Android剖析和运行机制

翻译之《Android Anatomy and Physiology》，下载地址：http://download.csdn.net/detail/wuxiaoer717/6839427

---

大纲：

1. Android剖析

• Linux内核
• 本地库（Native Libraries）
• Android运行时（Android Runtime）
• 应用框架

2. Android运行机制

• 启动流程
• 层间交互（Layer Interaction）

---

一、 Android剖析

如下图所示为Android的架构图

1. Linux内核

• Android系统基于Linux内核，但是Android不是Linux。
• 没有本地的窗口系统。
• 没有glibc库的支持。
• 不包括完整的标准Linux工具集。
• 标准的Linux 2.6.24内核。
• 内核增强补丁来支持Android。

1） 为什么选择Linux内核？

• 强大的内核和进程管理。
• 基于权限的安全模型。
• 可靠的驱动模型。
• 支持共享库。
• 已经是开源的。

2）内核增强

• Alarm
• Ashmem
• Binder
• Power Management
• Low Memory Killer
• Kernel Debugger
• Logger

Binder介绍

问题：

应用和服务会运行在各自的进程当中，而进程之间必须要通信和共享数据。而IPC（进程间通信）会引入巨大的处理开销和安全漏洞。

解决方法：

• 使用驱动来协助进程间通信（IPC）。
• 通过共享内存来获得高性能。
• 对于处理请求，每个进程一个线程池。
• 引用计数，对象的引用是跨进程映射的。
• 进程之间是同步调用。

Binder的实现机制如下图所示：

Android的接口定义语言（AIDL）见：http://developer.android.com/guide/components/aidl.html

PM介绍

问题：

移动设备是依赖电池供电来运行的，电池只有有限的容量。

解决方法：

• 基于Linux的功率管理（PM）构建
• 更加强大的功率管理策略
• 通过“wake locks”来进行功率管理
• 支持不同类型的wake locks

Android中的PM实现：

如下图中所示

Android内核源码可以通过如下http://git.android.com获取

2 本地库

本地库包括：

• Bionic Libc
• Function Libraries
• Native Servers
• Hardware Abstraction Libraries

什么是Bionic？

定制的libc实现，优化用于嵌入式。

为什么选用Bionic？

为什么要构建一个定制的libc库呢？主要从如下方面考虑：

• 许可证：从用户角度，保持GPL许可。
• 大小：由于将加载到各个进程，所以需要比较小。
• 速率：有限的CPU能力意味着我们需要足够的快。

对于Bionic libc：

• BSD许可
• 小而快的代码路径
• 非常快和小的定制的pthread实现
• 内置支持重要的特定Androud服务，像1）系统属性，getprop("my.system.property", buff, default); 2）log能力，LOGI("Logging a message with priority 'Info' ");
• 不支持某些POSIX特性。
• 与GNU Libc（glibc）不兼容。
• 由于Native代码必须依赖bionic来进行编译。

功能库（Function Libraries）

WebKit

• 基于开源的WebKit浏览器：http://www.webkit.org
• 在全视图渲染页
• 完全支持CSS，Javascript，DOM，AJAX
• 支持单列和自适应的视图渲染

Media Framework

• 基于PacketVideo OpenCORE平台
• 支持标准的video，audio，still-frame格式
• 支持硬件/软件编码器插件

SQLite

• 轻量级事务性数据存储
• 大多数平台的后端数据存储

Native Servers

主要有两大类Surface Flinger和Audio Flinger

对于Surface Flinger

• 提供系统范围的外观“组合器”，处理所有的外观渲染到帧buffer设备中。
• 可以结合2D与3D外观和多个应用的外观。
• Surfaces传递是作为Buffer来通过Binder IPC调用。
• 可以使用OpenGL ES和2D硬件加速器作为其组成部分。
• 使用page-flip的双buffer机制。

如下图展示所示

对于Audio Flinger

• 管理所有的audio输出设备。
• 处理多个audio流到PCM audio 输出路径。
• 处理audio路由到各个输出。

如下图示意

硬件抽象层（HAL）

硬件抽象层在Android系统层次结构中的位置如下图所示。

硬件抽象层具有如下特点：

• 用户空间C/C++库层。
• 定义了接口，以便让Android请求硬件“驱动”来实现。
• 分离了Android平台逻辑和硬件接口。

那么为什么在Android中需要一个用户空间的HAL呢？主要有如下原因：

• 不是所有的组件具有标准的内核驱动接口；
• 内核驱动是GPL的，其将暴露了所有的知识产权；
• Android对于硬件驱动具有特定的要求。

HAL Header例子：

// must be provided by each Acme hardware implementationtypedef struct {int (*foo)( void );char (*bar)( void );…} AcmeFunctions;const AcmeFunctions *Acme_Init(const struct Env *env, int argc, char **argv);

库在runtime时按需动态加载

dlHandle = dlopen(“/system/lib/libacme.so”, RTLD_NOW);...acmeInit = (const AcmeFunctions *(*)(const struct Env *, int, char **))dlsym(dlHandle, ”Acme_Init");...acmeFuncs = acmeInit(&env, argc, argv);

3.Android Runtime

Dalvik虚拟机

是Android中定制的净化实现的虚拟机，由于如下特点：

• 提供了应用程序的可移植性和运行时的一致性
• 运行优化的文件格式（.dex）和Dalvik字节
• Java .class/ .jar文件在构建时转换为.dex格式

Dalvik设计用于嵌入式环境

• 在每个设备上支持多个虚拟机进程；
• 高度优化CPU的字节码解释器；
• 高效的使用runtime内存。

核心库（Core Libraries）

Java语言的Core APIs提供了功能强大的，同时简单和熟悉的开发平台。

• 数据结构（Data Structure）
• 工具（Utilities）
• 文件访问（File Access）
• 网络访问（Network Access）
• 图形（Graphics）
• ...

4. 应用框架（Application Frameworks）

核心平台服务（Core Platform Services），具有如下特性：

• 对于Android平台来说，服务（Services）是必需的。
• 在幕后 —— 应用不会直接访问它们。

主要有如下的服务：

• Activity Manager
• Package Manager
• Window Manager
• Resource Manager
• Content Provider
• View System

硬件服务（Hardware Services）

• 提供访问底层的硬件APIs。
• 典型地通过局部的Manager对象来访问。例如：

LocationManager lm = (LocationManager）Context.getSystemService(Context.LOCATION_SERVICE);

主要有如下的硬件服务：

• Telephony Service
• Location Service
• Bluetooth Service
• WIFI Service
• USB Service
• Sensor Service

更多的关于应用框架的信息参考：

• Google I/O ：“Inside the Androoid Application Framework”
• Online ：http://code.google.com/android

二、Android运行机制

1. 启动流程

所有从init开始...

与大多数的基于Linux系统在启动阶段类似，bootLoader加载Linux内核，然后开始init进程。

init启动Linux守护进程，包括：

• USB守护进程（usbd）来管理USB连接
• Android调试桥守护进程（adbd）来管理ADB连接
• 调试器守护进程（debuggerd）来管理调试进程请求（dump memory等等）
• 射频接口层守护进程（rild）来管理与射频的通信

Init进程启动zygote进程：

• 一个新生的进程初始化一个Dalvik VM实例
• 加载类，并监听socket端口用于请求创建VMs实例
• Forks请求创建VM实例用于管理进程
• 写时复制（Copy-on-write）来最大化重用和最小化覆盖

init进程启动runtime进程：

• 初始化Service Manager——上下文管理器用于binder来处理service注册和查询
• 注册Service Manager作为缺省的上下文管理用于Binder

Runtime进程发送请求给Zygote来启动System Service

接着Zygote进程fork一个新的VM实例用于System Service进程，然后启动该service。

System Service启动本地系统服务器，包括：

• Surface Flinger
• Audio Flinger

本地system servers注册Servicee Manager作为IPC service目标：

System Service启动Android管理服务：

Android管理服务注册到Service Manager中：

到此，整个Android系统的启动后：

System Server加载完所有的services后， 系统准备...

2. 层间交互（Layer Interaction）

主要有如下三种类型的交互：

• App -> Runtime Service -> lib
• App -> Runtime Service -> Native Service -> lib
• App -> Runtime Service -> Native Daemon -> lib

Android Runtime Services:

举例：Location Manager

Android Native Services：

举例：

Daemon Connection：

举例：RILD