Android设备节点

1 第1章 Android设备节点的创建 在编写linux设备驱动程序的时候，很多时候都是利用mknod命令来手动创建设备节点的，带上名字和主次设备号就可以在/dev目录下生成设备节点。同样Android沿用了linux内核，很多设备驱动的节点是又是什么时候创建的呢？ 在kernel自解压模块加载完成之后，会去运行android第一个应用程序init。在init.c的main函数中。 System/core/init/init.c int main(int argc, char **argv) { …… action_for_each_trigger("boot", action_add_queue_tail); …… } 在init进程解析init.rc脚本完成后，在on boot的最后两句是class start main和core，其中class Start是命令，在keyword.h中定义了class_start对应的function实际就是do_class_start。 System/core/init/builtins.c int do_class_start(int nargs, char **args) { service_for_each_class(args[1], service_start_if_not_disabled); return 0; } System/core/init/init_parser.c void service_for_each_class(const char *classname, void (*func)(struct service *svc)) { …… list_for_each(node, &service_list) { svc = node_to_item(node, struct service, slist); if (!strcmp(svc->classname, classname)) { func(svc); } }

在之前解析init.rc脚本的时候，service会被放在service_list的链表里。接下来就是要执行service_for_each_class的func(svc)，也就是service_start_if_not_disabled。 System/core/init/builtins.c static void service_start_if_not_disabled(struct service *svc) { if (!(svc->flags & SVC_DISABLED)) { service_start(svc, NULL); } } Android的service大都是编译成可执行文件以命令的格式，我们注意到在init.rc中又这么个2

service值得关注下。 service ueventd /sbin/ueventd class core critical Android的服务不是选项不是disabled并且带core和main的选项的服务都是需要开机自动加载的服务。而ueventd是由system/core/init/ueventd.c编译而成的。 System/core/init/ueventd.c int ueventd_main(int argc, char **argv) { …… ueventd_parse_config_file("/ueventd.rc"); …… snprintf(tmp, sizeof(tmp), "/ueventd.%s.rc", hardware); ueventd_parse_config_file(tmp); …… device_init(); …… while(1) { ufd.revents = 0; nr = poll(&ufd, 1, -1); if (nr <= 0) continue; if (ufd.revents == POLLIN) handle_device_fd(); } } Ueventd的main函数做的事情比较多，首先是要解析根文件系统下的ueventd.rc以及ueventd. ${hardware}.rc。 System/core/init/ueventd_parser.c int ueventd_parse_config_file(const char *fn) { char *data; data = read_file(fn, 0); if (!data) return -1; parse_config(fn, data); DUMP(); return 0; } static void parse_config(const char *fn, char *s) { …… state.parse_line = parse_line_device; …… for (;;) { 3

…… switch (token) { case T_EOF: state.parse_line(&state, 0, 0); return; case T_NEWLINE: if (nargs) { tate.parse_line(&state, 0, 0); …… } 解析过程中，会去循环解析这个文件，对解析的结果调用state.parse_line，对应的回调函数就是parse_line_device。 System/core/init/ueventd_parser.c static void parse_line_device(struct parse_state* state, int nargs, char **args) { set_device_permission(nargs, args); } 在set_device_permission(nargs, args)中会获取设备的mode，uid，gid。给设备增加操作权限。 然后通过device_init给设备添加创建NETLINK套接字。 System/core/init/ueventd.c int ueventd_main(int argc, char **argv) { …… ueventd_parse_config_file("/ueventd.rc"); …… snprintf(tmp, sizeof(tmp), "/ueventd.%s.rc", hardware); ueventd_parse_config_file(tmp); …… device_init(); …… while(1) { ufd.revents = 0; nr = poll(&ufd, 1, -1); if (nr <= 0) continue; if (ufd.revents == POLLIN) handle_device_fd(); } } 通过轮询的方式查看设备的uevent的变化，在设备注册产生kobject_uevent。在设备处理时候调用了handle_device_fd()。 System/core/init/devices.c void handle_device_fd() { 4

…… char msg[UEVENT_MSG_LEN+2]; int n; while ((n = uevent_kernel_multicast_recv(device_fd, msg, UEVENT_MSG_LEN)) > 0) { if(n >= UEVENT_MSG_LEN) /* overflow -- discard */ continue;

msg[n] = '\0'; msg[n+1] = '\0';

struct uevent uevent; parse_event(msg, &uevent);

handle_device_event(&uevent); handle_firmware_event(&uevent); } } 接收的uevent的小心不能超过1024个字节，如果超出就算溢出将不会处理。如果接收的uevent有效，解析这个uevent会根据设备的类型来解析。之后handle_device_event会处理设备的event。而handle_firmware_event则是和某些设备需要firmware回去处理firmware的加载。 System/core/init/devices.c static void handle_device_event(struct uevent *uevent) { if (!strcmp(uevent->action,"add")) fixup_sys_perms(uevent->path);

if (!strncmp(uevent->subsystem, "block", 5)) { handle_block_device_event(uevent); } else if (!strncmp(uevent->subsystem, "platform", 8)) { handle_platform_device_event(uevent); } else { handle_generic_device_event(uevent); } } 如果event的subsystem为block，说明是个块设备，就会交由handle_block_device_event去处理。或者subsystem是platform设备的话，则有handle_platform_device_event来处理。如果两者都不是的话，说明是一个普通设备，handle_generic_device_event会来处理。块设备和平台设备的处理方式比较特殊，先看一般通用设备的处理过程。 System/core/init/devices.c static void handle_generic_device_event(struct uevent *uevent) { …… name = parse_device_name(uevent, 64);