telnet登录android手机，可以执行部分linux命令

前提是:

1) 手机已经root，且装有busybox，

2) 还装有至少一款terminal（模拟终端）软件，手机连wifi路由器。

3) 还要有一些基础常识，比如linux命令，telnet。

这里模拟终端推荐以Better Terminal Emulator Pro，任意app市场里搜索

(1)

Android端打开terminal软件，输入以下命令

# su           

然后按软键盘的“回车”，su命令指 获得root权限

(2)

# busybox ifconfig  

此命令获得手机的ip，显示如下，这里以192.168.1.104为例：

tiwlan0   Link encap:Ethernet  HWaddr 98:4B:4A:7C:98:B8
          inet addr:192.168.1.101  Bcast:255.255.255.255  Mask:255.255.255.0
          inet6 addr: fe80::9a4b:4aff:fe7c:98b8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24801 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20885 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:22691266 (21.6 MiB)  TX bytes:4128646 (3.9 MiB)

(3)

# busybox telnetd -l /system/bin/sh     

开启telnetd服务，telnetd可以看作一个服务端。

(4)

然后回到电脑端，开始-运行-cmd，输入telnet 192.168.1.101，回车,

ok，就连上手机了，大部分linux命令都可以执行（不过要加上busybox，不明白为什么的去google或百度）

(5)

这里, 就可以在你的手机运行几个简单的Linux命令了，

cd /data/app 回车

ls 回车

可以看到/data/app目录下所有程序的数据文件。

busybox ps

可以看到你当前运行的所有程序，以及进程号

12586 10039      0:03 com.motorola.blur.conversations
12631 10055      0:00 com.motorola.atcmd.plugin
12662 10047      0:00 com.motorola.blur.contacts
12737 10080      0:00 com.motorola.android.datamanager
12744 10148      0:00 com.estrongs.android.taskmanager
12761 10047      0:00 com.motorola.android.simcontactadapter
12795 0          0:00 /system/bin/sh
12812 10062      0:00 com.android.music
12837 0          0:00 busybox ps

busybox top

相当于win下的任务管理器，可以看到所有运行的后台任务，以及它们的cpu占用率。Ctrl + C退出。

Mem: 468304K used, 20380K free, 0K shrd, 15408K buff, 110848K cached
CPU:  0.0% usr 23.0% sys  0.0% nic 76.9% idle  0.0% io  0.0% irq  0.0% sirq
Load average: 0.00 0.04 0.13 1/816 12838
  PID  PPID USER     STAT   VSZ %MEM CPU %CPU COMMAND
12838 12795 0        R     1080  0.2   0 23.0 busybox top
1342  1150 1000     S     327m 68.6   0  0.0 system_server
3647  1150 10110    S     251m 52.7   0  0.0 jp.co.johospace.jorte
1519  1150 10008    S     232m 48.6   0  0.0 com.motorola.blur.service.main
1528  1150 10047    S     197m 41.3   0  0.0 com.motorola.blur.home

cat /proc/cpuinfo

查看CPU信息，当前频率。

# cat /proc/cpuinfo
Processor       : ARMv7 Processor rev 2 (v7l)
BogoMIPS        : 299.11
Features        : swp half thumb fastmult vfp edsp neon vfpv3
CPU implementer : 0x41
CPU architecture: 7
CPU variant     : 0x3
CPU part        : 0xc08
CPU revision    : 2

Hardware        : mapphone_UMTS
Revision        : 0000
Serial          : 0000000000000000
CPU Tier        : 10

注意，慎用rm， mv等命令！

////////////////////////////////////////////////////

如何终止telnet服务，查看telnet的进程号，：

# busybox ps | busybox grep telnetd 
然后回车, 看到显示如下:
12385 0          0:00 busybox telnetd -l /system/bin/sh
12797 0          0:00 busybox grep telnetd

可以看到telnetd的进程号是12385，
执行kill <进程号>就可以杀死进程了, 比如kill 12385

如果觉得每次在手机上输一堆命令行过于麻烦，可以把上述shell命令写进脚本，

注意，如果脚本放在SD卡下将不可执行，必须放在/data目录下。

我的脚本如下

• ####su
• #####echo "Su Success...Opentel Now Get Root Access..."
• ##cp /sdcard/opentel.sh /data
• #busybox telnetd -l /system/bin/sh
• echo " "
• echo "Telnetd Service Running..."
• busybox ifconfig | grep 'inet addr' | grep -v '127.0.0.1' | awk '{print $2}'
• echo " "
• echo "PID:"
• busybox ps | grep telnetd | grep '/system/bin/sh' | awk '{print $1}'