13518219792
先来看一下system()函数的简单介绍：
专业领域包括成都网站制作、网站建设、成都做商城网站、微信营销、系统平台开发， 与其他网站设计及系统开发公司不同，成都创新互联公司的整合解决方案结合了帮做网络品牌建设经验和互联网整合营销的理念，并将策略和执行紧密结合，为客户提供全网互联网整合方案。
2 int system(const char *command);
system() executes a command specified in command by calling /bin/sh -c command, and returns after the command has been completed. During execution of the command, SIGCHLD will be blocked, and SIGINT and SIGQUIT will be ignored.
system()函数调用/bin/sh来执行参数指定的命令，/bin/sh 一般是一个软连接，指向某个具体的shell，比如bash，-c选项是告诉shell从字符串command中读取命令；
在该command执行期间，SIGCHLD是被阻塞的，好比在说：hi，内核，这会不要给我送SIGCHLD信号，等我忙完再说；
在该command执行期间，SIGINT和SIGQUIT是被忽略的，意思是进程收到这两个信号后没有任何动作。
再来看一下system()函数返回值：
The value returned is -1 on error (e.g. fork(2) failed), and the return status of the command otherwise. This latter return status is in the format specified in wait(2). Thus, the exit code of the command will be WEXITSTATUS(status). In case /bin/sh could not be executed, the exit status will be that of a command that does exit(127).
If the value of command is NULL, system() returns nonzero if the shell is available, and zero if not.
为了更好的理解system()函数返回值，需要了解其执行过程，实际上system()函数执行了三步操作：
1.fork一个子进程；
2.在子进程中调用exec函数去执行command；
3.在父进程中调用wait去等待子进程结束。
对于fork失败，system()函数返回-1。
如果exec执行成功，也即command顺利执行完毕，则返回command通过exit或return返回的值。
（注意，command顺利执行不代表执行成功，比如command：”rm debuglog.txt”，不管文件存不存在该command都顺利执行了）
如果exec执行失败，也即command没有顺利执行，比如被信号中断，或者command命令根本不存在，system()函数返回127.
如果command为NULL，则system()函数返回非0值，一般为1.
popen和system都可以执行外部命令。
popen相当于是先创建一个管道，fork，关闭管道的一端，执行exec，返回一个标准的io文件指针。
system相当于是先后调用了fork， exec，waitpid来执行外部命令
popen本身是不阻塞的，要通过标准io的读取使它阻塞
system本身就是阻塞的。
Linux常用的命令可以分为以下几类：安装和登录命令、文件处理命令、系统管理相关命令、网络操作命令、系统安全相关命令、其它命令。
安装和登录命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last。
文件处理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln。
系统管理相关命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab。
网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup。
系统安全相关命令：passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who。
其它命令：tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。
Linux简介
Linux，全称GNU/Linux，是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。伴随着互联网的发展，Linux得到了来自全世界软件爱好者、组织、公司的支持。
它除了在服务器方面保持着强劲的发展势头以外，在个人电脑、嵌入式系统上都有着长足的进步。使用者不仅可以直观地获取该操作系统的实现机制，而且可以根据自身的需要来修改完善Linux，使其最大化地适应用户的需要。
Linux不仅系统性能稳定，而且是开源软件。其核心防火墙组件性能高效、配置简单，保证了系统的安全。在很多企业网络中，为了追求速度和安全，Linux不仅仅是被网络运维人员当作服务器使用，甚至当作网络防火墙，这是Linux的一大亮点。
列出当前目录的文件
常用参数：
-a: 显示当前目录的所有文件,包含隐藏文件；
-l: 显示文件详情；
-Z: 显示文件的 SE Linux context。
示例：ls -laZ [if !vml] [endif] 以 acct 为例： drwxr-xr-x：其中 d 代表该文件为目录，若为 l 则为软链接，软连接后又箭头代表其实际指向的文件，如etc - /system/etc 则访问 etc 实际等同访问/system/etc，留空则代表该文件为一个文件；rwxr-xr-x 代表其权限为 755，具体算法为将上述字段每 3 个分为 1 组得 rwx,r-x,r-x,凡是有字母标记的皆计数 1，反之为 0，得二进制 111，101，101，转为 10 进制数字即得7， 5，5 ，即为该文件权限； root root ：依次代表该文件的所有者（owner）为 root，用户组（group）为 root，上述属性可通过 chown 命令修改,日常替换文件需与原文件该属性维持一致； unlabeled：代表 SE Linux context。
前往指定目录
更改文件所有者和用户组 示例：chown root:root temfile 将 tmpfile文件 的所有者和用户组从 meidia:media 更改为 root:root
将文件内容显示出来。
注意不要随便去 cat 一个很大的文件或与 log 驱动节点无关的文件，否则将造成串口输出乱码或死机！！！示例：cat /proc/kmsg 将打印出所有 kernel log。
用于抓取 android logcat 打印。
常用参数：
-v : 设置打印格式，可用选项为 brief process tag thread raw time threadtime long，我们比较常用 logcat -v time，此时抓的 log 将在每一行开头添加时间信息；
-s : 设置过滤器，过滤器的选择取决于软件中打印 log 时使用的 TAG ，如
ActivityManagerService.java 中的打印使用的 TAG = ActivityManager，则抓相关打印方法为 logcat -s ActivityManager；
-c : 清除 log 缓存，常用于清除之前的打印缓存，如复现某个必现问题，则可先执行 logcat -c 再抓 logcat 重现必现手法以排除无关 log 冗余信息影响问题定位； pm
包管理命令，用于管理安卓 app 应用。
常用参数：
-l : 显示所有安装包应用，等同于 pm list packages
以 package:/system/priv-app/Launcher2.apk=com.android.launcher 为例：
Apk Launcher2 路径位于/system/priv-app/Launcher2.apk，其包名为 com.android.launcher
path : 根据报名返回所在 apk 路径
install : 安装 apk
-r ：安装一个已经存在的 apk 并保留其数据；
-d : 允许降级安装
如：pm install -r xxx.apk
uninstall : 卸载 apk，命令仅支持卸载 data/app，后接包名；
如：pm uninstall com.sys.migusmartlink.ott.tv //卸载包名为 com.sys.migusmartlink.ott.tv 的 apk
随机测试指令，会自动模拟一些用户操作对 APP 进行压力测试。
常用参数：
-p ：指定启动的 APK，我们比较常用的是 monkey -p com.xxx.yyy 1 来启动一个 apk 的随机页面。
用于启动和管理 activity 和 service
常用参数：
start : 后接 intent 启动一个页面；
startservice : 后接 intent 启动一个 service； stopservice ：后接 intent 停止一个 service； broadcast ：后接一个 intent 发送一个广播； kill ：后接一个 app 包名，杀掉该 app 所有进程；在 shell 环境下用如下参数表述一个 intent：
[-a ACTION] [-d DATA_URI] [-t MIME_TYPE]
[-c CATEGORY [-c CATEGORY] ...]
[-e|--es EXTRA_KEY EXTRA_STRING_VALUE ...]
[--esn EXTRA_KEY ...]
[--ez EXTRA_KEY EXTRA_BOOLEAN_VALUE ...]
[--ei EXTRA_KEY EXTRA_INT_VALUE ...]
[--el EXTRA_KEY EXTRA_LONG_VALUE ...]
[--ef EXTRA_KEY EXTRA_FLOAT_VALUE ...]
[--eu EXTRA_KEY EXTRA_URI_VALUE ...]
[--ecn EXTRA_KEY EXTRA_COMPONENT_NAME_VALUE]
[--eia EXTRA_KEY EXTRA_INT_VALUE[,EXTRA_INT_VALUE...]]
[--ela EXTRA_KEY EXTRA_LONG_VALUE[,EXTRA_LONG_VALUE...]]
[--efa EXTRA_KEY EXTRA_FLOAT_VALUE[,EXTRA_FLOAT_VALUE...]]
[-n COMPONENT] [-f FLAGS]
示例：
如我们在 logcat 抓到如下打印启动了播放器：
START u0 {act=android.intent.action.VIEW dat=[4KH265_60.000fps_9Mbps]Wetek-Astra-2m.mp4 typ=video/* flg=0x13000000 cmp=com.meson.videoplayer/.VideoPlayer} from pid 15204
则我们可以使用如下 am 指令来启动它：
am start -a android.intent.action.VIEW -d [4KH265_60.000fps_9Mbps]Wetek-Astra-2m.mp4 -t video/* -f 0x13000000 -n com.meson.videoplayer/.VideoPlayer am start -n com.android.settings/.Settings //启动原生安卓设置主页
am broadcast -a com.chinamobile.action.KEY_PRESS_DOWN --ei keyCode 11 am broadcast -a com.chinamobile.action.IR_TEST --es irphycode "0x008EDD22" //发送广播
查找命令，查找文件中是否包含指定字符串并输出该行示例：
grep -rns "repeat" /system/etc/remote1.conf //找出/system/etc/remote1.conf 所有包含 repeat 的行并展示行号
参数说明：
-a：此选项通常在复制目录时使用，它保留链接、文件属性，并复制目录下的所有内容。其作用等于dpR参数组合。
-d：复制时保留链接。这里所说的链接相当于Windows系统中的快捷方式。
-f：覆盖已经存在的目标文件而不给出提示。
-i：与-f选项相反，在覆盖目标文件之前给出提示，要求用户确认是否覆盖，回答"y"时目标文件将被覆盖。
-p：除复制文件的内容外，还把修改时间和访问权限也复制到新文件中。
-r：若给出的源文件是一个目录文件，此时将复制该目录下所有的子目录和文件。
-l：不复制文件，只是生成链接文件。
命令示例：cp -a a parentPath/sonPath/ a对应当前文件夹下目录或文件名 可替换为绝对路径
移动指令，等效于 windows 的移动和重命名。
示例：
mv /data/tmp1 /data/local/tmp2 //将 data/tmp1移动到/data/local/ 并重命名为 tmp2
删除指令，用于删除文件和文件夹，示例：
rm -rf tmp // 删除 tmp，建议加上-rf参数，其会删除 tmp 所有的目录和文件。
创建目录。常用参数：
-p :若 mkdir -p 后接路径包含不存在路径则一并创建。
同步命令，常用于 cp 替换文件或指令结束后同步状态，有益无害。
重定向，即将一个命令的输出指向另外路径的文件,使用覆盖模式，即重定向到的文件若存在将覆盖里面的内容。
示例：
logcat /data/xxx.log; //将 logcat输出到/data/xxx.log;
cat /proc/kmsg /data/kmsg.log; //将 kmsg 打印输出重定向到/data/kmsg.log
重定向，即将一个命令的输出指向另外路径的文件,使用拼接模式，即重定向到的文件若存在则将输出拼接到原文件的后面。
示例：
logcat /data/xxx.log; //例如我们做 netreboot的时候需要每一次开关机的 log，则会用拼接模式记录log。
将指令放至后台静默执行。
依次执行指令，若有指令执行失败，则后续指令不会执行。
示例：
logcat -c logcat //先清除 logcat 缓存再抓取 log
dd ：用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。
注意：指定数字的地方若以下列字符结尾，则乘以相应的数字： b=512 ； c=1 ； k=1024 ； w=2
参数注释：
4、备份与恢复MBR
·备份文件开始的512个字节大小的MBR信息到指定文件：
#dd if=/system/xbin/busybox of=/data/local/tmp/bb count=1 bs=512
· count=1 指仅拷贝一个块； bs=512 指块大小为512个字节
·恢复：
#dd if=/data/local/tmp/bb of=/data/local/tmp/bbb
·将备份的MBR信息写到磁盘开始部分
/dev/null ，外号叫无底洞，你可以向它输出任何数据，它通吃，并且不会撑着！
/dev/zero ，是一个输入设备，你可你用它来初始化文件。该设备无穷尽地提供 0 ，可以使用任何你需要的数目——设备提供的要多的多。他可以用于向设备或文件写入字符串 0 。
/dev/null ——它是空设备，也称为位桶（ bit bucket ）。任何写入它的输出都会被抛弃。如果不想让消息以标准输出显示或写入文件，那么可以将消息重定向到位桶。
有一个相关adb 命令可以查看已安装应用的包名：
adb shell
su (需要获取系统管理员权限，也就是说手机必须root过才能执行下一步的命令)
ls -l /data/app
如图。至于版本号，图标这些东西在命令行是看不到的，都在应用内部打包了。
27种用法格式 :
用法说明 ：
1、 pm list packages : prints all packages, optionally only those whose package name contains the text in FILTER. Options:
例子：列出系统中所有packages
2、 pm list permission-groups : prints all known permission groups.
例子：
3、 pm list permissions : prints all known permissions, optionally only those in GROUP. Options:
例子：列出系统所有许可
4、 pm list instrumentation : use to list all test packages; optionally supply to list the test packages for a particular application. Options:
-f: list the .apk file for the test package.
5、 pm list features : prints all features of the system.
例子：列出所有手机特性
6、 pm list users : prints all users on the system.
例子：
7、 pm path : print the path to the .apk of the given PACKAGE.
例子：按包名查找apk文件所在路径
8、 pm dump : print system state associated with the given PACKAGE.
9、 pm install : installs a package to the system. Options:
例子：
10、 pm uninstall : removes a package from the system. Options:
-k: keep the data and cache directories around after package removal. 保留数据
例子：
11、 pm clear : deletes all data associated with a package..
例子：只删除数据
12、 pm enable, disable, disable-user, disable-until-used : these commands change the enabled state of a given package or component (written as "package/class").
13、 pm grant, revoke : these commands either grant or revoke permissions to applications. Only optional permissions the application has declared can be granted or revoked.
14、 pm get-install-location : returns the current install location.
15、 pm set-install-location : changes the default install location.
NOTE: this is only intended for debugging; using this can cause applications to break and other undersireable behavior.
16、 pm trim-caches : trim cache files to reach the given free space.
17、 pm create-user : create a new user with the given USER_NAME, printing the new user identifier of the user. 创建新用户
18、 pm remove-user : remove the user with the given USER_IDENTIFIER, deleting all data associated with that user 。 按用户ID删除用户
