将 Android 设备的所有系统日志(包括内核日志、系统服务日志等)完整拷贝到 Windows 本地

要将 Android 设备的所有系统日志(包括内核日志、系统服务日志等)完整拷贝到 Windows 本地,可以通过一系列 ADB 命令批量获取各类日志。以下是完整方案:

步骤1:在 Windows 中创建日志保存目录

先在本地创建一个文件夹用于存放日志(例如 `C:\AndroidFullLogs`),避免保存失败。

步骤2:执行命令批量获取所有关键日志

打开 Windows 命令提示符(CMD)或 PowerShell,依次执行以下命令,获取各类系统日志:

复制代码
```cmd
:: 1. 获取内核日志(最底层核心日志)
adb shell dmesg > C:\AndroidFullLogs\kernel_log.txt

:: 2. 获取所有缓冲区的系统日志(包括系统服务、事件、通信模块等)
adb logcat -b all -d -v threadtime > C:\AndroidFullLogs\all_buffers_log.txt

:: 3. 获取系统启动日志(记录系统启动过程)
adb shell logcat -b system -d -v threadtime > C:\AndroidFullLogs\system_boot_log.txt

:: 4. 获取硬件事件日志(传感器、电池等硬件交互)
adb shell logcat -b events -d -v threadtime > C:\AndroidFullLogs\hardware_events_log.txt

:: 5. 获取通信模块日志(基带、WiFi、蓝牙等底层通信)
adb shell logcat -b radio -d -v threadtime > C:\AndroidFullLogs\radio_log.txt

:: 6. 尝试获取系统进程日志(部分设备需 root)
adb pull /proc/kmsg C:\AndroidFullLogs\kernel_messages.txt 2>NUL

:: 7. 尝试获取安全审计日志(通常需 root)
adb pull /var/log/audit/audit.log C:\AndroidFullLogs\security_audit.log 2>NUL
```

**命令说明**

复制代码
- `-b all`:覆盖所有日志缓冲区(包含应用层、系统服务、硬件事件等)
- `-d`:仅导出当前缓存的日志,不持续监听
- `-v threadtime`:日志包含时间戳、进程ID、线程ID,便于分析时间线
- `2>NUL`:忽略无权限访问的错误(非 root 设备可能无法获取部分日志)

**注意事项**

    1. 确保设备已开启 USB 调试,且通过 `adb devices` 能识别到设备。
    1. 非 root 设备可能无法获取 `/proc/kmsg`、`/var/log/audit/` 等路径的日志,属正常现象。
    1. 日志文件可能较大(尤其是 `all_buffers_log.txt`),建议预留足够存储空间。

执行完成后,`C:\AndroidFullLogs` 文件夹中会包含 Android 设备的各类系统日志,可用于全面分析系统问题。

相关推荐
阿昭L6 分钟前
ZwQuerySystemInformation通过PsLoadedModuleList枚举内核模块
windows·逆向工程·windows内核
桑榆4164 小时前
双系统(Windows + Ubuntu)安装流程
linux·windows·ubuntu
走,带你去玩13 小时前
windows电脑 trae对接lanhu-mcp
windows
戒了,最后一次19 小时前
Windows 安装 FFmpeg 完整教程(附环境变量配置 + 常用命令示例)
windows·ffmpeg
liulilittle21 小时前
DeepSeek Harness 自定义模型提供商配置
前端·javascript·人工智能·windows·llm·deepseek·harness
陈卿诺语1 天前
MySQL错误-this is incompatible with sql_mode=only_full_group_by完美解决方案
sql·mysql·adb
fruge1 天前
Windows部署MiGPT GUI:小爱音箱接入大模型、TTS与自定义人设
windows
源码学社1 天前
DeerFlow Windows 本地运行教程(uv)
windows·uv·沙箱·deerflow·超级智能体·deerflow安装
Sombra_Olivia1 天前
复现Windows Server服务RPC请求缓冲区溢出漏洞(MS08067)
网络·windows·安全·web安全·网络安全·渗透测试·vulhub
-天道酬勤-1 天前
查看Windows电脑开机时间
windows·电脑