Android 5.0 Camera系统源码分析(1)：CameraService启动流程

1. 前言

本文将分析android系统源码，从frameworks层到hal层，暂不涉及app层和kernel层。由于某些函数比较复杂，在贴出代码时会适当对其进行简化。本文属于自己对源码的总结，仅仅是贯穿代码流程，不会深入分析各个细节。

分析android系统源码，需要对android系统的某些知识点有所了解

涉及的知识点有：

（1）Android系统的智能指针 - 参考老罗的Android系统的智能指针（轻量级指针、强指针和弱指针）的实现原理分析

（2）Android进程间通信Binder - 参考老罗的Android进程间通信（IPC）机制Binder简要介绍和学习计划

（3）Android硬件抽象层(HAL) - 参考老罗的Android硬件抽象层（HAL）概要介绍和学习计划

2. frameworks层

Android的各个子模块的启动都是从它们的Service的启动开始的，所以我们将从CameraService的启动开始分析。CameraService的启动就在MediaServer的main函数中，代码路径在：frameworks/av/media/mediaserver/main_mediaserver.cpp

int main(int argc __unused, char** argv)
{
    ......
    CameraService::instantiate();
    ......
}

CameraService类定义如下：

class CameraService :
    public BinderService<CameraService>,
    public BnCameraService,
    public IBinder::DeathRecipient,
    public camera_module_callbacks_t
{
    static char const* getServiceName() { return "media.camera"; }
    ......
}

mediaserver的main函数中调用了CameraService的instantiate函数来创建实例，该函数的实现在其父类BinderService中实现

template<typename SERVICE>
class BinderService
{
    static status_t publish(bool allowIsolated = false) {
        sp<IServiceManager> sm(defaultServiceManager());
        return sm->addService(
                String16(SERVICE::getServiceName()),
                new SERVICE(), allowIsolated);
    }   

    static void instantiate() { publish(); }

}

1. instantiate函数只是简单的调用了publish函数

2. publish函数先构造CameraService，再通过addService函数将它注册到ServiceManager当中，而getServiceName函数获取到的值为“media camera”。这一切都是为了binder通信做准备

3. 这里使用了c++模版，从上面的CameraService类定义中可以看出，这里的SERVICE等于CameraService，也就是说publish函数中的new SERVICE等于new CameraService

4. 同时还使用了智能指针，也就是说除了调用CameraService的构造函数外，还会调用onFirstRef函数

CameraService::Came