Android源码阅读 – Zygote
@Dlive
本文档:
使用的Android源码版本为:Android-4.4.3_r1 kitkat
(源码下载: http://source.android.com/source/index.html)
使用的源码阅读工具为Source Insight
源码结构:
0x00 Zygote介绍
Zygote是在设备开启的时候init启动的其中一个进程。在Android系统中,所有的应用程序进程,以及用来运行系统关键服务的System进程都是由Zygote进程负责创建的,因为其行为很想受精卵的分裂行为,故取名Zygote。
Zygote进程是通过复制自身的方式创建System进程和应用程序进程的。由于Zygote进程在启动时会在内部创建一个虚拟机实例,因此通过复制Zygote进程而得到的System进程和应用程序进程可以快速地在内部获得一个虚拟机实例拷贝。
0x01 Zygote的启动过程
1.1 从init到app_process
Zygote由init进程启动,init是Linux系统中用户空间的第一个进程,由于Android是基于Linux内核的。所以init也是Android系统中用户空间的第一个进程。内核启动之后,系统就通过启动一个用户级程序init的方法来完成引导。init是第一个进程,进程id为1。
init进程需要做很多重要的工作,它负责创建系统中几个关键进程,比如我们这里要说的Zygote。
Zygote启动脚本:system/core/rootdir/init.rc
第1行:从启动脚本中可以看出Zygote进程是以服务形式启动的,并且对应的应用程序为/system/bin/app_process,启动参数—start-system-server表示启动Zygote之后需要马上将System进程启动起来
第3行:Zygote进程在启动过程中,在内部创建一个名称为Zygote的Socket,这个Socket使用来执行进程间通信的,权限设置为666即 rw-rw-rw-
第4-7行:onrestart表示Zygote进程重启时需要执行的命令
从上面的信息我们可以知道Zygote进程要执行的程序是/system/bin/app_process,它的源代码在
framework/base/cmds/app_process/app_main.cpp文件中
接下来我们分析app_main.cpp中的代码
这个main函数的功能很简单,检查传入的命令行参数,之前我们看到init.rc中传入了两个选项—zygote, --start-system-server,之后调用AppRuntime的start方法。
1.2 AppRuntime分析
AppRuntime对应的源码同样在
frameworks/base/cmds/app_process/app_main.cpp中,它继承自AndroidRuntime。
AppRuntime重载了onStarted, onZygote和onExit函数,前面app_main中调用的start方法在AndroidRuntime定义。
所以下面主要分析AndroidRuntime的源码
AndroidRuntime类定义在framework/base/core/jni/AndroidRuntime.cpp中。
AndroidRuntime的start函数的主要作用是启动Android系统运行时库,它主要做了三件事情
一是调用函数startVm启动虚拟机
startVm函数就是调用JNI的虚拟机创建函数,创建函数时的一些参数是在startVm中确定的
设置JNI check选项:
设置虚拟机的heapsize,默认为16MB
还有一些其他的选项如code cache的大小
二是调用函数startReg注册JNI方法
注册一些JNI函数,因为之后在Java层很多函数是使用native方式实现的,所以要提前注册JNI函数。
调用register_jni_procs进行JNI函数注册
注册的函数:
三是调用了com.android.internal.os.ZygoteInit类的main函数。
在之前app_main.c中的main函数调用start函数时传递的参数为:com.android.internal.os.ZygoteInit,即className的值
获取到类的完整名称后,调用toSlashClassName将类名转换为JN规范的类名com/android/internal/os/ZygoteInit
之后通过JNI的findClass方法,获取jclass,之后获取类中main函数ID,然后通过CallStaticVoidMethod方法调用Java层静态方法。
自此进入Java层。
关于JNI的介绍可以参考我的博客上的《Android JNI总结》这篇文章:
http://www.cnblogs.com/dliv3/p/5423243.html
1.3 进入Java层
之前在AndroidRuntime的start方法中通过JNI调用了Java层ZygoteInit的main方法。
main方法主要做了三件事情
一是调用registerZygoteSocket函数创建了一个socket接口,用来和ActivityManagerService通讯
registerZygoteSocket创建一个服务端Socket
二是调用startSystemServer函数来启动SystemServer组件
startSystemServer会创建Java层中系统Service所驻留的进程system_server,该进程是framework的核心。
startSystemServer的关键代码如下,Zygote fork出一个system_server进程
三是调用函数进入一个无限循环在前面创建的socket接口上等待ActivityManagerService请求创建新的应用程序进程。
runSelectLoop关键代码如下:
runSelectLoop处理客户端和客户请求,客户在zygote中用ZygoteConnection对象来表示,客户请求由ZygoteConnection的runOnce来处理。
1.4 Zygote启动过程总结
用一个时序图来简要展现Zygote启动过程
0x02 Zygote的分裂
之前Zygote通过runSelectLoop等待并处理来自客户的消息,以一个Activity的启动为例,具体分析Zygote的分裂过程。
2.1 客户端请求
ActivityManagerService由SystemServer创建。
ActivityManagerService源码位置
frameworks\base\services\java\com\android\server\am\ActivityManagerService.java
ActivityManagerService的startProcessLocked函数源码如下:
调用了Process.start函数:
接着在Process.start中调用了startViaZygote
startViaZygote中调用了zygoteSendArgsAndGetResult函数
接着又调用了openZygoteSocketIfNeed,跟到openZygoteSocketIfNeed函数实现可以看到函数中打开了Socket并进行读写操作,即ActivityManagerService向Zygote发生请求。请求参数中有一个字符串值为“android.app.ActivityThread”
2.2 Zygote响应请求
在之前分析Zygote的启动过程时,Zygote最后调用了runSelectLoop,runSelectLoop中处理客户端请求。
处理过程如下:
当有请求数据发来时,Zygote就会调用ZygoteConnection的runOnce函数。
ZygoteConnection.runOnce函数关键代码如下:
可以看到Zygote又分裂出一个子进程,子进程会调用handleChildProc函数如下所示(同样在ZygoteConnection.runOnce函数代码中)
2.3 Zygote分裂过程总结
和启动过程一样,也用一个时序图来简要展现Zygote的分裂过程
0x03 参考资料
1. 《深入理解Android 卷1》 邓凡平
2. 《Android系统源代码情景分析》 罗升阳
3. 《Android源码分析实录》 李忠良
4. Android系统进程Zygote启动过程的源码分析
http://blog.csdn.net/luoshengyang/article/details/6768304
5. Zygote进程 – Zygote的分裂
http://blog.csdn.net/zhgxhuaa/article/details/24584807
6. Android JNI总结
http://www.cnblogs.com/dliv3/p/5423243.html
Android源码阅读 – Zygote的更多相关文章
- Android拓展系列(11)--打造Windows下便携的Android源码阅读环境
因为EXT和NTFS格式的差异,我一直对于windows下阅读Android源码感到不满. 前几天,想把最新的android5.0的源码下下来研究一下,而平时日常使用的又是windows环境,于是专门 ...
- Android源码阅读技巧--查找开发者选项中显示触摸操作源码
在开发者模式下,在开发者选项中,可以勾选“显示触摸操作”,然后只要点击屏幕就会在点击的位置有圈圈显示.如何找到绘制圈圈的代码部分,有什么技巧来阅读代码量这么大的android系统源码呢?以下请跟着小老 ...
- Android源码阅读-Filter过滤器
Filter 顺便看看,Android中过滤器是怎么实现的? 注释中提到,Filter一般通过继承Filterable实现 具体实现 这是SimpleAdapter出现的一个过滤首字母item的一个过 ...
- Android 源码阅读笔记
Zygote: .Zygote 是系统启动之后创建的第二个进程2.Zygote 创建zygote Socket.虚拟机3.Zygote 在虚拟机中通过forkSystemServer, 创建Serve ...
- Android 源码阅读之SMS,MMS
主界面: com.android.mms.ui.ConversationList.java [extends ListActivity] 点击新建信息:onListItemClick -〉 posi ...
- Android源码阅读笔记二 消息处理机制
消息处理机制: .MessageQueue: 用来描述消息队列2.Looper:用来创建消息队列3.Handler:用来发送消息队列 初始化: .通过Looper.prepare()创建一个Loope ...
- 【安卓本卓】Android系统源码篇之(一)源码获取、源码目录结构及源码阅读工具简介
前言 古人常说,“熟读唐诗三百首,不会作诗也会吟”,说明了大量阅读诗歌名篇对学习作诗有非常大的帮助.做开发也一样,Android源码是全世界最优秀的Android工程师编写的代码,也是A ...
- Android拓展系列(10)--使用Android Studio阅读整个Android源码
之前一直在windows下用source insight阅读android源码,效果非常好.后来远程异地服务器,网络限制,一直用ssh + vim,现在主要还是以这种方式.最近发现一个不错的东西(早就 ...
- 【Android 系统开发】使用 Source InSight 阅读 Android 源码
1. 安装 Source Insight (1) Source Insight 相关资源 安装相关资源 : -- 下载地址 : http://www.sourceinsight.com/down35. ...
随机推荐
- [转]C#反射,根据反射将数据库查询数据和实体类绑定,并未实体类赋值
本文来自:http://www.cnblogs.com/mrchenzh/archive/2010/05/31/1747937.html /****************************** ...
- chrome 更新flash插件
下载下面的插件并安装 https://fpdownload.macromedia.com/pub/labs/flashruntimes/flashplayer/install_flash_player ...
- 千万级高并发负载均衡软件HAproxy
1负载均衡产品介绍 基于硬件的负载均衡设备例如F5,Big-IP,基于软件的负载均衡产品HAproxy,LVS,nginx在这些软件产品中,又分为基于操作系统的软负载实现和基于第三方应用的软负载实现. ...
- 学习vue.js 第一天
最近听到很多人都在用Vue.js ,我也想凑凑热闹,来个入门 啥的 ,要不以后人家说,啥都不知道,多low 看到官网 是这样介绍Vue.js Vue.js(读音 /vjuː/, 类似于 view) 是 ...
- springboot: mybatis集成参考
http://blog.csdn.net/isea533/article/details/50359390
- mysql数据库远程访问指定数据库设置
grant all privileges on huarenwang.* to 'huarenwang'@'%' IDENTIFIED BY 'huarenwang'; on后面的是指定的数据库to后 ...
- mysql 可以跨库查询
eg: SELECTcity.ID,city.`Name`,city.CountryCode,city.District,city.Population,adv_site.ADD_DATEFROMci ...
- coreseek操作
开启服务$ /usr/local/coreseek/bin/searchd -c /usr/local/coreseek/etc/csft.conf 重新索引: /usr/local/coresee ...
- 微软unity 注入mvc
首先获取开源unity ,引用, 新建UnityDependencyResolver 继承IDependencyResolver,代码如下: public class UnityDependencyR ...
- JS,删除数据时候,多次确认后才删除。
function delfun(){ if(window.confirm("请仔细核对无误,删除本数据后不能恢复.")){ if(window.confirm("请再次确 ...