android启动之子系统切换

1、总述

在android系统中有好几个子系统（recovery、factory及power off charge），那么这些子系统是如何与主系统之间进行切换的呢？

（recovery系统的切换与启动已经在另一篇博客里写过了
http://blog.csdn.net/xl19862005/article/details/8517918
）

今天理了一下factory这个子系统启动过程，现在将其记录如下

由于目前所用的平台方案是MTK的6572，代码路径等会和其它的方案不一样

先来看一个图：



进入factory子系统与recovery系统不同的是：

factory：是在init这个进程中激活并启动的

recovery：则是通过bootcmdline跳转到相应的地址上启动的

2、lk（uboot）检测factory mult key

在mediatek/platform/mt6572/lk/factory.c这个文件中有如下代码

BOOL factory_check_key_trigger(void)
{
//wait
ulong begin = get_timer(0);
printf("\n%s Check factory boot\n",MODULE_NAME);
printf("%s Wait 50ms for special keys\n",MODULE_NAME);

/* If the boot reason is RESET, than we will NOT enter factory mode. */
if(mtk_detect_pmic_just_rst())
{
return false;
}

while(get_timer(begin)<50)
{
if(mtk_detect_key(MT65XX_FACTORY_KEY))
{
printf("%s Detect key\n",MODULE_NAME);
printf("%s Enable factory mode\n",MODULE_NAME);
g_boot_mode = FACTORY_BOOT;
//video_printf("%s : detect factory mode !\n",MODULE_NAME);
return TRUE;
}
}
return FALSE;
}

当检测到factory key按下时会在这里设置

g_boot_mode = FACTORY_BOOT;

g_boot_mode是一个typedef类型的全局变量

类型定义如下：

typedef enum
{
NORMAL_BOOT = 0,
META_BOOT = 1,
RECOVERY_BOOT = 2,
SW_REBOOT = 3,
FACTORY_BOOT = 4,
ADVMETA_BOOT = 5,
ATE_FACTORY_BOOT = 6,
ALARM_BOOT = 7,
#if defined (MTK_KERNEL_POWER_OFF_CHARGING)
KERNEL_POWER_OFF_CHARGING_BOOT = 8,
LOW_POWER_OFF_CHARGING_BOOT = 9,
#endif
FASTBOOT = 99,
DOWNLOAD_BOOT = 100,
UNKNOWN_BOOT
} BOOTMODE;

可以看出这里定义的FACTORY_BOOT模式的值为4！

3、kernel中启动init进程

lk（uboot）引导内核之后，我们来看看在kernel/init/main.c中这个文件中的kernel_init这个函数，这是一个线程回调函数，

在同文件中的rest_init函数中

kernel_threa
beff
d(kernel_init, NULL, CLONE_FS | CLONE_SIGHAND);

注册到线程中去并得到执行

在kernel_init中有如下代码：

if (!ramdisk_execute_command)
ramdisk_execute_command = "/init";

if (sys_access((const char __user *) ramdisk_execute_command, 0) != 0) {
ramdisk_execute_command = NULL;
prepare_namespace();
}

可以看出这里将/init这个根目录中的bin文件路径传递给了ramdisk_execute_command这个全局的字符指针，另外根目录中的init bin文件是

打包到ramdisk.img中的（请查看android源码编译后相应的root目录下的文件）

再来看看init_post这个函数中的如下代码：

if (ramdisk_execute_command) {
run_init_process(ramdisk_execute_command);
printk(KERN_WARNING "Failed to execute %s\n",
ramdisk_execute_command);
}

在这里内核就引导进入到用户空间的程序了

另外在mediatek/platform/mt6572/kernel/core/mt_boot.c这个文件中有如下代码：

/* create proc entry at /proc/boot_mode */
create_proc_read_entry(boot_mode, S_IRUGO, NULL, boot_mode_proc, NULL);

在这里创建了一个名为“boot_mode”的属性，用于内核和用户空间的init程序传递参数！

4、init进程

system/core/init/init.c

这是生成根目录中init bin的源码

在这个文件的main函数中对系统启动所需的各种资源进行了准备和初始化……

这里有如下代码：

static int is_factory_boot(void)
{
int fd;
size_t s;
char boot_mode;

fd = open("/sys/class/BOOT/BOOT/boot/boot_mode", O_RDWR);
if (fd < 0) {
printf("fail to open: %s\n", "/sys/class/BOOT/BOOT/boot/boot_mode");
return 0;
}
s = read(fd, (void *)&boot_mode, sizeof(boot_mode));

close(fd);

if(s <= 0){
ERROR("could not read boot mode sys file\n");
return 0;
}
// Factory Mode, '4'
// ATE Factory Mode, '6'
if ((boot_mode != '4') && (boot_mode != '6')){
ERROR("Unsupported factory mode\n");
return 0;
}

printf("Factory Mode Booting.....\n");

return 1;
}

"/sys/class/BOOT/BOOT/boot/boot_mode"这个路径的属性文件是在内核中的mt_boot.c这个文件中创建的，在init中读取这个文件的属性从而获得系统启动状态

可以看出当boot_mode被设置成“4”时（对应前面提到的FACTORY_BOOT = 4）就会进入到factory子系统了

if (is_factory_boot())
{
ERROR("This is factory boot");
property_set("sys.mtk.no.factoryimage","1");
init_parse_config_file("/factory_init.rc");
INFO("reading project config file\n");
init_parse_config_file("/factory_init.project.rc");

}

在这里加载factory_init.rc用于启动factory下所需的一些服务或工具。另外关机充电功能的实现也是按照这种架构实现的！