关于adb上的使用技巧和新的发现还会在后面继续更新,这篇将会长期更新的
一、adb使用的技巧
1. 查询当前展示的Activity
adb shell dumpsys activity top | head -n 10
dumpactivity
2. 备份和还原所有安装的apk
-
找出设备上安装的第三方apk包名: adb shell pm list packages -3
-
依据apk包名找出apk: adb shell pm path $pkg
-
导出apk文件: adb shell pull $path
-
把导出的apk文件安装到新设备里: adb install -r $file
脚本:
#!/bin/sh
echo -n "" > apks
adb shell pm list packages -3 | sed -E "s/\r$//" \
| while read line
do
pkg=${line#*:}
line=$(adb shell pm path "$pkg"&)
path=${line#*:}
echo $pkg:$path >> apks
done
cat apks
cat apks | sed -E "s/\r$//" | while read line
do
pkg=${line%:*}
path=${line#*:}
adb pull "$path" "$pkg.apk"
echo $path
done
rm apks
#echo $apks;
疑惑, 第7行通过包名查询apk安装路径时, 在命令最后添加一个&字符, 不添加无法正常找出所有apk路径, 不知道什么原由。
3. adb调试wifi模式和usb模式切换
手机端(root)
-
安装terminal
-
切wifi: setprop service.adb.tcp.port 5555
-
切wifi重启依然生效:setprop persist.adb.tcp.port 5555
-
切usb: setprop service.adb.tcp.port -1
-
stop adbd
-
start adbd
电脑上切换wifi
-
切wifi: adb tcpip 5555
-
切usb: adb usb
电脑端连接设备
-
wifi模式: adb connect 手机ip:5555
-
usb模式: 通过usb连接手机
二、adbs端和adbd端,usb通信原理探索
1. 识别usb设备, 找到USB设备信息
lsusb
usb_device_info
记录ID,访问网站查看usb设备类型(设备是什么)
http://www.linux-usb.org
可以确实设备的Vendors和设备类型(打印机/Mass Storage等)
2. Linux内核识别设备
udevadm monitor --kernel
usb_kernel_monitor
接着去查询一下device的信息
udevadm info -q all -p
usb_kernel_info
3. adbs 访问的device文件
启动adbs,查看一下进程访问的device文件
adb start-server ps -ef | grep adb lsof -p $pid
adb_access_device_file
4. adbs源代码分析
调用栈
main(adb.c)
main_adb(adb.c)
[
usb_vendors_init(usb_vendors.c)
usb_init(usb_linux.c)
]
-----new thread----
device_poll_thread(usb_linux.c)
find_usb_device(usb_linux.c)
kick_disconnected_devices(usb_linux.c)
从usb_vendors.c文件中,可以知道vendor信息是被"固化"adbs里面。(那是否就可以解释为啥linux不需要adb驱动呢)
adbs_init_vendors
usb_linux.c文件的函数列表
adbs_usb_linux_functions
里面读取函数,主要封装linux usb 通用的访问device的方式。
5. adbd 访问的device文件
adb shell su (root权限) lsof > /sdcard/lsof.data adb pull /sdcard/lsof.data less lsof.data
adbd_access_file
6. adbd源代码分析
调用栈
main(adb.c)
main_adb(adb.c)
usb_init(usb_linux_client.c)
usb_adb_init(usb_linux_client.c)
usb_adb_init的内容, 可以确定adbd确实访问了/dev/android_adb文件(设备结点)
usb_linux_client.c文件定义读取函数,从实现上看它主要通过/dev/android_adb文件与外界通信。
adbd_usb_linux_client_function
7. 串联adbs和adbd(android kernel)
init(android.c)
usb_composite_register[&android_usb_driver](android.c)
android_bind(android.c)
usb_add_config[cdev, &android_config_driver](android.c)
android_bind_config(android.c)
adb_function_add(f_adb.c)
misc_deregister[&adb_device](f_adb.c)
static struct miscdevice adb_device = {
.minor = MISC_DYNAMIC_MINOR,
.name = shortname,
.fops = &adb_fops,
};
static const char shortname[] = "android_adb";
android.c和f_adb.c代码所在路径是/drivers/usb/gadget/ 注意:这里的代码是kernel的源代码,不是Android的源代码(aosp)。如果你也下载了linux kernel, 会发现没有这两个文件的。
1,内存
进入该设备的shell环境:
adb -s [设备序列号] shell
获取当前目标包的进程号:
ps | grep com.xxx.xxx
查看当前进程的内存信息:
dumpsys meminfo 进程号/包
查看单个应用最大内存限制:
getprop | grep heapgrowthlimit
2, CPU
显示当前进程的CPU信息:
top -n 10 -d 5 | grep [PID] [注]:-n表示刷新次数,-d表示刷新间隔
显示当前进程总的CPU占有率:
dumpsys cpuinfo 进程号/包
启动一个activity,显示启动时间:
am start -W [包/Activity] [注]:e.g. com.xxx.xxx/com.xxx.xxx.xxx.activity
WaitTime: 包括前一个应用Activity pause的时间和新Activity启动的时间
TotalTime:新应用启动的耗时,包括进程的启动和Activity的启动
ThisTime:表示一连串启动Activity的最后一个Activity的启动耗时
3, 流量
获取当前目标包的进程号:
ps | grep com.xxx.xxx
根据PID得到UID【1】
cat /proc/PID/status
获取下载流量
cat /proc/uid_stat /UID/tcp_rcv
获取上传流量
cat /proc/uid_stat/UID/tcp_snd
Android为每个应用都分配了不同的UID,这里UID和Linux的UID有所不同。