7.0 Activity的启动过程分析

对于该主题的文章，网上泛滥，为了加深印象，最好还是自己跟一遍源码，这样对框架的认识以及对应用的控制都是很有帮助的。

推荐老罗的一些列文章：

Android应用程序的Activity启动过程简要介绍和学习计划

老罗的博客写的非常好，但分析的源码有点老，不过大体思路是不会变的。我这里就基于Android 7.0的源码来跟下这个流程，希望能帮到大家。

分析之前，大家一定要对AIDL的使用有个认识，这样看源码才不会迷糊，不懂的可以看下之前发表的文章：AIDL的简单使用

重要的是脑海里有这幅图：

记住这几点：

1、服务端有个中间者Stub（这个名称可以自定定义，比如下面要将的ActivityManagerNative），记住它继承Binder，实现接口。

2、服务端会有一个真正的实现者，它继承Stub，还记得我们在用AIDL的时候也会这样用。比如这里的ActivityManagerServices。

3、客户端有个中间者Proxy，在跨进程的时候都会这样获取它，proxy=stub.asInterface(binder)，proxy里面会有一个binder对象，调用代理的方法里面会调用binder对象的transact方法，它会跨进程进入stub里的onTransact方法里，从上图也能看出。

理解这三点后，我们可以来分析Activity的启动过程了。

首先在应用里面启动Activity：

[java] view plain copy

1. public void startActivityTest(){  
2.     Intent intent = new Intent(this, MainActivity.class);  
3.     startActivity(intent);  
4. }  

接着会进入Activity.Java里面：

[java] view plain copy

1. public void startActivity(Intent intent, @Nullable Bundle options) {  
2.     if (options != null) {  
3.         startActivityForResult(intent, -1, options);  
4.     } else {  
5.         // Note we want to go through this call for compatibility with  
6.         // applications that may have overridden the method.  
7.         startActivityForResult(intent, -1);  
8.     }  
9. }  

这里传入的options为null，接着会走下面方法：

[java] view plain copy

1. public void startActivityForResult(@RequiresPermission Intent intent, int requestCode,  
2.         @Nullable Bundle options) {  
3.     if (mParent == null) {  
4.         Instrumentation.ActivityResult ar =  
5.             mInstrumentation.execStartActivity(  
6.                 this, mMainThread.getApplicationThread(), mToken, this,  
7.                 intent, requestCode, options);  

这里会看到几个重要的类，一个Instrumentation类，它是Activity启动的帮助类，一个是ActivityThread类，它主要管理主线程应用程序的执行流程。它有个内部类ApplicationThread：

[java] view plain copy

1. private class ApplicationThread extends ApplicationThreadNative {  

这是啥？他继承ApplicationThreadNative：

[java] view plain copy

1. public abstract class ApplicationThreadNative extends Binder  
2.         implements IApplicationThread {  

看到没有，他继承Binder，实现接口。这不就是服务端的Stub吗？ApplicationThread是服务端的实现者，要理解这里的服务端是在客户端这边。

这个地方可以先记住，后面会用到，继续我们的流程，在startActivityForResult中会转到Instrumentation中执行，并且传递了一个binder的实现者ApplicationThread。

进入Instrumentation.java

[java] view plain copy

1. public ActivityResult execStartActivity(  
2.         Context who, IBinder contextThread, IBinder token, Activity target,  
3.         Intent intent, int requestCode, Bundle options) {  
4.     IApplicationThread whoThread = (IApplicationThread) contextThread;  
5.     try {  
6.         intent.migrateExtraStreamToClipData();  
7.         intent.prepareToLeaveProcess(who);  
8.         int result = ActivityManagerNative.getDefault()  
9.             .startActivity(whoThread, who.getBasePackageName(), intent,  
10.                     intent.resolveTypeIfNeeded(who.getContentResolver()),  
11.                     token, target != null ? target.mEmbeddedID : null,  
12.                     requestCode, 0, null, options);  
13.         checkStartActivityResult(result, intent);  
14.     } catch (RemoteException e) {  
15.         throw new RuntimeException("Failure from system", e);  
16.     }  

这里又出现一个重要的类，ActivityManagerNative：

[java] view plain copy

1. public abstract class ActivityManagerNative extends Binder implements IActivityManager  

[java] view plain copy

1. <pre class="java" name="code">    static public IActivityManager getDefault() {  
2.         return gDefault.get();  
3.     }  

可以明显看到它也是服务端的中间者stub，接着看下gDefault：

[java] view plain copy

1. private static final Singleton<IActivityManager> gDefault = new Singleton<IActivityManager>() {  
2.     protected IActivityManager create() {  
3.         IBinder b = ServiceManager.getService("activity");  
4.         if (false) {  
5.             Log.v("ActivityManager", "default service binder = " + b);  
6.         }  
7.         IActivityManager am = asInterface(b);  
8.         if (false) {  
9.             Log.v("ActivityManager", "default service = " + am);  
10.         }  
11.         return am;  
12.     }  
13. };  

它是个单例类，调用get方法，如果没有初始化就会走进create方法。这里会从服务总管ServiceManager里面拿到binder对象，然后看到IActivityManager am = asInterface(b);是不是很熟悉？应该是获取本地代理吧：

[java] view plain copy

1. static public IActivityManager asInterface(IBinder obj) {  
2.     if (obj == null) {  
3.         return null;  
4.     }  
5.     IActivityManager in =  
6.         (IActivityManager)obj.queryLocalInterface(descriptor);  
7.     if (in != null) {  
8.         return in;  
9.     }  
10.   
11.     return new ActivityManagerProxy(obj);  
12. }  

果然如此，这里返回ActivityManagerProxy类型本地代理，上面startActivity就会走进代理里面：

[java] view plain copy

1.   public int startActivity(IApplicationThread caller, String callingPackage, Intent intent,  
2.           String resolvedType, IBinder resultTo, String resultWho, int requestCode,  
3.           int startFlags, ProfilerInfo profilerInfo, Bundle options) throws RemoteException {  
4. .  
5. .  
6. .  
7.       mRemote.transact(START_ACTIVITY_TRANSACTION, data, reply, 0);  
8. .  
9. .  
10.       return result;  
11.   }  

这里mRemote就是远程binder对象，调用transact就会进入stub（ActivityManagerNative）中的onTransact方法：

[java] view plain copy

1. public boolean onTransact(int code, Parcel data, Parcel reply, int flags)  
2.         throws RemoteException {  
3.     switch (code) {  
4.     case START_ACTIVITY_TRANSACTION:  
5.     {  
6.         data.enforceInterface(IActivityManager.descriptor);  
7.         IBinder b = data.readStrongBinder();  
8.         IApplicationThread app = ApplicationThreadNative.asInterface(b);  
9.         String callingPackage = data.readString();  
10.         Intent intent = Intent.CREATOR.createFromParcel(data);  
11.         String resolvedType = data.readString();  
12.         IBinder resultTo = data.readStrongBinder();  
13.         String resultWho = data.readString();  
14.         int requestCode = data.readInt();  
15.         int startFlags = data.readInt();  
16.         ProfilerInfo profilerInfo = data.readInt() != 0  
17.                 ? ProfilerInfo.CREATOR.createFromParcel(data) : null;  
18.         Bundle options = data.readInt() != 0  
19.                 ? Bundle.CREATOR.createFromParcel(data) : null;  
20.         int result = startActivity(app, callingPackage, intent, resolvedType,  
21.                 resultTo, resultWho, requestCode, startFlags, profilerInfo, options);  
22.         reply.writeNoException();  
23.         reply.writeInt(result);  
24.         return true;  
25.     }  

上面startActivity会走进Stub的实现者，谁是stub的实现者，也就是说谁继承ActivityManagerNative?毋庸置疑，当然是赫赫有名的ActivityManagerService：

[java] view plain copy

1. public final class ActivityManagerService extends ActivityManagerNative  

接着跟踪，进入startActivity：

[java] view plain copy

1. public final int startActivity(IApplicationThread caller, String callingPackage,  
2.         Intent intent, String resolvedType, IBinder resultTo, String resultWho, int requestCode,  
3.         int startFlags, ProfilerInfo profilerInfo, Bundle bOptions) {  
4.     return startActivityAsUser(caller, callingPackage, intent, resolvedType, resultTo,  
5.             resultWho, requestCode, startFlags, profilerInfo, bOptions,  
6.             UserHandle.getCallingUserId());  
7. }  

[java] view plain copy

1. public final int startActivityAsUser(IApplicationThread caller, String callingPackage,  
2.         Intent intent, String resolvedType, IBinder resultTo, String resultWho, int requestCode,  
3.         int startFlags, ProfilerInfo profilerInfo, Bundle bOptions, int userId) {  
4.     enforceNotIsolatedCaller("startActivity");  
5.     userId = mUserController.handleIncomingUser(Binder.getCallingPid(), Binder.getCallingUid(),  
6.             userId, false, ALLOW_FULL_ONLY, "startActivity", null);  
7.     // TODO: Switch to user app stacks here.  
8.     return mActivityStarter.startActivityMayWait(caller, -1, callingPackage, intent,  
9.             resolvedType, null, null, resultTo, resultWho, requestCode, startFlags,  
10.             profilerInfo, null, null, bOptions, false, userId, null, null);  
11. }  

可以看到进入了ActivityStarter.java中的startActivityMayWait函数，接着又进入startActivityLocked方法：

[java] view plain copy

1.  final int startActivityLocked(IApplicationThread caller, Intent intent, Intent ephemeralIntent,  
2.          String resolvedType, ActivityInfo aInfo, ResolveInfo rInfo,  
3.          IVoiceInteractionSession voiceSession, IVoiceInteractor voiceInteractor,  
4.          IBinder resultTo, String resultWho, int requestCode, int callingPid, int callingUid,  
5.          String callingPackage, int realCallingPid, int realCallingUid, int startFlags,  
6.          ActivityOptions options, boolean ignoreTargetSecurity, boolean componentSpecified,  
7.          ActivityRecord[] outActivity, ActivityStackSupervisor.ActivityContainer container,  
8.          TaskRecord inTask) {  
9.          int res = startActivityLocked(caller, intent, ephemeralIntent, resolvedType,  
10.                  aInfo, rInfo, voiceSession, voiceInteractor,  
11.                  resultTo, resultWho, requestCode, callingPid,  
12.                  callingUid, callingPackage, realCallingPid, realCallingUid, startFlags,  
13.                  options, ignoreTargetSecurity, componentSpecified, outRecord, container,  
14.                  inTask);  
15. }  

又进入了startActivityLocked方法：

[java] view plain copy

1. final int startActivityLocked(IApplicationThread caller, Intent intent, Intent ephemeralIntent,  
2.         String resolvedType, ActivityInfo aInfo, ResolveInfo rInfo,  
3.         IVoiceInteractionSession voiceSession, IVoiceInteractor voiceInteractor,  
4.         IBinder resultTo, String resultWho, int requestCode, int callingPid, int callingUid,  
5.         String callingPackage, int realCallingPid, int realCallingUid, int startFlags,  
6.         ActivityOptions options, boolean ignoreTargetSecurity, boolean componentSpecified,  
7.         ActivityRecord[] outActivity, ActivityStackSupervisor.ActivityContainer container,  
8.         TaskRecord inTask) {  
9. doPendingActivityLaunchesLocked(false);  

[java] view plain copy

1. final void doPendingActivityLaunchesLocked(boolean doResume) {  
2.     while (!mPendingActivityLaunches.isEmpty()) {  
3.         final PendingActivityLaunch pal = mPendingActivityLaunches.remove(0);  
4.         final boolean resume = doResume && mPendingActivityLaunches.isEmpty();  
5.         try {  
6.             final int result = startActivityUnchecked(  
7.                     pal.r, pal.sourceRecord, null, null, pal.startFlags, resume, null, null);  
8.             postStartActivityUncheckedProcessing(  
9.                     pal.r, result, mSupervisor.mFocusedStack.mStackId, mSourceRecord,  
10.                     mTargetStack);  
11.         } catch (Exception e) {  
12.             Slog.e(TAG, "Exception during pending activity launch pal=" + pal, e);  
13.             pal.sendErrorResult(e.getMessage());  
14.         }  
15.     }  
16. }  

在startActivityUnchecked函数中：

[java] view plain copy

1.  private int startActivityUnchecked(final ActivityRecord r, ActivityRecord sourceRecord,  
2.          IVoiceInteractionSession voiceSession, IVoiceInteractor voiceInteractor,  
3.          int startFlags, boolean doResume, ActivityOptions options, TaskRecord inTask) {  
4.     mSupervisor.resumeFocusedStackTopActivityLocked();  
5. }  

转到了ActivityStackSupervisor.java中的resumeFocusedStackTopActivityLocked函数：

[java] view plain copy

1. boolean resumeFocusedStackTopActivityLocked(  
2.         ActivityStack targetStack, ActivityRecord target, ActivityOptions targetOptions) {  
3.     if (targetStack != null && isFocusedStack(targetStack)) {  
4.         return targetStack.resumeTopActivityUncheckedLocked(target, targetOptions);  
5.     }  

接着又进入ActivityStack.java中的resumeTopActivityUncheckedLocked函数，好复杂。。。又进入resumeTopActivityInnerLocked函数：

[java] view plain copy

1. private boolean resumeTopActivityInnerLocked(ActivityRecord prev, ActivityOptions options) {  
2.     startPausingLocked(userLeaving, false, true, dontWaitForPause);  
3.     mStackSupervisor.startSpecificActivityLocked(next, true, true);  
4. }  

startPausingLocked应该是暂停启动Activity的那个Activity，然后又回到ActivityStackSupervisor中的startSpecificActivityLocked函数：

[java] view plain copy

1. void startSpecificActivityLocked(ActivityRecord r,  
2.         boolean andResume, boolean checkConfig) {  
3.     // Is this activity's application already running?  
4.     ProcessRecord app = mService.getProcessRecordLocked(r.processName,  
5.             r.info.applicationInfo.uid, true);  
6.   
7.     r.task.stack.setLaunchTime(r);  
8.   
9.     if (app != null && app.thread != null) {  
10.         try {  
11.             if ((r.info.flags&ActivityInfo.FLAG_MULTIPROCESS) == 0  
12.                     || !"android".equals(r.info.packageName)) {  
13.                 // Don't add this if it is a platform component that is marked  
14.                 // to run in multiple processes, because this is actually  
15.                 // part of the framework so doesn't make sense to track as a  
16.                 // separate apk in the process.  
17.                 app.addPackage(r.info.packageName, r.info.applicationInfo.versionCode,  
18.                         mService.mProcessStats);  
19.             }  
20.             realStartActivityLocked(r, app, andResume, checkConfig);  
21.             return;  
22.         } catch (RemoteException e) {  
23.             Slog.w(TAG, "Exception when starting activity "  
24.                     + r.intent.getComponent().flattenToShortString(), e);  
25.         }  
26.   
27.         // If a dead object exception was thrown -- fall through to  
28.         // restart the application.  
29.     }  
30.   
31.     mService.startProcessLocked(r.processName, r.info.applicationInfo, true, 0,  
32.             "activity", r.intent.getComponent(), false, false, true);  
33. }  

这里因为启动的Activity不是应用的第一个Activity所以上面app的信息不为null，进入realStartActivityLocked中：

[java] view plain copy

1.  final boolean realStartActivityLocked(ActivityRecord r, ProcessRecord app,  
2.          boolean andResume, boolean checkConfig) throws RemoteException {  
3. app.thread.scheduleLaunchActivity(new Intent(r.intent), r.appToken,  
4.                  System.identityHashCode(r), r.info, new Configuration(mService.mConfiguration),  
5.                  new Configuration(task.mOverrideConfig), r.compat, r.launchedFromPackage,  
6.                  task.voiceInteractor, app.repProcState, r.icicle, r.persistentState, results,  
7.                  newIntents, !andResume, mService.isNextTransitionForward(), profilerInfo);  

这里的app.thread是远程binder代理，它是在ActivityManagerNative中的onTransact中初始化：

[java] view plain copy

1. public boolean onTransact(int code, Parcel data, Parcel reply, int flags)  
2.         throws RemoteException {  
3.     switch (code) {  
4.     case START_ACTIVITY_TRANSACTION:  
5.     {  
6.         data.enforceInterface(IActivityManager.descriptor);  
7.         IBinder b = data.readStrongBinder();  
8.         IApplicationThread app = ApplicationThreadNative.asInterface(b);  

[java] view plain copy

1. static public IApplicationThread asInterface(IBinder obj) {  
2.     if (obj == null) {  
3.         return null;  
4.     }  
5.     IApplicationThread in =  
6.         (IApplicationThread)obj.queryLocalInterface(descriptor);  
7.     if (in != null) {  
8.         return in;  
9.     }  
10.   
11.     return new ApplicationThreadProxy(obj);  
12. }  

可以看到这个代理是ApplicationThreadProxy类型，调用scheduleLaunchActivity会进入stub实现类（ApplicationThread）里面：

[java] view plain copy

1.      public final void scheduleLaunchActivity(Intent intent, IBinder token, int ident,  
2.              ActivityInfo info, Configuration curConfig, Configuration overrideConfig,  
3.              CompatibilityInfo compatInfo, String referrer, IVoiceInteractor voiceInteractor,  
4.              int procState, Bundle state, PersistableBundle persistentState,  
5.              List<ResultInfo> pendingResults, List<ReferrerIntent> pendingNewIntents,  
6.              boolean notResumed, boolean isForward, ProfilerInfo profilerInfo) {  
7. .  
8. .  
9.          sendMessage(H.LAUNCH_ACTIVITY, r);  
10.      }  

[java] view plain copy

1. private void sendMessage(int what, Object obj, int arg1, int arg2, boolean async) {  
2.     mH.sendMessage(msg);  
3. }  

这里的mH是handler类型，发消息让它切换到主线程处理：

[java] view plain copy

1. private class H extends Handler {  

[java] view plain copy

1. public void handleMessage(Message msg) {  
2.     if (DEBUG_MESSAGES) Slog.v(TAG, ">>> handling: " + codeToString(msg.what));  
3.     switch (msg.what) {  
4.         case LAUNCH_ACTIVITY: {  
5.             Trace.traceBegin(Trace.TRACE_TAG_ACTIVITY_MANAGER, "activityStart");  
6.             final ActivityClientRecord r = (ActivityClientRecord) msg.obj;  
7.   
8.             r.packageInfo = getPackageInfoNoCheck(  
9.                     r.activityInfo.applicationInfo, r.compatInfo);  
10.             handleLaunchActivity(r, null, "LAUNCH_ACTIVITY");  
11.             Trace.traceEnd(Trace.TRACE_TAG_ACTIVITY_MANAGER);  
12.         } break;  

进入handleLaunchActivity:

[java] view plain copy

1.    private void handleLaunchActivity(ActivityClientRecord r, Intent customIntent, String reason) {  
2.     Activity a = performLaunchActivity(r, customIntent);  
3.       
4.     handleResumeActivity(r.token, false, r.isForward,  
5.        !r.activity.mFinished && !r.startsNotResumed, r.lastProcessedSeq, reason);  
6. }  

进入handleResumeActivity：

[java] view plain copy

1.    private Activity performLaunchActivity(ActivityClientRecord r, Intent customIntent) {  
2.         Activity activity = null;  
3.        try {  
4.            java.lang.ClassLoader cl = r.packageInfo.getClassLoader();  
5.            activity = mInstrumentation.newActivity(  
6.                    cl, component.getClassName(), r.intent);  
7.            StrictMode.incrementExpectedActivityCount(activity.getClass());  
8.            r.intent.setExtrasClassLoader(cl);  
9.            r.intent.prepareToEnterProcess();  
10.            if (r.state != null) {  
11.                r.state.setClassLoader(cl);  
12.            }  
13.        }  
14.     Application app = r.packageInfo.makeApplication(false, mInstrumentation);  
15.     Context appContext = createBaseContextForActivity(r, activity);  
16.     Configuration config = new Configuration(mCompatConfiguration);  
17.     activity.attach(appContext, this, getInstrumentation(), r.token,  
18.                        r.ident, app, r.intent, r.activityInfo, title, r.parent,  
19.                        r.embeddedID, r.lastNonConfigurationInstances, config,  
20.                        r.referrer, r.voiceInteractor, window);  
21. }  

终于可以看到这里用Instrumentation创建Activity，接着创建Application、ContextImpl、Configuration等，接着调用Activity的attach函数，将创建的对象关联到Activity。

Activity的启动过程就跟踪到这里，中间有些函数描述的不是很清楚，下面给出一张图来总结下：