monkey

1. adb shell monkey -p com.v1.pakage --throttle 360 --ignore-crashes --monitor-native-crashes --ignore-security-exceptions --ignore-timeouts --ignore-native-crashes --pct-syskeys 0 --pct-nav 0 --pct-majornav 20 --pct-touch 60 --pct-appswitch 20 -v -v -v 25000 >d:\liulian_MonkeyLog.txt

adb shell bugreport >d:\Bugreport_liulian.txt

2. app包名查看：

a.手机安装包名查看器'

b.aapt命令aapt dump badging *.apk

c、源码下的AndroidManifest.xml文件查看

d.adb logcat抓取当前Android机运行的app的包名（  I/ActivityManager(数字): Displayed 包名/类

名: +ms ）

命令行输入 adb logcat >e:\bag.txt

手机操控app，ctrl+c停止

去e:\bag.txt这个文件下搜索关键字如Displayed ，一般都能找到

这两天在读Android Monkey的源代码.代码不多,放出分享.

我现说一下,Monkey是干什么的:简单的说就是,模拟用户的touch screen和keyboard的输入.其实这个功能就已经很恐怖了.  Google自己说的下面:

// Only bind this to local host.  This means that you can only

// talk to the monkey locally, or though adb port forwarding.

就是觊觎这个强大的力量.Monkey是用JAVA写成的,但是我们确可以这样运行:

$adb shell monkey ......

这是为什么呢?是因为在/system/bin目录下有一个monkey的shell脚本.内容如下:

# Script to start "monkey" on the device, which has a very rudimentary

# shell.

#

base=/system

export CLASSPATH=$base/framework/monkey.jar

exec app_process $base/bin com.android.commands.monkey.Monkey $*

exec 会运行起/system/framework/monkey.jar这只Java程序.后面我们还会用到这个脚本.

先给出Monkey的架构图:

又是我的手绘图.哈哈.实际上,并不复杂.

Monkey.java 里面有main()函数.而main()->Run().Run()里面作了下面的操作:

1.processOptions()初始化参数(通过传入入参来初始化参数).还有一些的操作函数如:nextOption() nextOptionLong()。。

2.做接口的检查,也就是申请这些接口资源.

3.关键的一步:

if(mServerPort!=1)

{ try{

mEventSource = new MonkeySourceNetWork(mServerPort);

...省略

开始ServerSocket.监听用户输入的command.

4.mNetworkMonitor.Start();开始监控网络状态

5.关键的一步:

runMonkeyCycles(),代码如下:

while()

{

MonkeyEvent ev = mEventSource.getNextEvent();

ev.inject(....);

...省略

开始Event loop,把每个CommandQueue中的消息都执行.

6.mNetworkMonitor.Stop()

这里我们看到使用了SocketServer,所以理论上来说,可以在PC端发送command给device,但是必须透过USB的连接.这点我在上面已经说的很清楚了.(PC端,Android不可能帮你实现,我们只要在PC端使用Socket向device发送命令就可以了).

好了,我们接着往下分析:

MonkeyEvent的实现是典型的OO思想.

MonkeyEvent.java仅仅是一个abstract class.

最重要的方法都由子类去实现.(把Event放入当前的Activity去运行)

public abstract int injectEvent(IWindowManager iwm, IActivityManager iam, int verbose);

monkey*Event.java都是MonkeyEvent.java的子类.

来讲一下,MonkeySourceNetwork.java.

这个类相对较大,里面有许多的内嵌类.(ps. 我不是写Java出身的,看到内嵌类就不符合我的审美习惯)

1.有一个MonkeyCommand的类,这是一个interface. *Command都是他的子类.

其中定义了一个很重要的方法:这个方法将string 类型的command转换为MonkeyEvent对象,并放入

commandQueue.

MonkeyCommandReturn translateCommand(List command, CommandQueue queue);

好了,首先MonkeyCommandReturn又是一个类,是命令执行成功还是失败的一个类.

commandQueue是实际上是一个interface,然后它的实现是在CommandQueueImpl这个类中.

实现了如下的方法:

public void enqueueEvent(MonkeyEvent e) {

queuedEvents.offer(e);

}

将Event放入queueEvents队列中.而queueEvents是这样定义的:

private final Queue queuedEvents = new LinkedList();

无非就是一个LinkedList而已拉.

2.下面我在来说说MonkeySourceNetwork类中的方法:

private void translateCommand(String commandLine)

和上面的方法同名.实际上这个translateCommand是上面的封装.我们来RTFS:

List parts = commandLineSplit(commandLine);

if (parts.size() > 0) {

MonkeyCommand command = COMMAND_MAP.get(parts.get(0));

if (command != null) {

MonkeyCommandReturn ret = command.translateCommand(parts,commandQueue);

COMMAND_MAP这是个什么东西呢?

private static final Map COMMAND_MAP = new HashMap();

看了没,是一个Map.以Command string作为Key, MonkeyCommand作为Value.这样的话,就建立了,

输入的命令和Command的关系。

static {

// Add in all the commands we support

COMMAND_MAP.put("flip", new FlipCommand());

COMMAND_MAP.put("touch", new TouchCommand());

COMMAND_MAP.put("trackball", new TrackballCommand());

COMMAND_MAP.put("key", new KeyCommand());

COMMAND_MAP.put("sleep", new SleepCommand());

COMMAND_MAP.put("wake", new WakeCommand());

COMMAND_MAP.put("tap", new TapCommand());

COMMAND_MAP.put("press", new PressCommand());

COMMAND_MAP.put("type", new TypeCommand());

COMMAND_MAP.put("listvar", new MonkeySourceNetworkVars.ListVarCommand());

COMMAND_MAP.put("getvar", new MonkeySourceNetworkVars.GetVarCommand());

}

但也不是所有的命令都放入COMMAND_MAP中.quit 和 done 就是例外,原因也很简单,没必要放进Map.

再来分析下这条语句:MonkeyCommandReturn ret = command.translateCommand(parts,commandQueue);

首先,command已经是MonkeyCommand的sub class了.so 调用translateCommand将会表现出不同的行为.

例如,command假设为PressCommand.则translateCommand的表现为:

queue.enqueueEvent(new MonkeyKeyEvent(....))

每一个MonkeyEvent又都代表了一些对AP GUI错作.所以,也就是把操作放入了Queue.

okay.就这么多了.才不多这次就说这么多吧.我再附上我的手绘图,希望有帮助.