RZDroid手机版(R2Droid)

RZDroid 是一款运行在安卓设备上的逆向工程分析工具，底层基于知名的 Radare2 反汇编框架，上层用 Kotlin 和 Jetpack Compose 写了全新交互界面。它把原本只能在电脑上干的活——比如二进制分析、反汇编、动态调试、内存查看——统统搬到了手机端，对于偶尔出门在外又想看样本的安全人来说，相当实用。

体积 62.99MB，在逆向工具里算轻量的了。安装后不需要 root 也能用，但部分调试功能在 root 环境下体验更完整。小编实测，打开一个 5MB 的 ELF 文件，加载速度大概在 3 秒左右，浏览汇编指令和跳转关系都挺跟手。

1. RZDroid怎么用

1.在本站下载安装然后打开本APP

2.在这里你可以进行逆向工具的操作

3.在设置里面调整参数，可以让你更方便地玩机

2. RZDroid怎么在手机上做反汇编和调试

打开 App 后，主界面就是一个简洁的文件浏览器，直接找到你要分析的 ELF、DEX 或者 APK 文件，点击就能加载。加载完成后，会进入反汇编视图，汇编指令、十六进制字节、注释都能同屏显示，左右滑动切换不同模块。

调试功能藏在顶部工具栏的“Debug”按钮里。点进去之后，可以附加到正在运行的应用进程，或者直接启动一个可执行文件进行单步调试。支持下断点、查看寄存器值和内存区域，虽然比不上 IDA 或者 Ghidra 那么强大，但应急分析完全够用。

操作步骤大概这样：

1. 打开 RZDroid，在文件管理里找到目标 APK 或 ELF 文件。

2. 点击加载，等待反汇编完成，进入代码浏览界面。

3. 在地址栏输入你想跳转的偏移量，快速定位关键函数。

4. 如果需要动态分析，切到 Debug 模式，选择进程或文件开始调试。

3. RZDroid和电脑上的Radare2相比有哪些区别

本质上，RZDroid 是 Radare2 的一个移动端图形化前端。核心分析引擎和命令行版本保持一致，所以你熟悉的 r2 命令在底层同样在跑，只是换成了触控操作。它支持 r2 的脚本，你写的 .r2 文件可以导进去直接用。

区别在于交互方式。手机上点按、长按、滑动的手势替代了键盘快捷键，查看交叉引用、跳转地址、添加注释都很直观。但如果你习惯命令行飞一般的速度，可能会觉得触控操作稍慢，胜在便携，随时可以掏出来看样本。

4. RZDroid分析APK时能不能看Java层代码

RZDroid 本身主要是面向原生层（Native）的分析工具，对 DEX 字节码的支持还在持续完善中。目前可以加载 DEX 文件并查看方法指令，但不会自动反编译成 Java 伪代码。如果你主要看 smali 或者 Dalvik 字节码，它能够胜任，配合 JEB 或者 Jadx 的导出文件一起用效果更好。

对于 Java 层的逻辑分析，小编建议还是先在电脑上用 Jadx 过一遍，把关键类名和方法记录下来，再在 RZDroid 里定位到对应 Native 函数进行深度调试。

5. RZDroid耗电和内存占用大不大

逆向分析本身就是个吃资源的活。RZDroid 在加载一个较大文件时，内存峰值大概在 400-600MB 之间，分析过程中 CPU 占用根据操作频率会有明显波动。连续使用 30 分钟左右，手机背部会有温热感，耗电速度比普通 App 要快一些，毕竟是性能密集型工具，这个表现属于正常范围。

6. RZDroid值不值得安全研究员装一个

“应急分析真的香，上次在外面客户现场没法开电脑，靠它定位了一个漏洞函数，回去直接复现。” —— 知乎用户@二进制钉子户

“界面比想象中的漂亮，Jetpack Compose做的交互很顺滑。但是十六进制编辑的时候，选中有点困难，手点不如鼠标准。” —— B站用户@逆向不是逆向

“有次崩溃丢了一次分析记录，建议加个自动保存临时会话的功能。别的都挺好，会持续关注。” —— 酷安网友@0xDeadBeef

差评方面，“文档太少了，很多功能得靠猜。而且全英文界面，新手劝退。” —— 看雪论坛用户@菜鸡逆向入门

“偶尔会闪退，尤其是快速切换文件的时候。稳定性待优化，但核心功能没问题。” —— 吾爱破解坛友@花开花落