am 命令集

在Android中，除了从界面上启动程序之外，还可以从命令行启动程序，使用的是命令行工具am.

启动的方法为

adb shell
      # am start -n ｛包(package)名｝/｛包名｝.{活动(activity)名称}

程序的入口类可以从每个应用的AndroidManifest.xml的文件中得到，以计算器（calculator）为例，它的

<manifest xmlns:android="http://schemas.android.com/apk/res/android" …

package="com.android.calculator2" …>…

由此计算器（calculator）的启动方法为：# am start -n com.android.calculator2/com.android.calculator2.Calculator

对于HelloActivity这个示例工程，AndroidManifest.xml如下所示：

<manifest …

package="com.example.android.helloactivity" …>

由此它的启动方法为：

# am start -n com.example.android.helloactivity/com.example.android.helloactivity.HelloActivity

其他的一些应用启动命令，如下所示：

calendar（日历）的启动方法为：

# am start -n com.android.calendar/com.android.calendar.LaunchActivity

AlarmClock（闹钟）的启动方法为：

# am start -n com.android.alarmclock/com.android.alarmclock.AlarmClock

Music 和 Video（音乐和视频）的启动方法为：

# am start -n com.android.music/com.android.music.MusicBrowserActivity

# am start -n com.android.music/com.android.music.VideoBrowserActivity

# am start -n com.android.music/com.android.music.MediaPlaybackActivity

Camera（照相机）的启动方法为：

# am start -n com.android.camera/com.android.camera.Camera

Browser（浏览器）的启动方法为：

# am start -n com.android.browser/com.android.browser.BrowserActivity

　　一般情况希望，一个Android应用对应一个工程。值得注意的是，有一些工程具有多个活动（activity），而有一些应用使用一个工程。例如：在Android界面中，Music和Video是两个应用，但是它们使用的都是packages/apps/Music这一个工程。而在这个工程的AndroidManifest.xml文件中，有包含了不同的活动（activity）。

usage: am [subcommand] [options]

    start an Activity: am start [-D] <INTENT>
        -D: enable debugging

    send a broadcast Intent: am broadcast <INTENT>

    start an Instrumentation: am instrument [flags] <COMPONENT>
        -r: print raw results (otherwise decode REPORT_KEY_STREAMRESULT)
        -e <NAME> <VALUE>: set argument <NAME> to <VALUE>
        -p <FILE>: write profiling data to <FILE>
        -w: wait for instrumentation to finish before returning

    start profiling: am profile <PROCESS> start <FILE>
    stop profiling: am profile <PROCESS> stop

    <INTENT> specifications include these flags:
        [-a <ACTION>] [-d <DATA_URI>] [-t <MIME_TYPE>]
        [-c <CATEGORY> [-c <CATEGORY>] ...]
        [-e|--es <EXTRA_KEY> <EXTRA_STRING_VALUE> ...]
        [--ez <EXTRA_KEY> <EXTRA_BOOLEAN_VALUE> ...]
        [-e|--ei <EXTRA_KEY> <EXTRA_INT_VALUE> ...]
        [-n <COMPONENT>] [-f <FLAGS>] [<URI>]

启动的方法为

# am start -n 包(package)名/包名.活动(activity)名称

启动的方法可以从每个应用的AndroidManifest.xml的文件中得到

 

Music 和 Video（音乐和视频）的启动方法为：

# am start -n com.android.music/com.android.music.MusicBrowserActivity

# am start -n com.android.music/com.android.music.VideoBrowserActivity

# am start -n com.android.music/com.android.music.MediaPlaybackActivity

 

Camera（照相机）的启动方法为：

# am start -n com.android.camera/com.android.camera.Camera

 

Browser（浏览器）的启动方法为：

# am start -n com.android.browser/com.android.browser.BrowserActivity

 

启动浏览器 :

am start -a android.intent.action.VIEW -d  http://www.google.cn/

 

拨打电话 :

am start -a android.intent.action.CALL -d tel:10086

 

启动 google map 直接定位到北京 :

am start -a android.intent.action.VIEW geo:0,0?q=Beijing

在Linux 寻找对应的应用acitivity 方法：

打开所有打开的应用，

adb shell dumpsys window | grep Focus

在Window 上面寻找对应的应用activity方法：

adb shell dumpsys window | findstr "Focus"

得到下面类似的内容：

"    isStatusBarKeyguard=false    mFocusedWindow=Window{38d61f2e u0 com.android.gallery3d/com.android.gallery3d.app.GalleryActivity} freezeDuration 0
    mFocusedApp=Token{28f903ad ActivityRecord{3b1ae8c4 u0 com.android.gallery3d/.app.GalleryActivity t8234}}
  mCurrentFocus=Window{38d61f2e u0 com.android.gallery3d/com.android.gallery3d.app.GalleryActivity} freezeDuration 0
  mFocusedApp=AppWindowToken{15f376e2 token=Token{28f903ad ActivityRecord{3b1ae8c4 u0 com.android.gallery3d/.app.GalleryActivity t8234}}}
"

打开应用的方法：

am start -a android.intent.action.MAIN -c android.intent.category.LAUNCHER <package name>

其他获得acitivity的办法：

方法一

如有你有待测项目的源码，那么直接查看源码就好。如果没有，那么请联系有源码的同学，这是推荐方法。

本文版权归乙醇所有，欢迎转载，但请注明作者与出处，严禁用于任何商业用途

方法二

如果你没有代码，那么可以反编译该app。

这里将用到2个工具，分别是dex2jar和jd-gui。你可以在这里下载目前为止的最新版本以及示例apk。

我们以工具包里的ContactManager.apk为例，简单介绍一下反编译的流程。

 

• 1，重命名ContactManager.apk为ContactManager.zip并解压得到文件classes.dex；
• 2，解压dex2jar-0.0.9.15.zip，并从命令行进入该文件夹；
• 3，运行命令 

d2j-dex2jar.bat path_to\classes.dex 

在当前文件夹下得到classes-dex2jar.jar；

• 4，解压jd-gui-0.3.6.windows.zip得到文件jd-gui.exe；
• 5，使用jd-gui.exe打开classes-dex2jar.jar；

 

嗯，好了，可以尽情欣赏了。上图。

 

上图所示的ContactManager就是待测app的main activity。

 

方法三

参考testerhome的这个帖子

使用log查看大法(嗯，windows上没grep不幸福，好在有powershell的Select-String，可以拿来勉强一用)，直接搬砖。

a、启动待测apk
b、开启日志输出：adb logcat>D:/log.txt 
c、关闭日志输出：ctrl+c
d、查看日志
找寻：

Displayed com.mm.android.hsy/.ui.LoginActivity: +3s859msappPackage = com.mm.android.hsyappActivity = .ui.LoginActivity