学习资料来源

《深入理解Android卷1》

SystemServer概述

SystemServer的进程名字实际叫做system_server,以下简称SS。SS是通过Zygote.forkSystemServer函数fork出来的。这是一个native函数，实现在dalvik_system_Zygote.c。

SystemServer的任务

SS调用handleSystemServerProcess来完成自己的任务。在handleSystemServerProcess里调用RuntimeInit的zygoteInit函数。在zygoteInit里面干了两个事情：
1.调用zygoteInitNative()进行一些初始化工作，主要是建立Binder通信系统
2.调用invokeStaticMain(startClass,startArgs)，顾名思义，这个函数的功能是调用静态主函数，传入的参数startClass具体值com.android.server.SystemServer，调用的就是这个类的main函数。具体是通过反射实现的。

private static void invokeStaticMain(String className, String[] argv) throws ZygoteInit.MethodAndArgsCaller {
	try{
	c1 = Class.forName(className);
	}
	......
	try{
	m = c1.getMethod("main", new class[] { String[].class });
	}
	......
}

注意：我们目前在system_server进程里，这里抛出了异常，异常会在ZygoteInit类的main函数中捕获。抛出异常就是为了跳转到ZygoteInit的main函数，用抛出异常的而不是直接调用的方式，原因暂时不理解。
综上所述，zygote分裂产生的system_server其实是为了调用com.android.server.SystemServer的main函数。

SystemServer的main函数

public static void main(String[] args) {
......
//加载JNI库
System.loadLibrary("android_servers);
//调用native函数
init1(args);
}

init1是native函数，在com_android_server_SystemServer.cpp中实现。init1创建了一些系统服务，还调用了init2。init2在Java层。

init2分析

init2启动了一个ServerThread线程。该线程用于启动系统的各项服务。run函数部分如下：

public void run () {
	......
	//启动电源管理服务
	power = new PowerManagerService();
	ServiceManager.addService(Context.POWER_SERVICE, power);
	//启动电池管理服务
	battery = new BatteryService(context);
	ServiceManager.addService("battery", battery);
	//启动WindowManager服务
	wm = WindowManagerService.main(context, power, factoryTest != SystemServer.FACTORY_TEST_LOW_LEVEL);
	ServiceManager.addService(Context.WINDOW_SERVICE, wm);
	//启动ActivityManager服务
	(ActivityManagerService) ServiceManager.getService("activity").setWindowManager(wm);
	......
}

总结

1.ZygoteInit调用startSystemServer创建system_server进程
2.SS调用handleSystemServerProcess完成自己的任务
3.handleSystemServerProcess抛出异常，最终调用com.android.server.SystemServer类的main函数
4.main函数加载libandroid_server.so，并调用native的init1函数
5.init通过JNI调用com.android.server.SystemServer类的init2函数。init2创建一个线程，用于加载各种Service
6.init1函数最终加入Binder通信系统