4. Android启动流程

Android设备的开机过程是一条严格分阶段的启动链路，从芯片上电到用户看到桌面，依次经过BootROM、BootLoader、Kernel、Init、Zygote、SystemServer、Launcher七个关键节点。理解这条链路，是系统定制工程师定位开机问题、裁剪启动时间、植入定制逻辑的基础。每一阶段都有明确的职责边界和可干预的定制点，越靠前的阶段权限越高、可修改空间越小，越靠后的阶段越贴近应用层、定制手段越丰富。

一、启动链路的整体结构与阶段职责

整条链路可以理解为一次"权限逐级下放、环境逐级搭建"的过程。BootROM固化在芯片内部，负责最基础的硬件初始化和加载引导程序；BootLoader负责初始化内存、存储等关键外设并加载内核；Kernel完成驱动加载和用户空间启动；Init是用户空间的第一个进程，解析init.rc建立系统运行环境；Zygote孵化Java虚拟机并预加载类和资源；SystemServer启动所有系统服务；Launcher作为第一个可见应用呈现桌面。

二、关键阶段的原理与定制手段

BootROM是芯片出厂时固化的只读代码，上电后首先运行。它完成最基本的时钟、电源初始化，然后根据启动引脚或熔丝位决定从eMMC、UFS还是USB等介质加载下一阶段。这一阶段几乎无法定制，但可以通过启动模式选择（如进入下载模式）影响后续流程。

BootLoader（常见如U-Boot、LK、ABL）负责初始化DDR内存、存储控制器，解析启动参数，校验并加载boot分区中的kernel与ramdisk。定制点包括：解锁fastboot以便刷机、修改启动命令行参数、实现A/B双分区无缝升级、替换开机logo。厂商常在此阶段加入安全启动校验，因此修改后需要重新签名。

Kernel启动后完成驱动探测、挂载根文件系统，并执行第一个用户空间程序init。定制集中在defconfig裁剪（去掉无用驱动以缩短启动时间）、内核命令行cmdline、SELinux策略以及新增自定义驱动。

Init是用户空间的PID 1进程，读取init.rc及其包含的多个.rc文件，按触发器（trigger）顺序启动服务、设置属性、创建目录和权限。定制点非常丰富：新增native服务、调整服务启动顺序、修改属性默认值、配置挂载点。例如增加一个开机自启的守护进程：

service mydaemon /system/bin/mydaemon
    class main
    user system
    group system
    oneshot

on property:sys.boot_completed=1
    start mydaemon

Zygote由init根据init.rc启动，负责初始化ART虚拟机、预加载常用类和资源，然后进入socket监听循环，通过fork快速创建应用进程。定制点包括修改预加载类列表（PRELOADED_CLASSES）、调整Zygote启动参数（如堆大小、GC类型）、控制是否启用JIT。

SystemServer由Zygote fork出来，是系统服务的宿主进程，依次启动ActivityManagerService、PackageManagerService、WindowManagerService等上百个服务，并在启动完成后发送BOOT_COMPLETED广播。定制点包括增删系统服务、调整服务启动顺序、修改开机广播发送时机。

Launcher是SystemServer在系统就绪后启动的第一个可见应用，负责呈现桌面。定制点包括替换默认Launcher、预置应用、定制开机向导和默认布局。

三、典型场景：缩短开机时间的定制实践

某定制项目要求将开机时间从35秒压缩到25秒以内。工程师按阶段测量耗时后发现：Kernel阶段耗时8秒，Init阶段6秒，Zygote预加载5秒，SystemServer启动服务12秒，Launcher呈现4秒。针对性地采取了以下措施：

• Kernel：裁剪defconfig，去掉未使用的摄像头、蓝牙驱动，耗时降至5秒。
• Init：将非关键服务改为按需启动，延迟到boot_completed之后，耗时降至3秒。
• Zygote：精简预加载类清单，关闭调试用预加载，耗时降至3秒。
• SystemServer：并行化部分服务启动，延后非必要服务，耗时降至8秒。

最终开机时间降至约22秒，达到目标。这个案例说明，启动优化必须分阶段量化，才能精准定位瓶颈。

四、常见误区与复盘要点