Loading [MathJax]/jax/output/CommonHTML/config.js
前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >图解 | Android系统的启动

图解 | Android系统的启动

作者头像
Holiday
发布于 2020-10-29 02:17:14
发布于 2020-10-29 02:17:14
85200
代码可运行
举报
文章被收录于专栏:哈利迪ei哈利迪ei
运行总次数:0
代码可运行

5张图搞懂Android系统启动的核心流程~

大纲:

  • Zygote启动
  • SystemServer启动
  • Launcher启动
  • 总结
  • 细节补充
  • 参考资料

本文约1.9k字,阅读大约8分钟。 Android源码基于8.0。

init进程Linux内核启动完成后在用户空间启动的第一个进程,主要负责初始化工作启动属性服务解析init.rc文件并启动Zygote进程

Zygote进程是一个进程孵化器,负责创建虚拟机实例应用程序进程系统服务进程SystemServer。他通过fork(复制进程)的方式创建子进程,子进程能继承父进程的系统资源如常用类、注册的JNI函数、主题资源、共享库等。

由于Zygote进程启动时会创建虚拟机实例,由Zygote fork出的应用程序进程和SystemServer进程则可以在内部获取到一个虚拟机实例副本。

Zygote启动

init进程会解析配置文件init.rc,来启动一些需要在开机时就启动的系统进程,如Zygote进程、ServiceManager进程等。

init.rc是由Android初始化语言编写的脚本配置。由于Android 5.0开始支持了64bit程序,在init.rc里改成了通过${ro.zygote}的值来引入Zygote相关的配置,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//system/core/rootdir/init.rc
import /init.${ro.zygote}.rc

${ro.zygote}的取值有4种,在init.rc的同级目录/system/core/rootdir下,可以看到4个Zygote相关的配置文件,表示系统所支持程序的bit位数,

  1. init.zygote32.rc,Zygote进程的执行程序路径为/system/bin/app_process
  2. init.zygote64.rc,Zygote进程的执行程序路径为/system/bin/app_process64
  3. init.zygote32_64.rc,会启动两个Zygote进程,有两个执行程序,32为主模式
  4. init.zygote64_32.rc,会启动两个Zygote进程,有两个执行程序,64为主模式

我们看到init.zygote32.rc文件,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
service zygote /system/bin/app_process -Xzygote /system/bin --zygote --start-system-server
    class main
    priority -20
    user root
    group root readproc reserved_disk
    socket zygote stream 660 root system
    ...

第一行中,service表示Zygote进程以服务的形式来启动,zygote则是进程的名字,/system/bin/app_process是执行程序的路径,后面几项则是传给执行程序的参数,其中--start-system-server表示在Zygote进程启动后需要启动SystemServer进程。

然后是最后一行,Zygote进程是使用socket来进行跨进程通信的,所以会创建一个名为zygote的socket,660表示访问权限rw-rw----,表示文件拥有者和同一群组用户具有读写权限。

init进程启动后,通过fork和execve来启动Zygote进程,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//system/core/init/service.cpp
bool Service::Start() {
    //fork出子进程
    pid = fork();
    if (pid == 0) {//子进程会返回0,父进程会返回子进程的pid
        //strs[0]是执行程序的路径,即execve会运行app_process
        if (execve(strs[0], (char**) &strs[0], (char**) ENV) < 0) {
        }
    }
}

运行执行程序app_process的入口函数main,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//frameworks/base/cmds/app_process/app_main.cpp
int main(int argc, char* const argv[]){
    if (zygote) {
        //启动Zygote,进入ZygoteInit.main函数
        runtime.start("com.android.internal.os.ZygoteInit", args, zygote);
    }
}

至此Zygote就正式启动了。

综上,init进程读取配置文件init.rc后,fork出Zygote进程,通过execve函数执行Zygote的执行程序app_process,进入ZygoteInit类的main函数

下面详细分析app_main和ZygoteInit。

native层app_main

前边可知app_main.cpp的main函数会调用runtime.start(),

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//frameworks/base/core/jni/AndroidRuntime.cpp
void AndroidRuntime::start(...){
    //1. 启动java虚拟机
    if (startVm(&mJavaVM, &env, zygote) != 0) {
        return;
    }
    //2. 为java虚拟机注册JNI方法
    if (startReg(env) < 0) {
        return;
    }
    //根据传入的参数找到ZygoteInit类和他的main函数
    //3. 通过JNI调用ZygoteInit的main函数
    env->CallStaticVoidMethod(startClass, startMeth, strArray);
}

Java层ZygoteInit

来到ZygoteInit的main函数,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//ZygoteInit.java
public static void main(String argv[]) {
    //是否要创建SystemServer
    boolean startSystemServer = false;
    //默认的socket名字
    String socketName = "zygote";
    //是否要延迟资源的预加载
    boolean enableLazyPreload = false;

    for (int i = 1; i < argv.length; i++) {
        if ("start-system-server".equals(argv[i])) {
            //在init.rc文件中,有--start-system-server参数,表示要创建SystemServer
            startSystemServer = true;
        } else if ("--enable-lazy-preload".equals(argv[i])) {
            //init.rc没有这个参数,资源的预加载不会被延迟
            enableLazyPreload = true;
        } else if (argv[i].startsWith(SOCKET_NAME_ARG)) {
            //init.rc可以通过--socket-name=指定socket名字来覆盖默认值
            socketName = argv[i].substring(SOCKET_NAME_ARG.length());
        }
    }

    //1. 创建服务端socket,名字为socketName即zygote
    zygoteServer.registerServerSocket(socketName);

    if (!enableLazyPreload) {
        //2. 没有被延迟,就预加载资源
        preload(bootTimingsTraceLog);
    }

    if (startSystemServer) {
        //3. fork并启动SystemServer进程
        startSystemServer(abiList, socketName, zygoteServer);
    }

    //4. 等待AMS请求(AMS会通过socket请求Zygote来创建应用程序进程)
    zygoteServer.runSelectLoop(abiList);
}

总结一下native层的3个环节和Java层的4个环节:

SystemServer启动

SystemServer进程主要负责创建启动系统服务如AMS、WMS和PMS等

从前边可知SystemServer进程由Zygote进程fork出来并启动,在ZygoteInit类中,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//ZygoteInit.java
private static boolean startSystemServer(...){
    String args[] = {
        //...
        //启动的类名:
        "com.android.server.SystemServer",
    };
    //fork进程,由native层实现
    pid = Zygote.forkSystemServer();
    //处理SystemServer进程
    handleSystemServerProcess(parsedArgs);
}

private static void handleSystemServerProcess(...){
    ZygoteInit.zygoteInit(...);
}

public static final void zygoteInit(...){
    //启动binder线程池
    ZygoteInit.nativeZygoteInit();
    //内部经过层层调用,找到"com.android.server.SystemServer"类和他的main函数,然后执行
    RuntimeInit.applicationInit(targetSdkVersion, argv, classLoader);
}

这里启动了binder线程池,SystemServer进程就可以用binder机制来跨进程通信了(Zygote进程是用socket来通信的),接着进入了SystemServer的main函数,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//SystemServer.java
public static void main(String[] args) {
    new SystemServer().run();
}

private void run() {
    //创建looper
    Looper.prepareMainLooper();
    //加载动态库libandroid_servers.so
    System.loadLibrary("android_servers");
    //创建系统上下文
    createSystemContext();

    //创建SSM,用于服务的创建、启动和生命周期管理
    mSystemServiceManager = new SystemServiceManager(mSystemContext);

    //服务根据优先级被分成3批来启动:
    //启动引导服务,如AMS、PMS等
    startBootstrapServices();
    //启动核心服务
    startCoreServices();
    //启动其他服务
    startOtherServices();

    //开启looper循环
    Looper.loop();
}

看下AMS的启动,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//SystemServer.java
private void startBootstrapServices() {
    //由SSM创建启动
    mActivityManagerService = mSystemServiceManager.startService(
        ActivityManagerService.Lifecycle.class).getService();
    mActivityManagerService.setSystemServiceManager(mSystemServiceManager);
}

private void startOtherServices() {
    //AMS准备就绪
    mActivityManagerService.systemReady(...);
}

总结一下,SystemServer进程被创建后,主要做了3件事情:启动binder线程池、创建SystemServiceManager(SSM)、用SSM启动各种服务

Launcher的启动

Launcher作为Android的桌面,用于管理应用图标和桌面组件

前边可知SystemServer进程会启动各种服务,其中PackageManagerService启动后会将系统中的应用程序安装完成,然后由AMS来启动Launcher。

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//SystemServer.java
private void startOtherServices() {
    //AMS准备就绪
    mActivityManagerService.systemReady(...);
}

跟进ActivityManagerService,

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
//ActivityManagerService.java
public void systemReady(...) {
    //经过层层调用来到startHomeActivityLocked
}

boolean startHomeActivityLocked(...) {
    //最终会启动Launcher应用的Activity
    mActivityStarter.startHomeActivityLocked(...);
}

Activity类是Launcher.java,剩下的流程就是加载已安装的应用程序信息,然后展示,就不具体分析了。

总结

Android系统启动的核心流程如下:

  1. Linux内核启动
  2. init进程启动
  3. init进程fork出Zygote进程
  4. Zygote进程fork出SystemServer进程
  5. SystemServer进程启动各项服务(PMS、AMS等)
  6. AMS服务启动Launcher桌面

Zygote进程启动好服务端socket后,便会等待AMS的socket请求,来创建应用程序进程。

细节补充

  • Zygote的跨进程通信没有使用binder,而是socket,所以应用程序进程的binder机制不是继承而来,而是进程创建后自己启动的。
  • Zygote跨进程通信之所以用socket而不是binder,是因为binder通信是多线程的,而Zygote需要在单线程状态下fork子进程来避免死锁问题。
  • PMS、AMS等系统服务启动后会调用ServiceManager.addService()注册,然后运行在自己的工作线程。

参考资料

  • 书籍 - Android进阶解密
  • csdn - 为什么SystemServer进程与Zygote进程通讯采用Socket而不是Binder
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-10-18,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 哈利迪ei 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
征服Android面试官路漫漫(四):5 张图带你搞懂Android系统启动的核心流程
init进程是Linux内核启动完成后在用户空间启动的第一个进程,主要负责初始化工作、启动属性服务、解析init.rc文件并启动Zygote进程。
Android技术干货分享
2020/11/06
6570
征服Android面试官路漫漫(四):5 张图带你搞懂Android系统启动的核心流程
BAT大厂Android工程师带你学习Framework内核解析
对于Android开发,干上几年后,都要进阶,或者直接转行了。如果你还在干Android,想要进阶 对Framework的了解是必不可少的过程,下面就开始进入今天的主题吧。
te大大
2021/11/15
3960
Android启动系列之一:init进程和Zygote进程
可以看到当我们按下启动电源时,系统启动后会加载引导程序,引导程序有启动Linux内核,当Linux内核加载完成后,第一件事就是启动init进程。
BennuCTech
2024/05/08
8760
Android启动系列之一:init进程和Zygote进程
Android框架简介--启动过程--Zygote
Android中大多数应用进程和系统进程都是通过Zygote进程来生成。Zygote为孵化的应用程序提供了几个基础资源:
小蚂蚁与大象
2022/03/24
6100
Android框架简介--启动过程--Zygote
按下电源键后竟然发生了这一幕 —— Android 系统启动流程分析
作为一名 Android 程序员,你有没有想过:那么复杂的 Android 系统,它是怎样运行起来的,我们的 App 又是怎样被 Android 系统加载后呈现在屏幕上的呢?Android 系统的启动是一个比较复杂的过程,涉及到了一些我们没有接触过的知识,本文基于 Android Nougat 最新的代码上讲述 Android 系统的启动流程。
程序亦非猿
2019/08/16
8180
按下电源键后竟然发生了这一幕 —— Android 系统启动流程分析
Android Framework学习(二)之Zygote进程启动解析
上篇博客,我们学习了init进程的相关知识,本篇博客我们一次来学习zygote进程的相关知识。
老马的编程之旅
2022/06/22
3690
Android高级面试问题及答案(1)——Android Framework篇
1.按下电源,启动引导程序 BootLoader,启动linux内核,init进程启动,所以init是android系统的第一个进程,进程号为1。 2.init进程主要做以下几件事: 1)创建和挂载启动所需要的文件目录 2)初始化和启动属性服务,属性值的更改仅能在init进程中进行,通过socket来响应其它进程提交的申请。
老马的编程之旅
2022/06/22
3.2K0
Android高级面试问题及答案(1)——Android Framework篇
Zygote 进程启动过程
在Android系统中,DVM(Dalvik虚拟机)和ART、应用程序进程以及运行系统的关键服务的SystemServer进程都是由Zygote进程创建的,也可以将其称之为孵化器,它通过fork(复制进程)的形式来创建应用程序进程和SystemServer进程。
八归少年
2023/12/13
3270
Android开发之漫漫长途 XI——从I到X的小结
该文章是一个系列文章,是本人在Android开发的漫漫长途上的一点感想和记录,我会尽量按照先易后难的顺序进行编写该系列。该系列引用了《Android开发艺术探索》以及《深入理解Android 卷Ⅰ,Ⅱ,Ⅲ》中的相关知识,另外也借鉴了其他的优质博客,在此向各位大神表示感谢,膜拜!!!另外,本系列文章知识可能需要有一定Android开发基础和项目经验的同学才能更好理解,也就是说该系列文章面向的是Android中高级开发工程师。
LoveWFan
2018/08/07
9500
Android开发之漫漫长途 XI——从I到X的小结
Android系统启动流程 -- 学习笔记
Android系统每年都会迎来大版本的更新,Android系统的应用程序基于java语言编写,底层又是基于Linux内核,系统的启动流程包含了整个系统从内核-->runtime-->java世界的全过程,掌握Android系统的启动的原理是整体上理解Android架构的关键。
用户6414482
2022/08/28
8480
Android系统启动流程 -- 学习笔记
android进阶之了解Zygote进程的启动及“孵化”
Zygote中文翻译为“受精卵”,正如其名,它主要用于孵化子进程。在Android系统中有以下两种程序: 1. java应用程序,主要基于ART虚拟机,所有的应用程序apk都属于这类 2. native程序,也就是利用C或C++语言开发的程序,如bootanimation。
见得乐
2022/09/08
9130
Android启动过程分析
Android系统启动过程 首先看一张Android框架结构图 Linux内核启动之后就到Android Init进程,进而启动Android相关的服务和应用。 启动的过程如下图所示:(图片来自网上,
xiangzhihong
2018/02/05
1.1K0
Android启动过程分析
当我们按下电源键,Android 究竟做了些什么?
现在,按下电源键 下面是Android启动的核心步骤流程图,看文字的时候,记得回来对照图来理解喔,希望阅读全文后,回观流程图,会有恍然大悟的感觉,那么文章的目的就达到啦 :  一、启动电源及系统启动 系统从 ROM 中开始启动,加载引导程序到 RAM ,然后执行。 二、引导程序 引导程序是 Android 操作系统开始运行前的一个小程序,因此它需要针对特定主板与芯片,并不是 Android 操作系统的一部分。引导程序是OEM厂商或运行商进行加锁、限制的地方。 1、两个阶段 检测外部 RAM
腾讯移动品质中心TMQ
2019/07/24
1.1K0
当我们按下电源键,Android 究竟做了些什么?
当我们按下电源键,Android 究竟做了些什么?
我们会否好奇过,如此复杂的 Android 究竟是怎么运作起来的呢?
goo
2018/11/06
2K0
当我们按下电源键,Android 究竟做了些什么?
Android系统启动流程详解
当系统引导程序启动Linux内核时, 内核会加载各种数据结构和驱动程序. 有了驱动之后, 开始启动Android系统并加载用户级别的第一个进程init(system/core/init/Init.c). int main(int argc, char **argv) { ... // 创建各种文件夹和挂载目录. mkdir("/dev", 0755); ... // 初始化日志. log_i
乱码三千
2021/07/29
6110
Android Framework分析(3)——Zygote进程源码分析
zygote由java编写而成,不能直接由init进程启动运行。若想执行zygote类,必须先创建虚拟机,然后在虚拟机上运行ZygoteInit类。执行这一任务的就是app_process程序。 下面我们开始分析zygote进程的启动流程: /system/core/rootdir/init.rc
老马的编程之旅
2022/06/23
1.1K0
App进程启动流程
在上一节Activity的启动流程中,当app进程不存在(第一次启动)时,会先去创建进程。这里我们通过源码来解读app进程的启动流程。
用户2929716
2018/08/23
3K0
Android框架简介--启动过程--大体流程
Android设备的启动必须经历3个阶段,即Boot Loader,Linux Kernel和Android系统服务。严格来讲Android系统实际上是运行于Linux 内核上的一系列用户进程,并不算一个严格意义上的操作系统。一般面试问及启动流程都是从init进程开始
小蚂蚁与大象
2022/04/02
8640
Android框架简介--启动过程--大体流程
图解 | 一图摸清Android应用进程的启动
init进程fork出Zygote进程后,Zygote进程会创建一个服务端socket,等待AMS发起socket请求。
Holiday
2020/11/06
9780
【Android开发高级系列】Android多进程专题
Android应用程序框架层创建的应用程序进程具有两个特点,一是进程的入口函数是ActivityThread.main,二是进程天然支持Binder进程间通信机制;这两个特点都是在进程的初始化过程中实现的,本文将详细分析Android应用程序进程创建过程中是如何实现这两个特点的。
江中散人_Jun
2023/10/16
3780
【Android开发高级系列】Android多进程专题
推荐阅读
相关推荐
征服Android面试官路漫漫(四):5 张图带你搞懂Android系统启动的核心流程
更多 >
领券
💥开发者 MCP广场重磅上线!
精选全网热门MCP server,让你的AI更好用 🚀
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验