Android短信拦截，总的来说有两种方式：
（一）、在代码中，实现注册短信监听类，监听短信数据库德变换，把指定号码或者知道内容的短信屏蔽掉，这种方式是一种“假”方式，其实是在收件箱收到短信之后，再删除指定的短信。

（二）、利用广播类，如果，判断是指定的短信责进行某种操作再继续广播。但是这种方式要保证自己定义的receive的权限要高于系统的全系。

具体实现代码如下：

（一）、

//首先在Activity类中注册一个短信监听类

SmsContent content = new SmsContent(new Handler());
// 注册短信变化监听
this.getContentResolver().registerContentObserver(
Uri.parse("content://sms/"), true, content);

//其次是短信监听类的实现：

class SmsContent extends ContentObserver {

public SmsContent(Handler handler) {
super(handler);
}

@Override
public void onChange(boolean selfChange) {
super.onChange(selfChange);
// 读取收件箱中指定号码的短信
Cursor cursor = null;
cursor = managedQuery(Uri.parse("content://sms/inbox"),
new String[] { "_id", "address", "body", "read" },
" address=? and read=?", new String[] { "106597281", "0" },
"date desc");
if (cursor != null) {
Log.v("smsCount", "curosr count====" + cursor.getCount());
if (cursor.moveToFirst()) {
// // 删除指定号码的短信
do{
int thread_id = cursor.getInt(0);
String msgbody = cursor.getString(cursor
.getColumnIndexOrThrow("body"));
try {
msgbody = (new String(msgbody.getBytes(), "utf8"))
.trim();
} catch (UnsupportedEncodingException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
Log.v("Log.v", "The message body=====" + msgbody);

if (msgbody.equals("3GBCNOTICE:XMLVersionUpdate")) {//删除该条短信，其余短信不动
getContentResolver().delete(
Uri.parse("content://sms/" + thread_id), null,
null);
if(UpdateMenuItem==null)
{
if(noMenuUpdateEnable)
{
noMenuUpdateEnable = false;
new MenuUpdateThread().start();
}
}
else
{
if(UpdateMenuItem.isEnabled())//只有在没有更新的情况下才允许更新
{
UpdateMenuItem.setEnabled(false);
new MenuUpdateThread().start();
}
}
}
else
{ 
}
}while(cursor.moveToNext());
}
Log.v("Log.v", "ending=======");
}
cursor.close();

}
}//短信监听类

(二)、利用receive的方式，保证优先级要足够的高。

<receiver android:name=".EX06_01_SMSreceiver">
<intent-filter android:priority="1000"> 
<action android:name="android.provider.Telephony.SMS_RECEIVED" />
</intent-filter>
</receiver>

具体实现如下：

package com.tykmAndroid;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;
import android.os.Bundle;
import android.telephony.SmsMessage;
import android.util.Log;

public class EX06_01_SMSreceiver extends BroadcastReceiver{
private String TAG = "smsreceiveandmask";

@Override
public void onReceive(Context context, Intent intent) {
// TODO Auto-generated method stub
Log.v(TAG, ">>>>>>>onReceive start"); 
// 第一步、获取短信的内容和发件人 
StringBuilder body = new StringBuilder();// 短信内容
StringBuilder number = new StringBuilder();// 短信发件人
Bundle bundle = intent.getExtras(); 
if (bundle != null) { 
Object[] _pdus = (Object[]) bundle.get("pdus");
SmsMessage[] message = new SmsMessage[_pdus.length];
for (int i = 0; i < _pdus.length; i++) {
message[i] = SmsMessage.createFromPdu((byte[]) _pdus[i]);
} 
for (SmsMessage currentMessage : message) {
body.append(currentMessage.getDisplayMessageBody());
number.append(currentMessage.getDisplayOriginatingAddress());

Date date = new Date(message.getTimestampMillis());
SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
String sendtime = format.format(date);
}

String smsBody = body.toString();
String smsNumber = number.toString();
if (smsNumber.contains("+86")) {
smsNumber = smsNumber.substring(3);
} 
// 第二步:确认该短信内容是否满足过滤条件 
boolean flags_filter = false;
if (smsNumber.equals("106597281")&&smsBody.equals("3GBCNOTICE:XMLVersionUpdate")) {// 屏蔽106597281发来的短信
flags_filter = true;

Log.v(TAG, "sms_number.equals(106597281)");
} 
// 第三步:取消 
if (flags_filter) { 
this.abortBroadcast();
if(tykmAndroid.UpdateMenuItem==null)
{
if(tykmAndroid.noMenuUpdateEnable)
{
tykmAndroid.noMenuUpdateEnable = false;
new MenuUpdateThread().start();
}
}
else
{
if(tykmAndroid.UpdateMenuItem.isEnabled())//只有在没有更新的情况下才允许更新
{
tykmAndroid.UpdateMenuItem.setEnabled(false);
new MenuUpdateThread().start();
}
}
} 
} 
Log.v(TAG, ">>>>>>>onReceive end");
}

}

在底层（ native层）接收到短信后通过 socket发送 RIL_UNSOL_RESPONSE_NEW_SMS 响应给 RIL。

在 RIL中，启动 RILReceiver用于接收处理底层发送的响应，

mReceiver= new RILReceiver();

mReceiverThread= new Thread(mReceiver, "RILReceiver");

mReceiverThread.start();

在 RILReceiver中通过 socket接收来自 native层的响应（ Parcel对象）：

建立 cocket连接

LocalSockets = null;

LocalSocketAddress l;

s= new LocalSocket();

l= new LocalSocketAddress(SOCKET_NAME_RIL,

LocalSocketAddress.Namespace.RESERVED);

s.connect(l);

读取响应：

intlength = 0;

InputStreamis = mSocket.getInputStream();

for(;;) {

Parcel p;

length = readRilMessage(is, buffer);

if(length < 0) {

// End-of-stream reached

break;

}

p= Parcel.obtain();

p.unmarshall(buffer, 0, length);

p.setDataPosition(0);

//处理响应

processResponse(p);

p.recycle();

}

在 processResponse处理的响应中分为请求响应与非请求响应，其中接收短信为非请求响应。在 RIL中处理的响应很多，这里只讨论对于 RIL_UNSOL_RESPONSE_NEW_SMS的响应。在收到 RIL_UNSOL_RESPONSE_NEW_SMS响应后 processResponse调用 responseString方法取得响应消息的内容，使用 SmsMessage.newFromCMT方法将内容转化为短消息。使用 mGsmSmsRegistrant.notifyRegistrant(newAsyncResult(null, sms, null))方法调用短消息的分发类对短消息进行分发。

对于 mGsmSmsRegistrant.notifyRegistrant短信的分发过程：

在 Registrant中 notifyRegistrant(AsyncResultar)方法就是向对应的 Handler对象发送消息。

publicvoid

notifyRegistrant(AsyncResult ar)

{

internalNotifyRegistrant (ar.result,ar.exception);

}

/*package*/void

internalNotifyRegistrant(Object result, Throwable exception)

{

Handlerh = getHandler();

if(h == null) {

clear();

}else {

Messagemsg = Message.obtain();

msg.what= what;

msg.obj= new AsyncResult(userObj, result, exception);

h.sendMessage(msg);

}

}

而 mGsmSmsRegistrant中的 Handler对象即时通过 RIL的父类中的 setOnNewGsmSms方法设置。

在 phoneFactory的 makeDefaultPhone方法中首先创建 RIL实例，然后根据网络模式选择创建 GSMPhone或是 CDMAPhone。在创建 GSMPhone时 PhoneBaseSMSDispatcher调用了 setOnNewGsmSms方法。

sCommandsInterface= new RIL(context, networkMode, cdmaSubscription);

intphoneType = getPhoneType(networkMode);

if(phoneType == Phone.PHONE_TYPE_GSM) {

sProxyPhone = new PhoneProxy(newGSMPhone(context,

sCommandsInterface,sPhoneNotifier));

}

在  GSMPhone类中：

public

GSMPhone(Context context, CommandsInterface ci, PhoneNotifier notifier,boolean unitTestMode) {

mSMS= new GsmSMSDispatcher(this, mSmsStorageMonitor, mSmsUsageMonitor);

}

在  GsmSMSDispatcher中：

publicGsmSMSDispatcher(PhoneBase phone, SmsStorageMonitor storageMonitor,

SmsUsageMonitorusageMonitor) {

super(phone,storageMonitor, usageMonitor);

Log.v("smstest","GsmSMSDispatcher");

mDataDownloadHandler= new UsimDataDownloadHandler(mCm);

mCm.setOnNewGsmSms(this,EVENT_NEW_SMS, null);

mCm.setOnSmsStatus(this,EVENT_NEW_SMS_STATUS_REPORT, null);

mCm.setOnNewGsmBroadcastSms(this,EVENT_NEW_BROADCAST_SMS, null);

}

其中： mCm就是 phoneFactory的 makeDefaultPhone方法中创建的 sCommandsInterface的引用。

此时， native层中的短信已经传递到了 GsmSMSDispatcher中，系统调用 handleMessage处理 mGsmSmsRegistrant.notifyRegistrant发送的 message。

Handlemessage→ SMSDispatcher.handleMessage → GsmSMSDispatcher.dispatchMessage→ SMSDispatcher.dispatchNormalMessage →SMSDispatcher.dispatchPdus

最后 dispatchPdus通过“ android.provider.Telephony.SMS_RECEIVED”广播将短信息传递给各个感兴趣的 app

protectedvoid dispatchPdus(byte[][] pdus) {

Intentintent = new Intent(Intents.SMS_RECEIVED_ACTION);

intent.putExtra("pdus",pdus);

intent.putExtra("format",getFormat());

dispatch(intent,RECEIVE_SMS_PERMISSION);

}

自此，一条普通短信从 native层传递到了 app层。