1. ADB工具基础认知与ROM开发环境搭建1.1 ADB的本质与工作原理Android Debug BridgeADB是Android SDK中最重要的命令行工具之一它采用C/S架构实现设备与开发机的通信。核心组件包括adb client运行在开发机上的命令行界面adb server管理通信的后台进程默认监听5037端口adb daemon运行在Android设备上的守护进程当执行adb devices时实际发生了以下流程客户端检查5037端口是否已有服务若无则启动adb server进程server通过USB或网络连接设备端的adbdadbd返回设备序列号和状态注意部分定制ROM可能默认关闭adbd需在开发者选项中启用USB调试模式。若遇到设备未识别可尝试adb kill-server adb start-server重置服务。1.2 ROM开发者专用环境配置完整的环境搭建需要以下组件# 基础工具链安装Ubuntu示例 sudo apt install android-tools-adb android-tools-fastboot # 扩展工具推荐 sudo apt install git-core gnupg flex bison gperf build-essential对于Windows平台开发者建议下载最新Platform Tools包解压后添加路径到系统环境变量安装通用USB驱动如Google USB Driver设备端需要进行的特殊配置连续点击版本号激活开发者模式开启OEM解锁选项刷机必需启用USB调试和调试模式下的Root权限2. ADB核心命令在ROM开发中的高阶应用2.1 设备管理深度操作2.1.1 多设备会话控制当连接多个设备时需指定目标设备adb -s serial command # 通过序列号指定 adb -e command # 仅对模拟器生效 adb -d command # 仅对物理设备生效实战案例批量操作连接的所有设备for device in $(adb devices | grep -v List | cut -f1); do adb -s $device install demo.apk done2.1.2 无线调试的持久化方案标准Wi-Fi调试流程存在重启失效问题可通过修改系统属性实现持久化adb shell su -c setprop persist.adb.tcp.port 5555 adb shell su -c stop adbd start adbd警告此操作需要系统级权限部分厂商ROM可能限制属性修改。建议在自定义ROM中直接集成该配置。2.2 文件系统操作黑科技2.2.1 分区镜像操作技巧获取系统分区镜像需rootadb shell su -c dd if/dev/block/bootdevice/by-name/system of/sdcard/system.img adb pull /sdcard/system.img推送修改后的镜像adb push system.img /sdcard adb shell su -c dd if/sdcard/system.img of/dev/block/bootdevice/by-name/system2.2.2 批量文件操作模式使用find配合adb实现复杂文件管理# 查找所有.apk文件并拉取到本地 adb shell find /system -name *.apk | while read file; do adb pull $file ./apks/ done # 批量推送文件到设备 find ./overlay -type f | while read file; do adb push $file /system/${file#./overlay/} done3. ROM调试与系统级操作实战3.1 日志分析进阶技巧3.1.1 日志过滤的终极方案组合使用grep和logcat实现精准过滤adb logcat -v time | grep -E BootAnimation|SystemServer保存带时间戳的日志adb logcat -v threadtime boot.log3.1.2 内核日志获取方法通过dmesg获取内核日志adb shell su -c dmesg kernel.log持续监控内核事件adb shell su -c cat /proc/kmsg kmsg.log3.2 系统属性深度管理3.2.1 关键属性字典常用属性查询# 获取设备基础信息 adb shell getprop ro.product.model adb shell getprop ro.build.version.incremental # 获取安全补丁级别 adb shell getprop ro.build.version.security_patch3.2.2 属性修改风险操作修改系统属性仅限开发版ROMadb shell su -c mount -o rw,remount /system adb shell su -c echo ro.debuggable1 /system/build.prop adb reboot重要警告错误修改build.prop可能导致设备无法启动操作前务必备份4. ROM定制开发专项技能4.1 系统服务控制命令4.1.1 服务管理命令集查看运行中的服务adb shell service list控制特定服务adb shell su -c stop zygote # 停止核心服务危险 adb shell su -c start zygote # 恢复服务4.1.2 组件管理命令禁用系统应用无需卸载adb shell pm disable-user package恢复被禁用的应用adb shell pm enable package4.2 性能分析与优化4.2.1 CPU频率控制查看CPU状态adb shell cat /proc/cpuinfo adb shell su -c cat /sys/devices/system/cpu/cpu0/cpufreq/scaling_available_frequencies临时修改频率需内核支持adb shell su -c echo 1497600 /sys/devices/system/cpu/cpu0/cpufreq/scaling_max_freq4.2.2 内存优化技巧查看内存分布adb shell dumpsys meminfo重点监控项PSS : Proportional Set Size实际使用的物理内存 SwapPss : 被交换到zRAM的内存 Objects : 对象数量警惕Activity泄漏5. 高级调试与逆向工程支持5.1 端口转发与网络调试5.1.1 复杂转发方案多级端口转发adb forward tcp:8080 tcp:8888 adb forward tcp:8888 localabstract:myapp反向端口转发设备访问主机服务adb reverse tcp:8080 tcp:805.1.2 网络诊断工具链抓包分析需rootadb shell su -c tcpdump -i any -s 0 -w /sdcard/capture.pcap adb pull /sdcard/capture.pcap网络状态实时监控adb shell netstat -tuln adb shell ip route5.2 系统级Hook与注入5.2.1 动态库注入技术推送预加载库adb push libinject.so /data/local/tmp设置LD_PRELOADadb shell su -c export LD_PRELOAD/data/local/tmp/libinject.so5.2.2 进程附加调试获取进程PIDadb shell ps -A | grep process使用gdbserver附加adb shell su -c gdbserver :1234 --attach pid主机端连接gdb -ex target remote :12346. 自动化脚本与批量操作6.1 Shell脚本集成方案6.1.1 本地脚本远程执行直接执行设备上的脚本adb push script.sh /data/local/tmp adb shell sh /data/local/tmp/script.sh实时传入脚本内容adb shell EOF echo Running on device $(getprop ro.product.model) pm list packages | grep google EOF6.1.2 复杂条件判断带条件的批量操作for pkg in $(adb shell pm list packages -3 | cut -d: -f2); do if adb shell dumpsys package $pkg | grep -q versionCode123; then adb uninstall $pkg fi done6.2 结合Python实现高级自动化6.2.1 使用subprocess控制ADBPython控制示例import subprocess def adb(command): return subprocess.check_output(fadb {command}, shellTrue).decode() devices [d.split(\t)[0] for d in adb(devices).split(\n)[1:] if d]6.2.2 多线程设备管理并发操作示例from concurrent.futures import ThreadPoolExecutor def process_device(serial): subprocess.run(fadb -s {serial} install app.apk, shellTrue) with ThreadPoolExecutor(max_workers5) as executor: executor.map(process_device, devices)7. 安全防护与风险规避7.1 敏感操作保护机制7.1.1 操作确认流程危险命令前添加确认read -p 确认要擦除data分区吗(y/n) answer [[ $answer y ]] adb shell su -c wipe data7.1.2 自动备份策略关键分区备份脚本backup_dir$(date %Y%m%d_%H%M) mkdir $backup_dir for part in system vendor boot; do adb shell su -c dd if/dev/block/bootdevice/by-name/$part $backup_dir/$part.img done7.2 权限管理最佳实践7.2.1 最小权限原则避免不必要的root操作# 优先尝试非root方式 adb shell cmd package install-existing pkg7.2.2 临时权限授予使用run-as访问应用数据adb shell run-as package cat /data/data/package/files/config.json8. 性能调优与深度定制8.1 启动时间优化8.1.1 启动过程分析获取详细启动时序adb shell su -c cat /proc/bootprof生成启动时间报告adb shell su -c bootstat --record adb pull /data/misc/boottrace/8.1.2 服务启动优化禁用延迟服务adb shell su -c pm disable service调整服务优先级adb shell su -c echo -17 /proc/$(pidof service)/oom_adj8.2 图形性能调优8.2.1 GPU渲染分析启用调试工具adb shell su -c setprop debug.hwui.profile true adb shell su -c stop start获取渲染数据adb shell dumpsys gfxinfo package8.2.2 SurfaceFlinger控制修改显示参数adb shell su -c service call SurfaceFlinger 1008 i32 0强制GPU渲染adb shell su -c setprop debug.egl.force_gpu 1
