介绍

Android 调试桥 (adb) 是一种功能多样的命令行工具。它可以让你与设备进行通信，adb 命令可用于执行各种设备操作（例如安装和调试应用），并提供对 Unix shell（可用来在设备上运行各种命令）的访问权限，它是一种C/S架构的程序，包括以下三个组件：

客户端：主要用于发送命令，adb client在开发机器上运行，你可以通过发出 adb 命令从命令行终端调用客户端，它主要的工作是：解析像：push、shell、install等命令的参数，做必要预处理，然后转移为指令或数据，发送给adb server。

守护程序 (adbd)：是运行在Android设备（真机/模拟器）后台的一个进程，它是由init进程启动的，并且系统一开机就已经启动，它的主要作用是处理来自 adb server的命令行请求，然后获取对应Android设备的信息，再将结果返回给adb server。

服务器 (adb server)：是运行在PC上的一个后台进程，它有两个作用：

检测USB端口感知设备的连接和拔除，以及模拟器实例的启动或停止；
将adb client的请求通过usb或者tcp的方式发送到对应的adbd上。

工作原理

当启动某个 adb 客户端时，该客户端会先检查是否有 adb 服务器进程正在运行，如果没有，它会先启动服务器进程，服务器在启动后会与绑定和监听PC上的 TCP 端口 5037，并处理 adb 客户端发出的命令（所有 adb 客户端通信均通过与PC上端口 5037 建立TCP连接通信）如下图：

image

然后，adb server会与所有正在运行的设备建立连接，TCP连接方式下，它通过扫描 5555 到 5585 之间（该范围供前 16 个模拟器使用）的奇数号端口查找模拟器，服务器一旦发现 adb 守护程序 (adbd)，便会与相应的端口建立连接，请注意，每个模拟器都使用一对按顺序排列的端口（用于控制台连接的偶数号端口和用于 adb 连接的奇数号端口）

> adb devices
List of devices attached
* daemon not running; starting now at tcp:5037
* daemon started successfully
xxxxxxxxx     device

通过查看端口，可以看到adb server已在 5037 端口监听 'LISTENING'。

> netstat -nao | findstr 5037
  TCP    127.0.0.1:5037         0.0.0.0:0              LISTENING       23584

通信流程

image

三种指令

Client通过发送指令的方式，给到adb server端，adb server端进行判定，是否需要转发到adbd进行处理。

client处理	server处理	adbd处理
adb version， adb help	adb devices	其他

部分指令，可以直接在Client端直接处理。如：adb version， adb help。
需要和adb server通信，但是不需要和adbd通信指令。如：adb devices。
需要adbd进行处理的命令。

举例说明

adb命令执行流程

通过Android Studio工具或者命令行界面直接或间接的调用某个adb命令，比如adb install或者adb devices。
这时候adb进程会检查是否启动了adb server。如果未启动，则fork出一个子进程作为adb server，而这个fork出的进程将常驻PC端，监听来自Client端的请求。
adb server查找当前连接的真机或者模拟器，并接收来自Client端发出的请求。
adb server处理请求：如果是本地能直接处理的请求比如：adb devices就直接处理，如果是本地处理不了的请求就会转发给连接的真机或者模拟器来进行处理，可以通过数据线和TCP/IP的方式通信。
位于真机或者模拟器后台的adbd进程接收到请求后，通过JDWP协议转发给对应的Java虚拟机进程处理。
adbd将处理后的结果返回给adb server。
adb server再将结果返回给Client，这时候我们就在命令行界面中看到展示结果了。