Android运营商名称显示之PLMN的读取（原）

        Plmn的全称是Public Land Mobile Network（公共陆地移动网络），而在运营商显示方面主要是指 当前SIM所驻留的网络，比如当中国移动的SIM（46000）如果漫游到联通的网络（46001），那么虽然当前的SIM是中国移动，但是他的Plmn就应该是中国联通。
        也就是说，Plmn的名称与当前驻留的网络相关。

        那么Plmn的来源是什么呢？

一、AP侧Plmn的读取

        在GsmServiceStateTracker中当检测到Radio或者Network状态发生改变时，就会从Modem中读取当前的一些网络状态，其中就包括Plmn的值：

        @GsmServiceStateTracker.java
        private void pollState() {
            mPollingContext = new int[1];
            mPollingContext[0] = 0;


            switch (mCi.getRadioState()) {
                case RADIO_UNAVAILABLE:
                    break;
                case RADIO_OFF:
                    break;
                default:
                    mPollingContext[0]++;
                    //读取当前网络运营商信息
                    mCi.getOperator(
                            obtainMessage(
                                EVENT_POLL_STATE_OPERATOR, mPollingContext));
                    break;
            }
        }

        这里的 mCi就是RILJ对象：

        @RIL.java
        public void getOperator(Message result) {
            //向RIL发送RIL_REQUEST_OPERATOR的请求
            RILRequest rr = RILRequest.obtain(RIL_REQUEST_OPERATOR, result);
            send(rr);
        }

        当接收到RIL的返回数据后，就会接收到EVENT_POLL_STATE_OPERATOR的消息：

        public void handleMessage (Message msg) {
            AsyncResult ar;
            int[] ints;
            String[] strings;
            Message message;


            switch (msg.what) {
                case EVENT_POLL_STATE_REGISTRATION:
                case EVENT_POLL_STATE_GPRS:
                case EVENT_POLL_STATE_OPERATOR:
                case EVENT_POLL_STATE_NETWORK_SELECTION_MODE:
                    ar = (AsyncResult) msg.obj;
                    handlePollStateResult(msg.what, ar);
                    break;


                default:
                    super.handleMessage(msg);
                    break;
            }
        }

        然后在handlePollStateResult()中处理该消息：

        protected void handlePollStateResult (int what, AsyncResult ar) {
            int ints[];
            String states[];
            switch (what) {
                case EVENT_POLL_STATE_OPERATOR: {
                    //获取返回值
                    String opNames[] = (String[])ar.result;
                    if (opNames != null && opNames.length >= 3) {
                        //Plmn可以由应用特意指定(通过setOperatorBrandOverride方法)，而无需理会Modem读取的值，但实际上该方法并未被使用
                        String brandOverride = mUiccController.getUiccCard() != null ?  mUiccController.getUiccCard().getOperatorBrandOverride() : null;
                        if (brandOverride != null) {
                            //如果是被特意指定的，就直接使用，与Modem返回值无关
                            mNewSS.setOperatorName(brandOverride, brandOverride, opNames[2]);
                        } else {
                            //默认情况下根据RIL返回值设置当前的Plmn
                            mNewSS.setOperatorName(opNames[0], opNames[1], opNames[2]);
                        }
                    }
                    break;
                }
            }
        }

        这里看到，mNewSS(也就是ServiceState)可以从两个途径获取Plmn：
        1、经过setOperatorBrandOverride设置过的Plmn，该方法目前尚未使用。
        2、从Modem获取的Plmn，我们主要介绍这种常规的方法。
        上面是通过setOperatorName()方法来将Plmn传输给mNewSS，也就是ServiceState对象：

        @ServiceState.java
        public void setOperatorName(String longName, String shortName, String numeric) {
            mOperatorAlphaLong = longName;
            mOperatorAlphaShort = shortName;
            mOperatorNumeric = numeric;
        }

        由此，便将当前的Plmn Name保存在ServiceState对象中，其他对象就可以 通过ServiceState的getOperatorAlphaLong()方法得到当前的Plmn值：

        public String getOperatorAlphaLong() {
            return mOperatorAlphaLong;
        }

二、Modem侧Plmn的读取

        刚才我们看到AP侧获取的Plmn实际上是通过向RIL发送了RIL_REQUEST_OPERATOR的请求，那么Modem侧如何获取Plmn的名称呢？
        由于不同厂商使用的Modem不同，因此实现的方法也不同，但是根据3Gpp协议，该Plmn的取值可能来自以下几个地方(根据优先级排序)：
1、Eons(Enhanced Operator Name String)，也就是从SIM的EF_OPL和EF_PNN分区来读取Plmn Name
        EF_OPL中存放的是LAC和EF_PNN中的Record Identifier
        EF_PNN中存放的是Network Name，也就是具体的Plmn Name
        如果注册上的网络是HPLMN，那么EF_OPL返回的Record Identifier就是1。
        如果不是HPLMN的话，就根据LAC在EF_OPL中寻找对应的Record Identifier，然后根据OPL的Record Identifier，在PNN中找对应的Network Name。
        需要注意的是，Record Identifier是基于1的，而EF_PNN的记录是基于0的。也就是说，Record Identifier是1，那匹配的是EF_PNN中的第0条记录。
2、CPHS ONS(Common PCN Handset Specification Operator Name String)，该字串也是保存在SIM文件系统中
        该取值要求当前手机注册到HPLMN网络，此时Modem将会先读取SIM中的CPHS ONS的长格式文件(6F14)，如果存在，则将其作为Plmn上报，否则的话读取短格式文件(6F18)，如果存在，则将其作为Plmn上报。
3、NITZ Operator Name
        该名称是由当前注册的网络下发给手机的，如果该值存在，就会将该值作为Plmn 那么上报给AP。
4、配置文件读取
        如果以上的几种途径都没有获取到当前的Plmn Name，那么平台自身会提供从手机内存中根据当前注册的MCC MNC读取相应的Plmn Name，一般都是一个类似于apns-conf.xml的文件，在开机的时候被加载，这个方法在每个平台中也会不同。
5、利用MCCMNC作为Plmn Name
        如果连ROM都没有找到当前Plmn对应的Name，那么就会把当前注册的Plmn所对应的MCC、MNC数字作为当前的Plmn Name
        以上的读取流程可以用下图来表示

        

        这就是Plmn Name的读取流程。

        下面一节介绍SPN的读取过程。