转载请注明文章出处和作者!

出处：http://blog.csdn.net/xl19862005

大家多多支持偶家媳妇的网店：http://wen1991.taobao.com

作者：大熊（Xandy）

1、总述

在android系统中有好几个子系统（recovery、factory及power off charge），那么这些子系统是如何与主系统之间进行切换的呢？

（recovery系统的切换与启动已经在另一篇博客里写过了

http://blog.csdn.net/xl19862005/article/details/8517918

）

今天理了一下factory这个子系统启动过程，现在将其记录如下

由于目前所用的平台方案是MTK的6572，代码路径等会和其它的方案不一样

先来看一个图：

进入factory子系统与recovery系统不同的是：

factory：是在init这个进程中激活并启动的

recovery：则是通过bootcmdline跳转到相应的地址上启动的

2、lk（uboot）检测factory mult key

在mediatek/platform/mt6572/lk/factory.c这个文件中有如下代码

BOOL factory_check_key_trigger(void)
{
	//wait
	ulong begin = get_timer(0);
	printf("\n%s Check factory boot\n",MODULE_NAME);
	printf("%s Wait 50ms for special keys\n",MODULE_NAME);
	
	/* If the boot reason is RESET, than we will NOT enter factory mode. */
	if(mtk_detect_pmic_just_rst())
	{
	  return false;
	}
	
    while(get_timer(begin)<50)
    {    
		if(mtk_detect_key(MT65XX_FACTORY_KEY))
		{	
			printf("%s Detect key\n",MODULE_NAME);
			printf("%s Enable factory mode\n",MODULE_NAME);		
			g_boot_mode = FACTORY_BOOT;
			//video_printf("%s : detect factory mode !\n",MODULE_NAME);
			return TRUE;
		}
	}	
	return FALSE;		
}

g_boot_mode = FACTORY_BOOT;

类型定义如下：

typedef enum 
{
    NORMAL_BOOT = 0,
    META_BOOT = 1,
    RECOVERY_BOOT = 2,    
    SW_REBOOT = 3,
  FACTORY_BOOT = 4,
    ADVMETA_BOOT = 5,
    ATE_FACTORY_BOOT = 6,
    ALARM_BOOT = 7,
#if defined (MTK_KERNEL_POWER_OFF_CHARGING)
    KERNEL_POWER_OFF_CHARGING_BOOT = 8,
    LOW_POWER_OFF_CHARGING_BOOT = 9,
#endif    
    FASTBOOT = 99,
    DOWNLOAD_BOOT = 100,
    UNKNOWN_BOOT
} BOOTMODE;

3、kernel中启动init进程

lk（uboot）引导内核之后，我们来看看在kernel/init/main.c中这个文件中的kernel_init这个函数，这是一个线程回调函数，

在同文件中的rest_init函数中

    kernel_thread(kernel_init, NULL, CLONE_FS | CLONE_SIGHAND);

注册到线程中去并得到执行

在kernel_init中有如下代码：

    if (!ramdisk_execute_command)
       ramdisk_execute_command = "/init";


    if (sys_access((const char __user *) ramdisk_execute_command, 0) != 0) {
        ramdisk_execute_command = NULL;
        prepare_namespace();
    }

打包到ramdisk.img中的（请查看android源码编译后相应的root目录下的文件）

再来看看init_post这个函数中的如下代码：

    if (ramdisk_execute_command) {
        run_init_process(ramdisk_execute_command);
        printk(KERN_WARNING "Failed to execute %s\n",
                ramdisk_execute_command);
    }

另外在mediatek/platform/mt6572/kernel/core/mt_boot.c这个文件中有如下代码：

    /* create proc entry at /proc/boot_mode */
create_proc_read_entry(boot_mode, S_IRUGO, NULL, boot_mode_proc, NULL);

4、init进程

这是生成根目录中init bin的源码

在这个文件的main函数中对系统启动所需的各种资源进行了准备和初始化……

这里有如下代码：

static int is_factory_boot(void)
{
    int fd;
    size_t s;
    char boot_mode;

    fd = open("/sys/class/BOOT/BOOT/boot/boot_mode", O_RDWR);
    if (fd < 0) {
        printf("fail to open: %s\n", "/sys/class/BOOT/BOOT/boot/boot_mode");
        return 0;
    }
    s = read(fd, (void *)&boot_mode, sizeof(boot_mode));

    close(fd);

    if(s <= 0){
	ERROR("could not read boot mode sys file\n");
    return 0;
    }
    // Factory Mode, '4'
    // ATE Factory Mode, '6'
    if ((boot_mode != '4') && (boot_mode != '6')){
	ERROR("Unsupported factory mode\n");
        return 0;
    }

    printf("Factory Mode Booting.....\n");

    return 1;
}

"/sys/class/BOOT/BOOT/boot/boot_mode"这个路径的属性文件是在内核中的mt_boot.c这个文件中创建的，在init中读取这个文件的属性从而获得系统启动状态

可以看出当boot_mode被设置成“4”时（对应前面提到的FACTORY_BOOT = 4）就会进入到factory子系统了

    if (is_factory_boot())
    {
        ERROR("This is factory boot");
        property_set("sys.mtk.no.factoryimage","1");
        init_parse_config_file("/factory_init.rc");
            INFO("reading project config file\n");
        init_parse_config_file("/factory_init.project.rc");
    }

另外关机充电功能的实现也是按照这种架构实现的！