ADB运行框架原理解析【转】

本文转载自：http://blog.csdn.net/wlwl0071986/article/details/50935496

一、adb守护进程的初始化

源码路径：~/system/core/adb/adb.c

int main(int argc, char **argv)

---> start_device_log()

---> property_get("persist.adb.trace_mask", value, "")  // 如果定义了该属性，则打开对应adb log开关

---> adb_main(0, DEFAULT_ADB_PORT)

---> init_transport_registration()  //在注册adb传输通道之前，初始化注册通道的处理函数

---> property_get("service.adb.tcp.port", value, "")

---> local_init(port)  //如果定义了该属性，则使用指定接口通过tcp连接adbd

---> adb_thread_create(&thr, server_socket_thread, (void *)port)  //创建adbd socket传输线程

---> adb_socket_accept(serverfd, &addr, &alen)  //侦听来自adb server的连接请求

---> register_socket_transport(fd, "host", port, 1)  //如果连接成功，

//则注册一个socket传输通道和server进行命令交互

---> access("/dev/android_adb", F_OK)

---> usb_init()  //如果没有设置tcp端口，并且android_adb存在，则使用usb连接adbd

---> adb_thread_create(&tid, usb_open_thread, h)  //创建打开android_adb文件的线程

---> usb_open_thread()

---> unix_open("/dev/android_adb", O_RDWR) //打开android_adb

---> register_usb_transport(usb, 0, 1)

---> init_usb_transport(...)  //初始化usb传输通道的数据结构

---> register_transport(t)  //往transport_registration_send描述符写注册命令

---> transport_registration_recv()  //处理函数通过transport_registration_recv描述符接收到的命令

---> adb_thread_create(&input_thread_ptr, input_thread, t)  //创建adb输入通道

---> adb_thread_create(&output_thread_ptr, output_thread, t)  //创建adb输出通道

以上为adb守护进程初始化的大致流程，创建传输通道的细节，大家可以跟踪代码看看。

二、adb的运行机制和框架结构

下面以一张图来进行分析：

完整的数据处理流程：

1：PC端adb server发送cmd到小机端

2：adbd(adb daemon)的output thread从/dev/android_usb读取到cmd并解析

（adbd和内核usb driver通过/dev/android_usb进行数据交互）

3：output_thread将解析的cmd写到socketpair的A端

4：fdevent_loop通过select socketpair的B端，得知A端有数据写入，B端可读，然后读取cmd，

进行处理（handle_packet）

5：处理完后将结果写到socketpair的B端

6：Input_thread阻塞式读取socketpair的A端

7：Input_thread读取到数据后，写入/dev/android_usb

8：由usb driver将response发给pc端

output_thread负责读取/dev/android_usb，Input_thread负责写入