adb禁止某个应用联网
我来为你介绍几种通过 ADB 禁止应用联网的方法：
方法一：使用 iptables（需要 Root）
# 先获取应用的 UID
adb shell dumpsys package com.example.app | grep userId
# 禁止该 UID 的所有网络访问（替换 <UID> 为实际数字）
adb shell su -c "iptables -A OUTPUT -m owner --uid-owner <UID> -j DROP"
adb shell su -c "iptables -A INPUT -m owner --uid-owner <UID> -j DROP"
方法二：使用 ndc 网络策略（Android 4.4+，无需 Root）
# 获取应用 UID
adb shell dumpsys package com.example.app | grep userId
# 添加防火墙规则拒绝该 UID 联网
adb shell cmd netpolicy add restrict-background-whitelist <UID>
# 或者
adb shell cmd netpolicy set restrict-background <UID> true
方法三：使用 pm 禁用应用组件（最彻底）
# 直接禁用应用（完全无法使用）
adb shell pm disable-user com.example.app
# 或者冻结应用
adb shell pm suspend com.example.app
方法四：使用 appops 限制网络权限（推荐，无需 Root）
# 查看应用的网络权限状态
adb shell appops get com.example.app
# 拒绝 INTERNET 权限（部分系统有效）
adb shell appops set com.example.app INTERNET deny
# 或者拒绝所有网络相关操作
adb shell appops set com.example.app WIFI_SCAN deny
adb shell appops set com.example.app CHANGE_WIFI_STATE deny
方法五：使用 settings 限制后台数据
# 限制该应用的后台数据（Android 7.0+）
adb shell cmd netpolicy add restrict-background-whitelist <UID>
实用脚本示例
#!/bin/bash
PACKAGE_NAME="com.example.app"
# 获取 UID
UID=$(adb shell dumpsys package $PACKAGE_NAME | grep userId | head -1 | sed 's/.*userId=//g' | sed 's/ .*//g')
echo "应用 UID: $UID"
# 使用 appops 禁止网络（推荐尝试）
adb shell appops set $PACKAGE_NAME INTERNET ignore
# 验证
adb shell appops get $PACKAGE_NAME INTERNET
⚠️ 注意事项
| 方法 | 需要 Root | 持久化 | 适用场景 |
|---|---|---|---|
iptables |
✅ 需要 | 重启失效 | 精确控制 |
appops |
❌ 不需要 | 重启保持 | 一般推荐 |
pm disable |
❌ 不需要 | 持久 | 完全禁用应用 |
netpolicy |
❌ 不需要 | 持久 | 后台数据限制 |
推荐先尝试 appops 方法，如果无效再考虑其他方案。不同 Android 版本和厂商定制系统支持程度可能有所不同。
你想针对哪个具体应用操作？我可以提供更精确的命令。
Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。
C:\Program Files (x86)\Nox\bin>
C:\Program Files (x86)\Nox\bin>^V
C:\Program Files (x86)\Nox\bin>adb shell appops get zb.s20140213092215159
COARSE_LOCATION: allow; time=+2m56s399ms ago
FINE_LOCATION: allow; time=+2m56s217ms ago
GPS: allow; time=+2m55s938ms ago; duration=+803ms
WIFI_SCAN: allow; time=+2m56s431ms ago
MONITOR_LOCATION: allow; time=+2m55s944ms ago; duration=+798ms
MONITOR_HIGH_POWER_LOCATION: allow; time=+2m55s944ms ago; duration=+798ms
OP_READ_PHONE_STATE: allow; time=+2m56s639ms ago
READ_EXTERNAL_STORAGE: allow; time=+2m56s34ms ago
WRITE_EXTERNAL_STORAGE: allow; time=+2m56s34ms ago
C:\Program Files (x86)\Nox\bin>adb shell appops set zb.s20140213092215159 INTERN
ET deny
Error: Unknown operation string: INTERNET
Android 版本（夜神模拟器）不支持 INTERNET 这个操作字符串。不同 Android 版本支持的 appops 操作码不同。
方案一：使用 iptables（需要 Root）
# 1. 先获取应用的 UID
adb shell dumpsys package zb.s20140213092215159 | findstr userId
# 2. 使用 iptables 禁止该 UID 联网（需要 root）
adb shell su -c "iptables -A OUTPUT -m owner --uid-owner <UID> -j DROP"
方案二：使用 ndc 网络策略命令
# 查看网络策略
adb shell cmd netpolicy
# 限制应用后台数据（Android 4.4+ 部分支持）
adb shell cmd netpolicy add restrict-background-whitelist <UID>
方案四：直接修改 hosts 文件（无需 Root，但有限制
# 将应用的服务器域名指向本地
adb shell "echo '127.0.0.1 api.example.com' >> /system/etc/hosts"
由于 appops 不支持 INTERNET 操作码，且夜神模拟器通常有 Root 权限，推荐直接使用
看到问题了！你的 su 命令格式不对，而且 <10040> 这种写法是错误的（尖括号只是示意，实际不需要）。正确的语法应该是：
adb shell "su -c 'iptables -A OUTPUT -m owner --uid-owner 10040 -j DROP'"
或者分步执行：
adb shell
su
iptables -A OUTPUT -m owner --uid-owner 10040 -j DROP
恢复联网的命令
iptables -D OUTPUT -m owner --uid-owner 10040 -j DROP
# 删除规则（将 -A 改为 -D）
adb shell "su -c 'iptables -D OUTPUT -m owner --uid-owner 10040 -j DROP'"
验证应用当前网络状态
# 查看该应用的进程和网络连接
adb shell "su -c 'netstat -anp | grep 10040'"
# 或者查看 iptables 规则
adb shell "su -c 'iptables -L OUTPUT -n -v'"
