langjian2012的专栏

从wms.createSurfaceLocked ~ SurfaceFlinger::createLayer如图所示。

/ 截屏Bitmap比较特殊是在SurfaceFlinger进程分配内存越快释放越好。

不支持device合成的layer，SurfaceFlinger会采用GPU来合成，然后与device合成的layer在hwc进行同步再送给屏幕。规则3：如果多个窗口合成layer，z-order序列上下是device，中间是gpu，只能通过gpu合成。规则1：一个pipeline可合成屏幕宽度是6480，全屏6480至少要2个物理pipeline。规则2：gpu合成也是用2个物理pipeline。HWC（Device）合成的源码分析。

Surface里面包含1个SurfaceTexture，SurfaceTexture是Surface 和 GLES纹理的组合体，提供了将画面像素输出到 GLES 纹理的接口，源码在android.graphics.SurfaceTexture。Unity等Opengl绘制引擎会将 GLES 纹理使用gpu绘制好之后交给Surfaceflinger合成上屏。

启动第1个生命周期onAttach打印出日志FragmentManager: moveto ATTACHED: EnergyFragment。FragmentManager出现的bug，可查看FragmentManager: moveto ATTACHED。FragmentManager.beginTransaction().add(id,Fragment)才开始执行。FragmentManager 在ViewPager等多页面控件内部用于管理多个。，也经常用于代码中自定义界面切换逻辑。

【代码】性能mock工具。

com.android.car 有检测机制，但是也是上报系统io不足。系统IO高可以看top iowait。

只要super分区有空闲空间，adb remount android会在super分区创建1个临时动态scratch分区，并使用 overlayfs 写入，有了Scratch分区，可以不用修改真正的system、vendor等分区原始数据。

android:sharedUserId="android.uid.system"的话，默认赋予应用所有权限，就很难进行颗粒化权限管控，数据流量也无法区分开，因此收回各个应用的android:sharedUserId="android.uid.system"权限(native进程也会降权)，会为每个应用预分配一个单独的uid，一般是不需要预分配UID可以正常运行。法规要求收集用户敏感权限需要告知授权，并收集需满足。

SELinux带给Linux的主要价值是：提供了一个灵活的，可配置的MAC机制。Security-Enhanced Linux (SELinux)由以下两部分组成：Kernel SELinux模块(/kernel/security/selinux)用户态工具SELinux是一个安全体系结构，它通过LSM(Linux Security Modules)框架被集成到Linux Kernel 2.6.x中。