Android深入系统完全讲解（12）

11 跟踪一个服务&＃xff0c;直接找到驱动实现

如果说我自己学习整个系统&＃xff0c;直到底层驱动的方法&＃xff0c;我想说的就是我常用的就是跟踪震动这个模块&＃xff0c;而为什么是这个&＃xff0c;主要是简单&＃xff0c;但是又是从上到下都具备&＃xff0c;对于学习系统框架是最好的路径。

于是今天我们跟踪下这个代码&＃xff0c;震动在 APP 中的使用方式。

代码中这样使用&＃xff1a;
private Vibrator vibrator;
vibrator&＃61;(Vibrator)getSystemService(Service.VIBRATOR_SERVICE);
vibrator.vibrate(2000);
我们跟踪 getSystemService 代码&＃xff0c;找到对应服务

这样子我们就要找初始化服务的地方&＃xff0c;找下 SystemServiceRegistry 里面的静态代码块&＃xff0c;可以看到有这段&＃xff1a;

然后我们看 SystemVibrator 文件实现&＃xff0c;

这个代码就是找到震动服务的代理&＃xff0c;于是我们找下服务即可 VibratorService.java,这个就是我
们调用的时候真正实现的地方。

然后跟下去&＃xff0c;找到往下走的代码&＃xff1a;

调用到这个&＃xff0c;就知道走下去了&＃xff0c;因为标记了 native&＃xff0c;说明是个本地方法&＃xff0c;我们去找下&＃xff1a;
我们通过检索找到代码&＃xff1a;

在这里面又想讲下&＃xff0c;观察这个 cpp 文件&＃xff0c;找到注册方法&＃xff0c;然后搜索这个注册方法&＃xff1a;
会检索到这个/frameworks/base/services/core/jni/onload.cpp,这个是在虚拟机启动的时候&＃xff0c;初
始化的所有系统相关的 jni 对应表&＃xff0c;这个可以多看看。
要找它编译到哪里&＃xff0c;从它目录往上找&＃xff0c;找到一个 bp 或者 mk 即可。这里是

我们找到具体的实现地方&＃xff0c;一般而言文件名或者函数名是一致的&＃xff0c;我们这里可以看到是
hardware\libhardware\modules\vibrator 的 vibrator.c&＃xff0c;我们打开看看这个代码&＃xff1a;
定义了挂载位置&＃xff1a;
static const char THE_DEVICE[] &＃61; “/sys/class/timed_output/vibrator/enable”;

最后我们就要找到真正驱动编写的地方&＃xff0c;实际中能够通过这个路径&＃xff0c;定位到驱动实现&＃xff0c;这里
我用老代码演示&＃xff0c;手头没有驱动代码&＃xff1a;
static int __init vibrator_init(void)
{
return creat_vibrator_sysfs_file(); 这块会注册操作节/sys/class/timed_output/vibrator/enable";
}

static void __exit vibrator_exit(void)
{
remove_vibrator_sysfs_file();
}
module_init(vibrator_init);
module_exit(vibrator_exit);
此处在 creat_vibrator_sysfs_file 则会去进行注册设备&＃xff0c;将设备的处理函数和设备进行绑定&＃xff0c;
此时 open(THE_DEVICE, O_RDWR);
nwr &＃61; sprintf(value, “%d\n”, timeout_ms);
ret &＃61; write(fd, value, nwr);
这样子处理是&＃xff0c;write 函数会对应到此设备进行注册的写入函数&＃xff0c;这时向文件设备写入不同
的值&＃xff0c;设备处理函数则会直接引起硬件操作&＃xff0c;使得硬件真正跑起来。
这里简单说下__init 这个编译配置属性&＃xff0c;这个代表把后面的方法编译到这个段里面&＃xff0c;系统启
动后会找到这个段&＃xff0c;这个段里面全部是驱动的初始化方法&＃xff0c;可以直接遍历&＃xff0c;执行系统的驱动
初始化。
这块定位的路线在 kernel 里面。https://www.bbsmax.com/A/qVdeaEY8dP/

简单说下就是找到这个段里面的方法&＃xff0c;依次执行&＃xff0c;完成驱动的初始化&＃xff0c;系统层是通过 HAL
的统一接口去调用&＃xff0c;然后这个 HAL 是 C 代码&＃xff0c;然后使用注册 JNI 的方式提供给服务&＃xff0c;然后服
务对应有客户端&＃xff0c;使用 Binder 进行跨进程调用&＃xff0c;完成使用这个驱动的整个回路。