Android init进程启动过程分析

本文分析Android中init进程的执行过程，只是分析init进程启动的流水，具体细节在今后的各个专题中再分别详细分析。本文虽是后面各个专题的基础，读者初看可能理解不深，可以在阅读后面各个专题的时候，结合本文的整体流程会有更清晰的理解。

Init进程从 /system/core/init/init.c里的main()函数开始

1.      mkdir && mount

2.      import_kernel_cmdline

    从内核中通过/proc/cmdline导入下列命令行参数，这些参数会分别被设置到各个属性值中：

      androidboot.console      // 设置console
      androidboot.mode         // 设置属性ro.factorytest
      androidboot.serialno     // 设置属性ro.serialno
      androidboot.baseband     // 设置属性ro.baseband
      androidboot.carrier      // 设置属性ro.carrier
      androidboot.bootloader   // 设置属性ro.bootloader
      androidboot.hardware     // 设置属性ro.hardware
      androidboot.bsp          // 根据这个设置与否，选择不同的init.rc版本

注意：以上说的设置属性还未真正设置，property机制还未工作。

3.      init_parse_config_file()

    解析init.rc或者init_bsp.rc（看步骤2导入的参数“androidboot.bsp”是否设置）

    Init.rc的解析，参见《Android中init.rc文件的解析》

4.      get_hardware_name()

    从/proc/cpuinfo中获取“Hardware”字段信息写入<hw>；“Reversion” 字段信息写入<reversion>

5.      init_parse_config_file()

    解析init.<hw>.rc或者init_bsp.<hw>.rc（看步骤2导入的参数“androidboot.bsp”是否设置）

    Init.rc的解析，参见《Android中init.rc文件的解析》

6.      action_for_each_trigger("early-init",action_add_queue_tail);

    对init???.rc中解析出的early-initsection里action，执行action_add_queue_tail操作，也就是把act->qlist加入到action_queue的列尾

注：此时并未真正执行，只是挂在队列尾。

7.      把一些初始化操作加入到action_queue列表中

    queue_builtin_action(wait_for_coldboot_done_action,"wait_for_coldboot_done");    queue_builtin_action(property_init_action,"property_init");    queue_builtin_action(keychord_init_action,"keychord_init");    queue_builtin_action(console_init_action,"console_init");    queue_builtin_action(set_init_properties_action,"set_init_properties");

queue_builtin_action(int (*func)(int nargs,char **args), char *name)是以name形成action，挂在 action_list上；以func和name组成command，挂在action的commands上。然后加入到 action_queue的队尾。

8.      对其他section内的action，加入到action_queue列表中

    另外一些初始操作也加入到action_queue列表中

        /* execute all the boot actions to getus started */    action_for_each_trigger("init",action_add_queue_tail);    action_for_each_trigger("early-fs", action_add_queue_tail);    action_for_each_trigger("fs",action_add_queue_tail);    action_for_each_trigger("post-fs",action_add_queue_tail);    queue_builtin_action(property_service_init_action,"property_service_init");    queue_builtin_action(signal_init_action,"signal_init");    queue_builtin_action(check_startup_action,"check_startup");     /* execute all the boot actions to get usstarted */    action_for_each_trigger("early-boot", action_add_queue_tail);    action_for_each_trigger("boot",action_add_queue_tail);         /* run all property triggers based oncurrent state of the properties */    queue_builtin_action(queue_property_triggers_action,"queue_propety_triggers");

9.      进入无限循环中for(;;)

   9.1 execute_one_command():[system/core/init/init.c]

      1) 从action_queue取下structaction *act赋给cur_action；

      2) 从cur_action获得struct command *赋给cur_command；

      3) 执行cur_command->func(cur_command->nargs, cur_command->args)

     注1：以上是第一次执行时，如果action中还有command，就不需要1，而2中就是直接再在action上取下一条command即可。

     注2：这里才是真正地命令的执行，前面的action_for_each_trigger()和queue_builtin_action()只是加入到action_queue队列中，而这里是从队列中顺序取出，并执行。

     所以，加入队列action_queue的顺序也就决定了执行的顺序。Init???.rc中action所在的section决定了它们执行的先后次序：early-init -> init -> early-fs -> fs -> post-fs ->early-boot -> boot。

   9.2 restart_processes():system/core/init/init.c

      对有SVC_RESTARTING标志的service，执行restart_service_if_needed()

  9.3 用poll等待几个事件：property事件/子进程结束的signal事件/keychord

   9.4 处理等到的事件

      对property_set事件，调用handle_property_set_fd()处理；

      对keychord事件，调用handle_keychord()处理；

      对signal事件，调用handle_signal()处理；  

总结：

本文分析了Android里的init进程的启动过程，从中可以知道init做的主要工作包括对init.rc的解析，property机制的实现，service支撑的实现。详细细节在后面的专题中讨论。