android monkey压力测试（二）

一、什么是Monkey

顾名思义，Monkey就是猴子，  Monkey测试，就像一只猴子， 在电脑面前，乱敲键盘在测试。  猴子什么都不懂， 只知道乱敲

通过Monkey程序模拟用户触摸屏幕、滑动Trackball、 按键等操作来对设备上的程序进行压力测试，检测程序多久的时间会发生异常。

二、Monkey简介

• monkey官方文档（需要FQ）
• monkey源码
• monkey程序由Android系统自带，使用java语言写成，在Android文件系统中存放路径：/system/framework/monkey.jar;
• monkey.jar程序由一个名为“monkey”等shell脚本来启动执行，shell脚本在Android文件系统中的存放路径：/system/bin/monkey;
• 因为monkey测试是一种为了测试软件的稳定性、健壮性（是否会发生闪退、崩溃和无响应问题）的快速有效方法
• 基本语法

$adb shell monkey [option] <event-count>

如果不指定options，即类似于使用adb shell monkey 1000，那么将会对整个系统中安装的package发送事件流，换种说法就是对整个Android系统进行monkey压力测试

这是一个对指定应用（Android自带的系统设置应用）进行monkey测试的栗子，发送的事件流数量为1000:

三、Monkey架构

Monkey 运行在设备或模拟器上面，可以脱离PC运行（普遍做法是将monkey作为一个像待测应用发送 随机按键消息的测试工具。验证待测应用在这些随机性的输入面前是否会闪退或者崩溃）

四、Monkey的弱点

Monkey虽然可以根据一个指定的命令脚本发送按键消息，但其不支持条件判断，也不支持读取待测界面的信息来执行验证操作。

五、参数大全

六、monkey命令选项

• 获取选项列表，Android9版本中输入adb shell monkey，会显示选项列表如下：

常用选项及参数说明-p 允许的包名列表，可同时指定多个包名，每个包都需要使用“-p”参数指定。

• —ignore-timeouts 用于指定当应用程序发生ANR错误时，monkey是否停止运行。如果使用此参数，即使应用程序发生ANR错误，monkey依然会发送事件，直到事件计数完成。
• —ignore-security-exceptions 用于指定当应用程序发生许可错误时，monkey是否停止运行。如果使用此参数，即使应用程序发生许可错误，monkey依然会发送事件，直到事件计数完成。
• —ignore-crashes 用于指定当应用程序崩溃时，monkey是否停止运行。如果使用此参数，即使应用程序崩溃，monkey依然会发送事件，直到事件计数完成。
• —kill-process-after-error 用于指定应用程序发生错误时，是否停止运行。如果使用此参数，当应用程序发生错误时，应用程序停止运行并保持在当前状态，注意：应用程序仅是静止在发生错误时的状态，系统并不会结束该应用程序的进程。
• —pct-touch 触摸事件是指在屏幕某处按下并抬起的操作，可通过--pct-touch参数来配置其事件百分比。
• —pct-trackball 调整轨迹事件的百分比(轨迹事件由一个或几个随机的移动组成，有时还伴随有点击) 
• —pct-syskeys 系统按键事件是指点击系统保留使用的按键的操作，如点击Home键、返回键、音量调节键等。可通过--pct-syskeys参数来配置其事件百分比。
• —pct-nav 基本导航事件是指点击方向输入设备的上、下、左、右按键的操作，现在手机上很少有上、下、左、右按键，这种事件一般用得比较少。可通过--pct- nav参数来配置其事件百分比。
• —pct-appswitch 启动Activity事件是指在手机上启动一个Activity的操作。在随机的时间间隔中，Monkey将执行一个startActivity()方法，作为最大限度上覆盖被测包中全部Activity的一种方法。可通过--pct-appswitch参数来配置其事件百分比。
• —pct-anyevent 其他类型事件包括了除前面提到的10种事件外其他所有的事件，如按键、其他不常用的设备上的按钮等。可通过--pct-anyevent参数来配置其事件百分比。
• -s 设定种子数，方便用于重现 bug
• -v用于指定反馈信息级别（信息级别就是日志的详细成都）总共分为3个级别，分别对应的参数如下所示：
  • Level0：-v //缺省值，仅提供启动提示、测试完成和最终结果等少量信息，
  • Level1：-v -v //提供较为详细的日志，包括每个发送到Activity的事件信息
  • Level2：-v -v -v //最详细的日子，包括了测试中选中/未选中的Activity信息

• —throttle 设定事件之间的延时，单位为毫秒
  • 如果不指定这个参数，monkey会尽可能快的生成和发送消息
  • 命令：adb shell monkey -p 包名 --throttle 3000
• COUNT 事件数目

七、Monkey实例　场景1:在PC端执行monkey命令，将日志保存至D盘monkey.log

场景1:在PC端执行monkey命令，将日志保存至手机sdcard
注意：双引号
>adb shell "monkey -p +包名 1000 > sdcard/monkey.log"
场景2:在PC端执行monkey命令，将日志保存至电脑硬盘
>adb shell monkey -p +包名 -v -v -v --throttle 10 --pct-touch 50 --pct-trackball 50 --ignore-timeouts --ignore-crashes 5000000 > F:/monkey.log

八、日志分析

1.在日志中搜索关键字：

1）搜索报告中的关键字“ANR”，看有无应用无响应的事件（Application Not Responding）

2）搜索报告中的关键字“crash”,看有无崩溃的事件

3）搜索报告中的关键字“exception”，看有无其他异常事件。（如果出现空指针， NullPointerException，需格外重视）

下面的属于monkey自己的问题。不用管。

:Sending Flip keyboardOpen=false

Got IOException performing flipjava.io.IOException: write failed: EINVAL (Invalid argument)

// Injection Failed

4）内存泄露问题搜索"GC"（需进一步分析）

2. 初步分析法： monkey出现错误后，一般的分析步骤

1）先找到出现错误的位置

2）查看出现错误之前2个switch之间的activity

3）手动执行事件，复现问题

4）若以上步骤还不能找出，产生错误时，有会seed值，输入相同的seed值，重新按照之前命令跑monkey

3.详细分析法：
1） ANR问题：在日志中搜索“ANR”(“Application Not Responding")，说明有bug，出现ANR，一般是主线程的响应超过5秒，或者BroadcastReceiver没有在10秒内作出响应。这个就是一个比较严重的缺陷。把耗时的操作另起线程来处理就可以了。

2）分析log中的具体信息：

查看log中第一个Switch，主要是查看Monkey执行的是那一个Activity，譬如下面的log中，执行的是com.tencent.smtt.SplashActivity，在下一个swtich之间的，如果出现了崩溃或其他异常，可以在该Activity中查找问题的所在。

:Switch:#Intent;action=android.intent.action.MAIN;category=android.intent.category.LAUNCHER;launchFlags=0x10000000;component=com.tencent.smtt/.SplashActivity;end

  // Allowing start of Intent {act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER]cmp=com.tencent.smtt/.SplashActivity } in package com.tencent.smtt

3)内存泄漏

1. 内存泄漏弹出out of memory对话框
2. 对于有内存泄漏但是没有单出out of memory对话框的情况，可以通过logcat文件GC出信息，(GC:java的垃圾回收机制)
GC_FOR_ALLOC: 因为在分配内存时候内存不够引起的
GC_EXPLICIT 表明GC被显式请求触发的，如System.gc调用，
GC_CONCCURRENT: 表明GC在内存使用率达到一定的警戒值时候，自动触发
GC_BEFORE_OOM 表明在虚拟机抛出内存不够异常oom之前，执行最后一次回收内存垃圾

2.发现内存泄露--内存报告分析（利用hprof参数的内存快照生成内存报告）

在发现内存泄露后，可以执行相同的monkey，只需多加一个参数--hprof 

adb shell monkey -p 包名 --hprof --throttle 100  --pct-touch 50 --pct-motion 50 -v -v -v 1000 > F:monkey.txt

如果指定了这个选项，monkey会在发送时间的前后生成app内存快照文件，一般会在手机设备的/data/misc目录下生成hprof的文件。（注：  /data/misc  需要root权限，可

以在手机上安装个RE查看或通过手机助手查看）

ps：文件转换：配置monkey测试时的sdk-tools下查看是否hprof-conv命令，在命令行输入hprof-conv -help得知文件转化用法，直接转化就行，由.hprof转化成.conv格式。

转化后的文件用eclipse的Memory Analyzer tool(MAT)查看（此插件可以下载），可以点击 Reports->Leak Suspects链接来生成报告。

九、必须重视Crash

虽然Monkey测试有部分缺陷，我们无法准确地得知重现步骤， Monkey测试所出现的NullPointException,  都是可以在用户使用时出现的， 何时出现只是时间问题

理论上来说，  Monkey所有的Crash 都需要在发布前修复掉

结束Monkey进程

执行 Monkey 的过程中如果想中途停止 Monkey 程序的运行，需要将 Monkey 的进程杀掉。

1.ps命令查找monkey进程(com.android.commands.monkey)　　

>adb shell
>ps -ef | grep monkey 返回得到第一个数字，即monkey进程号

2.kill命令结束进程继

　　>adb shell kill -9 进程ID

或暴力重启手机

　　>reboot

 最后Crash异常实例：

 

 跑Monkey实践总结：

1、去掉锁屏密码
2、下拉通知栏把wifi、移动网络及飞行模式移出
3、根据实际情况配置事件百分比
4、上班期间不想跑monkey时播放音乐，建议删除本地音乐文件
5、在跑monkey前建议打开app到对应的tab页面

 .....