Dexcalibur is een tool voor reverse engineering van mobiele apps, ontwikkeld door Reversense. Het combineert statische, dynamische en symbolische analyse, met emulatie van Dalvik-bytecode, hulp bij deobfuscatie en automatisch gegenereerde hooks voor Java-methoden en native functies. Het volgt systeemaanroepen, bestandssysteem en netwerkverkeer, ook HTTPS zonder SSL-pinning te omzeilen. Daarnaast biedt Reversense geautomatiseerde privacy-assessments voor Android- en iOS-apps, getoetst aan kaders als AVG, CRA, PCI en CCPA. Doelgroepen zijn beoordelaars, CERT- en SOC-teams en opsporingsdiensten. De aanbieder omschrijft het als reverse engineering as a service; een deel van de broncode staat als apart project op GitHub.
Reversense is een Franse SAS met statutaire zetel in Cazères en één aandeelhouder; een moedermaatschappij wordt niet genoemd. Volgens het privacybeleid worden gegevens in Frankrijk gehost door het bedrijf zelf, met de mogelijkheid van providers elders in Europa; de tekst is op dit punt niet geheel eenduidig. Waar het product zelf draait en of lokale installatie mogelijk is, vermeldt de aanbieder niet. Vraag dit na, vooral bij het analyseren van vertrouwelijke apps.