Android黑科技之讀取使用者簡訊+修改系統簡訊資料庫_Android

安卓系統比起ios系統最大的缺點，相信大家都知道，就是系統安全問題。這篇部落格就秀一波“黑科技”。

讀取使用者簡訊

Android應用能讀取使用者手機上的簡訊，相信已經不是什麼新鮮事，比如我們收到的簡訊驗證碼，一些app馬上就能自動擷取並填上驗證碼，省去我們手動填寫驗證碼。原理就是通過Android的ContentProvider組件間接訪問系統的簡訊資料庫，擷取所有簡訊內容。下面來示範一下。

        布局很簡單，如下：

 

代碼如下：

public class MainActivity extends Activity {  List<Message> smsList;  @Override  protected void onCreate(Bundle savedInstanceState) {    super.onCreate(savedInstanceState);    setContentView(R.layout.activity_main);    smsList = new ArrayList<Message>();  }  public void click(View v){    //訪問內容提供者擷取簡訊    ContentResolver cr = getContentResolver();    //            簡訊內容提供者的主機名稱    Cursor cursor = cr.query(Uri.parse("content://sms"), new String[]{"address", "date", "body", "type"},         null, null, null);    while(cursor.moveToNext()){      String address = cursor.getString(0);      long date = cursor.getLong(1);      String body = cursor.getString(2);      String type = cursor.getString(3);      Message sms = new Message(body, type, address, date);      smsList.add(sms);      Log.e("TAG", sms.toString());    }  }  public void click2(View v){    XmlSerializer xs = Xml.newSerializer();    File file = new File("sdcard/sms.xml");    FileOutputStream fos;    try {      fos = new FileOutputStream(file);      xs.setOutput(fos, "utf-8");      xs.startDocument("utf-8", true);      xs.startTag(null, "message");      for (Message sms : smsList) {        xs.startTag(null, "sms");        xs.startTag(null, "body");        xs.text(sms.getBody());        xs.endTag(null, "body");        xs.startTag(null, "date");        xs.text(sms.getDate() + "");        xs.endTag(null, "date");        xs.startTag(null, "type");        xs.text(sms.getType());        xs.endTag(null, "type");        xs.startTag(null, "address");        xs.text(sms.getAddress());        xs.endTag(null, "address");        xs.endTag(null, "sms");      }      xs.endTag(null, "message");      xs.endDocument();    } catch (Exception e) {      // TODO Auto-generated catch block      e.printStackTrace();    }  }} 

要讀取手機簡訊和插入簡訊，還必須加上一下許可權：

<uses-permission android:name="android.permission.READ_SMS"/>  <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/> 

下面來分析一下代碼：第一個按鈕通過ContentProvider間接擷取了一些簡訊的資訊，儲存在一個List數組下。我們先匯出Android系統的sms表看一下：

 

總共有17個欄位這麼多，顯然不是我們都關心的，這裡只要了address，date, body, type四個欄位，分別表示對方號碼，簡訊時間，簡訊內容，發送還是接收。第二個按鈕把簡訊相關資訊儲存在一個序列化的XML檔案中，方便查看。 

放上XML截圖：

 

可以看出此時手機上共有5條簡訊，大功告成。

修改系統簡訊資料庫

         真正的黑科技來了，相信大家知道有些不法分子能冒充各種號碼發布虛假資訊，如10086啥的，下面示範一下用95533（建行）發送一條愚人節賀卡。

         代碼如下：

public class MainActivity extends Activity {  @Override  protected void onCreate(Bundle savedInstanceState) {    super.onCreate(savedInstanceState);    setContentView(R.layout.activity_main);  }  public void click(View v){    Thread t = new Thread(){      @Override      public void run() {        ContentResolver cr = getContentResolver();        ContentValues values = new ContentValues();        values.put("address", 95533);        values.put("type", 1);        values.put("date", System.currentTimeMillis());        values.put("body", "您尾號為9999的信用卡收到1,000,000RMB轉賬，請注意查收");        cr.insert(Uri.parse("content://sms"), values);      }    };    t.start();  }} 

思路跟前一步差不多，不過這裡是插入一條簡訊。實現效果：

順帶一提，從Android 5.0開始，預設簡訊應用外的軟體不能以寫入簡訊資料庫的形式(write sms)發簡訊，也就是說修改系統簡訊資料庫行不通了，不過讀取使用者簡訊這個bug至今還沒修複。所以不想被騙的童鞋還是感覺升級5.0以上的版本吧^_^