TL;DR
以下のように、 iphonesubinfo サービスに 4 を渡すのがAndroid 8以降は正しい。
adb shell service call iphonesubinfo ４
よくある以下のやり方は、 API Level 30（Android 11相当）以降で deprecated指定されるので注意が必要
adb shell service call iphonesubinfo 1
以下、ちょっとだけ詳しい解説をします。
そもそも一体何をしているのか
もう一度コードを貼ります。
adb shell service call iphonesubinfo ４
このうち adb shell についてはadbのshellにコマンドを引き渡すための記述に過ぎないので、実際にAndroidの中で実行されているのは service call iphonesubinfo 4 となります。
service とはなにか
service はAndroid上で動作しているサービスの操作を行うものです。Linuxにも同盟のコマンドはありますが、それとは似て非なるものと言えます。
-h で表示される文言は以下のようなものです。
Usage: service [-h|-?]
service list
service check SERVICE
service call SERVICE CODE [i32 N | i64 N | f N | d N | s16 STR | null | fd f | nfd n | afd f ] ...
Options:
i32: Write the 32-bit integer N into the send parcel.
i64: Write the 64-bit integer N into the send parcel.
f: Write the 32-bit single-precision number N into the send parcel.
d: Write the 64-bit double-precision number N into the send parcel.
s16: Write the UTF-16 string STR into the send parcel.
null: Write a null binder into the send parcel.
fd: Write a file descriptor for the file f to the send parcel.
nfd: Write file descriptor n to the send parcel.
afd: Write an ashmem file descriptor for a region containing the data from file f to the send parcel.
上記を見ると、service call iphonesubinfo 4 の意味が見えてきます。
call はサービスの呼び出しを行い、iphonesubinfo はサービス名、 4 はコードというわけですね。
Android上で動作するサービス
Android上で動作するサービスの取得方法も先程のヘルプを見ればなんとなくわかりますね。そう、 service list です。やってみましょう。
Found 199 services:
0 DockObserver: []
1 SurfaceFlinger: [android.ui.ISurfaceComposer]
2 accessibility: [android.view.accessibility.IAccessibilityManager]
3 account: [android.accounts.IAccountManager]
4 activity: [android.app.IActivityManager]
5 activity_task: [android.app.IActivityTaskManager]
6 adb: [android.debug.IAdbManager]
7 alarm: [android.app.IAlarmManager]
8 android.hardware.identity.IIdentityCredentialStore/default: []
9 android.hardware.power.IPower/default: []
10 android.hardware.rebootescrow.IRebootEscrow/default: []
(以下省略)
ここで注目すべきは、多くのサービスがサービス名と合わせて、 android.view.accessibility.IAccessibilityManager のようなインタフェース名を公開していることです。実はこれらのファイルの多くはAndroidのソースコードに含まれており、例えば IAccesibilityManager は以下になります。
拡張子 *.aidl はAndroidのインタフェース定義言語（AIDL）を表し、名前通りそのAndroidサービスとやり取りする際のインターフェースが記述されています（記述はすごくJavaっぽいです）
Androidサービスの呼び出し方
同様に iphonesubinfo を探すと、以下のコードが見つかります。
中身は以下のような感じです。
interface IPhoneSubInfo {
/** @deprecated Use {@link #getDeviceIdWithFeature(String, String) instead */
@UnsupportedAppUsage(maxTargetSdk = 30, trackingBug = 170729553)
String getDeviceId(String callingPackage);
/**
* Retrieves the unique device ID, e.g., IMEI for GSM phones.
*/
String getDeviceIdWithFeature(String callingPackage, String callingFeatureId);
/**
* Retrieves the unique Network Access ID
*/
String getNaiForSubscriber(int subId, String callingPackage, String callingFeatureId);
/**
* Retrieves the unique device ID of a phone for the device, e.g., IMEI
* for GSM phones.
*/
String getDeviceIdForPhone(int phoneId, String callingPackage, String callingFeatureId);
/**
* Retrieves the IMEI.
*/
String getImeiForSubscriber(int subId, String callingPackage, String callingFeatureId);
/**
* Retrieves the software version number for the device, e.g., IMEI/SV
* for GSM phones.
*/
String getDeviceSvn(String callingPackage, String callingFeatureId);
//（中略）
}
ではこのAIDLのメソッドを呼び出すに当たり、最後の 4 という数字は何を意味するのか。
実はこの数字は、AIDLに定義されているメソッドの順番（1スタート）になっています。
したがって、 service call iphonesubinfo 4 で呼び出されるメソッドは、 getImeiForSubscriber となります。そう、これがIMEIを取得するメソッドだったのです。
では service call iphonesubinfo 1 で呼び出されるメソッドは、当然戦闘のメソッドですが、それは以下のようなアノテーションが付されています。
/** @deprecated Use {@link #getDeviceIdWithFeature(String, String) instead */
@UnsupportedAppUsage(maxTargetSdk = 30, trackingBug = 170729553)
String getDeviceId(String callingPackage);
そう、30以降ではサポートされず、別のメソッドを使うように、と書いてあります。
ただ、そもそもその「別のメソッド」というのが getImeiForSubscriber じゃないじゃないか、という話もあると思います。使うべきとされているのはこちらのメソッドです。
/**
* Retrieves the unique device ID, e.g., IMEI for GSM phones.
*/
String getDeviceIdWithFeature(String callingPackage, String callingFeatureId);
はい、記述どおり、このメソッドはIMEIを返すことを保証しないのです。それは実は内部の実装依存です。したがってIMEIと明確に指定して抜き出したい場合には、 getImeiForSubscriber を、すなわち service call iphonesubinfo 4 をコールするのが望ましい、という話になります。
おつかれさまでした。