Android 常用的工具和命令

Adb

adb 是 Android 的调试工具，非常强大，熟悉一些 adb 的命令能够让效率加倍。首先先要下载Adb。

安装 Apk

$ adb install APK_FILE_NAME.apk

启动 App

安装的 renderdoccmd 是没有桌面图标的，想要自己启动的话只能使用下列 adb 命令：

adb shell am start org.renderdoc.renderdoccmd.arm64/.Loader -e renderdoccmd "remoteserver"

• renderdoc-cmd-apk

adb 启动 App 的 shell 命令模板:

adb shell am start PACKAGE_NAME/.ActivityName

这个方法需要知道 App 的包名和 Activity 名，包名很容易知道，但是 Activity 如果不知道可以通过下列操作获取：

首先使用一个反编译工具将 apk 解包(可以使用之前的apktools)：

apktool.bat d -o ./renderdoccmd_arm64 org.renderdoc.renderdoccmd.arm64.apk

然后打开 org.renderdoc.renderdoccmd.arm64 目录下的 AndroidManifest.xml 文件，找到其中的 Application 项：

<?xml version="1.0" encoding="utf-8" standalone="no"?><manifest xmlns:android="http://schemas.android.com/apk/res/android" package="org.renderdoc.renderdoccmd.arm64" platformBuildVersionCode="26" platformBuildVersionName="8.0.0">
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>
    <uses-permission android:name="android.permission.INTERNET"/>
    <uses-feature android:glEsVersion="0x00030000" android:required="true"/>
    <application android:debuggable="true" android:hasCode="true" android:icon="@drawable/icon" android:label="RenderDocCmd">
        <activity android:configChanges="keyboardHidden|orientation" android:exported="true" android:label="RenderDoc" android:name=".Loader" android:screenOrientation="landscape">
            <meta-data android:name="android.app.lib_name" android:value="renderdoccmd"/>
        </activity>
    </application>
</manifest>

其中有所有注册的Activity，没有有界面的 apk 只有一个 Activity，所以上面的 renderdoccmd 的主 Activity 就是.Loader。

如果说有界面的 app，则会有多个，则可以从 AndroidManifest.xml 查找 Category 或者根据命名 (名字带main 的 Activity)来判断哪个是主 Activity。一般都是从 lanucher 开始，到 main，或者有的进登陆界面。

PS：使用 UE 打包出游戏的主 Activity 是com.epicgames.ue4.SplashActivity，可以通过下列命令启动。

adb shell am start com.imzlp.GWorld/com.epicgames.ue4.SplashActivity

传输文件

使用 adb 往手机传文件：

# adb push 1.0_Android_ETC2_P.pak /sdcard/Android/data/com.imzlp.TEST/files/UE4GameData/Mobile422/Mobile422/Saved/Paks
$ adb push FILE_NAME REMOATE_PATH

从手机传递到电脑：

# adb pull /sdcard/Android/data/com.imzlp.TEST/files/UE4GameData/Mobile422/Mobile422/Saved/Paks/1.0_Android_ETC2_P.pak A.Pak
$ adb pull REMOATE_FILE_PATH LOCAL_PATH

Logcat

使用 logcast 可以看到 Android 的设备 Log 信息。

$ adb logcat

会打印出当前设备的所有信息，但是我们调试 App 时不需要看到这么多，可以使用 find 进行筛选(注意大小写严格区分)：

# adb logcat | find "GWorld"
$ adb logcat | find "KEY_WORD"

查看 UE 打包的 APP 所有的 log 可以筛选：

$ adb logcat | find "UE4"

如果运行的次数过多积累了大量的 Log，可以使用清理：

adb logcat -c

从设备中提取已安装的 APK

注意：执行下列命令时需要检查手机是否开放开发者权限，手机上提示的验证指纹信息要允许。

# 查看链接设备
$ adb devices
List of devices attached
b2fcxxxx        unauthorized
# 列出手机中安装的所有 app
$ adb shell pm list package
# 如果提示下问题，则需要执行 adb kill-server
error: device unauthorized.
This adb servers $ADB_VENDOR_KEYS is not set
Try 'adb kill-server' if that seems wrong.
Otherwise check for a confirmation dialog on your device.
# 正常情况下会列出一堆这样的列表
C:\Users\imzlp>adb shell pm list package
package:com.miui.screenrecorder
package:com.amazon.mShop.android.shopping
package:com.mobisystems.office
package:com.weico.international
package:com.github.shadowsocks
package:com.android.cts.priv.ctsshim
package:com.sorcerer.sorcery.iconpack
package:com.google.android.youtube

# 找到指定 app 的的 apk 位置
$ adb shell pm path com.github.shadowsocks
package:/data/app/com.github.shadowsocks-iBtqbmLo8rYcq2BqFhJtsA==/base.apk
# 然后将该文件拉取到本地来即可
$ adb pull /data/app/com.github.shadowsocks-iBtqbmLo8rYcq2BqFhJtsA==/base.apk
/data/app/com.github.shadowsocks-iBtqbmLo8rYcq2BqFhJtsA==/...se.apk: 1 file pulled. 21.5 MB/s (4843324 bytes in 0.215s)

刷入 Recovery

下载Adb，然后根据具体情况使用下列命令(如果当前已经在 bootloader 就不需要执行第一条了)。

adb reboot bootloader
# 写入 img 到设备
fastboot flash recovery recovery.img
fastboot flash boot boot.img
# 引导 img
fastboot boot recovery.img

端口转发

可以通过 adb 命令来指定：

# PC to Device
adb reverse tcp:1985 tcp:1985
# Device to PC
adb forward tcp:1985 tcp:1985

• Android 上超级好用的前端调试方法（adb reverse）

根据包名查看 apk 位置

可以使用以下 adb 命令：

$ adb shell pm list package -f com.tencent.tmgp.fm
package:/data/app/com.tencent.tmgp.fm-a_cOsX8G3VClXwiI-RD9wQ==/base.apk=com.tencent.tmgp.fm

最后一个参数是包名, 输出的则是 apk 的路径。

查看当前窗口的 app 的包名

使用以下 adb 命令：

$ adb shell dumpsys window w | findstr \/ | findstr name=
      mSurface=Surface(name=SideSlideGestureBar-Bottom)/@0xa618588
      mSurface=Surface(name=SideSlideGestureBar-Right)/@0x619b646
      mSurface=Surface(name=SideSlideGestureBar-Left)/@0xea02007
      mSurface=Surface(name=StatusBar)/@0x7e4962d
       mAnimationIsEntrance=true      mSurface=Surface(name=com.tencent.tmgp.fm/com.epicgames.ue4.GameActivity)/@0x43b30a0
      mSurface=Surface(name=com.tencent.tmgp.fm/com.epicgames.ue4.GameActivity)/@0xa3481e
       mAnimationIsEntrance=true      mSurface=Surface(name=com.vivo.livewallpaper.monster.bmw.MonsterWallpaperService)/@0x53e44ae

其中的 mAnimationIsEntrance=true mSurface=Surface(name= 之后，到 / 之前的字符串就是我们的 app 包名。