Activity启动流程

启动流程：点击桌面App图标，launch进程通过Binder IPC向system_server进程发送startActivity请求，system_server进程收到消息后，向zygote进程发送创建进程的请求，zygote进程fork出新的子进程，即App进程。App进程通过Binder IPC向system_server进程发送attachApplication请求；system_server进程在收到消息后，进行一系列准备工作后，再通过binder IPC向APP进程发送scheduleLaunchActivity请求；App进程的binder线程（ApplicationThread）在收到请求后，通过Handler向主线程发送LAUNCH_ACTIVTY消息；主线程在收到Message后，通过发射机制创建目标Activity，并回调Activity.onCreate()等方法。

Activity 进程内启动

请求进程 A ： startActivity—(hook 插入点 1) (AMP ， ActivityManager 代理对象 )——> system_server 进程：

AMS(ActivityManagerService) 解析 Activity 信息、处理启动参数、 scheduleLaunchActivity/mH 中 EXECUTE_TRANSACTION 消息处理 (Android

P)-->

回到请求进程 A ： ApplicationThread --> ActivityThread -(hook 插入点 2)-> Activity 生命周期