带carrier privileged权限的前台系统应用捕获Wi-Fi Channel utilization为何始终返回陈旧值？

问题场景 #

开发了一款拥有carrier privileged权限且运行前台服务的系统应用，尝试捕获Wi-Fi信道利用率，但始终返回陈旧/缓存值。执行流程如下：

• 注册Wi-Fi扫描结果更新广播并监听；
• 每2秒调用API启动Wi-Fi扫描（已关闭开发者选项中的Wifi Scan throttled开关）；
• 收到扫描成功广播后，调用API获取最新扫描列表，基于结果计算信道利用率；
• 提取扫描结果中的Information Element对象，仅处理ID为"11"的BSS_LOAD（据文档，该字段包含站点数和信道利用率，用于反映网络拥塞情况）；
• 通过ByteBuffer解析提取信道利用率值（范围0-255）。

现象：测速、大文件下载等操作增加网络负载时，获取到的利用率值始终为"9"，无任何变化。（左侧为三星Wi-Fi设置截图，右侧为Wi-Fi Man App截图）

排查与解决方向 #

1. 扫描结果缓存问题 #

系统可能对Wi-Fi扫描结果做了本地缓存，即使触发扫描，广播返回的仍是旧数据。可以：

• 检查调用WifiManager.getScanResults()时是否有强制刷新的参数，部分Android版本支持通过额外flag绕过缓存；
• 尝试在扫描前调用WifiManager.flushPendingScanResults()（如果API可用），清空旧的扫描结果。

2. BSS_LOAD字段解析错误 #

ID为11的BSS_LOAD IE结构固定：第1字节是关联站点数量（0-255），第2字节是信道利用率（0-255，对应0%-100%的近似值）。请检查：

• 是否误将站点数字段当作利用率读取；
• ByteBuffer的字节序处理是否正确，避免因大小端问题导致解析值错误。

3. 厂商ROM的额外限制 #

部分定制ROM（如三星）可能对系统应用的Wi-Fi扫描做了额外限制，即使关闭扫描节流也无效：

• 查看系统日志：执行logcat -s WifiService WifiScanner，确认扫描请求是否被系统执行，以及扫描结果中是否包含更新后的BSS_LOAD数据；
• 若有权限，尝试直接调用Wi-Fi HAL接口获取原始扫描数据，绕过系统服务的缓存或限制。

4. 权限与UID验证 #

即使拥有carrier privileged权限，仍需确认：

• AndroidManifest.xml中已正确声明ACCESS_WIFI_STATE、CHANGE_WIFI_STATE权限，部分Android版本还需ACCESS_FINE_LOCATION权限才能获取完整扫描结果；
• 应用UID是否属于系统UID组（如uid 1000及以下），否则可能无法获取到未对外暴露的Wi-Fi数据。

快速验证步骤 #

1. 执行adb shell dumpsys wifi，查看输出中的扫描结果，找到目标AP的BSS_LOAD字段值：
   • 若dump出的值也是9，说明系统未获取到更新的信道利用率数据，需排查扫描请求或系统限制；
   • 若dump值正确，说明应用的结果获取或解析逻辑存在问题。
2. 打印BSS_LOAD IE的原始字节数据，对比官方文档的结构，验证解析逻辑是否正确。

内容的提问来源于stack exchange，提问作者Subhankar