图解ADB工作原理，建议收藏！

介绍

Android 调试桥 (adb) 是一种功能多样的命令行工具，它可以让你与设备进行通信，adb 命令可用于执行各种设备操作（例如安装和调试应用），并提供对 Unix shell（可用来在设备上运行各种命令）的访问权限，它是一种C/S架构的程序，包括以下三个组件：

客户端：主要用于发送命令，adb client在开发机器上运行，你可以通过发出 adb 命令从命令行终端调用客户端，它主要的工作是：解析像：push、shell、install等命令的参数，做必要预处理，然后转移为指令或数据，发送给adb server。

守护程序 (adbd)：是运行在Android设备（真机/模拟器）后台的一个进程，它是由init进程启动的，并且系统一开机就已经启动，它的主要作用是处理来自 adb server的命令行请求，然后获取对应Android设备的信息，再将结果返回给adb server。

服务器：是运行在开发机器上的一个后台进程，它有两个作用：1）检测USB端口感知设备的连接和拔除，以及模拟器实例的启动或停止；2）将adb client的请求通过usb或者tcp的方式发送到对应的adbd上。

工作原理

当你启动某个 adb 客户端时，该客户端会先检查是否有 adb 服务器进程正在运行，如果没有，它会先启动服务器进程，服务器在启动后会与本地 TCP 端口 5037 绑定，并监听 adb 客户端发出的命令（所有 adb 客户端均通过端口 5037 与 adb 服务器通信）如下图：

然后，服务器会与所有正在运行的设备建立连接，它通过扫描 5555 到 5585 之间（该范围供前 16 个模拟器使用）的奇数号端口查找模拟器，服务器一旦发现 adb 守护程序 (adbd)，便会与相应的端口建立连接，请注意，每个模拟器都使用一对按顺序排列的端口（用于控制台连接的偶数号端口和用于 adb 连接的奇数号端口）例如：

模拟器 1，控制台：5554
模拟器 1，adb：5555
模拟器 2，控制台：5556
模拟器 2，adb：5557
依此类推

如上所示，在端口 5555 处与 adb 连接的模拟器与控制台监听端口为 5554 的模拟器是同一个。

服务器与所有设备均建立连接后，你便可以使用 adb 命令访问这些设备，由于服务器管理与设备的连接，并处理来自多个 adb 客户端的命令，因此你可以从任意客户端（或从某个脚本）控制任意设备。

通信流程

如下图：

举个例子：

1. 我们通过Android Studio工具或者命令行界面直接或间接的调用某个adb命令，比如adb install或者adb devices
2. 这时候adb进程会fork出一个子进程作为adb server，而这个fork出的进程将常驻PC端，监听来自Client端的请求
3. adb server查找当前连接的真机或者模拟器，并接收来自Client端发出的请求
4. adb server处理请求：如果是本地能直接处理的请求比如：adb devices就直接处理，如果是本地处理不了的请求就会转发给连接的真机或者模拟器来进行处理，可以通过数据线和TCP/IP的方式通信
5. 位于真机或者模拟器后台的adbd进程接收到请求后，通过JDWP协议转发给对应的Java虚拟机进程处理
6. adbd将处理后的结果返回给adb server
7. adb server再将结果返回给Client，这时候我们就在命令行界面中看到展示结果了