Android系统初始化过程分析（Android 4.3）

在内核初始化完成后，最后会启动第一个用户空间进程，路径名为/init，它对应的代码是在/system/core/init/init.c。

下面将从main函数开始一步步分析其中的执行过程。

if (!strcmp(basename(argv[0]), "ueventd")) return ueventd_main(argc, argv); if (!strcmp(basename(argv[0]), "watchdogd")) return watchdogd_main(argc, argv);

首先，watchdog和uevent命令已经集成到了init。/sbin/ueventd和/sbin/watchdogd是一个链接文件，它直接链接到/init，所以当执行/sbin/eventd或/sbin/watchdogd时，将会进入相应的ueventd_main或watchdogd_main入口点。ueventd伺服程序将解析/ueventd.rc文件，并创建相应的设备结点。watchdogd伺服程序是一个看门狗程序，它的任务就是定期向看门狗设备文件执行写操作，以判断系统是否正常运行。

接下来就是创建几个必须的目录，并挂载tmpfs，devpts，proc，sysfs文件系统，将通过创建文件"/dev/.booting"来表示目前正处于启动中的状态。

… /* clear the umask */ umask(0); /* Get the basic filesystem setup we need put * together in the initramdisk on / and then we'll * let the rc file figure out the rest. */ mkdir("/dev", 0755); mkdir("/proc", 0755); mkdir("/sys", 0755); mount("tmpfs", "/dev", "tmpfs", MS_NOSUID, "mode=0755"); mkdir("/dev/pts", 0755); mkdir("/dev/socket", 0755); mount("devpts", "/dev/pts", "devpts", 0, NULL); mount("proc", "/proc", "proc", 0, NULL); mount("sysfs", "/sys", "sysfs", 0, NULL); /* indicate that booting is in progress to background fw loaders, etc */ close(open("/dev/.booting", O_WRONLY | O_CREAT, 0000)); …

接下来，将创建两个设备结点：/dev/__null__以及/dev/__kmsg__，并打开标准输入流，输出流以及错误输出流，并将它们重定向到/dev/__null__，所以，此时是不能直接调用printf系列的函数直接打印Log输出，而是利用klog输出日志。

open_devnull_stdio(); klog_init(); property_init();

接下来，property_init初始化属性服务所需要的基本空间。首先创建一个/dev/__properties__文件，然后通过对应的文件描述映射一块共享内存，大小PA_SIZE（49152），映射的地址和相应的文件描述符保存在struct workspace中。

typedef struct { void *data; size_t size; int fd; } workspace;

其中data记录了映射的共享内存的地址，而fd保存的是一个只读权限的文件描述符，size是这块映射的共享内存的大小。

接着获取硬件信息，将处理传递给内核的命令行参数

get_hardware_name(hardware, &revision); process_kernel_cmdline();

如果启用了SELinux机制，接下来将加载selinux策略，并初始化文件安全上下文以及属性安全上下文。

union selinux_callback cb; cb.func_log = klog_write; selinux_set_callback(SELINUX_CB_LOG, cb); cb.func_audit = audit_callback; selinux_set_callback(SELINUX_CB_AUDIT, cb); INFO("loading selinux policy\n"); if (selinux_enabled) { if (selinux_android_load_policy() < 0) { selinux_enabled = 0; INFO("SELinux: Disabled due to failed policy load\n"); } else { selinux_init_all_handles(); } } else { INFO("SELinux: Disabled by command line option\n"); } /* These directories were necessarily created before initial policy load * and therefore need their security context restored to the proper value. * This must happen before /dev is populated by ueventd. */ restorecon("/dev"); restorecon("/dev/socket"); restorecon("/dev/__properties__");

如果当前启动模式不是充电模式，将从/default.prop文件中加载默认的一些属性设置。

INFO("property init\n"); if (!is_charger) property_load_boot_defaults();

然后就是解析/init.rc文件中的一些action, service,等信息，并通过action_for_each_trigger执行相应的命令。同时queue_builtin_action也会增加一些内置的action，将在稍后逐条触发执行。

最后进入循环，逐条执行命令，并启动service_list中的所有服务，将其状态变为SVC_RUNNING, 最后将监听属性设置命令，按键请求以及信号等消息，并作相应处理。