1.如何更改安卓手机GPS位置?统源 - 知乎
2.Android系统反编译FrameWork层虚拟定位方法

如何更改安卓手机GPS位置? - 知乎

       修改安卓手机GPS位置的方法多种多样，包括Xposed隐藏、统源使用MockLocation、统源或者直接修改源码。统源每种方式各有优势与劣势。统源Xposed隐藏虽然简便但容易被察觉，统源表示源码MockLocation易于识别，统源而修改源码则费时且局限性较强。统源为了深入探索GPS定位机制，统源我们选择阅读并修改Android系统源码。统源

       修改GPS的统源关键在于切断硬件模块与系统框架之间的通讯，通过模仿硬件向框架发送位置信息。统源这一过程主要通过GnssCallback实现。统源源码项目GnssCallback在GPS信息变化后通知上层应用，统源例如位置、统源状态或精度变化。在系统框架中，GPS硬件模块在获取新位置时会调用java函数reportLocation。

       为了彻底切断HAL层与框架的通讯，我们需修改GnssLocationProvider.cpp文件。在框架层面，我们添加了一个公共函数至LocationManager.java，以进一步控制GPS行为。之后，完成ROM的calendar源码编译，并在APK中利用这些自定义功能。

       市面上存在许多修改GPS位置的软件，但它们通常不完全满足特定需求。对于有定制需求的用户，深入理解原理并自主修改源码是更理想的选择。作为拥有十年逆向技术经验的专家，如果你对技术有疑问或需求，欢迎随时咨询交流。

       此外，为了增加代码的实用性，我们提供了一个模拟胰岛素泵的类InsulinPump。该类模拟了胰岛素泵的csrssce源码运行机制，包括电量、血糖值、注射胰岛素量等参数的管理。通过类的方法run、getInsulinQuantity、setInsulinQuantity、getBattery、setBattery、getBloodSugar、setBloodSugar和adjust，可以实现胰岛素量的调整与管理，为特殊需求提供解决方案。xuech源码

Android系统反编译FrameWork层虚拟定位方法

       做模拟定位功能时，传统方法通过应用定位服务、root权限或框架层的hook会面临系统安全限制和权限管理问题。因此，转而探索直接从操作系统层面入手，试图修改系统类和函数，以达到与hook相同的效果。在Android 6.0版本下，该方法已经成功应用于三大地图应用和短视频平台中，而在Android 7.0版本下，虽然能够干扰三大地图的精准定位，但无法像在6.0版本那样模拟自己的位置信息。

       在操作框架层的反编译和修改过程中，主要包括如下关键步骤和改动：

       1. **屏蔽wifi列表**：除了白名单应用外，禁止返回其他应用的wifi列表信息，以此削弱基于wifi定位的精准度。

       2. **自定义上次连接的wifi网卡地址**：通过修改系统行为，让应用接收到的wifi信息与实际环境不符，以此干扰定位服务。

       3. **禁止返回wifi相关信息**：防止应用获取到与真实环境不符的wifi信息，进一步降低定位准确性。

       4. **wifi配置信息返回null**：避免应用接收到的wifi配置信息影响其定位算法。

       5. **GSM基站信息写入**：引入虚拟的GSM基站信息，混淆定位系统对真实基站的识别。

       6. **CDMA基站信息写入**：同样引入CDMA基站信息，进一步干扰基站定位机制。

       7. **GPS修改**：调整GPS信号，包括修改有效卫星数目等，以混淆定位服务对真实GPS信号的依赖。

       8. **其他相关类反编译和修改**：对涉及定位功能的其他系统类进行反编译、修改，确保整体定位机制被干扰或误导。

       在进行上述改动前，需要先了解Android系统在5.0版本后引入的ART（Android Runtime）技术，以便在system/framework目录中找到对应手机架构的oat文件。根据不同架构（如arm或arm）找到相应的oat文件，并使用oat2dex.jar工具解包，获取包含源代码的dex文件。接着，使用smali工具将dex文件转换为易于修改的smali文件，并在classes2.dex中添加自己的类，用于读取和模拟配置文件中的虚拟信息。通过修改location对象的创建过程，替换其中的关键属性值，如经纬度、时间戳、速度、海拔等，以达到模拟定位的效果。

       在Android 6.0版本下，上述方法成功应用于导航和短视频平台，而在Android 7.0版本下，虽然仍能干扰定位，但模拟定位功能的实现更为复杂。在7.0版本中，谷歌开放了获取GPS底层数据的途径，通过监听OnNmeaMessageListener并最终在GnssStatusListenerTransport类中创建原始数据对象，获取到包含坐标信息和卫星信息的NMEA格式数据。尽管可以修改这些数据，但未能有效实现模拟定位，可能的原因是仅针对wifi和基站信息的干扰不足以完全绕过系统定位逻辑。

       通过上述方法的实施，尝试绕过传统定位机制的限制，实现了在特定条件下对定位服务的干扰或误导，展示了直接从操作系统层面修改和干扰定位服务的可能性，为定位服务的安全性和隐私保护提出了新的思考方向。