Android模拟器模拟基站信息，并将wifi伪造成4g数据信息

许多国产软件都会使用基站进行定位，android模拟器是没有流量卡的，所以没有基站位置，但是我们可以通过Xposed来让模拟器拥有指定的基站信息。拥有基站信息的模拟器就可以在地图app中定位了，这种方式比通过hook修改经纬度要更加好一点，可能大多数软件都是基站来判断，而不是经纬度。

基站定位使用到如下概念

通过telephonyManager # getNetworkOperator()获取得到，它返回一个字符串长度为5的值，前3位就是MCC ，后两位为MNC

接下来就是我们Xposed出场的时候了，通过真机运行BaseStationInfoDemo项目(包含上面这些方法)得到真实数据信息。将数据记录并运行HookCellInfoDemo项目（修改了模拟器的基站信息），然后在模拟器上运行BaseStationInfoDemo项目，观察日志输出，并可以在模拟器上打卡百度地图等地图软件观察当前位置。

getCellLocationMethodHook的实现如下：

就是在beforeHookedMethod中直接通过setResult将新建的带有基站LAC和CID信息的GsmCellLocation 返回。

首先看下源码中NerworkInfo类的实现方式，发现其是一个实现了Parcelable接口的序列化对象，它拥有多个成员变量，这里只需要修改6个，其他的在wifi或者4g网络的情况下的值不变

这样的话，最终模拟器的网络情况是有wifi图标，但是在指定包名内获取到的网络类型和NetworkInfo却是4g类型的数据，符合我们的业务需求。

附上源码地址： https://github.com/carrys17/CellInfo

里面的两个文件夹分别就是BaseStationInfoDemo项目和HookCellInfoDemo项目

方法一

首先，Windows下，配置Adroid环境变量（Win7为例）

1、桌面右键——》我的电脑——》高级系统设置

2、高级——》环境变量——》系统变量——》Path

3、添加Android SDK目录到系统变量Path中，如下图：

注：F:\Pro-files\Android-sdk-windows\tools，添加到系统Path

如果有F:\Pro-files\android-sdk-windows\platform-tools，也一并添加到系统Path，

说明：最新版的Android SDK安装，emulator命令一般在tools目录中，adb命令移到了platform-tools目录

接着，启动模拟器

1、cmd （Ctrl+R，启动命令提示符窗体）

2、emulator -avd avd2.1 （启动模拟器，avd2.1 为您安装Android的模拟器名称Name）

3、cmd （Ctrl+R，再另启动命令提示符窗体）

然后，将网络连接代理设置写入配置数据库

1、adb shell (进入模拟器的linux系统，成功启动模拟器后，此命令才有效)

假如你的上网代理IP是10.10.26.252:1080

2、写数据到数据库，更新系统设置

sqlite3 /data/data/com.android.providers.settings/databases/settings.db "INSERT INTO system VALUES(99,'http_proxy','10.10.26.252:1080')"

3、查询数据库，看是否成功更改了系统设置：

sqlite3 /data/data/com.android.providers.settings/databases/settings.db "SELECT * FROM system"

说明：sqlite 是Android手机系统采用的微型数据库，您可以理解成我们常用的Access、MySQL、SQL Server等数据库

4、重启模拟器，使用Browser直接上网Internet

最后，如果想删除数据库，请执行以下命令：

sqlite3 /data/data/com.android.providers.settings/databases/settings.db "DELETE FROM system WHERE _id=99"

===============================================================================

方法二

1、参照方法一，设置系统变量，启动模拟器

2、依次进入 settings->Wireless controls->Mobile networks->Access Point Names

3、设置以下参数：

- Proxy : your proxy address

- Port : your proxy port

- Username : your username if needed, or <Not set>

Password : your password if needed, or <Not set>

4、设置DNS参数：

Android模拟器默认的地址是10.0.2.3，默认的DNS也是10.0.2.3，对于在家里上网学习Android的人（像我）来讲，一般 电脑的IP都是192.168.1.100之类的，不在同一个网段。所以就会出现电脑可以上网但是模拟器不能上网的情况。其实设置方 法很简单，只要把模拟 器的默认DNS设置成电脑的DNS地址即可。

第一步：adb shell （进入模拟器的Linux系统）

第二步：getprop （getprop会列出系统当前的各项属性）

第三步：得到模拟器的DNS地址

在结果里可以看到：

[net.dns1]: [10.0.2.3]

[net.dns2]: [10.0.2.4]

[net.dns3]: [10.0.2.5]

[net.dns4]: [10.0.2.6]

第四步：把dns改成我们自己的DNS

setprop net.dns1 192.168.1.1 或者 setprop net.dns1 192.168.0.1

注：一般TP-LINK及D-LINK的无线DNS都是192.168.1.1，有些公司有线DNS默认192.168.0.1；

如果以上两个DNS不好用，请直接使用ipconfig /all（windows系统） 或者 ifconfig -a（linux/unix系统）命令确认。

大功告成，再去使用模拟器的浏览器的话，你就可以发现你已经可以上网了。

设置Android模拟器上网的方法

由于有些电脑上网需要设置代理才能上网，所以简单的启动模拟器，模拟器是不能直接上网的，而且模拟器对于网络部分没有直接设置模拟器的上网代理的程序或者是设置的部分。所以需要额外的处理才行。经过多方面的摸索，才得出一个方法。

下面是设置的步骤：

1、启动adb shell，这个一般是在sdk目录下的tools下的（在1.6之前），但是之后的版本都移到了platform tools目录下了。这个没有关系，一般可以把这个目录添加到系统的环境变量下的PATH后面，这样在只需要在执行里面或者cmd中输入就可以了。

在cmd中输入adb shell，或者是在运行里面直接输入adb shell就可以了。

2、通过运行getprop命令就可以获取系统的配置，主要是查看两个配置，一个是net.dns1,另外一个是net.gprs.http-proxy 。如果这两个的配置都和你pc上网的设置是一样的，那就不需要设置了。如果不一样，就看下一条。

3、通过setprop命令进行设置

设置dns，一般如果是通过路由器上网，可以把 dns设置为路由器的默认网关。192.168.1.1。

setprop net.dns1 192.168.1.1

另外就是设置代理了。如下：

setprop net.gprs.http-proxy 192.168.1.1:8080

如果是其他代理，也是用这条指令，如

setprop net.gprs.http-proxy 10.81.110.1:8080

一般通过这三步就可以实现上网了。

---