lamda安卓逆向辅助框架

在github偶然看到的

lamda是一个用于安卓逆向及自动化的辅助框架，框架调用简单、兼容性高。

Github：https://github.com/rev1si0n/lamda

主要功能：

• http/socks5代理
• UDP协议代理
• OpenVPN
• 可设置中间人证书，实现流量分析
• 内置 frida, IDA 7.5 server 等工具
• 暴露内部 Java/Jni 接口（类sekiro）
• 云设备，远程连接
• UI自动化，通过接口实现自动化操作
• 系统配置/属性读取修改
• 内置 crontab 定时任务
• 内置 Python3.9 及部分常用模块
• web远程桌面

@

由于此框架主要设计在纯净 root 的设备上运行，任何其他 root 类框架及功能都有可能引起冲突。

所以我通过夜神模拟器创建了一个安卓7 的新机。

客户端安装

查看设备系统版本

./adb.exe shell getprop ro.product.cpu.abi

输出 arm64 用 v8a.tar.gz-install.sh
输出 x86 就用 x86.tar.gz-install.sh

从 releases 中下载匹配的安装文件。

上传到客户端

./adb.exe push arm64-v8a.tar.gz-install.sh /data/local/tmp

进入shell，启动 arm64-v8a.tar.gz-install.sh

安装成功后，会顺带启动服务。

 .\adb.exe forward tcp:65000 tcp:65000

然后访问 http://localhost:65000/ 即可。（真机貌似需要具体的IP地址）

目前web端可以进行一些点击操作。

Python API

先在本地安装lamda库， pip install lamda

具体看文档吧 https://github.com/rev1si0n/lamda

关闭和卸载

关闭服务，不要连续多次执行此命令。

kill -SIGUSR2 $(cat /data/usr/lamda.pid)

卸载lamda，需要root权限，删除 lamda 默认文件、用户数据目录

rm -rf /data/local/tmp/arm64-v8a
rm -rf /data/usr
# 重启设备
reboot