ADB工作原理

介绍

Android 调试桥 (adb) 是一种功能多样的命令行工具。它可以让你与设备进行通信,adb 命令可用于执行各种设备操作(例如安装和调试应用),并提供对 Unix shell(可用来在设备上运行各种命令)的访问权限,它是一种C/S架构的程序,包括以下三个组件:

客户端:主要用于发送命令,adb client在开发机器上运行,你可以通过发出 adb 命令从命令行终端调用客户端,它主要的工作是:解析像:push、shell、install等命令的参数,做必要预处理,然后转移为指令或数据,发送给adb server。

守护程序 (adbd):是运行在Android设备(真机/模拟器)后台的一个进程,它是由init进程启动的,并且系统一开机就已经启动,它的主要作用是处理来自 adb server的命令行请求,然后获取对应Android设备的信息,再将结果返回给adb server。

服务器 (adb server):是运行在PC上的一个后台进程,它有两个作用:

  • 检测USB端口感知设备的连接和拔除,以及模拟器实例的启动或停止;
  • 将adb client的请求通过usb或者tcp的方式发送到对应的adbd上。

工作原理

当启动某个 adb 客户端时,该客户端会先检查是否有 adb 服务器进程正在运行,如果没有,它会先启动服务器进程,服务器在启动后会与绑定和监听PC上的 TCP 端口 5037,并处理 adb 客户端发出的命令(所有 adb 客户端通信均通过与PC上端口 5037 建立TCP连接通信)如下图:

image

然后,adb server会与所有正在运行的设备建立连接,TCP连接方式下,它通过扫描 5555 到 5585 之间(该范围供前 16 个模拟器使用)的奇数号端口查找模拟器,服务器一旦发现 adb 守护程序 (adbd),便会与相应的端口建立连接,请注意,每个模拟器都使用一对按顺序排列的端口(用于控制台连接的偶数号端口和用于 adb 连接的奇数号端口)

> adb devices
List of devices attached
* daemon not running; starting now at tcp:5037
* daemon started successfully
xxxxxxxxx     device

通过查看端口,可以看到adb server已在 5037 端口监听 'LISTENING'

> netstat -nao | findstr 5037
  TCP    127.0.0.1:5037         0.0.0.0:0              LISTENING       23584

通信流程

image

三种指令

Client通过发送指令的方式,给到adb server端,adb server端进行判定,是否需要转发到adbd进行处理。

client处理 server处理 adbd处理
adb version, adb help adb devices 其他
  • 部分指令,可以直接在Client端直接处理。如:adb version, adb help。
  • 需要和adb server通信,但是不需要和adbd通信指令。如:adb devices。
  • 需要adbd进行处理的命令。

举例说明

adb命令执行流程

  • 通过Android Studio工具或者命令行界面直接或间接的调用某个adb命令,比如adb install或者adb devices。
  • 这时候adb进程会检查是否启动了adb server。如果未启动,则fork出一个子进程作为adb server,而这个fork出的进程将常驻PC端,监听来自Client端的请求。
  • adb server查找当前连接的真机或者模拟器,并接收来自Client端发出的请求。
  • adb server处理请求:如果是本地能直接处理的请求比如:adb devices就直接处理,如果是本地处理不了的请求就会转发给连接的真机或者模拟器来进行处理,可以通过数据线和TCP/IP的方式通信。
  • 位于真机或者模拟器后台的adbd进程接收到请求后,通过JDWP协议转发给对应的Java虚拟机进程处理。
  • adbd将处理后的结果返回给adb server。
  • adb server再将结果返回给Client,这时候我们就在命令行界面中看到展示结果了。

adb devices通信

  • Client通过与adb server(5037)建立TCP连接。


    客户端与adb server建立连接
  • Client获取adb server的版本号。


    版本号校验
  • 每次Client给adb server发送完数据,都要发送一个 OKAY,标识数据发送完毕。
  • 版本校验完成后,会断开本次连接,并通过3次握手重新建立一个新的TCP连接。
  • 真正请求设备信息,发送host:devices,获取设备。
    获取设备信息
  • adb server处理请求后,返回响应信息,就是设备列表。


    返回设备信息
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容