android手機啟動各個進程的前世今生

標籤：cap   客戶   swapper   cpp   pid   ice   add   區分   service   

之前做過一個給客戶apk進程開放cap_net_raw許可權的事情，為了客戶能用自己的方法抓取tcp/ip包，對android的fork有了一些瞭解

首先這個apk進程是zygote fork的，zygote進程的許可權包含了cap_net_raw，但fork後android對apk的permission做了重寫通過setcapabilities()，這時只需要在重寫時加上這個cap_net_raw許可權即可

這裡先介紹一下流程

　　　　　fork　　　　 fork　　　　 fork

1，swapper  -- swapper   -- swapper

　　　　　   -- init            -- init

　　　　　  　　　　　　-- service~

　　　　　　　　　　　  -- zygote      -- zygote

　　　　　　　　　　　　　　　　　 -- apk

　　　　　  -- kthreadd

 

2，第一次fork，kernel/init/main.c

rest_init->kernel_thread();

第二次fork，android/system/core/init/service.cpp，解析並啟動init.rc

bool Service::Start()->fork();

第三次fork，android/frameworks/base/core/jni/com_android_internal_os_Zygote.cpp

static pid_t ForkAndSpecializeCommon()->fork()

3，對於kthreadd，kernel要建立新進程時，會把該進程放到kthread_create_list中由kthreadd進程建立出來

4，再說一下fork函數，fork()->clone()->do_fork()，do_fork()中完全copy父進程，只是子進程返回pid=0，父進程返回子進程的pid，以此來區分

android手機啟動各個進程的前世今生