https://blog.csdn.net/u010961631/article/details/50682348
Plmn的全称是Public Land Mobile Network（公共陆地移动网络），而在运营商显示方面主要是指当前SIM所驻留的网络，比如当中国移动的SIM（46000）如果漫游到联通的网络（46001），那么虽然当前的SIM是中国移动，但是他的Plmn就应该是中国联通。
也就是说，Plmn的名称与当前驻留的网络相关。
那么Plmn的来源是什么呢？
一、AP侧Plmn的读取
在GsmServiceStateTracker中当检测到Radio或者Network状态发生改变时，就会从Modem中读取当前的一些网络状态，其中就包括Plmn的值：
@GsmServiceStateTracker.java
private void pollState() {
mPollingContext = new int[1];
mPollingContext[0] = 0;
switch (mCi.getRadioState()) {
case RADIO_UNAVAILABLE:
break;
case RADIO_OFF:
break;
default:
mPollingContext[0]++;
//读取当前网络运营商信息
mCi.getOperator(
obtainMessage(
EVENT_POLL_STATE_OPERATOR, mPollingContext));
break;
}
}
这里的mCi就是RILJ对象：
@RIL.java
public void getOperator(Message result) {
//向RIL发送RIL_REQUEST_OPERATOR的请求
RILRequest rr = RILRequest.obtain(RIL_REQUEST_OPERATOR, result);
send(rr);
}
当接收到RIL的返回数据后，就会接收到EVENT_POLL_STATE_OPERATOR的消息：
public void handleMessage (Message msg) {
AsyncResult ar;
int[] ints;
String[] strings;
Message message;
switch (msg.what) {
case EVENT_POLL_STATE_REGISTRATION:
case EVENT_POLL_STATE_GPRS:
case EVENT_POLL_STATE_OPERATOR:
case EVENT_POLL_STATE_NETWORK_SELECTION_MODE:
ar = (AsyncResult) msg.obj;
handlePollStateResult(msg.what, ar);
break;
default:
super.handleMessage(msg);
break;
}
}
然后在handlePollStateResult()中处理该消息：
protected void handlePollStateResult (int what, AsyncResult ar) {
int ints[];
String states[];
switch (what) {
case EVENT_POLL_STATE_OPERATOR: {
//获取返回值
String opNames[] = (String[])ar.result;
if (opNames != null && opNames.length >= 3) {
//Plmn可以由应用特意指定(通过setOperatorBrandOverride方法)，而无需理会Modem读取的值，但实际上该方法并未被使用
String brandOverride = mUiccController.getUiccCard() != null ? mUiccController.getUiccCard().getOperatorBrandOverride() : null;
if (brandOverride != null) {
//如果是被特意指定的，就直接使用，与Modem返回值无关
mNewSS.setOperatorName(brandOverride, brandOverride, opNames[2]);
} else {
//默认情况下根据RIL返回值设置当前的Plmn
mNewSS.setOperatorName(opNames[0], opNames[1], opNames[2]);
}
}
break;
}
}
}
这里看到，mNewSS(也就是ServiceState)可以从两个途径获取Plmn：
1、经过setOperatorBrandOverride设置过的Plmn，该方法目前尚未使用。
2、从Modem获取的Plmn，我们主要介绍这种常规的方法。
上面是通过setOperatorName()方法来将Plmn传输给mNewSS，也就是ServiceState对象：
@ServiceState.java
public void setOperatorName(String longName, String shortName, String numeric) {
mOperatorAlphaLong = longName;
mOperatorAlphaShort = shortName;
mOperatorNumeric = numeric;
}
由此，便将当前的Plmn Name保存在ServiceState对象中，其他对象就可以通过ServiceState的getOperatorAlphaLong()方法得到当前的Plmn值：
public String getOperatorAlphaLong() {
return mOperatorAlphaLong;
}
二、Modem侧Plmn的读取
刚才我们看到AP侧获取的Plmn实际上是通过向RIL发送了RIL_REQUEST_OPERATOR的请求，那么Modem侧如何获取Plmn的名称呢？
由于不同厂商使用的Modem不同，因此实现的方法也不同，但是根据3Gpp协议，该Plmn的取值可能来自以下几个地方(根据优先级排序)：
1、Eons(Enhanced Operator Name String)，也就是从SIM的EF_OPL和EF_PNN分区来读取Plmn Name
EF_OPL中存放的是LAC和EF_PNN中的Record Identifier
EF_PNN中存放的是Network Name，也就是具体的Plmn Name
如果注册上的网络是HPLMN，那么EF_OPL返回的Record Identifier就是1。
如果不是HPLMN的话，就根据LAC在EF_OPL中寻找对应的Record Identifier，然后根据OPL的Record Identifier，在PNN中找对应的Network Name。
需要注意的是，Record Identifier是基于1的，而EF_PNN的记录是基于0的。也就是说，Record Identifier是1，那匹配的是EF_PNN中的第0条记录。
2、CPHS ONS(Common PCN Handset Specification Operator Name String)，该字串也是保存在SIM文件系统中
该取值要求当前手机注册到HPLMN网络，此时Modem将会先读取SIM中的CPHS ONS的长格式文件(6F14)，如果存在，则将其作为Plmn上报，否则的话读取短格式文件(6F18)，如果存在，则将其作为Plmn上报。
3、NITZ Operator Name
该名称是由当前注册的网络下发给手机的，如果该值存在，就会将该值作为Plmn 那么上报给AP。
4、配置文件读取
如果以上的几种途径都没有获取到当前的Plmn Name，那么平台自身会提供从手机内存中根据当前注册的MCC MNC读取相应的Plmn Name，一般都是一个类似于apns-conf.xml的文件，在开机的时候被加载，这个方法在每个平台中也会不同。
5、利用MCCMNC作为Plmn Name
如果连ROM都没有找到当前Plmn对应的Name，那么就会把当前注册的Plmn所对应的MCC、MNC数字作为当前的Plmn Name
以上的读取流程可以用下图来表示
这就是Plmn Name的读取流程。