如何在Root的手机上开启ViewServer，使得HierachyViewer能够连接
关于什么是Hierarchy Viewer，请查看官方文档：http://developer.android.com/tools/debugging/debugging-ui.html。个人理解：Hierarchy Viewer能获得当前手机实时的UI信息，给界面设计人员和自动化测试人员带来极大的便利。写android自动化的时候，能够获取控件的id属性。
在Android的官方文档中提到：
To preserve security, Hierarchy Viewer can only connect to devices running a developer version of the Android system.
即：出于安全考虑，Hierarchy Viewer只能连接Android开发版手机或是模拟器(准确地说，只有ro.secure参数等于0且ro.debuggable等于1的android系统)。Hierarchy Viewer在连接手机时，手机上必须启动一个叫View Server的客户端与其进行socket通信。而在商业手机上，是无法开启View Server的，故Hierarchy Viewer是无法连接到普通的商业手机。
Android源码实现这一限制的地方在:
ANDROID源码根目录\frameworks\base\services\java\com\android\server\wm\WindowManageService.java
中的一段：
=====================================================================================
public boolean startViewServer(int port) {
if (isSystemSecure()) {
return false;
}
if (isSystemSecure()) {
return false;
}
if (!checkCallingPermission(Manifest.permission.DUMP, ”startViewServer”)) {
return false;
}
….
=====================================================================================
检验一台手机是否开启了View Server的办法为：
adb shell service call window 3
若返回值是：Result: Parcel(00000000 00000000 ‘……..’)” 说明View Server处于关闭状态
若返回值是：Result: Parcel(00000000 00000001 ‘……..’)” 说明View Server处于开启状态
若是一台可以打开View Server的手机（Android开发版手机 、模拟器or 按照本帖步骤给系统打补丁的手机），我们可以使用以下命令打开View Server：
adb shell service call window 1 i32 4939
使用以下命令关闭View Server：
adb shell service call window 2 i32 4939
实现步骤：
经过一番调查和实践，我发现其实只要是root，并且装有busybox的手机，通过修改手机上/system/framework中的某些文件，就可以开启。本文参考了 http://blog.apkudo.com/tag/viewserver/
，以下是具体步骤（本人基于Windows，若你是Linux的操作系统，直接看原帖吧）：
前提是：你的手机已经获得ROOT权限，且有BUSYBOX
另外：请仔细阅读本帖的评论，或许你会有新的收获。
1.将商业手机通过USB连接PC，确保adb服务运行正常
2.备份手机上/system/framework/中的文件至PC。备份的时候请确保PC上保存备份文件的文件夹结构与手机中的/system/framework相同
例如：新建 ANDROID_SDK_ROOT\system\framework文件夹 (
本文出现的ANDROID_SDK_ROOT指你安装Android SDK的根目录）
接着在cmd中跳转至ANDROID_SDK_ROOT\platform-tools文件夹下，输入以下代码进行备份：
adb pull /system/framework ANDROID_SDK_ROOT\system\framework
3.进入adb shell，输出BOOTCLASSPATH：
推荐的做法：
1. 在adb shell中echo $BOOTCLASSPATH > /sdcard/bootclasspath.txt
2. 退回到windows cmd中，输入adb pull /sdcard/bootclasspath.txt
3. bootclasspath.txt将会保存在
C:\Users\你的用户名 文件夹下
在第十五步中将会用到这个txt中的内容。
4.下载baksmali 和smali工具。这两个工具是用来反编译和编译odex文件的。
下载地址：
https://dl.dropboxusercontent.com/u/5055823/baksmali-1.4.2.jar
https://dl.dropboxusercontent.com/u/5055823/smali-1.4.2.jar
假设我将这两个jar都下载到了ANDROID SDK根目录下。