进入安卓工程模式 app_Android逆向[通俗易懂]

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球

感谢大家一直以来对我CSDN博客的关注和支持，但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流，我开设了一个知识星球，内部将会提供更深入、更实用的技术文章，这些文章将更有价值，并且能够帮助你更好地解决实际问题。期待你加入我的知识星球，让我们一起成长和进步

Android安全付费专栏长期更新，本篇最新内容请前往：

[车联网安全自学篇] Android安全之Android工程模式

0x01 前言

工程模式（EngineerMode），是工程师用于调试 Andorid 手机各项配置的一款 APP 工具软件。通过暗码的方式进入，完成对电话相关参数的设置、网络相关的设置、调试手段的设置、系统信息的读取等；它不依赖于上层，可以在上层应用尚未开发完毕或者有逻辑问题时，直接判断调试底层问题

在手机生产时，工程师都会在手机里内置工程模式，以便测试手机运行的硬件和软件情况，而工程模式也是需要输入指定的手机指令代码才能进入，所以一般的用户并不知道，但是某些工程模式还是对用户有些帮助

手机工程模式是一种系统层级的安全管理软件，能够对手机的一些参数进行查看手机工程模式代码

工程模式由五个模块组成，分别是 Telephony Tab、DEBUG&LOG Tab、CONNECTIVITY Tab、 HARDWARE Tab 和 LOCATION Tab

TELEPHONY Tab 页：包含针对协议栈测试的内容，包括 BandSelect，CFU，网络模式切换， NetInfo，Netinfo Statistics，GPRS 等

1.1 如何进入工程模式？

大致分为三种：

通过组合键（关机键+音量键）进入工程模式
通过拨号盘，拨号进入工程模式
通过ADB调用Activity组件

注：需要注意，手机跟车机中，工程模式是不太一样的，但不代表车机中是没有拨号功能的，有些车机中有蓝牙电话，有电话的话… …自行脑补。博主同学是跟某位说话腼腆，但技术叼叼的小姐姐探讨交流中，她告诉我这个小白的，在此给告诉我相关知识点的Android开发小姐姐跪了跪了（爱了爱了，紧紧的抱住小姐姐大腿(不对，是小腿才对，口误口误，嘻嘻…(●’◡’●))）

0x02 拨号方式进入工程模式

例如，在拨号盘界面输入暗码（##83781##）进入工程模式，在进入工程模式后，界面通过左右滑动的方式进行切换，这里输入的暗码大家自行对照自己的手机厂商来匹配输入。

首先我们来看看手机拨号进入工厂模式的方式，拨号盘界面有关拨号的部分由DialpadFragment.java实现，无论是单卡还是双卡，当点击拨号按键时,最后都会调用，找到Android源码目录下 packages/apps/Dialer 这个应用，这是一个拨号应用，我们平常拨打电话用的就是这个APP，手机拨号查看/packages/apps/Dialer/java/com/android/dialer/dialpadview/中的DialpadFragment文件

例如，暗码，比如*#06#查看手机IMEI号。*#06#就是一个暗码。既然，暗码是点击拨号按钮启动的，那么肯定是在源码Dialer 中通过全局广播形式发给其他内置app的

在DialtactsActivity.java文件中，这个文件所在的代码位置是/packages/apps/Dialer/java/com/android/dialer/app/，它将会显示拨号等界面。

拨号界面的具体显示在/packages/apps/Dialer/java/com/android/dialer/dialpadview/中的DialpadFragment.java文件中，它将会对点击拨号按钮进行响应

因为需要查看手机里面和信号有关系的信息，所以我们需要进入Android手机里面的工程模式，去查看里面的信息。很多方式都是使用通过手机拨打一串字符进入的，但是我们需要在程序中读取这些数据，所以我们需要用代码实现。下图是进入到工程模式中查看到的手机的信息

经过我的观察发现，工程模式其实是Android手机“设置”里面的一个选项罢了，但是被隐藏了而已，所以我们去看Android 中和设置相关的源代码，在com.android.settings 这个文件夹下发现了一个名为“TestSettings.java”的文件：

这里面显示需要加载一个R.xml.testingsettings文件，而且该java文件没有任何其他的动作，那么我们来看下这个R.xml.testingsettings文件

具体代码就不做分析了，大家简单的了解一下，其实就是监听 EditText 获取数字变化后的回调方法，然后获取一个intent发送了一条广播，最后在收到这条广播后，通过不同的 Code 来跳转到不同的 Activity，而该 code 就是用户从拨号盘输入的字符。还有就是不同的芯片厂家对拨号流程有不同的实现

这里列一下settings的一些调用的界面：

com.android.settings开头的形式：

adb shell am start com.android.settings/com.android.settings.Settings 设置的主页面
adb shell am start com.android.settings/com.android.settings.SecuritySettings  安全
adb shell am start com.android.settings/com.android.settings.RadioInfo  手机无线信息
com.android.settings.AccessibilitySettings 辅助功能设置
com.android.settings.ActivityPicker 选择活动
com.android.settings.ApnSettings APN设置
com.android.settings.ApplicationSettings 应用程序设置
com.android.settings.BandMode 设置GSM/UMTS波段
com.android.settings.BatteryInfo 电池信息
com.android.settings.DateTimeSettings 日期和旅游网时间设置
com.android.settings.DateTimeSettingsSetupWizard 日期和时间设置
com.android.settings.DevelopmentSettings 开发者选项设置
com.android.settings.DeviceAdminSettings 设备管理器
com.android.settings.DeviceInfoSettings 关于手机
com.android.settings.Display 显示——设置显示字体大小及预览
com.android.settings.DisplaySettings 显示设置
com.android.settings.DockSettings 底座设置
com.android.settings.IccLockSettings SIM卡锁定设置
com.android.settings.InstalledAppDetails 应用程序的详细信息页面
com.android.settings.LanguageSettings 语言和键盘设置
com.android.settings.LocalePicker 选择手机语言
com.android.settings.LocalePickerInSetupWizard 选择手机语言
com.android.settings.ManageApplications 已下载（安装）软件列表
com.android.settings.MasterClear 恢复出厂设置
com.android.settings.MediaFormat 格式化手机闪存
com.android.settings.PhysicalKeyboardSettings 设置键盘
com.android.settings.PrivacySettings 隐私设置
com.android.settings.ProxySelector 代理设置
com.android.settings.RadioInfo 手机信息
com.android.settings.RunningServices 正在运行的程序（服务）
com.android.settings.SecuritySettings 位置和安全设置
com.android.settings.Settings 系统设置
com.android.settings.SettingsSafetyLegalActivity 安全信息
com.android.settings.SoundSettings 声音设置
com.android.settings.TestingSettings 测试——显示手机信息、电池信息、使用情况统计、Wifi information、服务信息
com.android.settings.TetherSettings 绑定与便携式热点
com.android.settings.TextToSpeechSettings 文字转语音设置
com.android.settings.UsageStats 使用情况统计
com.android.settings.UserDictionarySettings 用户词典
com.android.settings.VoiceInputOutputSettings 语音输入与输出设置
com.android.settings.WirelessSettings 无线和网络设置

adb shell am force-stop 包名   关闭APP应用命令

android.provider.Settings.开头的形式：

ACTION_ACCESSIBILITY_SETTINGS：系统的辅助功能界面
ACTION_ADD_ACCOUNT：创建新账户界面
ACTION_AIRPLANE_MODE_SETTINGS：飞行模式设置界面
ACTION_APN_SETTINGS：APNs设置界面
ACTION_APPLICATION_DETAILS_SETTINGS：根据包名跳转到系统自带的应用程序信息界面
ACTION_APPLICATION_DEVELOPMENT_SETTINGS：开发人员选项界面
ACTION_APPLICATION_SETTINGS：应用程序列表界面
ACTION_BLUETOOTH_SETTINGS：蓝牙设置界面
ACTION_DATA_ROAMING_SETTINGS：移动网络设置界面
ACTION_DATE_SETTINGS：日期时间设置界面
ACTION_DEVICE_INFO_SETTINGS：手机状态界面
ACTION_DISPLAY_SETTINGS：手机显示界面
ACTION_INPUT_METHOD_SETTINGS：语言和输入设备界面
ACTION_INPUT_METHOD_SUBTYPE_SETTINGS：语言选择界面（多国语言选择，API 11及以上）
ACTION_INTERNAL_STORAGE_SETTINGS：存储设置界面（内部存储）
ACTION_LOCALE_SETTINGS：语言选择界面（仅有English和中文两种选择）
ACTION_LOCATION_SOURCE_SETTINGS：位置服务界面（管理已安装的应用程序）
ACTION_MANAGE_ALL_APPLICATIONS_SETTINGS：跳转到应用程序界面（所有的）
ACTION_MANAGE_APPLICATIONS_SETTINGS：应用程序列表界面（已安装的）
ACTION_MEMORY_CARD_SETTINGS：存储设置（记忆卡存储）
ACTION_NETWORK_OPERATOR_SETTINGS：选择网络运营商界面
ACTION_NFCSHARING_SETTINGS：* 显示NFC共享设置，API 14及以上*
ACTION_NFC_SETTINGS：显示NFC设置，API 16及以上
ACTION_PRINT_SETTINGS：打印设置
ACTION_PRIVACY_SETTINGS：备份和重置界面
ACTION_QUICK_LAUNCH_SETTINGS：快速启动设置界面
ACTION_SEARCH_SETTINGS：搜索设置界面
ACTION_SECURITY_SETTINGS：安全设置界面
ACTION_SETTINGS：系统设置界面
ACTION_SOUND_SETTINGS ：声音设置界面
ACTION_SYNC_SETTINGS：账户同步界面
ACTION_USER_DICTIONARY_SETTINGS：用户字典界面
ACTION_WIFI_IP_SETTINGS ：IP设定界面
ACTION_WIFI_SETTINGS：Wi-Fi列表设置界面
ACTION_WIRELESS_SETTINGS：允许无线控制，Wi-Fi，蓝牙和移动网络的配置

2.1 AndroidSettings Settings模块

工程模式其实是Android手机“设置”里面的一个选项罢了，但是被隐藏了而已，所以我们去看Android 中和设置相关的源代码，在com.android.settings 这个文件夹下发现了一个名为“TestSettings.java”的文件：

https://www.androidos.net.cn/android/10.0.0_r6/xref/packages/apps/Settings/src/com/android/settings/TestingSettings.java

显示需要加载一个R.xml.testing_settings文件，而且该java文件没有任何其他的动作，那么我们来看下这个R.xml.testing_settings文件，从下图中可以看到这个文件中又包含了几个targetClass，并且通过名字可以看到这是和工程模式的界面相对应的

adb shell am start com.android.settings/.RadioInfo

如果想通过Android 应用来实现该功能，如下所示：

private static final String TAG = SignalHelpers.class.getSimpleName();
public static final  String INTENT_ACTION = "android.intent.action.MAIN";
public static final  Pair<String, String> SETTINGS_INTENT = Pair.create("com.android.settings", "TestingSettings");

/** * Get the intent that launches the additional radio settings screen * * @return the intent for the settings area * * @throws SecurityException the security exception */
public static Intent getAdditionalSettings() throws SecurityException
        { 
   
        Intent intent = new Intent(Intent.ACTION_VIEW);
        ComponentName showSettings = new ComponentName(
        SETTINGS_INTENT.first,
        String.format("%s.%s",
        SETTINGS_INTENT.first,
        SETTINGS_INTENT.second));
        return intent.setComponent(showSettings);
}

2.1.1 第一部分：Settings涉及的模块

4.0设置的layout有很大的改变。将设置分为四个部分：

WIRELESS ＆ NETWORKS ：SIM卡管理，流量使用情况，飞行模式，VPN，网络共享等
DEVICE ：情景模式，显示，存储，电池，应用程序
PERSONAL：账户与同步，位置服务，安全，语言和输入法，备份和重置
SYSTEM：日期和时间，定时开关及，辅助功能，开发人员选项，关于手机

2.1.2 第二部分：Fragment

com.android.settings.Settings类

设置页面的Activity：

public class Settings extends PreferenceActivity implements ButtonBarHandler｛｝

因为从3.0中就引入了Fragment机制，所以在Settings里面就只有这一个（待确定）Acitivity类，而进入里表中的某项设置后，不是进入到新的Activity，而是在原来的Activity上切换了一个UI界面而已

Settings模块的Fragment

4.0上Settings使用了Framgment机制。Fragment是我们在单个Activity上要切换多个UI界面，显示不同内容，对不同的界面不再使用不同的Activity。模块化这些UI面板以便提供给其他Acitivity使用便利。同时我们显示的Fragment也会受到当前的这个 Acitivity生命周期影响。（而平常的Fragment有其自己的生命周期）

因为使用了Fragment机制，所有Settings的主要的Layout文件和2.3已经有很大不同。在res/xml/settings_headers.xml中可以找到settings中包含的选项，可以比较一下两者的不同：在2.3中layout文件为：（res/xml/settings.xml）

<PreferenceScreen xmlns:android="http://schemas.android.com/apk/res/android" xmlns:settings="http://schemas.android.com/apk/res/com.android.settings" android:title="@string/settings_label" android:key="parent">

    <!-- Customization Settings -->
    <com.android.settings.IconPreferenceScreen android:key="customization_settings" android:title="@string/customization" settings:icon="@drawable/ic_settings_customization">
    </com.android.settings.IconPreferenceScreen>
    ...(以下略)

  而在4.0中的layout文件为：
    <preference-headers xmlns:android="http://schemas.android.com/apk/res/android">
        <!-- WIRELESS and NETWORKS -->
        <header android:title="@string/header_category_wireless_networks" />
        <!-- Sim management -->
        <header android:id="@+id/sim_settings" android:icon="@drawable/ic_settings_dualsim" android:fragment="com.android.settings.gemini.SimManagement" android:title="@string/gemini_sim_management_title" />

两者的很大的不同就是在4.0中用了Fragment机制后，每个列表相应后不是重新启动一个Activity，而是在原来的Activity（Settings）上切换了一个UI界面，在<header …/>中通过以下方法指定每个模块设置相关的类： android:fragment="com.android.settings.****.****" 这些类都是继承自Fragment类。相关的模块设置的入口类如下：

SIM卡设置：
    com.android.settings.gemini.SimManagement
    wifi设置：
    com.android.settings.wifi.WifiSettings
    蓝牙设置：
    com.android.settings.bluetooth.BluetoothSettings
    流量：
    com.android.settings.DataUsageSummary
    更多（wireless）：
    com.android.settings.WirelessSettings
    情景模式：
    com.android.settings.audioprofile.AudioProfileSettings
    显示：
    com.android.settings.DisplaySettings
    存储：
    com.android.settings.deviceinfo.Memory
    电池：
    com.android.settings.fuelgauge.PowerUsageSummary
    应用程序：
    com.android.settings.applications.ManageApplications
    账户与同步：
    com.android.settings.accounts.ManageAccountsSettings
    位置：
    com.android.settings.LocationSettings
    安全：
    com.android.settings.SecuritySettings
    输入法与语言：
    com.android.settings.inputmethod.InputMethodAndLanguageSettings
    日期时间设置：
    com.android.settings.DateTimeSettings
    定时开关机：
    com.android.settings.schpwronoff.AlarmClock
    开发人员选项：
    com.android.settings.DevelopmentSettings
    关于手机：
    com.android.settings.DeviceInfoSettings

2.1.3 第三部分：获取与设置系统属性

在android中，许多的系统属性都在settings应用当中进行设置的，如wifi，蓝牙状态，本机语言，屏幕亮度等一些相关的系统属性值。这些数据存储在数据库中，对应的两个主要的URI：content：//settings/system和 content://settings/secure

在settings应用中所获取或者修改属性都是调用了framework中的android.provider.settings中的Settings类对应的方法。在android.provider.settings.Settings里面，包含了System和Secure几个内部类，每个内部类对应了一张数据库表，也就是继承自BaseColumn类。System和Secure类分别对应着system和secure数据库表。里面包含了获取设置值的方法以及相关设置项的URI字串。

常见的获取和设置系统属性的方法有：

getString(param1,param2) <---> putString(param1,param2)
getInt(param1,param2)    <--->  putInt(param1,param2)
getLong(param1,param2)   <--->  putLong(param1,param2)
getConfiguration(param1,param2)  <--->   putConfiguration(param1,param2)
getFloat(param1,param2)   <--->  putFloat(param1,param2)

Example：settings应用中是如何对系统属性进行设置的。

当需要获得当前wifi状态的值，调用已封装的方法如下：

Settings.Secure.getInt(getContentResolver() , Settings.Secure.WIFI_ON);

修改wifi状态只需要调用对应的setInt方法就可以实现。当需要获得当前时间日期自动获取，修改也是调用对应的setInt方法，调用如下：

Settings.System.getInt(getContentResolver() , "auto_time");

2.1.4 第四部分：language settings示例分析

我们通过分析 language settings中的 auto_caps(自动替换)设置来分析Settings中是怎么对系统属性进行基本设置的.

找到对应的JAVA类文件 InputMethodAndLanguageSettings

在“ res./xml/settings_headers.xml“`中有：

<	!-- Language -->
<header android:id="@+id/language_settings" android:fragment="com.android.settings.inputmethod.InputMethodAndLanguageSettings" android:icon="@drawable/ic_settings_language" android:title="@string/language_settings" />

根据fragment的定义我们找到：

找到 R.xml.language_settings布局文件，在 InputMethodAndLanguageSettings.java中：

            ...
    public void onCreate(Bundle icicle) {
        super.onCreate(icicle);

        addPreferencesFromResource(R.xml.language_settings);
					…
    }
			…

可以找到language_settings.xml文件.同样可以看到这里利用了Fragment机制，在代码中我们找到自动替换的设置选项分析：

<CheckBoxPreference android:key="auto_caps" android:title="@string/auto_caps" android:summaryOn="@string/auto_caps_summary" android:summaryOff="@string/auto_caps_summary" android:persistent="false"/>

对应的手机中的UI界面为：

获取和设置属性，在 com.android.settings.inputmethod.InputMethodAndLanguageSettings.java中：

//在以下代码获得auto_replace的checkbox的key值：
private static final String[] sHardKeyboardKeys = { 
   
            "auto_replace", "auto_caps", "auto_punctuate",
    };

            //在onResume()中来初始化checkbox：四个循环分别为物理键盘的checkbox选项：
            // Hard keyboard
            if (mHaveHardKeyboard) { 
   
        for (int i = 0; i < sHardKeyboardKeys.length; ++i) { 
   
            /*以下获取Checkbox的对象*/
            CheckBoxPreference chkPref = (CheckBoxPreference)
                    mHardKeyboardCategory.findPreference(sHardKeyboardKeys[i]);
            /*利用Settings.System.getInt（）来获取属性值*/
            chkPref.setChecked(
                    System.getInt(getContentResolver(), sSystemSettingNames[i], 1) > 0);
        }
    }

可以看到Settings.System.getInt（）方法的应用，在onPreferenceClick（）中可以看到对auto_cap选项的设置：

if (mHaveHardKeyboard) { 
   
        for (int i = 0; i < sHardKeyboardKeys.length; ++i) { 
   
            if (chkPref == mHardKeyboardCategory.findPreference(sHardKeyboardKeys[i])) { 
   
                /*将设置的新的属性写如数据库*/
                System.putInt(getContentResolver(), sSystemSettingNames[i],
                        chkPref.isChecked() ? 1 : 0);
                return true;
            }
        }
    }

可以看到Settings.System.putInt（）方法的应用。通过以上步骤，可以详细地明白Settings是怎么获取与设置系统的属性的

0x02 ADB进入工程模式

当然，也可以进入相关子模块界面进行查看、设置等操作，使用如下命令进入到工程模式中查看到的手机的信息：

adb shell am start com.android.settings/.TestingSettings

0x03 Android 启动暗码打开指令窗口的应用实例

AndroidManifest：

<activity android:name="TestingSettings" android:label="@string/testing">
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
                <category android:name="android.intent.category.DEFAULT" />
            </intent-filter>
        </activity>

        <receiver android:name="TestingSettingsBroadcastReceiver">
            <intent-filter>
                 <action android:name="android.provider.Telephony.SECRET_CODE" />
                 <data android:scheme="android_secret_code" android:host="4636" />
            </intent-filter>
       </receiver>

TestingSettingsBroadcastReceiver.java

package com.android.settings;

import android.provider.Telephony;
import static android.provider.Telephony.Intents.SECRET_CODE_ACTION;

import android.content.Context;
import android.content.Intent;
import android.content.BroadcastReceiver;
import android.util.Config;
import android.util.Log;
import android.view.KeyEvent;


public class TestingSettingsBroadcastReceiver extends BroadcastReceiver { 
   
  
    public TestingSettingsBroadcastReceiver() { 
   
    }
    
    @Override
    public void onReceive(Context context, Intent intent) { 
   
        if (intent.getAction().equals(SECRET_CODE_ACTION)) { 
   
            Intent i = new Intent(Intent.ACTION_MAIN);
            i.setClass(context, TestingSettings.class);
            i.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
            context.startActivity(i);
        }
    }
}

TestSettings.java

package com.android.settings;

import android.os.Bundle;
import android.preference.PreferenceActivity;

public class TestingSettings extends PreferenceActivity { 
   

    @Override
    protected void onCreate(Bundle savedInstanceState) { 
   
        super.onCreate(savedInstanceState);
        
        addPreferencesFromResource(R.xml.testing_settings);
    }
}

testing_settings.xml：

<?xml version="1.0" encoding="utf-8"?>
<!-- Copyright (C) 2008 The Android Open Source Project

     Licensed under the Apache License, Version 2.0 (the "License");
     you may not use this file except in compliance with the License. You may obtain a copy of the License at
  
          http://www.apache.org/licenses/LICENSE-2.0
  
     Unless required by applicable law or agreed to in writing, software
     distributed under the License is distributed on an "AS IS" BASIS,
     WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and
     limitations under the License.
-->

<PreferenceScreen xmlns:android="http://schemas.android.com/apk/res/android"
        android:title="@string/testing" >
            
    <PreferenceScreen
            android:title="@string/testing_phone_info">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.RadioInfo" />
    </PreferenceScreen>
        
    <PreferenceScreen
            android:title="@string/testing_battery_info">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.BatteryInfo" />
    </PreferenceScreen>


    <PreferenceScreen
            android:title="@string/testing_usage_stats">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.UsageStats" />
    </PreferenceScreen>

    <PreferenceScreen
            android:title="@string/testing_wifi_info" >
        <intent
                android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.wifi.WifiInfo" />
    </PreferenceScreen>

    <!--    
    <PreferenceScreen
            android:title="@string/testing_sim_toolkit">
        <intent android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.stk"
                android:targetClass="com.android.stk.StkSettings" />
    </PreferenceScreen>
    -->

</PreferenceScreen>

最后手机拨号界面输入如下，即可进入工程模式测试（测试——显示手机信息、电池信息、使用情况统计、Wifi information、服务信息）：

*#*#4636#*#*

0x04 检测工程模式的方法

首先一起了解一下工程模式，工程模式可以分为：

一般工程模式：

该模式是Android自带的

com.android.settings/.TestingSettings

超级工程模式:

不同手机厂商的系统自定义的一个工程模式，该工程模式的功能比较全面

com.mediatek.engineermode/com.mediatek.engineermode.EngineerMode

检测通过adb进入工程模式：

检测特定的Activity（针对一般工程模式或超级工程模式）：

检测通过电话号码输入进入工程模式：

抓取logcat 里面input:: 字段类似如下的暗码*#36446337#（中间的数字用正则匹配，前后结尾一旦匹配上就告警）

检测进程名，如下：

系统进入Android 自带的测试工程模式地址时，会有一个新增一个进程，关闭工程模式时进程会消失；但不排除不同机型的不一致性，有可能出现两种情况：第一种情况是进程名并没有按照常规的命令；第二种就是工程模式的进程一直在后台运行着

0x05 常见机型进入工程模式的指令码

华为：*#*#121314#*#*

努比亚：*#8604#

魅族：*#*#3646633#*#*

小米：*#*#6484#*#* 或 *#*#64663#*#*

三星：*#0*#

HTC：*#*#3424#*#*

联想：####1111#

中兴：*983*3640#

索尼：*#*#7378423#*#*

vivo：*#558#

OPPO：*#36446337#

一加：*#36446337#

乐视：*#*#3646633#*#*

ZUK：*#*#1111#*#*

Moto：*#*#372#*#*

LG：3485#*手机型号#

酷派：*20060606#

360手机：*20121220#



*#800# 日志记录丨常用功能为QE断言开关(开启时会重启一次)，开启QE断言后，机器出现异常后只要重启一次就会在存储卡上生成一个admin目录记录出错日志，用于工程师调试判断出错使用。

*#801# 丨工程模式：高级特权模式(ADB Root权限)：需要密码

*#802#丨 GPS激活测试（TTFF：搜星测试，GPS搜索卫星的测试）

*#803# 丨无线高级设置（WLAN设置、Wi-Fi设置）

*#804# 丨自动搜网，自动搜索移动网络信号、自动重新搜索手机网络

*#805#丨工程模式：蓝牙测试

*#806#丨自动老化测试

*#807#丨自动测试各项功能：自动测试屏幕、背景灯、回音测试、振动、前置、后置、摄像头、角度测试、感光测试。

*#808#丨【慎用】手动测试各项功能(电压电流就在这里面的Charger充电器)，功能较多【慎用】

*#809#丨回音测试

*#911#丨【慎用】 工程模式：提示恢复设置会清空你的存储（重新开机后直接运行设置向导）【慎用】

*#888#丨 显示PCB号

*##*8110# 丨工程模式：OTA测试开关，开启或关闭工程模式OTA，系统更新时要打开OTA开关才能更新

*#8778# 【慎用】丨总清除、格式化手机内置储存并恢复出厂设置

*#99# 【慎用】丨屏幕常亮开关，运行后将清除手机内的所有东西【慎用】貌似不会清除吧？

*#6776# 丨查看ROM详细信息（Software version）、软件版本、手机各项版本号

*#66# 丨查看IMEI号和加密IMEI(*#06#无法查看加密IMEI号)

*#008#丨 快速切换当前语言为简体中文

*#67760044 # 丨快速切换当前语言为英文

*#268# 【慎用】丨NV参数校验相关一旦NV参数丢失，手机wifi、蓝牙、通讯等信号都会不正常【慎用】

*#67766776 # 丨ADB串口测试

*#12345# 丨查看电子保卡注册情况

*#10000#丨 NFC测试标志位

*#*#4636#*#* 丨谷歌手机信息工程代码，使用状态和设备信息：手机信息，电池信息，使用情况统计数据，wifi information信息(安卓通用指令)

*#2323#丨 3G开关切换(新版本3G开关隐藏可用此代码开启)

*#36446337# 【慎用】丨工程模式总目录、手机通用工程模式，以上工程模式的大集合【慎用】

*#1234# 丨查看软件版本（SoftwareVersion）、手机固件版本号

*#06# 丨查看移动通信国际识别码 IEME号，即本机ID串号（MEID&IMEI）

*#900# 丨后置摄像头调测（显示红、绿、蓝）

参考链接：

https://blog.csdn.net/qq_40308101/article/details/108852662

https://blog.csdn.net/czb_1165542579/article/details/78492551

https://www.csdn.net/tags/NtDagg0sMjE0NDUtYmxvZwO0O0OO0O0O.html

https://blog.csdn.net/foreverJQQ/article/details/71141976

https://daimajiaoliu.com/daima/4858bb953100409

你以为你有很多路可以选择，其实你只有一条路可以走

今天的文章进入安卓工程模式 app_Android逆向[通俗易懂]分享到此就结束了，感谢您的阅读。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。
如需转载请保留出处：https://bianchenghao.cn/86559.html