扭起屁股得意洋洋

最近，我負責的項目因為臨近量產，把之前的userdebug版本關閉，轉成了user版本，增加selinux的權限，大家都洋溢在項目準備量產的興奮和喜悅之中不能自拔

誰知，好景不長，user版本發布之后，各種bug接踵而來，但是因為user版本權限的原因，我們之前保留在/data/logs/下面的日志不能pull出來，定位問題非常困難

?

不得不想到的解決方案

第一個辦法：我們想到的第一個辦法就是更改data目錄的權限，改成system用戶，但是因為data下面的logs目錄的文件是root權限，獲取日志是需要root權限的，日志還是不能pullg出來。

第二個辦法:我想到的第二個辦法就是給我們的adb命令增加一個后門，正常我們是adb root獲取root權限，我修改成adb aaa.bbb.ccc.root 這樣不容易被別人竊取我們的后門，也不至于影響到我們的開發。

梳理Android ADB知識點

所以就加強了adb 的相關知識

google的adb 代碼位置在（system/core/adb）目錄下面

我上傳了一份在github上面，鏈接如下

Android ADB源碼?github.com

?

ADB是Android系統提供的調試工具，整個ADB工具由三部分組成：adb client、adb service、adb daemon。

1、ADB client

提供HOST端運行的命令

2、ADB service

HOST端上的一個后臺進程

3、ADB daemom

DEVICE端（真實的機器或者模擬器）的守護進程

這三部分都是從（system/core/adb）里面編譯出來的，我們很多時候去網上下載adb.exe來用，實際上我們的SDK代碼下面就有adb,而且代碼是可以修改的。

ADB代碼位于/system/core/adb目錄下，通過查看Android.mk，可以知道，該目錄下的代碼生成了兩個MODULE，分別是adb和adbd,?adb client和adb service都是由adb這個可執行文件實現，?adb daemon由adbd實現。adb和adbd的一些源代碼文件是用同一個的，編譯時通過LOCAL_CFLAGS的參數ADB_HOST來區分，這種你中有我我中有你的關系，對于初次接觸的朋友們，多少增加了些困擾。理清了ADB幾部分的關系，以及源代碼的結構，對ADB的認識已經有一個飛越了。

?

使用方案2來解決問題

代碼修改如下

diff --git a/adb/commandline.cpp b/adb/commandline.cpp old mode 100644 new mode 100755 index 51d828a..32b2c09 --- a/adb/commandline.cpp +++ b/adb/commandline.cpp @@ -83,6 +83,7 @@ static void help() {fprintf(stderr, "%s\n", adb_version().c_str());// clang-format offfprintf(stderr, + "ADB use for weiqifa nan Product\n"" -a - directs adb to listen on all interfaces for a connection\n"" -d - directs command to the only connected USB device\n"" returns an error if more than one USB device is present.\n" @@ -1083,6 +1084,7 @@ static bool adb_root(const char* command) {std::string error;ScopedFd fd;+ fprintf(stderr, "weiqifa adb root \n");fd.Reset(adb_connect(android::base::StringPrintf("%s:", command), &error));if (!fd.valid()) {fprintf(stderr, "adb: unable to connect for %s: %s\n", command, error.c_str()); @@ -1625,12 +1627,12 @@ int adb_commandline(int argc, const char **argv) {} else if (argc == 2 && !strcmp(argv[1], "-l")) {listopt = argv[1];} else { - fprintf(stderr, "Usage: adb devices [-l]\n"); + fprintf(stderr, "weiqifa Usage: adb devices [-l]\n");return 1;}std::string query = android::base::StringPrintf("host:%s%s", argv[0], listopt); - printf("List of devices attached\n"); + printf("weiqifa List of devices attached\n");return adb_query_command(query);}else if (!strcmp(argv[0], "connect")) { @@ -1732,7 +1734,7 @@ int adb_commandline(int argc, const char **argv) {command = android::base::StringPrintf("%s:", argv[0]);}return adb_connect_command(command); - } else if (!strcmp(argv[0], "root") || !strcmp(argv[0], "unroot")) { + } else if (!strcmp(argv[0], "weiqifa.nan.root") || !strcmp(argv[0], "unroot")) {return adb_root(argv[0]) ? 0 : 1;} else if (!strcmp(argv[0], "bugreport")) {Bugreport bugreport; diff --git a/adb/services.cpp b/adb/services.cpp old mode 100644 new mode 100755 index 3b212e9..5a82246 --- a/adb/services.cpp +++ b/adb/services.cpp @@ -69,7 +69,7 @@ static void service_bootstrap_func(void* x) {void restart_root_service(int fd, void *cookie) {if (getuid() == 0) { - WriteFdExactly(fd, "adbd is already running as root\n"); + WriteFdExactly(fd, "weiqifa.nan adbd is already running as root\n");adb_close(fd);} else {char value[PROPERTY_VALUE_MAX]; @@ -81,7 +81,7 @@ void restart_root_service(int fd, void *cookie) {}property_set("service.adb.root", "1"); - WriteFdExactly(fd, "restarting adbd as root\n"); + WriteFdExactly(fd, "weiqifa.nan restarting adbd as root\n");adb_close(fd);}} @@ -327,7 +327,8 @@ int service_to_fd(const char* name, const atransport* transport) {void* arg = strdup(name + 7);if (arg == NULL) return -1;ret = create_service_thread(reboot_service, arg); - } else if(!strncmp(name, "root:", 5)) { + } else if(!strncmp(name, "weiqifa.nan.root:", 17)) { + fprintf(stderr, "services adb root");ret = create_service_thread(restart_root_service, NULL);} else if(!strncmp(name, "unroot:", 7)) {ret = create_service_thread(restart_unroot_service, NULL); diff --git a/adb/sockets.cpp b/adb/sockets.cpp index 63b7df6..1cb0b5e 100644 --- a/adb/sockets.cpp +++ b/adb/sockets.cpp @@ -418,11 +418,11 @@ asocket* create_local_service_socket(const char* name, const atransport* transpo#if !ADB_HOSTchar debug[PROPERTY_VALUE_MAX]; - if (!strncmp(name, "root:", 5)) { + if (!strncmp(name, "weiqifa.nan.root:", 17)) {property_get("ro.debuggable", debug, "");}- if ((!strncmp(name, "root:", 5) && getuid() != 0 && strcmp(debug, "1") == 0) || + if ((!strncmp(name, "weiqifa.nan.root:", 17) && getuid() != 0 && strcmp(debug, "1") == 0) ||(!strncmp(name, "unroot:", 7) && getuid() == 0) ||!strncmp(name, "usb:", 4) ||!strncmp(name, "tcpip:", 6)) {

?

編譯

Android sdk編譯請看鏈接

嵌入式Linux：Android7.1 howto_build_SDK?zhuanlan.zhihu.com

?

1、一個是編譯生成adb.exe，這個拷貝到windows下面使用

Android 7.1使用 編譯指令使用" make host_cross_adb -j40 "

Android 7.0 之前使用 make USE_MINGW=y adb

但是之前要先

source build/envsetup.sh

lunch

建立Android 編譯環境

?

2、編譯adbd 服務，這個是燒錄到機器里面去，直接編譯整個固件就好了

source build/envsetup.sh; lunch rk3399_mid-userdebug; make -j128

adbd 在init.rc里面初始化，具體代碼在devices/rockchip/下面找

?

# for Internet adb on property:persist.internet.adb.enable=1setprop service.adb.tcp.port 5555restart adbd# for Internet adb on property:persist.internet.adb.enable=0setprop service.adb.tcp.port 0restart adbd# for telephony function on property:ro.boot.noril=truesetprop ro.radio.noril truestop ril-daemon

?

這一章先大概說下代碼，只有寫下root的原理~~

?

如果覺得不錯，幫忙關注微信公眾號，嵌入式Linux

總結

以上是生活随笔為你收集整理的Android Adb 源码分析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。