Android P系统源码之Zygote启动流程

相关代码路径：
\frameworks\base\cmds\app_process\app_main.cpp
\system\core\rootdir\init.rc
\system\core\rootdir\init.zygote64.rc
\frameworks\base\core\jni\AndroidRuntime.cpp
\frameworks\base\core\java\com\android\internal\os\ZygoteInit.java
\frameworks\base\services\java\com\android\server\SystemServer.java

init进程是安卓系统用户空间启动的第一个进程，其他进程都是直接或者间接地由init进程fork出来的。

而Zygote（受精卵）就是由init创建（fork）出来的，而Zygote进程有启动了系统服务进程和所有的应用程序进程。

Zygote启动过程

\system\core\rootdir\init.rc文件包含了init.zygote64.rc。

我们的机器是64位的，以64位代码为例
\system\core\rootdir\init.zygote64.rc

service zygote /system/bin/app_process64 -Xzygote /system/bin --zygote --start-system-server
    class main
    priority -20
    user root
    group root readproc reserved_disk
    socket zygote stream 660 root system
    onrestart write /sys/android_power/request_state wake
    onrestart write /sys/power/state on
    onrestart restart audioserver
    onrestart restart cameraserver
    onrestart restart media
    onrestart restart netd
    onrestart restart wificond
    writepid /dev/cpuset/foreground/tasks

Service类型语句语法：

service <name> <pathname> [ <argument> ]*   //<service的名字><执行程序路径><传递参数>  
   <option>       //option是service的修饰词，影响什么时候、如何启动services  
   <option>  
   ...

解析：
service zygote /system/bin/app_process64 -Xzygote /system/bin --zygote --start-system-server，表示关键字service告知init进程创建一个名为“zygote ”的进程，这个进程要执行的程序路径为 /system/bin/app_process64，后面是要传给app_process64的参数。

socket zygote stream 660 root system，表示zygote进程需要一个名称为“zygote”的socket资源，系统启动后，在/dev/socket目录可以看到一个名为zygote的文件，这里的socket类型为unix domain socket，用于本地进程间通信。ActivityManagerService就是通过socket来和zygote进程通信请求创建一个应用程序进程。

onrestart，表示zygote进程重启时需要执行的命令。

app_process64处理逻辑

根据上述的脚本可以看出，zeyote启动的进程是app_process64，

源码：\frameworks\base\cmds\app_process\app_main.cpp

入口函数是main()，主要通过以下代码来启动–start-system-server，在main()函数中：

int main(int argc, char* const argv[])
{
	//省略一部分代码
	//...
    if (zygote) {
        runtime.start("com.android.internal.os.ZygoteInit", args, zygote);
    } else if (className) {
        runtime.start("com.android.internal.os.RuntimeInit", args, zygote);
    } else {
        fprintf(stderr, "Error: no class name or --zygote supplied.\n");
        app_usage();
        LOG_ALWAYS_FATAL("app_process: no class name or --zygote supplied.");
    }
	//省略一部分代码
	//...
}

通过\frameworks\base\core\jni\AndroidRuntime.cpp，启动虚拟机，注册JNI方法，调用com.android.internal.os.ZygoteInit类的main()函数。

最终执行的是：\frameworks\base\core\java\com\android\internal\os\ZygoteInit.java

在ZygoteInit中了做了以下几件事情：

• 调用registerServerSocketFromEnv()创建一个socket接口，跟ActivityManagerService通信用；
• 调用forkSystemServer()来启动SystemServer组件；
• 调用runSelectLoop()开启一个无限循环，利用socket通信，等待ActivityManagerService请求创建新的应用程序进程。

SystemServer启动

最终由Zeyote进程启动SystemServer。

源码路径：\frameworks\base\services\java\com\android\server\SystemServer.java

SystemServer中会去启动一系列的服务，包括我们熟悉的：PackageManagerService、ActivityManagerService等。