Android/inux系统开机启动流程

_start 在文件 arch/arm/lib/vectors.S 中有定义，可以知道u-boot入口代码位于start.S

1、初始化CPU,进入特权SVC模式

2、初始化串口，DDR

3、拷贝BL2代码到DDR

4、准备C语言环境(_main)，跳转到BL2

详细如下:

启动代码位置：init/main.c

asmlinkage __visible void __init start_kernel(void){ char *command_line; char *after_dashes; // 设置任务栈结束魔术数，用于栈溢出检测 set_task_stack_end_magic(&init_task); //设置处理器 ID smp_setup_processor_id(); //debug 初始化 debug_objects_early_init(); //cgroup 初始化， cgroup 用于控制 Linux 系统资源 cgroup_init_early(); //关闭当前 CPU 中断 local_irq_disable(); early_boot_irqs_disabled = true; //CPU 初始化 boot_cpu_init(); //页地址相关的初始化 page_address_init(); pr_notice("%s", linux_banner); // 架构相关的初始化，此函数会解析uboot传递进来的参数，读取并解析dtb内容，初始化内存等 setup_arch(&command_line); //初始化内存相关 mm_init_cpumask(&init_mm); setup_command_line(command_line); //如果只是 SMP(多核 CPU)的话，此函数用于获取 * CPU 核心数量， CPU 数量保存在变量 setup_nr_cpu_ids(); setup_per_cpu_areas(); smp_prepare_boot_cpu(); /* arch-specific boot-cpu hooks */ boot_cpu_hotplug_init(); build_all_zonelists(NULL); //建立系统内存页区(zone)链表 page_alloc_init(); ... ->trap_init(); //完成对系统保留中断向量的初始化 mm_init(); //内存管理初始化 ... init_IRQ(); //中断初始化 tick_init(); //tick初始化 rcu_init_nohz(); init_timers(); //初始化定时器 hrtimers_init(); softirq_init(); //软中断初始化 timekeeping_init(); ... early_boot_irqs_disabled = false; local_irq_enable(); //中断使能 kmem_cache_init_late(); //slab 初始化，slab 是 Linux 内存分配器 console_init(); //console init ... kmemleak_init(); //kmemleak 初始化， kmemleak 用于检查内存泄漏 proc_caches_init(); uts_ns_init(); buffer_init(); //初始化缓冲区 ... rest_init(); //初始化第一个init进程 ->kernel_init(); ->do_basic_setup(); //设备驱动初始化 -> do_initcalls; //依次执行moudule_init prevent_tail_call_optimization(); } 

2.1 .rc文件的存放目录及用途

init 进程执行的第一个init.rc文件位于/system/etc/init/hw/init.rc，位于源码目录的system/core/rootdir/init.rc.

由于android系统在启动过程中，会用到很多.rc文件，它们都有不同的功能，因此android源码在编译过程中会进行分类，分类如下：

/system/etc/init/：用于核心系统项，例如 SurfaceFlinger, MediaService和logd

/vendor/etc/init/：针对SoC供应商的项目，如SoC核心功能所需的actions或守护进程

/odm/etc/init/：用于设备制造商的项目，如actions或其他外围功能所需的守护进程。

2.2 .rc文件的语法

init.rc主要包含五种类型语句：Action、Command、Service、Option、Import

以下解释一些较为重要的类型定义说明，完整的请查阅：

https://android.googlesource.com/platform/system/core/+/master/init/README.md

action的格式如下： on <trigger> [&& <trigger>]* <command> <command> 如： on early-init start ueventd 也可以是属性，如： //表示当sys.boot_from_charger_mode的值通过property_set设置为1时触发 on property:sys.boot_from_charger_mode=1 //*表示任意值触发 on property:sys.sysctl.tcp_def_init_rwnd=* 

service的格式如下： /*以service开头，name是指定这个服务的名称，pathname表示这个服务的执行文件路径，argument表示执行文件带的参数，option表示这个服务的一些配置。*/ service <name> <pathname> [ <argument> ]* <option> ... 例如： service zygote /system/bin/app_process64 -Xzygote /system/bin --zygote --start-system-server --socket-name=zygote class main priority -20 user root group root readproc socket zygote stream 660 root system onrestart write /sys/android_power/request_state wake onrestart write /sys/power/state on onrestart restart audioserver onrestart restart cameraserver onrestart restart media onrestart restart netd onrestart restart wificond writepid /dev/cpuset/foreground/tasks 其中： zygote 为进程名称 /system/bin/app_process64 为进程执行路径 -Xzygote /system/bin --zygote --start-system-server --socket-name=zygote 为执行参数 

disabled: 表示Service不能以class的形式启动，只能以name的形式启动 socket: socket <name> <type> <perm> [ <user> [ <group> [ <seclabel> ] ] ] 创建一个unix域的socket,名字叫/dev/socket/name , 并将fd返回给Service. type 只能是 "dgram", "stream" or "seqpacket".User 和 group 默认值是 0. 'seclabel' 是这个socket的SELinux安全上下文,它的默认值是service安全策略或者基于其可执行文件的安全上下文.它对应的本地实现在libcutilsandroid_get_control_socket user: user <username> 在启动Service前将user改为username,默认启动时user为root(或许默认是无) group: group <groupname> [ <groupname>\* ] 在启动Service前将group改为第一个groupname,第一个groupname是必须有的，默认值为root（或许默认值是无），第二个groupname可以不设置，用于追加组（通过setgroups）. oneshot: oneshot 开机只启动一次，退出后不再重启 class: class <name> [ <name>\* ] 为Service指定class名字. 同一个class名字的Service会被一起启动或退出,默认值是"default",第二个name可以不设置，用于service组. onrestart: onrestart 在Service重启时执行命令. priority: priority <priority> 设置进程优先级. 在-20～19之间，默认值是0,能过setpriority实现 

class_start/class_stop: class_start/class_stop <serviceclass> 启动/停止所有以serviceclass命名的未启动的service，这里的serviceclass中class中的name exec_start: exec_start <service> 启动一个service，只有当执行结果返回，init进程才能继续执行. export: export <name> <value> 设置环境变量name-value. 这个环境变量将被所有已经启动的service继承 ifup: ifup <interface> 开启指定的网络接口 start/stop: start/stop <service> 启动/中止一个service trigger： trigger <event> 触发事件event，由一个action触发到另一个action队列

healthd zygote audioserver media surfaceflinger inputflinger drm cameraserver keystore gatekeeperd thermalservice