我们测试的时候有可能需要通过读取数据库来确认问题，但是某些设备上无法获取root权限（尤其是android 5.0以上），这里简单整理一些小技巧。

测试app

查看app所使用的数据库

首先想到的就是dumpsys命令，执行一下adb shell dumpsys package com.heima.ormlitedemo，结果如下：

Activity Resolver Table:
  Non-Data Actions:
      android.intent.action.MAIN:
        1c28858b com.heima.ormlitedemo/.MainActivity
Key Set Manager:
  [com.heima.ormlitedemo]
      Signing KeySets: 3332
Packages:
  Package [com.heima.ormlitedemo] (296f3941):
    userId=10226 gids=[1028, 1015]
    pkg=Package{2a736668 com.heima.ormlitedemo}
    codePath=/data/app/com.heima.ormlitedemo-2
    resourcePath=/data/app/com.heima.ormlitedemo-2
    legacyNativeLibraryDir=/data/app/com.heima.ormlitedemo-2/lib
    primaryCpuAbi=null
    secondaryCpuAbi=null
    dexoptNeeded=false
    versionCode=1 targetSdk=25
    versionName=1.0
    splits=[base]
    applicationInfo=ApplicationInfo{18c67a81 com.heima.ormlitedemo}
    flags=[ DEBUGGABLE HAS_CODE ALLOW_CLEAR_USER_DATA ALLOW_BACKUP ]
    dataDir=/data/data/com.heima.ormlitedemo
    supportsScreens=[small, medium, large, xlarge, resizeable, anyDensity]
    timeStamp=2018-01-08 14:57:48
    firstInstallTime=2018-01-08 14:57:10
    lastUpdateTime=2018-01-08 14:57:48
    signatures=PackageSignatures{15705ed4 [69ba726]}
    permissionsFixed=true haveGids=true installStatus=1
    pkgFlags=[ DEBUGGABLE HAS_CODE ALLOW_CLEAR_USER_DATA ALLOW_BACKUP ]
    User 0:  installed=true hidden=false stopped=false notLaunched=false enabled=0
    grantedPermissions:
      android.permission.READ_EXTERNAL_STORAGE
      android.permission.WRITE_EXTERNAL_STORAGE

发现一些app相关的信息都有了，但就是没有database路径和文件名。要知道无root权限访问/data/data路径，总是提示Permission denied。虽然可以在一个root过的设备上先把路径记录下来，但毕竟不是正途，应该还有更“科学”的办法的。
后来果然不负重望，在使用dumpsys meminfo命令时居然让我找到了一个小花招：

>>adb shell dumpsys meminfo com.heima.ormlitedemo

Applications Memory Usage (kB):
Uptime: 22075649 Realtime: 22075649

** MEMINFO in pid 20762 [com.heima.ormlitedemo] **
                   Pss  Private  Private  Swapped     Heap     Heap     Heap
                 Total    Dirty    Clean    Dirty     Size    Alloc     Free
                ------   ------   ------   ------   ------   ------   ------
  Native Heap     7459     7396        0        0    11828    11803       24
  Dalvik Heap     2661     2400        0        0    21928    13609     8319
 Dalvik Other      460      460        0        0
        Stack      232      232        0        0
       Ashmem        2        0        0        0
      Gfx dev      896      284        0        0
    Other dev        5        0        4        0
     .so mmap     2401      184      336        0
    .apk mmap      126        0       16        0
    .ttf mmap       70        0       40        0
    .dex mmap     3036        0     3032        0
    .oat mmap     1186        0      208        0
    .art mmap     1212      824      156        0
   Other mmap      158        4       84        0
   EGL mtrack    39012    39012        0        0
      Unknown      209      208        0        0
        TOTAL    59125    51004     3876        0    33756    25412     8343

 Objects
               Views:       26         ViewRootImpl:        2
         AppContexts:        3           Activities:        1
              Assets:        5        AssetManagers:        5
       Local Binders:       19        Proxy Binders:       19
       Parcel memory:        2         Parcel count:       11
    Death Recipients:        1      OpenSSL Sockets:        0

 SQL
         MEMORY_USED:      624
  PAGECACHE_OVERFLOW:      128          MALLOC_SIZE:       62

 DATABASES
      pgsz     dbsz   Lookaside(b)          cache  Dbname
         4       16             32         3/20/4  /data/data/com.heima.ormlitedemo/databases/user.db
         4       16             32         3/20/4  /data/data/com.heima.ormlitedemo/databases/user.db
         4       16             32         3/20/4  /data/data/com.heima.ormlitedemo/databases/user.db
         4       16             32         3/20/4  /data/data/com.heima.ormlitedemo/databases/user.db
         4       16             32         3/20/4  /data/data/com.heima.ormlitedemo/databases/user.db
         4       16             37         3/35/6  /data/data/com.heima.ormlitedemo/databases/user.db

可以看到末尾是有打开数据库的内存占用的，这里可以显示数据库的绝对路径。
但是这个办法有个限制：数据库必须要使用过，即必须打开app并手动触发一次数据库的增删改查。

run-as

首先，使用run-as命令需要被测app为可调试（打包时设置debuggable=true，也通过pkgFlags或flags是否存在DEBUGGABLE来判断），或手机为全局可调试（ro.debuggable=1，一般手机出厂后都是0）。
先上命令：

1 2	adb exec-out run-as com.heima.ormlitedemo cat /data/data/com.heima.ormlitedemo/databases/user.db > user.db adb exec-out run-as com.heima.ormlitedemo cat databases/user.db > user.db

这两条命令，功能是一样的，唯一的区别是注意数据库文件的路径可以使用绝对路径（第一个）或相对路径（第二个）。第二个要注意的地方就是，重定向符号>后面的文件路径，不是设备上的，而是你的PC。
其实另外还有两种办法，一个是用tar命令代替cat，这样可以直接压缩整个文件夹；另外一个办法，在adb shell的交互式命令行下，先通过run-as改变当前用户，再用chmod修改文件权限再拷贝出来。但是这两个办法第一个我尝试后没有成功，第二种方式步骤太繁琐，所以都被我放弃了。

backup

第二个方案是使用adb backup将数据备份，然后借用工具解密。
先执行命令adb backup -f backup.ab -noapk com.heima.ormlitedemo，然后手机端会弹出提示，让你设置密码，为了简单这里直接设置为空即可。其中-f用来指定备份文件（扩展名为.ab），-noapk指定不备份apk本身，最后一个参数是要备份app的包名。
这样备份以后，通过Android Backup Utilities这样一个工具，即可解密得到数据库和其它文件了。
Android Backup Utilities备份下载
用法：