Hay una base de datos llamada herrevad, que se puede encontrar en /data/data/com.google.android.gms/databases. Esta base de datos contiene entradas con marca de tiempo sobre (parte de) la actividad de la aplicación del teléfono. Lo interesante es que puede obtener la ID de punto de acceso (SSID / ID de celda) a la que se conectó el teléfono en diferentes momentos. Sin embargo, el campo ID de celda está codificado y no he encontrado ninguna documentación sobre cómo obtener los datos relevantes que me permitirían obtener la ubicación de la celda. Hasta ahora solo he podido recuperar el MCC y el MNC descodificando la cadena contenida en el campo, pero no puedo encontrar el código de área y el ID de celda que me permitirían geolocalizar la celda (usando enlace , por ejemplo).
Me pregunto si alguna persona por aquí ha pasado por esto y sabe cómo hacerlo.