Android正常模式启动过程-世界的起源

前言

 本文是关于学习Android启动过程的底层实现（Android的设计与实现卷一)的学习笔记。如有错误，请各位指出。

注释

从Android手机加电一瞬间（以宇宙大爆炸做比喻）讲起，到Home（文明世界的诞生）的开始启动。以一些神话来辅助记忆。其中，也有一些符号需要提前解析：（以下是EDPC说明图）

正文

Andorid的启动过程涉及内容很多。在读了第三四章后，本人总结为7个阶段：1）bootloader加载内核；2）主要由汇编语言编写的内核引导阶段；3）C编写的内核启动阶段；4）内核启动1号进程init；5）zygote启动阶段和其子进程system_server的开启；6）zygote发育成Dalvik和system_server进程启动NSS和JSS；7）system_server开启Android核心服务；8）zygote启动Home应用，进入桌面。

阶段一（宇宙大爆炸）

系统加电，执行bootloader。bootloader非常依赖于硬件的结构体系，每个厂商都有自己的bootloader程序。bootloader负责初试化Android运行所需的最小环境，然后从永久存储中加载内核到内存中。由于bootloader极度依赖于硬件的体系结构，每个厂商都有不同的bootloader程序。这个需要读者去探取。不过，大部分Bootloader仍然具有很多共性，某些Bootloader也能够支持多种体系结构的嵌入式系统。例如，U-Boot就同时支持PowerPC、ARM、MIPS和X86等体系结构，支持的板子有上百种。通常，它们都能够自动从存储介质上启动，都能够引导操作系统启动，并且大部分都可以支持串口和以太网接口。把阶段一比喻宇宙大爆炸主要是从物理角度，那么执行bootloader的动作就是神的第一次推动了。

阶段二（原子的形成）

内核引导阶段，主要代码是head.S和head-common.S(由汇编编写)。用于检查内核是否与环境匹配。由_mmap_switched汇编方法调用start_kernel()。head.S是内核启动的汇编入口。但是在head-common.S中才能找到start_kernel()的位置。代码如下：

_INIT
@函数 _mmap_switched
_mmap_switched:
@取 _mmap_switched_data的地址到r3
adr r3, _mmap_switched_data
@省略部分代码，以下是ARM汇编指令，具体作用不甚了解
ARM(ldmia r3,{r4,r5,r6,r7,sp})
THUMB(ldmia r3,{r4,r5,r6,r7})
THUMB(ldr sp,[r3,#16])
@省略部分代码 这里调用start_kernel
b start_kernel

其实Android Kernel的启动过程和标准的Linux启动过程基本一致。接下来是内核启动阶段。

阶段三（分子的形成）

内核启动阶段，start_kernei()方法开始进入内核启动。start_kernel()是第一个C语言方法。代码位于init/main.c中。代码部分如下所示：

asmlinkage void _init start_kernel(void)
{
    //省略...
    local_irq_disable()//关闭当前CPU中断
    early_boot_irqs_disabled = true;
    page_address_init();//页地址初始化
    //省略...
    sched_init();//初始化进程调度器
    preempt_disable();//禁止抢占
    early_irq_init();初始化中断处理函数
    //省略...
    signals_init();//初始化信号量 
    ftrace_init();
    rest_init()//创建init进程   
}

关于init的创建比较复杂，不详。

阶段四（生命形成的前期）

内核启动1号进程，担任Android运行环境启动的职责。许多工作都是从它开始的。init是一个C进程，其负责解析init.rc配置文件，开启系统的守护进程。
init进程的执行过程：
1.初始化文件系统中和日志系统
2.解析init.rc和init..rc初始化文件
3.触发所需要的Action和Service
4.init循环监听处理事件。

阶段五（盘古诞生）

zygote启动阶段。frameworks/base/cmds/app_process/app_main.cpp中，main函数传入了4个参数，用于处理相应的流程。调用ART的start方法启动ZygoteInit。ZygoteInit孕育着Davlik的诞生(zygote仅是Davlik的核心进程),这里由startVm完成虚拟机的创建。startVm主要获取虚拟机配置信息，设置参数，最后调用JNI_CreateJavaVM创建虚拟机。
zygote是受精卵的意思，它是Android中的一个非常重要的守护进程服务(Daemon Service),所有的其他Dalvik虚拟机进程都是通过zygote孵化出来的。（盘古也是由一个叫“天地浑沌如鸡子，盘古生其中“的浑圆体的核心孕育出来的。

阶段六（盘古开天劈地和女娲造人）

zygote发育成Dalvik和system_server进程搭建Binder通讯的基础。
zygote服务程序在frameworks/base/cmds/app_process/app_main.cpp中。app_main调用ART启动ZygoteInit。ZygoteInit有如下启动过程：
1）创建Dalvik虚拟机（由startVm完成)
2）注册JNI方法
3）ZygoteInit的main开启Java世界

其中，Zygote的main主要做了五部分的工作：
1.注册zygote的socket
2.预加载Class资源和Resource资源
3.然后启动system_sever
4.执行MethodAndArgsCaller的run方法（该方法将执行SystemService的main方法）。
5.执行runSelectLoopMode方法。
（盘古开启了生命的环境）

而system_server在SystemServer的main方法中主要做了以下工作：
1.申请更多的内存。
2.加载android_servers库。
3.system_server进程的init1和init2阶段分别启动NSS和JSS
3.1. init1阶段主要做了以下工作

1.启动核心服务SurfaceFlinger和SensorService。二者均是NSS(Native System Service)
2.通过AndroidRuntime调用Java层SystemServer的init2方法。
3.初始化Binder通讯

3.2. init2启动了一个为android.server.ServerThread的线程。源码有700行。
（女娲创造了人类，这些Java服务属于Android系统架构的第二层。应用程序框架层是我们从事Android开发的基础，很多核心应用程序也是通过这一层来实现其核心功能的，该层简化了组件的重用，开发人员可以直接使用其提 供的组件来进行快速的应用程序开发，也可以通过继承而实现个性化的拓展。）

阶段七（人类的诞生）

init2启动了一个ServerThread的线程，其开启了大量的核心服务。这些服务都是用Java 实现的，因此称为Java System Service(JSS)。譬如Android的核心服务PackageManagerService、ActivityManageService、WindowManagerService等重要的服务。介绍一下：
a） Activity Manager（活动管理器）
管理各个应用程序生命周期以及通常的导航回退功能
b） Window Manager（窗口管理器）
管理所有的窗口程序
c） Content Provider（内容提供器）
使得不同应用程序之间存取或者分享数据
d） View System（视图系统）
构建应用程序的基本组件
e） Notification Manager(通告管理器)
使得应用程序可以在状态栏中显示自定义的提示信息
f） Package Manager（包管理器）
Android系统内的程序管理
g）Telephony Manager(电话管理器)
管理所有的移动设备功能
h）Resource Manager（资源管理器）
提供应用程序使用的各种非代码资源，如本地化字符串、图片、布局文件、颜色文件等
i）Location Manager(位置管理器)
提供位置服务
j）XMPP Service（XMPP服务）
提供Google Talk服务
所有服务就绪后，进入systemReady状态，这是AMS(Android Manager Service)与Socket通讯，请求启动Home。

阶段八（文明的开启）

服务就绪后，进入systemReady状态，这是AMS(Android Manager Service)与Socket通讯，请求启动Home。zygote收到AMS的连接请求，执行runSelectLoopMode。
最终，zygote通过forkAndSpecialize启动新应用进程，并最终启动Home。这个，就是你所看见的美丽的桌面了。

附上EDPC图：
下载链接http://leungsappstore.oss-cn-shenzhen.aliyuncs.com/Android%20Starts.png

参考文献

Android的设计与实现卷1 杨云君
王爽 ．汇编语言（第二版） ：清华大学出版社 ，2013-09-01
我的Android学习之旅[1]——Android的系统架构 - royen - 博客园