深入浅出 - Android系统移植与平台开发（十） - led HAL简单设计案例分析

通过前两节HAL框架分析和JNI概述，我们对Android提供的Stub HAL有了比较详细的了解了，下面我们来看下led的实例，写驱动点亮led灯，就如同写程序，学语言打印HelloWorld一样，如果说打印HelloWorld是一门新语言使用的第一声吆喝，那么点亮led灯就是我们学习HAL的一座灯塔，指挥我们在后面的复杂的HAL代码里准确找到方向。

 LedHAL实例架构

上图描述了我们Led实例的框架层次：

l  LedDemo.java：是我们写的Android应用程序

l  LedService.java：是根据Led HAL封装的Java框架层的API，主要用于向应用层提供框架层API，它属于Android的框架层

l  libled_runtime.so：由于Java代码不能访问HAL层，该库是LedService.java对应的本地代码部分

l  led.default.so：针对led硬件的HAL代码

LedDemo通过LedService提供的框架层API访问Led设备，LedService对于LedDemo应用程序而言是Led设备的服务提供者，LedService运行在Dalvik中没有办法直接访问Led硬件设备，它只能将具体的Led操作交给本地代码来实现，通过JNI来调用Led硬件操作的封装库libled_runtime.so，由HAL Stub框架可知，在libled_runtime.so中首先查找注册为led的硬件设备module，找到之后保存其操作接口指针在本地库中等待框架层LedService调用。led.default.so是HAL层代码，它是上层操作的具体实施者，它并不是一个动态库（也就是说它并没有被任何进程加载并链接），它只是在本地代码查找硬件设备module时通过ldopen”杀鸡取卵”找module，返回该硬件module对应的device操作结构体中封装的函数指针。

其调用时序如下：

Led HAL实例代码分析

我们来看下led实例的目录结构：

主要文件如下：

com.hello.LedService.cpp：它在frameworks/services/jni目录下，是的Led本地服务代码

led.c：HAL代码

led.h：HAL代码头文件

LedDemo.java：应用程序代码

LedService.java：Led框架层服务代码

在Android的源码目录下，框架层服务代码应该放在frameworks/services/java/包名/目录下，由Android的编译系统统一编译生成system/framework/services.jar文件，由于我们的测试代码属于厂商定制代码，尽量不要放到frameworks的源码树里，我将其和LedDemo应用程序放在一起了，虽然这种方式从Android框架层次上不标准。

另外，本地服务代码的文件名要和对应的框架层Java代码的名字匹配（包名+类文件名，包目录用“_“代替）。有源码目录里都有对应的一个Android.mk文件，它是Android编译系统的指导文件，用来编译目标module。

1)        Android.mk文件分析

先来看下led源码中①号Android.mk：

 include $(call all-subdir-makefiles)

代码很简单，表示包含当前目录下所有的Android.mk文件

先来看下led_app目录下的③号Android.mk：

 # 调用宏my-dir，这个宏返回当前Android.mk文件所在的路径
 LOCAL_PATH:= $(call my-dir)

 # 包含CLEAR_VARS变量指向的mk文件build/core/clear_vars.mk，它主要用来清除编译时依赖的编译变量
 include $(CLEAR_VARS)

 # 指定当前目标的TAG标签，关于其作用见前面Android编译系统章节
 LOCAL_MODULE_TAGS := user

 # 当前mk文件的编译目标模块
 LOCAL_PACKAGE_NAME := LedDemo

 # 编译目标时依赖的源码，它调用了一个宏all-java-files-under，该宏在build/core/definitions.mk中定义
 # 表示在当前目录下查找所有的java文件，将查找到的java文件返回
 LOCAL_SRC_FILES := $(callall-java-files-under, src)

 # 在编译Android应用程序时都要指定API level，也就是当前程序的编译平台版本
 # 这里表示使用当前源码的版本
 LOCAL_SDK_VERSION := current

 # 最重要的就是这句代码，它包含了一个文件build/core/package.mk，根据前面设置的编译变量，编译生成Android包文件，即：apk文件
 include $(BUILD_PACKAGE)

上述代码中都加了注释，基本上每一个编译目标都有类似上述的编译变量的声明：

LOCAL_MODULE_TAGS

LOCAL_PACKAGE_NAME

LOCAL_SRC_FILES

由于所有的Android.mk最终被编译系统包含，所以在编译每个目标模块时，都要通过LOCAL_PATH:= $(call my-dir)指定当前目标的目录，然后调用include $(CLEAR_VARS)先清除编译系统依赖的重要的编译变量，再生成新的编译变量。

让我们来看看LedDemo目标对应的源码吧。

2)        LedDemo代码分析

学习过Android应用的同学对其目录结构很熟悉，LedDemo的源码在src目录下。

@ led_app/src/com/farsight/LedDemo.java：

 package com.hello;

  import com.hello.LedService;

  import com.hello.R;

  importandroid.app.Activity;

  importandroid.os.Bundle;

  importandroid.util.Log;

  importandroid.view.View;

  import android.view.View.OnClickListener;

  importandroid.widget.Button;



  public classLedDemo extends Activity {
      privateLedService led_svc;
      private Buttonbtn;
      private booleaniflag = false;
      private Stringtitle;

       /** Calledwhen the activity is first created. */
      @Override
      public void onCreate(Bundle savedInstanceState) {
         super.onCreate(savedInstanceState);
         setContentView(R.layout.main);

         Log.i("Java App", "OnCreate");
          led_svc =new LedService();
          btn =(Button) this.findViewById(R.id.Button01);
         this.btn.setOnClickListener(new OnClickListener() {
             public void onClick(View v) {
                 Log.i("Java App", "btnOnClicked");
                 if (iflag) {
                     title = led_svc.set_off();
                     btn.setText("Turn On");
                     setTitle(title);
                     iflag = false;
                 } else {
                     title = led_svc.set_on();
                     btn.setText("Turn Off");
                     setTitle(title);
                     iflag = true;
                 }
              }
          });
      }
  }

代码很简单，Activity上有一个按钮，当Activity初始化时创建LedService对象，按钮按下时通过LedService对象调用其方法set_on()和set_off()。

 

3)        LedService代码分析

我们来看下LedService的代码：

@led_app/src/com/farsight/LedService.java：

 package com.hello;
 import android.util.Log;

 public class LedService {

     /*
      * loadnative service.
      */
     static {         // 静态初始化语言块，仅在类被加载时被执行一次，通常用来加载库
         Log.i ("Java Service" , "Load Native Serivce LIB" );
        System.loadLibrary ( "led_runtime" );
     }

     // 构造方法
     public LedService() {
         int icount ;

         Log.i ("Java Service" , "do init Native Call" );
         _init ();
         icount =_get_count ();
         Log.d ("Java Service" , "led count = " + icount );
         Log.d ("Java Service" , "Init OK " );
     }

     /*
      * LED nativemethods.
      */
     public Stringset_on() {
         Log.i ("com.hello.LedService" , "LED On" );
         _set_on();
         return"led on" ;
      }

      public String set_off() {
          Log.i ("com.hello.LedService" , "LED Off" );
          _set_off();
          return"led off" ;
      }

      /*
      * declare all the native interface.
      */
      private static native boolean _init();
      private static native int _set_on();
      private static native int _set_off();
      private static native int _get_count();

   }

通过分析上面代码可知LedService的工作：

l   加载本地服务的库代码

l   在构造方法里调用_init本地代码，对Led进行初始化，并调用get_count得到Led灯的个数

l   为LedDemo应用程序提供两个API：set_on和set_off，这两个API方法实际上也是交给了本地服务代码来操作的

由于Java代码无法直接操作底层硬件，通过JNI方法将具体的操作交给本地底层代码实现，自己只是一个API Provider，即：服务提供者。

让我们来到底层本地代码，先看下底层代码的Android.mk文件：

@ frameworks/Android.mk：

 LOCAL_PATH:= $(call my-dir)
 include $(CLEAR_VARS)

 LOCAL_MODULE_TAGS := eng
 LOCAL_MODULE:= libled_runtime                    # 编译目标模块
 LOCAL_SRC_FILES:= \
        services/jni/com_farsight_LedService.cpp


 LOCAL_SHARED_LIBRARIES := \                       # 编译时依赖的动态库
        libandroid_runtime  \
        libnativehelper    \
         libcutils         \
         libutils          \
        libhardware

  LOCAL_C_INCLUDES += \                                  #编译时用到的头文件目录
        $(JNI_H_INCLUDE)

 LOCAL_PRELINK_MODULE := false                            # 本目标为非预链接模块
 include $(BUILD_SHARED_LIBRARY)                # 编译生成共享动态库

结合前面分析的Android.mk不难看懂这个mk文件。之前的mk文件是编译成Android apk文件，这儿编译成so共享库，所以LOCAL_MODULE和include $(BUILD_SHARED_LIBRARY)与前面mk文件不同，关于Android.mk文件里的变量作用，请查看Android编译系统章节。

总而言之，本地代码编译生成的目标是libled_runtime.so文件。

 

4)        Led本地服务代码分析

我们来看下本地服务的源码：

@ frameworks/services/jni/com_farsight_LedService.cpp：

 #define LOG_TAG "LedService"
 #include "utils/Log.h"
 #include <stdlib.h>
 #include <string.h>
 #include <unistd.h>
 #include <assert.h>
 #include <jni.h>
 #include "../../../hardware/led.h"

 static led_control_device_t *sLedDevice = 0;
 static led_module_t* sLedModule=0;

 static jint get_count(void)
 {
     LOGI("%sE", __func__);
    if(sLedDevice)
         returnsLedDevice->get_led_count(sLedDevice);
     else
        LOGI("sLedDevice is null");
     return 0;
 }


 static jint led_setOn(JNIEnv* env, jobject thiz) {
     LOGI("%sE", __func__);
     if(sLedDevice) {
        sLedDevice->set_on(sLedDevice);
     }else{
        LOGI("sLedDevice is null");
     }
     return 0;
  }

  static jint led_setOff(JNIEnv* env, jobject thiz) {
     LOGI("%s E", __func__);
      if(sLedDevice) {
         sLedDevice->set_off(sLedDevice);
      }else{
          LOGI("sLedDevice is null");
      }
      return 0;
  }

 static inline int led_control_open(const structhw_module_t* module,
      structled_control_device_t** device) {
     LOGI("%s E ", __func__);
      returnmodule->methods->open(module,
         LED_HARDWARE_MODULE_ID, (struct hw_device_t**)device);
 }

 static jint led_init(JNIEnv *env, jclass clazz)
 {
     led_module_tconst * module;
     LOGI("%s E ", __func__);
      if(hw_get_module(LED_HARDWARE_MODULE_ID, (const hw_module_t**)&module) == 0){
         LOGI("get Module OK");
         sLedModule = (led_module_t *) module;
         if(led_control_open(&module->common, &sLedDevice) != 0) {
            LOGI("led_init error");
            return-1;
         }
     }

     LOGI("led_init success");
     return 0;
 }



  /*
   *
   * Array ofmethods.
   * Each entryhas three fields: the name of the method, the method
   * signature,and a pointer to the native implementation.
   */
 static const JNINativeMethod gMethods[] = {
     {"_init",    "()Z",(void*)led_init},
     {"_set_on",   "()I",(void*)led_setOn },
     {"_set_off", "()I",(void*)led_setOff },
     {"_get_count", "()I",(void*)get_count },
 };

   static int registerMethods(JNIEnv* env) {
      static constchar* const kClassName = "com/hello/LedService";
      jclass clazz;
      /* look upthe class */
      clazz =env->FindClass(kClassName);
      if (clazz ==NULL) {
         LOGE("Can't find class %s\n", kClassName);
          return-1;
      }

      /* registerall the methods */
      if(env->RegisterNatives(clazz, gMethods,
             sizeof(gMethods) / sizeof(gMethods[0])) != JNI_OK)
      {
         LOGE("Failed registering methods for %s\n", kClassName);
          return -1;
      }
      /* fill outthe rest of the ID cache */
      return 0;
  }



  /*
   * This iscalled by the VM when the shared library is first loaded.
   */
  jint JNI_OnLoad(JavaVM* vm, void* reserved) {
      JNIEnv* env= NULL;
      jint result= -1;
     LOGI("JNI_OnLoad");
      if(vm->GetEnv((void**) &env, JNI_VERSION_1_4) != JNI_OK) {
         LOGE("ERROR: GetEnv failed\n");
          gotofail;
      }

      assert(env!= NULL);
      if(registerMethods(env) != 0) {
          LOGE("ERROR: PlatformLibrary nativeregistration failed\n");
          gotofail;
      }
      /* success-- return valid version number */
      result =JNI_VERSION_1_4;

  fail:
      return result;
  }

         这儿的代码不太容易读，因为里面是JNI的类型和JNI特性的代码，看代码先找入口。LedService.java框架代码一加载就调用静态初始化语句块里的System.loadLibrary ( "led_runtime" )，加载libled_runtime.so，该库刚好是前面Android.mk文件的目标文件，也就是说LedService加载的库就是由上面的本地代码生成的。当一个动态库被Dalvik加载时，首先在Dalvik会回调该库代码里的JNI_OnLoad函数。也就是说JNI_OnLoad就是本地服务代码的入口函数。

         JNI_OnLoad的代码一般来说是死的，使用的时候直接拷贝过来即可，vm->GetEnv会返回JNIEnv指针，而这个指针其实就是Java虚拟机的环境变量，我们可以通过该指针去调用JNI提供的方法，如FindClass等，调用registerMethods方法，在方法里通过JNIEnv的FindClass查找LedService类的引用，然后在该类中注册本地方法与Java方法的映射关系，上层Java代码可以通过这个映射关系调用到本地代码的实现。RegisterNatives方法接收三个参数：

l  第一个参数jclass：要注册哪个类里的本地方法映射关系

l  第二个参数JNINativeMethod*：这是一个本地方法与Java方法映射数组，JNINativeMethod是个结构体，每个元素是一个Java方法到本地方法的映射。

 typedef struct {
          constchar* name;
          constchar* signature;
          void*fnPtr;
 } JNINativeMethod;

         name：表示Java方法名

         signature：表示方法的签名

         fnPtr：Java方法对应的本地方法指针

l  第三个参数size：映射关系个数

由代码可知，Java方法与本地方法的映射关系如下：

Java方法	本地方法
void _init()	jint led_init(JNIEnv *env, jclass clazz)
int _set_on()	jint led_setOn(JNIEnv* env, jobject thiz)
int _set_off()	jint led_setOff(JNIEnv* env, jobject thiz)
int _get_count()	jint get_count(void)

通过上表可知，本地方法参数中默认会有两个参数：JNIEnv* env, jobject thiz，分别表示JNI环境和调用当前方法的对象引用，当然你也可以不设置这两个参数，在这种情况下你就不能访问Java环境中的成员。本地方法与Java方法的签名必须一致，返回值不一致不会造成错误。

现在我们再来回顾下我们的调用调用流程：

l  LedDemo创建了LedService对象

l  LedService类加载时加载了对应的本地服务库，在本地服务库里Dalvik自动调用JNI_OnLoad函数，注册Java方法和本地方法映射关系。

根据Java语言特点，当LedDemo对象创建时会调用其构造方法LedService()。

 // 构造方法
     public LedService() {
         int icount ;
         Log.i ("Java Service" , "do init Native Call" );
         _init ();
         icount =_get_count ();
         Log.d ("Java Service" , "led count = " + icount );
         Log.d ("Java Service" , "Init OK " );
     }

在LedService构造方法里直接调用了本地方法_init和_get_count（通过native保留字声明），也就是说调用了本地服务代码里的jint led_init(JNIEnv *env, jclass clazz)和jintget_count(void)。

在led_init方法里的内容就是我们前面分析HAL框架代码的使用规则了。

l  通过hw_get_module方法查到到注册为LED_HARDWARE_MODULE_ID，即：”led”的module模块。

l  通过与led_module关联的open函数指针打开led设备，返回其device_t结构体，保存在本地代码中，有的朋友可能会问，不是本地方法不能持续保存一个引用吗？由于device_t结构是在open设备时通过malloc分配的，只要当前进程不死，该指针一直可用，在这儿本地代码并没有保存Dalvik里的引用，保存的是mallco的分配空间地址，但是在关闭设备时记得要将该地址空间free了，否则就内存泄漏了。

l  拿到了led设备的device_t结构之后，当LedDemo上的按钮按下时调用LedService对象的set_on和set_off方法，这两个LedService方法直接调用了本地服务代码的对应映射方法，本地方法直接调用使用device_t指向的函数来间接调用驱动操作代码。

好吧，让我们再来看一个详细的时序图：

不用多解释了。

最后一个文件，HAL对应的Android.mk文件：

@ hardware/Android.mk：

 LOCAL_PATH := $(call my-dir)
 include $(CLEAR_VARS)

 LOCAL_C_INCLUDES += \
          include/

 LOCAL_PRELINK_MODULE := false
 LOCAL_MODULE_PATH := $(TARGET_OUT_SHARED_LIBRARIES)/hw
 LOCAL_SHARED_LIBRARIES := liblog
 LOCAL_SRC_FILES := led.c
 LOCAL_MODULE := led.default
 include $(BUILD_SHARED_LIBRARY)

注：LOCAL_PRELINK_MODULE:= false要加上，否则编译出错

指定目标名为：led.default

目标输入目录LOCAL_MODULE_PATH为：/system/lib/hw/，不指定会默认输出到/system/lib目录下。

根据前面HAL框架分析可知，HAL Stub库默认加载地址为：/vendor/lib/hw/或/system/lib/hw/，在这两个目录查找：硬件id名.default.so，所以我们这儿指定了HAL Stub的编译目标名为led.default，编译成动态库，输出目录为：$(TARGET_OUT_SHARED_LIBRARIES)/hw，TARGET_OUT_SHARED_LIBRARIES指/system/lib/目录。

5） 深入理解

我们从进程空间的概念来分析下我们上面写的代码。

我们前面的示例代码中，将LedDemo.java和LedService.java都放在了一个APK文件里，这也就意味着这个应用程序编译完之后，它会运行在一个Dalvik虚拟机实例中，即：一个进程里，在LedService.java中加载了libled_runtime.so库，通过JNI调用了本地代码，根据动态库的运行原理，我们知道，libled_runtime.so在第一次引用时会被加载到内存中并映射到引用库的进程空间中，我们可以简单理解为引用库的程序和被引用的库在一个进程中，而在libled_runtime.so库中，又通过dlopen打开了库文件led.default.so（该库并没有被库加载器加载，而是被当成一个文件打开的），同样我们可以理解为led.default.so和libled_runtime.so在同一个进程中。

由此可见，上面示例的Led HAL代码全部都在一个进程中实现，在该示例中的LedService功能比较多余，基本上不能算是一个服务。如果LedDemo运行在两个进程中，就意味着两个进程里的LedService不能复用，通常我们所谓的Service服务一般向客户端提供服务并且同时可以为多个客户端服务（如下图），所以我们的示例Led HAL代码不是完美的HAL模型，我们后面章节会再实现一个比较完美的HAL架构。

原文地址 http://blog.csdn.net/mr_raptor/article/details/8082360