赵雅智_android短信窃听及android短信源码解析

系统代码下载地址：https://github.com/android

短信存在位置

找到android系统数据库：data-data-com.android.providers.telephony-databases-mmssms.db

短信数据库分析

将mmssms.db表导出，通过SQLiteexpert查看，如下图

sms表：短信表



表结构分析：

address：短信发送者电话号码

person：联系人编号，如果电话薄里有联系人则显示编号，没有联系人则显示null

read：读取状态，0为未读，1为已读

body：短信内容

thread表：线程表



dataL：日期

message_count：短信发送的条数

snippet：最后一条短信内容

read：短信读取状态

android短信源代码分析

在android系统的短信代码中，AndroidMenifest.xml定义了提供外接查询的接口



定义了短信有关的uri的urimatch操作，例如已读，未读，草稿箱，收件箱，发件箱

步骤

在AndroidMenifest.xml添加访问权限
得到内容解析器
注册观察者
uri
观察者
handler
当消息来的时候进行监听
从数据库查找数据，显示出来

构造器
当数据库改变时

主要代码

AndroidMenifest.xml

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.android_readsms"
android:versionCode="1"
android:versionName="1.0" >

<uses-sdk
android:minSdkVersion="8"
android:targetSdkVersion="17" />
<!-- 短信读取权限 -->
<uses-permission android:name="android.permission.READ_SMS"/>
<uses-permission android:name="android.permission.WRITE_SMS"/>
<instrumentation android:targetPackage="com.example.android_readsms" android:name="android.test.InstrumentationTestRunner"></instrumentation>

<application
android:allowBackup="true"
android:icon="@drawable/ic_launcher"
android:label="@string/app_name"
android:theme="@style/AppTheme" >
<activity
android:name="com.example.android_readsms.MainActivity"
android:label="@string/app_name" >
<intent-filter>
<action android:name="android.intent.action.MAIN" />

<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
<uses-library android:name="android.test.runner"/>
</application>

</manifest>

MainActivity.java

package com.example.android_readconcats;
import java.util.List;

import android.os.Bundle;
import android.support.v4.app.Fragment;
import android.support.v4.app.FragmentActivity;
import android.support.v4.app.FragmentManager;
import android.support.v4.app.FragmentTransaction;
import android.widget.RadioButton;
import android.widget.RadioGroup;
import android.widget.RadioGroup.OnCheckedChangeListener;

import com.example.android_readphone.fragment.CollectionFragment;
import com.example.android_readphone.fragment.ConcactsFragment;
import com.example.android_readphone.fragment.GroupFragment;

public class MainActivity extends FragmentActivity implements
OnCheckedChangeListener {
private RadioGroup rg;
private FragmentManager fragmentManager;
// 存放的标志符号
private String tags[] = { "collection", "contacts", "group" };

@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
// 获取FragmentManager对象
fragmentManager = getSupportFragmentManager();

rg = (RadioGroup) findViewById(R.id.radioGroup1);
rg.setOnCheckedChangeListener(this);

initMain();
}

/**
* 初始化第一个界面
*/
private void initMain() {

// 获取FragmentTransaction对象
FragmentTransaction transaction = fragmentManager.beginTransaction();
// 添加收藏
transaction.add(R.id.show_content, new CollectionFragment(),
"collection");
// 提交
transaction.commit();
}

/**
* 替换面板
*/
private void replaceMain(String tag) {
// 获取FragmentTransaction对象
FragmentTransaction transaction = fragmentManager.beginTransaction();
if ("contacts".equals(tag)) {
// 替换联系人
transaction.replace(R.id.show_content, new ConcactsFragment(),
"contacts");
} else if ("group".equals(tag)) {
// 替换添加分组
transaction
.replace(R.id.show_content, new GroupFragment(), "group");
} else if ("collection".equals(tag)) {
// 替换添加分组
transaction.replace(R.id.show_content, new CollectionFragment(),
"collection");
}
// 提交
transaction.commit();

}

/**
* 替换面板
*/
private void replaceMains(String tag) {
Fragment fragmentTag = fragmentManager.findFragmentByTag(tag);
if (fragmentTag == null) {
if ("contacts".equals(tag)) {
fragmentManager
.beginTransaction()
.add(R.id.show_content, new ConcactsFragment(),
"contacts").commit();
} else if ("group".equals(tag)) {
fragmentManager.beginTransaction()
.add(R.id.show_content, new GroupFragment(), "group")
.commit();
} else if ("collection".equals(tag)) {
fragmentManager
.beginTransaction()
.add(R.id.show_content, new CollectionFragment(),
"collection").commit();
}
} else {
// 判断是否真的添加了
if (fragmentTag.isAdded()) {
fragmentManager.beginTransaction().show(fragmentTag).commit();// 显示
}
}
// 拿到已经添加的所有片段
List<Fragment> fList = fragmentManager.getFragments();
// 遍历所有的片段
for (Fragment fragment : fList) {
// 判断tag是否是要显示的片段
if (!tag.equals(fragment.getTag())) {
fragmentManager.beginTransaction().hide(fragment).commit();// 隐藏
}
}

}

@Override
public void onCheckedChanged(RadioGroup group, int checkId) {
switch (checkId) {
case R.id.rb_collection:
replaceMain("collection");
break;
case R.id.rb_contacts:
replaceMain("contacts");
break;
case R.id.tb_group:
replaceMain("group");
break;

default:
break;
}
}

}

运行效果

使用DDMS的Emulator Control给模拟器发送短信：



客户端显示如下：

涉及知识点：

contentprovider内容解析器
contentprovider内容观察者
handler

系统自带短信源码：http://download.csdn.net/detail/zhaoyazhi2129/7491105

短信备份

读取系统里的短信
将读取出来的短信写成一个xml文件（短信备份）
写好的xml文件上传到服务器
从服务器上下载下来，将xml文件解析出来
插入到自己创建的数据库中（短信恢复）