Android P系统源码之Zygote启动流程

悠悠 2021-10-18 12:52 376阅读 0赞

相关代码路径：  
\\frameworks\\base\\cmds\\app\_process\\app\_main.cpp  
\\system\\core\\rootdir\\init.rc  
\\system\\core\\rootdir\\init.zygote64.rc  
\\frameworks\\base\\core\\jni\\AndroidRuntime.cpp  
\\frameworks\\base\\core\\java\\com\\android\\internal\\os\\ZygoteInit.java  
\\frameworks\\base\\services\\java\\com\\android\\server\\SystemServer.java

init进程是安卓系统用户空间启动的第一个进程，其他进程都是直接或者间接地由init进程fork出来的。

而Zygote（受精卵）就是由init创建（fork）出来的，而Zygote进程有启动了系统服务进程和所有的应用程序进程。

#### Zygote启动过程 ####

\\system\\core\\rootdir\\init.rc文件包含了init.zygote64.rc。

我们的机器是64位的，以64位代码为例  
\\system\\core\\rootdir\\init.zygote64.rc

service zygote /system/bin/app_process64 -Xzygote /system/bin --zygote --start-system-server
        class main
        priority -20
        user root
        group root readproc reserved_disk
        socket zygote stream 660 root system
        onrestart write /sys/android_power/request_state wake
        onrestart write /sys/power/state on
        onrestart restart audioserver
        onrestart restart cameraserver
        onrestart restart media
        onrestart restart netd
        onrestart restart wificond
        writepid /dev/cpuset/foreground/tasks

Service类型语句语法：

service <name> <pathname> [ <argument> ]*   //<service的名字><执行程序路径><传递参数> 
       <option>       //option是service的修饰词，影响什么时候、如何启动services 
       <option>  
       ...

**解析**：  
service zygote /system/bin/app\_process64 -Xzygote /system/bin --zygote --start-system-server，表示关键字service告知init进程创建一个名为“zygote ”的进程，这个进程要执行的程序路径为 /system/bin/app\_process64，后面是要传给app\_process64的参数。

socket zygote stream 660 root system，表示zygote进程需要一个名称为“zygote”的socket资源，系统启动后，在/dev/socket目录可以看到一个名为zygote的文件，这里的socket类型为unix domain socket，用于本地进程间通信。ActivityManagerService就是通过socket来和zygote进程通信请求创建一个应用程序进程。

onrestart，表示zygote进程重启时需要执行的命令。

#### app\_process64处理逻辑 ####

根据上述的脚本可以看出，zeyote启动的进程是app\_process64，

源码：\\frameworks\\base\\cmds\\app\_process\\app\_main.cpp

入口函数是main()，主要通过以下代码来启动–start-system-server，在main()函数中：

int main(int argc, char* const argv[])
    { 
    	//省略一部分代码
    	//...
        if (zygote) { 
            runtime.start("com.android.internal.os.ZygoteInit", args, zygote);
        } else if (className) { 
            runtime.start("com.android.internal.os.RuntimeInit", args, zygote);
        } else { 
            fprintf(stderr, "Error: no class name or --zygote supplied.\n");
            app_usage();
            LOG_ALWAYS_FATAL("app_process: no class name or --zygote supplied.");
        }
    	//省略一部分代码
    	//...
    }

通过\\frameworks\\base\\core\\jni\\AndroidRuntime.cpp，启动虚拟机，注册JNI方法，调用com.android.internal.os.ZygoteInit类的main()函数。

最终执行的是：\\frameworks\\base\\core\\java\\com\\android\\internal\\os\\ZygoteInit.java

在ZygoteInit中了做了以下几件事情：

*  调用registerServerSocketFromEnv()创建一个socket接口，跟ActivityManagerService通信用；
 *  调用forkSystemServer()来启动SystemServer组件；
 *  调用runSelectLoop()开启一个无限循环，利用socket通信，等待ActivityManagerService请求创建新的应用程序进程。

#### SystemServer启动 ####

最终由Zeyote进程启动SystemServer。

源码路径：\\frameworks\\base\\services\\java\\com\\android\\server\\SystemServer.java

SystemServer中会去启动一系列的服务，包括我们熟悉的：PackageManagerService、ActivityManagerService等。