什么是ADB
Adb的全称为 Android Debug Bridge：Android调试桥,是一个Android的命令行工具，可以用来连接并监控调试模拟器或实际的移动设备。adb 命令便于执行各种设备操作（例如安装和调试应用），并提供对 Unix shell（可用来在设备上运行各种命令）的访问权限。它是一种客户端-服务器程序，包括以下三个组件：
- 客户端(adb client)：在PC运行，用于发送命令。客户端在开发计算机上运行。您可以通过发出 adb 命令从命令行终端调用客户端，发送命令时，首先检测PC上有没有启动Server，如果后台没有Server，则自动启动一个Server，然后将命令发送到Server，并不关心命令发送过去以后会怎样。
- 守护进程 (adbd)：在设备上运行命令。守护进程在每个设备上作为后台进程运行。当手机正确俩捏到PC上，并且adb server能够连接上daemon时，server将手机的状态标记为online，否则为offline，这意味着server发现了一个新设备，但是不能成功连接到daemon。
- 服务器(adb server)：在PC运行，管理客户端和守护进程之间的通信。服务器在开发计算机上作为后台进程运行。ADB Server维护着一个“已连接的设备的列表”，并且为每一个设备标记了一个状态：offline，bootloader，recovery或者online；Server一直在做一些循环和等待，以协调client和Server还有daemon之间的通信
adb 包含在 Android SDK 平台工具软件包中，可以通过Android Studio的SDK Manager下载，也可以下载单独的软件包进行安装，adb在会在adk目录//platform-tools/目录下。
ADB原理
当启动某个 adb 客户端时，客户端会先检查是否有 adb 服务器进程正在运行。如果没有，它将启动服务器进程。服务器在启动后会与本地 TCP 端口 5037 绑定，并监听 adb 客户端发出的命令 - 所有 adb 客户端均通过端口 5037 与 adb 服务器通信。然后，服务器会与所有正在运行的设备建立连接。它通过扫描 5555 到 5585 之间（该范围供前 16 个模拟器使用）的奇数号端口查找模拟器。服务器一旦发现 adb 守护进程 (adbd)，便会与相应的端口建立连接。
adb client与adb server之间是通过tcp进行通信，adb server和adbd通过usb或者tcp进行通信。ADB Server对本地的TCP5037端口进行监听，等待ADB Client的命令。ADB Client每个命令都包含两个部分，前一部分包含固定四个字节，以十六进制的方式指明指令的长度，后一部分才是真正的指令内容。
总结：在终端输入adb命令后都发生了什么
- adb client调用adb命令
- adb进程fork出一个子进程作为adb server
- adb server查找当前可连接的设备
- server在5037端口监听来自adb client的请求
- adb server处理请求，比如adb version就是server可以直接处理的，处理不掉的发给 device，比如adb devices
- adbd拿到请求后交给java虚拟器进程
- adbd将结果返回给adb server
- adb server将结果返回给adb client
ADB常用的一些命令
- adb start-server 启动adb server
- adb kill-server 关闭adb server
- adb devices 获取连接的设备
- adb install path_to_apk 安装apk，加-r参数表示覆盖安装
- adb pull remote local 从Android设备上获取文件到本地
- adb push local remote 从本地推送文件到Android设备上
- adb uninstall pkg_name 移除此应用软件包。添加 -k 选项可保存数据和缓存目录
- adb bugreport path 将 bugreport 输出到指定路径,可以用此命令获取各应用耗电量，然后用battry-history工具进行分析
- adb logcat 查看系统运行日志
- adb get-serialno 获取设备序列号
- adb shell 在目标设备中启动远程交互式 shell，例如执行 am、pm、dumpsys命令
下篇文章我们将讨论如何用python实现adb client，直接和adb server进行通信，点击关注，干货不错过。