圖解ADB工作原理，建議收藏

介紹

Android 調試橋 (adb) 是一種功能多樣的命令行工具，它可以讓你與設備進行通信，adb 命令可用于執(zhí)行各種設備操作（例如安裝和調試應用），并提供對 Unix shell（可用來在設備上運行各種命令）的訪問權限，它是一種C/S架構的程序，包括以下三個組件：

客戶端：主要用于發(fā)送命令，adb client在開發(fā)機器上運行，你可以通過發(fā)出 adb 命令從命令行終端調用客戶端，它主要的工作是：解析像：push、shell、install等命令的參數(shù)，做必要預處理，然后轉移為指令或數(shù)據(jù)，發(fā)送給adb server。

守護程序 (adbd)：是運行在Android設備（真機/模擬器）后臺的一個進程，它是由init進程啟動的，并且系統(tǒng)一開機就已經啟動，它的主要作用是處理來自 adb server的命令行請求，然后獲取對應Android設備的信息，再將結果返回給adb server。

服務器：是運行在開發(fā)機器上的一個后臺進程，它有兩個作用：1）檢測USB端口感知設備的連接和拔除，以及模擬器實例的啟動或停止；2）將adb client的請求通過usb或者tcp的方式發(fā)送到對應的adbd上。

工作原理

當你啟動某個 adb 客戶端時，該客戶端會先檢查是否有 adb 服務器進程正在運行，如果沒有，它會先啟動服務器進程，服務器在啟動后會與本地 TCP 端口 5037 綁定，并監(jiān)聽 adb 客戶端發(fā)出的命令（所有 adb 客戶端均通過端口 5037 與 adb 服務器通信）如下圖：

然后，服務器會與所有正在運行的設備建立連接，它通過掃描 5555 到 5585 之間（該范圍供前 16 個模擬器使用）的奇數(shù)號端口查找模擬器，服務器一旦發(fā)現(xiàn) adb 守護程序 (adbd)，便會與相應的端口建立連接，請注意，每個模擬器都使用一對按順序排列的端口（用于控制臺連接的偶數(shù)號端口和用于 adb 連接的奇數(shù)號端口）例如：

模擬器 1，控制臺：5554
模擬器 1，adb：5555
模擬器 2，控制臺：5556
模擬器 2，adb：5557
依此類推

如上所示，在端口 5555 處與 adb 連接的模擬器與控制臺監(jiān)聽端口為 5554 的模擬器是同一個。

服務器與所有設備均建立連接后，你便可以使用 adb 命令訪問這些設備，由于服務器管理與設備的連接，并處理來自多個 adb 客戶端的命令，因此你可以從任意客戶端（或從某個腳本）控制任意設備。

通信流程

如下圖：

舉個例子：

1. 我們通過Android Studio工具或者命令行界面直接或間接的調用某個adb命令，比如adb install或者adb devices

2. 這時候adb進程會fork出一個子進程作為adb server，而這個fork出的進程將常駐PC端，監(jiān)聽來自Client端的請求

3. adb server查找當前連接的真機或者模擬器，并接收來自Client端發(fā)出的請求

4. adb server處理請求：如果是本地能直接處理的請求比如：adb devices就直接處理，如果是本地處理不了的請求就會轉發(fā)給連接的真機或者模擬器來進行處理，可以通過數(shù)據(jù)線和TCP/IP的方式通信

5. 位于真機或者模擬器后臺的adbd進程接收到請求后，通過JDWP協(xié)議轉發(fā)給對應的Java虛擬機進程處理

6. adbd將處理后的結果返回給adb server

7. adb server再將結果返回給Client，這時候我們就在命令行界面中看到展示結果了