一、 Android定位功能原理概述
1.1 Android三种定位提供方式。
Android 应用层获取定位可以通过三种定位提供方式：gps，network，passive。
gps –>（GPS，AGPS）： GPS位置提供者的名称。该提供商使用卫星确定位置。根据条件，此提供程序可能需要一些时间才能返回位置信息。需要权限android.permission.ACCESS_FINE_LOCATION。
network–>（AGPS，CellID，WiFi MACID）：网络位置提供商的名称。该提供商根据蜂窝塔和WiFi接入点的可用性来确定位置。通过网络查找来检索结果。需要权限android.permission.ACCESS_COARSE_LOCATION或android.permission.ACCESS_FINE_LOCATION。
passive–>（CellID，WiFi MACID）：一种特殊的位置提供程序，用于接收位置，而无需实际启动位置修复。当其他应用程序或服务请求位置更新时，该提供程序可用于被动接收位置更新，而无需您自己实际请求位置。该提供程序将返回其他提供程序生成的位置。需要权限android.permission.ACCESS_FINE_LOCATION，如果未启用GPS，返回结果并不准确。
1.2 Cell定位原理
定位的基本原理：基站定位，即无线网络上报终端所处的小区号(根据服务的基站来估计)，位置业务平台把小区号翻译成经纬度坐标。这种方法实现简单，无需在无线接入网侧增加设备，对网络结构改动小，缺点是定位精度低，在市区一般可以达到300-500m，郊区几公里。
目前，各大平台应用（高德、百度、腾讯、抖音等）的cell定位，基本都是读取基站信息后，使用自己的数据库实现定位，都是在各自应用内部完成，wifi定位也是如此。
1.3 wifi定位的原理
1、每一个无线AP都有一个全球唯一的MAC地址,并且一般来说无线AP在一段时间内是不会移动
2、设备在开启Wi-Fi的情况下,即可扫描并收集周围的AP信号,无论是否加密,是否已连接，甚至信号强度不足以显示在无线信号列表中,都可以获取到AP广播出来的MAC地址。
3、设备将这些能够标示AP的数据发送到位置服务器,服务器检索出每一个AP的地理位置,并结合每个信号的强弱程度,计算出设备的地理位置并返回到用户设备。
4、位置服务商要不断更新、补充自己的数据库,以保证数据的准确性,毕竟无线AP不像基站塔那样基本100%不会移动。
1.4 Android定位具体实现
Android Framework层的定位通过在LocationManagerService中加载各种定位模块(Provider)，从而支持厂商扩展实现各种自定义定位模块（Provider）。我们主要关注Android Framework层两种主要的定位实现gps，network，在云手机高通提供的SDK中，gps定位模块代码实现位于GnssLocationProvider.java文件中，network定位模块我们可以通过修改framework/base/packages/FusedLocationg模块实现。
如下图所示，Android定位模块架构：
二、 具体实现
2.1 LocationManagerService.java修改。
对该文件修改主要是去掉不必要的network定位，添加自定义的network定位。
2.2 GnssLocationProvider.java修改。
对该文件修改，实现下述功能。
1、 添加一个定时上报GPS定位信息的任务线程。
2、 用户启动GPS发起GPS请求时，启动线程定时上报GPS定位信息。
3、 reportSvStatus()方法中拦截修改卫星列表信息。
4、 NOTE：某些版本NATIVE层不工作的GPS模块，需要添加线程，模拟触发NATIVE层回调接口。原理上只要reportSvStatus()能触发，GPS定位就能正常工作，但有各别版本例外。
2.3 ServiceWatcher.java修改
该文件的主要作用是通过射加载自己添加的network定位，在此文件添加指定自定义network定位安装包包名。
2.4 ServiceStateTracker.java修改
在该文件可以拦截修改清空基站列表。
2.5 FusedLocation目录
根据原代码frameworks\base\packages\FusedLocation目录修改的network定位安装包，将APK编译进系统源码即可。
三、 测试方法
下载cellular应用
