前言
总所周知，我们的安卓手机操作系统本身就是基于linux进行开发的，我们只要获取到root权限，理论上就可以将我们的手机当做服务器来使用。道路千千万，有的是方法去实现，本篇文章博主将带大家感受一下我去年接手的一个项目用的一系列操作以及相关的app，硬生生把手机变成我们的服务器。不要觉得不敢相信，会有人用手机当服务器？有些东西还真没办法用我们常规得方式去实现，我接手得项目是某知名社交app的逆向采集，必须借助安卓手机的环境。好开始进入正文。。。。。。
一、业务描述
指令1：adb forward tcp:27042 tcp:27042
这个项目的采集方式是通过frida动态插桩的方式，给app开个口，让数据从这个口留出来，说白了就是植入js脚本，通过修改进程的方式得到数据。那正常的hook流程就是手机usb连接电脑，通过 指令1 将手机上的frida端口映射到电脑上，这样相当于你电脑上的某个端口可以直接访问app的进程了，再通过python将js脚本植入到app的进程中，当app去调用我们插桩的点时，数据将会被frida拦截，这样就拿到数据啦。
到这里就有一个问题了：如果我们对数据需求量不多的时候，比如app的签名或者token之类有时效性的东西我们不会一直去拿，采用手机usb连接电脑的形式可行，那对数据的需求量比较大呢？明显满足不了我们的（对了，这里得提醒一下我逆向的app必须要账号登录、借助安卓环境、还有风控之类的一系列因素，无法像正常的爬虫一样直接做一个接口的形式）。
前辈的解决方案就是：把手机变成服务器的骚操作，就是把手机usb连接电脑的形式变成一个整体，后续我们就可以再 “电脑” 上通过接口、队列等消息中间件把数据传出去了。
二、手机上用到的app
1.Linux Deploy
下载地址：https://github.com/meefik/linuxdeploy/releases
作用：它其实就是一个容器，这样就支持在手机上运行linux了，虽然手机原本就支持linux，但是有些操作啥的还是不方便或者不支持。在这里我们可以把它直接看成正常的电脑或者服务器，只要安装一下adb工具后，就可以连接到手机了，这就是上面提到的 “手机usb连接电脑” 中的电脑了。具体可以看README.md的介绍
2.Busybox
下载地址：https://github.com/meefik/busybox/releases
作用：它的作用比较简单，它集成了众多最常用Linux命令和工具，在这里就是扩展linux指令。具体可以看README.md的介绍
3.ADB工具安装器
下载地址：https://www.coolapk.com/apk/crixec.adbtoolkitsinstall
辅助作用：它的作用是进行网络ADB调试，在这里就是打开手机的 tcp 5555 端口，这个端口是adb不需要验证就可以连接上你手机的，有风险。那这里为什么要这样用呢？正常我们手机用usb连接电脑会弹出验证，是否同意电脑连接的提示，过一段时间后过期了你还是要去验证，这个地方相当于做一个简化人为去确认
4.JuiceSSH
下载地址：http://www.2265.com/soft/253746.html
辅助作用：它其实就是一个控制台，我们输入指令的app，没啥实质性的用途。
三、Linux Deploy安装
这里不贴图文了，现在项目没这样部署了，因为太垃圾了（手动滑稽），这里就用之前做的笔记说明吧，感兴趣可以去网上找找更详细的安装方法。
a.左上角三横–>设置–>PATH变量 设置为/system/xbin–>锁定wifi–>CPU唤醒–>开机自动启动
b.右下角属性–>发行版本 CentOS–>架构 aarch64–>发行版GUN/Linux版本 7–>启用SSH–>源地址 http://mirrors.aliyun.com/centos/(没有使用本地镜像可以使用源地址)
c.右上角三点–>安装
d.ftp://ftpuser:ftp123@xxx.xxx.xxx.xxx下载linux.img镜像放到SDK中，安装类型为镜像文件,安装路径为${WXTERNAL_STORAGE}/linxu.img
安装成功：看下图，都是done，否则就有问题，具体的问题我之前也忘记收集了，可以自行网上查阅
测试：我们用ssh进行连接测试
总结
以上就是某流量最大的社交App逆向采集的前期部署方案了，总得来说就解决了一个问题：把手机usb连接电脑变成一个整体得服务器。我文章中有吐槽垃圾，我可不是否定前辈的工作成果，我之前接盘的时候那是真的搞吐了，知识点、东西不多，但是真的耗人力，不是很稳定。然后你看看部署过程，每台手机都得这样，首先要刷手机安装app，然后去Linux Deploy容器里面部署环境、拉代码等一系列操作，最后还要各种测试环境，正常部署一台设备到有数据被hook差不多要2-3个小时吧，然后我之前运维天天往机房跑，就是老是宕机，所以我说他垃圾。
后续会这个我是优化和自己搭的一个框架，这个框架是基于frida，pc 和 phone 的逆向采集模式都可以兼容
最后最后，文章中用到的一些技术在我主页都可以学到。分享不易，希望各位看官动动手指点个赞和关注吧，我会为大家带来一些有趣和有技术的分享，谢谢~~~
