本文链接：https://blog.csdn.net/weixin_43013761/article/details/88797147

首先要去掉厂家提供的gralloc，hwcopser HAL模块，在这之前先回顾一下：android系统如何加载一个硬件模块，在之前的小节中，详细的讲解了：

int hw_get_module(const char *id, const struct hw_module_t **module)
{
    return hw_get_module_by_class(id, NULL, module);
}

在此我们简单的总结一下，如何获得HAL模块gralloc。hw_get_module函数时在哪里去查找呢？我们进入源代码：

hw_get_module(const char *id, const struct hw_module_t **module)
	hw_get_module_by_class(id, NULL, module);
		hw_module_exists(path, sizeof(path), name, "default")
		    snprintf(path, path_len, "%s/%s.%s.so",HAL_LIBRARY_PATH3, name, subname);
            snprintf(path, path_len, "%s/%s.%s.so",HAL_LIBRARY_PATH2, name, subname);
            snprintf(path, path_len, "%s/%s.%s.so",HAL_LIBRARY_PATH1, name, subname);

可以看到首先会在HAL_LIBRARY_PATH3，HAL_LIBRARY_PATH2，HAL_LIBRARY_PATH1三个目录进行查找，对于我们的RK3399（64位）定义如下：

#define HAL_LIBRARY_PATH1 "/system/lib64/hw"
#define HAL_LIBRARY_PATH2 "/vendor/lib64/hw"
#define HAL_LIBRARY_PATH3 "/odm/lib64/hw"

确定了目录以后，我们要知道，他查找的文件名是什么，

/*穿入一个模块的名字const char *id，尝试获得他对应的文件*/
hw_get_module(const char *id, const struct hw_module_t **module)
	/*把id与inst组成name，其中inst=null，即该就为id原型*/
	snprintf(name, PATH_MAX, "%s.%s", class_id, inst);
	for (i=0 ; i<HAL_VARIANT_KEYS_COUNT; i++) {//循环查找
		/*如果属性存在prop之中，获取其属性值*/
		if (property_get(variant_keys[i], prop, NULL) == 0) {
		/*判断是否存在文件。*/
		if (hw_module_exists(path, sizeof(path), name, prop) == 0) {
			/*其文件名由name与subname（属性值）构成的字符串*/
			snprintf(path, path_len, "%s/%s.%s.so",HAL_LIBRARY_PATH3, name, subname);

从上面可以得出，文件名为gralloc.属性.so文件。他会去读取那些属性值呢？

static const char *variant_keys[] = {
    "ro.hardware",  /* This goes first so that it can pick up a different
                       file on the emulator. */
    "ro.product.board",
    "ro.board.platform",
    "ro.arch"
};

我们在开发板上查看这四个属性值分别是什么，使用getprop 命令，输出如下：

qytech_azalea:/ $ getprop ro.hardware
rk30board
qytech_azalea:/ $ getprop ro.product.board                                     
rk30sdk
qytech_azalea:/ $ getprop ro.board.platform                                    
rk3399                                             
qytech_azalea:/ $ getprop ro.arch  
(null)

从上面我们可以看出，他会去看看是否存在：

getprop.属性值.so：getprop.rk30board.so，getprop.rk30sdk.so，getprop.rk3399.so

这四个文件，如果之前的三个路径存在，则hw_module_exists函数会直接返回，如果都没有找到。最后会在这三个路径下查找gralloc.default.so。
在这里插入图片描述
根据图示，我们需要去掉两个模块，一个为上面推述的gralloc模块，与hwcomposer。在以下三个路径下查找：

#define HAL_LIBRARY_PATH1 "/system/lib64/hw"
#define HAL_LIBRARY_PATH2 "/vendor/lib64/hw"
#define HAL_LIBRARY_PATH3 "/odm/lib64/hw"

我们可以在/system/lib64/hw中看到
在这里插入图片描述
他会有限使用厂家提供的gralloc.rk30board.so，后面我们可以把这个删除掉，对于hwcomposer（硬件合成单元）为hwcomposerrk30board.so，这个我们也需要删除掉。

下面我们修改源码：
a.删除单板上的gralloc.rk30board.so与hwcomposerrk30board.so。

使用adb执行：
	adb disable-verity （为了能够让开发板可以文件系统以读写方式挂载）
然后重启开发板执行：
	mount -o rw,remount -t auto /system （这样我们就能对/system目录进行操作了）
最后执行
	 rm hwcomposer.rk30board.so
	rm gralloc.rk30board.so

然后重启我们的开发板，看看我们的系统是否能够启动，此时发现，开发板虽然能够进入终端，但是我们的屏幕无法点亮。下面我们要修改源代码，看看能不能让我能的屏幕点亮，在分析之前，我们还需要修改源代码，让编译的源码不出现hwcomposer.rk30board.so与 gralloc.rk30board.so文件。

我们可以修改device/rockchip/common/device.mk文件（在这之前先备份device.mk_mybak）：

	PRODUCT_PACKAGES += \
	    sensors.$(TARGET_BOARD_HARDWARE) \
-   	gralloc.$(TARGET_BOARD_HARDWARE) \
-   	hwcomposer.$(TARGET_BOARD_HARDWARE) \
	    lights.$(TARGET_BOARD_PLATFORM) \
	    camera.$(TARGET_BOARD_HARDWARE) \
	    Camera \
	    libvpu \
	    libstagefrighthw \
	    libgralloc_priv_omx \
	    akmd