Zygote进程为何使用Socket而非Binder：Android系统设计的深层考量

// 伪代码：Binder线程池初始化
void binder_init() {
    pthread_t thread1, thread2;
    pthread_create(&thread1, NULL, binder_thread_func, NULL);
    pthread_create(&thread2, NULL, binder_thread_func, NULL);
}

// 当fork()发生时
pid_t pid = fork();
if (pid == 0) {
    // 子进程可能继承锁定的互斥锁，导致死锁
}

// frameworks/base/core/java/com/android/internal/os/ZygoteInit.java
public static void main(String argv[]) {
    // 确保单线程环境
    ZygoteServer zygoteServer = new ZygoteServer();
    
    // 预加载后进入Socket监听
    runSelectLoop(abiList);
}

// 打开Binder设备
int binder_fd = open("/dev/binder", O_RDWR);

// ZygoteConnection.java
private static final LocalServerSocket createManagedSocket() {
    return new LocalServerSocket("zygote");
}

--runtime-args --setuid=1000 --setgid=1000 ...

// ZygoteConnection.java
String[] args = readArgumentList(); // 简单文本解析

// Binder通信需要的数据打包
Parcel data = Parcel.obtain();
data.writeInt(uid);
data.writeString(pkg);
data.writeStrongBinder(callback);

1. init进程启动Zygote
2. Zygote预加载资源（约1200个类）
3. 进入Socket监听状态

1. 打开/dev/binder设备
2. 初始化Binder线程池（默认4线程）
3. 注册Binder服务
4. 内存映射（128KB-1MB）

用户空间进程 <-> Binder <-> 内核驱动

// ZygoteServer.java
void runSelectLoop() {
    while (true) {
        StructPollfd[] pollFds = new StructPollfd[fds.size()];
        
        // 设置监听
        for (int i = 0; i < fds.size(); ++i) {
            pollFds[i] = new StructPollfd();
            pollFds[i].fd = fds.get(i);
            pollFds[i].events = (short) POLLIN;
        }
        
        // 阻塞等待事件
        Os.poll(pollFds, -1);
        
        for (int i = pollFds.length - 1; i >= 0; --i) {
            if (pollFds[i].revents != 0) {
                if (i == 0) {
                    // 新连接
                    acceptCommandPeer();
                } else {
                    // 处理请求
                    processOneCommand(peers.get(i));
                }
            }
        }
    }
}

// 关闭不必要的文件描述符
static void DetachDescriptors(JNIEnv* env, jobjectArray fdsToClose) {
    for (int i = 0; i < len; i++) {
        jint fd = env->GetIntArrayElement(fds, i);
        close(fd);
    }
}

// 重置信号处理
static void SetSignalHandlers() {
    struct sigaction sigchld = {};
    sigchld.sa_handler = SIG_DFL;
    sigaction(SIGCHLD, &sigchld, NULL);
}