Android系统启动流程及其路径浅析

Android 系统启动流程相关的文章很多，但初次学习查阅的过程中，总是找不到相关文件的路径以及调用的过程。因此本文旨在梳理出 Android 系统启动过程中的主干节点，理清整个过程中的方法调用和相关文件路径。正文基本按照系统的启动过程来排布，在此分享一个Android 源码在线查看工具，本文的代码都来源于此。http://aospxref.com/

1 BootLoader

1.1 加载 BootLoader

在关机状态下，Android 系统是存放在 ROM 中，而系统的运行是在 RAM中，因此有将 系统从 ROM 加载到 RAM 中的这一过程。当按下电源键或者通过重启命令启动Android系统时，引导芯片会从 ROM 中加载引导程序 BootLoader 到 RAM中。

1.2 运行 BootLoader

BootLoader 是系统运行的第一个程序，它的主要作用是把 Linux Kernel 加载到 RAM 中并拉起。

2 初始化 Kernel

引导程序在完成工作后，会将系统控制权转交到 head.S，其为汇编代码。
路径：msm/arch/arm64/kernel/head.S
流程：在其中会调用 start_kernel，进入到内核启动。

start_kernel 所在的代码路径为 /kernel/msm/init/main.c，其中的主要调用流程如下（前一个函数调用后一个函数）：
start_kernel： 这个函数可以看作内核的 main，完成了内核的大部分初始化工作；
rest_init：完成后续初始化，主要启动内核线程；
kernel_init：设备驱动程序初始化；
run_init_processs：其中， do_execve 会依次去找根目录下的 init，execute_command，/sbin/init，/etc/init，/bin/init, /bin/sh 这六个可执行文件，找到其中一个就会进入 init 进程（这几个目录在手机系统下，非源代码的路径）。

3 init 进程

3.1 入口 main.cpp

init 进程的入口代码路径为： /system/core/init/main.cpp，其 main 方法如下：

51  int main(int argc, char** argv) {
   
52  #if __has_feature(address_sanitizer)
53      __asan_set_error_report_callback(AsanReportCallback);
54  #endif
55      // Boost prio which will be restored later
56      setpriority(PRIO_PROCESS, 0, -20);
57      if (!strcmp(basename(argv[0]), "ueventd")) {
   
58          return ueventd_main(argc, argv);
59      }
60  
61      if (argc > 1) {
   
62          if (!strcmp(argv[1], "subcontext")) {
   
63              android::base::InitLogging(argv, &android::base::KernelLogger);
64              const BuiltinFunctionMap& function_map = GetBuiltinFunctionMap();
65  
66              return SubcontextMain(argc, argv, &function_map);
67          }
68  
69          if (!strcmp(argv[1], "selinux_setup")) {
   
70              r