adb通信协议分析以及实现(三):adb网络通信部分解析

这篇文章说下adb和adb服务进程之间通信的socket协议。

adb服务进程启动之后，会监视本地的5037端口，使用的是TCP协议，所以adb发送的命令其实就是往本地的5037端口发送数据，做过网络编程的都知道，本机可以用127.0.0.1 IP地址。有了IP地址和端口号socket通讯就没问题。

1.命令发送方式:

  命令以字节流发送，字符串需要编码城uft8。一个命令需要发送两部分内容。先把命令的长度发送过去，然后发送命令本身。比如“abcdeffddssddssd”

  1)先发送命令的长度:

  int iLen = strlen("abcdefghijklmn");

  char tmp[5];

  sprintf(tmp, "%04x", iLen);

  senddata(tmp,4);  //发送数据的函数，tmp 缓存地址，4 表示 4个字节大小

  2)发送命令本身:

  senddata("abcdefghijklmn",iLen);

  3）命令发送完之后，需要接收服务器的数据。正常情况下服务器会返回一个4字节的状态。    OKAY,表示处理成功

  char tmp[5];

  int iRead = readdata((byte*)tmp,4);

  if (0 == memcmp(tmp,"OKAY",4)){

  //接收成功

  }else{

  //失败了

  }

以上就是非常简单的命令。有些复杂的命令处理方式，比如安装apk，那就需要做更多的事情。要把文件传输到手机，然后发送安装命令。 这些复杂的命令也只是处理的命令，格式多一些。参照adb 的源码就可以自己写出来了。

这里大致说一下

1） 发送一个sync 命令，带上需要拷贝文件的目的路径

2） 发送文件的内容

3） 发送一个 shell:pm 命令启动安装

adb通信协议分析以及实现(一)：www.jianshu.com/p/713c7823d…

adb通信协议分析以及实现(二)：www.jianshu.com/p/4bdd315a9…

adb通信协议分析以及实现(三)：www.jianshu.com/p/23581d48f…

adb通信协议分析以及实现(四)：www.jianshu.com/p/639fd2155…