在哪里可以找到有关 Android 的“服务调用”shell 命令的信息？

Question

在设备上使用adb shell 或终端模拟器，输入它会清除所有通知（需要su）

service call notification 1

这将发送一条短信（不需要su）

service call isms 5 s16 "PhoneNumber" i32 0 i32 0 s16 "BodyText"

在哪里可以了解有关service call 的更多信息？我找到了this question 并感谢答案对一切含义的细分。但是我在哪里可以找到关于 notification 2 可能试图调用的方法的信息？

运行service call 不完整，并打印了这个用法：

Usage: service [-h|-?]
       service list
       service check SERVICE
       service call SERVICE CODE [i32 INT | s16 STR] ...
Options:
   i32: Write the integer INT into the send parcel.
   s16: Write the UTF-16 string STR into the send parcel.

我运行了service list，它为我的设备返回了 78 项服务，包括 isms 和 notification，并且对于大多数服务，将打印似乎是命名空间的内容（com.android.internal.telephony.ISms 用于 isms 和 android.app.INotificationManager对于notification)。我如何使用这些信息来了解我可以使用这些服务做什么？

Answer 1

简而言之

与服务调用命令相关的代码只是函数的参数和顺序 该函数出现在该服务的aidl文件中。这是一个语法

service call <your_service_name> <number at which the function appears in your_service_name.aidl> <type of the argument like i32 or i64> <argument>

详细说明
我遇到了很多问题要了解它，因此我将在剪贴板服务的帮助下分享解决方案。
首先您需要了解您感兴趣的服务 -
为此，您需要通过键入来查找特定 android 系统的所有服务

adb shell service list

这就是你会得到的-

.
.
.
59  ethernet: [android.net.IEthernetManager]
60  wifip2p: [android.net.wifi.p2p.IWifiP2pManager]
61  rttmanager: [android.net.wifi.IRttManager]
62  wifiscanner: [android.net.wifi.IWifiScanner]
63  wifi: [android.net.wifi.IWifiManager]
64  overlay: [android.content.om.IOverlayManager]
65  netpolicy: [android.net.INetworkPolicyManager]
66  netstats: [android.net.INetworkStatsService]
67  network_score: [android.net.INetworkScoreService]
68  textservices: [com.android.internal.textservice.ITextServicesManager]
69  network_management: [android.os.INetworkManagementService]
70  clipboard: [android.content.IClipboard]
71  statusbar: [com.android.internal.statusbar.IStatusBarService]
.
.
.

因为我对剪贴板服务感兴趣，所以它看起来是这样的

70  clipboard: [android.content.IClipboard]

所以从这里我们可以总结出服务名是剪贴板服务，包路径是android.content.IClipboard

那你需要知道IClipboard.aidl所在的完整路径。
要知道您需要在谷歌上搜索 IClipboard.aidl。
您需要在结果中从 android.googlesource.com 网站中查找某些内容，例如我的情况-

https://android.googlesource.com/platform/frameworks/base.git/+/android-4.2.2_r1/core/java/android/content/IClipboard.aidl

所以在 +/android-4.2.2_r1 之后是你的路径所在。让路径为 path_of_clipboard.aidl=

/core/java/android/content/IClipboard.aidl

由于这些服务调用代码依赖于 android 系统，因此您需要知道您的 android 操作系统名称- 就我而言，它是 8.1.0
所以我会去下面的网站，谷歌在那里放代码，然后从页面的左侧选择我的操作系统版本-

https://android.googlesource.com/platform/frameworks/base/

就我而言，它是 android-8.1.0_r50。这里 r50 并不重要。您可以选择任何修订。现在我将点击链接，然后我的网址将如下所示

https://android.googlesource.com/platform/frameworks/base/+/android-8.1.0_r51

然后在添加 path_of_clipboard.aidl 之后，我的完整 url 会是这样的

https://android.googlesource.com/platform/frameworks/base/+/android-8.1.0_r51/core/java/android/content/IClipboard.aidl

这里会有很多接口中的方法。就像我的情况

    void setPrimaryClip(in ClipData clip, String callingPackage);
    ClipData getPrimaryClip(String pkg);
    ClipDescription getPrimaryClipDescription(String callingPackage);
    boolean hasPrimaryClip(String callingPackage);
    void addPrimaryClipChangedListener(in IOnPrimaryClipChangedListener listener,
            String callingPackage);
    void removePrimaryClipChangedListener(in IOnPrimaryClipChangedListener listener);
    /**
     * Returns true if the clipboard contains text; false otherwise.
     */
    boolean hasClipboardText(String callingPackage);

因此，第一个方法（即 setPrimaryClip）的代码将是 1，因为它出现在第一位，而最后一个方法（即 hasClipboardText）的代码将是 7，因为它出现在aidl 文件中的第七位。对于其他方法也是如此。
所以如果我想调用第七个方法，我会输入

adb shell service call clipboard 7 

您可能已经看到，我没有输入调用包名称，因为它不是必需的。

如果方法需要参数，那么您可以像本例所示那样传递它。
让我们假设一个方法，其代码为 8 在剪贴板中，如下所示 -

getDemo(String arg1, int arg2, boolean arg3)

所以我会这样称呼它

adb shell call clipboard 8 s16 "first_argument" i32 12 i32 1

这里 i32 代表 32 位整数，s16 代表字符串。我们甚至可以将布尔值作为整数传递，如示例所示。
在布尔整数中，1 代表真，0 代表假。
Source

提示 保持 logcat 处于打开状态（就像在 android studio 中一样）以检查执行该 adb 命令时发生的任何错误。

Answer 2

这是我关于Calling Android services from ADB shell 的帖子。它包括一个小 bash 脚本，我使用该脚本为我的特定设备自动下载正确版本的服务源代码，然后对其进行解析以找出所有方法的事务代码。

Answer 3

我在这里的第一个答案，希望对你有用。

为了解释这个小谜语，让我使用 android 4.3.1。 This 链接在您的情况下可能是必不可少的。将 java 代码向下滚动到第 669 行。等待您的 TRANSACTION 块与 com.android.internal.telephony.ISms 服务严格相关，并且可能您的答案是您可以做更多的事情。

在您的情况下，您正在调用 TRANSACTION_sendText。说明在第 673 行，您可以在其中找到

static final int TRANSACTION_sendText = (android.os.IBinder.FIRST_CALL_TRANSACTION + 4);

代码的最后一部分由数字“4”组成。每个 TRANSACTION 编号 + 1 = 正确的编号。这就是为什么service call isms 5 负责sendText 而不是sendMultipartText。

相同的规则适用于所有服务。

我相信您现在已经了解了如何检查 TRANSACTIONs 以获取通知服务。好开心。

Answer 4

使用service call notification 1 等并不安全，因为它可能在您运行它的任何设备上执行完全不同的操作。

您可以改用android-svc。例如。拨打号码（不打电话）：

android-svc --adb call 'phone.dial("555-0199")'

它还为您提供有关数据类型的信息。例如

android-svc --adb method-signature 'phone.dial'

将打印：

void dial(String number);

它还可以首先列出给定服务的方法...

此 gif 取自 the repository：

---

请注意，在最新版本的 Android 中，您发送 SMS 的 isms 调用将不再起作用，因为 isms 服务不再具有 sendText 方法。你现在可能不得不使用sendTextForSubscriber，因为它需要更多的参数，所以更难调用。

---

另外，直接回答您的问题在哪里可以找到有关 Android 的“服务调用”shell 命令的信息？： Look at the source code.

Usage: service [-h|-?]
       service list
       service check SERVICE
       service call SERVICE CODE [i32 N | i64 N | f N | d N | s16 STR | null | fd f | nfd n | afd f ] ...
Options:
   i32: Write the 32-bit integer N into the send parcel.
   s16: Write the UTF-16 string STR into the send parcel.

自 Android 6 起可用：

   i64: Write the 64-bit integer N into the send parcel.
   f:   Write the 32-bit single-precision number N into the send parcel.
   d:   Write the 64-bit double-precision number N into the send parcel.

自 Android 11 起可用：

  null: Write a null binder into the send parcel.
    fd: Write a file descriptor for the file f to the send parcel.
   nfd: Write file descriptor n to the send parcel.
   afd: Write an ashmem file descriptor for a region containing the data from file f to the send parcel.

一直可用的隐藏选项：

intent: Write and Intent int the send parcel. ARGS can be action=STR data=STR type=STR launchFlags=INT component=STR categories=STR[,STR,...]