Charles本身是很好的手机app流量代理工具，对代理的流量有很好的分类和梳理，但是对比同类型的代理工具，charles始终有一个痛点，它仅能被动接收手机端流量，最后展示出来的就是一片混乱。

一人成军：

charles太封闭了，没给二次开发者预留一点操作的可能性，只有基于Web Interface Settings做一些简单的功能，逆向开发风险太高了，很有可能吃力不讨好。

D810是很好的OLLVM反混淆插件，关于D810是如何工作的，这里有两篇很好的文档，D810: A journey into control flow unflattening、D810: Creating an extensible deobfuscation plugin for IDA Pro

OLLVM

OLLVM（全称 Obfuscator-LLVM）是基于 LLVM 源码二次开发的开源混淆编译器框架，它通过向 LLVM 编译流程中注入自定义混淆 Pass，实现控制流平坦化、虚假控制流等多种代码混淆功能，属于 LLVM 的第三方衍生版本，要了解OLLVM，先要了解LLVM。

补环境需要详细的调试信息，建议开启详细日志：vm.setVerbose(true)

掌握这个APP的支付逻辑其实蛮简单，主要关注调起支付软件之前的创建订单请求。