指令矩阵 .
底层调试与分区审计手册

枚举当前 Host 端已识别的所有物理/虚拟设备。
审计点：若状态为 unauthorized 请在手机端点击 RSA 密钥对授权；若列表为空，请检查 USB 线材物理连通性或 OEM 驱动签名。

管理本地 ADB 服务的生命周期。其技术逻辑是通过强制杀死现有的 5037 端口进程来重置 Socket 握手。当设备连接出现死锁（Zombies）或指令挂起时，这是第一优先级的逻辑重置手段。

通过发送系统级中断请求，强制 SoC 从当前用户态（User Mode）重启至引导加载器模式（Fastboot）。此操作无视实体按键状态，是进入深度刷机流程的指令级入口。

执行数据从设备空间到宿主机的物理迁移。
底层实战：adb pull /dev/block/by-name/boot_a C:\backup\boot.img
审计点：此指令常用于在刷入 Magisk 补丁前提取原始内核。若操作 /dev/ 路径下的块设备文件，必须先行获取系统层 root 权限。

将宿主机端的镜像、补丁或二进制脚本注入手机环境。通常用于推送卡刷包或自定义 Recovery 环境镜像。
路径建议：建议推送至 /data/local/tmp/ 以获取更宽松的执行权限。

解除 Bootloader 的签名校验限制。这是所有第三方审计操作的物理前提。
警告：该操作会通过 SoC 内部熔丝或元数据清空逻辑，强制擦除所有 Userdata 分区（FBE 加密数据）。请在审计前确认已完成云备份。

读取当前 Bootloader 暴露的所有环境变量快照。
关键审计点：

• current-slot: 确定当前活动的分区槽位（a 或 b）。
• secure: 确认设备是否处于锁定状态（yes 表示无法刷入未签名镜像）。
• anti: 防回滚指数。若镜像版本低于此指数，烧录后会导致硬件硬解锁定。

将二进制镜像按位写入指定的物理分区扇区。
常见场景：fastboot flash boot_a magisk_patched.img
提示：在 A/B 架构机型中，强烈建议显式指定带有槽位后缀的分区名，以防覆盖错误的引导槽位。

手动翻转 A/B 槽位标记。当某一槽位的 `boot` 分区由于损坏或签名错误无法通过验证时，系统会尝试切换槽位，此指令可强制切回完好的物理副本进行救砖。

在 Recovery 模式下通过 Sideload 协议进行二进制补丁推送。
审计逻辑：该指令不仅传输数据，还会触发 Recovery 端的签名校验。若 ZIP 包未经过正确的 OEM 私钥签名或第三方 Recovery（如 TWRP）兼容性审计，系统将拒绝写入。

开启与 Android 内核通信的交互式 Bourne Shell。
权限审计：普通模式下仅具备 shell 权限；若需访问 /data 或 /efs 分区，必须在 shell 内输入 su 提权。退出请按 Ctrl+D。

针对当前 0 号用户（系统主用户）执行应用卸载审计。
底层机制：使用 -k 参数会保留 /data/data 下的应用配置，仅移除运行环境。这是在无需 Root 权限下，通过审计指令“精简”厂商预装冗余软件的最佳实践。

修改全局像素密度（DPI）。调低 DPI 会强制系统以更高逻辑分辨率渲染 UI，增加视野范围。
审计风险：设置过高或过低可能导致 SystemUI 崩溃重启（陷入黑屏）。
应急恢复：adb shell wm density reset

强制修改物理屏幕的逻辑分辨率映射。
风险提示：若修改后的比例与物理屏幕不符，会导致触控层（Touch Digitizer）采样坐标偏移，造成“点击位置与生效位置不一致”。建议配合 USB 鼠标或开启“显示触摸操作”后再行测试。

对电源管理子系统进行实时审计。输出内容包括 `level` (电量百分比)、`voltage` (当前毫伏电压)、`status` (充电协议握手状态) 以及硬件记录的充放电循环。