Lamda

🚀 Lambda フレームワークマニュアル

Lambda フレームワークは、アプリケーションの開発や分析を支援するツール群です。このマニュアルでは、主に adb コマンド、Frida を用いた分析方法、組み込みターミナルの使い方などについて解説します。

🚀 クイックスタート

🔍 基礎 adb コマンド

ここでは、Lambda フレームワークを使う上で必要となる基本的な adb コマンドを紹介します。

デバイス管理

• 接続されているすべてのデバイスをリストする：adb devices
• 特定のデバイスのシェル環境に入る：adb -s [デバイスID] shell
• シェル環境から抜ける：exit

ファイル操作

• ファイルをデバイスに転送する：adb push [ソースファイルパス] [ターゲットパス]
• デバイスからファイルを取得する：adb pull [デバイスパス] [ローカルターゲットパス]
• デバイス上にディレクトリを作成する：mkdir /data/local/tmp/[ディレクトリ名]

プロセス管理

• すべてのプロセスを表示する：adb shell ps
• 特定のプロセスを終了する：adb shell kill -s SIGTERM [PID]

権限とログ

• root 権限を要求する：adb shell su
• システムログを表示する：adb logcat
• 特定のログキーワードをフィルタリングする：adb logcat | grep [キーワード]

💻 Frida を使用した動的分析

Frida は強力な動的分析ツールで、様々な機能をサポートしています。

基本的な使用法

• 接続されているすべてのデバイスをリストする：frida-ps -U
• プロセスリストを表示する：frida-ps [デバイスID]
• プロセスを終了する：frida-kill -i [PID]

動的分析

• 実行中のプロセスにアタッチする：frida-inject -U -P [パッケージ名または PID]
• カスタムスクリプトを注入する：frida-inject -U -P [パッケージ名または PID] --script [スクリプトパス]

💻 Frida を使用した静的分析

Frida を使って APK や DEX ファイルの静的分析を行う方法を紹介します。

基本的な使用法

• APK ファイルを復号する：frida-apk -d [APKパス]
• APK の情報を表示する：frida-apk -i [APKパス]
• DEX ファイルを逆コンパイルする：frida-dissect -d [DEXパス]

💻 組み込みターミナルの使用

組み込みターミナルを使って、様々な操作を行うことができます。

基本コマンド

• ディレクトリを切り替える：cd /data/local/tmp
• ファイルとディレクトリをリストする：l, ll, la
• Python スクリプトを実行する：py [スクリプト名]

サードパーティライブラリのサポート

• XML/AXML ファイルを解析する：xmltodict
• 暗号化情報を処理する：pyOpenSSL
• ネットワークリクエストを行う：requests

📚 ツールとチュートリアル

各フォルダにある README.md ドキュメントを参照することで、より詳細な情報を得ることができます。

もし疑問が残っている場合は、以下のコミュニティで議論に参加してください。 Telegram t.me/lamda_dev | gitter.im/lamda-dev