總結(jié)一個圖：kernel 到android核心啟動過程

kernel鏡像執(zhí)行跳轉(zhuǎn)到start_kernel開始執(zhí)行，在rest_init會創(chuàng)建兩個kernel 進程（線程），其分別是為kernel_init 與kthreadd，創(chuàng)建完后系統(tǒng)通過init_idle_bootup_task蛻化為idle進程（cpu_idle）。

調(diào)用kernel_thread()創(chuàng)建1號內(nèi)核線程, 該線程隨后轉(zhuǎn)向用戶空間, 演變?yōu)閕nit進程

調(diào)用kernel_thread()創(chuàng)建kthreadd內(nèi)核線程。

• init_idle_bootup_task()：當前0號進程init_task最終會退化成idle進程，所以這里調(diào)用init_idle_bootup_task()函數(shù)，讓init_task進程隸屬到idle調(diào)度類中。即選擇idle的調(diào)度相關(guān)函數(shù)。
• 調(diào)用cpu_idle()，0號線程進入idle函數(shù)的循環(huán)，在該循環(huán)中會周期性地檢查
• kernel_init 中會執(zhí)行/init（ramdisk_execute_command的值為"/init"）

在這里插入圖片描述

/init 啟動后執(zhí)行/system/core/init/main.cpp 中main 方法，這里執(zhí)行FirstStageMain()

(看看這到了哪里？這到了咱們的的AVB那個地方啊)

FirstStageMain()中通過execv 執(zhí)行/system/bin/init，參數(shù)為selinux_setup。這里init 跟/init 一樣，因此再次執(zhí)行init 鏡像。

這里如果是重啟到bootloader，會執(zhí)行InstallRebootSignalHandlers

SetupSelinux 中再次執(zhí)行init，這里會注冊信號處理函數(shù)

從而參數(shù)second_stage，執(zhí)行SecondStageMain ，在這里解析.rc ，啟動ueventd，并等待其啟動完成。

init 鏡像通過execv會執(zhí)行兩次，分別通過FirstStageMain和SecondStageMain執(zhí)行。

Zygote是Android系統(tǒng)創(chuàng)建新進程的核心進程 ，

• 負責啟動Dalvik虛擬機，
• 加載一些必要的系統(tǒng)資源和系統(tǒng)類，
• 啟動system_server進程，
• 隨后進入等待處理app應用請求。

到這里我們就暫時停下，別走遠了。

芯片上電到Android

總結(jié)一下整個流程

• 第一步：手機開機后，引導芯片啟動，引導芯片開始從固化在ROM里的預設(shè)代碼執(zhí)行，加載引導程序到到RAM，bootloader檢查RAM，初始化硬件參數(shù)等功能；
• 第二步：硬件等參數(shù)初始化完成后，進入到Kernel層，Kernel層主要加載一些硬件設(shè)備驅(qū)動，初始化進程管理等操作。在Kernel中首先啟動swapper進程（pid=0），用于初始化進程管理、內(nèi)管管理、加載Driver等操作，再啟動kthread進程(pid=2),這些linux系統(tǒng)的內(nèi)核進程，kthread是所有內(nèi)核進程的鼻祖；
• 第三步：Kernel層加載完畢后，硬件設(shè)備驅(qū)動與HAL層進行交互。初始化進程管理等操作會啟動INIT進程 ，這些在Native層中；
• 第四步：init進程(pid=1，init進程是所有進程的鼻祖，第一個啟動)啟動后，會啟動adbd，logd等用戶守護進程，并且會啟動servicemanager(binder服務管家)等重要服務，同時孵化出zygote進程，這里屬于C++ Framework，代碼為C++程序；
• 第五步：zygote進程是由init進程解析init.rc文件后fork生成，它會加載虛擬機，啟動System Server(zygote孵化的第一個進程)；System Server負責啟動和管理整個Java Framework，包含ActivityManager，WindowManager，PackageManager，PowerManager等服務；
• 第六步：zygote同時會啟動相關(guān)的APP進程，它啟動的第一個APP進程為Launcher，然后啟動Email，SMS等進程，所有的APP進程都由zygote fork生成。

那么到這里我們就把整個系統(tǒng)的啟動串聯(lián)起來了從bootrom-bootloader-kernel。

當然真實的系統(tǒng)為了安全，比如說 基于TrustZone框架的啟動流程 ，那肯定不止這些步驟，但是大體上也是穿插在這個流程之中的增刪改。