Android运营商名称显示之PLMN的读取

Plmn的全称是Public Land Mobile Network（公共陆地移动网络），而在运营商显示方面主要是指 当前SIM所驻留的网络，比如当中国移动的SIM（46000）如果漫游到联通的网络（46001），那么虽然当前的SIM是中国移动，但是他的Plmn就应该是中国联通。
        也就是说，Plmn的名称与当前驻留的网络相关。

        那么Plmn的来源是什么呢？

一、AP侧Plmn的读取

        在GsmServiceStateTracker中当检测到Radio或者Network状态发生改变时，就会从Modem中读取当前的一些网络状态，其中就包括Plmn的值：
        这里的 mCi就是RILJ对象：
        当接收到RIL的返回数据后，就会接收到EVENT_POLL_STATE_OPERATOR的消息：
        然后在handlePollStateResult()中处理该消息：
        这里看到，mNewSS(也就是ServiceState)可以从两个途径获取Plmn：
        1、经过setOperatorBrandOverride设置过的Plmn，该方法目前尚未使用。
        2、从Modem获取的Plmn，我们主要介绍这种常规的方法。
        上面是通过setOperatorName()方法来将Plmn传输给mNewSS，也就是ServiceState对象：
        由此，便将当前的Plmn Name保存在ServiceState对象中，其他对象就可以 通过ServiceState的getOperatorAlphaLong()方法得到当前的Plmn值：

二、Modem侧Plmn的读取

        刚才我们看到AP侧获取的Plmn实际上是通过向RIL发送了RIL_REQUEST_OPERATOR的请求，那么Modem侧如何获取Plmn的名称呢？
        由于不同厂商使用的Modem不同，因此实现的方法也不同，但是根据3Gpp协议，该Plmn的取值可能来自以下几个地方(根据优先级排序)：
1、Eons(Enhanced Operator Name String)，也就是从SIM的EF_OPL和EF_PNN分区来读取Plmn Name
        EF_OPL中存放的是LAC和EF_PNN中的Record Identifier
        EF_PNN中存放的是Network Name，也就是具体的Plmn Name
        如果注册上的网络是HPLMN，那么EF_OPL返回的Record Identifier就是1。
        如果不是HPLMN的话，就根据LAC在EF_OPL中寻找对应的Record Identifier，然后根据OPL的Record Identifier，在PNN中找对应的Network Name。
        需要注意的是，Record Identifier是基于1的，而EF_PNN的记录是基于0的。也就是说，Record Identifier是1，那匹配的是EF_PNN中的第0条记录。
2、CPHS ONS(Common PCN Handset Specification Operator Name String)，该字串也是保存在SIM文件系统中
        该取值要求当前手机注册到HPLMN网络，此时Modem将会先读取SIM中的CPHS ONS的长格式文件(6F14)，如果存在，则将其作为Plmn上报，否则的话读取短格式文件(6F18)，如果存在，则将其作为Plmn上报。
3、NITZ Operator Name
        该名称是由当前注册的网络下发给手机的，如果该值存在，就会将该值作为Plmn 那么上报给AP。
4、配置文件读取
        如果以上的几种途径都没有获取到当前的Plmn Name，那么平台自身会提供从手机内存中根据当前注册的MCC MNC读取相应的Plmn Name，一般都是一个类似于apns-conf.xml的文件，在开机的时候被加载，这个方法在每个平台中也会不同。
5、利用MCCMNC作为Plmn Name
        如果连ROM都没有找到当前Plmn对应的Name，那么就会把当前注册的Plmn所对应的MCC、MNC数字作为当前的Plmn Name
        以上的读取流程可以用下图来表示

        这就是Plmn Name的读取流程。

        下面一节介绍SPN的读取过程。