文章关键词：电子数据取证、手机取证、计算机取证、电子物证

一、前言

ADB对于大家来说应该是很熟悉的了，但是大家对ADB所有的命令以及使用都知道吗？ADB对于我们取证人员来说其实是非常重要的，在一些无法常规的取证方式下，说不一定ADB命令能给我们一些帮助。

二、ADB是什么

ADB，即Android Debug Bridge是一种允许模拟器或已连接的Android设备进行通信的命令行工具，它可为各种设备操作提供便利，如安装和调试应用，并提供对Unix shell（可用来在模拟器或连接的设备上运行各种命令）的访问。可以在Android SDK/platform-tools中找到ADB工具或下载ADB Kits。

三、连接的Android设备ADB

3.1 USB连接

通过USB连接来正常使用ADB需要以下步骤：

确认硬件状态正常(包括Android设备处于正常开机状态，USB连接线和各种接口完好)。

Android设备的开发者选项和USB调试模式已开启(可以在「设置」-「开发者选项」-「USB调试」打开USB调试)。

确认设备驱动状态正常(安装ADB驱动程序)。

通过USB线连接好电脑和设备后确认状态。

通过ADB devices命令查看设备连接情况。

3.2 WLAN连接（需要USB线）

借助USB通过WiFi连接来正常使用ADB需要以下步骤。

操作步骤：

将Android设备与要运行ADB的电脑连接到同一个WiFi。

将设备与电脑通过USB线连接(可通过ADB devices命令查看设备连接情况)。

通过ADB tcpip 5555命令让设备在5555端口监听TCP/IP连接。

断开USB连接。

找到设备的IP地址(可以在「设置」-「关于手机」-「状态信息」-「IP地址」查看IP地址)。

通过ADB connect 命令使用IP地址将Android设备与电脑连接。

通过ADB devices命令查看设备连接情况。

使用完毕后可通过ADB disconnect 命令断开无线连接。

3.3 WLAN连接（无需借助USB线）

注：需要root权限。不借助USB通过WiFi连接来正常使用ADB需要以下步骤：

在Android设备上安装一个终端模拟器(可通过Terminal Emulator for Android Downloads下载)。

将Android设备与要运行ADB的电脑连接到同一个WiFi。

打开Android设备上的终端模拟器，在里面依次运行命令：

1、su

2、setprop service.ADB.tcp.port 5555

找到设备的IP地址(可以在「设置」-「关于手机」-「状态信息」-「IP地址」查看IP地址)。

通过ADB connect命令使用IP地址将Android设备与电脑连接。

通过ADB devices命令查看设备连接情况。

3.4 列举部分关于此部分ADB命令：

ADB devices --- 获取当前连接的设备

ADB shell getprop --- 查看android设备的参数信息

ADB shell cat /proc/cpuinfo --- 查看CPU架构信息

ADB shell getprop ro.build.version.release --- 查看系统Android版本信息

ADB shell getprop ro.build.version.sdk --- 查看系统API版本信息

ADB shell df --- 获取手机磁盘空间

ADB shell dumpsys procstats --- 获取当前内存使用信息

ADB shell dumpsys gfxinfo --- 获取当前的制图状态

四、文件拷贝ADB

ADB push <本地路径> <远程路径> # 从电脑上发送文件到设备 【ADB push media /sdcard/ 把media文件夹整个拷贝到sd卡根目录】

ADB pull <远程路径> <本地路径> # 从设备下载文件到电脑 【ADB pull /system/media D：/ 把设备中的media目录整个拷贝到D盘】

五、通过ADB安装应用

安装应用的基本命令格式是：ADB install [-l] [-r] [-t] [-s] [-d] [-g] 或者直接安装包通过ADB拷贝到手机中再进行安装ADB install XXX/XXX/XXX.apk。

ADB install 后面可以跟一些可选参数来控制安装APK的行为，可用参数及含义如下：

参数 含义

-l 将应用安装到保护目录 /mnt/asec

-r 允许覆盖安装

-t 允许安装 AndroidManifest.xml 里 application 指定 android：testOnly=“true” 的应用

-s 将应用安装到 sdcard

-d 允许降级覆盖安装

-g 授予所有运行时权限

运行命令后可以看到输出内容，包含安装进度和状态，安装状态如下：

Success：代表安装成功。

Failure：代表安装失败。APK安装失败的情况有很多，Failure状态

之后有安装失败输出代码。常见安装失败输出代码、含义及可能的解决办法如下：

ADB是Android SDK里的一个工具，用这个工具可以直接操作管理Android模拟器或者真实的Android设备。它的主要功能有：

在设备上运行Shell命令；将本地APK软件安装至模拟器或Android设备；管理设备或手机模拟器上的预定端口；在设备或手机模拟器上复制或粘贴文件。

ADB是一个客户端－服务器程序，包括以下三个组件。

客户端：该组件发送命令，客户端在开发计算机上运行。您可以通过发出ADB命令从命令行终端调用客户端。

后台程序：该组件在设备上运行命令。后台程序在每个模拟器或设备实例上作为后台进程运行。

服务器：该组件管理客户端和后台程序之间的通信。服务器在开发计算机上作为后台进程运行。

六、总结

本次分享的ADB命令主要包括以下内容，虽内容有限，但均在取证过程中具有较高的实用价值。此外，关于ADB命令的运用，还涉及诸多方面，这是一个不断探索和进步的过程，后期会持续更新文章来深入探讨此命令的应用。