电脑给手机安装应用时，为何ADB调试开启后仍提示“设备未授权”？

Question

在电脑通过ADB安装APK时，即使已开启手机“USB调试”，仍频繁提示“设备未授权（unauthorized）”，根本原因在于Android 4.2+引入的**ADB密钥认证机制**：首次连接时，PC生成RSA密钥对，将公钥发送至手机；手机弹出“允许USB调试吗？”授权对话框（含PC指纹），用户需手动点击“允许”并勾选“始终允许”。若用户误点“拒绝”、未响应、对话框被系统拦截（如息屏/锁屏/第三方省电管理）、或PC更换（密钥变更）、手机清除ADB授权记录（开发者选项中“撤销USB调试授权”），均会导致该提示。常见误区是误以为开启USB调试即自动授权。解决方案包括：确保手机解锁并查看授权弹窗；重启ADB服务（`adb kill-server && adb start-server`）；检查USB连接模式是否为“文件传输（MTP）”而非仅充电；必要时删除PC端`~/.android/adbkey`重置密钥。

Answer 1

```html

一、现象层：典型错误提示与表象复现

执行 adb install app.apk 时，终端持续输出：
* daemon not running; starting it now on port 5037
* daemon started successfully
error: device unauthorized.
USB debugging allowed? Please check the confirmation dialog on your device.

此时手机已开启“USB调试”，但 adb devices 显示 XXXXXXXXXX unauthorized —— 这是密钥认证失败的最直观信号。

二、机制层：Android 4.2+ ADB密钥认证原理深度解析

• ADB不再依赖单纯开关状态，而是引入基于RSA-2048的双向信任链；
• PC首次连接生成一对密钥：~/.android/adbkey（私钥）与adbkey.pub（公钥）；
• 公钥以base64编码发送至手机 /data/misc/adb/adb_keys（需root可读）；
• 手机比对公钥指纹（SHA256哈希值），弹出含唯一指纹的授权对话框；
• 用户点击“允许”后，设备将该公钥持久化存入授权列表，并签名绑定当前设备ID与时间戳。

三、失效根因矩阵：五类典型授权中断场景

触发条件	技术本质	影响范围
误点“拒绝”或息屏未响应	公钥被丢弃，无记录写入 adb_keys	单次连接永久失效
第三方省电/弹窗拦截（如华为EMUI、小米MIUI后台管理）	系统级Activity启动被Kill或静默屏蔽	授权Dialog根本未渲染
PC重装系统/更换开发机/手动删除 adbkey	新私钥 → 新公钥指纹 → 手机无匹配项	所有历史授权清零
手机端点击“撤销USB调试授权”	rm /data/misc/adb/adb_keys（系统级清理）	全局ADB信任链断裂
USB模式为“仅充电”（CDC/ACM模式）	ADB守护进程未获USB接口权限，adbd 不启用调试通道	设备不进入ADB通信态

四、诊断流程：结构化排错路径（Mermaid流程图）

flowchart TD
  A[adb devices 显示 unauthorized] --> B{手机是否解锁并亮屏？}
  B -->|否| C[解锁+保持亮屏，重插USB]
  B -->|是| D{USB连接模式是否为MTP/PTP？}
  D -->|否| E[下拉通知栏→切换为“文件传输”]
  D -->|是| F[执行 adb kill-server && adb start-server]
  F --> G{adb devices 是否仍 unauthorized？}
  G -->|是| H[检查手机是否弹出授权Dialog]
  H -->|未出现| I[禁用省电优化/关闭“自动管理权限”]
  H -->|已拒绝| J[删除 ~/.android/adbkey* 并重启adb]

五、工程级解决方案集

1. 即时响应法：连接后立即解锁手机，紧盯顶部状态栏——授权Dialog可能仅显示2秒；
2. 强制重协商法：执行 adb usb 触发adbd重新枚举USB配置；
3. 密钥重置法：在Linux/macOS运行 rm ~/.android/adbkey* && adb start-server，Windows对应删除 %USERPROFILE%\.android\adbkey*；
4. 设备端取证法：通过adb shell ls -l /data/misc/adb/（需root）验证adb_keys是否存在及权限（应为-rw-------）；
5. 跨平台兼容加固：在CI/CD流水线中预分发统一adbkey，避免多构建节点密钥漂移。

六、高阶实践：自动化授权绕过（仅限可信内网环境）

对于批量刷机/产测场景，可通过以下方式规避人工授权：

# 向已root设备注入公钥（无需Dialog）
adb shell "mkdir -p /data/misc/adb && chmod 700 /data/misc/adb"
adb push ~/.android/adbkey.pub /data/misc/adb/adb_keys
adb shell "chmod 600 /data/misc/adb/adb_keys"
adb reboot

⚠️ 注意：此操作违反Android安全模型，禁止用于公网暴露设备或合规审计环境。

```