【51CTO獨家特稿】李洋老師在前文中向我們介紹了“Android安全框架”和“Android系統及程序授權機制”。李洋老師將繼續介紹Android系統架構的介紹——《Android系統啟動過程剖析》。

1. 系統啟動流程簡介

在Linux內核啟動后，init 1(1號進程)將作為第一個用戶空間(Linux虛擬內存的大小為232(在32位的x86機器上)，內核將這4G字節的空間分為兩部分。最高的1G字節供內核使用，稱為“內核空間”。而較低的3G字節供各個進程使用，稱為“用戶空間”。)的進程來啟動Android系統，該啟動流程可以分為如下5個階段，如下圖：

點擊查看大圖

(1) 啟動準備：該階段包括創建文件系統的基本目錄、打開基本輸入、輸出設備，初始化日志功能等;

(2) 解析init.rc文件：該階段對init.rc腳本文件進行解析，主要對Service(服務)和Action(動作)進行解析。其中，Service由命令(Command)和一系列服務的附加內容(Option，選項)組成，如：“service vold /system/bin/vold”為一個Service，而“socket vold stream 0660 root mount“則為配合該服務使用的Option;Action則由一系列的命令組成，如：“on init mkdir /system”為系統初始化時建立系統文件夾的Action;

(3) 觸發需要執行的action：Action需要在Triggers(觸發條件)中調用，本階段對需要執行的Action進行觸發，并根據觸發條件將需要執行的Action放入Action隊列;

(4) 執行在action隊列中的命令：對上一階段觸發的Action以及Service進行執行。并在此過程中，派生了Zygote和Service Manager兩個非常重要的進程;

(5) 循環處理事件：init進程進入無限循環，處理設備插入/拔出，服務屬性狀態變化和signal事件等。

2. 源碼分析結果

對android-2.3.3_r1版本中的如下源碼文件進行分析：

(1) init.c：路徑為system/core/init/init.c

(2) init_parser.c：路徑為system/core/init/ init_parser.c

(3) builtins.c：路徑為system/core/init/ builtins.c

(4) property_service.c：路徑為system/core/init/property_service.c

(5) keycords.c：路徑為system/core/init/keycords.c

(6) signal_handler.c：路徑為system/core/init/signal_handler.c

總結得出系統啟動流程對應的源代碼文件及函數如下(注：以下函數間的順序執行關系使用“>”表示;函數間的調用執行關系使用“à”表示)

2.1 第一階段(啟動準備)

具體的函數執行過程如下：

2.2 第二階段(解析init.rc文件)

具體的函數調用過程如下：

2.3 第三階段(觸發需要執行的action)

具體的調用過程如下：

2.4 第四階段(執行在action隊列中的命令)

具體的調用過程如下：

2.5 第五階段(循環處理)

具體的循環處理過程如下：

for (; ;) { 
poll > handle_property_set_fd > handle_keychord > handle_signal 
} 

2.6 主要函數介紹

 【編輯推薦】