Android是谷歌基於Linux核心開發的移動端作業系統，廣泛應用於當前的智慧手機，智慧手機在硬體上實質是嵌入式系統，因為蜂窩通訊涉及比較複雜的基帶處理，所以除了主控晶片之外最為重要的控制核心就是基帶晶片，ADB是Android Debug Bridge的縮寫，是安卓系統通過USB介面提供的除錯埠，其驅動稱為ADB驅動，安裝ADB驅動後在系統設定中的開發者選項裡勾選USB Debugging，控制本就可以通過驅動模擬出該除錯埠。

AT埠則是基帶模組為外部控制命令預留的接收埠，一般還會預留基帶處理log的輸出埠，AT輸入以及log輸出埠既可以由主控晶片即執行其上的系統訪問也可以通過USB

P.S. *#*#4636#*#*用於檢視小區資訊

開啟相應的埠開關控制本就可以通過驅動模擬出對應的AT埠和串列埠，配置對應的波特率即可使用串列埠通訊協議進行訊息互動。

因為智慧手機的嵌入式系統本質，因此軟體層面上也符合計算機系統的基本原理，上電啟動後會先引導BootLoader，預設BootLoader會直接載入系統分割槽裡的核心，也可以選擇引導recovery映象進入恢復模式，一般各智慧手機廠商會通過電源鍵和上下音量鍵的不同組合來激發手機上電後進入的模式，更一般的可以通過adb

ADB Driver Installer + Android SDK Platform Tools

通過USB連線手機和控制本，安裝ADB驅動後開啟USB除錯選項。

開啟終端介面進入到SDK平臺工具目錄下，目前常用的就是adb和fastboot工具，adb用於system和recovery級別的除錯，fastboot用於BootLoader級別的除錯。

fastboot devices
fastboot oem unlock 

fastboot flash system system.img
fastboot flash persist persist.img
 

fastboot flash cache cache.img
fastboot flash userdata userdata.img
fastboot flash boot boot.img
fastboot flash recovery recovery.img

fastboot boot twrp-3.2.1-0-enchilada.img
fastboot reboot

adb devices
adb -s <device_id> xx
adb reboot 
adb reboot bootloader 
adb reboot recovery
adb install -r apk_dir
adb pull /sdcard/screen.png hello.png
adb push iperf /sdcard/

adb shell settings put global airplane_mode_on 1
adb shell settings put global airplane_mode_on 0
adb shell settings get global airplane_mode_on
adb shell input keyevent 26
adb shell input keyevent 67
adb shell input tap 1000 550
adb shell input swipe 540 1900 540 1000
adb shell am start com.magicandroidapps.iperf/com.magicandroidapps.iperf.iperf
adb shell input text "iperf -u -c 10.163.200.98 -l 1370 -t 4900 -i 1 -p 9001 -b 200M"
adb shell am force-stop com.magicandroidapps.iperf
adb shell screencap -p /sdcard/screen.png
adb shell dumpsys window displays

例項：OnePlus Root + Iperf移植

1. OEM Unlock

進入手機設定介面在開發者選項中勾選OEM Unlocking，注意Oneplus手機的Developer Options需要在About Phone裡連續敲擊Build number才能啟用顯示，然後敲入adb reboot bootloader進入BootLoader模式，在該模式下使用fastboot敲入fastboot oem unlock進行BootLoader的unlock，這樣就才可以進行接下來映象的燒寫操作，Unlock之後系統會重置，因此需要在系統中重新啟用開發者選項以及開啟USB除錯。

2. TWRP Recovery Flash

下載TWRP對應手機型號的映象，然後重新進入BootLoader模式，1+5手機使用命令fastboot flash recovery twrp-3.2.2-0-20180721-codeworkx-cheeseburger直接燒寫Recovery映象，然後在BootLoader介面內選擇進入Recovery mode即可啟動TWRP；1+6手機不在使用單獨的Recovery分割槽，因此使用命令fastboot boot twrp-3.2.3-0-enchilada.img直接引導進入TWRP。

3. Push Magisk & Iperf

Magisk用於Android系統提權root，下載最新版本的zip包於本地，Iperf工具用於網路灌包排查速率問題，目前Android平臺下只有APK沒有命令列版本，因此需要使用原始碼進行平臺移植編譯，具體流程在此不在涉及。在Recovery模式下使用adb命令將Magisk和Iperf傳送至sdcard內。

adb shell mkdir /sdcard/root
adb push Magisk-v16.7.zip /sdcard/root
adb push iperf /sdcard/root
adb shell ls -al /sdcard/root

4. TWRP Install Magisk

在TWRP介面上使用Install安裝Magisk映象，完成後reboot進入系統後可以看到Magisk APP已經安裝，使用adb shell進入命令列，敲擊命令su進行提權在手機介面彈出的Magisk Shell Granted視窗點選Forever即成功，在命令列使用id命令可以看到當前的使用者已經變成了root。

5. system, root re-mount

因為系統中的分割槽預設都是隻讀掛載因此為了將iperf移植到/system/bin目錄下並賦予可執行許可權就必須進行分割槽的可讀重掛載。

cat /proc/mounts | grep system
cat /proc/mounts | grep root

mount | grep root
mount | grep system

mount -o remount,rw rootfs /
mount -o remount,rw /dev/block/platform/soc/1da4000.ufshc/by-name/system /system
mount -o remount,rw /dev/block/sde21 /system

cp /sdcard/root/iperf /system/bin/
chmod 755 /system/bin/iperf

例項：AT口除錯

安裝有裝置驅動的控制本上會模擬出AT埠，可以看到埠號以及波特率，通過這些資訊就可以通過串列埠工具進行連線。

在視窗中敲入AT回車顯示OK即表示互動正常，不同廠商AT命令有差異。