路径android/app/src/main/AndroidManifest.xml -- manifest xmlns:androidhttp://schemas.android.com/apk/res/android queries intent action android:nameandroid.intent.action.MAIN / category android:nameandroid.intent.category.LAUNCHER / /intent /queries /manifest4.5 抓包与代理配置助手抓包是逆向分析的基础能力。手机端抓包最常见的方式是“Wi-Fi 代理 CA 证书”。这个模块没有写复杂的代码而是做成了“步骤引导 常用命令复制”的页面。页面内容包含在 Android 设置中找到 Wi-Fi进入当前网络详情。修改代理模式为“手动”填入电脑的局域网 IP 和代理端口例如8888。在浏览器中访问代理工具的证书下载地址安装 CA 证书到用户凭据。从 Android 7.0 开始App 默认不信任用户 CA 证书如果目标应用开启了网络安全配置还需要把证书安装到系统凭据需要系统权限。常用命令速查# 连接设备 adb devices # 通过 TCP/IP 连接设备设备与电脑在同一局域网时 adb tcpip 5555 adb connect 192.168.x.x:5555 # 查看目标应用包名 adb shell pm list packages # 查看应用详细信息 adb shell dumpsys package com.example.target # 当前代理设置需要已授权调试环境 adb shell settings get global http_proxy这些命令都是常规安卓调试命令在自己拥有权限的设备上是合法的。抓包的前提同样是对自己有权限的 App 进行调试这一点必须牢记。5. 构建 APK 与发布注意事项5.1 Android 权限与配置文件这个 App 目前主要用到了查询应用列表的能力权限声明不多。在AndroidManifest.xml中会根据需要动态添加。如果后续增加文件哈希读取功能才需要申请存储权限并且 Android 6.0 以上动态权限和 Android 13 以上的分区存储都要认真处理。建议在开发调试阶段只申请必要的权限遵循最小权限原则不要像很多工具类应用那样不分青红皂白请求一堆权限。5.2 构建 APK在项目根目录执行flutter build apk --release首次构建需要下载 Gradle 依赖可能会比较慢。构建完成后产物位于build/app/outputs/flutter-apk/app-release.apk调试 APK 可以使用flutter build apk --debug也可以直接把 App 安装到已连接的真机flutter run -d device_id这里要说一个经验如果发现flutter run安装的 App 无法读取第三方应用列表优先检查是不是没有添加queries声明这是最常见的原因。5.3 上架前检查如果要把工具上架到应用市场需要额外注意应用签名使用正式签名文件jks/keystore签名不要使用 debug 签名发布。隐私政策涉及读取已安装应用列表必须声明相关权限用途并提供隐私政策页面。合规审查工具类应用如果涉及“逆向”“安全测试”等关键词不同市场的审核尺度不一样建议在上架材料中明确目标用户和应用场景避免被误判为有风险应用。如果你只是自己使用或者在内部分发给团队成员可以跳过上架环节直接安装 APK 即可。6. 开发踩坑Flutter 常见问题与排查思路做这个项目过程中我也遇到了不少 Flutter 开发里的经典问题这里挑几个高频的分享出来尤其是新手最容易卡住的地方。6.1 Flutter 命令提示需要新终端生效这个在第二节提过再展开说明一下。Windows 上安装 Flutter 后环境变量已经写入系统但当前 CMD 或 PowerShell 窗口还停留在旧的环境变量快照里所以执行flutter会提示找不到命令。解决方案有三种关掉当前终端重新打开一个新终端。执行refreshenv需要 Chocolatey 环境。手动重启电脑这是最稳妥但最费事的方案。6.2 Gradle 插件命令式应用警告构建时如果看到类似下面的警告You are applying Flutters main Gradle plugin imperatively using the apply script method, which is deprecated...说明当前项目的 Gradle 插件配置方式比较旧。Flutter 新版模板推荐使用settings.gradle的插件管理方式声明插件。正确的迁移方向是把旧式apply改为在settings.gradle中声明插件再在每个模块的build.gradle中按需加载。不过这个改动牵涉 Gradle 配置建议在熟悉 Gradle 体系后再做迁移。如果只是自己开发不影响编译运行可以先留着这个警告。6.3 CMake 相关报错有读者可能在构建项目时遇到类似CMake Error at CMakeLists.txt:3 (project): Generator Visual Studio此类报错多出现在 Windows 上且与本地原生编译/桌面端构建相关。如果你的 Flutter 项目只是面向 Android可以优先检查Android NDK 是否已安装版本是否和项目要求一致。项目里是否引用了需要 CMake 编译的原生依赖。执行一次flutter clean删除build、.gradle目录后重新构建。flutter clean是解决很多诡异构建问题的通用手段成本低但很有效。6.4 LicensePage 主题颜色与 App 不搭Flutter 内置的showLicensePage方法会弹出开源许可证页面但页面颜色会沿用 App 的默认主题色有时候和页面预期不一致。解决方法是把showLicensePage包在一个自定义的Theme中showLicensePage( context: context, applicationName: 逆向工具箱, applicationVersion: 1.0.0, applicationLegalese: 仅供学习与研究, );如果想让其与页面主题更统一可以在调用外层包裹Theme( data: Theme.of(context).copyWith( appBarTheme: const AppBarTheme( backgroundColor: Colors.deepPurple, foregroundColor: Colors.white, ), colorScheme: Theme.of(context).colorScheme.copyWith( primary: Colors.deepPurple, ), ), child: Builder( builder: (context) showLicensePage( context: context, applicationName: 逆向工具箱, ), ), );这样弹出的许可证页面就会使用你指定的主题颜色而不是默认的一成不变。6.5 CheckboxListTile 文字距离按钮问题开发设置页时用到CheckboxListTile不少新手抱怨复选框和文字之间的间距不好控制。这个间距主要受两个参数影响contentPadding控制整个条目的内边距。controlAffinity控制复选框的位置是leading还是trailing。示例CheckboxListTile( value: _upperCase, onChanged: (value) setState(() _upperCase value ?? false), title: const Text(输出大写), controlAffinity: ListTileControlAffinity.leading, contentPadding: const EdgeInsets.symmetric(horizontal: 16), )如果感觉间距还是不对可以直接使用ListTile 自定义Checkbox组合这样对布局的控制力度最大。6.6 常见问题汇总问题现象常见原因解决思路flutter 命令找不到环境变量未刷新重开终端或refreshenv编译报 Gradle 插件警告项目插件管理方式旧了解 settings.gradle 插件管理方案CMake ErrorNDK/CMake 缺失或缓存损坏安装 NDK、执行 flutter clean读取不到其他应用缺少 queries 声明AndroidManifest 添加 queries 标签CheckboxListTile 间距异常参数未正确设置调节 contentPadding / controlAffinity7. 安全合规逆向工具箱必须守住的底线关于逆向技术我始终强调三个原则。第一授权原则。只分析自己开发的、或者明确获得授权的目标。哪怕是在学习阶段也要使用自己写的 demo App 作为分析对象。第二最小权限原则。工具箱里不要为了所谓的“强大”去滥用系统权限。能离线算就用离线算能只读就不要申请写权限。很多“全家桶工具”被下架就是因为权限越界。第三负责任披露原则。如果你在合法测试中发现了某个应用的漏洞请不要公开细节或利用它获取利益应通过厂商的漏洞报告渠道提交给开发者。本文的工具箱定位是“辅助学习与调试工具”真正的逆向分析工作流仍然是PC 端逆向工具 已授权设备 测试人员合规操作手机工具箱不会替代完整分析链路但确实能减少设备之间来回切换的低效体验。8. 后续优化与学习路线这个工具箱第一版做出来后我自己每天都在用主要场景有两个一是快速算哈希校验 APK 文件二是查已安装应用的包名。目前还有一些可以继续扩展的方向增加文件哈希计算在手机本地选择文件计算整个文件的 MD5/SHA1/SHA256。增加 APK 文件解析结合 PC 端工具输出的结果在手机上做归档和对比。增加常用逆向命令手册把 ADB、常用逆向工具的中文速查文档整合进 App。通过本地服务连接 PC手机和电脑连接同一局域网PC 端逆向分析的结果可以推送显示到手机端。对正在学习逆向的新手建议按以下路线推进先掌握 APK 的基本结构classes.dex、AndroidManifest.xml、resources.arsc、so 文件的作用。学会使用 jadx、apktool 对 APK 进行静态分析。学习调试与抓包adb、Frida、抓包工具注意只在授权设备上使用。学习 Flutter 本身把手上的小工具逐步产品化。遇到问题先看官方文档再看社区文章不要一上来就搜现成答案。回到本文的项目本身。写这个 App 最大的收获不是 UI 有多好看而是明白了移动端工具类产品要克制功能不要贪多交互要直接数据尽量本地化权限能省则省。逆向工具箱尤其如此越克制越安全越可信。如果你也想动手做一个类似的工具不如先从最简单的“哈希计算”模块开始跑通 Flutter 的基础链路再慢慢往里加功能。祝你玩得愉快也记得守住技术使用的边界。