logcat -b modem日志为空或无法捕获Modem侧消息，可能原因有哪些？

Question

`logcat -b modem` 日志为空或无法捕获Modem侧消息，常见原因包括：① **Modem日志缓冲区未启用**——部分平台（如高通）需通过`adb shell setprop persist.radio.modemlog 1`并重启RIL进程；② **权限限制**——非root设备或user build版本默认禁用modem buffer访问；③ **硬件/驱动不支持**——低端SoC或定制基带可能未实现modem log buffer；④ **日志被覆盖或未触发**——modem buffer容量小（通常64KB）、无实际通信事件（如未拨号、未驻网）导致无输出；⑤ **ADB接口隔离**——Android 10+ 强化分区日志权限，需`adb root`且系统支持`modem` buffer类型（`logcat -b all | grep modem`可验证是否注册）；⑥ **厂商定制屏蔽**——OEM可能在init.rc或ril-daemon中禁用modem log。建议优先检查`adb shell getprop | grep modem`及`logcat -b all -L`确认buffer是否存在。

Answer 1

```html

一、现象确认：基础诊断先行

当执行 logcat -b modem 返回空输出（无日志、无错误、仅光标闪烁），需首先排除误操作。典型误判包括：未连接蜂窝网络（如飞行模式开启、SIM未注册）、未触发Modem事件（如未拨号、未发起数据连接、未执行AT命令）。建议同步运行 adb shell getprop | grep -i radio 和 logcat -b all -L，验证系统是否声明了 modem 日志缓冲区。

二、属性配置层：Modem日志开关未激活

高通平台（如SM8350、SDX65）默认关闭Modem日志缓冲区，需显式启用：

adb shell setprop persist.radio.modemlog 1
adb shell setprop persist.radio.adb_log_on 1
adb shell stop ril-daemon && adb shell start ril-daemon

⚠️ 注意：部分平台要求 reboot 或至少重启 RIL 进程；persist. 属性在 reboot 后仍生效，但 runtime 属性（如 log.tag.ModemLog）不持久。可验证是否生效：

adb shell getprop persist.radio.modemlog  # 应返回 "1"

三、权限与构建类型：User Build 的硬性限制

构建类型	adb root 支持	modem buffer 可读	典型场景
userdebug	✅ 支持	✅ 默认开放	开发板、工程机
user	❌ 拒绝 adb root	❌ 缓冲区被 SELinux 策略 deny	量产手机、OTA固件
eng	✅ 强制 root	✅ 全开放	芯片原厂调试环境

Android user build 中，init.rc 会设置 ro.debuggable=0，且 SELinux policy 中 logd.te 显式禁止 modem buffer 访问。此时 adb root 命令将失败，logcat -b modem 必然为空。

四、内核与驱动支持：硬件能力的底层边界

并非所有 SoC 都实现 modem 日志缓冲区。其依赖于：

• 基带处理器（BP）是否具备独立 log ringbuffer（如高通 QXDM、展锐 ULog、联发科 MOLY Log）
• Linux Kernel 是否加载对应 IPC driver（如 qmi_wwan, glink, rpmsg）并注册 modem log source
• Android HAL 层（如 libril-qc-qmi）是否调用 __android_log_buf_write() 写入 LOG_ID_MODEM

低端定制方案（如某些 IoT 模组）常裁剪该路径，导致 logcat -b all | grep modem 完全无匹配项——此时非配置问题，而是硬件/固件不支持。

五、日志生命周期：缓冲区容量与事件触发机制

graph LR
A[Modem产生日志] --> B{是否触发通信事件？}
B -->|否| C[无写入，buffer为空]
B -->|是| D[写入64KB环形缓冲区]
D --> E{是否持续打满？}
E -->|是| F[旧日志被覆盖]
E -->|否| G[日志可捕获]

Modem buffer 通常为固定大小（64KB），采用环形覆盖策略。若仅执行一次注册，日志可能瞬间被后续信令覆盖；必须配合实时抓取（logcat -b modem -v threadtime -T 1）或触发强事件（如 AT+CFUN=0/1、手动重选PLMN、发送SMS）。

六、Android 分区日志架构演进：Android 10+ 的隔离强化

自 Android 10 起，logd 实施 log buffer isolation：

• 每个 buffer 类型（main, system, radio, modem）绑定独立 SELinux domain
• modem buffer 仅允许 logd 和 ril-daemon 写入，logcat 客户端需通过 logd:read_log_modem 权限访问
• 验证方式：adb shell logcat -b all -L | grep modem —— 若无输出，说明未注册；若有 modem:64K 则已注册但不可读

此时即使 adb root 成功，仍需检查 sepolicy 是否放行：adb shell dmesg | grep avc | grep logd 可发现 denied 记录。

七、OEM 定制屏蔽：深度埋点与策略性关闭

头部厂商（如 Samsung、Xiaomi、OPPO）常在如下位置主动禁用 Modem 日志：

• /system/etc/init/init.qcom.rc 中注释掉 write /dev/kmsg "modem: enable logging"
• ril-daemon 启动参数中添加 --no-modem-log
• vendor/etc/permissions/qti_permissions.xml 移除 android.permission.MODEM_LOG

逆向分析建议：使用 adb shell cat /proc//maps | grep libqcril 定位 RIL 库，再用 strings 检索 modemlog 相关符号。

```