Android4.4 往短信收件箱中插入自定义短信（伪造短信）

这段时间稍微有点空闲，把前一段学习Android做过的一些小项目整理整理。虽然没有什么工程量很大的项目，但是对于一个新手，解决这些问题还是花了一段时间。感觉还是非常有记录的意义呢~~~么么哒*—*

今天要说明的这个项目，是要在Android手机里伪造一条短信，也就是在短信箱中插入一条自定义的短信，看上去就像自己的手机里收到了新的信息，但其实这并不是一条通过通信运营商的网络发过来的信息，这是一条假的信息。

在Android4.4之前的版本，往短信箱插入信息很方便，所以这个对用户来说很有威胁的漏洞，在Android4.4得到了修复。Android4.4中只有手机默认的消息App才能处理和短信相关的操作，而手机默认的消息App一般就是手机里自带的官方App，当然用户可以在设置里面，手动地将自己信任的消息App设置为默认App，总的来说，短信的操作控制权掌握到用户自己的手中。

那如何自己实现一个处理消息的App呢？可以参考这篇文章。让你的短信应用迎接Android 4.4(KitKat)。这篇文章是根据Google给出的官方文档翻译下来的。里面对消息App的必须的实现细节已经做了详细的说明。

下面是我自己用到的时候具体的代码：

MainActivity.java

 package tina.messagebox;

 import android.content.ContentResolver;
 import android.content.ContentUris;
 import android.content.ContentValues;
 import android.content.Intent;
 import android.database.Cursor;
 import android.net.Uri;
 import android.provider.Telephony;
 import android.support.v7.app.ActionBarActivity;
 import android.os.Bundle;
 import android.text.method.MovementMethod;
 import android.text.method.ScrollingMovementMethod;
 import android.view.Menu;
 import android.view.MenuItem;
 import android.view.View;
 import android.widget.Button;
 import android.widget.EditText;
 import android.widget.TextView;
 import android.widget.Toast;

 import java.text.SimpleDateFormat;
 import java.util.Date;

 public class MainActivity extends ActionBarActivity {
     private String defaultSmsPkg;
     private String mySmsPkg;
     private TextView mMessageView=null;
     private EditText mPhoneNumber=null;
     private EditText mMsg=null;

     @Override
     protected void onCreate(Bundle savedInstanceState) {
         super.onCreate(savedInstanceState);
         setContentView(R.layout.activity_main);

         mPhoneNumber=(EditText)findViewById(R.id.editText);
         mMsg=(EditText)findViewById(R.id.editText2);
         mMessageView=(TextView)findViewById(R.id.textView3);
         mMessageView.setMovementMethod(ScrollingMovementMethod.getInstance()); //设置滚动
         defaultSmsPkg= Telephony.Sms.getDefaultSmsPackage(this);
         mySmsPkg= this.getPackageName();

         if(!defaultSmsPkg.equals(mySmsPkg)){
 //            如果这个App不是默认的Sms App，则修改成默认的SMS APP
 //            因为从Android 4.4开始，只有默认的SMS APP才能对SMS数据库进行处理
             Intent intent=new Intent(Telephony.Sms.Intents.ACTION_CHANGE_DEFAULT);
             intent.putExtra(Telephony.Sms.Intents.EXTRA_PACKAGE_NAME,mySmsPkg);
             startActivity(intent);
         }

         Button button=(Button)findViewById(R.id.button);
         button.setOnClickListener(new View.OnClickListener() {
             @Override
             public void onClick(View v) {
                 if(mySmsPkg.equals(Telephony.Sms.getDefaultSmsPackage(MainActivity.this))){
                     if(mPhoneNumber.getText().toString().isEmpty()){
                         Toast.makeText(MainActivity.this,"Phone number cannot be empty！",Toast.LENGTH_LONG).show();
                         return;
                     }
                     if(mMsg.getText().toString().isEmpty()){
                         Toast.makeText(MainActivity.this,"Message cannot be empty！",Toast.LENGTH_LONG).show();
                         return;
                     }
                     System.out.println("My App is default SMS App.");
                     //        对短信数据库进行处理
                     ContentResolver resolver=getContentResolver();

                     ContentValues values=new ContentValues();
                     values.put(Telephony.Sms.ADDRESS,mPhoneNumber.getText().toString());
                     values.put(Telephony.Sms.DATE, System.currentTimeMillis());
                     long dateSent=System.currentTimeMillis()-5000;
                     values.put(Telephony.Sms.DATE_SENT,dateSent);
                     values.put(Telephony.Sms.READ,false);
                     values.put(Telephony.Sms.SEEN,false);
                     values.put(Telephony.Sms.STATUS, Telephony.Sms.STATUS_COMPLETE);
                     values.put(Telephony.Sms.BODY, mMsg.getText().toString());
                     values.put(Telephony.Sms.TYPE, Telephony.Sms.MESSAGE_TYPE_INBOX);

                     Uri uri=resolver.insert(Telephony.Sms.CONTENT_URI,values);
                     if(uri!=null){
                         long uriId= ContentUris.parseId(uri);
                         System.out.println("uriId "+uriId);
                     }

                     Toast.makeText(MainActivity.this, "Insert a short Message.",
                             Toast.LENGTH_LONG).show();

 //            对短信数据库处理结束后，恢复原来的默认SMS APP
                     Intent intent=new Intent(Telephony.Sms.Intents.ACTION_CHANGE_DEFAULT);
                     intent.putExtra(Telephony.Sms.Intents.EXTRA_PACKAGE_NAME,defaultSmsPkg);
                     startActivity(intent);
                     System.out.println("Recover default SMS App");

 //                    打印出收件箱里的最新5条短信
                     Cursor cursor=getContentResolver().query(Telephony.Sms.CONTENT_URI,null,null,null,null);
                     String msg="";
                     while ((cursor.moveToNext()) &&
                             (cursor.getPosition()<5)){
                         int dateColumn=cursor.getColumnIndex("date");
                         int phoneColumn=cursor.getColumnIndex("address");
                         int smsColumn=cursor.getColumnIndex("body");

                         System.out.println("count "+cursor.getCount()+" position "+cursor.getPosition());
 //                        把从短信中获取的时间戳换成一定格式的时间
                         SimpleDateFormat sfd=new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");
                         Date date=new Date(Long.parseLong(cursor.getString(dateColumn)));
                         String time=sfd.format(date);
                         msg=msg+time+" "+cursor.getString(phoneColumn)+":"+cursor.getString(smsColumn)+"\n";
                         mMessageView.setText(msg);
                     }

                 }
                 else{
                     Toast.makeText(MainActivity.this,"Sorry,the App is not default Sms App.",
                             Toast.LENGTH_LONG).show();
                 }
             }
         });
     }

     @Override
     public boolean onCreateOptionsMenu(Menu menu) {
         // Inflate the menu; this adds items to the action bar if it is present.
         getMenuInflater().inflate(R.menu.menu_main, menu);
         return true;
     }

     @Override
     public boolean onOptionsItemSelected(MenuItem item) {
         // Handle action bar item clicks here. The action bar will
         // automatically handle clicks on the Home/Up button, so long
         // as you specify a parent activity in AndroidManifest.xml.
         int id = item.getItemId();

         //noinspection SimplifiableIfStatement
         if (id == R.id.action_settings) {
             return true;
         }

         return super.onOptionsItemSelected(item);
     }
 }

以上是具体的动作实现，要完成一个默认的消息App，还需要具备接收SMS和MMS的能力以及发送SMS的能力，所以还需要MmsReceiver/SmsReceiver/SmsSendService，具体到今天要实现的功能而言，这几个能力都不用具体实现，所以Receiver和Service并不用对具体的action进行相应。

MmsReceiver.java

 package tina.messagebox;

 import android.content.BroadcastReceiver;
 import android.content.Context;
 import android.content.Intent;

 /**
  * Created by Tina on 2015/8/11.
  */
 public class MmsReceiver extends BroadcastReceiver {
     @Override
     public void onReceive(Context context, Intent intent) {

     }
 }

SmsReceiver.java

 package tina.messagebox;

 import android.content.BroadcastReceiver;
 import android.content.Context;
 import android.content.Intent;

 /**
  * Created by Tina on 2015/8/11.
  */
 public class SmsReceiver extends BroadcastReceiver {
     @Override
     public void onReceive(Context context, Intent intent) {

     }
 }

SmsSendService.java

 package tina.messagebox;

 import android.app.Service;
 import android.content.Intent;
 import android.os.IBinder;

 public class SmsSendService extends Service {
     public SmsSendService() {
     }

     @Override
     public IBinder onBind(Intent intent) {
         // TODO: Return the communication channel to the service.
         return null;
     }
 }

最后，要在AndroidManifest.xml中对Receiver和Service进行注册，并声明消息相关的权限。

 <?xml version="1.0" encoding="utf-8"?>
 <manifest xmlns:android="http://schemas.android.com/apk/res/android"
     package="tina.messagebox" >

     <!-- Adding -->
     <uses-permission android:name="android.permission.WRITE_SMS" />
     <uses-permission android:name="android.permission.READ_SMS" />

     <!-- End Adding -->
     <application
         android:allowBackup="true"
         android:icon="@mipmap/ic_launcher"
         android:label="@string/app_name"
         android:theme="@style/AppTheme" >
         <activity
             android:name=".MainActivity"
             android:label="@string/app_name" >
             <intent-filter>
                 <action android:name="android.intent.action.MAIN" />

                 <category android:name="android.intent.category.LAUNCHER" />

                 <!-- Adding -->
                 <action android:name="android.intent.action.SEND" />
                 <action android:name="android.intent.action.SENDTO" />

                 <category android:name="android.intent.category.DEFAULT" />
                 <category android:name="android.intent.category.BROWSABLE" />

                 <data android:scheme="sms" />
                 <data android:scheme="smsto" />
                 <data android:scheme="mms" />
                 <data android:scheme="mmsto" />
                 <!-- End Adding -->

             </intent-filter>
         </activity>

         <!-- Adding -->
         <!-- BroadcastReceiver that listens for incoming SMS messages -->
         <receiver
             android:name=".SmsReceiver"
             android:permission="android.permission.BROADCAST_SMS" >
             <intent-filter>
                 <action android:name="android.provider.Telephony.SMS_DELIVER" />
             </intent-filter>
         </receiver>

         <!-- BroadcastReceiver that listens for incoming MMS messages -->
         <receiver
             android:name=".MmsReceiver"
             android:permission="android.permission.BROADCAST_WAP_PUSH" >
             <intent-filter>
                 <action android:name="android.provider.Telephony.WAP_PUSH_DELIVER" />

                 <data android:mimeType="application/vnd.wap.mms-message" />
             </intent-filter>
         </receiver>

         <!-- Service that delivers messages from the phone "quick response" -->
         <service
             android:name=".SmsSendService"
             android:exported="true"
             android:permission="android.permission.SEND_RESPOND_VIA_MESSAGE" >
             <intent-filter>
                 <action android:name="android.intent.action.RESPOND_VIA_MESSAGE" />

                 <category android:name="android.intent.category.DEFAULT" />

                 <data android:scheme="sms" />
                 <data android:scheme="smsto" />
                 <data android:scheme="mms" />
                 <data android:scheme="mmsto" />
             </intent-filter>
         </service>
         <!-- End Adding -->
     </application>

 </manifest>

这两个Receiver和Service缺了任何一个，App都无法成为一个默认的消息App。

下面，是今天实现的App的运行效果。第一次打开App，会检测该App是否是默认消息App，如果不是，则弹出对话框让用户决定是否将其设置为默认App，如果用户同意，则可以输入手机号码和短信内容，按一下Insert，手机短信箱里就会多了一条短信，插入成功后会再弹出一个对话框，询问用户是否恢复手机自带的短信App为默认，用户选择Yes，那么回到Message中，就可以看到一条未读短信啦。当然，万一一不小心，在后面这个对话框里选择了NO，那么为了能够正常地处理短信，还是到手机的“设置”里面，把原来的App设为默认吧。