SIM卡设置：
    com.android.settings.gemini.SimManagement
    wifi设置：
    com.android.settings.wifi.WifiSettings
    蓝牙设置：
    com.android.settings.bluetooth.BluetoothSettings
    流量：
    com.android.settings.DataUsageSummary
    更多（wireless）：
    com.android.settings.WirelessSettings
    情景模式：
    com.android.settings.audioprofile.AudioProfileSettings
    显示：
    com.android.settings.DisplaySettings
    存储：
    com.android.settings.deviceinfo.Memory
    电池：
    com.android.settings.fuelgauge.PowerUsageSummary
    应用程序：
    com.android.settings.applications.ManageApplications
    账户与同步：
    com.android.settings.accounts.ManageAccountsSettings
    位置：
    com.android.settings.LocationSettings
    安全：
    com.android.settings.SecuritySettings
    输入法与语言：
    com.android.settings.inputmethod.InputMethodAndLanguageSettings
    日期时间设置：
    com.android.settings.DateTimeSettings
    定时开关机：
    com.android.settings.schpwronoff.AlarmClock
    开发人员选项：
    com.android.settings.DevelopmentSettings
    关于手机：
    com.android.settings.DeviceInfoSettings
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

2.1.3 第三部分：获取与设置系统属性

在android中，许多的系统属性都在settings应用当中进行设置的，如wifi，蓝牙状态，本机语言，屏幕亮度等一些相关的系统属性值。这些数据存储在数据库中，对应的两个主要的URI：content：//settings/system和 content://settings/secure

在settings应用中所获取或者修改属性都是调用了framework中的android.provider.settings中的Settings类对应的方法。在android.provider.settings.Settings里面，包含了System和Secure几个内部类，每个内部类对应了一张数据库表，也就是继承自BaseColumn类。System和Secure类分别对应着system和secure数据库表。里面包含了获取设置值的方法以及相关设置项的URI字串。

常见的获取和设置系统属性的方法有：

getString(param1,param2) <---> putString(param1,param2)
getInt(param1,param2)    <--->  putInt(param1,param2)
getLong(param1,param2)   <--->  putLong(param1,param2)
getConfiguration(param1,param2)  <--->   putConfiguration(param1,param2)
getFloat(param1,param2)   <--->  putFloat(param1,param2)
1
2
3
4
5

Example：settings应用中是如何对系统属性进行设置的。

当需要获得当前wifi状态的值，调用已封装的方法如下：

Settings.Secure.getInt(getContentResolver() , Settings.Secure.WIFI_ON);
1

修改wifi状态只需要调用对应的setInt方法就可以实现。当需要获得当前时间日期自动获取，修改也是调用对应的setInt方法，调用如下：

Settings.System.getInt(getContentResolver() , "auto_time");
1

2.1.4 第四部分：language settings示例分析

我们通过分析 language settings中的 auto_caps(自动替换)设置来分析Settings中是怎么对系统属性进行基本设置的.

• 找到对应的JAVA类文件 InputMethodAndLanguageSettings

在`` res./xml/settings_headers.xml```中有：

<	!-- Language -->
<header
    android:id="@+id/language_settings"
    android:fragment="com.android.settings.inputmethod.InputMethodAndLanguageSettings"
    android:icon="@drawable/ic_settings_language"
    android:title="@string/language_settings" />
1
2
3
4
5
6

根据fragment的定义我们找到：

找到 R.xml.language_settings布局文件，在 InputMethodAndLanguageSettings.java中：

            ...
    public void onCreate(Bundle icicle) {
        super.onCreate(icicle);

        addPreferencesFromResource(R.xml.language_settings);
					…
    }
			…
1
2
3
4
5
6
7
8

可以找到language_settings.xml文件.同样可以看到这里利用了Fragment机制，在代码中我们找到自动替换的设置选项分析：

<CheckBoxPreference
    android:key="auto_caps"
    android:title="@string/auto_caps"
    android:summaryOn="@string/auto_caps_summary"
    android:summaryOff="@string/auto_caps_summary"
    android:persistent="false"/>
1
2
3
4
5
6

对应的手机中的UI界面为：

获取和设置属性，在 com.android.settings.inputmethod.InputMethodAndLanguageSettings.java中：

//在以下代码获得auto_replace的checkbox的key值：
private static final String[] sHardKeyboardKeys = {
            "auto_replace", "auto_caps", "auto_punctuate",
    };

            //在onResume()中来初始化checkbox：四个循环分别为物理键盘的checkbox选项：
            // Hard keyboard
            if (mHaveHardKeyboard) {
        for (int i = 0; i < sHardKeyboardKeys.length; ++i) {
            /*以下获取Checkbox的对象*/
            CheckBoxPreference chkPref = (CheckBoxPreference)
                    mHardKeyboardCategory.findPreference(sHardKeyboardKeys[i]);
            /*利用Settings.System.getInt（）来获取属性值*/
            chkPref.setChecked(
                    System.getInt(getContentResolver(), sSystemSettingNames[i], 1) > 0);
        }
    }
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

可以看到Settings.System.getInt（）方法的应用，在onPreferenceClick（）中可以看到对auto_cap选项的设置：

if (mHaveHardKeyboard) {
        for (int i = 0; i < sHardKeyboardKeys.length; ++i) {
            if (chkPref == mHardKeyboardCategory.findPreference(sHardKeyboardKeys[i])) {
                /*将设置的新的属性写如数据库*/
                System.putInt(getContentResolver(), sSystemSettingNames[i],
                        chkPref.isChecked() ? 1 : 0);
                return true;
            }
        }
    }
1
2
3
4
5
6
7
8
9
10

可以看到Settings.System.putInt（）方法的应用。通过以上步骤，可以详细地明白Settings是怎么获取与设置系统的属性的

0x02 ADB进入工程模式

当然，也可以进入相关子模块界面进行查看、设置等操作，使用如下命令进入到工程模式中查看到的手机的信息：

adb shell am start com.android.settings/.TestingSettings
1

0x03 Android 启动暗码打开指令窗口的应用实例

AndroidManifest：

<activity android:name="TestingSettings" android:label="@string/testing">
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
                <category android:name="android.intent.category.DEFAULT" />
            intent-filter>
        activity>

        <receiver android:name="TestingSettingsBroadcastReceiver">
            <intent-filter>
                 <action android:name="android.provider.Telephony.SECRET_CODE" />
                 <data android:scheme="android_secret_code" android:host="4636" />
            intent-filter>
       receiver>

1
2
3
4
5
6
7
8
9
10
11
12
13
14

TestingSettingsBroadcastReceiver.java

package com.android.settings;

import android.provider.Telephony;
import static android.provider.Telephony.Intents.SECRET_CODE_ACTION;

import android.content.Context;
import android.content.Intent;
import android.content.BroadcastReceiver;
import android.util.Config;
import android.util.Log;
import android.view.KeyEvent;


public class TestingSettingsBroadcastReceiver extends BroadcastReceiver {
  
    public TestingSettingsBroadcastReceiver() {
    }
    
    @Override
    public void onReceive(Context context, Intent intent) {
        if (intent.getAction().equals(SECRET_CODE_ACTION)) {
            Intent i = new Intent(Intent.ACTION_MAIN);
            i.setClass(context, TestingSettings.class);
            i.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
            context.startActivity(i);
        }
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

TestSettings.java

package com.android.settings;

import android.os.Bundle;
import android.preference.PreferenceActivity;

public class TestingSettings extends PreferenceActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        
        addPreferencesFromResource(R.xml.testing_settings);
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14

testing_settings.xml：

<?xml version="1.0" encoding="utf-8"?>
<!-- Copyright (C) 2008 The Android Open Source Project

     Licensed under the Apache License, Version 2.0 (the "License");
     you may not use this file except in compliance with the License.
     You may obtain a copy of the License at
  
          http://www.apache.org/licenses/LICENSE-2.0
  
     Unless required by applicable law or agreed to in writing, software
     distributed under the License is distributed on an "AS IS" BASIS,
     WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
     See the License for the specific language governing permissions and
     limitations under the License.
-->

<PreferenceScreen xmlns:android="http://schemas.android.com/apk/res/android"
        android:title="@string/testing" >
            
    <PreferenceScreen
            android:title="@string/testing_phone_info">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.RadioInfo" />
    </PreferenceScreen>
        
    <PreferenceScreen
            android:title="@string/testing_battery_info">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.BatteryInfo" />
    </PreferenceScreen>


    <PreferenceScreen
            android:title="@string/testing_usage_stats">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.UsageStats" />
    </PreferenceScreen>

    <PreferenceScreen
            android:title="@string/testing_wifi_info" >
        <intent
                android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.wifi.WifiInfo" />
    </PreferenceScreen>

    <!--    
    <PreferenceScreen
            android:title="@string/testing_sim_toolkit">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.stk"
                android:targetClass="com.android.stk.StkSettings" />
    </PreferenceScreen>
    -->

</PreferenceScreen>
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59

最后手机拨号界面输入如下，即可进入工程模式测试（测试——显示手机信息、电池信息、使用情况统计、Wifi information、服务信息）：

*#*#4636#*#*
1

0x04 检测工程模式的方法

首先一起了解一下工程模式，工程模式可以分为：

• 一般工程模式：

该模式是Android自带的

com.android.settings/.TestingSettings
1

• 超级工程模式:

不同手机厂商的系统自定义的一个工程模式，该工程模式的功能比较全面

com.mediatek.engineermode/com.mediatek.engineermode.EngineerMode
1

1. 检测通过adb进入工程模式：

• 检测特定的Activity（针对一般工程模式或超级工程模式）：

2. 检测通过电话号码输入进入工程模式：

• 抓取logcat 里面input:: 字段类似如下的暗码*#36446337#（中间的数字用正则匹配，前后结尾一旦匹配上就告警）

• 检测进程名，如下：

系统进入Android 自带的测试工程模式地址时，会有一个新增一个进程，关闭工程模式时进程会消失；但不排除不同机型的不一致性，有可能出现两种情况：第一种情况是进程名并没有按照常规的命令；第二种就是工程模式的进程一直在后台运行着

0x05 常见机型进入工程模式的指令码

华为：*#*#121314#*#*

努比亚：*#8604#

魅族：*#*#3646633#*#*

小米：*#*#6484#*#* 或 *#*#64663#*#*

三星：*#0*#

HTC：*#*#3424#*#*

联想：####1111#

中兴：*983*3640#

索尼：*#*#7378423#*#*

vivo：*#558#

OPPO：*#36446337#

一加：*#36446337#

乐视：*#*#3646633#*#*

ZUK：*#*#1111#*#*

Moto：*#*#372#*#*

LG：3485#*手机型号#

酷派：*20060606#

360手机：*20121220#



*#800# 日志记录丨常用功能为QE断言开关(开启时会重启一次)，开启QE断言后，机器出现异常后只要重启一次就会在存储卡上生成一个admin目录记录出错日志，用于工程师调试判断出错使用。

*#801# 丨工程模式：高级特权模式(ADB Root权限)：需要密码

*#802#丨 GPS激活测试（TTFF：搜星测试，GPS搜索卫星的测试）

*#803# 丨无线高级设置（WLAN设置、Wi-Fi设置）

*#804# 丨自动搜网，自动搜索移动网络信号、自动重新搜索手机网络

*#805#丨工程模式：蓝牙测试

*#806#丨自动老化测试

*#807#丨自动测试各项功能：自动测试屏幕、背景灯、回音测试、振动、前置、后置、摄像头、角度测试、感光测试。

*#808#丨【慎用】手动测试各项功能(电压电流就在这里面的Charger充电器)，功能较多【慎用】

*#809#丨回音测试

*#911#丨【慎用】 工程模式：提示恢复设置会清空你的存储（重新开机后直接运行设置向导）【慎用】

*#888#丨 显示PCB号

*##*8110# 丨工程模式：OTA测试开关，开启或关闭工程模式OTA，系统更新时要打开OTA开关才能更新

*#8778# 【慎用】丨总清除、格式化手机内置储存并恢复出厂设置

*#99# 【慎用】丨屏幕常亮开关，运行后将清除手机内的所有东西【慎用】貌似不会清除吧？

*#6776# 丨查看ROM详细信息（Software version）、软件版本、手机各项版本号

*#66# 丨查看IMEI号和加密IMEI(*#06#无法查看加密IMEI号)

*#008#丨 快速切换当前语言为简体中文

*#67760044 # 丨快速切换当前语言为英文

*#268# 【慎用】丨NV参数校验相关一旦NV参数丢失，手机wifi、蓝牙、通讯等信号都会不正常【慎用】

*#67766776 # 丨ADB串口测试

*#12345# 丨查看电子保卡注册情况

*#10000#丨 NFC测试标志位

*#*#4636#*#* 丨谷歌手机信息工程代码，使用状态和设备信息：手机信息，电池信息，使用情况统计数据，wifi information信息(安卓通用指令)

*#2323#丨 3G开关切换(新版本3G开关隐藏可用此代码开启)

*#36446337# 【慎用】丨工程模式总目录、手机通用工程模式，以上工程模式的大集合【慎用】

*#1234# 丨查看软件版本（SoftwareVersion）、手机固件版本号

*#06# 丨查看移动通信国际识别码 IEME号，即本机ID串号（MEID&IMEI）

*#900# 丨后置摄像头调测（显示红、绿、蓝）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96

参考链接：

https://blog.csdn.net/qq_40308101/article/details/108852662

https://blog.csdn.net/czb_1165542579/article/details/78492551

https://www.csdn.net/tags/NtDagg0sMjE0NDUtYmxvZwO0O0OO0O0O.html

https://blog.csdn.net/foreverJQQ/article/details/71141976

https://daimajiaoliu.com/daima/4858bb953100409

我自横刀向天笑，去留肝胆两昆仑