Android ADB原理及常用命令

測試開發小記發表於2021-01-02

Android除錯橋(ADB, Android Debug Bridge)是一個Android命令列工具，包含在SDK 平臺工具包中，adb可以用於連線Android裝置，或者模擬器，實現對裝置的控制，比如安裝和除錯應用。和Appium一樣，adb也是基於C/S架構實現的。

一、ADB執行原理

adb分為三個部分：PC上的adb client，adb server和手機（也可能是PC上的模擬器）上的adb daemon。這是一個多多連線的設計。即一臺PC可以連線多個手機，一臺手機也可以連線多個PC。

Client本質上就是Shell，用來傳送命令給Server。傳送命令時，首先檢測PC上有沒有啟動Server，如果沒有Server，則自動啟動一個Server，繫結 TCP 的 5037 埠，然後將命令傳送到Server，並不關心命令傳送過去以後會怎樣。
ADB Server：執行在PC上的後臺程式，目的是檢測USB介面何時連線或者移除裝置。ADB Server維護著一個“已連線的裝置的連結串列”，並且為每一個裝置標記了一個狀態：offline，bootloader，recovery或者online；Server一直在做一些迴圈和等待，，監聽從 clients 發來的命令，協調client和Server還有daemon之間的通訊。
ADB Daemon：程式“adbd”作為一個後臺程式在Android裝置或模擬器系統中執行。它的作用是連線ADB伺服器，並且為執行在主機上的客戶端提供一些服務；

Client和Server之間通過TCP/IP通訊，Server偵聽本機的5037埠，Client試圖去連線這個埠。基於ADB的工具有 DDMS 、monkey 測試等

adb原始碼：https://android.googlesource.com/platform/system/core/+/refs/heads/android10-c2f2-release/adb/

netstat -nao | findstr 5037

二、ADB常用命令

1. adb server啟動和連線

啟動 adb server
```
adb start-server 
```
停止 adb server
```
adb kill-server
```
指定 adb server 的網路埠<adb預設埠為5037>
```
adb -P <port> start-server 
```

在傳送adb命令時，如果沒有pc沒有啟動Server，則會自動啟動一個Server，然後將命令傳送到Server。

通過adb usb開啟裝置上的tcpip服務並繫結一個埠

adb tcpip 5555
adb -s 611DKBQC22SH2 tcpip 5555  # 裝置在 5555 埠監聽 TCP/IP 連線

無線連線要將 Android 裝置與將執行 adb 的電腦連線到同一個區域網

ADB Client通過命令adb connect ip連線遠端的終端

adb connect 127.0.0.1:62001 #夜遊神模擬器
adb connect 127.0.0.1:7555 #網易mumu模擬器
adb disconnect <device-ip-address> # 斷開連線

USB連線
開啟Android 裝置的開發者選項和 USB 除錯模式

2. adb常用命令

以 root 許可權執行 adbd
```
adb root 
adb -s 611DKBQC22SH2 root
```
檢視 adb 版本
```
adb version
```
檢視裝置名稱
```
adb devices
```
重啟手機
```
adb reboot
```

檢視appPackage和appActivity

# 1
adb logcat | findstr -i displayed # 列印手機日誌
# 2
adb shell dumpsys activity
# 3
C:\Users\admin> adb shell
root@shamu:/ # dumpsys activity | grep kaoyan
# 4
adb shell dumpsys activity top
# 5
adb shell dumpsys activity|findstr mFocusedActivity # 進入APP，得到APP名
# 6
adb shell dumpsys window windows|findstr "Current"
# 7
adb shell pm list packages #所有應用列表
adb shell pm list packages -s # 系統應用
adb shell pm list packages -3 # 第三方應用
adb shell pm list packages smart # 包名包含smart字串的應用

安裝解除安裝apk包
模擬器可以直接把安裝包拖入模擬器進行安裝

adb安裝解除安裝方法：
```
# 解除安裝
adb uninstall 包名
# 安裝
adb install app.apk
adb install -r app.apk # 強制安裝
```

3. adb 模擬控制手機

拉起、停止Activity

adb shell am start [options] ：調起 Activity
adb shell am force-stop ：強制停止應用

adb shell am start -n com.tenda.smarthome.app/.activity.main.MainActivity # 開啟smarthome APP
adb shell am force-stop com.tenda.smarthome.app # 強制停止應用
adb shell pm clear <packagename>  # 清除應用資料與快取
adb shell am start -a android.intent.action.VIEW -d https://www.baidu.com # 開啟網頁

模擬按鍵

adb shell input keyevent 模擬按鍵

adb shell input keyevent 3 # 按下HOME 鍵
adb shell input keyevent 4 # 按下返回鍵

adb shell input keyevent 26 # 按下電源鍵
adb shell input keyevent 82 # 按下選單鍵

adb shell input keyevent 223 # 熄滅螢幕
adb shell input keyevent 224 # 點亮螢幕

adb shell input keyevent 67 # 刪除

文字框輸入

adb shell input text "text" # 向文字框中輸入文字，不支援中文

點選

adb shell input tap 458 573 根據座標點選

滑動

adb shell input swipe x：螢幕左到右 y：從上到下左上角為0點-影像座標系

adb shell input swipe 550 1200 550 375 # 滑動解鎖
adb shell input swipe 700 200 100 200 # 左翻頁
adb shell input swipe 100 200 1000 200 # 右翻頁

4. adb檔案管理（同Linux）

目錄操作

C:\Users\DELL>adb shell
root@M5:/data # su  提取到root許可權，顯示井號即可
su
root@M5:/ # ls
ls
@btmtk
acdapi
adb
agps_supl
...
root@M5:/data # ls -l
ls -l
drwxrwx--- bluetooth net_bt            2019-03-01 14:26 @btmtk
drwxrwx--- system   system            2019-03-01 14:26 acdapi
drwx------ root     root              2019-03-01 14:26 adb
drwxrwx--x gps      system            2019-07-19 10:49 agps_supl
drwxrwx--- system   system            2019-03-01 14:26 amit
drwxrwxr-x system   system            2019-07-22 09:13 anr
drwxrwx--x system   system            2019-08-01 09:00 app
drwx------ root     root              2019-03-01 14:26 app-asec

root@M5:/data # pwd   當前路徑
pwd
/data

root@M5:/data/system # cd - 切換到上次目錄
cd -
/data
root@M5:/data # cd .. 切換到上級目錄
cd ..
2|root@M5:/ # cd d*a 
cd d*a
root@M5:/data # cd s*m 目錄名較長時建議使用萬用字元"*",如cd到system目錄
cd s*m
root@M5:/data/system #

檔案操作（同Linux）

rm -r crash # 刪除資料夾及內容
rmdir # 資料夾 刪資料夾
rm # 檔案 刪檔案
cat filename # cat,more less顯示檔案內容
cp /data/data/com.android.contacts/databases/contacts_app.db /mnt/sdcard/ # 複製
mkdir # 建立目錄
du # 顯示目錄空間大小
df # 顯示磁碟空間大小
touch test.txt # 建立檔案
ps # 顯示程式
top # 動態顯示程式狀態
chmod 644 # 改變許可權

退出

CTRL+C 退出shell模式

root@M5:/mnt/sdcard # ^C
C:\Users\DELL>d:

手機和電腦檔案傳輸

將手機檔案pull到電腦

D:\>adb pull sdcard/cmcc_sso_config.dat  # 將手機sdcard中的cmcc_sso_config.dat 檔案copy到電腦D：根目錄下
D:\>adb pull sdcard/cmcc_sso_config.dat D:\adbtest
D:\>

D:\>adb push D:/adbtest/cmcc_sso_config111.dat /sdcard/ # 將D:中的cmcc_sso_config111.dat copy到手機sdcard 資料夾下
D:\>adb shell
root@M5:/ # cd /mnt/sdcard
cd /mnt/sdcard

root@M5:/mnt/sdcard # ls *cmcc_sso_config*
ls *cmcc_sso_config*
cmcc_sso_config.dat
cmcc_sso_config111.dat

root@M5:/mnt/sdcard # find /data -name "cmcc_sso_config*"
find /data -name "cmcc_sso_config*"
/data/media/0/cmcc_sso_config.dat
/data/media/0/cmcc_sso_config111.dat

5. 其它實用功能

螢幕截圖-截圖儲存到SD卡里再匯出

D:\>adb shell screencap -p /sdcard/screen.png
D:\>adb pull /sdcard/screen.png
D:\>adb shell rm /sdcard/screen.png

錄製螢幕

D:\>adb shell screenrecord /sdcard/filename22.mp4
D:\>adb pull /sdcard/filename22.mp4
D:\>adb shell rm /sdcard/filename22.mp4

D:\>adb shell screenrecord  --time-limit 10 /sdcard/demo.mp4
adb shell screenrecord --size 1280*720 /sdcard/demo.mp4
adb shell screenrecord --bit-rate 6000000 /sdcard/demo.mp4

聯網

D:\>adb shell svc wifi disable # 關閉WiFi
D:\>adb shell svc wifi enable  # 開啟WiFi

D:\>adb shell ping -w 3 8.8.8.8  #  檢視是否能聯網
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
--- 8.8.8.8 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms   
D:\>adb shell cat /data/misc/wifi/*.conf  # 檢視連線過的 WiFi 密碼
.....
device_name=meizu_M5
manufacturer=Meizu
model_name=M611D
model_number=M611D
serial_number=611DKBQC22SH2
device_type=10-0050F204-5
os_version=01020300
config_methods=physical_display virtual_push_button
p2p_no_group_iface=1
external_sim=1
wowlan_triggers=disconnect


network={
        ssid="Plug_C415"
        key_mgmt=NONE
        priority=1
        flag=1
}

network={
        ssid="                                "
        key_mgmt=NONE
        priority=2
        flag=1
}

network={
        ssid="test"
        psk="12345678"
        key_mgmt=WPA-PSK
        priority=3
        flag=1
}

切換飛航模式

通過adb shell，輸入命令，可以切換飛航模式
開啟飛航模式

adb shell settings put global airplane_mode_on 1
adb shell am broadcast -a android.intent.action.AIRPLANE_MODE --ez state true

關閉飛航模式

adb shell settings put global airplane_mode_on 0
adb shell am broadcast -a android.intent.action.AIRPLANE_MODE --ez state false

svc命令

這個指令碼在/system/bin目錄下，可以用來控制電源管理，wifi開關，資料開關(就是上網流量)
控制usb插入的時候螢幕是否常亮

svc power stayon [true|false|usb|ac]

關閉資料連線（上網流量），這個命令不會更改app的任何設定，直接在底層關閉資料連線。

svc data disable

開啟上網資料連線

svc data enable

控制3g資料連線比wifi優先。

svc data prefer

關閉wifi 連線

svc wifi disable

開啟wifi連線

svc wifi enable

設定wifi優先

svc wifi prefer

上面的命令都要在shell中執行，需要root。可以用script ，然後輸入這些命令做成在快捷方式放在桌面，跟那些開關軟體一樣方便使用。

安卓busybox

android busybox解決adbshell命令不全

安卓雖然是基於linux，但是精簡了很多linux工具，很多常用的linux指令不能使用。busybox相當於一個打包的工具箱，打包了很多的常用的linux可執行檔案和其依賴。安裝了busybox你就可以在安卓下下載一個模擬終端然後在裡面執行一些之前不能執行的指令。

wpa_spplicant

wpa_supplicant本是開源專案原始碼，被谷歌修改後加入Android移動平臺，它主要是用來支援WEP，WPA/WPA2和WAPI無線協議和加密認證的，控制漫遊和無線驅動的IEEE 802.11 驗證和關聯。通過socket（不管是wpa_supplicant與上層還是wpa_supplicant與驅動都採用socket通訊）與驅動互動上報資料給使用者，而使用者可以通過socket傳送命令給wpa_supplicant調動驅動來對WiFi晶片操作。簡單的說，wpa_supplicant就是WiFi驅動和使用者的中轉站外加對協議和加密認證的支援。

wpa_supplicant工具主要包含wpa_supplicant(命令列模式，屬於服務端)與wpa_cli(互動模式，屬於客戶端)兩個程式來達到無線認證連線。通過wpa_cli來進行WiFi的配置和連線，也可以直接呼叫wpa_supplicant介面實現網路控制。
部分命令：

wpa_cli -i wlan0 scan   \\掃描熱點
wpa_cli -i wlan0 scan_result   \\列印熱點資訊
wpa_cli -i wlan0 set_network 0 ssid  "wifi_name" \\配置WiFi熱點的名稱ssid
wpa_cli -i wlan0 set_network 0 psk '"12345678"' \\配置WiFi熱點的密碼psk

--THE END--

文章標題：Android ADB原理及常用命令
本文作者：hiyo
本文連結：https://hiyong.gitee.io/posts/appium-adb/
歡迎關注公眾號:「測試開發小記」及時接收最新技術文章！

【Android】 adb 常用命令
2020-11-20
Android
android adb shell 常用命令
2018-11-26
Android
ADB原理，Wi-Fi連線，常用命令及擴充
2018-05-21
adb簡介及常用命令
2020-12-24
adb 埠自定義及原理說明
2018-10-25
adb常用命令食用方法
2020-05-23
Git日常常用命令和ADB常用命令
2018-10-23
Git
Android之adb的使用
2018-08-05
Android
Android Protobuf應用及原理
2018-03-26
Android
adb 常用命令操作移動裝置
2024-10-31
android ADB 實用命令整理
2019-03-26
Android
Android學習筆記·ADB
2019-03-14
Android筆記
ADB命令獲取Android UID
2018-10-08
AndroidUI
Android adb 網路除錯
2022-03-18
Android除錯
Android網路ADB的使用
2020-12-03
Android
Android UI繪製流程及原理
2019-08-03
AndroidUI
Android Studio adb連線不上
2018-07-19
Android
Android 逆向(四) - adb常用逆向命令
2024-03-20
Android
多apk釋出的Android程式的adb安裝——adb install-multiple
2020-10-29
APKAndroid
Android中mmap原理及應用簡析
2019-05-08
Android
adb操作命令詳解及大全
2018-06-02
Android ADB超簡單的安裝方法
2019-01-22
Android
android中The connection to adb is down，問題和解決
2020-11-28
Android
ADB 操作命令詳解及用法大全
2018-07-24
Android adb除錯出現：opendir failed, Permission denied
2019-01-22
Android除錯AI
Android除錯工具-ADB史上最強介紹
2020-10-27
Android除錯
Android 無線 ADB 懶人打法：WiFiADB 除錯
2020-12-14
AndroidWiFi除錯
Android動態換膚原理解析及實踐
2018-11-29
Android
Android端程式碼染色原理及技術實踐
2020-09-15
Android
「Do.003」 adb無線連線Android裝置
2018-08-01
Android
Android adb命令的一些實際運用
2019-03-04
Android
Android Handler原理
2019-04-01
Android
Android AIDL原理
2019-04-16
AndroidAI
Android Messenger原理
2019-04-18
AndroidMessenger
Android探索之旅 | 用ADB獲取應用APK名
2018-11-28
AndroidAPK
常用adb 和 adb shell 命令
2018-08-24
Android GPU呈現模式原理及卡頓掉幀淺析
2019-01-04
AndroidGPU模式
Android V1及V2簽名原理簡析
2019-05-08
Android