android系统源代码情景分析代码

A. android系统源代码情景分析 需要具备什么基础知识

Android系统的源代码非常庞大和复杂，我们不能贸然进入，否则很容易在里面迷入方向，进而失去研究它的信心。我们应该在分析它的源代码之前学习好一些理论知识，下面就介绍一些与Android系统相关的资料。
我们知道，Android系统是基于linux内核来开发的，在分析它在运行时库层的源代码时，我们会经常碰到诸如管道（pipe）、套接字（socket）和虚拟文件系统（VFS）等知识。此外，Android系统还在Linux内核中增加了一些专用的驱动程序，例如用于日志系统的Logger驱动程序、用于进程间通信的Binder驱动程序和用于辅助内存管理的匿名共享内存Ashmem驱动程序。在分析这些Android专用驱动程序的时候，也会碰到Linux内核中与进程、内存管理相关的数据结构。因此，我们有必要掌握一些Linux内核的基础知识，下面就介绍四本典经的Linux内核书籍。
1.Linux Kernel Development.
这本书的作者是Robert Love，目前最新的版本是第3版。这本书对Linux内核的设计和实现提供了一个总览视图，从概念上对Linux内核的各个子系统的设计目标和实现思路进行了清晰的描述，非常适合初学者阅读。如果从软件工程的角度来看，这本书就相当于是Linux内核的概要设计文档。
2.Understanding the Linux Kernel.
这本书的作者是Daniel P. Bovet和Marco Cesati，目前最新的版本是第3版。这本书对Linux内核的实现提供了更多的细节，详细地描述了内核开发中用到的重要数据结构、算法以及编程技巧，非常适合中高级读者阅读。如果从软件工程的角度来看，这本书就相当于是Linux内核的详细设计文档。
3.Linux Device Drivers.
这本书的作者是Jonathan Corbet, Alessandro Rubini和Greg Kroah-Hartman，目前最新的版本是第3版。这本书更加注重实际操作，它详细地讲解了Linux内核驱动程序的实现原理和实现方法，读者可以跟着它来实际地编写出自己的Linux驱动程序。阅读了这本书之后，对我们后续去分析Android的专用驱动程序是有非常大的帮助的。
4.Linux内核源代码情景分析
这本书的作者是毛德操和胡希明，是中国人自己编写的一本经典的Linux内核书籍。这本书最大的特点是从使用情景出发，对Linux内核的源代码作了详细的分析，帮助读者把枯燥无味的源代码给理顺了。
掌握了Linux内核的基础知识之后，还不宜马上就去分析Android系统的源代码，因为这样做是漫无目的的，我们应该带着问题或者目标去分析Android系统的源代码。要把问题或者目标挖掘出来，最好的方法就莫过于是在Android平台上编写自己的应用程序了。通过编写应用程序，我们可以知道Android平台都提供了哪些功能，进而我们就会想去了解这些功能是怎么实现的，这样就可以达到带着问题或者目标去分析Android系统的源代码了。这里介绍两个Android应用程序开发教程的书籍：
1.Professional Android 2 Application Development.
2.Google Android SDK开发范例大全.
这两本书都使用了大量的例子来说明如何使用Android SDK来开发Android应用程序。读者可以根据实际情况来练习一下，主要掌握Android应用程序四大组件（Activity、Service、Broadcast Receiver和Content Provider）的用法，因为Android系统的整个架构和实现就是为了向开发者提供这四大组件来实现各种各样的应用程序的。在学习的过程中，如果遇到其它问题，还可以参考官方文档

B. Android系统源代码情景分析的目录

第1篇初识Android系统
第1章准备知识................................................................ 2
1.1Linux内核参考书籍.................................................. 2
1.2Android应用程序参考书籍....................................... 3
1.3下载、编译和运行Android源代码........................... 3
1.3.1下载Android源代码........................................... 4
1.3.2编译Android源代码........................................... 4
1.3.3运行Android模拟器........................................... 5
1.4下载、编译和运行Android内核源代码............................................................ 6
1.4.1下载Android内核源代码................................... 6
1.4.2编译Android内核源代码................................... 7
1.4.3运行Android模拟器........................................... 8
1.5开发第一个Android应用程序................................... 8
1.6单独编译和打包Android应用程序模块.......................................................... 11
1.6.1导入单独编译模块的mmm命令............................................................... 11
1.6.2单独编译Android应用程序模块............................................................... 12
1.6.3重新打包Android系统镜像文件............................................................... 12
第2章硬件抽象层....................................................... 13
2.1开发Android硬件驱动程序..................................... 14
2.1.1实现内核驱动程序模块.................................. 14
2.1.2修改内核Kconfig文件...................................... 21
2.1.3修改内核Makefile文件..................................... 22
2.1.4编译内核驱动程序模块.................................. 22
2.1.5验证内核驱动程序模块.................................. 23
2.2开发C可执行程序验证Android硬件驱动程序............................................... 24
2.3开发Android硬件抽象层模块................................. 26
2.3.1硬件抽象层模块编写规范............................... 26
2.3.2编写硬件抽象层模块接口............................... 29
2.3.3硬件抽象层模块的加载过程........................... 33
2.3.4处理硬件设备访问权限问题........................... 36
2.4开发Android硬件访问服务..................................... 38
2.4.1定义硬件访问服务接口.................................. 38
2.4.2实现硬件访问服务.......................................... 39
2.4.3实现硬件访问服务的JNI方法.......................... 40
2.4.4启动硬件访问服务.......................................... 43
2.5开发Android应用程序来使用硬件访问服务.................................................. 44
第3章智能指针............................................................... 49
3.1轻量级指针............................................................. 50
3.1.1实现原理分析................................................ 50
3.1.2应用实例分析................................................ 53
3.2强指针和弱指针..................................................... 54
3.2.1强指针的实现原理分析.................................. 55
3.2.2弱指针的实现原理分析.................................. 61
3.2.3应用实例分析................................................ 67
第2篇Android专用驱动系统
第4章Logger日志系统............................................. 74
4.1Logger日志格式....................................................... 75
4.2Logger日志驱动程序.............................................. 76
4.2.1基础数据结构................................................ 77
4.2.2日志设备的初始化过程.................................. 78
4.2.3日志设备文件的打开过程............................... 83
4.2.4日志记录的读取过程...................................... 84
4.2.5日志记录的写入过程...................................... 88
4.3运行时库层日志库................................................. 93
4.4C/C++日志写入接口............................................. 100
4.5java日志写入接口................................................ 104
4.6Logcat工具分析..................................................... 110
4.6.1基础数据结构.............................................. 111
4.6.2初始化过程.................................................. 115
4.6.3日志记录的读取过程.................................... 127
4.6.4日志记录的输出过程.................................... 132
第5章Binder进程间通信系统............................... 144
5.1Binder驱动程序..................................................... 145
5.1.1基础数据结构.............................................. 146
5.1.2Binder设备的初始化过程.............................. 164
5.1.3Binder设备文件的打开过程.......................... 165
5.1.4Binder设备文件的内存映射过程............................................................ 166
5.1.5内核缓冲区管理........................................... 173
5.2Binder进程间通信库............................................. 183
5.3Binder进程间通信应用实例................................. 188
5.4Binder对象引用计数技术..................................... 196
5.4.1Binder本地对象的生命周期.......................... 197
5.4.2Binder实体对象的生命周期.......................... 201
5.4.3Binder引用对象的生命周期.......................... 204
5.4.4Binder代理对象的生命周期.......................... 209
5.5Binder对象死亡通知机制..................................... 212
5.5.1注册死亡接收通知........................................ 213
5.5.2发送死亡接收通知........................................ 216
5.5.3注销死亡接收通知........................................ 221
5.6Service Manager的启动过程.................................. 224
5.6.1打开和映射Binder设备文件.......................... 226
5.6.2注册为Binder上下文管理者.......................... 227
5.6.3循环等待Client进程请求............................... 231
5.7Service Manager代理对象的获取过程........................................................... 238
5.8Service组件的启动过程........................................ 244
5.8.1注册Service组件............................................ 245
5.8.2启动Binder线程池......................................... 289
5.9Service代理对象的获取过程................................ 291
5.10Binder进程间通信机制的Java接口............................................................. 300
5.10.1Service Manager的Java代理对象的获取过程.......................................... 300
5.10.2Java服务接口的定义和解析.................................................................. 310
5.10.3Java服务的启动过程.................................... 313
5.10.4Java服务代理对象的获取过程.............................................................. 320
5.10.5Java服务的调用过程.................................... 323
第6章Ashmem匿名共享内存系统.............................................................. 327
6.1Ashmem驱动程序................................................. 328
6.1.1基础数据结构.............................................. 328
6.1.2匿名共享内存设备的初始化过程........................................................... 330
6.1.3匿名共享内存设备文件的打开过程....................................................... 332
6.1.4匿名共享内存设备文件的内存映射过程................................................ 334
6.1.5匿名共享内存块的锁定和解锁过程....................................................... 336
6.1.6匿名共享内存块的回收过程.................................................................. 344
6.2运行时库cutils的匿名共享内存访问接口.................................................... 345
6.3匿名共享内存的C++访问接口............................. 349
6.3.1MemoryHeapBase......................................... 349
6.3.2MemoryBase................................................. 359
6.3.3应用实例..................................................... 364
6.4匿名共享内存的Java访问接口............................. 370
6.4.1MemoryFile.................................................. 370
6.4.2应用实例..................................................... 375
6.5匿名共享内存的共享原理.................................... 386
第3篇Android应用程序框架
第7章Activity组件的启动过程............................. 392
7.1Activity组件应用实例............................................ 392
7.2根Activity组件的启动过程.................................... 398
7.3子Activity组件在进程内的启动过程............................................................ 432
7.4子Activity组件在新进程中的启动过程........................................................ 440
第8章Service组件的启动过程............................ 443
8.1Service组件应用实例............................................. 443
8.2Service组件在新进程中的启动过程............................................................. 451
8.3Service组件在进程内的绑定过程................................................................. 463
第9章Android系统广播机制................................. 486
9.1广播机制应用实例............................................... 487
9.2广播接收者的注册过程........................................ 493
9.3广播的发送过程................................................... 501
第10章Content Provider组件的实现原理................................................. 524
10.1Content Provider组件应用实例........................... 525
10.1.1ArticlesProvider........................................... 525
10.1.2Article......................................................... 535
10.2Content Provider组件的启动过程................................................................ 550
10.3Content Provider组件的数据共享原理........................................................ 573
10.3.1数据共享模型............................................. 573
10.3.2数据传输过程............................................. 576
10.4Content Provider组件的数据更新通知机制................................................ 596
10.4.1注册内容观察者.......................................... 597
10.4.2发送数据更新通知...................................... 603
第11章Zygote和System进程的启动过程................................................. 611
11.1Zygote进程的启动脚本........................................ 611
11.2Zygote进程的启动过程........................................ 614
11.3System进程的启动过程....................................... 622
第12章Android应用程序进程的启动过程................................................. 630
12.1应用程序进程的创建过程.................................. 630
12.2Binder线程池的启动过程................................... 639
12.3消息循环的创建过程.......................................... 641
第13章Android应用程序的消息处理机制................................................. 645
13.1创建线程消息队列............................................. 645
13.2线程消息循环过程............................................. 650
13.3线程消息发送过程............................................. 655
13.4线程消息处理过程............................................. 660
第14章Android应用程序的键盘消息处理机制....................................... 667
14.1键盘消息处理模型............................................. 667
14.2InputManager的启动过程.................................... 670
14.2.1创建InputManager...................................... 670
14.2.2启动InputManager...................................... 673
14.2.3启动InputDispatcher.................................... 675
14.2.4启动InputReader........................................ 677
14.3InputChannel的注册过程..................................... 688
14.3.1创建InputChannel....................................... 689
14.3.2注册Server端InputChannel........................... 697
14.3.3注册系统当前激活的应用程序窗口..................................................... 701
14.3.4注册Client端InputChannel........................... 706
14.4键盘消息的分发过程.......................................... 709
14.4.1InputReader获得键盘事件........................... 710
14.4.2InputDispatcher分发键盘事件............................................................... 717
14.4.3系统当前激活的应用程序窗口获得键盘消息....................................... 727
14.4.4InputDispatcher获得键盘事件处理完成通知......................................... 743
14.5InputChannel的注销过程..................................... 746
14.5.1销毁应用程序窗口...................................... 747
14.5.2注销Client端InputChannel........................... 756
14.5.3注销Server端InputChannel........................... 758
第15章Android应用程序线程的消息循环模型....................................... 764
15.1应用程序主线程消息循环模型.......................... 765
15.2与界面无关的应用程序子线程消息循环模型.......................................... 766
15.3与界面相关的应用程序子线程消息循环模型.......................................... 769
第16章Android应用程序的安装和显示过程............................................ 778
16.1应用程序的安装过程......................................... 778
16.2应用程序的显示过程.......................................... 814

C. Android系统源代码情景分析的作者简介

罗升阳，1984年出扒吵生，2007年毕业于浙江大学计算机系，取得学士学位，2010年毕业于上海交通大学计算机系，取得硕士学位。毕业后一直从事于互联春升侍网软件开发，并且致力于移动平台的研究，特别是对Android平台有深入的理解和研究。在国内知名IT技术社区CSDN上发表了数十篇高质量的Android系统原创性文章，并且开设博客专栏--《老罗的Android之旅》，积极与网友互动，深受大家喜爱，访问量一直居于前笑激茅。

D. 怎样查看 Android APP源代码

将apk文件拷贝至sdcard上。
命令顺序如下：

进入Android sdk文件夹/tools目录下
输入adb shell
输入su
输入cd data
输入cd app
这时就可以看到你安装的所有的apk文件。输入cp 空格 对应的apk 空格 /sdcard/
这样就将apk文件拷贝出来了。
将apk文件后缀直接变成rar格式，可以看到熟悉的目录结构了，

其中xml文件打开后都是二进制的，无法查看。
这时就用到了一个android4me的AXMLPrinter2工具。(请自行网络搜索)
输入以下命令，将xml文件解析出来
java -jar AXMLPrinter2.jar showtimes_list.xml
此命令是在命令行中查看此showtimes_list.xml
将showtimes_list.xml生成xml文件，则输入以下命令：
java -jar AXMLPrinter2.jar showtimes_list.xml > h.xml
目前进行到这一步，只能看到xml文件的内容，其工程中的java源文件还是看不到，看目录结构下有一个classes.dex文件，我们需要将dex文件变为jar文件。
这里用到了另一个工具dex2jar。(自行搜索下载)
在Windows下解压之后的目录如下图所示：

在命令行中，进入到此目录下：
在Windows下，输入以下命令：
dex2jar.bat c:classes.dex
运行完之后，在C盘会多一个classes.dex.dex2jar.jar文件，此文件就是我们需要的jar文件。
利用jd-gui，将jar文件反向工程为java代码。(请自行搜索下载)
它分为Windows、Linux、和max三个版本，这里我下载的是Windows版本的。
解压之后，双击运行exe文件，选择classes.dex.dex2jar.jar文件，相应的jar文件中的Java文件就被反向工程显示出来了！

E. 中国安卓系统推广者有哪些

1.袁辉辉
Android系统工程师，曾就职于IBM、Lenovo，目前就职于小米MIUI系统组，对Android系统源码研究的比较透彻，毕竟是系统工程师。博客中有很多高质量的源码分析文章.
博客地址：Gityuan
2.罗升阳
江湖人称老罗（其实挺年轻的），对Android系统源码有颇深的研究，着有《Android系统源代码情景分析》一书，并且在CSDN上分享了出来，文章内容的质量也是非常高，非常值得研读一番，听说他最近在oppo供职。
博客地址：老罗的Android之旅
3.邓凡平
《深入理解Android 卷》一书的作者，早年是做C++开发的，后来转到Android开发，对Android源码研究的也比较透彻，也有自己的博客：
博客地址：Innost的专栏
4.郭霖
《第一行代码》一书的作者，主要分析应用层的代码，将一些开源库的分析比较透彻。
博客地址：郭霖的专栏
5.尼古拉斯_赵四
此人擅长于Android逆向，对于APK的加固破解有较深入的研究，擅长从反编译已经被混淆的代码中寻找线速，再结合Xposed工具修复已经按照的应用的功能
博客地址：尼古拉斯.赵四
GITHUB：尼古拉斯.赵四
6.Weishu
真名可能是叫田维术，博客行文不错，很容易让人明白，也有不少实实在在的干货。
博客地址：Weishu’s Notes
7.zjutkz
对于Android热修复，逆向以及RN Weex开发有一些的研究，博客文章数量不多，但有些文章写的还可以。
博客地址：zjutkz’s blog
8.任玉刚

F. 如何调试跟踪Android Framework源代码

本文讲解如何在Eclipse中导入Android源代码（包括Framework和Application的代码），然后通过模拟器或真机跟踪/调试Android的Java代码，区别于一般基于Android SDK的纯应用开发，这里可以跟踪/调试Framework中的代码。

一、准备工作

确保机器上已经安装并配置下列软件环境：JDK/ Eclipse / Android SDK / ADT

即，机器上已经安装了Eclipse下Android应用开发所需的环境。如果还未配置，移步《搭建Windows下Android应用开发环境——Eclipse/Android/ADT》。

另外，为了跟踪调试Android源码，你还需要有Android源码，并有源码的编译环境，可以是：

• 虚拟机环境 虚拟机中安装Linux，Linux下编译Android源码。此环境下，如果要在宿主机的Eclipse中调试，还需要把Android的源码路径共享出来，宿主机可访问到；

• 有单独的可编译Android的网络环境 在你的客户端的机器上访问服务器共享出来的Android的源码路径；

• Linux环境下直接通过Eclipse跟踪调试本机上的Android源码。

注意：不管哪种工作方式，Android源码要都是已经编译过的，且编译时采用的是Eng模式（vs User mode）。编译Android Platform和Kernel的过程，可参考《Ubuntu10.10下编译Android2.2平台》及《Ubuntu10.10下编译Android2.2内核》。

二、基本设置

准备工作完毕之后，现在做一些基本的设置。

1. 把Android源码路径<Android_ROOT>下的developmentideeclipse中的.classpath文件复制到<Android_ROOT>下；如果需要在模拟器中进行调试的话，需要复制三个img(具体方法见http://wenku..com/view/26d9063c87c24028915fc366.html)

2. 修改Eclipse的设置

修改eclipse.ini文件，更改下列内容：

[plain]view plain

• -Xms40m

• -Xmx384m

改为：

[java]view plain

• -Xms128m

• -Xmx512m

这里增大最小Java堆大小到128MB，增大最大Java堆大小到512MB。

三、Eclipse中创建工程

1. File > New > Java Project

G. 没有android内核的系统源代码应该怎么利用

1. 获取源代码
在cd ~/myandroid/kernel中执行以下命令
git clone git://android.git.kernel.org/kernel/common.git
这需要不少的时间，因为它会把整个Linux Kernel的代码复制下来。

然后进入到common目录，然后用下面的命令来取得goldfish分支：
git checkout origin/android-goldfish-2.6.27 -b goldfish
这样我们就在本地建立了一个名为goldfish的android-goldfish-2.6.27分支，代码则已经与android-goldgish-2.6.27同步。
可以通过git branch来列出本地的所有分支。

2. 在Host OS上准备编译环境
尽管很多人安装完Ubuntu后第一件事情就是装上build-essential，不过我在这里还是要提醒一下大家，另外做menuconfig的时候ncurses-devel库也是必须的。运行以下命令，一次搞定：
sudo apt-get install build-essential ncurses-dev

3. 准备交叉编译工具链
Android代码树中有一个prebuilt项目，包含了我们编译内核所需的交叉编译工具。如果你拿了完整的Android platform 的代码树，它就会在prebuilt目录下。如果没有拿完整的代码树也没有关系，只要用Git clone一个或者到从GitWeb下载一个prebuilt项目 ，如果是从GitWeb下载的话记得解压缩就行。

4. 设定环境变量
把prebuilt中的arm-eabi编译器加入$PATH
$export PATH=$PATH:/myandroid/androidsrc/prebuilt/linux-x86/toolchain/arm-eabi-4.2.1/bin

设定目标arch为arm
$export ARCH=arm

打开kernel目录下的Makefile文件，把CROSS_COMPILE指向刚才下载的prebuilt中的arm-eabi编译器
CROSS_COMPILE ?= arm-eabi-
把
LDFLAGS_BUILD_ID = $(patsubst -Wl$(comma)%,%,/
$(call ld-option, -Wl$(comma)–build-id,))
这一行注释掉，并且添加一个空的LDFLAGS_BUILD_ID定义，如下:
LDFLAGS_BUILD_ID =
下面的这段解释来自陈罡的blog
把它注释掉的原因是目前android的内核还不支持这个选项。–build-id选项，主要是用于在生成的elf可执行文件中加入一个内置的id，这样在core mp，或者debuginfo的时候就可以很快定位这个模块是哪次build的时候弄出来的。这样就可以避免，每次都把整个文件做一遍效验，然后才能得到该文件的是由哪次build产生的。对于内核开发者来说，这是很不错的想法，可以节约定位模块版本和其影响的时间。目前，该功能还出于early stage的状态，未来的android或许会支持，但至少目前的版本是不支持的。
对这个–build-id选项感兴趣的朋友，可以访问下面的网址，它的作者已经解释得非常明白了：
http://fedoraproject.org/wiki/Releases/FeatureBuildId
5、从SDK中获得内核配置文件
大家都知道，内核编译中有一步make menuconfig，用于配置kernel。这里我们可以先获取官方的配置，如果必要的话再作改动。先启动模拟器 emulator -avd xxxx ，然后通过adb pull命令（该命令用于从设备上复制文件到本地）即可完成。
$adb pull /proc/config.gz ~/
现在我们用gunzip把config.gz解开，把得到的config文件移动到kernel source所在的目录，然后重命名为.config即可。
$ gunzip config.gz
$ mv config ~/sources/goldfish-kernel/.config

6、开始编译
因为我们之前已经把SDK中.config复制到了kernel目录下，如果需要修改配置，可以使用
make menuconfig
修改并保存配置，如果没有特殊需要的话就可以直接用
make
命令来编译内核了

7、测试生成的zImage
编译内核的过程应该很顺利，因为默认的配置对内核作了大幅的精简，大约5~6分钟就可以编译完成了，会在最终会在arch/arm/boot目录下面生成一个zImage，这个就是我们所要的运行在模拟器上的内核映像了。
下面我们就在模拟器中测试一下我们所生成的zImage。
emulator avd xxx -kernel ./zImage
其中xxx是AVD名称 ，如果想输出kernel log，请加上-show-kernel参数。

关于为实际设备编译kernel
如果要为一个实际的设备比如说G1重新编译内核映像，步骤和上述为一个运行在模拟器上的内核映像步骤基本一致，只是所需要的源代码应当来自主线而不是goldfish分支。另外，编译完成以后载入映像的方式也不同，需要通过USB将映像烧入nand flash。

H. 怎样评价罗升阳的android系统源代码分析

我干了3年Android sdk开发，觉得到了瓶劲没法更进一步，于是花了一年多点时间，大概摸到点门径。根据前辈的经验，Android底层完全入门需要两年。 先说下我的入门过程： 第零步，下载源码，我下的4.2的，框架层源码10G，内核2G多，ctags给框架层建的标签文件都有600M，当时让我有点震撼，用的vim+ctags+cscope来阅读，还算不错，架构挺清晰的。 第一步，我找到了一本好书《Android的设计与实现 第一卷》它讲了Android框架层的启动，初始化，服务框架初始化，Binder，消息循环，PackageManagerService，ActivityManagerService。据作者说后面会出讲UI子系统的第二卷，拭目以待。其实这本书看了几十页我就发现需要第二步的知识，否则看不下去，于是跳去第二步。 第二步，学习Linux系统编程，在看《Android的设计与实现》的时候我发现，框架层的Native部分，全是Linux编程。为了掌握这部分知识，我花了4个月学习了《Linux系统编程手册》（TLPI）这本1000多页的书，我以前是搞WIndows文件系统这块的，所以C语言还比较熟，TLPI的习题很有意思，量也比较大，坚持下来还是收获很多。 第三步，花了4个月学习了一些Linux内核的知识，看了LKD，PLKA看了一半多。越学越没底，觉得不懂得越来越多，不过这个也正常，只有靠慢慢磨，估计以后要不断的磨这块。 第四步，回头看Android源码，这次一口气看完了《Android的设计与实现 第一卷》，终于对框架层有了谱。同时真的数次把我看晕，前面看Linux内核源码都没这么晕，不断在Java层和Native层之间跳有点磨脑浆。其中我又觉得Java的基础没有打太牢，回去补了一个月的《Core Java》第八版。但是这书没有涉及UI子系统，于是又看了《Android内核剖析》 第五步，《Android内核剖析》（这本书实际上是讲框架层的，作者也是个搞嵌入式的，所以他在写框架层的时候文笔不太好，很罗嗦，不过还是有很多看点，到他后来写做ROM，玩开发板时估计是说到了他的本行，一下子遛起来了看得出还是挺有水平的，这本书知识有点旧毕竟讲的是2.3很多代码已经过时，但是作者很多点子很有参考价值）这本书讲UI子系统和按键/触摸消息处理系统还是很有分量的，尤其13章View绘制那里，结合源码研究很有收获。而后面他讲编译框架和ROM相关的东西都是挺宝贵的资料。 第六步，为了再补一下其他诸如电源管理模块等子系统的知识看了，《深入理解android》系列，个人认为这个系列看起来有点不太舒服，不过作为补充印证还是比较有价值。 第七步，《Android系统源代码情景分析》，罗升阳的源码分析大作，比《Android的设计与实现》分析得更细致，但缺点是涉及到模块比较少，选用的源码也比《Android的设计与实现》更旧一点。看完书后需要去研究作者的博客，东西挺多的，一定让你满意。 第八步，买块开发板自己玩。这步我还没走到，原因是我觉得我还差点准备知识。可能要再几个月，到时准备入块6410或者树莓派。 最后，由于我11年以前都是搞Windows这块的，所以对Linux知识不是很了解，不得已看了这么些书，如果是一直做Linux的人，很多步骤估计可以省掉了。直接上源码才是正道。 我本身做着移动GIS开发的工作，学框架层全是因为兴趣，但招聘平台Android框架层开发人员还是蛮有竞争力的有不少定制ROM，智能电视的工作都处于人才难求状态，毕竟有一定的门槛，现在各种ios培训，让奔着钱干开发的人纷纷涌入，而ios只能干sdk开发的缺点就暴露出来了，一堆新手老手，菜鸟大牛全挤在SDK开发这块，我觉得不太妙。 反观Android这边，虽然入门菜鸟没有搞ios来钱，但是可持续性很好，从sdk-》框架》驱动》内核这样干下去。干着干着发现自己渐渐变成了Linux开发者/嵌入式开发者的人也不少，新人，老手，菜鸟大牛各居其位，层次性很好。 转载