騰訊云技術(shù)社區(qū)-掘金主頁持續(xù)為大家呈現(xiàn)云計(jì)算技術(shù)文章，歡迎大家關(guān)注！

(資料圖片僅供參考)

導(dǎo)讀

對于android的開發(fā)以及測試人員，對adb命令一定會很熟悉，adb工具可謂android測試的入門神器，安裝、卸載、抓log、截圖等等一應(yīng)俱全。很多自動化以及性能工具都一定程度上要依賴adb工具。

剛開始接觸iOS時(shí)，一直希望iOS有一套類似adb工具的東西，結(jié)果都被告知要用itools、ituns類的圖形化界面工具。后來經(jīng)過研究，要在iOS上實(shí)現(xiàn)一套類adb工具理論上是沒有問題，有很多開源庫可以使用，所以就做了一套idb出來（目前適用于windows平臺），作為iOS的測試的基礎(chǔ)工具，主要實(shí)現(xiàn)了兩個(gè)功能。

1、讓用戶可以使用idb對iOS手機(jī)進(jìn)行基礎(chǔ)的操作，就如同使用adb操作android手機(jī)；

2、封裝好了一鍵抓取網(wǎng)絡(luò)包（生成pcap文件）以及l(fā)og的方式，提高相應(yīng)的效率。

完整idb工具下載地址（僅供交流學(xué)習(xí)）：share.weiyun.com/f28c0e8f6fb… 。

原理

iTunes是如何連接手機(jī)的？

第一步：首先通過usbmux技術(shù)，和手機(jī)建立連接。usbmux是一種可以通過usb管道（也就是一個(gè)usb端口）建立多路復(fù)用連接的系統(tǒng)。這是一個(gè)類TCP系統(tǒng)，通過這種系統(tǒng)，主機(jī)的端口號可以和手機(jī)中的特定端口號建立連接并通信。

第二步：連接手機(jī)的lockdown服務(wù)，對應(yīng)的端口號為62708，然后通過和lockdown服務(wù)傳輸數(shù)據(jù)，實(shí)現(xiàn)相應(yīng)的功能。這個(gè)服務(wù)通常只能通過usb端口建立相應(yīng)的tcp連接（也就是第一步說的usbmux系統(tǒng)）。Lockdown服務(wù)可以用來做很多事情，安裝應(yīng)用、查看文件、重啟等等。

通信協(xié)議從低到高如下：

1、USB協(xié)議：通過usb端口傳輸多個(gè)連接的數(shù)據(jù)，類似于網(wǎng)絡(luò)中的數(shù)據(jù)鏈路層；

2、usbmuxd協(xié)議：打開設(shè)備上TCP端口連接，類型于網(wǎng)絡(luò)中的運(yùn)輸層；

3、lockdownd協(xié)議：用于和lockdown服務(wù)傳輸數(shù)據(jù)，類似于網(wǎng)絡(luò)中的應(yīng)用層。

idb原理介紹

了解到iTunes的原理后，很多人便開始自己開發(fā)一些庫，實(shí)現(xiàn)一樣的功能，最有名的就是libimobiledevice是基于C語言實(shí)現(xiàn)的，編譯配置比較麻煩，學(xué)習(xí)成本也較高。后來也出了對應(yīng)的python庫，即pymobiledevice。idb就是基于這個(gè)python庫實(shí)現(xiàn)的。

idb架構(gòu)設(shè)計(jì)上分為5層：

1、usbmux層：usb驅(qū)動層；

2、PlistService層：連接建立層，調(diào)用usbmux層，完成連接的建立，示例代碼如下：

self.s = mux.connect(dev, 62708)；

3、Locdown封裝層：封裝好基本的lockdwon服務(wù)，并完成和手機(jī)的配對驗(yàn)證；

4、功能實(shí)現(xiàn)層：通過lockdown實(shí)現(xiàn)對應(yīng)的功能，核心示例代碼如下：

實(shí)現(xiàn)安裝功能self.lockdown.startService("com.apple.mobile.installation_proxy")

實(shí)現(xiàn)文件相關(guān)功能self.lockdown.startService("com.apple.mobile.house_arrest")

5、命令行工具封裝層：工具的初衷是為了開發(fā)一套類似android的adb的工具，這一層主要仿照adb，實(shí)現(xiàn)對應(yīng)命令行參數(shù)的解析并調(diào)用功能實(shí)現(xiàn)層，完成對應(yīng)的功能。

遇到的問題及解決方案

工具交互方式的選擇以及如何實(shí)現(xiàn)？

1、模仿adb的交互方式：adb的便利性以及高效已經(jīng)得到了大家的廣泛認(rèn)可，所以idb的用法要和adb保持一致，做到在命令行中直接輸入idb+對應(yīng)的命令即可實(shí)現(xiàn)對應(yīng)的功能；

2、具體的實(shí)現(xiàn)：工具使用的是python語言開發(fā)實(shí)現(xiàn)的，而python的運(yùn)行方式最常見的是 python+腳本文件名，要做到在命令行中直接輸入idb實(shí)現(xiàn)對應(yīng)腳本python腳本的運(yùn)行并實(shí)現(xiàn)參數(shù)的傳遞；

最初想到的方案：將python打包成可執(zhí)行的exe文件，這個(gè)操作比較重，而且之后改起來又比較麻煩，同時(shí)也不符合python腳本語言的特性，最終拋棄了這種方案。

最終方案：簡潔的bat封裝（bat是windows自帶的批處理語言）。

A、新建一個(gè)idb.bat文件，將idb.bat文件所在目錄加入Path環(huán)境變量后，命令行中輸入idb，即可運(yùn)行對應(yīng)的idb.bat文件；

B、Python腳本路徑設(shè)置：最終需要調(diào)用相應(yīng)的python腳本實(shí)現(xiàn)相應(yīng)的功能，為了保證在任意目錄下，都能正常運(yùn)行。

在idb.bat中設(shè)置對應(yīng)python腳本的絕對路徑：目前python腳本和bat腳本在同一個(gè)目錄下，所以可以用“%~dp0%mypy%”來表示python腳本的絕對路徑，“mypy”變量代表對應(yīng)的python腳本的名稱。

C、Bat到python的參數(shù)傳遞：bat腳本中可以用“%*”表示在命令行中收到的參數(shù)，可以用這種方式傳遞參數(shù)給python。

具體的實(shí)現(xiàn)如下：

復(fù)雜功能的封裝

在iOS日常測試過程中，會有一些抓包、抓log的需求，這些在android測試中也比較麻煩，所以在idb開發(fā)過程中，希望能夠?qū)⒆ゾW(wǎng)絡(luò)包、抓log操作盡最大可能簡化。

1、交互設(shè)計(jì)：一條命令開始抓取、Ctrl+C結(jié)束、當(dāng)前目錄生成pcap文件以及l(fā)og文件 。

2、具體實(shí)現(xiàn)：

A、命令封裝：idb pcap。

B、網(wǎng)絡(luò)包和log的抓取實(shí)現(xiàn)通用的封裝：核心實(shí)現(xiàn)start和stop兩個(gè)函數(shù)。

start：啟動工作線程實(shí)現(xiàn)對應(yīng)的功能，并在工作線程中時(shí)刻檢測對應(yīng)的標(biāo)志位，看是否要結(jié)束；

stop：修改標(biāo)志位為結(jié)束，觸發(fā)工作線程的停止；處理并存儲生成的文件。

C、入口函數(shù)對Ctrl+C的捕獲：當(dāng)運(yùn)行python程序時(shí)，使用鍵盤輸入Ctrl+C，python程序內(nèi)部會拋出一個(gè)KeyboardInterrupt異常，我們可以通過捕獲對應(yīng)的異常實(shí)現(xiàn)相應(yīng)的功能。

D、為了方便查看，對應(yīng)的文件統(tǒng)一以當(dāng)前的時(shí)間命令，并存在在命令行所在的路徑。

核心代碼實(shí)現(xiàn)：

工具介紹

下載地址（僅供交流學(xué)習(xí)）：share.weiyun.com/f28c0e8f6fb… 。

目錄結(jié)構(gòu)：

下載對應(yīng)的zip包，然后解壓。

“.”開頭的是eclipse工程文件，不用管（可以直接作為pydev工程導(dǎo)入eclipse，僅供交流學(xué)習(xí)）。

“idb.py”實(shí)現(xiàn)idb所有功能的腳本。

“idb.bat”入口函數(shù)，方便在命令行中直接通過“idb”命令調(diào)用相應(yīng)功能。

“pymobiledevice_sheldonfan”調(diào)用的類庫，所有需要的python庫都已經(jīng)放在里面了。

主要功能：

1、支持手機(jī)基本操作：重啟、鎖屏、休眠；

2、支持應(yīng)用的安裝、卸載、查看；

3、支持沙盒目錄的查看以及基本的文件操作（iOS10之后出現(xiàn)限制，暫無法完美支持）；

4、支持log、網(wǎng)絡(luò)pcap包的一鍵抓取。

環(huán)境依賴

1、安裝python2.7（32位版），并設(shè)置環(huán)境變量。設(shè)置方法如下：

依次打開：計(jì)算機(jī)——》右鍵——》屬性——》左上角"高級系統(tǒng)設(shè)置"——》右下角“環(huán)境變量”——》系統(tǒng)變量——》選中“Path”——》點(diǎn)擊“編輯”——》將python的目錄加進(jìn)去用"；"分割，其他不要變——》點(diǎn)擊確定。

Python目錄指的是python的安裝目錄，默認(rèn)安裝在C:\Python27目錄下。Python目錄需要包含python的可執(zhí)行文件，如下圖：

2、Windows 7，安裝iPhone驅(qū)動（檢驗(yàn)標(biāo)準(zhǔn)，各種iPhone手機(jī)助手能夠識別并連接手機(jī)）；

3、下載完后可以將目錄添加到PC的環(huán)境變量中，方便在任何地方調(diào)用。

用法詳解

如果已經(jīng)添加了環(huán)境變量，直接打開cmd即可。

1.重啟手機(jī)：輸入命令 idb reboot。

后面輸入的是調(diào)用python腳本時(shí)打印出來的內(nèi)容。

2、關(guān)機(jī)：idb shutdown。

3、讓手機(jī)休眠：idb sleep //這個(gè)命令會讓手機(jī)進(jìn)入深度睡眠，usb連接也會斷掉；按電源鍵點(diǎn)亮屏幕，又會正常連接 。

4.安裝app（ipa文件）：idb install “ipa文件路徑”。

5、卸載app：idb uninstall “app的id”（類似于android中的包名）。

6、顯示所有的APP：idb listapps //默認(rèn)顯示所有的APP。

7、顯示用戶安裝的APP：idb listapps user。

8、顯示系統(tǒng)自帶的APP：idb listapps sys。

9、查看系統(tǒng)級文件列表：idb shell //ios使用沙盒環(huán)境，默認(rèn)進(jìn)入的是系統(tǒng)的圖片、書籍音樂，也只能顯示這些文件：

進(jìn)入后支持簡單的ls、cd、pwd等命令。進(jìn)入后可以使用exit命令退出。

10、獲取系統(tǒng)文件到本機(jī)：idb pull 手機(jī)目錄 pc目錄手機(jī)目錄可以通過idb shell命令來查看（就是上一條命令）。

示例：idb pull /DCIM .

將手機(jī)中的DCIM目錄抓到當(dāng)前目錄（當(dāng)前目錄用“.”表示）。

可以pull單個(gè)文件，也可以pull整個(gè)目錄。

11、push文件到系統(tǒng)目錄idb push “pc文件路徑”“手機(jī)目錄”。

手機(jī)目錄也是通過idb shell來確定的（push圖片后，手機(jī)無法識別，后續(xù)會繼續(xù)優(yōu)化）。12、獲取APP沙盒中的文件：idb -p “應(yīng)用id” pull “ 手機(jī)目錄”“pc目錄”。

示例如下：

idb -p com.tencent.mlife.dailybuild pull Documents .將應(yīng)用id為com.tencent.mlife.dailybuild 的應(yīng)用的Documents 目錄，拉到當(dāng)前目錄（用“.”表示）

13、push文件到app沙盒中：idb -p “應(yīng)用id” push“pc文件路徑”“手機(jī)目錄”。

14、idb logcat 抓系統(tǒng)日志，也可以通過idb logcat >mylog.txt重定向到文件。

15、idb screenshot 截圖，這個(gè)需要手機(jī)裝了開發(fā)者功能，如果沒裝的話，可以考慮在手機(jī)上按電源鍵以及home鍵，然后pull到電腦上。

16、idb pcap抓包，開始抓包，按Ctrl+C結(jié)束，會在當(dāng)前的cmd所在的目錄生成對應(yīng)的pcap文件以及l(fā)og文件。

按Ctrl+C結(jié)束抓取，提示總流量并在當(dāng)前目錄生成pcap文件以及日志文件（系統(tǒng)日志）。

注意事項(xiàng)

1、驅(qū)動一定要先裝好，如果電腦識別不了手機(jī)，所有的命令都無法執(zhí)行；

2、有時(shí)候連接不上手機(jī)，可能是驅(qū)動加載問題，可以嘗試啟動itunes重新安裝驅(qū)動、重啟電腦、重啟手機(jī)；

3、部分APP的沙盒環(huán)境是不能訪問的，這個(gè)和APP設(shè)置有關(guān)。一般日常測試的APP（非正式發(fā)布的）都允許訪問沙盒目錄，方便獲取相應(yīng)的文件。但是iOS10增加了對沙盒目錄的限制，無法完美支持；

4、目前支持python2.7 32位版，其他版本暫時(shí)無法支持（因?yàn)橛行┮妙悗斓南拗疲?/p>

想知道更多測試相關(guān)干貨 請關(guān)注我們的微信公眾號——騰訊移動品質(zhì)中心TMQ：

【有獎(jiǎng)討論】程序員，怎么應(yīng)對三十歲？ 點(diǎn)擊查看詳情

相關(guān)閱讀Web 性能壓測工具 ApacheBench（ab）使用總結(jié)手機(jī)發(fā)燙是為何—— App 電量測試定位方法iOS 程序從開發(fā)完到上 AppStore 那點(diǎn)事兒

此文已由作者授權(quán)騰訊云技術(shù)社區(qū)發(fā)布，轉(zhuǎn)載請注明文章出處原文鏈接：cloud.tencent.com/community/a…獲取更多騰訊海量技術(shù)實(shí)踐干貨，歡迎大家前往騰訊云技術(shù)社區(qū)