init進程android

『壹』 安卓啟動流程(一) - rc文件初步解析

init進程的一個核心部分，是通過解析rc文件，執行Action和啟動Service。在分析init進程前，有必要先學習rc文件的配置和解析的原理。

/system/core/init/init.cpp

/system/core/init/init.cpp

通過 CreateParser , 創建了 Parser 解析器對象，其解析規則如下：

然後開始執行解析過程

最後調用 Parser 解析器的 ParseConfig 函數執行解析。

下一篇： 安卓啟動流程(二) - Parser解析器

『貳』 Android應用程序啟動流程總結

AMS主要功能：
AMS是Android中最核心的服務，主要負責系統中四大組件的啟動、切換、調度及應用進程的管理和調度等工作。還負責啟動或殺死應用程序的進程。

WMS主要功能：
為所有窗口分配Surface。
管理Surface的顯示順序、尺寸、位置。
管理窗口動畫。
輸入系統相關：WMS是派發系統按鍵和觸摸消息的最佳人選，當接收到一個觸摸事件，它需要尋找一個最合適的窗口來處理消息。

PWS主要功能：
PMS 用來管理跟蹤所有應用APK，包括安裝，卸載，解析，控制許可權等。

SystemServer也是一個進程，包括AMS、PMS、WMS等等。

zygote意為「受精卵「。Android是基於linux系統的，而在Linux中，所有的進程都是由init進程直接或者是間接fork出來的，zygote進程也不例外。

App進程是用戶點擊桌面icon時，通過Launcher進程請求SystemServer，再調用Zygote孵化的。

①點擊啟動一個App，Launcher進程採用Binder IPC向ActivityManagerService發起startActivity請求；

②ActivityManagerService接收到請求後，向zygote進程發送創建進程的請求；

③Zygote進程fork出新的子進程，即App進程；

④App進程通過Binder IPC向sytem_server進程發起綁定Application請求；

⑤system_server進程在收到請求後，進行一系列准備工作後，再通過binder IPC向App進程發送scheleLaunchActivity請求；

⑥App進程的binder線程（ApplicationThread）在收到請求後，通過handler向主線程發送LAUNCH_ACTIVITY消息；

⑦主線程在收到Message後，通過發射機制創建目標Activity，並回調Activity.onCreate()等方法。

⑧到此，App便正式啟動，開始進入Activity生命周期，執行完onCreate/onStart/onResume方法，UI渲染結束後便可以看到App的主界面。

備註：
Launcher，PMS，Zygote，App進程是三個獨立的進程，相互通信就需要使用進程間通信機制。與Zygote通信是使用的socket通信，Launcher，PMS，App進程間使用的是Binder機制。

『叄』 Android啟動過程深入解析

當按下Android設備電源鍵時究竟發生了什麼？

Android的啟動過程是怎麼樣的？

什麼是Linux內核？

桌面系統linux內核與Android系統linux內核有什麼區別？

什麼是引導裝載程序？

什麼是Zygote？

什麼是X86以及ARM linux？

什麼是init.rc?

什麼是系統服務？

當我們想到Android啟動過程時，腦海中總是冒出很多疑問。本文將介紹Android的啟動過程，希望能幫助你找到上面這些問題的答案。

Android是一個基於Linux的開源操作系統。x86（x86是一系列的基於intel 8086 CPU的計算機微處理器指令集架構）是linux內核部署最常見的系統。然而，所有的Android設備都是運行在ARM處理器（ARM 源自進階精簡指令集機器，源自ARM架構）上，除了英特爾的Xolo設備(http://xolo.in/xolo-x900-features)。Xolo來源自凌動1.6GHz x86處理器。Android設備或者嵌入設備或者基於linux的ARM設備的啟動過程與桌面版本相比稍微有些差別。這篇文章中，我將解釋Android設備的啟動過程。深入linux啟動過程是一篇講桌面linux啟動過程的好文。

當你按下電源開關後Android設備執行了以下步驟。

此處圖片中step2中的一個單詞拼寫錯了，Boot Loaeder應該為Boot Loader（多謝@jameslast 提醒）

第一步：啟動電源以及系統啟動

當電源按下，引導晶元代碼開始從預定義的地方（固化在ROM）開始執行。載入引導程序到RAM，然後執行。

第二步：引導程序

引導程序是在Android操作系統開始運行前的一個小程序。引導程序是運行的第一個程序，因此它是針對特定的主板與晶元的。設備製造商要麼使用很受歡迎的引導程序比如redboot、uboot、qi bootloader或者開發自己的引導程序，它不是Android操作系統的一部分。引導程序是OEM廠商或者運營商加鎖和限制的地方。

引導程序分兩個階段執行。第一個階段，檢測外部的RAM以及載入對第二階段有用的程序；第二階段，引導程序設置網路、內存等等。這些對於運行內核是必要的，為了達到特殊的目標，引導程序可以根據配置參數或者輸入數據設置內核。

Android引導程序可以在找到。

傳統的載入器包含的個文件，需要在這里說明：

init.s初始化堆棧，清零BBS段，調用main.c的_main()函數；

main.c初始化硬體（鬧鍾、主板、鍵盤、控制台），創建linux標簽。

更多關於Android引導程序的可以在這里了解。

第三步：內核

Android內核與桌面linux內核啟動的方式差不多。內核啟動時，設置緩存、被保護存儲器、計劃列表，載入驅動。當內核完成系統設置，它首先在系統文件中尋找」init」文件，然後啟動root進程或者系統的第一個進程。

第四步：init進程

init是第一個進程，我們可以說它是root進程或者說有進程的父進程。init進程有兩個責任，一是掛載目錄，比如/sys、/dev、/proc，二是運行init.rc腳本。

init進程可以在/system/core/init找到。

init.rc文件可以在/system/core/rootdir/init.rc找到。

readme.txt可以在/system/core/init/readme.txt找到。

對於init.rc文件，Android中有特定的格式以及規則。在Android中，我們叫做Android初始化語言。

Action（動作）：動作是以命令流程命名的，有一個觸發器決定動作是否發生。

語法

1

2

3

4

5

; html-script: false ]

on <trigger>

<command>

<command>

<command>

Service（服務）：服務是init進程啟動的程序、當服務退出時init進程會視情況重啟服務。

語法

1

2

3

4

5

; html-script: false ]

service <name> <pathname> [<argument>]*

<option>

<option>

...

Options（選項）

選項是對服務的描述。它們影響init進程如何以及何時啟動服務。

咱們來看看默認的init.rc文件。這里我只列出了主要的事件以及服務。

Table

Action/Service

描述

on early-init

設置init進程以及它創建的子進程的優先順序，設置init進程的安全環境

on init

設置全局環境，為cpu accounting創建cgroup(資源控制)掛載點

on fs

掛載mtd分區

on post-fs

改變系統目錄的訪問許可權

on post-fs-data

改變/data目錄以及它的子目錄的訪問許可權

on boot

基本網路的初始化，內存管理等等

service servicemanager

啟動系統管理器管理所有的本地服務，比如位置、音頻、Shared preference等等…

service zygote

啟動zygote作為應用進程

在這個階段你可以在設備的屏幕上看到「Android」logo了。

第五步

在java中，我們知道不同的虛擬機實例會為不同的應用分配不同的內存。假如Android應用應該盡可能快地啟動，但如果Android系統為每一個應用啟動不同的Dalvik虛擬機實例，就會消耗大量的內存以及時間。因此，為了克服這個問題，Android系統創造了」Zygote」。Zygote讓Dalvik虛擬機共享代碼、低內存佔用以及最小的啟動時間成為可能。Zygote是一個虛擬器進程，正如我們在前一個步驟所說的在系統引導的時候啟動。Zygote預載入以及初始化核心庫類。通常，這些核心類一般是只讀的，也是Android SDK或者核心框架的一部分。在Java虛擬機中，每一個實例都有它自己的核心庫類文件和堆對象的拷貝。

Zygote載入進程

載入ZygoteInit類，源代碼：/frameworks/base/core/java/com/android/internal/os/ZygoteInit.java

registerZygoteSocket()為zygote命令連接注冊一個伺服器套接字。

preloadClassed 「preloaded-classes」是一個簡單的包含一系列需要預載入類的文本文件，你可以在/frameworks/base找到「preloaded-classes」文件。

preloadResources() preloadResources也意味著本地主題、布局以及android.R文件中包含的所有東西都會用這個方法載入。

在這個階段，你可以看到啟動動畫。

第六步：系統服務或服務

完成了上面幾步之後，運行環境請求Zygote運行系統服務。系統服務同時使用native以及java編寫，系統服務可以認為是一個進程。同一個系統服務在Android SDK可以以System Services形式獲得。系統服務包含了所有的System Services。

Zygote創建新的進程去啟動系統服務。你可以在ZygoteInit類的」startSystemServer」方法中找到源代碼。

核心服務：

啟動電源管理器；

創建Activity管理器；

啟動電話注冊；

啟動包管理器；

設置Activity管理服務為系統進程；

啟動上下文管理器；

啟動系統Context Providers；

啟動電池服務；

啟動定時管理器；

啟動感測服務；

啟動窗口管理器；

啟動藍牙服務；

啟動掛載服務。

其他服務：

啟動狀態欄服務；

啟動硬體服務；

啟動網路狀態服務；

啟動網路連接服務；

啟動通知管理器；

啟動設備存儲監視服務；

啟動定位管理器；

啟動搜索服務；

啟動剪切板服務；

啟動登記服務；

啟動壁紙服務；

啟動音頻服務；

啟動耳機監聽；

啟動AdbSettingsObserver（處理adb命令）。

第七步：引導完成

一旦系統服務在內存中跑起來了，Android就完成了引導過程。在這個時候「ACTION_BOOT_COMPLETED」開機啟動廣播就會發出去。

『肆』 安卓應用啟動詳解：從Zygote到你的Activity.onCreate()

翻譯自： https://android.jlelse.eu/android-application-launch-explained-from-zygote-to-your-activity-oncreate-8a8f036864b

這篇文章講解當用戶點擊應用圖標時，安卓如何啟動你的應用。安卓系統做了很多幕後工作，來使得你的launch activity對用戶可見。本文通過重要階段的講解和調用序列詳細講解這一過程。

安卓應用在這兩個方面是獨特的：

多個入口點 ：Android應用程序由不同的組件組成，它們可以調用其他應用程序擁有的組件。這些組件大致對應於任何應用程序的多個入口點。因此，它們不同於具有像main（）方法那樣的單個入口點的傳統應用程序。
擁有自己的小世界 ：每個Android應用程序都生活在自己的世界中，它在單獨的進程中運行，擁有自己的Dalvik VM實例，並分配有唯一的用戶ID。

必要時會啟動Android進程。
每當用戶或其他系統組件請求執行屬於您應用程序的組件（可能是服務，活動或意圖接收器）時，Android系統都會為您的應用程序啟動一個新進程（如果尚未運行）。通常，進程一直運行直到被系統殺死。應用程序流程是按需創建的，在您看到應用程序的啟動活動啟動並運行之前，發生了許多事情。
每個應用程序都在其自己的進程中運行 ：默認情況下，每個Android應用程序都在其自己的Android進程中運行，而這個進程只不過是一個Linux進程，而該進程首先需要一個執行線程。例如，當您單擊電子郵件中的超鏈接時，網頁將在瀏覽器窗口中打開。您的郵件客戶端和瀏覽器是兩個單獨的應用程序，它們分別在兩個單獨的進程中運行。click事件使Android平台啟動新進程，以便它可以在其自身進程的上下文中實例化瀏覽器活動。這對於應用程序中的任何其他組件同樣適用。

讓我們退後一會兒，快速瀏覽一下系統啟動過程。與大多數基於Linux的系統一樣，啟動載入程序在啟動時將載入內核並啟動init進程。然後，init會生成稱為「守護程序」的低級Linux進程，例如android debug守護程序，USB守護程序等。這些守護程序通常處理低級硬體介面，包括無線電介面。

然後，初始化過程會啟動一個非常有趣的過程，稱為「zygote'。

顧名思義，這是其餘Android應用程序的開始。這是初始化Dalvik虛擬機的第一個實例的過程。它還預載入Android應用程序框架和系統上安裝的各種應用程序使用的所有常見類。因此，它准備進行復制。它統計偵聽套接字介面上的將來請求，以產生新的虛擬機（VM）來管理新的應用程序進程。收到新請求後，它會分叉以創建一個新進程，該進程將獲取預先初始化的VM實例。
zygote之後，init啟動運行時過程。
然後zygote分叉以啟動一個名為System server的託管良好的進程。系統伺服器在其自己的上下文中啟動所有核心平台服務，例如活動管理器服務和硬體服務。
此時，完整的堆棧已准備就緒，可以啟動第一個應用程序流程-主頁應用程序，該應用程序顯示主屏幕（也稱為啟動器應用程序）。

click事件被轉換為 startActivity（intent）， 並通過Binder IPC路由到 ActivityManagerService 。ActvityManagerService執行多個步驟

如您所見，當用戶單擊圖標並啟動新應用程序時，許多事情發生在幕後。這是全圖：

流程創建：

ActivityManagerService 通過調用 startProcessLocked（） 方法創建一個新進程，該方法通過套接字連接將參數發送到Zygote進程。Zygote派生自己並調用 ZygoteInit.main（） ，然後實例化 ActivityThread 對象並返回新創建的進程的進程ID。

默認情況下，每個進程都有一個線程。主線程有一個 Looper 實例來處理來自消息隊列的消息，並且它在 run（） 方法的每次迭代中都調用 Looper.loop（） 。 Looper 的工作是從消息隊列中彈出消息並調用相應的方法來處理它們。然後，ActivityThread通過隨後調用 Looper.prepareLoop（） 和 Looper.loop（）來 啟動消息循環。

以下序列詳細捕獲了調用序列：

<figcaption class="jv jw di dg dh jx jy bo b fc cp ga" data-selectable-paragraph="" style="box-sizing: inherit; font-weight: 400; font-family: sohne, "Helvetica Neue", Helvetica, Arial, sans-serif; line-height: 20px; margin-left: auto; margin-right: auto; max-width: 728px; font-size: 14px; color: rgb(117, 117, 117); margin-top: 10px; text-align: center;">Android應用啟動：單擊事件以執行Looper調用順序</figcaption>

應用程序綁定：

下一步是將此新創建的過程附加到特定應用程序。這是通過在線程對象上調用 bindApplication（） 來完成的。此方法將 BIND_APPLICATION 消息發送到消息隊列。該消息由 Handler 對象檢索，該對象隨後調用 handleMessage（） 方法以觸發特定於消息的操作 -handleBindApplication（） 。此方法調用 makeApplication（） 方法，該方法將應用程序特定的類載入到內存中。

下圖描述了該調用序列。

<figcaption class="jv jw di dg dh jx jy bo b fc cp ga" data-selectable-paragraph="" style="box-sizing: inherit; font-weight: 400; font-family: sohne, "Helvetica Neue", Helvetica, Arial, sans-serif; line-height: 20px; margin-left: auto; margin-right: auto; max-width: 728px; font-size: 14px; color: rgb(117, 117, 117); margin-top: 10px; text-align: center;">Android應用啟動：BIND_APPLICATION消息處理</figcaption>

啟動活動：

在上一步之後，系統包含負責應用程序的進程，並將應用程序類載入到進程的私有內存中。在新創建的流程和現有流程之間，啟動活動的調用順序很常見。

實際的啟動過程從 realStartActivity（） 方法開始， 該 方法在應用程序線程對象上調用 sheleLaunchActivity（） 。此方法將 LAUNCH_ACTIVITY 消息發送到消息隊列。該消息由 handleLaunchActivity（） 方法處理，如下所示。

假設用戶單擊「視頻瀏覽器」應用程序。啟動該活動的調用順序如圖所示。

<figcaption class="jv jw di dg dh jx jy bo b fc cp ga" data-selectable-paragraph="" style="box-sizing: inherit; font-weight: 400; font-family: sohne, "Helvetica Neue", Helvetica, Arial, sans-serif; line-height: 20px; margin-left: auto; margin-right: auto; max-width: 728px; font-size: 14px; color: rgb(117, 117, 117); margin-top: 10px; text-align: center;">Android應用啟動： LAUNCH_ACTIVITY消息處理 </figcaption>

該活動通過 onCreate（） 方法調用開始其託管生命周期。該活動通過 onRestart（） 調用進入前台，並通過 onStart（） 調用開始與用戶進行交互。