OpenGithubs / OpenGithubs/monthly
【开源自荐】Mira:让 AI 直接进入 Android/iOS 真实运行时环境做防护分析
Nobody has claimed this yet.
- Dominant language
- No language data
- Stars
- 851
- Forks
- 20
- PR merge metrics
- No merged PRs in 30d
Description
Mira 是一个面向移动应用防护端的 Android/iOS 运行时防护分析工具,可集成到第三方待测 App 中,支持 AI 直接调用宿主 App 侧分析能力,进入第三方 App 权限范围内的真实运行时环境,分析业务运行中的风险环境与防护特征,检测环境风险并验证防护策略。
支持 AI 直接在运行时动态调用宿主 App 侧任意代码,包含 shell、Java、Native 和 Frida 能力,直接完成防护验证、环境风险检测和证据收集。
目前已经验证过一些典型场景,包括 Magisk 痕迹识别、Cydia 残留检测、LSPosed 注入特征定位等。
| Android 远程 Frida | iOS 远程 Frida |
|---|---|
在第三方待测 App 权限范围内的 Android 真机上完成远程 shell、运行时检查与实时 Frida 执行。
|
在第三方待测 App 权限范围内,通过 iOS 侧 iSH 兼容层复用等价的 PTY 与 Frida 分析链路。
|
| Android LSPosed 痕迹定位 | iOS 越狱痕迹定位 |
围绕应用 classloader 构造 Frida 路径,并从第三方 App 运行时状态中定位 LSPosed 注入痕迹。
|
让 AI 在第三方 App 权限侧的真实终端环境中游走,并自动收集越狱相关痕迹。
|
Contributor guide
No contributing guide indexed for this repository
First steps
- Read the whole issue, then the project's contributing guide.
- Comment on the issue to say you are picking it up — it saves two people doing the same work.
- Fork the repository and make your change on a branch.
- Open a pull request that references the issue number.
Research direction
Start by reading the linked Mira project and its mentioned docs/android-remote-frida.png and docs/ios-remote-frida.png materials, then inspect this repository's existing monthly entry format. The payload does not identify a target file, requested editorial change, or acceptance criteria, so completion would require clarifying how Mira should be added or presented.
Written by the indexing model from the issue text.
Assessment
- Tech stack
- android, ios, java, shell
- Domain
- content, mobile-dev, reverse-engineering, security
- Issue type
- Documentation
- Difficulty
- 3/5
- Estimated time
- 1-2 days
- Activity status
- Quiet
- Clarity
- Needs clarification
- Newbie friendliness
- 35/100
在第三方待测 App 权限范围内的 Android 真机上完成远程 shell、运行时检查与实时 Frida 执行。
在第三方待测 App 权限范围内,通过 iOS 侧 iSH 兼容层复用等价的 PTY 与 Frida 分析链路。
围绕应用 classloader 构造 Frida 路径,并从第三方 App 运行时状态中定位 LSPosed 注入痕迹。
让 AI 在第三方 App 权限侧的真实终端环境中游走,并自动收集越狱相关痕迹。