征服Android面试官路漫漫（四），看这一篇就够了

第一行中，service表示Zygote进程以服务的形式来启动，zygote则是进程的名字，/system/bin/app_process是执行程序的路径，后面几项则是传给执行程序的参数，其中--start-system-server表示在Zygote进程启动后需要启动SystemServer进程。

然后是最后一行，Zygote进程是使用socket来进行跨进程通信的，所以会创建一个名为zygote的socket，660表示访问权限rw-rw----，表示文件拥有者和同一群组用户具有读写权限。

init进程启动后，通过fork和execve来启动Zygote进程，

//system/core/init/service.cpp

bool Service::Start() {

//fork出子进程

pid = fork();

if (pid == 0) {//子进程会返回0，父进程会返回子进程的pid

//strs[0]是执行程序的路径，即execve会运行app_process

if (execve(strs[0], (char**) &strs[0], (char**) ENV) < 0) {

}

}

}

运行执行程序app_process的入口函数main，

//frameworks/base/cmds/app_process/app_main.cpp

int main(int argc, char* const argv[]){

if (zygote) {

//启动Zygote，进入ZygoteInit.main函数

runtime.start(“com.android.internal.os.ZygoteInit”, args, zygote);

}

}

至此Zygote就正式启动了。

综上，init进程读取配置文件init.rc后，fork出Zygote进程，通过execve函数执行Zygote的执行程序app_process，进入ZygoteInit类的main函数。

下面详细