Android SDK自帶一個工具叫做monitor，它裡面的Hierarchy Viewer可以看到app的UI結構、控制元件屬性等等。monkeyrunner有一個類By，通過By可以在程式碼中根據控制元件ID定位到該控制元件從而寫更有針對性程式碼（比如點選按鈕、比如獲取文字框中的字串）。

可是出於安全考慮，Hierarchy Viewer只能連線Android開發版手機或是模擬器。只有當裝置或模擬器上啟動一個叫做View Server的服務，Hierarchy Viewer才能與其進行socket通訊，才能看到app的“View”。而絕大多數商業手機是無法開啟View Server的，所以Hierarchy Viewer也就無法連線到普通的商業手機。而By又依賴於Hierarchy Viewer，所以如果想在普通的商業手機上通過控制元件ID去做一些操作，連線模擬器執行通過的指令碼連線真機執行是會拋錯的。

不過小米手機是個例外，通過執行如下命令可以輕易開啟它的View Server： 
adb shell service call window 1 i32 4939 
然後通過執行如下命令判斷是否開啟View Server： 
adb shell service call window 3 
若返回值是：Result: Parcel(00000000 00000001 '........') 說明View Server處於開啟狀態 
若返回值是：Result: Parcel(00000000 00000000 '........') 說明View Server處於關閉狀態 
如果想關閉View Server執行如下命令： 
adb shell service call window 2 i32 4939

除了小米手機之外，別的手機能不能開啟View Server？經過一番調查和實踐，其實只要是root，並且裝有busybox的手機，通過修改手機/system/framework中的某個檔案，就能夠開啟View Server。