android开机过程

一、Android开机启动流程简介1、OS-level：由bootloader载入linux kernel后kernel开始初始化, 并载入built-in 的驱动程序。

Kernel完成开机后，载入init process，切换至user-space。

Init进程是第一个在user-space启动的进程。

2、Android-level：由init process读取init.rc，Native 服务启动，并启动重要的外部程序，例如：servicemanager、Zygote以及System Server等。

由 init process 根据硬件类型读取init.xxx.rc。

由init.xxx.rc加载init.xxx.sh。

由 init.xxx.sh 加载特定的硬件驱动。

如hi_tuner.ko、hi_demux.ko等。

3、Zygote-Mode：Zygote 启动完SystemServer 后，进入Zygote Mode，在Socket 等候命令。

随后，使用者将看到一个桌面环境（Home Screen）。

桌面环境由一个名为[Launcher]的应用程序负责提供。

本文档重点研究Android-level中的启动流程。

启动流程如下图所示：二、init process流程分析init进程简介init进程是第一个在user-space启动的进程。

由内核启动参数[init]传递给内核，如果该项没有设置，内核会按/etc/init,/bin/init,/sbin/init,/bin/sh的顺序进行尝试,如果都有的都没找到，内核会抛出 kernel panic：的错误。

init进程包含在跟文件系统中，跟文件系统被直接编译到了内核。

对init 进程的修改，需要重新编译烧写内核。

编译命令：#cd kernel#make uImagCONFIG_INITRAMFS_SOURCE=../out/target/product/Hi3716C/root/ -j 8#cp kernel/arch/arm/boot/uImage out/target/product/Hi3716C/kernel -afv 源代码路径：froyo\system\core\init编译的文件：builtins.cinit.cdevices.cproperty_service.cutil.cparser.clogo.c编译命令:make init生成的文件：/out/target/product/Hi3716C/root/initinit进程启动流程1.安装SIGCHLD信号。

sigaction(SIGCHLD, &act, 0);如果父进程不等待子进程结束，子进程将成为僵尸进程（zombie）从而占用系统资源。

因此需要对SIGCHLD信号做出处理，回收僵尸进程的资源，避免造成不必要的资源浪费。

2.对umask进行清零。

umask(0);umask是什么？登录系统之后创建一个文件总是有一个默认权限的，那么这个权限是怎么来的呢？这就是umask干的事情。

umask设置了用户创建文件的默认权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。

设置文件的默认权限，umask和chmod的权限刚好反的，umask的0000相当于chmod的0777。

3.为rootfs建立必要的文件夹，并挂载适当的分区。

mkdir("/dev", 0755);mkdir("/proc", 0755);mkdir("/sys", 0755);mount("tmpfs", "/dev", "tmpfs", 0, "mode=0755");mkdir("/dev/pts", 0755);mkdir("/dev/socket", 0755);mount("devpts", "/dev/pts", "devpts", 0, NULL);mount("proc", "/proc", "proc", 0, NULL);mount("sysfs", "/sys", "sysfs", 0, NULL);4.创建/dev/null和/dev/kmsg节点。

创建/dev/null结点，重定向标准输入，输出以及标准出错。

open_devnull_stdio();创建/dev/kmsg设备结点，我们可以利用这个设备输出调试信息log_init();5.解析/init.rc，将所有服务和操作信息加入链表。

解析初始化脚本，这里只是parse，将脚本解析到一个链表中，并没有执行。

parse_config_file("/init.rc");6.从/proc/cmdline中提取信息内核启动参数,并保存到全局变量。

qemu_init();import_kernel_cmdline(0);7.根据6获得的hardware参数信息，解析额外的硬件相关init脚本.hi3726c 中为 init.godbox.rcget_hardware_name();snprintf(tmp, sizeof(tmp), "/init.%s.rc", hardware);parse_config_file(tmp);8.找到init.rc paser链表中为early-init属性的项目，将其添加到actionqueue中，并执行执行这些queue中的动作。

action_for_each_trigger("early-init", action_add_queue_tail);drain_action_queue();9.遍历/sys文件夹，是内核产生设备添加事件（为了自动产生设备节点)。

device_fd = device_init();10.初始化属性系统，并导入初始化属性文件。

property_init();每个属性都有一个名称和值，它们都是字符串格式。

属性被大量使用在Android系统中，用来记录系统设置或进程之间的信息交换。

属性是在整个系统中全局可见的。

每个进程可以get/set属性。

在系统初始化时，Android 将分配一个共享内存区来存储的属性，这里主要是从/default.prop属性文件读取属性。

类似于像Windows下的注册表的作用。

/default.pro的内容ro.secure=0ro.allow.mock.location=1ro.debuggable=1persist.service.adb.enable=111.从属性系统中得到ro.debuggable，若为1，則初始化keychord监听。

keychord_fd = open_keychord();12.判断是否有控制台，如果没有，就尝试是否是可以打缺省的控制台。

缺省控制台名称：static char *console_name = "/dev/console";if (console[0]) {snprintf(tmp, sizeof(tmp), "/dev/%s", console);console_name = strdup(tmp);}fd = open(console_name, O_RDWR);if (fd >= 0)have_console = 1;close(fd);13.读取/initlogo.rle，如果成功則在/dev/graphics/fb0显示Logo,如果失败则将/dev/tty0设为文本模式，并打开/dev/tty0,输出文本“ANDROID”。

if( load_565rle_image(INIT_IMAGE_FILE) ) {fd = open("/dev/tty0", O_WRONLY);if (fd >= 0) {const char *msg;msg = "\n""\n""\n""\n""\n""\n""\n" /*console is 40 cols x 30 lines*/"\n""\n""\n""\n""\n""\n""\n"" A N D R O I D ";write(fd, msg, strlen(msg));close(fd);}}14.判断是否使用模拟器运行，如果时，就加载内核命令行参数。

if (qemu[0])import_kernel_cmdline(1);15.根据内核命令行参数来设置工厂模式测试。

if (!strcmp(bootmode,"factory"))property_set("ro.factorytest", "1");else if (!strcmp(bootmode,"factory2"))property_set("ro.factorytest", "2");elseproperty_set("ro.factorytest", "0");16.设置序列号属性值。

property_set("ro.serialno", serialno[0] ? serialno : "");17.设置启动模式属性值。

property_set("ro.bootmode", bootmode[0] ? bootmode : "unknown");18.设置基带频率属性值。

property_set("ro.baseband", baseband[0] ? baseband : "unknown");19.设置硬件载波方式属性值。