android adb 命令详解

原理：

 

ADB是一个C/S架构的应用程序，由三部分组成：

1. adb client --运行在pc端

     运行adb命令：尝试定位ADB服务器，找不到则启动一个服务器；

adb client向ADB servcer发送服务请求。

1. adb server--运行在pc端的后台进程

作用：

（1）检测USB端口感知设备的连接/拔除和模拟器实例的启动或停止；

（2）监听adb client的请求并发送到对应的adbd上。

1. adb demon (adbd) --运行在设备端、常驻进程

作用: 连接ADB服务器，并且为运行在主机上的客户端提供一些服务。 

基本用法

1.设备连接

USB连接：

1. Android设备正常开机，通过USB线与电脑连接
2. 开启开发者选项和USB调试模式
3. 设备驱动状态正常

 

无线连接（需借助usb）：

1.将 Android 设备通过USB与电脑相连，且两者连到同一个局域网

2. 让设备在 5555 端口监听 TCP/IP 连接：adb tcpip 5555

4. 断开 USB 连接。

5. 通过设备IP地址连接设备。adb connect <device-ip-address>

（断开无线连接adb disconnect <device-ip-address>）

 

2.基本命令

命令	含义
adb verion	查看adb版本
adb start-server	启动adb server(一般无需手动启动)
adb kill-server	停止adb server
adb root	以 root 权限运行 adbd
adb unroot	以 普通权限运行 adbd
adb remount	已读写方式挂载系分区/system
adb devices	查询已经链接的设备
adb get-serialno	打印设备序列号（和adb devices中的序列号一致）
adb wait-for-device	阻塞直到设备在线
adb get-state	查看设备状态： device：设备正常连接  offline：连接出现异常，设备无响应  unknown：没有连接设备
adb status-window	连续输出设备状态
adb bugreport	返回设备bug report相关的所有信息
adb [-d|-e|-s ]	adb -e shell //进入到模拟器中 adb –d shell //进入到真机中 adb –s <设备id> shell //进入到指定设备中
adb shell svc wifi enable/disable	开/关wifi
adb reboot	重启设备
adb reboot-bootloader	设备重启到bootloader模式
adb reboot [bootloader|recovery]	设备重启到bootloader或recovery模式
adb tcpip <port>	重启adbd在指定的tcp端口上进行监听
adb usb	重启adbd在usb上进行监听

 

实用功能：

1. 截图

adb shell screencap –h查看参数            

adb exec-out screencap -p > sc.png  //直接保存到本地电脑

或

adb shell screencap -p /sdcard/sc.png   //保存到手机

adb pull /sdcard/sc.png

1. 录制屏幕

adb shell screenrecord --help看详细参数

adb shell screenrecord /sdcard/filename.mp4

需要停止时按Ctr+C，默认录制时间和最长录制时间为180s。

1. 获取当前界面的控件信息

adb shell uiautomator dump [--compressed] [file] dump出当前窗口的UI布局简化信息到指定文件，默认文件是在/sdcard/window_dump.xml

 

1. 应用管理

1.应用查看/安装/卸载

 

查看应用列表	adb shell pm list packages [-f] [-d] [-e] [-s] [-3] [-i] [-u] [--user USER_ID] [FILTER]
	参数	显示列表
	无	所有应用
	-f	显示应用关联的 apk 文件
	-d	只显示 disabled 的应用
	-e	只显示 enabled 的应用
	-s	只显示系统应用
	-3	只显示第三方应用
	-i	显示应用的 installer
	-u	包含已卸载应用
	<FILTER>	包名包含 <FILTER> 字符串
查看应用详细信息	adb shell dumpsys package <packagename>
安装apk	adb install [-lrtsdg] <path_to_apk>
	-l	将应用安装到保护目录 /mnt/asec
	-r	允许覆盖安装
	-t	允许安装 AndroidManifest.xml 里 application 指定 android:testOnly="true" 的应用
	-s	将应用安装到 sdcard
	-d	允许降级覆盖安装
	-g	授予所有运行时权限
卸载应用	adb uninstall [-k] <packagename> -k 卸载应用但保留数据和缓存目录
查看安装路径	adb shell pm path <packagename>
清除应用数据及缓存	adb shell pm clear <packagename>
查看前台activity	adb shell dumpsys activity activities | findstr mFocusedActivity 或adb shell dumpsys activity | grep -i run 或adb shell dumpsys activity activities | sed -En -e '/Running activities/,/Run #0/p'
查看正在运行的Services	adb shell dumpsys activity services [<packagename>]

 

2.与应用的交互

adb shell am <command>

命令	用途
am start [options] <INTENT>	启动 <INTENT> 指定的 Activity
am startservice [options] <INTENT>	启动 <INTENT> 指定的 Service
am broadcast [options] <INTENT>	发送 <INTENT> 指定的广播
am force-stop <packagename>	停止 <packagename> 相关的进程

 

[options]选项如下：

参数	含义
-a <ACTION>	指定 action，比如 android.intent.action.VIEW
-c <CATEGORY>	指定 category，比如 android.intent.category.APP_CONTACTS
-n <COMPONENT>	指定完整 component 名，用于明确指定启动哪个 Activity，如 com.example.app/.ExampleActivity

例如：

1）adb shell am start -n com.tencent.mm/.ui.LauncherUI  //表示调起微信主界面

2）adb shell am startservice -n com.tencent.mm/.plugin.account.model.AccountAuthenticatorService //表示调起微信的某个 Service.

3）adb shell am broadcast -a android.intent.action.BOOT_COMPLETED -n org.mazhuang.boottimemeasure/.BootCompletedReceiver //只向BootCompletedReceiver发送广播BOOT_COMPLETED

4）adb shell am force-stop com.qihoo360.mobilesafe  //停止 360 安全卫士

 

部分系统预定义广播及正常触发时机
action	触发时机
android.net.conn.CONNECTIVITY_CHANGE	网络连接发生变化
android.intent.action.SCREEN_ON	屏幕点亮
android.intent.action.SCREEN_OFF	屏幕熄灭
android.intent.action.BATTERY_LOW	电量低，会弹出电量低提示框
android.intent.action.BATTERY_OKAY	电量恢复了
android.intent.action.BOOT_COMPLETED	设备启动完毕
android.intent.action.DEVICE_STORAGE_LOW	存储空间过低
android.intent.action.DEVICE_STORAGE_OK	存储空间恢复
android.intent.action.PACKAGE_ADDED	安装了新的应用
android.net.wifi.STATE_CHANGE	WiFi连接到一个ssid后的广播
android.net.wifi.WIFI_STATE_CHANGED	WiFi 状态变为启用/关闭/正在启动/正在关闭/未知
android.intent.action.BATTERY_CHANGED	电池电量发生变化
android.intent.action.INPUT_METHOD_CHANGED	系统输入法发生变化
android.intent.action.ACTION_POWER_CONNECTED	外部电源连接
android.intent.action.ACTION_POWER_DISCONNECTED	外部电源断开连接
android.intent.action.DREAMING_STARTED	系统开始休眠
android.intent.action.DREAMING_STOPPED	系统停止休眠
android.intent.action.WALLPAPER_CHANGED	壁纸发生变化
android.intent.action.HEADSET_PLUG	插入耳机
android.intent.action.MEDIA_UNMOUNTED	卸载外部介质
android.intent.action.MEDIA_MOUNTED	挂载外部介质
android.os.action.POWER_SAVE_MODE_CHANGED	省电模式开启

 

3.如何启动被测程序？

启动的方法：adb shell am start -n包名/启动页的Activity

• 确定包名：adb shell pm list package -f
• 查看app启动页Activity：

adb shell dumpsys package <包名>

找到包含“category.LAUNCHER”的Activity即为启动页Activity

 

1. 文件管理

adb pull <设备里的文件路径> [电脑上的目录]   //复制设备里的文件到电脑

adb push <电脑上的文件路径> <设备里的目录>  //复制电脑里的文件到设备

1. 模拟按键/输入

input [<source>] <command> [<arg>...]  (详情见adb shell input --help)

屏幕点击：adb shell input tap <x> <y> //在屏幕上点击坐标点(x,y)的位置

屏幕滑动：adb shell input swipe <x1> <y1> <x2> <y2> //从(x1,y1)滑动到（x2,y2）

文本输入：adb shell input text <string> //将<string>输入到文本框中

模拟按键： adb shell input keyevent <keycode>

keycode	含义	keycode	含义
3	HOME 键	126	恢复播放
4	返回键	127	暂停播放
5	打开拨号应用	164	静音
6	挂断电话	176	打开系统设置
24	增加音量	187	切换应用
25	降低音量	207	打开联系人
26	电源键	208	打开日历
27	拍照（需要在相机应用里）	209	打开音乐
64	打开浏览器	210	打开计算器
82	菜单键	220	降低屏幕亮度
85	播放/暂停	221	提高屏幕亮度
86	停止播放	223	系统休眠
87	播放下一首	224	点亮屏幕
88	播放上一首	231	打开语音助手
122	移动光标到行首或列表顶部	276	如果没有 wakelock 则让系统休眠
123	移动光标到行末或列表底部

 

1. 日志

Android 系统的日志分为两部分，底层的 Linux 内核日志输出到/proc/kmsg，Android 的日志输出到 /dev/log。

 

Android 日志命令格式：  [adb] logcat [<option>] ... [<filter-spec>] ...

其中<filter-spec> 可以由多个 <tag>[:priority] 组成。

1.日志过滤

Android 的日志分为如下几个优先级（priority）：

V —— Verbose（最低，输出得最多）

D —— Debug

I —— Info

W —— Warning

E —— Error

F —— Fatal

S —— Silent（最高，啥也不输出）

按某级别过滤日志则会将该级别及以上的日志输出。

比如： adb logcat ActivityManager:I MyApp:D *:S   //输出 tag ActivityManager 的 Info 以上级别日志，输出 tag MyApp 的 Debug 以上级别日志，及其它 tag 的 Silent 级别日志（即屏蔽其它 tag 日志）。

2.日志格式:

    可以用 adb logcat -v <format> 选项指定日志输出格式。

<format>格式名称	输出格式	输出举例
brief（默认格式）	<priority>/<tag>(<pid>): <message>	D/HeadsetStateMachine( 1785): Disconnected process message: 10, size: 0
process	<priority>(<pid>) <message>	D( 1785) Disconnected process message: 10, size: 0 (HeadsetStateMachine)
tag	<priority>/<tag>: <message>	D/HeadsetStateMachine: Disconnected process message: 10, size: 0
raw	<message>	Disconnected process message: 10, size: 0
time	<datetime> <priority>/<tag>(<pid>): <message>	08-28 22:39:39.974 D/HeadsetStateMachine( 1785): Disconnected process message: 10, size: 0
threadtime	<datetime> <pid> <tid> <priority> <tag>: <message>	08-28 22:39:39.974 1785 1832 D HeadsetStateMachine: Disconnected process message: 10, size: 0
long	[ <datetime> <pid>:<tid> <priority>/<tag> ]  <message>	[ 08-28 22:39:39.974 1785: 1832 D/HeadsetStateMachine ] Disconnected process message: 10, size: 0

adb logcat -v <format> > <文件名>    //将log重定向到文件中

3. 清空日志：adb logcat -c

4. 内核日志命令：adb shell dmesg

1. 查看/修改设备信息

1.查看设备信息

查看设备型号信息	adb shell getprop ro.product.model
查看电池状况	adb shell dumpsys battery
屏幕分辨率	adb shell wm size
设备屏幕密度	adb shell wm density
显示屏参数命令	adb shell dumpsys window displays
android_id	adb shell settings get secure android_id
IMEI	Android 4.4 及以下版本：adb shell dumpsys iphonesubinfo 在 Android 5.0 及以上版本(要root权限)： #adb shell su service call iphonesubinfo 1
Android 系统版本	adb shell getprop ro.build.version.release
IP地址	adb shell ifconfig | grep Mask 或 adb shell netcfg (部分系统版本可以) 或 设备连着 WiFi时可尝试：adb shell ifconfig wlan0
Mac 地址	adb shell cat /sys/class/net/wlan0/address(局域网 Mac 地址) 移动网络或其它连接的信息可用adb shell netcfg 命令来查看
CPU 信息	adb shell cat /proc/cpuinfo
内存信息	adb shell cat /proc/meminfo
更多硬件与系统属性	adb shell cat /system/build.prop

2.修改设备信息

注： 修改设置之后，运行恢复命令有可能显示仍然不太正常，可以运行 #adb reboot 重启设备，或手动重启。

修改设置的原理主要是通过settings 命令修改/data/data/com.android.providers.settings/databases/settings.db(Android6.0后为/data/system/users/userid/下面的xml文件) 里存放的设置值。

 

修改/恢复分辨率	adb shell wm size 480x1024 adb shell wm size reset
修改/恢复屏幕密度	adb shell wm density 160 adb shell wm density reset
修改/恢复显示区域命令：	adb shell wm overscan 0,0,0,200（四个数字分别表示距离左、上、右、下边缘的留白像素，以上命令表示将屏幕底部 200px 留白。） adb shell wm overscan reset
关闭 USB 调试模式	adb shell settings put global adb_enabled 0
状态栏和导航栏的显示隐藏	adb shell settings put global policy_control <key1>=<value1>:<key2>=<value2>…

 

状态栏和导航栏的显示隐藏： adb shell settings put global policy_control <key1>=<value1>:<key2>=<value2>…
Key	Value
immersive.full同时隐藏	apps所有应用
immersive.status 隐藏状态栏	* 所有界面
immersive.navigaion 隐藏导航栏	packagename指定应用
immersive.precomfirms ？	-packagename排除指定应用

例如：

#adb shell settings put global policy_control immersive.full=*

表示设置在所有界面下都同时隐藏状态栏和导航栏。

# adb shell settings put global policy_control immersive.full=-* //取消上面的隐藏

#adb shell settings put global policy_control immersive.status=com.package1,com.package2:immersive.navigation=apps,-com.package3

表示设置在包名为com.package1 和com.package2 的应用里隐藏状态栏，在除了包名为com.package3 的所有应用里隐藏导航栏。

 

1. 备份与还原

备份：adb backup [-f <file>] [-apk|-noapk] [-obb|-noobb] [-shared|-noshared] [-all] [-system|-nosystem] [<packages...>]

还原：adb restore <file>

 

备份选项	含义
adb backup -all	使用默认方式备份应用和设备的数据（不包含apk）到当前目录下并保存为文件backup.ab
-f	指定备份文件
-obb|-noobb	备份是否包含程序连带的扩展数据，默认是-noobb
-apk|-noapk	备份中是否包含apk
-shared|-noshared	是否备份设备共享的SD card内容
-system|-nosystem	决定-all是否包含系统应用，默认的是-system
[<packages...>]	带包名表示只备份此包的相关信息

例如：adb backup  -apk  -shared  -system  -all  -f  backup_apk.ab

 

1. 转发

adb forward [--no--rebind] <local> <remote> 

adb forward --remove <local>

adb forward --remove-all

adb forward --list

例如：adb forward tcp:11111 tcp:22222

建立一个转发将PC端的11111端口收到的数据，转发给到手机中22222端口。但是只执行这个命令还不能转发数据，还需要完成两个步骤才能传数据。这两个步骤是：

（a）在手机端，建立一个端口为22222的server，并打开server到监听状态。

（b）在PC端，建立一个socket client端，连接到端口为11111的server上。

 

PC端的应用与手机端应用之间传输数据的过程：

（1）PC端应用将数据发送给端口为11111的server（adb创建的）

（2）adb将数据转发给手机端adbd进程（通过USB传输）

（3）adbd进程将数据发送给端口为22222的server（手机端应用创建的）

传递是双向的，第（1）和第（3）步是通过socket实现的，所以通过socket的读和写就完成了PC端应用和手机端应用的数据传递。

1. Mokey测试

Monkey程序由Android系统自带，使用Java语言写成，在Android文件系统中的存放路径是：/system/framework/monkey.jar；

Monkey.jar程序是由一个名为“monkey”的Shell脚本来启动执行，shell脚本在Android文件系统中的存放路径是：/system/bin/monkey；

帮助文档：adb shell monkey --help

参数介绍：

Monkey命令参数	含义
-p	参数指定一个或多个包。 adb shell monkey -p com.htc.Weather –p com.htc.pdfreader 100
-v	指定日志的详细程度，总共分3个级别： Level 0：缺省值，提供启动提示、测试完成和最终结果等少量信息。  adb shell monkey -p com.htc.Weather –v 100 Level 1：详细的日志，包括每个发送到Activity的事件信息 adb shell monkey -p com.htc.Weather -v -v 100  Level 2：最详细的日志，包括了测试中选中/未选中的Activity信息 adb shell monkey -p com.htc.Weather -v -v -v 100
-s	指定伪随机数生成器的seed值 adb shell monkey -p com.htc.Weather -s 10 100
--throttle <毫秒>	指定用户操作（即事件）间的时延。 adb shell monkey -p com.htc.Weather –throttle 3000 100
--ignore-crashes	程序崩溃仍发送事件，直到事件计数完成。 adb shellmonkey -p com.htc.Weather --ignore-crashes 100
--ignore-timeouts	程序发生ANR时，仍然发送事件，直到事件计数完成。
--ignore-security-exceptions	当应用程序发生许可错误时（如证书许可，网络许可等），仍然发送事件，直到事件计数完成。
--kill-process-after-error	当应用程序发生错误时，停止运行并保持在当前状态，（应用程序仅是静止在发生错误时的状态，系统并不会结束该应用程序的进程）
--monitor-native-crashes	用于指定是否监视并报告应用程序发生崩溃的本地代码。
--pct-｛+事件类别｝｛+事件类别百分比｝	用于指定每种类别事件的数目百分比（在Monkey事件序列中，该类事件数目占总事件数目的百分比） adb shell monkey –p <pkg> --pct-touch 10 1000

 

事件类别	含义
--pct-touch	触摸事件：是一个down-up事件，它发生在屏幕上的某单一位置
--pct-motion	动作事件：由屏幕上某处的一个down事件、一系列的伪随机事件和一个up事件组成
--pct-trackball	轨迹事件：由一个或几个随机的移动组成，有时还伴随有点击
--pct-nav	基本导航事件：由来自方向输入设备的up/down/left/right组成
--pct-majornav	主要导航事件：此类事件通常引发图形界面中的动作，如：5-way键盘的中间按键、回退按键、菜单按键
--pct-syskeys	系统按键：Home、Back、Start Call、End Call及音量控制键等
--pct-appswitch	调整启动Activity的百分比。在随机间隔里，Monkey将执行一个startActivity()调用，作为最大程度覆盖包中全部Activity的一种方法
--pct-anyevent	调整其它类型事件的百分比。它包罗了所有其它类型的事件，如：按键、其它不常用的设备按钮、等等

 

1. 数据库操作

  adb shell  

sqlite3  <数据库文件>   //进入到数据库中

sqlite>.tables           //列出各个表

sqlite>.schema <表名>     //获得完整的数据库表字段信息

sqlite>.help             //查看命令

sqlite> select * from <表名>      //SQL语句

sqlite> .exit         //退出数据库