一、准备测试环境及测试文件
1、安装java JDk，设置好环境变量
2、安装Android SDK，设置好环境变量（详细步骤略）
3、准备被测apk及测试所需的一些工具
二、启动模拟器，并解锁
批处理脚本：
emulator -avd Galaxy4.2 ::启动模拟器
ping -n 90 127.0.0.1>nul ::等待模拟器启动成功，-n 90 为等待时间，建议设置大一点
adb shell input keyevent 82 ::模拟器打开后都会锁屏，adb模拟键盘输入，解锁
ping -n 2 127.0.0.1>nul
三、脚本参数初始化
代码如下:
set appName=TestAndroid.apk ::被测程序名称
set pkgName=com.example.testandroid ::被测程序包名
set openName=com.example.testandroid.MainActivity ::被测试程序主activity
set "times=%1" ::测试次数，脚本传入参数
x blat.exe C:\Windows\System32\ /Y ::将邮件工具复制到系统文件夹下，需关闭360卫士
四、循环执行安装打开关闭卸载
echo 测试开始>source.txt ::创建一个source文件记录日志
for /l %%a in (1,1,%times%) do (
adb install TestAndroid.apk ::安装apk
adb shell am start -W -n %pkgName%/%openName% ::打开apk
call cmd /c close.bat %pkgName% ::关闭apk
adb uninstall %pkgName% ::卸载apk
adb logcat -d |findstr "^D/k.*}\>" ::过滤logcat，获取需要的内容
adb logcat -c ::清除logcat日志
taskkill /f /im adb.exe)>>source.txt ::结束adb进程，防止占用source文件
::每次操作日志都记录在source中
五、处理source.txt提取关键信息，并发送邮件
六、设置windows定时任务，参数填写为测试次数，完成。
❷ ril位于android哪一层
上图清楚的标识了ril在整个Android系统各层的表现形式，我们这里主要分析Ril（RIDL、librefrenece_ril.so、libril.so）;
…/Hardware/ril/rild RILD的代核悔码实现，有main函数，作为ril层的入口点，常驻系统进程，负责与上下层交互
…/Hardware/ril/libril 负责与守护进程交互？？？
…/Hardware/ril/reference-ril/ Ril库的实现，主要负责与modem进行交互
实现详细分析：
从init.rc中service ril-daemon /system/bin/rild -l /system/lib/libreference-ril.so -- -d /dev/ttyUSB1 -u /dev/ttyUSB2
可以知道，Android启动时，系统会启动一个与ril相关的service （ril-daemon），其入口命令为/system/bin/rild
（一）那么首先看看rild（/hardware/ril/rild/*）；该目录下有两文镇迅件radiooptions.c、rild.c
Radiooptions.c 看Makefile知道最终会被编译成radiooptions二进制工具，放在/system/bin/下面，具体用法我在这里就不说了，我到终点里面执行一下御氏此，把他的help信息打出了，再详细的就自己看吧，源码不长，也不复杂。
# radiooptions
❸ 有人知道Android紧急呼叫RIL流程么
拨出电话流程：
1在系统源码这个路径下/packages/apps/Phone/src/com/android/phone/DialtactsActivity.java
contacts的androidmanifest.xmlandroid:process="android.process.acore"说明此应用程序运行在acore进程中。DialtactsActivity的intent-filter的action属性设置为main，catelog属性设置为launcher，所以此activity能出现,首先启动的就是这个activity在主菜单中，并且是点击此应用程序的第一个界面。dialtactsactivity包含四个tab，分别由TwelveKeyDialer、RecentCallsListActivity，两个activity-和分别表示联系人和收藏tab，但是正真的联系人列表和收藏是由ContactsListActivity负责。
2
进入TwelveKeyDialer OnClick方法，按住的按钮id为：R.id.digits，执行
详细
❹ Android 文件系统中添加文件及添加系统属性
android是linux系统，文件系统有很严格的权限设置，如果你的apk没有root权限那么你只能在有限的地方如sdcard目录下读写文件
至于读写文件的方法，最简答的在java上直接用FileInputStream类就可以
如果是ril层用c/c++的话，在ndk下直接用fopen fwrite就行了
所以核心问题是你的apk应用有没有权限来读写sys/data这个目录，如果想得到root权限，只能考虑使用一些本地权限提升漏洞的exploit来获得