8

Уже почти целую неделю ищу способы пробиться в com.android.internal.telephony.IccCard и овладеть методом supplyDepersonalization(). Тем, кто тоже будет копать в эту сторону - ничего не получится. Даже с помощью рефлексии - это невозможно. Единственный способ (не знаю, первый ли я):

  1. Найти на устройстве (с правами root) фреймворк модема system/framework/telephony-common.jar

  2. Любым архиватором достать из него скомпилированный classes.dex

  3. "Превратить" его в jar утилитой dex2jar

  4. И добавить полученный архив в вашу среду разработки

Лично у меня AIDE и я просто разархивировал android.jar и добавил в его содержимое полученный ранее архив.

В итоге

Теперь мы можем написать в секции импортов, например, так

import com.android.internal.telephony.RIL;

И делать все, что хочется. Дело в том, что весь код, связанный с добавленными классами успешно скомпилируется и будет выполняться. Я это проверил, вызывая методы в разных классах и получая возвращаемые значения.

Теперь к делу

Собственно, сам вопрос, я пытаюсь получить интерфейс IccCard и делаю так

PhoneFactory.makeDefaultPhone(this);
Phone p = PhoneFactory.getDefaultPhone();
IccCard i = p.getIccCard();
boolean x = i.getIccLockEnabled();

В итоге приложение зависает (и даже не показывает простую разметку) при выполнении метода makeDefaultPhone(). Мне стало интересно почему и я полез его искать:

public static void makeDefaultPhone(Context context
    synchronized(Phone.class) {
if (!sMadeDefaults) {
sLooper = Looper.myLooper();
sContext = context;
if (sLooper == null) {
throw new RuntimeException("PhoneFactory.makeDefaultPhone must be called from Looper thread");
}
int retryCount = 0;
for(;;) {
boolean hasException = false;
retryCount ++;
try {
// use UNIX domain socket to
// prevent subsequent initialization
new LocalServerSocket("com.android.internal.telephony");
} catch (java.io.IOException ex) {
hasException = true;
}
if ( !hasException ) {
break;
} else if (retryCount > SOCKET_OPEN_MAX_RETRY) {
throw new RuntimeException("PhoneFactory probably already running");
} else {
try {
Thread.sleep(SOCKET_OPEN_RETRY_MILLIS);
} catch (InterruptedException er) {
}
}
}
sPhoneNotifier = new DefaultPhoneNotifier();
// Get preferred network mode
int preferredNetworkMode = RILConstants.PREFERRED_NETWORK_MODE;
if (TelephonyManager.getLteOnCdmaModeStatic() == PhoneConstants.LTE_ON_CDMA_TRUE) {
preferredNetworkMode = Phone.NT_MODE_GLOBAL;
}
int networkMode = Settings.Global.getInt(context.getContentResolver(), Settings.Global.PREFERRED_NETWORK_MODE, preferredNetworkMode);
Rlog.i(LOG_TAG, "Network Mode set to " + Integer.toString(networkMode));
int cdmaSubscription = CdmaSubscriptionSourceManager.getDefault(context);
Rlog.i(LOG_TAG, "Cdma Subscription set to " + cdmaSubscription);
//reads the system properties and makes commandsinterface
sCommandsInterface = new RIL(context, networkMode, cdmaSubscription);
// Instantiate UiccController so that all other classes can just call getInstance()
UiccController.make(context, sCommandsInterface);
int phoneType = TelephonyManager.getPhoneType(networkMode);
if (phoneType == PhoneConstants.PHONE_TYPE_GSM) {
Rlog.i(LOG_TAG, "Creating GSMPhone");
sProxyPhone = new PhoneProxy(new GSMPhone(context, sCommandsInterface, sPhoneNotifier));
} else if (phoneType == PhoneConstants.PHONE_TYPE_CDMA) {
switch (TelephonyManager.getLteOnCdmaModeStatic()) {
case PhoneConstants.LTE_ON_CDMA_TRUE:
Rlog.i(LOG_TAG, "Creating CDMALTEPhone");
sProxyPhone = new PhoneProxy(new CDMALTEPhone(context, sCommandsInterface, sPhoneNotifier));
break;
case PhoneConstants.LTE_ON_CDMA_FALSE:
default:
Rlog.i(LOG_TAG, "Creating CDMAPhone");
sProxyPhone = new PhoneProxy(new CDMAPhone(context, sCommandsInterface, sPhoneNotifier));
break;
}
}
// Ensure that we have a default SMS app. Requesting the app with
// updateIfNeeded set to true is enough to configure a default SMS app.
ComponentName componentName = SmsApplication.getDefaultSmsApplication(context, true /* updateIfNeeded */);
String packageName = "NONE";
if (componentName != null) {
packageName = componentName.getPackageName();
}
Rlog.i(LOG_TAG, "defaultSmsApplication: " + packageName);
// Set up monitor to watch for changes to SMS packages
SmsApplication.initSmsPackageMonitor(context);
sMadeDefaults = true;
}
}
}

Ну, что ж, внимательно почитав код и разобрав каждую строчку, я понял, что мне не нужно обращаться к PhoneFactory. Достаточно создать Phone самому. Пытаюсь так:

int cdmaSubscription = CdmaSubscriptionSourceManager.getDefault(this);
            PhoneNotifier sPhoneNotifier = new DefaultPhoneNotifier();
            RIL sRIL = new RIL(this, 9, cdmaSubscription);
            CommandsInterface sCommandsInterface = sRIL;
            GSMPhone gsmPhone = new GSMPhone(this, sCommandsInterface, sPhoneNotifier);
Phone sProxyPhone = new PhoneProxy(gsmPhone);

DefaultPhoneNotifier имеет конструктор с модификатором доступа protected. Причем, в официальной документацит его вообще нет (public). Мой фреймворк был модифицирован производителем. Что можно в таком случае предпринять? Можно ли создать PhoneNotifier как-нибудь по другому? Как отправлять код разлочки по-другому?

UPDATE

Фреймворк на тестируемом устройстве вовсе не модифицирован. Заметил, что в разных версиях андроида где-то protected есть, а где то нет.

8
  • 1
    на самом деле, через рефлексию работать с этими классами можно, но неудобно. У вас, возможно, не получалось, например, из за неправильного числа аргументов, передаваемых в метода, но проблема сейчас не в этом. Попробуйтесь пройтись под дебагом по этому методу, и выяснить, почему он зависает (я предполагая бесконечный цикл) 17 окт 2016 в 5:54
  • спасибо, что откликнулись :) А разве можно пройтись дебаггером по этому методу? И если да, то где дебаггер в AIDE? Случаем, не breakpoint?
    – user194625
    17 окт 2016 в 10:07
  • насчет рефлексии - получалось вроде.. но все равно было неудобно :(
    – user194625
    17 окт 2016 в 10:10
  • 7
    Вы серьезно? пытаетесь делать такие задачи в AIDE? Бросайте это. Это полнейшее извращение. 17 окт 2016 в 11:41
  • Видели бы вы приложения и игрушки, которые я создал в этом замечательном приложении. Благодаря его багам я узнал о разработке немного больше. Так, выходит, что дебаггера в нем нет?
    – user194625
    17 окт 2016 в 11:58

1 ответ 1

4
+500

жениться бы вам надо, барин...

Все что делает supplyDepersonalization() - это шлет модему команду AT+CLCK="PS",0,<password>. Проблема в том, что PS (т.е. SIM Lock) услуга давно не поддерживается производителями модемов (baseband).

Попробуйте послать модему команду AT+CLCK=? которая возвращает список поддерживаемых вариантов залочки. И если в нем не будет PS - то никакое извращение на стороне Андроида (application processor) вам не поможет.

8
  • вовсе нет, на одной модели получилось.
    – user194625
    19 окт 2016 в 7:29
  • под давно не поддерживается я имела ввиду отсутствие кода реализации этой функциональности в новых версиях пакетов платформенной поддержки, которые предоставляются производителями чипсетов модемов своим заказчикам - производителям телефонов. в уже произведенных телефонах, где эта функциональность была включена изначально - она, конечно, никуда не делась. ваше на одной модели получилось никак не тянет на вовсе нет 19 окт 2016 в 12:38
  • а можно ли создать свой класс, унаследовать его от PhoneNotifier и переопределить все его методы? А потом просто PhoneNotifier sPhoneNotifie = new MyDefaultNotifier()?
    – user194625
    19 окт 2016 в 14:18
  • и конструктор этого класса сделать public
    – user194625
    19 окт 2016 в 14:19
  • не получается, в трех методах которые надо переопределить есть параметры с типом классов, которых нет
    – user194625
    20 окт 2016 в 3:11

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.