adb android源码分析,Android Adb 源码解析（base on Android 9.0）

Adb 框架

Adb架构

Android Adb 一共分为三个部分：adb、adb server、adbd，源码路径：system⁩/⁨core⁩/⁨adb。

adb和adb server 是运行在PC端，adb就是大家所熟悉的控制台命令adb，adb server是由adb fork出的一个常驻后台的子进程大家再看到

* daemon not running. starting it now on port 5037 *

* daemon started successfully *

的时候就是adb在启动 adb server，adb与adb server 通过local socket进行通信。

adbd运行在Android端，是在内核初始化完毕之后，init进程启动

service adbd /sbin/adbd --root_seclabel=u:r:su:s0 --device_banner=recovery

disabled

socket adbd stream 660 system system

seclabel u:r:adbd:s0

adbd是一个linux程序，不依赖Android framework，通过tcp或者usb与PC端的adb server通信，调用logcat shell 等等程序实现各种功能。

1. 初始化

adbd main 入口在system⁩/⁨core⁩/⁨adb/daemon/main.cpp中，main函数获取selinux标签、banner名称、版本信息参数以及设置一些调试信息后，调用adbd_main函数：

int adbd_main(int server_port) {

umask(0);

signal(SIGPIPE, SIG_IGN);

init_transport_registration();

// We need to call this even if auth isn't enabled because the file

// descriptor will always be open.

adbd_cloexec_auth_socket();

if (ALLOW_ADBD_NO_AUTH && !android::base::GetBoolProperty("ro.adb.secure", false)) {

auth_required = false;

}

adbd_auth_init();

// Our external storage path may be different than apps, since

// we aren't able to bind mount after dropping root.

const char* adb_external_storage = getenv("ADB_EXTERNAL_STORAGE");

if (adb_external_storage != nullptr) {

setenv("EXTERNAL_STORAGE", adb_external_storage, 1);

} else {

D("Warning: ADB_EXTERNAL_STORAGE is not set. Leaving EXTERNAL_STORAGE"

" unchanged.\n");

}

drop_privileges(server_port);

bool is_usb = false;

if (access(USB_FFS_ADB_EP0, F_OK) == 0) {

// Listen on USB.

usb_init();

is_usb = true;

}

// If one of these properties is set, also listen on that port.

// If one of the properties isn't set and we couldn't listen on usb, listen

// on the default port.

std::string prop_port = android::base::GetProperty("service.adb.tcp.port", "");

if (prop_port.empty()) {

prop_port = android::base::GetProperty("persist.adb.tcp.port", "");

}

int port;

if (sscanf(prop_port.c_str(), "%d", &port) == 1 && port > 0) {

D("using port=%d", port);

// Listen on TCP port specified by service.adb.tcp.port property.

setup_port(port);

} else if (!is_usb) {

// Listen on default port.

setup_port(DEFAULT_ADB_LOCAL_TRANSPORT_PORT);

}

D("adbd_main(): pre init_jdwp()");

init_jdwp();

D("adbd_main(): post init_jdwp()");

D("Event loop starting");

fdevent_loop();

return 0;

}

init_transport_registration 函数完成adbd接受PC端adb server连接功能的初始化工作

adbd_auth_init 函数负责完成对连入的PC端身份验证功能的初始化工作

drop_privileges 函数负责是否要去掉adbd的root权限，降级为shell权限

usb_init 如果可以usb调试，初始化usb，等待连接

setup_port 如果开启了网络调试，初始化端口，等待连接

init_jdwp 初始化 java 调试框架

fdevent_loop 对监听的fd进行消息处理(死循环)

这里我们重点看一下 init_transport_registration 函数

void init_transport_registration(void) {

int s[2];

if (adb_socketpair(s)) {

fatal_errno("cannot open transport registration socketpair");

}

D("socketpair: (%d,%d)", s[0], s[1]);

transport_registration_send = s[0];

transport_registration_recv = s[1];

fdevent_install(&transport_registration_fde, transport_registration_recv,

transport_registration_func, 0);

fdevent_set(&transport_registration_fde, FDE_READ);

}

通过adb_socketpair 函数建立了一个管道，并且把管道的一头放入fdevent