花名:白杨 | 职业:android app 加固 | qq:2597294287

系统进程 zygote(二)—— zygote.rc 脚本

夕阳已在沉沉的淡化,这黄昏的美,有谁能描画?莽莽的天涯,哪里是我的家,哪里是我的家?爱人呀,我这般的想着你,你那里可也有丝毫的牵挂?—— 徐志摩·海边的梦

ilocker:关注 Android 安全(新入行,0基础) QQ: 2597294287

上篇笔记中学习到:zygote 进程是由 init 进程根据 zygote.rc 脚本中的命令,以 service 的方式启动的。

在 linux 系统中,service 通常是一种被称为守护进程 (daemon) 的程序。它通常在系统启动时启动,并一直运行于后台,直到系统关闭时终止。如 Apache 服务器的 httpd 守护进程,一直监听 80 端口以等待 http 请求。service 程序通常通过 service 命令来启动或停止。

在 \system\core\rootdir 目录中有 4 个 zygote 相关的启动脚本:

 

因为 android 5 已开始支持 64bit 程序,所以在 init.rc 中根据系统属性 ro.zygote 的值来引入不同的脚本:

 

由此也可知,属性 ro.zygote 的值可为:zygote32、zygote64、zygote32_64、zygote64_32。

这几个脚本的主要不同:

  • init.zygote32.rc:zygote 进程对应的执行程序是 app_process (纯 32bit 模式)
  • init.zygote64.rc:zygote 进程对应的执行程序是 app_process64 (纯 64bit 模式)
  • init.zygote32_64.rc:启动两个 zygote 进程 (名为 zygote 和 zygote_secondary),对应的执行程序分别是 app_process32 (主模式)、app_process64。
  • init.zygote64_32.rc:启动两个 zygote 进程 (名为 zygote 和 zygote_secondary),对应的执行程序分别是 app_process64 (主模式)、app_process32。

下面仅贴出 init.zygote32_64.rc 的内容:

 1 service zygote /system/bin/app_process32 -Xzygote /system/bin --zygote --start-system-server --socket-name=zygote
 2     class main
 3     socket zygote stream 660 root system
 4     onrestart write /sys/android_power/request_state wake
 5     onrestart write /sys/power/state on
 6     onrestart restart media
 7     onrestart restart netd
 8 
 9 service zygote_secondary /system/bin/app_process64 -Xzygote /system/bin --zygote --socket-name=zygote_secondary
10     class main
11     socket zygote_secondary stream 660 root system
12     onrestart restart zygote

如果读不懂脚本内容,可以看:\system\core\init\readme.txt。

app_process 的源码位于 \frameworks\base\cmds\app_process 路径下,仅有一个 app_main.cpp 文件,入口函数是 main。

学习资料:(1)http://blog.csdn.net/luoshengyang/article/details/6768304 (2)《深入解析 Android 5.0 系统》

posted on 2015-07-17 08:22  ilocker  阅读(1811)  评论(0编辑  收藏  举报

导航