本篇文章讲解如果真正修改手机硬件参数。
app 会通过判断当前手机的imei、mac、imsi等参数来判断此手机多次注册过app。一般情况下的权重是 imei > imsi > mac > android_id 。
Android 获取 imei 等信息的源码主要在TelephonyManager.java中，app 能获取这些参数只有这一种途径，通过adb 和shell是获取不到。所以比较简单。
获取imei

	telephonyManager.getImei（）{ //获取默认卡的imei ，就是当前正在联网的
if（true）{
    从sd卡或者数据库读取动态imei
[size=3]}[/size]
 return getImei(getSlotIndex());
}[/size]
public String getImei(int slotIndex) { //如果是多卡，就获取指定的imei。不知道模拟器或者双开注意要支持
        ITelephony telephony = getITelephony(); 
        if (telephony == null) return null;


        try {
            return telephony.getImeiForSlot(slotIndex, getOpPackageName());[/size]
        } catch (RemoteException ex) {
            return null;
        } catch (NullPointerException ex) {
            return null;
        }
    }

剩下 手机号 、 simnum 、iccid 的大概都是此方法，我已经通过下面代码验证，修改的参数完全起作用

private void imei() {
        try {
            TelephonyManager telephonyManager = (TelephonyManager) getSystemService(Context.TELEPHONY_SERVICE);
            if (ActivityCompat.checkSelfPermission(this, Manifest.permission.READ_PHONE_STATE) != PackageManager.PERMISSION_GRANTED) {
                return;
            }
            String ANDROID_ID = Settings.System.getString(this.getContentResolver(), Settings.Secure.ANDROID_ID);
            Log.e(TAG,"def ANDROID_ID ->" + ANDROID_ID);
           String imei0 = telephonyManager.getDeviceId();
            Log.e(TAG,"def myimei ->" + imei0);
            String imei1 = telephonyManager.getDeviceId(1);
            Log.e(TAG,"myimei1 ->" + imei1);
            if(Build.VERSION.SDK_INT > Build.VERSION_CODES.N_MR1){
            String imei2 = telephonyManager.getImei(0);
            Log.e(TAG,"26+ imei0 ->" + imei2);}


            String imsi = telephonyManager.getSubscriberId();
            Log.e(TAG, "imsi ->" + imsi);

            String phoneNumber = telephonyManager.getLine1Number();
            Log.e(TAG, "SIM卡中存储本机号码 phoneNumber ->" + phoneNumber);

            String voiceMail = telephonyManager.getVoiceMailNumber();
            Log.e(TAG, "语音邮件号码 voiceMail ->" + voiceMail);

            String simSerial = telephonyManager.getSimSerialNumber();
            Log.e(TAG, "SIM卡序列号 simSerial ->" + simSerial);

            String countryIso = telephonyManager.getNetworkCountryIso();
            Log.e(TAG, "SIM卡提供商的国家代码 countryIso ->" + countryIso);

            String carrier = telephonyManager.getNetworkOperatorName();
            Log.e(TAG, "当前移动网络运营商 mynetname ->" + carrier);
            String netid = telephonyManager.getNetworkOperator();
            Log.e(TAG, "当前移动网络运营商 netid ->" + netid);

            int count = telephonyManager.getPhoneCount();
            Log.e(TAG, "移动卡数量 count ->" + count);
            if (Build.VERSION.SDK_INT > Build.VERSION_CODES.N_MR1) {
                String Meid = telephonyManager.getMeid();
                Log.e(TAG, "移动卡数量 Meid ->" + Meid);
            }
            if (Build.VERSION.SDK_INT > 28) {
                String nai = telephonyManager.getNai();
                Log.e(TAG, "移动卡数量 Nai ->" + nai);
            }


            String simOperator = telephonyManager.getSimOperator();
            Log.e(TAG, "SIM的移动运营商的名称 mysmo ->" + simOperator);

            int phoneType = telephonyManager.getPhoneType();
            Log.e(TAG, "移动终端的类型 phoneType ->" + phoneType);

            int radioType = telephonyManager.getNetworkType();
            Log.e(TAG, "当前使用的网络制式 radioType ->" + radioType);

            String softVersion = telephonyManager.getDeviceSoftwareVersion();
            Log.e(TAG, "软件版本 softVersion ->" + softVersion);
            boolean Roam = telephonyManager.isNetworkRoaming();
            Log.e(TAG, "漫游 Roam ->" + Roam);

        } catch (Exception e) {
            e.printStackTrace();
        }
    }

Android 修改Android_id的方法：
Android 获取的方法是
String ANDROID_ID = Settings.System.getString(this.getContentResolver(), Settings.Secure.ANDROID_ID);
此参数read-only。如果使用 Settings.System.putString(this.getContentResolver(),“自定义id”);
会报错误，只需要把

public static boolean putStringForUser(@NonNull ContentResolver resolver,
                @NonNull String name, [url=home.php?mod=space&uid=1043391]@nullable[/url] String value, @Nullable String tag,
                boolean makeDefault, @UserIdInt int userHandle) {
            if (LOCAL_LOGV) {
                Log.v(TAG, "Global.putString(name=" + name + ", value=" + value
                        + " for " + userHandle);
            }
            // Global and Secure have the same access policy so we can forward writes
            if (MOVED_TO_SECURE.contains(name)) {
                Log.w(TAG, "Setting " + name + " has moved from android.provider.Settings.Global"
                        + " to android.provider.Settings.Secure, value is unchanged.");
                return Secure.putStringForUser(resolver, name, value, tag,
                        makeDefault, userHandle);
            }
            return sNameValueCache.putStringForUser(resolver, name, value, tag,
                    makeDefault, userHandle);
        }

只需要 if (MOVED_TO_SECURE.contains(name)) {}内容注释掉即可。
Android 动态修改mac 比较麻烦
Android 获取 mac 方式有以下几种
第一种执行 shell 命令：ifconfig
第二种是

private static String getMacFromHardware() {
    try {
        List<NetworkInterface> all = Collections.list(NetworkInterface.getNetworkInterfaces());
        Log.d("Utils", "all:" + all.size());
        for (NetworkInterface nif : all) {
            if (!nif.getName().equalsIgnoreCase("wlan0")) {
                continue;
            }

            byte[] macBytes = nif.getHardwareAddress();
            if (macBytes == null) {
                return null;
            }
            Log.d("Utils", "macBytes:" + macBytes.length + "," + nif.getName());

            StringBuilder res1 = new StringBuilder();
            for (byte b : macBytes) {
                res1.append(String.format("%02X:", b));
            }

            if (res1.length() > 0) {
                res1.deleteCharAt(res1.length() - 1);
            }
            return res1.toString();
        }
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}

第三种 cat /sys/class/net/wlan0/address
对于第一种 和第三种比较麻烦。如果通过修改getInetAddresses 返回动态的的 mac，无法绕过ifconfig 和 cat /sys/class/net/wlan0/address 所有我这边是直接修改mac地址，通过执行命名 ifconfig wlan0 hw ether $Mac ，修改后三种方法都起作用，不知道可有第四种通过反射的方式获取mac。但是此方法必须由root权限才行。如果手机userdebug 或者eng 就可以随便修改。如果想在代码中就可以动态修改，需要修改开机脚本。具体细节不列出了。修改 SN

public static String getSerial() {
            boolean flag =SystemProperties.getBoolean("persist.sys.keep.mprop",false);
                if(flag){
                返回我的sn
             }
                }else{
                IDeviceIdentifiersPolicyService service = IDeviceIdentifiersPolicyService.Stub
                        .asInterface(ServiceManager.getService(Context.DEVICE_IDENTIFIERS_SERVICE));
                try {
                    return service.getSerial();
                } catch (RemoteException e) {
                    e.rethrowFromSystemServer();
                }
                }
        return UNKNOWN;
    }

以上修改都通过我测试app 验证过。完全可以支持动态修改， 对于动态修改屏幕分辨率和密度 、sensor类型及名字 和 apk 列表都已经完成。只是个人感觉没啥作用我的这些 很方便的移植到Lineage OS 上，可以支持多款手机
。 有兴趣的可以联系我一起研究，如果还有其他修改可以留言

本节教大家如何一键最快的方式修改手机MAC地址和路由器WIFI物理地址，能帮我们完成这个修改工作的就是大名鼎鼎的琢石模拟器，下面我们演示一下如何通过琢石模拟器来进行MAC跟wifi物理地址修改。


如果您手机还没安装琢石模拟器，那请从 琢石模拟器的官网上下载并根据官网教程自行安装跟激活产品。


1、我们先看一下在没有使用琢石模拟器的时候，用工具读到的手机MAC地址跟WIFI路由器物理地址是什么（如图所示）。


2、打开琢石模拟器，在虚拟环境列表中，我们找到MAC/SSID/BSSID这几个参数，这就是我们今天要修改的MAC地址/wifi名称/路由器物理地址，我们一键生成生成一套新的随机地址。


3、接下来从应用面板中启动查询工具，再次查看下mac地址跟wifi的物理地址是不是被修改过来。

4、可以看到，这次通过琢石模拟器模拟之后，手机的mac地址跟wifi的物理地址都改变了，wifi的名字也被修改了，可以看到，这次修改是真实有效的！