Android6.0中ART替换DVM的过程分析

参考http://blog.csdn.net/luoshengyang/article/details/18006645 罗升阳老师的Android ART运行时无缝替换Dalvik虚拟机的过程分析 但是将其中的代码部分替换成了Android6.0的代码，分析内容基本一致。

Zygote进程中的Dalvik虚拟机是从AndroidRuntime::start这个函数开始创建的，所以从该函数开始：

 999 /*
1000  * Start the Android runtime.  This involves starting the virtual machine
1001  * and calling the "static void main(String[] args)" method in the class
1002  * named by "className".
1003  *
1004  * Passes the main function two arguments, the class name and the specified
1005  * options string.
1006  */
1007 void AndroidRuntime::start(const char* className, const Vector<String8>& options, bool zygote)
1008 {
    ...
1039     /* start the virtual machine */
1040     JniInvocation jni_invocation;
1041     jni_invocation.Init(NULL);
1042     JNIEnv* env;
1043     if (startVm(&mJavaVM, &env, zygote) != 0) {
1044         return;
1045     }
1046     onVmCreated(env);

    ...

1079     /*
1080      * Start VM.  This thread becomes the main thread of the VM, and will
1081      * not return until the VM exits.
1082      */
1083     char* slashClassName = toSlashClassName(className);
1084     jclass startClass = env->FindClass(slashClassName);
1085     if (startClass == NULL) {
1086         ALOGE("JavaVM unable to locate class '%s'\n", slashClassName);
1087         /* keep going */
1088     } else {
1089         jmethodID startMeth = env->GetStaticMethodID(startClass, "main",
1090             "([Ljava/lang/String;)V");
1091         if (startMeth == NULL) {
1092             ALOGE("JavaVM unable to find main() in '%s'\n", className);
1093             /* keep going */
1094         } else {
1095             env->CallStaticVoidMethod(startClass, startMeth, strArray);
1096 
1097 #if 0
1098             if (env->ExceptionCheck())
1099                 threadExitUncaughtException(env);
1100 #endif
1101         }
1102     }

    ...
}

这个函数定义在文件frameworks/base/core/jni/AndroidRuntime.cpp中。
AndroidRuntime类的成员函数start最主要是做了以下三件事情：
1. 创建一个JniInvocation实例，并且调用它的成员函数init来初始化JNI环境；
2. 调用AndroidRuntime类的成员函数startVm来创建一个虚拟机及其对应的JNI接口，即创建一个JavaVM接口和一个JNIEnv接口；
3. 有了上述的JavaVM接口和JNIEnv接口之后，就可以在Zygote进程中加载指定的class了。
其中，第1件事情和第2件事情又是最关键的。因此，接下来我们继续分析它们所对应的函数的实现。
JniInvocation类的成员函数init的实现如下所示：

 56 static const char* kLibraryFallback = "libart.so";

 97 bool JniInvocation::Init(const char* library) {
 98 #ifdef HAVE_ANDROID_OS
 99   char buffer[PROPERTY_VALUE_MAX];
100 #else
101   char* buffer = NULL;
102 #endif
103   library = GetLibrary(library, buffer);
104 
105   handle_ = dlopen(library, RTLD_NOW);
106   if (handle_ == NULL) {
107     if (strcmp(library, kLibraryFallback) == 0) {
108       // Nothing else to try.
109       ALOGE("Failed to dlopen %s: %s", library, dlerror());
110       return false;
111     }
112     // Note that this is enough to get something like the zygote
113     // running, we can't property_set here to fix this for the future
114     // because we are root and not the system user. See
115     // RuntimeInit.commonInit for where we fix up the property to
116     // avoid future fallbacks. http://b/11463182
117     ALOGW("Falling back from %s to %s after dlopen error: %s",
118           library, kLibraryFallback, dlerror());
119     library = kLibraryFallback;
120     handle_ = dlopen(library, RTLD_NOW);
121     if (handle_ == NULL) {
122       ALOGE("Failed to dlopen %s: %s", library, dlerror());
123       return false;
124     }
125   }
126   if (!FindSymbol(reinterpret_cast<void**>(&JNI_GetDefaultJavaVMInitArgs_),
127                   "JNI_GetDefaultJavaVMInitArgs")) {
128     return false;
129   }
130   if (!FindSymbol(reinterpret_cast<void**>(&JNI_CreateJavaVM_),
131                   "JNI_CreateJavaVM")) {
132     return false;
133   }
134   if (!FindSymbol(reinterpret_cast<void**>(&JNI_GetCreatedJavaVMs_),
135                   "JNI_GetCreatedJavaVMs")) {
136     return false;
137   }
138   return true;
139 }

这个函数定义在文件libnativehelper/JniInvocation.cpp中。
JniInvocation类的成员函数init所做的事情很简单。它首先是读取系统属性persist.sys.dalvik.vm.lib的值。前面提到，系统属性persist.sys.dalvik.vm.lib的值要么等于libdvm.so，要么等于libart.so。因此，接下来通过函数dlopen加载到进程来的要么是libdvm.so，要么是libart.so。无论加载的是哪一个so，都要求它导出JNI_GetDefaultJavaVMInitArgs、JNI_CreateJavaVM和JNI_GetCreatedJavaVMs这三个接口，并且分别保存在JniInvocation类的三个成员变量JNI_GetDefaultJavaVMInitArgs_、JNI_CreateJavaVM_和JNI_GetCreatedJavaVMs_中。这三个接口也就是前面我们提到的用来抽象Java虚拟机的三个接口。
三个接口的作用：
1. JNI_GetDefaultJavaVMInitArgs – 获取虚拟机的默认初始化参数
2. JNI_CreateJavaVM – 在进程中创建虚拟机实例
3. JNI_GetCreatedJavaVMs – 获取进程中创建的虚拟机实例
从这里就可以看出，JniInvocation类的成员函数init实际上就是根据系统属性persist.sys.dalvik.vm.lib来初始化Dalvik虚拟机或者ART虚拟机环境。
在103 library = GetLibrary(library, buffer);中，该方法被用来指明哪一个库被从给定的名字中加载进来。

接下来我们继续看AndroidRuntime类的成员函数startVm的实现：

 553 /*
 554  * Start the Dalvik Virtual Machine.
 555  *
 556  * Various arguments, most determined by system properties, are passed in.
 557  * The "mOptions" vector is updated.
 558  *
 559  * CAUTION: when adding options in here, be careful not to put the
 560  * char buffer inside a nested scope.  Adding the buffer to the
 561  * options using mOptions.add() does not copy the buffer, so if the
 562  * buffer goes out of scope the option may be overwritten.  It's best
 563  * to put the buffer at the top of the function so that it is more
 564  * unlikely that someone will surround it in a scope at a later time
 565  * and thus introduce a bug.
 566  *
 567  * Returns 0 on success. 
 568  */
 569 int AndroidRuntime::startVm(JavaVM** pJavaVM, JNIEnv** pEnv, bool zygote)
 570 {
     ...

 959     /*
 960      * Initialize the VM.
 961      *
 962      * The JavaVM* is essentially per-process, and the JNIEnv* is per-thread.
 963      * If this call succeeds, the VM is ready, and we can start issuing
 964      * JNI calls.
 965      */
 966     if (JNI_CreateJavaVM(pJavaVM, pEnv, &initArgs) < 0) {
 967         ALOGE("JNI_CreateJavaVM failed\n");
 968         return -1;
 969     }
 970 
 971     return 0;
 972 }

这个函数定义在文件frameworks/base/core/jni/AndroidRuntime.cpp中。
AndroidRuntime类的成员函数startVm最主要就是调用函数JNI_CreateJavaVM来创建一个JavaVM接口及其对应的JNIEnv接口：

174 extern "C" jint JNI_CreateJavaVM(JavaVM** p_vm, JNIEnv** p_env, void* vm_args) {
175   return JniInvocation::GetJniInvocation().JNI_CreateJavaVM(p_vm, p_env, vm_args);
176 }

这个函数定义在文件libnativehelper/JniInvocation.cpp中。
JniInvocation类的静态成员函数GetJniInvocation返回的便是前面所创建的JniInvocation实例。有了这个JniInvocation实例之后，就继续调用它的成员函数JNI_CreateJavaVM来创建一个JavaVM接口及其对应的JNIEnv接口：

145 jint JniInvocation::JNI_CreateJavaVM(JavaVM** p_vm, JNIEnv** p_env, void* vm_args) {
146   return JNI_CreateJavaVM_(p_vm, p_env, vm_args);
147 }

这个函数定义在文件libnativehelper/JniInvocation.cpp中。
JniInvocation类的成员变量JNI_CreateJavaVM_指向的就是前面所加载的libdvm.so或者libart.so所导出的函数JNI_CreateJavaVM，因此，JniInvocation类的成员函数JNI_CreateJavaVM返回的JavaVM接口指向的要么是Dalvik虚拟机，要么是ART虚拟机。
通过上面的分析，我们就很容易知道，Android系统通过将ART运行时抽象成一个Java虚拟机，以及通过系统属性persist.sys.dalvik.vm.lib和一个适配层JniInvocation，就可以无缝地将Dalvik虚拟机替换为ART运行时。这个替换过程设计非常巧妙，因为涉及到的代码修改是非常少的。
以上就是ART虚拟机的启动过程，接下来我们再分析应用程序在安装过程中将dex字节码翻译为本地机器码的过程。
Android应用程序的安装过程可以参考Android应用程序安装过程源代码分析这篇文章。 简单来说，就是Android系统通过PackageManagerService来安装APK，在安装的过程，PackageManagerService会通过另外一个类Installer的成员函数installer来对APK里面的dex字节码进行优化：

 63     public int install(String uuid, String name, int uid, int gid, String seinfo) {
 64         StringBuilder builder = new StringBuilder("install");
 65         builder.append(' ');
 66         builder.append(escapeNull(uuid));
 67         builder.append(' ');
 68         builder.append(name);
 69         builder.append(' ');
 70         builder.append(uid);
 71         builder.append(' ');
 72         builder.append(gid);
 73         builder.append(' ');
 74         builder.append(seinfo != null ? seinfo : "!");
 75         return mInstaller.execute(builder.toString());
 76     }

这个函数定义在文件frameworks/base/services/java/com/android/server/pm/Installer.java中。
Installer通过socket向守护进程installd发送一个dexopt请求，这个请求是由installd里面的函数dexopt来处理的：

1084 int dexopt(const char *apk_path, uid_t uid, bool is_public,
1085            const char *pkgname, const char *instruction_set, int dexopt_needed,
1086            bool vm_safe_mode, bool debuggable, const char* oat_dir, bool boot_complete)
1087 {
    ...
1223         if (dexopt_needed == DEXOPT_PATCHOAT_NEEDED
1224             || dexopt_needed == DEXOPT_SELF_PATCHOAT_NEEDED) {
1225             run_patchoat(input_fd, out_fd, input_file, out_path, pkgname, instruction_set);
1226         } else if (dexopt_needed == DEXOPT_DEX2OAT_NEEDED) {
1227             const char *input_file_name = strrchr(input_file, '/');
1228             if (input_file_name == NULL) {
1229                 input_file_name = input_file;
1230             } else {
1231                 input_file_name++;
1232             }
1233             run_dex2oat(input_fd, out_fd, input_file_name, out_path, swap_fd, pkgname,
1234                         instruction_set, vm_safe_mode, debuggable, boot_complete);
1235         } else {
1236             ALOGE("Invalid dexopt needed: %d\n", dexopt_needed);
1237             exit(73);
1238         }
1239         exit(68);   /* only get here on exec failure */
    ...
    }

选择调用run_patchoat或者run_dex2oat其中的一个函数来继续下面的。
run_patchoat调用的是”/system/bin/patchoat”；生成odex文件
而run_dex2oat调用的是”/system/bin/dex2oat”，生成oat文件。

通过上面的分析，我们就很容易知道，只需要将dex文件的优化过程替换成dex文件翻译成本地机器码的过程，就可以轻松地在应用安装过程，无缝地将Dalvik虚拟机替换成ART运行时。
最后，还有一个地方需要注意的是，应用程序的安装发生在两个时机，第一个时机是系统启动的时候，第二个时机系统启动完成后用户自行安装的时候。在第一个时机中，系统除了会对/system/app和/data/app目录下的所有APK进行dex字节码到本地机器码的翻译之外，还会对/system/framework目录下的APK或者JAR文件，以及这些APK所引用的外部JAR，进行dex字节码到本地机器码的翻译。这样就可以保证除了应用之外，系统中使用Java来开发的系统服务，也会统一地从dex字节码翻译成本地机器码。也就是说，将Android系统中的Dalvik虚拟机替换成ART运行时之后，系统中的代码都是由ART运行时来执行的了，这时候就不会对Dalvik虚拟机产生任何的依赖。