android手机启动各个进程的前世今生
之前做过一个给客户apk进程开放cap_net_raw权限的事情,为了客户能用自己的方法抓取tcp/ip包,对android的fork有了一些了解
首先这个apk进程是zygote fork的,zygote进程的权限包含了cap_net_raw,但fork后android对apk的permission做了重写通过setcapabilities(),这时只需要在重写时加上这个cap_net_raw权限即可
这里先介绍一下流程
fork fork fork
1,swapper -- swapper -- swapper
-- init -- init
-- service~
-- zygote -- zygote
-- apk
-- kthreadd
2,第一次fork,kernel/init/main.c
rest_init->kernel_thread()->do_fork(clone_vm),kthreadd和init共享swapper的地址空间,但是kernel_init执行do_execve去alloc进程地址空间mm_struct;
第二次fork,android/system/core/init/service.cpp,解析并启动init.rc
bool Service::Start()->fork();
第三次fork,android/frameworks/base/core/jni/com_android_internal_os_Zygote.cpp
static pid_t ForkAndSpecializeCommon()->fork()
3,对于kthreadd,kernel要创建新进程时,会把该进程放到kthread_create_list中由kthreadd进程创建出来
4,再说一下fork函数,fork()->clone()->do_fork(),do_fork()中完全copy父进程(子进程会创建自己独立的进程地址空间),只是子进程返回pid=0,父进程返回子进程的pid,以此来区分
5,进程和线程的区别,就是是否有独立的地址空间;所以内核线程的创建(kernel_thread())最终都是调用do_fork(clone_vm)来共享地址空间,用户线程的创建(pthread_create())最终也是调用do_fork(clone_vm);而用户进程的创建(fork())调用do_fork(),其中会新alloc自己独立的进程地址空间;