第一阶段 加载BootLoader

芯片在出厂时会在其内置ROM中预置引导代码，设备上电后芯片中的引导代码会开始执行，其在设备中寻找BootLoader并加载到RAM中。

第二段 执行BootLoader

Bootloader开始执行，首先负责完成硬件的初始化，然后再根据条件进入：

1. FastBoot
2. Recovery
3. 正常启动Kernel

第三段 加载Kernel

Android内核与桌面linux内核启动的方式差不多。内核启动时，设置缓存、被保护存储器、计划列表，加载驱动。当内核完成系统设置，它首先在系统文件中寻找”init”文件。

第四阶 进入Android

init.cpp

Android系统从init.cpp开始运行，创建init进程，init进程是Android系统用户空间中的第一个进程（进程号为1），其内部有while循环实现守护进程。
主要有两个作用：挂载分区，运行init.rc脚本，守护进程，此时Android的logo显示出来。

#android->system->core->init->init.cpp
....
int main(int argc, char** argv) {
    ....
    if (is_first_stage) {
        mount("tmpfs", "/dev", "tmpfs", MS_NOSUID, "mode=0755");
        mkdir("/dev/pts", 0755);
        mkdir("/dev/socket", 0755);
        mount("devpts", "/dev/pts", "devpts", 0, NULL);
        mount("proc", "/proc", "proc", 0, NULL);
        mount("sysfs", "/sys", "sysfs", 0, NULL);
    }
    ....
    init_parse_config_file("/init.rc");
    ....
    while (true) {
        if (!waiting_for_exec) {
            execute_one_command();
            restart_processes();
        }
        ....
    }
}
....

init.rc

init.rc是一个规定init进程行为和动作的配置文件，init.rc文件中只包含两种声明，on和service，我们可以把on称为行为，把service称为服务（和Android中的Service不一样，这里是为整个系统服务的基础服务）。
有两个非常重要的服务：zygote和servicemanager。
zygote最重要的作用就是通过socket监听来自AMS的应用创建指令，然后fork出新的进程作为新的应用进程。
servicemanager则是管理各个Android系统级Service。

#android->system->core->rootdir->init.rc
import /init.environ.rc
import /init.usb.rc
import /init.${ro.hardware}.rc
import /init.usb.configfs.rc
import /init.${ro.zygote}.rc
import /init.trace.rc
....
on boot
    ....
    write /proc/sys/vm/overcommit_memory 1
    write /proc/sys/vm/min_free_order_shift 4
    chown root system /sys/module/lowmemorykiller/parameters/adj
    chmod 0664 /sys/module/lowmemorykiller/parameters/adj
    ....
service servicemanager /system/bin/servicemanager
    class core
    user system
    group system
    critical
    onrestart restart healthd
    onrestart restart zygote
    onrestart restart media
    onrestart restart surfaceflinger
    onrestart restart drm
....


#android->system->core->rootdir->init.zygote32.rc
service zygote /system/bin/app_process -Xzygote /system/bin --zygote --start-system-server
    class main
    socket zygote stream 660 root system
    onrestart write /sys/android_power/request_state wake
    onrestart write /sys/power/state on
    onrestart restart media
    onrestart restart netd
    writepid /dev/cpuset/foreground/tasks

zygote

由于Android系统是基于Linux的，所以在Android系统存在两个不一样的空间，Android空间（Java空间）以及Native空间。系统启动的时候是Native空间，所以必须有一个进程来打开Android空间。
从Linux的视角来看，每一个应用都是寄生在一个进程上的。在Android世界中Zygote就担任了这个角色，所以所有应用程序进程的父进程都是Zygote。
zygote的主要作用：

1. 创建Android运行时环境，ART
2. 启动SystemServe

systemServer

systemServer最为重要的一个工作就是启动各个系统级的Android应用服务，包括PackageManagerService， ActivityManagerService，WindowManagerService等等。SystemServer会开启一个ServerThread，然后在这个线程中启动上述各个Service，并通过addService添加对应的服务到servicemanager。

Home应用程序

PackageManagerService在启动后会读取所有应用程序的注册信息，而ActivityManagerService会在启动后启动Home应用程序，有可能你的系统中有多个Home应用程序，会启动优先级高的应用。