Android系统启动分析

         最近在分析Android WIIF框架，顺便就把Android系统启动过程做了个流程分析，在这分享下我的学习经验。部分有修正网络文章。欢迎拍砖！

Android系统从Linux内核启动后分为4个基本步骤：

(1) init进程启动

(2) Native服务启动

(3) System Server，Android服务启动

(4) Home启动

后面的内容都是在上面几个大部分做的分析！

一、init进程(system\core\init\init.c)

init进程，它是一个由内核启动的用户级进程。内核自行启动（已经被载入内存，开始运行，并已初始化所有的设备驱动程序和数据结构等）之后，就通过启动一个用户级程序init的方式，完成引导进程。init始终是第一个进程。

Init.rc

Init.marvel.rc

Init进程一起来就根据init.rc和init.xxx.rc脚本文件建立了几个基本的服务：

 servicemanamger

 zygote

 。。。

最后Init并不退出，而是担当起property service的功能。

1.1脚本文件

Init.c： parse_config_file(Init.rc)

   @parse_config_file(Init.marvel.rc)

解析脚本文件：Init.rc和Init.xxxx.rc(硬件平台相关)

Init.rc是Android自己规定的初始化脚本(Android Init Language, System/Core/Init/readme.txt)

该脚本包含四个类型的声明：

Commands       命令

Actions        动作

Triggers       触发

Services       服务

Options        选项

Propertise     属性

1.2 服务启动机制

我们来看看Init是这样解析.rc文件开启服务的。

（1）打开.rc文件，解析文件内容@ system\core\init\init.c

将service信息放置到service_list中。@ system\core\init parser.c

（2）restart_service()@ system\core\init\init.c

 service_start

 execve(…).建立service进程。

二、zygote

（frameworks/base/core/java/com/android/internal/os/ZygoteInit.java）

zygote主要经过其下几个过程：

registerZygoteSocket();//登记Listen端口

startSystemServer();

进入Zygote服务框架。

经过这几个步骤，Zygote就建立好了，利用Socket通讯，接收ActivityManangerService的请求，Fork应用程序。

三、SystemServer

（frameworks/base/service/java/com/android/server/SystemServer.java）

 pid = Zygote.forkSystemServer(

                    parsedArgs.uid, parsedArgs.gid,

                    parsedArgs.gids, debugFlags, null);

在SystemServer.java中看不到循环结构，只是可以看到建立了init2的实现函数，建立了一大堆服务，并AddService到service Manager。

main() @ com/android/server/SystemServer

{

init1();

}

四、init1 

Init1()是在Native空间实现的（com_andoird_server_systemServer.cpp）。我们一看这个函数就知道了，init1->system_init()

frameworks/base/cmds/system_server/library/System_init.cpp

在system_init()我们看到了循环闭合管理框架。

{        // Start the AudioFlinger  

        // Start the media playback service     

        // Start the camera service  

        // Start the audio policy service

Call "SystemServer.java", "init2"

runtime->callStatic("com/android/server/SystemServer", "init2");

…..

ProcessState::self()->startThreadPool();

    IPCThreadState::self()->joinThreadPool();

}

public static final void init2() {

        Log.i(TAG, "Entered the Android system server!");

        Thread thr = new ServerThread();

        thr.setName("android.server.ServerThread");

        thr.start();

}

五、init2

init2()@SystemServer.java中建立了Android中所有要用到的服务。这个init2（）建立了一个线程，来New Service和AddService来建立服务

public void run() {

// Critical services...

power = new PowerManagerService();

            ServiceManager.addService(Context.POWER_SERVICE, power);

    battery = new BatteryService(context);

                ServiceManager.addService("battery", battery);

ServiceManager.addService(Context.WINDOW_SERVICE, wm);

    (ActivityManagerService)ServiceManager.getService("activity"))

                .setWindowManager(wm);

    if (factoryTest != SystemServer.FACTORY_TEST_LOW_LEVEL) {

        try {

    connectivity = ConnectivityService.getInstance(context);

                ServiceManager.addService(Context.CONNECTIVITY_SERVICE, connectivity);

                 //后文Android WIFI框架分析（1） 有相关

     Log.i(TAG, "Search Service");

                ServiceManager.addService( Context.SEARCH_SERVICE, new SearchManagerService(context) );

        }

    }

}

六、Home Activity

在Serve[email protected]后半段，我们可以看到系统在启动完所有的Android服务后，做了这样一些动作：

（1） 使用xxx.systemReady()通知各个服务，系统已经就绪。

（2） 特别对于ActivityManagerService.systemReady(回调)

Widget.wallpaper,imm(输入法)等ready通知。

Home就是在ActivityManagerService.systemReady()通知的过程中建立的。下面是ActivityManagerService.systemReady()的伪代码：

systemReady()@ActivityManagerService.java

resumeTopActivityLocked()

startHomeActivityLocked();//如果是第一个则启动HomeActivity

startActivityLocked（。。。）CATEGORY_HOME