Android7.0 系统启动流程---system_server

今天主要分析Android启动流程，重点是system_server相关知识。

一、Android系统启动流程

Android正常启动流程如下：
Step1 系统加电，执行bootloader。Bootloader负责初始化软件运行所需要的最小硬件环境，最后加载内核到内存。
Step2 内核加载进内存后，将首先进入内核引导阶段，在内核引导阶段的最后，调用start_kenel进入内核启动阶段。start_kenel最终启动用户空间的init程序。
Step3 init程序负责解析init.rc配置文件，开启系统守护进程。两个最重要的守护进程是zygote进程和ServiceManager，zygote是Android启动的第一个Dalvik虚拟机，ServiceManager是Binder通讯的基础。
Step4 zygote虚拟机启动子进程system_server，在system_server中开启了核心系统服务，并将系统服务添加到ServiceManager中，然后系统进入SystemReady状态。
Step5 在SystemReady状态，ActivityManagerService与zygote中的socket通信，通过zygote启动home应用，进入系统桌面。

从Step3开始，init启动后，上层的实现。
Step1 init启动的核心Daemon服务包括Android的第一个Dalvik虚拟机zygote。
Step2 zygote定义一个socket，用于接受ActivityManagerService启动应用的请求。
Step3 zygote通过fork系统调用创建system_server进程
Step4 在system_server进程中，将会启动系统核心服务以及其他服务。
Step5 系统服务启动后会注册到ServiceManager中，用于Binder通信。
Step6 ActivityManagerService进入systemReady状态。
Step7 在systemReady状态，ActivityManagerService会与zygote的Socket通信，请求启动Home。
Step8 zygote收到AMS的连接请求后，执行runSelectLoopMode处理请求。
Step9 zygote处理请求会通过forkAndSpecialize启动新的应用进程，并最终启动Home。

二、system_server启动过程

在Step3，系统会创建system_server，下面开始分析system_server创建过程。
系统在预加载了共享资源后，编开始启动system_server进程，system_server是理解framework层的基础。Android中所有的系统服务都由它启动，它的异常会导致zygote的自杀重启，这样整个java就崩溃了。
System_server的启动入口是startSystemServer方法，位于frameworks/base/core/java/com/android/internal/os/ZygoteInit.java。
在ZygoteInit的main函数，调用了方法startSystemServer。

  public static void main(String argv[]) {
        ...
        String socketName = "zygote";
        ...
        try {            
           ...
           if (startSystemServer) {
                startSystemServer(abiList, socketName);
            }  
            ....

分析startSystemServer方法：

 /**
     * Prepare the arguments and fork for the system server process.
     */
    private static boolean startSystemServer(String abiList, String socketName)
            throws MethodAndArgsCaller, RuntimeException {
        long capabilities = posixCapabilitiesAsBits(
            OsConstants.CAP_IPC_LOCK,
            OsConstants.CAP_KILL,
            OsConstants.CAP_NET_ADMIN,
            OsConstants.CAP_NET_BIND_SERVICE,
            OsConstants.CAP_NET_BROADCAST,
            OsConstants.CAP_NET_RAW,
            OsConstants.CAP_SYS_MODULE,
            OsConstants.CAP_SYS_NICE,
            OsConstants.CAP_SYS_RESOURCE,
            OsConstants.CAP_SYS_TIME,
            OsConstants.CAP_SYS_TTY_CONFIG
        );
        /* Containers run without this capability, so avoid setting it in that case */
        if (!SystemProperties.getBoolean(PROPERTY_RUNNING_IN_CONTAINER, false)) {
            capabilities |= posixCapabilitiesAsBits(OsConstants.CAP_BLOCK_SUSPEND);
        }
        /* Hardcoded command line to start the system server */
        /*  设置启动system_server的命令行参数 */
        String args[] = {
            "--setuid=1000", //设置用户的ID为1000，这个UID代表系统权限
            "--setgid=1000",
            /// M: ANR mechanism for system_server add shell(2000) group to access
            ///    /sys/kernel/debug/tracing/tracing_on
            "--setgroups=1001,1002,1003,1004,1005,1006,1007,1008,1009,1010,1018,1021,1032,2000," +
                "3001,3002,3003,3006,3007,3009,3010",
            "--capabilities=" + capabilities + "," + capabilities,
            "--nice-name=system_server", //设置进程名
            "--runtime-args",
            "com.android.server.SystemServer", //设置要启动的类名
        };
        ZygoteConnection.Arguments parsedArgs = null;

        int pid;

        try {
            //将数组分解成Arguments类型的对象，过程很简单
            parsedArgs = new ZygoteConnection.Arguments(args);
            ZygoteConnection.applyDebuggerSystemProperty(parsedArgs);
            ZygoteConnection.a