Отражение для доступа к расширенным функциям телефонии

Я пытаюсь использовать отражение для доступа к некоторым неопубликованным функциям API телефонии. В настоящее время мне не удается создать экземпляр объекта serviceManager, который необходим, чтобы получить услугу "телефон" в качестве связующего, которую я могу использовать для создания объекта телефонии, который необходим для совершения вызова, завершения вызова и т.д....

в настоящее время, когда я делаю вызов

serviceManagerObject = tempInterfaceMethod.invoke(null, new Object[] { new Binder() });

он возвращает исключение nullPointerException. Я считаю, что это связано с созданием нового Binder вместо отправки соответствующего связующего (что я не уверен, какой из них подходит)

public void placeReflectedCall() throws ClassNotFoundException,
        SecurityException, NoSuchMethodException, IllegalArgumentException,
        IllegalAccessException, InvocationTargetException,
        InstantiationException {
    String serviceManagerName = "android.os.IServiceManager";
    String serviceManagerNativeName = "android.os.ServiceManagerNative";
    String telephonyName = "com.android.internal.telephony.ITelephony";

    Class telephonyClass;
    Class telephonyStubClass;
    Class serviceManagerClass;
    Class serviceManagerStubClass;
    Class serviceManagerNativeClass;
    Class serviceManagerNativeStubClass;

    Method telephonyCall;
    Method telephonyEndCall;
    Method telephonyAnswerCall;
    Method getDefault;

    Method[] temps;
    Constructor[] serviceManagerConstructor;

    // Method getService;
    Object telephonyObject;
    Object serviceManagerObject;
    String number = "1111111111";

    telephonyClass = Class.forName(telephonyName);
    telephonyStubClass = telephonyClass.getClasses()[0];
    serviceManagerClass = Class.forName(serviceManagerName);
    serviceManagerNativeClass = Class.forName(serviceManagerNativeName);

    Method getService = // getDefaults[29];
    serviceManagerClass.getMethod("getService", String.class);

    Method tempInterfaceMethod = serviceManagerNativeClass.getMethod(
            "asInterface", IBinder.class);
    // this does not work
    serviceManagerObject = tempInterfaceMethod.invoke(null,
            new Object[] { new Binder() });

    IBinder retbinder = (IBinder) getService.invoke(serviceManagerObject,
            "phone");
    Method serviceMethod = telephonyStubClass.getMethod("asInterface",
            IBinder.class);
    telephonyObject = serviceMethod
            .invoke(null, new Object[] { retbinder });

    telephonyCall = telephonyClass.getMethod("call", String.class);
    telephonyEndCall = telephonyClass.getMethod("endCall");
    telephonyAnswerCall = telephonyClass.getMethod("answerRingingCall");

    telephonyCall.invoke(telephonyObject, number);

}

Ответ 1

Сделав следующее

Binder tmpBinder = new Binder();
tmpBinder.attachInterface(null, "fake");
serviceManagerObject = tempInterfaceMethod.invoke(null,  new Object[] { tmpBinder });

вы получите экземпляр ServiceManagerProxy, затем следующая проблема будет происходить в строке

telephonyCall.invoke(telephonyObject, number);

Ответ 2

У меня есть решение. Изменение:

String serviceManagerName = "android.os.IServiceManager"; 

в

String serviceManagerName = "android.os.ServiceManager"; 

Ответ 3

Да, это возможно! Я провел 24 часа расследования и обнаружения, и я нашел "новое" решение!

// "cheat" with Java reflection to gain access to
// TelephonyManager ITelephony getter
Class c = Class.forName(tm.getClass().getName());
Method m = c.getDeclaredMethod("getITelephony");
m.setAccessible(true);
telephonyService = (ITelephony) m.invoke(tm);

Любой, кто хочет разработать свое программное обеспечение для управления вызовами, запустит эту начальную точку:
http://www.google.com/codesearch/p?hl=en#zvQ8rp58BUs/trunk/phone/src/i4nc4mp/myLock/phone/CallPrompt.java&q=itelephony%20package:http://mylockforandroid%5C.googlecode%5C.com&d=0

Есть проект. и есть важные комментарии (и кредиты).

Вкратце: скопируйте файл helpl, добавьте разрешения для манифеста, скопируйте источник для управления телефонией.

Дополнительная информация для вас: вы можете отправлять команды AT только в том случае, если вы укоренены. Затем вы можете убить системный процесс и отправить команды, но вам потребуется перезагрузка, чтобы ваш телефон мог принимать и отправлять вызовы.

Я очень счастлив! Теперь мой Shake2MuteCall получит обновление!