appium入坑必备--详解uiautomator2，让你摆脱usb_appium uiautomator2

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Uiautomator2

环境搭建

1.安装adb

此处早已经安装了，讲adb命令及monkey的时候就有讲过，Android-SDK自带

2. 安装uiautomator2，此处有三种方式，推荐方式二、三，直接cmd命令输入即可

方式一： pip install --upgrade --pre uiautomator2

方式二：git clone https://github.com/openatx/uiautomator2 pip install -e uiautomator2

方式三：离线安装 python安装目录-lib-sit-packages,将这个目录打包

3.设备初始化，此处有个便捷的方式方法，直接建立连接，u2.connect(‘127.0.0.1:62001’)，并跑一次程序，真机或模拟器上就会自动安装了，此处详细代码看后续展示。

首先设备连接到PC，并能够adb devices发现该设备 命令： python -m uiautomator2 init(从github下载atx-agent文件，并推送到手机。在手机上安装包名为 com.github.uiautomator的apk) 如果有多台设备，指定设备初始化加参数：–serial 如 python3 -m uiautomator2 --serial bff1234

常用操作

1.devices.click_post_delay=1 #全局设置，每次操作休眠1s

2.uninstall： 卸载uiautomator2 uninstall # 卸载一个包

3.d.screen_on() /d.screen_off() 屏幕关闭的情况下点亮一次/锁屏

4.d.press(“home”) # press the home key, with key name 按键主页键

5.d.press(“back”) # press the back key, with key name 按键返回键

6.d.app_info(“com.examples.demo”)  app信息

7.d.app_start(“com.example.hello_world” , “.MainActivity”) # 通过指定main activity的方式启动应用，等价于调用am start -n com.example.hello_world/.MainActivity

8.d.implicitly_wait(10.0) ：设置元素查找等待时间（默认20s）全局

9.d.app_stop(“com.example.hello_world”)  停止运行app

10. d.app_clear(‘com.example.hello_world’)  清理app

11.d.app_stop_all() 关闭所有应用

连接设备

python-uiautomator2连接手机的方式有两种，一种是通过WIFI，另外一种是通过USB。两种方法各 有优缺点。

Wifi连接

手机获取到手机的IP，并确保电脑可以PING通手机。手机的IP可以在设置-WIFI设置里面获取到。 比如手机的IP是192.168.1.111，连接设备的代码为

import uiautomator2 as u2
d = u2.connect('192.168.1.111')

USB连接

手机的序列号可以通过adb devices获取到，假设序列号是emulator-5554，连接代码为

import uiautomator2 as u2 
d = u2.connect_usb('emulator-5554')

此处不管是手机还是模拟器，查询到序列号填入即可

定位工具

安装weditor元素定位工具 前置条件：设备需要初始化init （类似uiautomatorview,编辑器能够提供辅助编写脚本，查看组件信息，调试代码等功能。）

pip install --pre wedi

安装好了之后运行命令，会得到一个网页窗口：

python -m weditor

输入设备号后，点击connect进行连接，成功后后面会显示一棵绿草，此时刷新一个界面Dump Hierarchy即可，如果你想实时刷新界面就打开实时按钮即可。

定位元素

启动应用

# 默认的这种方法是先通过atx-agent解析apk包的mainActivity，然后调用am start -n $package/$activity启动

import uiautomator2 as u2

devices = u2.connect('emulator-5554')
print(devices.info)
d.app_start("com.netease.cloudmusic")
# 启动应用并跳转到对应的界面
d.app_start("com.netease.cloudmusic" , "com.netease.cloudmusic.activity.MainActivity")

此处打印设备信息的时候，如环境搭建初始化所说，这里运行之后设备端会自行安装atx

停止应用

import uiautomator2 as u2

devices = u2.connect('emulator-5554')
print(devices.info)
d.app_start("com.netease.cloudmusic")
# 启动应用并跳转到对应的界面
d.app_start("com.netease.cloudmusic" , "com.netease.cloudmusic.activity.MainActivity")
# 停止运行
d.app_stop("com.netease.cloudmusic")

查包名

此处介绍一个uiautomator2独有了查看包名及活动界面信息的命令 uiautomator2 current

代码量少，且容易记住，也便于一眼望去就能十分清楚的知道包名及界面信息。

定位方式

ResourceId定位: d(resourceId= “com.smartisanos.clock:id/text_stopwatch”).click()

Text定位 d(text= “秒表”).click()

Description定位 d(description= “…”).click()

ClassName定位 d(className= “android.widget.TextView”).click()

xpath定位d.xpath(‘//*[@text=“每日推荐”]’).click()

坐标定位d.click(x, y)

它的定位方式还是比较的特殊的，双击任何一处，WEditor界面会自动给出定位代码。

ResourceId定位

import uiautomator2 as u2
from time import sleep

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 定位每日推荐
devices(resourceId='com.netease.cloudmusic:id/portalTitle').click()
sleep(2)
# 关闭APP
devices.app_stop('com.netease.cloudmusic')

Text定位

import uiautomator2 as u2

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 每次操作间隔/休眠3S
devices.click_post_delay=3
# 打开APP
devices.app_start('com.netease.cloudmusic')
# 定位每日推荐
devices(text="每日推荐").click()
# 关闭APP
devices.app_stop('com.netease.cloudmusic')

Description定位

import uiautomator2 as u2

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 每次操作间隔/休眠3S
devices.click_post_delay=3
# 定位每日推荐
devices(description='抽屉菜单').click()
devices.app_stop('com.netease.cloudmusic')

ClassName定位

这里我找了半天都没找到单独的className元素，所以这里就暂不举例，我们下文举例多个元素怎么使用classname定位再此介绍。

xpath定位

import uiautomator2 as u2

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 每次操作间隔/休眠3S
devices.click_post_delay=3
# 打开app
# devices.app_start('com.netease.cloudmusic')
# 定位每日推荐
devices.xpath('//*[@text="每日推荐"]').click()
devices.app_stop('com.netease.cloudmusic')

坐标定位

import uiautomator2 as u2
from time import sleep

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 每次操作间隔/休眠3S
devices.click_post_delay=3
# 打开app
# devices.app_start('com.netease.cloudmusic')
# 定位每日推荐
devices.click(0.078, 0.092)
sleep(5)
devices.app_stop('com.netease.cloudmusic')

重复元素定位

这里就介绍一下上文没有介绍的classname定位，如图所示，这些元素名都叫android.widget.TextView，那么怎么定位呢。

import uiautomator2 as u2
from time import sleep

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 每次操作间隔/休眠3S
devices.click_post_delay=3
# 打开app
# devices.app_start('com.netease.cloudmusic')
# 定位每日推荐
devices(className='android.widget.TextView')[2].click()
sleep(5)
devices.app_stop('com.netease.cloudmusic')

至于此方法个人觉得还是比较麻烦的，毕竟需要自己再页面上找相同的元素，自上而下的索引。这里只介绍了className其他方式方法皆可这样。学会举一反三。

截图

import uiautomator2 as u2
from time import sleep

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 每次操作间隔/休眠3S
devices.click_post_delay=3
# 打开app
# devices.app_start('com.netease.cloudmusic')
# 定位每日推荐
devices(className='android.widget.TextView')[2].click()
sleep(5)
# 截图
devices.screenshot('music.jpg')
devices.app_stop('com.netease.cloudmusic')

默认保存在当前文件下。

文件推送与拉取

# 推送
d.push("bbox.txt","/sdcard/bbox.txt")

# 拉取
d.pull("/sdcard/bbox.txt","bbox.txt")

常用鼠标操作

1.d.click(x, y) #坐标点击

2.d(text= “Settings”).get_text() #获取文本

d(text= “Settings”).set_text(“My text…”)

d(text= “Settings”).clear_text()

3.d.double_click(x, y)   //双击

4.d.long_click(x, y)  //长按

5.d.swipe(sx, sy, ex, ey)

6.d.swipe_points([(x0, y0), (x1, y1), (x2, y2)], 0.2))

7.devices.shell(“ls”).output

滑动屏幕

import uiautomator2 as u2
from time import sleep

devices = u2.connect('emulator-5554')
# 打印设备信息
print(devices.info)
# 每次操作间隔/休眠3S
devices.click_post_delay=3
# 打开app
# devices.app_start('com.netease.cloudmusic')
# 滑动到底部
# driver(scrollable=True).scroll.toEnd()
# 滑动到指定位置
# driver(scrollable=True).scroll.to(text='热门播客')
# 滑动屏幕从下往上滑
devices.swipe(0.501, 0.796,	0.532, 0.39)
sleep(5)
devices.app_stop('com.netease.cloudmusic')

解锁屏幕

import uiautomator2 as u2

devices = u2.connect() # 手机连接到PC即可
devices.swipe_points([(0.235, 0.456), (0.503, 0.449), (0.509, 0.601), (0.777, 0.603), (0.771, 0.763), (0.222, 0.75)], 0.2)

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！