Android启动分析

--------------------------------------

启动脚本init.rc分析：

system/core/init/init.cpp/main()
    init_parse_config_file("/init.rc")
    action_for_each_trigger("early-init", action_add_queue_tail)
    action_for_each_trigger("init", action_add_queue_tail)
    while (true) {
        execute_one_command()
        restart_processes()
    }

system/core/init/readme.txt

import /init.environ.rc
import /init.usb.rc
import /init.${ro.hardware}.rc
import /init.usb.configfs.rc
import /init.${ro.zygote}.rc
import /init.trace.rc

getprop/setprop, getevent

init.rc有两种语句块：Action语句块（on <trigger> + <commands>），service语句块（service <name> <path> [args] + <option>）

trigger:

boot = 当init程序执行并载入/init.conf时触发。

command:

write <path> <string> =向文件中写入字符串。

trigger <event> =触发事件

setkey =

setprop <name> <value> =

option:

class <name> = 给服务指定一个类属，方便多个服务同时启动或停止。

socket <name> <type> <perm> ... = 在/dev/socket/下创建一个unix domain socket。

onrestart <cmd> = 当服务重启时执行cmd

service zygote /system/bin/app_process -Xzygote /system/bin --zygote --start-system-server
    class main
    socket zygote stream 660 root system
    onrestart write /sys/android_power/request_state wake
    onrestart write /sys/power/state on
    onrestart restart media
    onrestart restart netd
    writepid /dev/cpuset/foreground/tasks

-------------------------------------------

zygote分析

frameworks/base/cmds/app_process/app_main.cpp

main()
    runtime.start("com.android.internal.os.ZygoteInit", args, zygote)
    AndroidRuntime::start() // frameworks/base/core/jni/AndroidRuntime.cpp
        startVm()
        startReg()
        env->CallStaticVoidMethod()  // 调用com.android.internal.os.ZygoteInit的main函数

   

frameworks/base/core/java/com/android/internal/os/ZygoteInit.java

main()
    registerZygoteSocket(socketName)   // 创建unix套接字,监听ams发过来的fork请求
    preload()
    startSystemServer()
        pid = Zygote.forkSystemServer()
             nativeForkSystemServer（）
                 // frameworks/base/core/jni/com_android_internal_os_Zygote.cpp
                 com_android_internal_os_Zygote_nativeForkSystemServer()
                     ForkAndSpecializeCommon()
                         fork()
        if (pid == 0) {
            // 子进程上下文
            if (hasSecondZygote(abiList)) {
                waitForSecondaryZygote(socketName);
            }
            handleSystemServerProcess(parsedArgs);
        }
    runSelectLoopMode()  // 循环监听外来请求

SystemServer子进程

handleSystemServerProcess（）
    

Native程序运行：

Android bionic提供的加载器/system/bin/linker相当于glibc的/lib/ld-linux-xx.so。Shell运行native程序时，通过系统调用（bionic->kernel）fork和exec进入kernel，kernel加载二进制文件及一些系统动态库，启动加载器/system/bin/linker/__linker_init()，分析二进制ELF文件格式，加载依赖的动态库，然后转入二进制映像的入口函数__start。__start调用C库的初始化函数__libc_init()，__libc_init()调用映像的main函数及exit()退出进程。

Java程序运行：

Zygote程序以natvie程序形式启动之后，再通过fork启动新的进程运行java程序。java进程没有执行exec调用，目的是共享java的核心库。通过System.loadLibrary()方法加载so库即dlopen加载so库，linker会分析处理so库的ELF信息，加载其他依赖的so库。