Android 源码分析 - 存储 - 流程

本文详细介绍了Android系统的Vold服务在启动过程中的关键步骤，包括MountService、ObbActionHandler和VoldConnector等组件的功能。Vold服务主要负责设备管理和文件系统操作，如创建和挂载ASEC加密文件系统。在创建ASEC文件时，涉及了文件的大小设定、循环设备与逻辑设备的映射、文件系统的格式化以及挂载操作。此外，还详细阐述了加密设备的创建过程，包括获取加密信息、创建加密映射和设备节点。整个过程展示了Android系统如何确保应用程序数据的安全和隔离。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

线程

MountService：

名称	入口	说明
MountService	Looper.loop()	MountServiceHandler
android.io	Looper.loop()	ObbActionHandler
VoldConnector	NativeDaemonConnector.run()	从Vold接收数据

vold启动

主函数(main)

mkdir()【创建目录："/dev/block/vold"】
VolumeManager::Instance()
NetlinkManager::Instance()
new CommandListener()
vm->setBroadcaster()【通过CommandListener广播到所有客户端】
nm->setBroadcaster()【通过CommandListener广播到所有客户端】
vm->start()
process_config()【处理配置文件】
nm->start()
1. socket()【PF_NETLINK，NETLINK_KOBJECT_UEVENT】
2. new NetlinkHandler()
3. mHandler->start()
coldboot()【"/sys/block"】
1. 打开目录和所有子目录的“uevent”文件，写入“add\n”。？？
cl->startListener()

处理配置文件(process_config)

fs_mgr_read_fstab()【"/fstab."${ro.hardware}】
for e : fstab->num_entries
1. new DirectVolume()
2. dv->addPath()
3. vm->addVolume()

创建ASEC

下面这些步骤的最终目标是创建了一个asec文件，里面包含一个加密的文件系统和超级块（最后一个扇区，保存版本号和文件系统属性）。

后面要挂载asec，要执行的步骤是这里的子集。

创建asec文件【/data/app-asec/<id>.asec或者/mnt/secure/asec/<id>.asec】
1. 大小：(numImgSectors + 1) * 512
创建循环设备，指向asec文件【/dev/block/loop<N>，名称crypt_name=idHash】
创建逻辑设备映射循环设备【/dev/block/dm-<dev>，加密，绑定名称idHash】
在循环设备最后一个扇区写入超级块【asec_superblock】
格式化逻辑设备【Ext4或者Fat】
创建挂载点【/mnt/asec/<id>】
挂载逻辑设备
修改挂载点的用户属性【AID_SYSTEM】

挂载

Volume::mountVol()
1. ${vold.decrypt}【加密状态】
2. ${vold.encrypt_progress}【正在加密】
3. getDeviceNodes()【派生类，有可能多个分区，或者一个完整分区】
  1. 【设备文件路径：/dev/block/vold/<major>:<minor>】
4. ${ro.crypto.state}【配置加密方式】
5. if (!isDecrypted())
  1. cryptfs_setup_volume()【创建逻辑设备映射】
  2. get_crypt_ftr_and_key()
    1. get_crypt_ftr_info()
      1. fs_mgr_get_crypt_info()【从fstab里面读取加密信息文件位置】
    2. read()【从文件读取加密信息crypt_mnt_ftr，版本<=1.2】
  3. create_crypto_blk_dev()【创建逻辑设备映射】
    1. load_crypto_mapping_table()【加载加密表】
      1. 【加密参数：<crypto_type> <master_key> 0 <real_blk_name> 0 <extra_params>】
  4. createDeviceNode()【逻辑设备/dev/block/vold/<major>:<minor>】
    1. mknod()
  5. updateDeviceInfo()【派生类，更新设备信息】
  6. getDeviceNodes()【获取更新后的设备节点】
6. end-if【!isDecrypted()】
7. for i : [0, n)【针对每个分区】
  1. if (Fat::check())
    1. continue【没有fat文件系统】
  2. getMountpoint()【派生类实现】
  3. Fat::doMount()
  4. extractMetadata()
    1. popen()【/system/bin/blkid -c /dev/null <devicePath>】
    2. setUuid()
    3. setUserLabel()
  5. if (providesAsec)
    1. mountAsecExternal()
      1. secure_path【getMountpoint()/.android_secure/】
      2. fs_prepare_dir()【创建secure_path，并设置权限】
      3. mount()【secure_path -> /mnt/secure/asec/, MS_BIND】
  6. end-if【providesAsec】
8. end-for