在内核初始化完成后，最后会启动第一个用户空间进程，路径名为/init，它对应的代码是在/system/core/init/init.c。
下面将从main函数开始一步步分析其中的执行过程。
if (!strcmp(basename(argv[0]), "ueventd"))
return ueventd_main(argc, argv);
if (!strcmp(basename(argv[0]), "watchdogd"))
return watchdogd_main(argc, argv);
|
首先，watchdog和uevent命令已经集成到了init。/sbin/ueventd和/sbin/watchdogd是一个链接文件，它直接链接到/init，所以当执行/sbin/eventd或/sbin/watchdogd时，将会进入相应的ueventd_main或watchdogd_main入口点。ueventd伺服程序将解析/ueventd.rc文件，并创建相应的设备结点。watchdogd伺服程序是一个看门狗程序，它的任务就是定期向看门狗设备文件执行写操作，以判断系统是否正常运行。
接下来就是创建几个必须的目录，并挂载tmpfs，devpts，proc，sysfs文件系统，将通过创建文件"/dev/.booting"来表示目前正处于启动中的状态。
…
/* clear the umask */
umask(0);
/* Get the basic filesystem setup we need put
* together in the initramdisk on / and then we'll
* let the rc file figure out the rest.
*/
mkdir("/dev", 0755);
mkdir("/proc", 0755);
mkdir("/sys", 0755);
mount("tmpfs", "/dev", "tmpfs", MS_NOSUID, "mode=0755");
mkdir("/dev/pts", 0755);
mkdir("/dev/socket", 0755);
mount("devpts", "/dev/pts", "devpts", 0, NULL);
mount("proc", "/proc", "proc", 0, NULL);
mount("sysfs", "/sys", "sysfs", 0, NULL);
/* indicate that booting is in progress to background fw loaders, etc */
close(open("/dev/.booting", O_WRONLY | O_CREAT, 0000));
…
|
接下来，将创建两个设备结点：/dev/__null__以及/dev/__kmsg__，并打开标准输入流，输出流以及错误输出流，并将它们重定向到/dev/__null__，所以，此时是不能直接调用printf系列的函数直接打印Log输出，而是利用klog输出日志。
open_devnull_stdio();
klog_init();
property_init();
|
接下来，property_init初始化属性服务所需要的基本空间。首先创建一个/dev/__properties__文件，然后通过对应的文件描述映射一块共享内存，大小PA_SIZE（49152），映射的地址和相应的文件描述符保存在struct workspace中。
typedef struct {
void *data;
size_t size;
int fd;
} workspace;
|
其中data记录了映射的共享内存的地址，而fd保存的是一个只读权限的文件描述符，size是这块映射的共享内存的大小。
接着获取硬件信息，将处理传递给内核的命令行参数
get_hardware_name(hardware, &revision);
process_kernel_cmdline();
|
如果启用了SELinux机制，接下来将加载selinux策略，并初始化文件安全上下文以及属性安全上下文。
union selinux_callback cb;
cb.func_log = klog_write;
selinux_set_callback(SELINUX_CB_LOG, cb);
cb.func_audit = audit_callback;
selinux_set_callback(SELINUX_CB_AUDIT, cb);
INFO("loading selinux policy\n");
if (selinux_enabled) {
if (selinux_android_load_policy() < 0) {
selinux_enabled = 0;
INFO("SELinux: Disabled due to failed policy load\n");
} else {
selinux_init_all_handles();
}
} else {
INFO("SELinux: Disabled by command line option\n");
}
/* These directories were necessarily created before initial policy load
* and therefore need their security context restored to the proper value.
* This must happen before /dev is populated by ueventd.
*/
restorecon("/dev");
restorecon("/dev/socket");
restorecon("/dev/__properties__");
|
如果当前启动模式不是充电模式，将从/default.prop文件中加载默认的一些属性设置。
INFO("property init\n");
if (!is_charger)
property_load_boot_defaults();
|
然后就是解析/init.rc文件中的一些action, service,等信息，并通过action_for_each_trigger执行相应的命令。同时queue_builtin_action也会增加一些内置的action，将在稍后逐条触发执行。
最后进入循环，逐条执行命令，并启动service_list中的所有服务，将其状态变为SVC_RUNNING, 最后将监听属性设置命令，按键请求以及信号等消息，并作相应处理。
