第一行中,service
表示Zygote进程以服务的形式来启动,zygote
则是进程的名字,/system/bin/app_process
是执行程序的路径,后面几项则是传给执行程序的参数,其中--start-system-server
表示在Zygote进程启动后需要启动SystemServer进程。
然后是最后一行,Zygote进程是使用socket来进行跨进程通信的,所以会创建一个名为zygote的socket,660表示访问权限rw-rw----
,表示文件拥有者和同一群组用户具有读写权限。
init进程启动后,通过fork和execve来启动Zygote进程,
//system/core/init/service.cpp
bool Service::Start() {
//fork出子进程
pid = fork();
if (pid == 0) {//子进程会返回0,父进程会返回子进程的pid
//strs[0]是执行程序的路径,即execve会运行app_process
if (execve(strs[0], (char**) &strs[0], (char**) ENV) < 0) {
}
}
}
运行执行程序app_process的入口函数main,
//frameworks/base/cmds/app_process/app_main.cpp
int main(int argc, char* const argv[]){
if (zygote) {
//启动Zygote,进入ZygoteInit.main函数
runtime.start(“com.android.internal.os.ZygoteInit”, args, zygote);
}
}
至此Zygote就正式启动了。
综上,init进程读取配置文件init.rc后,fork出Zygote进程,通过execve函数执行Zygote的执行程序app_process,进入ZygoteInit类的main函数。
下面详细