Category: CDMA

媳妇上周入手这款手机，主要研究Android 的UI，她们公司要做客户端。感觉很行，最不爽的，是一大堆定制软件，看着都烦，有些软件可以在软件管理卸载掉，有些需要root，/cust/chinatelecom/cn/app 目录下的OEM app，大都可以删掉。照着这个帖子 《华为C8812E刷机解锁ROOT教程（附带ROM下载地址）》，基本可以搞定。

很郁闷的是，

$ adb devices
List of devices attached 
????????????	device

有一串问号，以为是驱动连不上，试了 adb shell 居然可以进入，原来它就是这样！还有更变态的：

$ adb logcat
info: log device is empty!

关闭了log，解决方法：
http://stackoverflow.com/questions/6941710/unable-to-open-log-device-dev-log-main-no-such-file-or-directory

Dial this: *#*#2846579#*#*
Service menu will appear.
Go to “ProjectMenu” -> “Background Setting” -> “Log Setting”

Open “Log switch” and set it to ON.
Open “Log level setting” and set the log level you wish.

Reboot the phone.

有了root，那么限制你的，只有你的想象力了。删除的apk路径在：

/system/app
/system/delapp
/data/cust/app
/data/cust/delapp
/cust/chinatelecom/cn/app
/cust/chinatelecom/cn/delapp

上面的路径含有 delapp 的，是在管理软件里手动卸载后，在相应的 delapp 目录保存一份。删除之前，要清楚知道你在干什么，如果误删了，只得重新刷机。

想装上谷歌应用包 gapps，到 http://wiki.cyanogenmod.org/wiki/Latest_Version/Google_Apps 找最新的20121128 gapps 包，90多M，手机的 /system 分区没那么多空间，删掉没用的应用，还是不够，最后选用 gapps-ics-20120422-signed,50M.

$ adb remout
$ cd ~/Downloads/gapps-ics-20120422-signed
$ adb push system/ /system

上图：

如果误删了某个软件，怎么办？可以到华为官方下载ROM, 使用 split_updata.pl 打开 UPDATE.APP，提取 system.img。

$ perl split_updata.pl UPDATE.APP
Extracted output/file01.mbn
Extracted output/file02.mbn
Extracted output/boot_versions.txt
Extracted output/file04.mbn
Extracted output/file05.mbn
Extracted output/upgradable_versions.txt
Extracted output/file07.mbn
Extracted output/file08.mbn
Extracted output/file09.mbn
Extracted output/version.txt
Extracted output/file11.mbn
Extracted output/appsboothd.mbn
Extracted output/appsboot.mbn
Extracted output/file14.mbn
Extracted output/boot.img
Extracted output/file16.mbn
Extracted output/system.img
Extracted output/file18.mbn
Extracted output/userdata.img
Extracted output/file20.mbn
Extracted output/file21.mbn
Extracted output/recovery.img
Extracted output/file23.mbn
Extracted output/splash.raw565
Extracted output/file25.mbn

deli@deli-ThinkPad-T42:~/a/output$ du -sh *.img
382M boot.img
4.0K recovery.img
189M system.img
3.7M userdata.img

但发现 C8812的官方包解包后的boot.img实际上是system.img，system.img实际上是userdata.img,有点变态。boot.img 是 ext4格式，这个好办：

$ file boot.img
boot.img: Linux rev 1.0 ext4 filesystem data, UUID=57f8f4bc-abf4-655f-bf67-946fc0f9f25b (needs journal recovery) (extents) (large files)
$ mkdir e
$ sudo mount -t ext4 -o loop boot.img e

$ cd e/
$ ls
app build.prop delapp fonts lib ts.conf usr wifi
bin cdrom etc framework media tts vendor xbin

取你所取。

Smart Phone跟Featrue Phone不一样，短信不会放在ICC卡上,毕竟卡的存储空间是有限的。最近一网友很纠结，老在问我如何把短信写到UIM卡上？有没有办法写个通用的程序？这个主要决定于手机厂家没有实现相应的接口函数。

Android 提供把短信写入ICC卡的接口为：

frameworks/base/telephony/java/android/telephony/SmsManager.java copyMessageToIcc

如果是CDMA的话，调用过程如下：
frameworks/base/telephony/java/com/android/internal/telephony/cdma/RuimSmsInterfaceManager.java 里的函数 copyMessageToIccEf 调用

frameworks/base/telephony/java/com/android/internal/telephony/RIL.java 里的 writeSmsToRuim ,这个要发出

一个 RIL_REQUEST_CDMA_WRITE_SMS_TO_RUIM 请求号，RILD接收请求，传给 libril,再给 reference-ril，这样，只要在 reference-ril 里的
onRequest (int request, void *data, size_t datalen, RIL_Token t) 处理这个 RIL_REQUEST_CDMA_WRITE_SMS_TO_RUIM 请求号即可，根据不同的模组，填入相应的AT处理函数。

像XT800,i909双网手机，在长按单条短信时，都弹出复制SMS至UIM卡选项。通过反编译Mms.apk包，可以看出他们都自己实现自己的接口，而没有实现Android默认的Api。xt800提供了一个content://sms/icc provider，大致是这样实现的：

String sSc = null;
Uri uSim = null;
ContentValues values = new ContentValues();
values.put("type", Integer.valueOf(mBody.mBoxId));
values.put("address", mBody.mAddress);
values.put("body", mBody);
values.put("data", Long.valueOf(mBody.mDateTime));
values.put("service_center", sSc);

if (MessageUtils.getDefaultMode().equals("CDMA")) {
    Log.("ComposeMessageActivity", "start copy msg to UIM");
    sSc = mContentResolver.insert(Uri.parse("content://sms/icc", values));
} else if (MessageUtils.getSecondaryMode().equals("CDMA")) {
    sSc = mContentResolver.insert(Uri.parse("content://sms/icc2", values));
}

Log.("ComposeMessageActivity", "finish copy msg to UIM");

i909的，自己实现
private void copyMessageToUIM(MessageItem msgItem)， 调用SmsManager.MakeSubmitPDU, 也是自己的实现的。

Android从1.6版本开始支持CDMA，cdma-import分支由Teleca CDMA团队开发，最后合并到主干。浏览 http://android.git.kernel.org, 在heads可以查看cdma-import的代码变化，从ril层到上层的应用程序。

RIL

多了下面的请求号:

RIL_REQUEST_CDMA_SET_SUBSCRIPTION
RIL_REQUEST_CDMA_SET_ROAMING_PREFERENCE
RIL_REQUEST_CDMA_QUERY_ROAMING_PREFERENCE
RIL_REQUEST_CDMA_SET_PREFERRED_VOICE_PRIVACY_MODE
RIL_REQUEST_CDMA_QUERY_PREFERRED_VOICE_PRIVACY_MODE
RIL_REQUEST_CDMA_FLASH
RIL_REQUEST_CDMA_BURST_DTMF
RIL_REQUEST_CDMA_VALIDATE_AND_WRITE_AKEY
RIL_REQUEST_CDMA_SEND_SMS
RIL_REQUEST_CDMA_SMS_ACKNOWLEDGE
RIL_REQUEST_CDMA_GET_BROADCAST_SMS_CONFIG
RIL_REQUEST_CDMA_SET_BROADCAST_SMS_CONFIG
RIL_REQUEST_CDMA_SMS_BROADCAST_ACTIVATION
RIL_REQUEST_CDMA_SUBSCRIPTION
RIL_REQUEST_CDMA_WRITE_SMS_TO_RUIM
RIL_REQUEST_CDMA_DELETE_SMS_ON_RUIM

自动上报:

RIL_UNSOL_CDMA_RUIM_SMS_STORAGE_FULL
RIL_UNSOL_CDMA_CALL_WAITING
RIL_UNSOL_CDMA_OTA_PROVISION_STATUS
RIL_UNSOL_CDMA_INFO_REC
RIL_UNSOL_RESPONSE_CDMA_NEW_SMS

主要工作在 hardware/ril/reference-cdma-sms 实现cdma 短信的编解码，模组特殊AT处理。

Telephony Framework

在 telephony framework层，该启动 CDMAPhone 还是 GSMPhone ？

frameworks/base/telephony/java/com/android/internal/telephony/PhoneFactory.java 里的makeDefaultPhone函数:

//Get preferredNetworkMode from Settings.System
int networkMode = Settings.Secure.getInt(context.getContentResolver(),
        Settings.Secure.PREFERRED_NETWORK_MODE, preferredNetworkMode);

如果要设置成EvDo网络，则需要在init.rc配置文件里添加:
setprop ro.telephony.default_network 6
RILConstants.java有对应的值。

如果设置错了，怎么办？在类PhoneProxy中处理消息 EVENT_RADIO_TECHNOLOGY_CHANGE，进行纠正，选择是使用GSM还是CDMA,给PhoneApp发送一个Intent通知radio technology变化。

APP
应用不需要做太大的修改，其中设置应用添加与中国电信CDMA特性相关的，比如接入点名称:
中国电信互联星空设置 ctwap
中国电信互联网设置 ctnet

这些在国外手机是不需要分什么wap、net的，但中国电信CDMA的天翼视讯、天翼阅读仅支持ctwap接入。