版权声明：本文为博主原创文章，未经博主允许不得转载。

1. 体系结构

2. 数据结构

3. 四大函数

本文以重力感应器装置G-sensor为例探索Android的各层次结构。

1. 体系结构

    Android的体系结构可分为4个层次。

• 第一层次  底层驱动层，包括标准Linux，Android核心驱动，Android相关设备驱动，G-sensor的设备驱动程序即存在于此
• 第二层次 Android标准C/C++库，包括硬件抽象层，Android各底层库，本地库，JNI
• 第三层次 Android Java Framwork框架层
• 第四层次 Java应用程序

本文重点关注硬件抽象层，JNI以及Framework。

1.1 硬件抽象层

      硬件抽象层通过例如open(), read(), write(), ioctl(), poll()等函数调用的方式，与底层设备驱动程序进行交互，而这些函数调用是底层设备驱动程序事先准备好的。

      用于交互的关键是文件描述符fd，fd通过open()打开G-sensor设备节点而得到，即 fd = open ("/dev/bma220", O_RDONLY);而/dev/bma220这个设备节点是在底层设备驱动中注册完成的。

      其他的函数调用如read(), write()等都通过该文件描述符fd对G-sensor设备进行操作。

1.2 JNI (Java Native Interface)

      JNI层可以认为是整个体系结构中的配角，概括地讲，它就完成了一项任务，既实现从C++语言到Java语言的转换。JNI层为Java Framework层提供一系列接口，而这些接口函数的具体实现中，利用例如module->methods->open(), sSensorDevice->data_open(), sSensorDevice->poll()等回调函数与硬件抽象层进行交互。而这些open(), poll()回调函数在硬件抽象层中具体实现。

1.3 Java Framework

      Framework层提供各种类和类的对象，可作为系统的守护进程运行，也可供上层应用程序的使用。

      例如类SensorManager，它作为系统的守护进程在初始化的时候开始运行，其子类SensorThread中的子类SensorThreadRunnable通过sensors_data_poll()实现了对G-sensor数据的轮训访问，而sensors_data_poll()通过JNI层转换到硬件抽象层去具体实现poll()。

2 数据结构

     一般境况下，硬件抽象层对硬件的描述都分为control和data两大类。

2.1 sensors_control_context_t

struct sensors_control_context_t {
    struct sensors_control_device_t device;

    int fd;
};

struct sensors_control_device_t {
    struct hw_device_t common;
    int (*open_data_source)(struct sensors_control_device_t *dev);
    int (*activate)(struct sensors_control_device_t *dev, int handle, int enabled);
    int (*set_delay)(struct sensors_control_device_t *dev, int32_t ms);

    int (*wake)(struct sensors_control_device_t *dev);
};

2.2 sensors_data_context_t

struct sensors_data_context_t {
    struct sensors_data_device_t device;

    int fd;
};

struct sensors_data_device_t {
    struct hw_device_t common;

    int (*data_open)(struct sensors_data_device_t *dev, int fd);
    int (*data_close)(struct sensors_data_device_t *dev);
    int (*poll)(struct sensors_data_device_t *dev,
            sensors_data_t* data);
}

struct hw_device_t {
    uint32_t tag; uint32_t version;

    struct hw_module_t* module;

    int (*close)(struct hw_device_t* device);
};

struct hw_module_t {
    uint32_t tag; uint16_t version_major; uint16_t version_minor;

    const char *id; const char *name; const char *author;

    struct hw_module_methods_t* methods;
};

struct hw_module_methods_t {
    int (*open)(const struct hw_module_t* module, const char* id,
            struct hw_device_t** device);
};

下文将通过对(*open), (*open_data_source), (*data_open)和(*poll)的代码分析，探索Android的各层次架构。

3 四大函数

3.1 module->methods->open()

1) Framework

    SensorService作为系统守护进程运行，其类的构造函数实现_sensors_control_init()。

2) JNI

    为_sensors_control_init()提供接口android_init()，并执行回调函数module->methods->open();

3) 硬件抽象层

    具体实现(*open)，该函数为所有G-sensor回调函数的指针赋值。

3.2 sSensorDevice->open_data_source()

1) Framework

    SensorService作为系统守护进程运行，其类的一个公有成员ParcelFileDescriptor通过实现_sensors_control_open()得到设备的文件描述符。

2) JNI

    为_sensors_control_open()提供接口android_open()，并执行回调函数sSensorDevice->open_data_source();

3) 硬件抽象层

    具体实现(*open_data_source)，该函数通过打开G-sensor的设备节点得到文件描述符fd = open ("/dev/bma220", O_RDONLY);

4) 设备驱动层

    通过misc_register()对G-sensor设备进行注册，建立设备节点。

3.3 sSensorDevice->data_open()

1) Framework

    SensorManager作为系统守护进程运行，其子类SensorThreadRunnable的行为函数run()实现sensors_data_open()。

2) JNI

    为sensors_data_open()提供接口sensors_data_open()，并执行回调函数sSensorDevice->data_open();

3) 硬件抽象层

    具体实现(*data_open)，该函数的功能就是将已经得到的文件描述符fd复制一份到sensors_data_context结构体中的dev->fd，以便为处理数据的回调函数如(*poll)使用。

3.4 sSensorDevice->poll()

1) Framework

    SensorManager作为系统守护进程运行，其子类SensorThreadRunnable的行为函数run()实现sensors_data_poll(values, status, timestamp)，其目的是通过此函数得到从底层传上来的有关G-sensor的数据values, status和timestamp，再通过此类的一个行为函数listener.onSensorChangedLocked(sensorObject, values, timestamp, accuracy);为上层应用程序提供了得到G-sensor设备数据的接口函数。

2) JNI

    为sensors_data_poll()提供接口sensors_data_poll()，并执行回调函数sSensorDevice->poll(sSensorDevice, &data);其中，得到的data就是从底层传上来的G-sensor数据，然后通过下图的方式将data中对应的数据分别赋给values, status和timestamp。

3) 硬件抽象层

    具体实现(*poll)，该函数通过ioctl()实现与底层驱动程序的交互。

    ioctl(dev->fd, BMA220_GET_ORIENTATION, &orient_value);

    其中，dev->fd即刚才由(*data_open)得到的文件描述符，BMA220_GET_ORIENTATION为ioctl的一个命令，具体实现由底层驱动程序完成，orient_value即得到的G-sensor数据，它通过下图的方式将相对应的数据赋给了data结构体中的values, status和time，从而最终实现了从底层到上层的数据通信。

4) 设备驱动层

    与硬件抽象层交互的read(), write(), ioctl()函数由设备驱动实现。以ioctl()的一条命令BMA220_GET_ORIENTATION为例，

通过bma220_get_orientation(data)得到G-sensor的数据data，然后将其从内核空间上传到用户空间的arg.