Android SDK30下获取LTE CellId返回2147483647的问题排查

核心问题本质 #

你观察到的getCi()返回值恒等于int类型最大值（2147483647），不是设备硬件问题，也不是代码逻辑问题，是Android 11（API 30）对小区信息接口的脱敏策略生效了：

• 当系统校验到应用不满足获取真实小区标识的权限要求时，不会直接抛出权限异常，也不会返回空值，而是直接把所有涉及隐私的小区标识字段替换为系统定义的不可用标记值（也就是你看到的int最大值）
• 你之前判断的“已申请的权限满足接口要求”存在认知偏差：getAllCellInfo()要返回完整、真实的LTE小区CI值，需要的权限组合远不止ACCESS_FINE_LOCATION和READ_PHONE_STATE

容易遗漏的权限校验要求 #

从API 30开始，获取真实Cell CI值需要同时满足三个条件，任意一个不满足都会触发字段脱敏：

• 已经获得用户授予的运行时ACCESS_FINE_LOCATION权限，仅在Manifest里声明权限、没有动态申请并拿到用户授权是无效的
• 设备的系统定位总开关处于开启状态：哪怕单独给应用开了定位权限，如果系统全局定位开关关闭，所有小区标识字段都会被替换为最大值
• 应用持有READ_PRIVILEGED_PHONE_STATE特权权限：这个权限不会开放给普通第三方应用，只有系统应用、运营商预装应用、运营商认证应用可以拿到，普通应用走正常接口时，所有CellIdentity的核心标识都会被系统强制脱敏

可落地的解决路径 #

针对普通第三方应用的场景，不需要申请不存在的特权权限，可以通过以下方式拿到有效CellID：

• 先移除“调用getAllCellInfo()就一定能拿到真实CI”的逻辑预期，对返回值先做校验：如果检测到getCi()返回值为Integer.MAX_VALUE，直接触发降级逻辑，不要在这个接口上反复重试
• 用PhoneStateListener注册LISTEN_CELL_LOCATION事件监听，在拿到用户授予的精确定位权限的前提下，这个回调返回的CellLocation对象中，通过GsmCellLocation.getCid()方法可以拿到兼容版本的LTE小区CI值——注意部分ROM对返回的CI做了低28位截断，需要和全量CI值做对应位换算
• 辅助结合TelephonyManager.getNetworkOperatorName()、getMcc()、getMnc()的返回值，对拿到的CI值做有效性校验，避免把脱敏后的异常值误判为有效数据
• 你之前观察到的商店同类应用可以正常取值，本质是两类实现路径：一类是适配了上述降级接口拿到了兼容值，一类是拿到了运营商的签名特权，可以直接读取完整CellIdentity的非脱敏值，不存在普通应用靠常规权限就能无限制获取全量CI的通用实现

内容的提问来源于stack exchange，提问作者Don_Malocran