分析Android 根檔案系統啟動過程（init守護進程分析）

在Android系統啟動時，核心引導參數上一般都會設定“init=/init”,這樣的話，如果核心成功掛載了這個檔案系統之後，首先啟動並執行就是這個根目錄下的init程式。這個程式所了什麼呢？ 我們只有RFSC（Readthe Fucking Source code）!!
init程式源碼在Android官方源碼的system/core/init中，main在init.c裡。我們的分析就從main開始。
init：
（1）安裝SIGCHLD訊號。（如果父進程不等待子進程結束，子進程將成為殭屍進程（zombie）從而佔用系統資源。因此需要對SIGCHLD訊號做出處理，回收殭屍進程的資源，避免造成不必要的資源浪費。
（2）對umask進行清零。
    何為umask，請看http://www.szstudy.cn/showArticle/53978.shtml
（3）為rootfs建立必要的檔案夾，並掛載適當的分區。
    /dev （tmpfs）
    /dev/pts (devpts)
    /dev/socket
    /proc (proc)
    /sys  (sysfs)
（4）建立/dev/null和/dev/kmsg節點。
（5）解析/init.rc，將所有服務和操作資訊加入鏈表。
  (6)從/proc/cmdline中提取資訊核心啟動參數,並儲存到全域變數。
（7）先從上一步獲得的全域變數中擷取資訊硬體資訊和版本號碼，如果沒有則從/proc/cpuinfo中提取,並儲存到全域變數。
（8）根據硬體資訊選擇一個/init.(硬體).rc，並解析，將服務和操作資訊加入鏈表。
         在G1的ramdisk根目錄下有兩個/init.(硬體).rc：init.goldfish.rc和init.trout.rc，init程式會根據上一步獲得的硬體資訊選擇一個解析。
（9）執行鏈表中帶有“early-init”觸發的的命令。
（10）遍曆/sys檔案夾，是核心產生裝置添加事件（為了自動產生裝置節點)。
（11）初始化屬性系統，並匯入初始化屬性檔案。
（12）從屬性系統中得到ro.debuggable，若為1，則初始化keychord監聽。
（13）打開console,如果cmdline中沒有指定console則打開默認的/dev/console。
（14）讀取/initlogo.rle（一張565 rle 壓縮的位圖），如果成功則在/dev/graphics/fb0顯示Logo,如果失敗則將/dev/tty0設為TEXT模式並打開/dev/tty0,輸出文本“ANDROID”字樣。
（15）判斷cmdline 中的參數，並設定屬性系統中的參數:
       1、 如果 bootmode為
         - factory,設置ro.factorytest值為1
         - factory2,設置ro.factorytest值為2
         - 其他的設ro.factorytest值為0
       2、如果有serialno參數，則設置ro.serialno，否則為""
       3、如果有bootmod參數，則設置ro.bootmod，否則為"unknown"
       4、如果有baseband參數，則設置ro.baseband，否則為"unknown"
       5、如果有carrier參數，則設置ro.carrier，否則為"unknown"
       6、如果有bootloader參數，則設置ro.bootloader，否則為"unknown"
       7、通過全域變數（前面從/proc/cpuinfo中提取的）設置ro.hardware和ro.version。
（16）執行所有觸發標識為init的action。
（17）開始property服務，讀取一些property檔案，這一動作必須在前面那些ro.foo設置後做，以便/data/local.prop不能幹預到他們。
      - /system/build.prop
      - /system/default.prop
      - /data/local.prop
      - 在讀取默認的property後讀取presistent propertie，在/data/property中
（18）為sigchld handler創建信號機制。
（19）確認所有初始化工作完成：
          device_fd(device init 完成)
          property_set_fd(property server start 完成)
          signal_recv_fd (信號機制建立)
（20） 執行所有觸發標識為early-boot的action
（21） 執行所有觸發標識為boot的action
（22）基於當前property狀態，執行所有觸發標識為property的action
（23）注冊輪詢事件:
           - device_fd
           - property_set_fd
           -signal_recv_fd
           -如果有keychord，則注冊keychord_fd
（24）如果支援BOOTCHART,則初始化BOOTCHART
（25）進入主進程循環:
          - 重設輪詢事件的接受狀態，revents為0
          - 查詢action隊列，並執行。
          - 重啟需要重啟的服務
          - 輪詢注冊的事件
          - 如果signal_recv_fd的revents為POLLIN，則得到一個信號，獲取並處理
          - 如果device_fd的revents為POLLIN,調用handle_device_fd
          - 如果property_fd的revents為POLLIN,調用handle_property_set_fd
          - 如果keychord_fd的revents為POLLIN,調用handle_keychord