在 Android 系统中，MODIFY_PHONE_STATE 是一个非常特殊的系统级权限。它的核心作用是允许应用修改电话状态（例如接通、挂断电话或重置调制解调器等），但明确不授予第三方应用使用2。
如果一个普通应用（非系统应用）在 AndroidManifest.xml 中声明了该权限，但没有获得它，系统的处理机制如下：
1. 权限获取阶段：静默忽略与拒绝
Android 的权限分为不同的保护级别（protectionLevel）。MODIFY_PHONE_STATE 属于系统级权限（signatureOrSystem 或 signature|privileged）。
- 无法通过用户授权：普通应用无法通过弹窗让用户手动授予此权限。
- 安装时静默失效：当普通应用安装时，系统的包管理器（PackageManagerService）会检查签名和 UID。因为普通应用没有系统签名，系统会直接忽略该权限声明，应用实际上并不会获得该权限16。
2. 运行时调用阶段：抛出安全异常
如果应用在没有该权限的情况下，尝试通过反射或其他方式调用需要 MODIFY_PHONE_STATE 的底层 API（例如调用 ITelephony.endCall() 挂断电话，或 TelephonyManager.rebootModem() 重置网络）：
- 底层拦截：Android 系统在最底层的 Binder IPC 通信中会进行严格的权限校验23。
- 抛出异常 ：系统会直接拒绝该操作，并抛出
java.lang.SecurityException: MODIFY_PHONE_STATE permission required.的致命异常26。这通常会导致应用崩溃或该功能静默失败。
3. 厂商定制系统的额外加固
除了 Android 原生的权限模型，现代手机厂商（如小米 MIUI、华为 EMUI 等）还叠加了额外的安全壁垒：
- SELinux 策略拦截 ：系统底层的 SELinux 会配置严格的
neverallow规则，禁止非system_server进程修改电话状态相关的文件和设备节点。如果发生越权操作，会被avc denied拦截1。 - 隐藏 API 限制 ：自 Android 8.0/10.0 起，许多修改电话状态的方法（如
setDeviceId）被标记为隐藏 API（Hidden API）甚至被彻底移除。普通应用即使通过反射调用，也会触发黑名单限制，抛出AccessRestrictedException1。
总结来说 ：普通应用声明 MODIFY_PHONE_STATE 是完全无效的。系统在安装时不会赋予该权限，在应用尝试执行敏感操作时会直接抛出 SecurityException 予以拦截，且这一机制在底层受到 SELinux 和厂商安全策略的双重加固，普通应用无法绕过