AndroidAdb源码分析

扭起屁股得意洋洋

最近&＃xff0c;我负责的项目因为临近量产&＃xff0c;把之前的userdebug版本关闭&＃xff0c;转成了user版本&＃xff0c;增加selinux的权限&＃xff0c;大家都洋溢在项目准备量产的兴奋和喜悦之中不能自拔

谁知&＃xff0c;好景不长&＃xff0c;user版本发布之后&＃xff0c;各种bug接踵而来&＃xff0c;但是因为user版本权限的原因&＃xff0c;我们之前保留在/data/logs/下面的日志不能pull出来&＃xff0c;定位问题非常困难

不得不想到的解决方案

第一个办法&＃xff1a;我们想到的第一个办法就是更改data目录的权限&＃xff0c;改成system用户&＃xff0c;但是因为data下面的logs目录的文件是root权限&＃xff0c;获取日志是需要root权限的&＃xff0c;日志还是不能pullg出来。

第二个办法:我想到的第二个办法就是给我们的adb命令增加一个后门&＃xff0c;正常我们是adb root获取root权限&＃xff0c;我修改成adb aaa.bbb.ccc.root 这样不容易被别人窃取我们的后门&＃xff0c;也不至于影响到我们的开发。

梳理Android ADB知识点

所以就加强了adb 的相关知识

google的adb 代码位置在&＃xff08;system/core/adb&＃xff09;目录下面

我上传了一份在github上面&＃xff0c;链接如下

Android ADB源码​github.com

ADB是Android系统提供的调试工具&＃xff0c;整个ADB工具由三部分组成&＃xff1a;adb client、adb service、adb daemon。

1、ADB client

提供HOST端运行的命令

2、ADB service

HOST端上的一个后台进程

3、ADB daemom

DEVICE端&＃xff08;真实的机器或者模拟器&＃xff09;的守护进程

这三部分都是从&＃xff08;system/core/adb&＃xff09;里面编译出来的&＃xff0c;我们很多时候去网上下载adb.exe来用&＃xff0c;实际上我们的SDK代码下面就有adb,而且代码是可以修改的。

ADB代码位于/system/core/adb目录下&＃xff0c;通过查看Android.mk&＃xff0c;可以知道&＃xff0c;该目录下的代码生成了两个MODULE&＃xff0c;分别是adb和adbd, adb client和adb service都是由adb这个可执行文件实现&＃xff0c; adb daemon由adbd实现。adb和adbd的一些源代码文件是用同一个的&＃xff0c;编译时通过LOCAL_CFLAGS的参数ADB_HOST来区分&＃xff0c;这种你中有我我中有你的关系&＃xff0c;对于初次接触的朋友们&＃xff0c;多少增加了些困扰。理清了ADB几部分的关系&＃xff0c;以及源代码的结构&＃xff0c;对ADB的认识已经有一个飞越了。

使用方案2来解决问题

代码修改如下

diff --git a/adb/commandline.cpp b/adb/commandline.cpp
old mode 100644
new mode 100755
index 51d828a..32b2c09
--- a/adb/commandline.cpp
&＃43;&＃43;&＃43; b/adb/commandline.cpp
&＃64;&＃64; -83,6 &＃43;83,7 &＃64;&＃64; static void help() {fprintf(stderr, "%s\n", adb_version().c_str());// clang-format offfprintf(stderr,
&＃43; "ADB use for weiqifa nan Product\n"" -a - directs adb to listen on all interfaces for a connection\n"" -d - directs command to the only connected USB device\n"" returns an error if more than one USB device is present.\n"
&＃64;&＃64; -1083,6 &＃43;1084,7 &＃64;&＃64; static bool adb_root(const char* command) {std::string error;ScopedFd fd;&＃43; fprintf(stderr, "weiqifa adb root \n");fd.Reset(adb_connect(android::base::StringPrintf("%s:", command), &error));if (!fd.valid()) {fprintf(stderr, "adb: unable to connect for %s: %s\n", command, error.c_str());
&＃64;&＃64; -1625,12 &＃43;1627,12 &＃64;&＃64; int adb_commandline(int argc, const char **argv) {} else if (argc &＃61;&＃61; 2 && !strcmp(argv[1], "-l")) {listopt &＃61; argv[1];} else {
- fprintf(stderr, "Usage: adb devices [-l]\n");
&＃43; fprintf(stderr, "weiqifa Usage: adb devices [-l]\n");return 1;}std::string query &＃61; android::base::StringPrintf("host:%s%s", argv[0], listopt);
- printf("List of devices attached\n");
&＃43; printf("weiqifa List of devices attached\n");return adb_query_command(query);}else if (!strcmp(argv[0], "connect")) {
&＃64;&＃64; -1732,7 &＃43;1734,7 &＃64;&＃64; int adb_commandline(int argc, const char **argv) {command &＃61; android::base::StringPrintf("%s:", argv[0]);}return adb_connect_command(command);
- } else if (!strcmp(argv[0], "root") || !strcmp(argv[0], "unroot")) {
&＃43; } else if (!strcmp(argv[0], "weiqifa.nan.root") || !strcmp(argv[0], "unroot")) {return adb_root(argv[0]) ? 0 : 1;} else if (!strcmp(argv[0], "bugreport")) {Bugreport bugreport;
diff --git a/adb/services.cpp b/adb/services.cpp
old mode 100644
new mode 100755
index 3b212e9..5a82246
--- a/adb/services.cpp
&＃43;&＃43;&＃43; b/adb/services.cpp
&＃64;&＃64; -69,7 &＃43;69,7 &＃64;&＃64; static void service_bootstrap_func(void* x) {void restart_root_service(int fd, void *COOKIE) {if (getuid() &＃61;&＃61; 0) {
- WriteFdExactly(fd, "adbd is already running as root\n");
&＃43; WriteFdExactly(fd, "weiqifa.nan adbd is already running as root\n");adb_close(fd);} else {char value[PROPERTY_VALUE_MAX];
&＃64;&＃64; -81,7 &＃43;81,7 &＃64;&＃64; void restart_root_service(int fd, void *COOKIE) {}property_set("service.adb.root", "1");
- WriteFdExactly(fd, "restarting adbd as root\n");
&＃43; WriteFdExactly(fd, "weiqifa.nan restarting adbd as root\n");adb_close(fd);}}
&＃64;&＃64; -327,7 &＃43;327,8 &＃64;&＃64; int service_to_fd(const char* name, const atransport* transport) {void* arg &＃61; strdup(name &＃43; 7);if (arg &＃61;&＃61; NULL) return -1;ret &＃61; create_service_thread(reboot_service, arg);
- } else if(!strncmp(name, "root:", 5)) {
&＃43; } else if(!strncmp(name, "weiqifa.nan.root:", 17)) {
&＃43; fprintf(stderr, "services adb root");ret &＃61; create_service_thread(restart_root_service, NULL);} else if(!strncmp(name, "unroot:", 7)) {ret &＃61; create_service_thread(restart_unroot_service, NULL);
diff --git a/adb/sockets.cpp b/adb/sockets.cpp
index 63b7df6..1cb0b5e 100644
--- a/adb/sockets.cpp
&＃43;&＃43;&＃43; b/adb/sockets.cpp
&＃64;&＃64; -418,11 &＃43;418,11 &＃64;&＃64; asocket* create_local_service_socket(const char* name, const atransport* transpo#if !ADB_HOSTchar debug[PROPERTY_VALUE_MAX];
- if (!strncmp(name, "root:", 5)) {
&＃43; if (!strncmp(name, "weiqifa.nan.root:", 17)) {property_get("ro.debuggable", debug, "");}- if ((!strncmp(name, "root:", 5) && getuid() !&＃61; 0 && strcmp(debug, "1") &＃61;&＃61; 0) ||
&＃43; if ((!strncmp(name, "weiqifa.nan.root:", 17) && getuid() !&＃61; 0 && strcmp(debug, "1") &＃61;&＃61; 0) ||(!strncmp(name, "unroot:", 7) && getuid() &＃61;&＃61; 0) ||!strncmp(name, "usb:", 4) ||!strncmp(name, "tcpip:", 6)) {


编译

Android sdk编译请看链接

嵌入式Linux&＃xff1a;Android7.1 howto_build_SDK​zhuanlan.zhihu.com

1、一个是编译生成adb.exe&＃xff0c;这个拷贝到windows下面使用

Android 7.1使用 编译指令使用" make host_cross_adb -j40 "

Android 7.0 之前使用 make USE_MINGW&＃61;y adb

但是之前要先

source build/envsetup.sh

lunch

建立Android 编译环境

2、编译adbd 服务&＃xff0c;这个是烧录到机器里面去&＃xff0c;直接编译整个固件就好了

source build/envsetup.sh; lunch rk3399_mid-userdebug; make -j128

adbd 在init.rc里面初始化&＃xff0c;具体代码在devices/rockchip/下面找

# for Internet adb
on property:persist.internet.adb.enable&＃61;1setprop service.adb.tcp.port 5555restart adbd# for Internet adb
on property:persist.internet.adb.enable&＃61;0setprop service.adb.tcp.port 0restart adbd# for telephony function
on property:ro.boot.noril&＃61;truesetprop ro.radio.noril truestop ril-daemon


这一章先大概说下代码&＃xff0c;只有写下root的原理~~

如果觉得不错&＃xff0c;帮忙关注微信公众号&＃xff0c;嵌入式Linux