第7章 Android启动过程简析
依据2014年首版完整目录覆盖8个节点：追踪init.rc、ServiceManager、Zygote与SystemServer的系统关键服务启动序列
第7章 Android启动过程简析
在《第7章 Android启动过程简析》中，本页依据林学森《深入理解Android内核设计思想》独立重构，不复制原文。版本锁定人民邮电出版社2014年5月首版、687页、ISBN 9787115348418，面向Android 4.3以上；全书为4篇22章、323个章/节/小节节点。
在《第7章 Android启动过程简析》中，课程先复现首版Make构建、Binder、SurfaceFlinger、WMS、View、AudioFlinger、Ant与旧工具链，再用现代AOSP/Soong、Treble、ART和新调试工具建立迁移账本，绝不把第2版新增的虚拟机、安全与Gradle章节倒填进首版。
学习目标
- 能解释“第7章 Android启动过程简析”全部8个正式节点的入口、线程进程、数据与资源所有权。
- 能实现“追踪init.rc、ServiceManager、Zygote与SystemServer的系统关键服务启动序列”的最小复现实验并保存版本卡、命令、产物、状态和日志。
- 能区分源码事实、运行证据与版本变化，并用init动作与服务、进程PID、socket、Binder服务注册、zygote fork和SystemServer服务表验收。
- 能设计反例推翻“按日志时间猜启动因果，不核对init触发条件、进程父子关系和服务可用断点”，写出首版机制到现代Android的迁移和回退条件。
机制总览
第7章 Android启动过程简析：机制路径
- 1
从版本与断点开始
在《第7章 Android启动过程简析》中， 源码版本卡 、 调用链 、 资源所有权 、 证据断点 、 迁移账本 构成本页的分析协议。先预测入口会跨过哪些线程、进程、语言、驱动或硬件抽象边界，再在每个边界保存身份和输入输出；没有标签与证据断点的流程图不能复查。
- 2
证据解释
在《第7章 Android启动过程简析》中，第一份证据是版本证据：AOSP标签、repo manifest、主机工具链、产品目标和产物哈希必须同时保存。Android源码长期重构，同名类和服务在不同分支可能承担不同职责；跨版本拼接得到的“完整流程”实际上无法编译，也无法在单一设备上运行。
- 3
本章回顾
从一次真实输入开始，依次回答源码属于哪个标签、入口在哪里、跨过哪些边界、每层保存什么状态、错误如何返回、资源由谁释放。再用init动作与服务、进程PID、socket、Binder服务注册、zygote fork和SystemServer服务表重放；无法在单一版本复现的结论退回研究阶段。
章级决策实验
第7章 Android启动过程简析：机制与证据
切换《第7章 Android启动过程简析》的三个关键教学阶段，先解释机制，再用运行与失败证据验证结论。
选择推理阶段
当前阶段 · 从版本与断点开始
在《第7章 Android启动过程简析》中， 源码版本卡 、 调用链 、 资源所有权 、 证据断点 、 迁移账本 构成本页的分析协议。先预测入口会跨过哪些线程、进程、语言、驱动或硬件抽象边界，再在每个边界保存身份和输入输出；没有标签与证据断点的流程图不能复查。
可核验证据
锁定 Android 4.3 标签与产品目标追踪「从版本与断点开始」，保存源码符号、PID/TID、对象/缓冲区身份、正常与失败断点、产物哈希及最终释放结果。
学完《第7章 Android启动过程简析》后，应能从输入和前置条件推导状态变化，并用可重复的构建、运行或边界测试证明结果。
失效—证据矩阵
第7章 Android启动过程简析：失效与核验
从版本与断点开始
典型失效
若研究「从版本与断点开始」时混用 AOSP 版本、只画静态类图或遗漏线程进程与资源所有权，得到的调用链无法在单一构建上复现。
核验证据
锁定 Android 4.3 标签与产品目标追踪「从版本与断点开始」，保存源码符号、PID/TID、对象/缓冲区身份、正常与失败断点、产物哈希及最终释放结果。
证据解释
典型失效
若研究「证据解释」时混用 AOSP 版本、只画静态类图或遗漏线程进程与资源所有权，得到的调用链无法在单一构建上复现。
核验证据
锁定 Android 4.3 标签与产品目标追踪「证据解释」，保存源码符号、PID/TID、对象/缓冲区身份、正常与失败断点、产物哈希及最终释放结果。
本章回顾
典型失效
若研究「本章回顾」时混用 AOSP 版本、只画静态类图或遗漏线程进程与资源所有权，得到的调用链无法在单一构建上复现。
核验证据
锁定 Android 4.3 标签与产品目标追踪「本章回顾」，保存源码符号、PID/TID、对象/缓冲区身份、正常与失败断点、产物哈希及最终释放结果。
从版本与断点开始
在《第7章 Android启动过程简析》中，↡记录AOSP标签、仓库、构建目标、文件路径和提交位置的溯源信息、↡从公开入口沿函数、线程、进程和语言边界到实际执行点的有序路径、↡规定进程、对象、缓冲区、文件描述符和线程由谁创建、共享与释放的责任、↡在跨线程、跨进程或跨层边界保存输入输出与身份信息的可复查位置、↡逐项记录首版机制、现代变化、行为差异、验证证据和回退条件的清单构成本页的分析协议。先预测入口会跨过哪些线程、进程、语言、驱动或硬件抽象边界，再在每个边界保存身份和输入输出；没有标签与证据断点的流程图不能复查。
本单元主线是追踪init.rc、ServiceManager、Zygote与SystemServer的系统关键服务启动序列。交互管线逐项选择目录节点；反例实验切换基线、错误版本、线程停滞、所有者丢失和数据损坏；证据门要求目录、版本、调用、所有权与迁移全部通过。
证据解释
在《第7章 Android启动过程简析》中，第一份证据是版本证据：AOSP标签、repo manifest、主机工具链、产品目标和产物哈希必须同时保存。Android源码长期重构，同名类和服务在不同分支可能承担不同职责；跨版本拼接得到的“完整流程”实际上无法编译，也无法在单一设备上运行。
第二份证据是调用证据。针对“追踪init.rc、ServiceManager、Zygote与SystemServer的系统关键服务启动序列”，从真实公开入口前向追踪，每次跨线程、跨进程、跨Java/Native、跨HAL/驱动边界都记录双方、数据形态、事务或函数编号和错误返回。init动作与服务、进程PID、socket、Binder服务注册、zygote fork和SystemServer服务表要能让另一位读者在相同标签上停在相同断点。
在《第7章 Android启动过程简析》中，第三份证据是所有权证据。成功路径之外，主动让调用方退出、服务重启、缓冲区耗尽、输入损坏或超时发生，观察对象、引用计数、文件描述符、线程和映射是否释放。只画“谁调用谁”而不回答“谁负责释放”，无法解释系统泄漏、死锁和迟到回调。
在《第7章 Android启动过程简析》中，第四份证据是迁移对照。现代AOSP可能以Soong、Treble、AIDL稳定接口、新渲染链或新调试工具替代首版机制。迁移时保持功能结果和故障样本不变，一次只替换一层；若线程、错误、性能或资源语义变化，先记录差异和回退，再更新结论。
历史节点: 第7章 Android启动过程简析
首版基线: Android 4.3 / 2014年第1版
现代候选: 待当前AOSP标签验证
不变量: 功能、线程进程、错误、资源释放
证据: init动作与服务、进程PID、socket、Binder服务注册、zygote fork和SystemServer服务表
回退: 任一不变量失败即恢复首版路径本章回顾
从一次真实输入开始，依次回答源码属于哪个标签、入口在哪里、跨过哪些边界、每层保存什么状态、错误如何返回、资源由谁释放。再用init动作与服务、进程PID、socket、Binder服务注册、zygote fork和SystemServer服务表重放；无法在单一版本复现的结论退回研究阶段。
复习与独立交接
练习
问题 1：为什么必须保留8个正式节点？
问题 2：最小正确性合同是什么？
问题 3：怎样构造有效反例？
问题 4：为什么类名和静态流程图不够？
问题 5：怎样迁移而不改写首版？
问题 6：独立交接需要什么？
名词解释
本章出现的专业名词，用大白话再讲一遍。
- 源码版本卡
记录AOSP标签、仓库、构建目标、文件路径和提交位置的溯源信息。
- 调用链
从公开入口沿函数、线程、进程和语言边界到实际执行点的有序路径。
- 资源所有权
规定进程、对象、缓冲区、文件描述符和线程由谁创建、共享与释放的责任。
- 证据断点
在跨线程、跨进程或跨层边界保存输入输出与身份信息的可复查位置。
- 迁移账本
逐项记录首版机制、现代变化、行为差异、验证证据和回退条件的清单。
← 上一页：第6章 进程间通信——Binder · 下一页：第8章 ActivityManagerService（AMS） →
原版目录概念补充核对
以下条目补齐官方目录中容易被示例主线掩盖的概念。它们不重复罗列目录，而是明确每项概念的机制、适用边界和验收证据。
7.1 第一个系统进程（init）：机制、边界与证据
第7章 Android启动过程简析中的7.1 第一个系统进程（init）要从 Linux 进程/线程、地址空间、调度和同步原语连接到 Android 运行结果。记录 PID/TID、优先级、等待点和资源 owner，用竞争、阻塞、退出或内存压力样本验证时序与释放。
7.1.1 init.rc语法：机制、边界与证据
第7章 Android启动过程简析中的7.1.1 init.rc语法要沿 init、Zygote、system_server、服务注册与应用进程入口标出先后依赖，日志出现类名不代表服务已可用。固定冷启动输入，保存进程、服务状态和关键时间戳，并用缺失服务或进程死亡验证恢复。
7.1.2 init.rc实例分析：机制、边界与证据
第7章 Android启动过程简析中的7.1.2 init.rc实例分析要沿 init、Zygote、system_server、服务注册与应用进程入口标出先后依赖，日志出现类名不代表服务已可用。固定冷启动输入，保存进程、服务状态和关键时间戳，并用缺失服务或进程死亡验证恢复。
7.2 系统关键服务的启动简析：机制、边界与证据
第7章 Android启动过程简析中的7.2 系统关键服务的启动简析要沿 init、Zygote、system_server、服务注册与应用进程入口标出先后依赖，日志出现类名不代表服务已可用。固定冷启动输入，保存进程、服务状态和关键时间戳，并用缺失服务或进程死亡验证恢复。
7.2.1 Android的DNS服务器——ServiceManager：机制、边界与证据
第7章 Android启动过程简析中的7.2.1 Android的DNS服务器——ServiceManager跨越代理、Parcel、Binder 驱动、线程池与服务对象，Java/C++ 引用外观不能代表同一身份。保存 PID/TID、事务码、缓冲区、引用计数和死亡通知，注入服务退出、大事务或畸形数据确认错误返回与清理。
7.2.2 孕育新的线程和进程——Zygote：机制、边界与证据
第7章 Android启动过程简析中的7.2.2 孕育新的线程和进程——Zygote要从 Linux 进程/线程、地址空间、调度和同步原语连接到 Android 运行结果。记录 PID/TID、优先级、等待点和资源 owner，用竞争、阻塞、退出或内存压力样本验证时序与释放。
7.2.3 Android的系统服务——SystemServer：机制、边界与证据
第7章 Android启动过程简析中的7.2.3 Android的系统服务——SystemServer要沿 init、Zygote、system_server、服务注册与应用进程入口标出先后依赖，日志出现类名不代表服务已可用。固定冷启动输入，保存进程、服务状态和关键时间戳，并用缺失服务或进程死亡验证恢复。