toybox分析

toybox分析

2018-10-23

Android系统中的很多命令，如ps，其本质都是toybox里面的功能。

/system/bin

ls

lrwxr-xr-x 1 root   shell          6 2009-01-01 00:00 ps -> toybox

lrwxr-xr-x 1 root   shell          6 2009-01-01 00:00 pwd -> toybox

 

lrwxr-xr-x 1 root   shell          6 2009-01-01 00:00 xxd -> toybox

lrwxr-xr-x 1 root   shell          6 2009-01-01 00:00 yes -> toybox

 

可以看到，ps命令其实只是一个链接名称，程序执行的时候还是调用toybox，这里有一个比较巧妙的设计，比如执行ps，会调用起toybox程序，同时ps会作为参数传入，调用起里面的ps_main()方法，

8.1上的代码

/external/toybox/toys/posix/ps.c

ps_main(void)

 

同样的, yes会调用起yes_main方法， toybox中采用了函数指针的处理方法去进行方法调用，采用toy_list结构体来保存命令（yes）和函数（yes_main）的映射。

/external/toybox/toys.h

92extern struct toy_list {

93  char *name;

94  void (*toy_main)(void);

95  char *options;

96  int flags;

97} toy_list[];

 

 

映射的初始化在

/external/toybox/main.c

14#undef NEWTOY

15#undef OLDTOY

16#define NEWTOY(name, opts, flags) {#name, name##_main, OPTSTR_##name, flags},

17#define OLDTOY(name, oldname, flags) \

18  {#name, oldname##_main, OPTSTR_##oldname, flags},

20struct toy_list toy_list[] = {

21#include "generated/newtoys.h"

22};

这里使用了拼接字符串的处理方法。