Por qué importa
Dos ángulos que importan a quien hace auditoría móvil o monta agentes de RE. (a) La tesis técnica rompe con JADX, Ghidra y Apktool: donde la ingeniería clásica de decompiladores asume 'construye un mapping global para acelerar queries', DroidsASC trata el APK como una base de datos y consulta el bitstream directamente, sin mapping previo. Sobre el APK comercial de 352 MB citado en el repo, las cross-refs cross-DEX salen en 1,79 s y target classes en 177 ms usando 141 MB de RAM; si esos números se replican en tu pipeline, redefinen la baseline de mobile RE. La limitación es que solo está validado en Android, no en iOS. (b) La CLI está diseñada pensando en un agente, no en un humano: verbos como getclass, getmanifest y findrefs string token (con --fuzzy-class y --threads 16) son justo las primitivas que un agente de auditoría móvil necesita para responder 'qué llamadas hace esta app a este endpoint'. Eso lo convierte en pieza editorial con demo en vivo: 'tu agente de reverse engineering para Android en 5 minutos'. Caveat: el repo tiene 3 meses de vida y, aunque pasó por Black Hat Europe Arsenal (#54834), la comunidad todavía está validando los benchmarks en APKs reales.
Alerta
instalar pip install droidasc, bajar una APK pública pequeña y validar los timings del README en tu hardware — si se cumplen, es candidato a deep dive para pieza editorial sobre "AI agents × RE móvil"
Señales de madurez (texto original)
1.305★ · 205 forks · Python · Apache-2.0 · creado 2026-06-09 · último push 2026-09-15 · topics: agent, agentic-ai, android, decompilation, decompile, decompiler, mobile, reverse, reverse-engineering. Black Hat Europe Arsenal schedule index #54834.