總結(jié)一個圖：kernel 到android核心啟動過程

kernel鏡像執(zhí)行跳轉(zhuǎn)到start_kernel開始執(zhí)行，在rest_init會創(chuàng)建兩個kernel 進(jìn)程（線程），其分別是為kernel_init 與kthreadd，創(chuàng)建完后系統(tǒng)通過init_idle_bootup_task蛻化為idle進(jìn)程（cpu_idle）。

調(diào)用kernel_thread()創(chuàng)建1號內(nèi)核線程, 該線程隨后轉(zhuǎn)向用戶空間, 演變?yōu)閕nit進(jìn)程

調(diào)用kernel_thread()創(chuàng)建kthreadd內(nèi)核線程。

• init_idle_bootup_task()：當(dāng)前0號進(jìn)程init_task最終會退化成idle進(jìn)程，所以這里調(diào)用init_idle_bootup_task()函數(shù)，讓init_task進(jìn)程隸屬到idle調(diào)度類中。即選擇idle的調(diào)度相關(guān)函數(shù)。
• 調(diào)用cpu_idle()，0號線程進(jìn)入idle函數(shù)的循環(huán)，在該循環(huán)中會周期性地檢查
• kernel_init 中會執(zhí)行/init（ramdisk_execute_command的值為"/init"）

在這里插入圖片描述

/init 啟動后執(zhí)行/system/core/init/main.cpp 中main 方法，這里執(zhí)行FirstStageMain()

(看看這到了哪里？這到了咱們的的AVB那個地方啊)

FirstStageMain()中通過execv 執(zhí)行/system/bin/init，參數(shù)為selinux_setup。這里init 跟/init 一樣，因此再次執(zhí)行init 鏡像。

這里如果是重啟到bootloader，會執(zhí)行InstallRebootSignalHandlers

SetupSelinux 中再次執(zhí)行init，這里會注冊信號處理函數(shù)

從而參數(shù)second_stage，執(zhí)行SecondStageMain ，在這里解析.rc ，啟動ueventd，并等待其啟動完成。

init 鏡像通過execv會執(zhí)行兩次，分別通過FirstStageMain和SecondStageMain執(zhí)行。

Zygote是Android系統(tǒng)創(chuàng)建新進(jìn)程的核心進(jìn)程 ，

• 負(fù)責(zé)啟動Dalvik虛擬機(jī)，
• 加載一些必要的系統(tǒng)資源和系統(tǒng)類，
• 啟動system_server進(jìn)程，
• 隨后進(jìn)入等待處理app應(yīng)用請求。

到這里我們就暫時停下，別走遠(yuǎn)了。

芯片上電到Android

總結(jié)一下整個流程

• 第一步：手機(jī)開機(jī)后，引導(dǎo)芯片啟動，引導(dǎo)芯片開始從固化在ROM里的預(yù)設(shè)代碼執(zhí)行，加載引導(dǎo)程序到到RAM，bootloader檢查RAM，初始化硬件參數(shù)等功能；
• 第二步：硬件等參數(shù)初始化完成后，進(jìn)入到Kernel層，Kernel層主要加載一些硬件設(shè)備驅(qū)動，初始化進(jìn)程管理等操作。在Kernel中首先啟動swapper進(jìn)程（pid=0），用于初始化進(jìn)程管理、內(nèi)管管理、加載Driver等操作，再啟動kthread進(jìn)程(pid=2),這些linux系統(tǒng)的內(nèi)核進(jìn)程，kthread是所有內(nèi)核進(jìn)程的鼻祖；
• 第三步：Kernel層加載完畢后，硬件設(shè)備驅(qū)動與HAL層進(jìn)行交互。初始化進(jìn)程管理等操作會啟動INIT進(jìn)程 ，這些在Native層中；
• 第四步：init進(jìn)程(pid=1，init進(jìn)程是所有進(jìn)程的鼻祖，第一個啟動)啟動后，會啟動adbd，logd等用戶守護(hù)進(jìn)程，并且會啟動servicemanager(binder服務(wù)管家)等重要服務(wù)，同時孵化出zygote進(jìn)程，這里屬于C++ Framework，代碼為C++程序；
• 第五步：zygote進(jìn)程是由init進(jìn)程解析init.rc文件后fork生成，它會加載虛擬機(jī)，啟動System Server(zygote孵化的第一個進(jìn)程)；System Server負(fù)責(zé)啟動和管理整個Java Framework，包含ActivityManager，WindowManager，PackageManager，PowerManager等服務(wù)；
• 第六步：zygote同時會啟動相關(guān)的APP進(jìn)程，它啟動的第一個APP進(jìn)程為Launcher，然后啟動Email，SMS等進(jìn)程，所有的APP進(jìn)程都由zygote fork生成。

那么到這里我們就把整個系統(tǒng)的啟動串聯(lián)起來了從bootrom-bootloader-kernel。

當(dāng)然真實(shí)的系統(tǒng)為了安全，比如說 基于TrustZone框架的啟動流程 ，那肯定不止這些步驟，但是大體上也是穿插在這個流程之中的增刪改。