SIM卡设置：
    com.android.settings.gemini.SimManagement
    wifi设置：
    com.android.settings.wifi.WifiSettings
    蓝牙设置：
    com.android.settings.bluetooth.BluetoothSettings
    流量：
    com.android.settings.DataUsageSummary
    更多（wireless）：
    com.android.settings.WirelessSettings
    情景模式：
    com.android.settings.audioprofile.AudioProfileSettings
    显示：
    com.android.settings.DisplaySettings
    存储：
    com.android.settings.deviceinfo.Memory
    电池：
    com.android.settings.fuelgauge.PowerUsageSummary
    应用程序：
    com.android.settings.applications.ManageApplications
    账户与同步：
    com.android.settings.accounts.ManageAccountsSettings
    位置：
    com.android.settings.LocationSettings
    安全：
    com.android.settings.SecuritySettings
    输入法与语言：
    com.android.settings.inputmethod.InputMethodAndLanguageSettings
    日期时间设置：
    com.android.settings.DateTimeSettings
    定时开关机：
    com.android.settings.schpwronoff.AlarmClock
    开发人员选项：
    com.android.settings.DevelopmentSettings
    关于手机：
    com.android.settings.DeviceInfoSettings

2.1.3 第三部分：获取与设置系统属性

在android中，许多的系统属性都在settings应用当中进行设置的，如wifi，蓝牙状态，本机语言，屏幕亮度等一些相关的系统属性值。这些数据存储在数据库中，对应的两个主要的URI：content：//settings/system和 content://settings/secure

在settings应用中所获取或者修改属性都是调用了framework中的android.provider.settings中的Settings类对应的方法。在android.provider.settings.Settings里面，包含了System和Secure几个内部类，每个内部类对应了一张数据库表，也就是继承自BaseColumn类。System和Secure类分别对应着system和secure数据库表。里面包含了获取设置值的方法以及相关设置项的URI字串。

常见的获取和设置系统属性的方法有：

getString(param1,param2) <---> putString(param1,param2)
getInt(param1,param2)    <--->  putInt(param1,param2)
getLong(param1,param2)   <--->  putLong(param1,param2)
getConfiguration(param1,param2)  <--->   putConfiguration(param1,param2)
getFloat(param1,param2)   <--->  putFloat(param1,param2)

Example：settings应用中是如何对系统属性进行设置的。

当需要获得当前wifi状态的值，调用已封装的方法如下：

Settings.Secure.getInt(getContentResolver() , Settings.Secure.WIFI_ON);

修改wifi状态只需要调用对应的setInt方法就可以实现。当需要获得当前时间日期自动获取，修改也是调用对应的setInt方法，调用如下：

Settings.System.getInt(getContentResolver() , "auto_time");

2.1.4 第四部分：language settings示例分析

我们通过分析 language settings中的 auto_caps(自动替换)设置来分析Settings中是怎么对系统属性进行基本设置的.

• 找到对应的JAVA类文件 InputMethodAndLanguageSettings

在`` res./xml/settings_headers.xml```中有：

<	!-- Language -->
<header
    android:id="@+id/language_settings"
    android:fragment="com.android.settings.inputmethod.InputMethodAndLanguageSettings"
    android:icon="@drawable/ic_settings_language"
    android:title="@string/language_settings" />

根据fragment的定义我们找到：

找到 R.xml.language_settings布局文件，在 InputMethodAndLanguageSettings.java中：

...
    public void onCreate(Bundle icicle) {
        super.onCreate(icicle);

        addPreferencesFromResource(R.xml.language_settings);
					…
    }
			…

可以找到language_settings.xml文件.同样可以看到这里利用了Fragment机制，在代码中我们找到自动替换的设置选项分析：

<CheckBoxPreference
    android:key="auto_caps"
    android:title="@string/auto_caps"
    android:summaryOn="@string/auto_caps_summary"
    android:summaryOff="@string/auto_caps_summary"
    android:persistent="false"/>

对应的手机中的UI界面为：

获取和设置属性，在 com.android.settings.inputmethod.InputMethodAndLanguageSettings.java中：

//在以下代码获得auto_replace的checkbox的key值：
private static final String[] sHardKeyboardKeys = {
            "auto_replace", "auto_caps", "auto_punctuate",
    };

            //在onResume()中来初始化checkbox：四个循环分别为物理键盘的checkbox选项：
            // Hard keyboard
            if (mHaveHardKeyboard) {
        for (int i = 0; i < sHardKeyboardKeys.length; ++i) {
            /*以下获取Checkbox的对象*/
            CheckBoxPreference chkPref = (CheckBoxPreference)
                    mHardKeyboardCategory.findPreference(sHardKeyboardKeys[i]);
            /*利用Settings.System.getInt（）来获取属性值*/
            chkPref.setChecked(
                    System.getInt(getContentResolver(), sSystemSettingNames[i], 1) > 0);
        }
    }

可以看到Settings.System.getInt（）方法的应用，在onPreferenceClick（）中可以看到对auto_cap选项的设置：

if (mHaveHardKeyboard) {
        for (int i = 0; i < sHardKeyboardKeys.length; ++i) {
            if (chkPref == mHardKeyboardCategory.findPreference(sHardKeyboardKeys[i])) {
                /*将设置的新的属性写如数据库*/
                System.putInt(getContentResolver(), sSystemSettingNames[i],
                        chkPref.isChecked() ? 1 : 0);
                return true;
            }
        }
    }

可以看到Settings.System.putInt（）方法的应用。通过以上步骤，可以详细地明白Settings是怎么获取与设置系统的属性的

0x02 ADB进入工程模式

当然，也可以进入相关子模块界面进行查看、设置等操作，使用如下命令进入到工程模式中查看到的手机的信息：

adb shell am start com.android.settings/.TestingSettings

0x03 Android 启动暗码打开指令窗口的应用实例

AndroidManifest：

<activity android:name="TestingSettings" android:label="@string/testing">
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
                <category android:name="android.intent.category.DEFAULT" />
            intent-filter>
        activity>

        <receiver android:name="TestingSettingsBroadcastReceiver">
            <intent-filter>
                 <action android:name="android.provider.Telephony.SECRET_CODE" />
                 <data android:scheme="android_secret_code" android:host="4636" />
            intent-filter>
       receiver>

TestingSettingsBroadcastReceiver.java

package com.android.settings;

import android.provider.Telephony;
import static android.provider.Telephony.Intents.SECRET_CODE_ACTION;

import android.content.Context;
import android.content.Intent;
import android.content.BroadcastReceiver;
import android.util.Config;
import android.util.Log;
import android.view.KeyEvent;


public class TestingSettingsBroadcastReceiver extends BroadcastReceiver {
  
    public TestingSettingsBroadcastReceiver() {
    }
    
    @Override
    public void onReceive(Context context, Intent intent) {
        if (intent.getAction().equals(SECRET_CODE_ACTION)) {
            Intent i = new Intent(Intent.ACTION_MAIN);
            i.setClass(context, TestingSettings.class);
            i.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
            context.startActivity(i);
        }
    }
}

TestSettings.java

package com.android.settings;

import android.os.Bundle;
import android.preference.PreferenceActivity;

public class TestingSettings extends PreferenceActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        
        addPreferencesFromResource(R.xml.testing_settings);
    }
}

testing_settings.xml：

"1.0" encoding="utf-8"?>


"http://schemas.android.com/apk/res/android"
        android:title="@string/testing" >
            
                android:title="@string/testing_phone_info">
        "android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.RadioInfo" />
    
        
                android:title="@string/testing_battery_info">
        "android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.BatteryInfo" />
    


                android:title="@string/testing_usage_stats">
        "android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.UsageStats" />
    

                android:title="@string/testing_wifi_info" >
                        android:action="android.intent.action.MAIN"
                android:targetPackage="com.android.settings"
                android:targetClass="com.android.settings.wifi.WifiInfo" />
    

    

最后手机拨号界面输入如下，即可进入工程模式测试（测试——显示手机信息、电池信息、使用情况统计、Wifi information、服务信息）：

*#*#4636#*#*

0x04 检测工程模式的方法

首先一起了解一下工程模式，工程模式可以分为：

• 一般工程模式：

该模式是Android自带的

com.android.settings/.TestingSettings

• 超级工程模式:

不同手机厂商的系统自定义的一个工程模式，该工程模式的功能比较全面

com.mediatek.engineermode/com.mediatek.engineermode.EngineerMode

1. 检测通过adb进入工程模式：

• 检测特定的Activity（针对一般工程模式或超级工程模式）：

2. 检测通过电话号码输入进入工程模式：

• 抓取logcat 里面input:: 字段类似如下的暗码*#36446337#（中间的数字用正则匹配，前后结尾一旦匹配上就告警）

• 检测进程名，如下：

系统进入Android 自带的测试工程模式地址时，会有一个新增一个进程，关闭工程模式时进程会消失；但不排除不同机型的不一致性，有可能出现两种情况：第一种情况是进程名并没有按照常规的命令；第二种就是工程模式的进程一直在后台运行着

0x05 常见机型进入工程模式的指令码

华为：*#*#121314#*#*

努比亚：*#8604#

魅族：*#*#3646633#*#*

小米：*#*#6484#*#* 或 *#*#64663#*#*

三星：*#0*#

HTC：*#*#3424#*#*

联想：####1111#

中兴：*983*3640#

索尼：*#*#7378423#*#*

vivo：*#558#

OPPO：*#36446337#

一加：*#36446337#

乐视：*#*#3646633#*#*

ZUK：*#*#1111#*#*

Moto：*#*#372#*#*

LG：3485#*手机型号#

酷派：*20060606#

360手机：*20121220#



*#800# 日志记录丨常用功能为QE断言开关(开启时会重启一次)，开启QE断言后，机器出现异常后只要重启一次就会在存储卡上生成一个admin目录记录出错日志，用于工程师调试判断出错使用。

*#801# 丨工程模式：高级特权模式(ADB Root权限)：需要密码

*#802#丨 GPS激活测试（TTFF：搜星测试，GPS搜索卫星的测试）

*#803# 丨无线高级设置（WLAN设置、Wi-Fi设置）

*#804# 丨自动搜网，自动搜索移动网络信号、自动重新搜索手机网络

*#805#丨工程模式：蓝牙测试

*#806#丨自动老化测试

*#807#丨自动测试各项功能：自动测试屏幕、背景灯、回音测试、振动、前置、后置、摄像头、角度测试、感光测试。

*#808#丨【慎用】手动测试各项功能(电压电流就在这里面的Charger充电器)，功能较多【慎用】

*#809#丨回音测试

*#911#丨【慎用】 工程模式：提示恢复设置会清空你的存储（重新开机后直接运行设置向导）【慎用】

*#888#丨 显示PCB号

*##*8110# 丨工程模式：OTA测试开关，开启或关闭工程模式OTA，系统更新时要打开OTA开关才能更新

*#8778# 【慎用】丨总清除、格式化手机内置储存并恢复出厂设置

*#99# 【慎用】丨屏幕常亮开关，运行后将清除手机内的所有东西【慎用】貌似不会清除吧？

*#6776# 丨查看ROM详细信息（Software version）、软件版本、手机各项版本号

*#66# 丨查看IMEI号和加密IMEI(*#06#无法查看加密IMEI号)

*#008#丨 快速切换当前语言为简体中文

*#67760044 # 丨快速切换当前语言为英文

*#268# 【慎用】丨NV参数校验相关一旦NV参数丢失，手机wifi、蓝牙、通讯等信号都会不正常【慎用】

*#67766776 # 丨ADB串口测试

*#12345# 丨查看电子保卡注册情况

*#10000#丨 NFC测试标志位

*#*#4636#*#* 丨谷歌手机信息工程代码，使用状态和设备信息：手机信息，电池信息，使用情况统计数据，wifi information信息(安卓通用指令)

*#2323#丨 3G开关切换(新版本3G开关隐藏可用此代码开启)

*#36446337# 【慎用】丨工程模式总目录、手机通用工程模式，以上工程模式的大集合【慎用】

*#1234# 丨查看软件版本（SoftwareVersion）、手机固件版本号

*#06# 丨查看移动通信国际识别码 IEME号，即本机ID串号（MEID&IMEI）

*#900# 丨后置摄像头调测（显示红、绿、蓝）

参考链接：

https://blog.csdn.net/qq_40308101/article/details/108852662

https://blog.csdn.net/czb_1165542579/article/details/78492551

https://www.csdn.net/tags/NtDagg0sMjE0NDUtYmxvZwO0O0OO0O0O.html

https://blog.csdn.net/foreverJQQ/article/details/71141976

https://daimajiaoliu.com/daima/4858bb953100409

你以为你有很多路可以选择，其实你只有一条路可以走