抄google工程师的代码：通过读setting的源代码，利用反射机制调用系统隐藏的API

步骤：

1.根据设置中的界面，搜索关键的字符串信息，通常我们首先跟踪到string.xml或者某个布局文件中。
2.找到该字符串相应的id获得点击事件的函数名，再次搜索，1到2次就能跟踪到一个src目录下的一个activity中。
3.在该activity中仔细查找，看这个功能是如何实现的。
4.有时我们会进入一个死胡同，系统的有些api是隐藏的我们可
5.将aidl文件加入到我们的程序中时要首先建立包名，在将相应的aidl文件拷贝到该包中，aidl文件可能还会使用其他aidl文件，
那么按照该做法，把其他aidl文件导入直到aidl文件不报错为止。

例如：获取系统中应用程序的缓存大小，代码大小，和数据大小。

首先：获取应用程序的包名，利用反射得到PackageManager的所有method，筛选出我们需要的api，调用，在传入参数时，需要用到aidl找到aidl文件拷贝到我们的程序中并定义一个接口的实现类：（需要用到的aidl文件有：IPackageStatsObserver.aidl，PackageStats.aidl，IPackageDataObserver.aidl）

<span style="font-size:18px;">public void click(View view){
          EditText et = (EditText) findViewById(R.id.et_packname );
          String packname = et.getText().toString().trim();
          PackageManager pm = getPackageManager();
          
          Method[]  methods  = PackageManager.class .getMethods();
           for(Method method : methods){
               //筛选出我们需要使用但被隐藏的 api
                if("getPackageSizeInfo" .equals(method.getName())){
                    try {
                        method.invoke(pm, new Object[]{packname,new MyObserver()});
                   } catch (Exception e) {
                        e.printStackTrace();
                   }
              }
          }
          
     }</span>

<span style="font-size:18px;">private class MyObserver extends IPackageStatsObserver.Stub{
           @Override
           public void onGetStatsCompleted(PackageStats pStats, boolean succeeded)
                    throws RemoteException {
               long cache = pStats.cacheSize ;
               long code = pStats.codeSize ;
               long data = pStats.dataSize ;
              System. out.println("缓存:" +Formatter.formatFileSize (MainActivity.this, cache));
              System. out.println("代码:" +Formatter.formatFileSize (MainActivity.this, code));
              System. out.println("数据:" +Formatter.formatFileSize (MainActivity.this, data));
          }
     }</span>