Android 8.0源码权威学习地图

本课程对应刘望舒《Android进阶解密》，电子工业出版社2018年10月初版，468页、702千字，ISBN 9787121348389。原书以Android 8.0系统源码为主；本页不会用Android 10后的ATMS、现代ART实现、Perfetto或新隐藏API政策替换原书链路。

把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线。源码实验固定AOSP Android 8.0与作者出版仓库提交 3860d9e1；后续版本只作为迁移差异，不改变正式目录分母。

从一条可证伪的调用链开始

先预测：把Android 10以后ATMS、现代ART、Perfetto或隐藏API限制倒灌进来，会改变类、工具和Hook/插件化成立条件，失去原书版本忠实度。把预测写成入口、对象身份、进程/线程、状态和完成回调五列，再去读源码。若结果与预测不同，先修正模型，不要选择性截取调用栈。

原书面向应用开发者学习系统源码，重点不是抄完整函数，而是抓住跨层调用的关键节点。每个节点都要回答：谁发起、在哪个进程和线程执行、哪份状态被修改、后续如何被唤醒、失败如何返回、什么现象代表真正完成。

验收不变量是：所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据。只有源码版本、符号关系、运行轨迹与最终状态四类证据一致，结论才可以进入下一章。

核心词汇与版本门

Android 8.0、17章、251个节点、源码调用链、版本门

以上词汇都固定在Android 8.0语义。Android 7.0只在原书明确比较AMS家族时出现；Android 9以后反射/隐藏API限制、Android 10的ActivityTaskManager、现代Profiler/Perfetto等只能写进迁移备注，不能改写本页正式链路。

原书目录逐节点重构

路线一：Android系统源码（第1至8章）

把“路线一：Android系统源码（第1至8章）”放回把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线的主链，明确入口、关键状态、跨进程或跨层边界与完成点。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

本节采用“入口 -> 关键对象 -> 状态转移 -> 跨进程/Native边界 -> 完成回调”的五列追踪法。保持Android 8.0镜像、样例和操作不变，只改变一个进程、线程、加载顺序或资源压力变量，避免把相关性误写成因果。

第1章 Android系统架构

把“第1章 Android系统架构”放回把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线的主链，明确入口、关键状态、跨进程或跨层边界与完成点。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第2章 Android系统启动

把“第2章 Android系统启动”放回把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线的主链，明确入口、关键状态、跨进程或跨层边界与完成点。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第3章 应用程序进程启动过程

把“第3章 应用程序进程启动过程”放回把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线的主链，明确入口、关键状态、跨进程或跨层边界与完成点。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第4章 四大组件的工作过程

把“第4章 四大组件的工作过程”放回把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线的主链，明确入口、关键状态、跨进程或跨层边界与完成点。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第5章 理解上下文Context

从ContextWrapper委托到ContextImpl，说明资源、包、系统服务与组件token从何而来，并按Application/Activity/Service生命周期选择引用。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第6章 理解ActivityManagerService

在客户端代理与system_server实体之间标出Binder边界，再用record、task、stack数据结构解释调度与任务归属。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第7章 理解WindowManager

客户端addView创建ViewRootImpl并通过IWindowSession进入WMS；窗口参数、token、遍历和输入通道共同决定可见行为。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第8章 理解WindowManagerService

区分start产生的启动状态与bind产生的连接引用；跟踪AMS中的ServiceRecord、目标进程调度及onCreate/onStartCommand/onBind。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

路线二：JNI、虚拟机、加载、热修复与Hook（第9至14章）

从Java声明定位JNINativeMethod表和Native实现，核对名称、签名、函数指针、线程JNIEnv和异常传播。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

本节采用“入口 -> 关键对象 -> 状态转移 -> 跨进程/Native边界 -> 完成回调”的五列追踪法。保持Android 8.0镜像、样例和操作不变，只改变一个进程、线程、加载顺序或资源压力变量，避免把相关性误写成因果。

第9章 JNI原理

从Java声明定位JNINativeMethod表和Native实现，核对名称、签名、函数指针、线程JNIEnv和异常传播。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第10章 Java虚拟机

把“第10章 Java虚拟机”放回把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线的主链，明确入口、关键状态、跨进程或跨层边界与完成点。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第11章 Dalvik和ART

固定Android版本比较DEX执行、JIT/AOT组合、堆空间和日志；Android 8.0 ART不是只有AOT的静态模型。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第12章 理解ClassLoader

区分加载、链接、初始化与类身份，画出父委托和实际定义者；同名字节码由不同加载器定义仍是不同类型。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第13章 热修复原理

先确定资源、dex类或so的解析入口，再验证补丁优先级、首次加载时机、ABI/版本矩阵、签名与回滚。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第14章 Hook技术

保留原对象并以同接口代理注入，在精确方法上观察或改写参数，其余调用、返回值和异常必须透明委托。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

路线三：插件化与性能优化（第15至17章）

把Android 8.0清单校验与真实插件组件执行分开：出站替换占位，入站还原目标，并恢复类加载器、资源和Context。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

本节采用“入口 -> 关键对象 -> 状态转移 -> 跨进程/Native边界 -> 完成回调”的五列追踪法。保持Android 8.0镜像、样例和操作不变，只改变一个进程、线程、加载顺序或资源压力变量，避免把相关性误写成因果。

第15章 插件化原理

把Android 8.0清单校验与真实插件组件执行分开：出站替换占位，入站还原目标，并恢复类加载器、资源和Context。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第16章 绘制优化

固定设备与场景，先定位帧阶段、线程调度或方法热点，再改变一个布局/绘制变量并比较P50/P95/P99与视觉回归。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

第17章 内存优化

先复现对象预期释放点，再从分配时间线和Heap Dump沿GC Root路径确认保留者，修复后重复场景验证堆稳态。 阅读时先预测正常轨迹，再只注入一个失败变量，并以“所有251个正式节点均可定位，任何结论都带Android 8.0版本、源码入口、进程/线程、状态轨迹、失败反例和复现证据”核验源码、日志和最终状态。

源码核查： 记录版本、文件/符号、进程、线程、输入、状态变化、返回或回调；若只有概念图而没有一条运行证据，本节点不通过。

本页完整节点清单

本页承担20个目录或复习节点，正文、图解、实验和题目必须能反向定位每一项：

• 路线一：Android系统源码（第1至8章）
• 第1章 Android系统架构
• 第2章 Android系统启动
• 第3章 应用程序进程启动过程
• 第4章 四大组件的工作过程
• 第5章 理解上下文Context
• 第6章 理解ActivityManagerService
• 第7章 理解WindowManager
• 第8章 理解WindowManagerService
• 路线二：JNI、虚拟机、加载、热修复与Hook（第9至14章）
• 第9章 JNI原理
• 第10章 Java虚拟机
• 第11章 Dalvik和ART
• 第12章 理解ClassLoader
• 第13章 热修复原理
• 第14章 Hook技术
• 路线三：插件化与性能优化（第15至17章）
• 第15章 插件化原理
• 第16章 绘制优化
• 第17章 内存优化

分步追踪：源码、运行与反例

可复现实验

public API -> framework -> Binder -> system_server/native -> state/result

Android 8.0 source + 2018 toolchain + publication repository commit 3860d9e

claim | source path | process/thread | failure injection | observable evidence

动手试：在同一镜像、同一构建和同一输入上重复正常、冷启动/首次加载、热路径、单变量失败与恢复五轮。记录PID/TID、调用入口、对象或token、状态前后值、耗时、异常/返回码和最终可见结果；性能章再记录P50/P95/P99，内存章保留GC Root路径。

独立证据门

最小证据包包含：出版社目录、Android版本、源码文件和符号、调用/状态图、PID/TID或加载器身份、一条失败注入、日志/追踪/堆证据、最终结果、已知限制、停止、恢复、回退、责任人与复核人。

练习

本章回顾

“Android 8.0源码权威学习地图”的核心是把17章、251个正式目录节点连成系统启动、运行时/动态技术和应用修复/优化三条互相依赖的源码追踪路线。把Android 10以后ATMS、现代ART、Perfetto或隐藏API限制倒灌进来，会改变类、工具和Hook/插件化成立条件，失去原书版本忠实度是必须保留的反证；源码阅读只有连接运行时的进程、线程、状态与最终结果，才从“知道类名”升级为“能诊断”。

下一页：第1章 Android系统架构 →