Android启动过程研究（一：init进程）

一：Linux系统中的init进程

内核引导时，会在用户空间创建一个名为init的特殊进程，这个是所有进程之父（系统中所有进程不是init直接创建的，就是其子孙进程创建的）。对应的程序文件为“/sbin/init”。

init进程的进程号总为1，并且总是以超级管理员权限运行的。包括超级管理员在内的所有用户都不能kill init进程，唯有关闭系统才能终止该进程。

二：内核态与用户态，内核空间与用户空间

现代CPU必须支持的两种运行状态：内核态，用户态。执行硬件指令可以使CPU在两种状态之间来回切换。

与之对应的，内存空间（虚拟内存区域）也被划分为：用户空间，内核空间。

在用户态下运行时，CPU只能访问用户空间，试图访问内核空间时会引发硬件异常。当运行在内核态时，CPU既可以访问内核空间也可以访问内核空间。

由于仅当CPU处于内核态时，才能执行某些特定操作。因此操作系统内核运行于内核态，用户进程不能访问内核指令和数据，也无法做一些危险的操作。

三：android系统中的init进程启动过程

实现init进程启动的代码位于：内核源码根/goldfish/init/main.c中，片段如下：

static noinline int init_post(void)
{
/* need to finish all async __init code before freeing the memory */
async_synchronize_full();
free_initmem();
unlock_kernel();
mark_rodata_ro();
system_state = SYSTEM_RUNNING;
numa_default_policy();

if (sys_open((const char __user *) "/dev/console", O_RDWR, 0) < 0)
printk(KERN_WARNING "Warning: unable to open an initial console.\n");

(void) sys_dup(0);
(void) sys_dup(0);

current->signal->flags |= SIGNAL_UNKILLABLE;

if (ramdisk_execute_command) {
run_init_process(ramdisk_execute_command);
printk(KERN_WARNING "Failed to execute %s\n",
ramdisk_execute_command);
}

/*
* We try each of these until one succeeds.
*
* The Bourne shell can be used instead of init if we are
* trying to recover a really broken machine.
*/
if (execute_command) {
run_init_process(execute_command);
printk(KERN_WARNING "Failed to execute %s. Attempting "
"defaults...\n", execute_command);
}
run_init_process("/sbin/init");
run_init_process("/etc/init");
run_init_process("/bin/init");
run_init_process("/bin/sh");

panic("No init found. Try passing init= option to kernel.");
}其中
run_init_process("/sbin/init");
run_init_process("/etc/init");
run_init_process("/bin/init");
run_init_process("/bin/sh");意思是：依次在"/sbin"，"/etc"，"/bin"目录下找init程序的程序文件并尝试启动。如果都没有，启动失败！
其中生成init程序文件的源代码位于：根/system/core/init/init.cpp

四、init.rc文件和parse_config_file()函数

init.rc文件是用Android初始化语言（Android Init Language）编写的一个初始化脚本。parse_config_file是用来解释执行Android初始化语言（脚本）的C函数。

在Android平台下，init进程通过读取并执行init.rc文件来设置环境变量、运行相应的程序，完成初始化动作。

Android 6.0系统的init.rc文件位于：根/system/core/rootdir/下