目录

关于本书 XIV

第1 章 Android 体系结构的变革之路 1

1.1 Android 系统版本的历史变迁 2

Froyo(冻酸奶) 3

Gingerbread(姜饼人) 3

Honeycomb(蜂巢) 4

Ice Cream Sandwich(冰激凌三明治) 5

JellyBean(果冻豆) 5

KitKat(奇巧) 6Lollipop(棒棒糖) 7

Marshmallow(棉花糖) 8

Nougat(牛轧糖) 9

1.2 Android 与Linux 11

并非另一个Linux 发布版本 11

然后Android 就登场了 12

与Linux 的异同 13

Android 的框架 15

Dalvik 虚拟机 18

JNI 19

原生二进制可执行文件 20

Bionic 22

Android 的原生库 25

源自其他项目的原生库 27

硬件抽象层 28Linux 内核 29

1.3 Android 的衍生产品 30

谷歌官方的衍生产品 30非谷歌官方的衍生品 33

1.4 对前方道路的思考 36

兼容64 位 36

ART(Android 运行时) 37

多画面 38把Android 用作台式机操作系统 38Android 和ARA 项目 39

Brillo 40

本章小结 40参考文献 41

第2 章 Android 的分区和文件系统 43

2.1 分区架构 43需要许多单独分区的原因 44

GUID 分区表 45闪存(Flash Storage)系统 46

文件系统 46Android 设备中的分区 49

2.2 Android 文件系统中存储的内容 53

root 文件系统 53/system 分区 54

/data 分区 65/cache 分区 71

/vendor 目录 72

SD 卡 73

2.3 受保护的文件系统 74

OBB：Opaque Binary Blobs 74

ASec：Android 安全存储(Android Secure Storage) 76

2.4 Linux 伪文件系统 78cgroupfs 78debugfs 79

functionfs(/dev/usb-ffs/adb) 80procfs(/proc) 81pstore(/sys/fs/pstore) 81

selinuxfs(/sys/fs/selinux) 82sysfs(/sys) 83

本章小结 84参考文献 84第3 章 Android 的启动、备份和重置 86

3.1 Android 系统镜像 87Boot Loader 89Boot 镜像 93内核 95

RAM disk 97/System 和/Data 分区镜像 993.2 启动过程 101

固件启动过程 101内核启动过程 1053.3 关机和重启 109

3.4 应用的备份和恢复 112命令行工具 113

本地备份 114监视备份操作 1173.5 系统重置(recovery)和升级 119

OTA(Over-The-Air)升级包 121

制作你自己的ROM 124制作ROM 时可用的网上资源 128本章小结 130

参考文献 130第4 章 init 132

4.1 init 的角色和任务 132系统属性 134.rc 文件 140总结：init 的执行流程 146

4.2 init 和USB 150

4.3 init 的其他角色 152ueventd 153watchdogd 154本章小结 154

XIV ┃ 最强Android 书：架构大剖析本章讨论所涉及的文件 155

第5 章 Android 的守护进程 1565.1 core 类中的服务 156adbd 156

servicemanager 160

healthd 161

lmkd(Android L) 165

logd(Android L) 168

vold 173

5.2 网络相关服务 182

netd 182

mdnsd 187

mtpd 187racoon 188

rild 189

5.3 图形及多媒体服务 190

surfaceflinger 190

bootanimation 192

mediaserver 194drmserver 1965.4 其他服务 197

installd 197keystore 200

debuggerd[64] 204

gatekeeper(Android M) 207

sdcard 208

Zygote[64] 211

本章小结 214

本章讨论涉及的文件 214

参考文献 215

第6 章 框架服务的架构 216

6.1 再探servicemanager 217

6.2 服务调用的模式 222

优点和缺点 224

序列化和Android 接口定义语言(AIDL) 225

6.3 Binder 228简明历史 228

那么，Binder 究竟是什么 229

使用Binder 230

分析Binder 的当前使用情况 231

6.4 system_server 232

启动及执行流程 232

修改启动时的行为 234

本章小结 237

本章讨论涉及的文件 237

参考文献 237

第７章从Linux 角度看Android 238

7.1 重温/proc 239

符号链接：cwd、exe 和root 240fd 243

fdinfo 245status 247

7.2 用户模式内存管理 254

虚拟内存的分类和生命周期 254

内存的相关术语 258

内存不足时的应对方案 266

7.3 跟踪系统调用 269

toolbox ps 工具 269

wchan 和syscall 文件 270

strace 工具 271本章小结 272参考文献 272

第8 章 Android 安全性 274

8.1 移动安全威胁建模 275攻击向量 275攻击之道 2788.2 Linux 层上的安全措施 281

Android 使用Linux 权限的方式 281Linux 权能 289

SELinux 294其他值得注意的特性 301

8.3 Dalvik 层上的安全措施 305Dalvik 层上的权限 305Dalvik 代码签名 310

8.4 用户层上的安全措施 312锁屏机制 312

支持多用户 316密钥管理 318证书管理 318

密钥和私钥管理 322

8.5 存储安全 323加密/data 分区 323

基于文件的加密(Nougat 7.1) 326

Direct Boot (Nougat 的新特性) 326启动过程中加强验证 327

8.6 Root Android 设备 328

在设备启动环节中root 329

利用安全漏洞root 331Root 对安全的影响 332

本章小结 334参考文献 334