然后调用其 startActivity()，也就是调用 ASM.startActivity()。
我们先不进入到AMS的startActivity去，而是看看这个 AMS是怎么来的。
在Android8.0之前，是通过 ActivityManagerNative.getDefaul()来获取AMS的代理对象的，现在这个逻辑放到了 ActivityManager中而不是 ActivityManagerNative中，在我之前做的笔记《Android艺术探索》这本书里面，用的是7.0的代码，可以看下面：
我们来看看getServcie的代码：
// AcitvityManager.java
public static IActivityManager getService() {
return IActivityManagerSingleton.get();
}
这个方法返回一个IActivityManager的对选哪个，有了解AIDL或代理模式的应该就能立马知道 IActivityManager是ActivityManagerService在客户端的代理类！
我们来看看 IActivityManagerSingleton的get()：
// ActivityManager.java
private static final Singleton IActivityManagerSingleton =
new Singleton() {
@Override
protected IActivityManager create() {
//1
final IBinder b = ServiceManager.getService(Context.ACTIVITY_SERVICE);
//2
final IActivityManager am = IActivityManager.Stub.asInterface(b);
return am;
}
};
注释1：从 ServiceManager得到一个IBinder，也就是 “IBinder类型的AMS”
注释2：将IBinder通过 asInterface()转换成一个 IActivityManager对象，通过get()可以得到这个对象。
上面是 AIDL的做法，用 进程间通信完成的从 客户端层到 服务端层的实现。8.0之前并不是AIDL的做法。至于AIDL的用法、原理网上已经有n多的blog去学习了。这里不再赘述。
至此，第一阶段结束，execStartActivity方法最终会调用到 ActivityManagerService.startActivity()。
这部分其实特别好理解。
2.AMS到ApplicationThread的调用过程
=============================================================================================
可以看到，从AMS到ApplicaitonThread的过程就有些复杂了，图中会经过 ActivityStarter、ActivityStackSupervisor、ActivityStack这样的类。
我们先来看看最初始的 ActivityMangerService的startAcitivty方法：
// ActivityManagerService.java
@Override
public final int startActivity(IApplicationThread caller, String callingPackage,
Intent intent, String resolvedType, IBinder resultTo, String resultWho, int requestCode,
int startFlags, ProfilerInfo profilerInfo, Bundle bOptions) {
return startActivityAsUser(caller, callingPackage, intent, resolvedType, resultTo,
resultWho, requestCode, startFlags, profilerInfo, bOptions,
UserHandle.getCallingUserId());
}
调用自己的 startActivityAsUser()，可以看到在参数的对比上，后者多了一个 getCallingUserId()，顾名思义，这个方法可以获取到调用者的UserId，AMS就是根据这个UserId来确定调用者的权限的:
@Override
public final int startActivityAsUser(IApplicationThread caller, String callingPackage,
Intent intent, String resolvedType, IBinder resultTo, String resultWho, int requestCode,
int startFlags, ProfilerInfo profilerInfo, Bundle bOptions, int userId) {
//1
enforceNotIsolatedCaller(“startActivity”);
//2
userId = mUserController.handleIncomingUser(Binder.getCallingPid(), Binder.getCallingUid(),
userId, false, ALLOW_FULL_ONLY, “startActivity”, null);
//3
return mActivityStarter.startActivityMayWait(caller, -1, callingPackage, intent,
resolvedType, null, null, resultTo, resultWho, requestCode, startFlags,
profilerInfo, null, null, bOptions, false, userId, null, null,
“startActivityAsUser”);
}
每行代码都很重要：
注释1：判断调用者进程是否被隔离（是否可用），如果被隔离则抛出异常。
注释2：检查调用者是否有权限，是根据传进来的 userId进行判断的。如果没有权限也会抛出异常
注释3：调用 ActivityStarter.startActivityMayWait()。
这里需要注意的是倒数第二个参数 TaskRecord，代表启动Activity所在的栈，最后一个参数reason，代表启动Activity的理由，我们来看看以下 startActivityMayWait()：
// ActivityStarter.java
final int startActivityMayWait(IApplicationThread caller, int callingUid,
String callingPackage, Intent intent, … int userId,
IActivityContainer iContainer, TaskRecord inTask, String reason) {
…
int res = startActivityLocked(caller, intent, ephemeralIntent, resolvedType,
aInfo, rInfo, voiceSession, voiceInteractor…, container,
inTask, reason);
…
return res;
}
}
ActivityStarter 是Android7.0中新加入的类，它是加载Activity的控制类。
这个类的作用是根据传入的数据来吧Intent转换成Activity的。在这个方法里面，调用到了 startActivityLocked()，这个方法是通向后面启动Activity的方法，我们来看一下其源码：
// ActivityStarter.java
int startActivityLocked(IApplicationThread caller, Intent intent, Intent ephemeralIntent,
String resolvedType, ActivityInfo aInfo, ResolveInfo rInfo,
IVoiceInteractionSession voiceSession, IVoiceInteractor voiceInteractor,
IBinder resultTo, String resultWho, int requestCode, int callingPid, int callingUid,
String callingPackage, int realCallingPid, int realCallingUid, int startFlags,
ActivityOptions options, boolean ignoreTargetSecurity, boolean componentSpecified,
ActivityRecord[] outActivity, ActivityStackSupervisor.ActivityContainer container,
TaskRecord inTask, String reason) {
if (TextUtils.isEmpty(reason)) {
throw new IllegalArgumentException(“Need to specify a reason.”);
}
mLastStartReason = reason;
mLastStartActivityTimeMs = System.currentTimeMillis();
mLastStartActivityRecord[0] = null;
mLastStartActivityResult = startActivity(caller, intent, ephemeralIntent, resolvedType,
aInfo, rInfo, voiceSession, voiceInteractor, resultTo, resultWho, requestCode,
callingPid, callingUid, callingPackage, realCallingPid, realCallingUid, startFlags,
options, ignoreTargetSecurity, componentSpecified, mLastStartActivityRecord,
container, inTask);
…
return mLastStartActivityResult;
}
这个方法就是处理了一下为什么要创建Activity的Reason这个String。然后调用了 startActivity()，我们往下看：
private int startActivity(IApplicationThread caller…) {
int err = ActivityManager.START_SUCCESS;
final Bundle verificationBundle
= options != null ? options.popAppVerificationBundle() : null;
ProcessRecord callerApp = null;
//1
if (caller != null) {
//2
callerApp = mService.getRecordForAppLocked(caller);
if (callerApp != null) {
callingPid = callerApp.pid;
callingUid = callerApp.info.uid;
} else {
Slog.w(TAG, "Unable to find app for caller " + caller
-
" (pid=" + callingPid + ") when starting: "
-
intent.toString());
err = ActivityManager.START_PERMISSION_DENIED;
}
}
…
//3 这里创建即将要启动的Activity的描述类ActivityRecord。
ActivityRecord r = new ActivityRecord(mService, callerApp, callingPid, callingUid,
callingPackage, intent, resolvedType, aInfo, mService.getGlobalConfiguration(),
resultRecord, resultWho, requestCode, componentSpecified, voiceSession != null,
mSupervisor, container, options, sourceRecord);
if (outActivity != null) {
outActivity[0] = r;
}
…
//4
return startActivity(r, sourceRecord, voiceSession, voiceInteractor, startFlags, true,
options, inTask, outActivity);
}
注释1:判断IApplicationThread类型的caller是否为null，这个caller是方法调用一路传过来的，指向 Launcher所在应用程序进程的 ApplicationThread对象。
注释2：调用AMS的 getRecordForAppLocked()方得到一个 代表Launcher进程的 ProcessRecord类的实例callerApp。ProcessRecord用来描述一个应用程序进程。
注释3：同样的 ActivityRecord用来描述一个 Activity的所有信息。创建一个新的赋给r，然后r作为 outActivity第一个数据。
outActivity是 ActivityRecord[]类型的数据。
注释4：把这个方法里面得出的所有参数，传到重载方法 startActivity()中：
// ActivityStarter.java
private int startActivity(final ActivityRecord r, ActivityRecord sourceRecord,
IVoiceInteractionSession voiceSession, IVoiceInteractor voiceInteractor,
int startFlags, boolean doResume, ActivityOptions options, TaskRecord inTask,
ActivityRecord[] outActivity) {
int result = START_CANCELED;
try {
mService.mWindowManager.deferSurfaceLayout();
//调用startActivityUnchecked
result = startActivityUnchecked(r, sourceRecord, voiceSession, voiceInteractor,
startFlags, doResume, options, inTask, outActivity);
}
…
return result;
}
这里返回 startActivityUnchecked()这个函数：
// ActivityStarter
private int startActivityUnchecked(final ActivityRecord r, ActivityRecord sourceRecord,
IVoiceInteractionSession voiceSession, IVoiceInteractor voiceInteractor,
int startFlags, boolean doResume, ActivityOptions options, TaskRecord inTask,
ActivityRecord[] outActivity) {
…
//1
if (mStartActivity.resultTo == null && mInTask == null && !mAddingToTask
&& (mLaunchFlags & FLAG_ACTIVITY_NEW_TASK) != 0) {
newTask = true;
//2 创建新的TaskRecord
result = setTaskFromReuseOrCreateNewTask(
taskToAffiliate, preferredLaunchStackId, topStack);
} else if (mSourceRecord != null) {
result = setTaskFromSourceRecord();
} else if (mInTask != null) {
result = setTaskFromInTask();
} else {
setTaskToCurrentTopOrCreateNewTask();
}
…
if (mDoResume) {
final ActivityRecord topTaskActivity =
mStartActivity.getTask().topRunningActivityLocked();
if (!mTargetStack.isFocusable()
|| (topTaskActivity != null && topTaskActivity.mTaskOverlay
&& mStartActivity != topTaskActivity)) {
…
} else {
if (mTargetStack.isFocusable() && !mSupervisor.isFocusedStack(mTargetStack)) {
mTargetStack.moveToFront(“startActivityUnchecked”);
}
//3
mSupervisor.resumeFocusedStackTopActivityLocked(mTargetStack, mStartActivity,
mOptions);
}
}
…
startActivityUnchecked() 它的作用主要是处理与 栈管理相关的逻辑。所以这个方法就是我们新的Activity所处的栈的管理方法了。
注释1：由于我们传入进来的Intent的FLAG是有 FLAG_ACTIVITY_NEW_TASK这个属性的，所以能通过if
注释2：通过 setTaskFromReuseOrCreateNewTask，它会创建出一个 TaskRecord，前面说过，它用来描述一个任务栈，也是Activity最直观的表现类，之所以这么说，是因为任务栈是一个假象的模型，他实际并不存在，所以这个方法相当于创建了一个任务栈出来。
注释3：调用ActivityStackSupervisor.resumeFocusedStackTopActivityLocked()，这个方法从ActivityStarter深入到了ActivityStackSupervisor，是往下走的一个方法。
我们来看看这个方法：
// ActivityStackSupervisor
boolean resumeFocusedStackTopActivityLocked(
ActivityStack targetStack, ActivityRecord target, ActivityOptions targetOptions) {
if (targetStack != null && isFocusedStack(targetStack)) {
return targetStack.resumeTopActivityUncheckedLocked(target, targetOptions);
}
//1
final ActivityRecord r = mFocusedStack.topRunningActivityLocked();
//2
if (r == null || r.state != RESUMED) {
//3
mFocusedStack.resumeTopActivityUncheckedLocked(null, null);
} else if (r.state == RESUMED) {
mFocusedStack.executeAppTransition(targetOptions);
}
return false;
}
注释1：调用ActivityStack.topRunningActivityLocked()获取要启动的Activity所在栈的栈顶的不是处于停止状态的ActivityRecord
注释2：判断这个 ActivityRecord 是否为空或者要启动的Activity是不是 RESUMED状态，由于我们是创建根Activity，所以这个 r 是空的。所以它会调用注释3的代码
注释3：调用 ActivityStack.resumeTopActivityUncheckedLocked，这个方法名虽然长，但是我们可以知道它大概的意思就是 启动一个栈顶Activity。我们来看看这个方法：
// ActivityStack
boolean resumeTopActivityUncheckedLocked(ActivityRecord prev, ActivityOptions options) {
…
boolean result = false;
try {
mStackSupervisor.inResumeTopActivity = true;
//1
result = resumeTopActivityInnerLocked(prev, options);
} finally {
mStackSupervisor.inResumeTopActivity = false;
}
mStackSupervisor.checkReadyForSleepLocked();
return result;
}
注释1：上面的代码在 try-catch里面，调用了 resumeTopActivityInnerLocked()去置result。
我们来看看这个方法：
// ActivityStack
private boolean resumeTopActivityInnerLocked(ActivityRecord prev, ActivityOptions options) {
…
mStackSupervisor.startSpecificActivityLocked(next, true, true);
}
…
}
因为这个方法代码非常多，所以我们来看它调用比较关键的代码就可以了，即调用了 ActivitySupervisor.startSpecificActivityLocked
回到了 ActivitySupervisor中，我们来看看这段代码：
// ActivitySupervisor
void startSpecificActivityLocked(ActivityRecord r,
boolean andResume, boolean checkConfig) {
// 1
ProcessRecord app = mService.getProcessRecordLocked(r.processName,
r.info.applicationInfo.uid, true);
r.getStack().setLaunchTime®;
if (app != null && app.thread != null) {
try {
…
//2
realStartActivityLocked(r, app, andResume, checkConfig);
return;
}
…
}
mService.startProcessLocked(r.processName, r.info.applicationInfo, true, 0,
“activity”, r.intent.getComponent(), false, false, true);
}
注释1：获取即将启动的Activity所在应用程序的进程。开篇说过需要知道应用程序进程是怎么启动的。因为一个应用程序要启动，最先要做的就是把这个应用程序的进程给启动。 ProcessRecord就是描述一个应用进程的类。它由 AMS来管理。
注释2：由于进程已经启动了所以不为null，就会调用 realStartActivityLocked()。
// ActivityStackSupervisor
final boolean realStartActivityLocked(ActivityRecord r, ProcessRecord app,
boolean andResume, boolean checkConfig) throws RemoteException {
…
app.thread.scheduleLaunchActivity(new Intent(r.intent), r.appToken,
System.identityHashCode®, r.info,
mergedConfiguration.getGlobalConfiguration(),
mergedConfiguration.getOverrideConfiguration(), r.compat,
r.launchedFromPackage, task.voiceInteractor, app.repProcState, r.icicle,
r.persistentState, results, newIntents, !andResume,
mService.isNextTransitionForward(), profilerInfo);
…
return true;
}
这个方法也非常的长，比较关键的就是这句.
app.thread 指的是 IApplicationThread，它的实现是ActivityThread的内部类 ApplicationThread，其中ApplicationThread继承了 IApplicationThread.Stub。也就是这里又使用了一次AIDL。
app是ProcessRecord，即应用程序所在的进程。
因此这段代码就是要在 目标应用程序进程启动Activity。
当前代码逻辑运行在 AMS所在的进程（即Server端/SystemServer进程）中，通过ApplicationThread来与应用程序进程进行Binder通信，换句话说，ApplicationThread是AMS和应用程序进程间的桥梁。他们的关系如下：
到这里，代码从AMS到了应用程序所在的进程中了。这也到了我们启动流程最后的一部分。
3. ActivityThread启动Activity的过程
================================================================================================
最后
都说三年是程序员的一个坎，能否晋升或者提高自己的核心竞争力，这几年就十分关键。
技术发展的这么快，从哪些方面开始学习，才能达到高级工程师水平，最后进阶到Android架构师/技术专家？我总结了这 5大块；
《Android架构视频+BAT面试专题PDF+学习笔记》
网上学习 Android的资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。希望**这份系统化的技术体系**对大家有一个方向参考。
节跳动，华为，小米等公司的面试题，把面试的要求和技术点梳理成一份大而全的“ Android架构师”面试 Xmind（实际上比预期多花了不少精力），包含知识脉络 + 分支细节。
《Android架构视频+BAT面试专题PDF+学习笔记》
[外链图片转存中…(img-tj2QborB-1646552817025)]
[外链图片转存中…(img-WFSkHp7v-1646552817025)]
[外链图片转存中…(img-ULJgOhtF-1646552817026)]
网上学习 Android的资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。希望**这份系统化的技术体系**对大家有一个方向参考。
