一、准備測試環境及測試文件
1、安裝java JDk，設置好環境變數
2、安裝Android SDK，設置好環境變數（詳細步驟略）
3、准備被測apk及測試所需的一些工具
二、啟動模擬器，並解鎖
批處理腳本：
emulator -avd Galaxy4.2 ::啟動模擬器
ping -n 90 127.0.0.1>nul ::等待模擬器啟動成功，-n 90 為等待時間，建議設置大一點
adb shell input keyevent 82 ::模擬器打開後都會鎖屏，adb模擬鍵盤輸入，解鎖
ping -n 2 127.0.0.1>nul
三、腳本參數初始化
代碼如下:
set appName=TestAndroid.apk ::被測程序名稱
set pkgName=com.example.testandroid ::被測程序包名
set openName=com.example.testandroid.MainActivity ::被測試程序主activity
set "times=%1" ::測試次數，腳本傳入參數
x blat.exe C:\Windows\System32\ /Y ::將郵件工具復制到系統文件夾下，需關閉360衛士
四、循環執行安裝打開關閉卸載
echo 測試開始>source.txt ::創建一個source文件記錄日誌
for /l %%a in (1,1,%times%) do (
adb install TestAndroid.apk ::安裝apk
adb shell am start -W -n %pkgName%/%openName% ::打開apk
call cmd /c close.bat %pkgName% ::關閉apk
adb uninstall %pkgName% ::卸載apk
adb logcat -d |findstr "^D/k.*}\>" ::過濾logcat，獲取需要的內容
adb logcat -c ::清除logcat日誌
taskkill /f /im adb.exe)>>source.txt ::結束adb進程，防止佔用source文件
::每次操作日誌都記錄在source中
五、處理source.txt提取關鍵信息，並發送郵件
六、設置windows定時任務，參數填寫為測試次數，完成。
❷ ril位於android哪一層
上圖清楚的標識了ril在整個Android系統各層的表現形式，我們這里主要分析Ril（RIDL、librefrenece_ril.so、libril.so）;
…/Hardware/ril/rild RILD的代核悔碼實現，有main函數，作為ril層的入口點，常駐系統進程，負責與上下層交互
…/Hardware/ril/libril 負責與守護進程交互？？？
…/Hardware/ril/reference-ril/ Ril庫的實現，主要負責與modem進行交互
實現詳細分析：
從init.rc中service ril-daemon /system/bin/rild -l /system/lib/libreference-ril.so -- -d /dev/ttyUSB1 -u /dev/ttyUSB2
可以知道，Android啟動時，系統會啟動一個與ril相關的service （ril-daemon），其入口命令為/system/bin/rild
（一）那麼首先看看rild（/hardware/ril/rild/*）；該目錄下有兩文鎮迅件radiooptions.c、rild.c
Radiooptions.c 看Makefile知道最終會被編譯成radiooptions二進制工具，放在/system/bin/下面，具體用法我在這里就不說了，我到終點裡面執行一下御氏此，把他的help信息打出了，再詳細的就自己看吧，源碼不長，也不復雜。
# radiooptions
❸ 有人知道Android緊急呼叫RIL流程么
撥出電話流程：
1在系統源碼這個路徑下/packages/apps/Phone/src/com/android/phone/DialtactsActivity.java
contacts的androidmanifest.xmlandroid:process="android.process.acore"說明此應用程序運行在acore進程中。DialtactsActivity的intent-filter的action屬性設置為main，catelog屬性設置為launcher，所以此activity能出現,首先啟動的就是這個activity在主菜單中，並且是點擊此應用程序的第一個界面。dialtactsactivity包含四個tab，分別由TwelveKeyDialer、RecentCallsListActivity，兩個activity-和分別表示聯系人和收藏tab，但是正真的聯系人列表和收藏是由ContactsListActivity負責。
2
進入TwelveKeyDialer OnClick方法，按住的按鈕id為：R.id.digits，執行
詳細
❹ Android 文件系統中添加文件及添加系統屬性
android是linux系統，文件系統有很嚴格的許可權設置，如果你的apk沒有root許可權那麼你只能在有限的地方如sdcard目錄下讀寫文件
至於讀寫文件的方法，最簡答的在java上直接用FileInputStream類就可以
如果是ril層用c/c++的話，在ndk下直接用fopen fwrite就行了
所以核心問題是你的apk應用有沒有許可權來讀寫sys/data這個目錄，如果想得到root許可權，只能考慮使用一些本地許可權提升漏洞的exploit來獲得