init 进程是linux 类系统重要的一个进程。 负责初始化各种用户空间的守护进程和服务。
启动流程:
这里只是分析了ARM 和 ARM64架构的启动流程, 其他架构大同小异,都是BOOTLOADER启动一个head.S汇编程序,最后启动到start_kernel 函数, 该函数定义位于 内核源码中的init/main.c 文件中。具体流程如下
ARM kernel/head.S __mmap_switched -》kernel/head-common.S start_kernel
ARM64 kernel/head.S __primary_switch -》 __primary_switched -》 start_kernel
init/main.c start_kernel -》 rest_init -》 kernel_thread(kernel_init, NULL, CLONE_FS) -》
if (!try_to_run_init_process(“/sbin/init”) ||
!try_to_run_init_process(“/etc/init”) ||
!try_to_run_init_process(“/bin/init”) ||
!try_to_run_init_process(“/bin/sh”))
最后通过执行可执行文件init来启动用户空间的init程序。 init可执行程序可以位于sbin etc 或者 bin 目录下。
下面就来看看ANDROID的init程序。
程序源码位于AOSP中的system/core/init 目录下。
和普通程序一样, 我们可以找到入口的 main函数,来开始分析过程。main函数位于init.cpp
int main(int argc, char** argv) {
//这里会根据启动的init程序传入的参数决定运行的是什么。
//init模块包含三个部分,分别有两个守护进程ueventd watchdogd。
//而默认启动的才是init进程本身
if (!strcmp(basename(argv[0]), "ueventd")) {
return ueventd_main(argc, argv);
}
if (!strcmp(basename(argv[0]), "watchdogd")) {
return watchdogd_main(argc, argv);
}
//REBOOT_BOOTLOADER_ON_PANIC是否定义由init模块的 .mk 决定
//只有userdebug eng 这两个版本会打开这个选项,user 版本没有。
//主要作用,当init进程崩溃后,不是让内核崩溃,而是重启bootloader,让开发者容易定位问题。
if (REBOOT_BOOTLOADER_ON_PANIC) {
//主要作用将各种信号量,如SIGABRT,SIGABRT等的行为设置为SA_RESTART
install_reboot_signal_handlers();
}
//设置环境变量, 其中_PATH_DEFPATH 在C库中定义
add_environment("PATH", _PATH_DEFPATH);
// main 函数会执行两次,第一次只会运行到if (is_first_stage) 里面的内容为止
// 通过设置INIT_SECOND_STAGE 来控制
bool is_first_stage = (getenv("INIT_SECOND_STAGE") == nullptr);
if (is_first_stage) {
boot_clock::time_point start_time = boot_clock::now();
// Clear the umask.
umask(0);
// Get the basic filesystem setup we need put together in the initramdisk
// on / and then we'll let the rc file figure out the rest.
mount("tmpfs", "/dev", "tmpfs", MS_NOSUID, "mode=0755");
mkdir("/dev/pts", 0755);
mkdir("/dev/socket", 0755);
mount("devpts", "/dev/p