1. 课程导论：QTI平台HAL层架构概述、死锁问题在多媒体/相机HAL中的典型表现、Perfetto工具链简介
1.1 QTI平台HAL层架构概述
Qualcomm Technologies Inc. (QTI) 平台的硬件抽象层 (HAL) 是连接 Android 框架与底层 Qualcomm 硬件（如相机、显示、音频、视频编解码器）的关键中间件。在多媒体与相机子系统中，HAL 层通常遵循 HIDL (HAL Interface Definition Language) 或 AIDL (Android Interface Definition Language) 接口规范，运行在独立的进程空间（如 cameraserver、mediaserver、audioserver）中。
QTI 的 HAL 实现通常包含以下核心组件：
- HAL Service：实现标准接口，向上层 Framework 提供服务。
- Vendor Driver Wrapper：封装对底层 Kernel 驱动（如 V4L2、ION、MSM_VIDC）的调用。
- Shared Memory Manager：管理 ION/DMA-BUF 缓冲区分配与同步。
- Hardware Synchronization：通过
sync_fence或fence机制协调不同硬件模块间的时序。
关键认知： QTI HAL 层是典型的 多线程 + 多进程 + 共享内存 架构。线程间锁竞争、进程间 Binder 调用、以及硬件同步 Fence 的等待，是死锁产生的三大温床。
1.2 死锁问题在多媒体/相机HAL中的典型表现
在 QTI 多媒体与相机 HAL 中，死锁并非罕见故障。由于涉及多个硬件模块的协同工作，以及复杂的线程间同步，死锁往往表现为系统服务卡死、ANR、或黑屏/花屏。以下是几种最典型的死锁场景：
| 死锁场景 | 涉及模块 | 典型表现 | 排查难度 |
|---|---|---|---|
| Binder 环形调用 | Camera HAL ↔ Framework | 相机打开/预览卡死，logcat 出现 Binder transaction 超时 | 中 |
| 共享内存锁竞争 | ION Buffer 分配 + 多个 HAL 线程 | 视频录制卡死，dumpsys 显示线程阻塞在 ion_alloc |
高 |
| Fence 等待死锁 | Display HAL ↔ GPU ↔ Camera ISP | 屏幕冻结，/sys/kernel/debug/fence 显示未 signaled 的 fence |
极高 |
| HAL 内部 mutex 嵌套 | Camera HAL 内部 pipeline 线程 | 拍照/录像无响应，debuggerd 显示线程持有锁 A 等待锁 B |
中 |
实战警示： 在 QTI 平台上，Fence 死锁 是最隐蔽且最难复现的问题。它通常不产生明显的 log 错误，仅表现为系统“冻住”几秒到几十秒，然后恢复或直接 watchdog 重启。Perfetto 的
fence 跟踪点是定位此类问题的关键。
1.3 Perfetto 工具链简介
Perfetto 是 Google 推出的下一代全平台性能追踪与可视化工具，是 systrace 的官方替代品。在 QTI 平台 HAL 层死锁排查中，Perfetto 提供了从 Kernel 调度 到 用户空间线程 再到 硬件 Fence 的完整追踪能力。
Perfetto 工具链的核心组件包括：
- perfetto 命令行工具：用于在设备上配置和收集 trace 数据。
- traced / traced_probes 守护进程：负责数据采集与内核探针交互。
- Perfetto UI (ui.perfetto.dev)：基于 Web 的 trace 可视化分析界面。
- SQLite 分析引擎：支持通过 SQL 查询对 trace 数据进行深度分析。
核心优势： 相比传统 systrace，Perfetto 支持 更长的追踪时长（可达数分钟）、更低的 overhead、以及 自定义数据源（如通过
ftrace 追踪特定内核事件）。对于 HAL 层死锁，我们主要关注 sched、fence、binder、ion 等 trace 类别。
在后续章节中，我们将深入讲解如何配置 Perfetto 追踪 HAL 层关键线程、如何识别 trace 中的死锁信号、以及如何结合源码定位死锁根因。以下是 Perfetto 追踪 HAL 层死锁的典型工作流：
- 配置 trace 数据源：启用
ftrace、atrace、heapprofd等。 - 设置追踪类别：重点关注
sched/sched_switch、binder/binder_transaction、fence/fence_signaled。 - 复现死锁场景：执行特定操作（如打开相机、录制视频）。
- 收集并导入 trace：将
.perfetto-trace文件导入 Perfetto UI。 - 分析线程状态：查找长时间处于
Uninterruptible Sleep (D)或Blocked状态的线程。 - 定位锁依赖：通过 Binder 事务链或 Fence 等待图识别循环等待。
| Perfetto 数据源 | 对应 HAL 死锁场景 | 关键事件 |
|---|---|---|
ftrace/sched |
线程调度阻塞、优先级反转 | sched_switch, sched_wakeup |
ftrace/binder |
Binder 环形调用、事务超时 | binder_transaction, binder_lock |
ftrace/fence |
Fence 等待死锁、GPU/ISP 同步 | fence_signaled, fence_wait_start |
ftrace/ion |
ION 内存分配阻塞 | ion_alloc_buffer_start, ion_alloc_buffer_end |
学习路径提示： 本课程将围绕上述三个典型死锁场景（Binder 环形调用、共享内存锁竞争、Fence 等待死锁），逐一演示如何使用 Perfetto 进行 trace 采集、可视化分析、以及根因定位。请确保你的开发环境已安装
perfetto 工具（Android 10+ 原生支持）。