*#21#指令在安卓手机中常导致通话异常，如何排查？

Question

问题：安卓手机输入*#21#后出现通话异常，如无法接通、自动挂断或信号丢失，如何排查？该指令本用于查询呼叫转移状态，但部分机型（尤其华为、三星）因系统兼容性问题或运营商配置冲突，可能导致通话功能紊乱。需确认是否误启呼叫转移、检查VoLTE设置、验证IMSI卡注册状态，并排除第三方安全应用拦截可能。此外，系统更新后此问题易复发，需结合工程模式日志分析具体触发机制。

Answer 1

一、问题背景与现象解析

在安卓设备中，输入*#21#本应触发一个标准的USSD指令，用于查询当前SIM卡的呼叫转移状态。然而，在部分机型（如华为P系列、Mate系列及三星Galaxy S/Note系列）上，该操作可能引发通话功能异常，表现为：

• 主叫无法接通目标号码
• 被叫自动挂断或未响铃即断开
• 信号图标短暂消失或显示“无服务”
• VoLTE图标熄灭，回落至2G/3G网络

此类问题多发于系统更新后，尤其是Android 10及以上版本与运营商定制ROM之间的兼容性冲突。

二、排查路径：由表及里，分层定位

1. 确认是否误启呼叫转移：执行*#21#后若界面跳转至设置页且默认开启某类转移（如无条件转移），需手动关闭。
2. 检查VoLTE开关状态：进入“设置 → 移动网络 → 高级 → VoLTE通话”，确保已启用。
3. 验证IMSI注册状态：通过拨号盘输入*#*#4636#*#*进入工程模式，查看“手机信息”中的IMSI、网络类型和注册状态。
4. 排除第三方应用干扰：安全类App（如手机管家、防火墙）可能拦截USSD响应或修改Telephony权限。
5. 分析系统更新影响：OTA升级后可能出现APK签名变更或Service绑定失效。

三、关键技术点深度剖析

技术维度	涉及模块	潜在风险	检测方法
USSD协议栈处理	Telephony Framework	错误解析返回码导致状态机紊乱	adb logcat | grep -i ussd
IMS注册机制	com.android.ims	Voice over LTE中断重注册失败	dumpsys telephony.registry
Carrier Config配置	carrier_config.xml	禁止非加密USSD调用	adb shell cmd carrier_config get
Modem AT命令交互	RIL Daemon	+CUSD响应未正确透传	QXDM抓包分析AT通道
权限控制模型	SELinux & Permission Manager	动态权限拒绝导致服务降级	auditd日志过滤avc denied

四、工程模式日志采集与诊断流程

adb logcat -b main -b radio -b events -v threadtime > call_issue.log
# 过滤关键事件：
grep -E 'USSD|CALL_STATE|IMS|RadioManager|RIL' call_issue.log

重点关注以下日志片段：

• D/RILJ : [0077]< CUSD ... —— RIL层收到CUSD响应
• E/Phone : Received unexpected USSD type: 2 —— 协议不匹配警告
• I/IMS : Registration failed with reason=TIMEOUT —— IMS注册超时

五、Mermaid可视化故障链路图

graph TD
            A[用户输入*#21#] --> B{是否为合法USSD?}
            B -->|是| C[Modem返回+CUSD]
            B -->|否| D[Framework抛出异常]
            C --> E[RIL处理响应]
            E --> F[TelephonyManager回调]
            F --> G[UI显示结果]
            G --> H[触发CarrierConfig策略]
            H --> I{是否允许后台查询?}
            I -->|否| J[禁用VoLTE并清除IMS会话]
            J --> K[通话异常]
            I -->|是| L[正常结束]

六、长期解决方案建议

针对频繁复发的问题，建议从以下几个层面进行优化：

1. 厂商应在RIL适配层增加USSD白名单校验机制，防止非法指令触发核心服务重启。
2. 运营商需统一Carrier Config配置，明确supportUssdOverIms字段行为。
3. 开发者可通过反射调用ITelephony.needMobileRadioShutdown()判断射频状态变化。
4. 建立自动化回归测试套件，覆盖所有标准USSD码在不同网络制式下的表现。
5. 利用AIDL接口监控ServiceStateListener，实时感知注册状态漂移。
6. 对三星Exynos芯片平台特别注意RIL桥接逻辑，避免双Modem竞争。
7. 华为EMUI需审查“智能通话增强”功能是否劫持了原生TeleService流程。
8. 部署远程诊断Agent，支持OTA方式获取现场dumpsys数据。