修改Android定位
更新 【2019.05.14】
Version 1.9.5测试版
1.开发环境换成了Android 9，增加一些Android 9的适配
2.修改Android 9中获取位置详情失败的bug
3.删除了获取IMEI的权限
4.修改EMUI9.1的存储权限获取bug(然后我想到如果不给存储权限的话，这个app就直接崩了...)
5.增强了一下稳定性???我也不是很确定，不太好测试，想试一下的可以去下载
6.增加运行日志记录，目录为 你的手机/MockGPS/Log/xxx.log，这个是为了方便bug反馈和调试。有好几个人反应说定位来回跳，但我死活重现不了。所以加上这个运行日志记录，看看能不能找到问题在哪。但是我还没服务器，这个log文件怎么传给我还没想好，先改这些吧有空再说
下载安装包：https://github.com/Hilaver/MockGPS/blob/master/app/release/MockGPS_v1.9.5.190604_alpha.apk
下完能用给个star哇
---------------------------------------------------------------------我是一条分割线------------------------------------------------------------------
更新 【2019.05.05】
Version1.9.4：
GitHub：https://github.com/Hilaver/MockGPS
修改了几个bug，然后添加了一个手动输入经纬度定位的功能。
没闲钱买服务器啊，所以app里没有推送更新的选项。
下载安装包：https://github.com/Hilaver/MockGPS/blob/master/app/release/MockGPS_v1.9.4.190219_beta.apk
下完能用给个star哇
想起了先前遗留的一个问题：国外一些区域的坐标会定位失败，国内以及周边是OK的，不知道有没有人遇到过这样的情况，有点费解呢。
---------------------------------------------------------------------我是一条分割线------------------------------------------------------------------
更新 【2018.12.5】
声明：
请尊重他人劳动成果，本app现阶段免费，不允许向他人出售该软件，否则...
---------------------------------------------------------------------我是一条分割线------------------------------------------------------------------
更新 【2018.11.16】
如果有人在用这个app的话，麻烦在评论里留句话，没什么人的话我就不再更改代码了，因为接下来毕业困难户要开始忙着发论文了...
---------------------------------------------------------------------我是一条分割线------------------------------------------------------------------
先叨叨两句
需求来自于王大宝在的成都CH公司强制加班且每天上下班打卡，要在公司200m范围内才能签到成功。王大宝多机智(懒)啊，于是立马想到能不能修改手机定位去打卡，问我我也不知道啊，只能试试了。
用了几个晚上的时间各种Google百度，又用了好几个晚上写了一个欺骗定位的Demo，粗略试了一下，能骗过王大宝公司的打卡软件，还能骗过百度地图和高德地图，可能她们的打卡软件就是用了其中一个的SDK吧。但是无法作用于腾讯的系列产品，比如腾讯地图，QQ和微信等，可否有人指点一二？
项目放到GitHub啦：https://github.com/Hilaver/MockGPS
签名安装包也传到上面了
原理
手机定位一共有三种方式：GPS定位、基站定位和WIFI定位。其中GPS定位的精度是最高的，基站定位的误差最大。基站定位和WIFI定位统称为网络定位。GPS定位需要使用Android自带的LocationManager实现，安卓系统下的LocationManager一共有四个位置提供者，分别是NETWORK_PROVIDER【网络定位提供者】、GPS_PROVIDER【GPS定位提供者】、PASSIVE_PROVIDER【被动模式定位提供者】和FUSED_PROVIDER【混合模式提供者，被隐藏了】。我所做的，就是移除原有的网络位置提供者，并添加一个新的网络位置提供者，然后向该提供者不断提供虚假的经纬度信息。你可能要问了，为什么是NETWORK_PROVIDER而不是GPS_PROVIDER，Emmmm，这是因为这两个都尝试过之后发现修改网络位置提供者才有效。。。
有了思路之后代码就比较好写了，只是经常会掉进坑里，往外爬的过程还是有点痛苦的。
实现
把修改GPS定位的模块写成一个Service，在这个Service中开一个线程不断刷新修改后的位置。
现在的效果图
(左边是我的app，右边是百度地图)：
1.获取LocationManager
locationManager=(LocationManager)this.getSystemService(Context.LOCATION_SERVICE);2.移除原有的NETWORK_PROVIDER
//remove network provider
private void rmNetworkProvider(){
try {
String providerStr = LocationManager.NETWORK_PROVIDER;
if (locationManager.isProviderEnabled(providerStr)){
Log.d(TAG, "now remove NetworkProvider");
// locationManager.setTestProviderEnabled(providerStr,true);
locationManager.removeTestProvider(providerStr);
}
}catch (Exception e){
e.printStackTrace();
Log.d(TAG, "rmNetworkProvider error");
}
}3.添加一个新的NETWORK_PROVIDER
//set new network provider
private void setNewNetworkProvider(){
String providerStr = LocationManager.NETWORK_PROVIDER;
try {
locationManager.addTestProvider(providerStr, false, false,
false, false, false, false,
false, 1, Criteria.ACCURACY_FINE);
Log.d(TAG,"addTestProvider[network] success");
// locationManager.setTestProviderStatus("network", LocationProvider.AVAILABLE, null,
// System.currentTimeMillis());
}catch (SecurityException e){
Log.d(TAG,"setNewNetworkProvider error");
}
if (!locationManager.isProviderEnabled(providerStr)){
Log.d(TAG, "now setTestProviderEnabled[network]");
locationManager.setTestProviderEnabled(providerStr,true);
}
}4.向这个新添加的provider提供虚假的位置信息
//set network location
private void setNetworkLocation() {
//default location 30.5437233 104.0610342 成都长虹科技大厦
LatLng latLng = new LatLng(Double.valueOf("你的纬度"), Double.valueOf("你的经度"));
String providerStr = LocationManager.NETWORK_PROVIDER;
try {
locationManager.setTestProviderLocation(providerStr, generateLocation(latLng));
} catch (Exception e) {
Log.d(TAG, "setNetworkLocation error");
e.printStackTrace();
}
}
//generate a location
public Location generateLocation(LatLng latLng) {
Location loc = new Location("gps");
loc.setAccuracy(2.0F);
loc.setAltitude(55.0D);
loc.setBearing(1.0F);
Bundle bundle = new Bundle();
bundle.putInt("satellites", 7);
loc.setExtras(bundle);
loc.setLatitude(latLng.latitude);
loc.setLongitude(latLng.longitude);
loc.setTime(System.currentTimeMillis());
if (Build.VERSION.SDK_INT >= 17) {
loc.setElapsedRealtimeNanos(SystemClock.elapsedRealtimeNanos());
}
return loc;
}5.最后就是开一个线程，不断调用setNetworkLocation就好啦，我是这么写的
//thread
handlerThread=new HandlerThread(getUUID(),-2);
handlerThread.start();
handler=new Handler(handlerThread.getLooper()){
public void handleMessage(Message msg){
try {
Thread.sleep(333);
if (!isStop){
setNetworkLocation();
sendEmptyMessage(0);
//broadcast to MainActivity
Intent intent=new Intent();
intent.putExtra("statusCode", RunCode);
intent.setAction("com.example.service.MockGpsService");
sendBroadcast(intent);
}
} catch (InterruptedException e) {
e.printStackTrace();
Log.d(TAG, "setNetworkLocation error");
Thread.currentThread().interrupt();
}
}
};
handler.sendEmptyMessage(0);几个需要注意的地方：
1.生成Location
在第4步生成Location的时候，需要进行SDK版本的判断，注意函数setElapsedRealtimeNanos，我在这里crash了好多次。
2.使用百度地图SDK的经纬度问题
GPS定位使用的是国际通用的WGS84坐标系标准，但是在国内，坐标系采用GCJ02标准，是对WGS84标准的一种加密，与原经纬度相比会产生一个非线性偏移，而百度地图定位SDK使用的是自己的标准BD09(国外直接采用了WGS84)，是百度在GCJ02标准上的又一次加密。因此这个过程中的坐标转化是必须完成的。至于怎么转换，网上有呀。下面是我找到的代码：
//坐标转换相关
static double pi = 3.14159265358979324;
static double a = 6378245.0;
static double ee = 0.00669342162296594323;
public final static double x_pi = 3.14159265358979324 * 3000.0 / 180.0;
public static double[] bd2wgs(double lon, double lat) {
double[] bd2Gcj = bd09togcj02(lon, lat);
return gcj02towgs84(bd2Gcj[0], bd2Gcj[1]);
}
public static double[] bd09togcj02(double bd_lon, double bd_lat) {
double x = bd_lon - 0.0065;
double y = bd_lat - 0.006;
double z = Math.sqrt(x * x + y * y) - 0.00002 * Math.sin(y * x_pi);
double theta = Math.atan2(y, x) - 0.000003 * Math.cos(x * x_pi);
double gg_lng = z * Math.cos(theta);
double gg_lat = z * Math.sin(theta);
return new double[] { gg_lng, gg_lat };
}
public static double[] gcj02towgs84(double lng, double lat) {
// if (out_of_china(lng, lat)) {
// return new double[] { lng, lat };
// }
double dlat = transformLat(lng - 105.0, lat - 35.0);
double dlng = transformLon(lng - 105.0, lat - 35.0);
double radlat = lat / 180.0 * pi;
double magic = Math.sin(radlat);
magic = 1 - ee * magic * magic;
double sqrtmagic = Math.sqrt(magic);
dlat = (dlat * 180.0) / ((a * (1 - ee)) / (magic * sqrtmagic) * pi);
dlng = (dlng * 180.0) / (a / sqrtmagic * Math.cos(radlat) * pi);
double mglat = lat + dlat;
double mglng = lng + dlng;
return new double[] { lng * 2 - mglng, lat * 2 - mglat };
}
private static double transformLat(double lat, double lon) {
double ret = -100.0 + 2.0 * lat + 3.0 * lon + 0.2 * lon * lon + 0.1 * lat * lon + 0.2 * Math.sqrt(Math.abs(lat));
ret += (20.0 * Math.sin(6.0 * lat * pi) + 20.0 * Math.sin(2.0 * lat * pi)) * 2.0 / 3.0;
ret += (20.0 * Math.sin(lon * pi) + 40.0 * Math.sin(lon / 3.0 * pi)) * 2.0 / 3.0;
ret += (160.0 * Math.sin(lon / 12.0 * pi) + 320 * Math.sin(lon * pi / 30.0)) * 2.0 / 3.0;
return ret;
}
private static double transformLon(double lat, double lon) {
double ret = 300.0 + lat + 2.0 * lon + 0.1 * lat * lat + 0.1 * lat * lon + 0.1 * Math.sqrt(Math.abs(lat));
ret += (20.0 * Math.sin(6.0 * lat * pi) + 20.0 * Math.sin(2.0 * lat * pi)) * 2.0 / 3.0;
ret += (20.0 * Math.sin(lat * pi) + 40.0 * Math.sin(lat / 3.0 * pi)) * 2.0 / 3.0;
ret += (150.0 * Math.sin(lat / 12.0 * pi) + 300.0 * Math.sin(lat / 30.0 * pi)) * 2.0 / 3.0;
return ret;
}如果你真的要用这个代码，最难受的不是这个看似投机取巧的欺骗过程，而是之后要实现的进程保活，Android Oreo为了节约电量，会杀掉未经处理的后台进程，具体怎么实现保活就不在这里写了，网上也有很多实现思路，但是很多都失效了。
最后，这种方法是没法修改基站定位的，比如QQ和微信，如果你的打卡软件用的是基站定位，那么这个代码无能为力了，但是提供一个思路：利用Xposed去hook底层的API，这个是有人做过的，但是需要root权限。类似的还有不需要root权限的VirtualXposed。