dumpsys实现原理以及gfxinfo实例讲解

最新推荐文章于 2024-04-07 14:06:14 发布

转载最新推荐文章于 2024-04-07 14:06:14 发布 · 9.4k 阅读

Android 专栏收录该内容

227 篇文章

订阅专栏

本文介绍了Android中dumpsys工具的工作原理及其使用方法，特别聚焦于gfxinfo命令的实现细节，包括权限检查、服务注册和底层数据抓取过程。

转载请标明出处：http://www.jianshu.com/users/183339cdc7ae/latest_articles

概述

dumpsys是一个android手机里面的可执行文件。
从名字就可以看出，主要是用于dump 当前android system的一些信息。比如

activity（当前系统中所有activity的堆栈关系） 
alarm（当前系统中所有的Alarms）

等等，是一项分析手机问题，运行状态，使用情况等十分有效的手段。
查看所支持的dump选项

adb shell dumpsys -l

会列出所有可以dump的选项，比如想获取所有window相关的信息，可以使用命令

adb shell dumpsys window

实现逻辑

既然是一个可执行文件，必然是先找到其mk文件：/frameworks/native/cmds/dumpsys/Android.mk

...
LOCAL_SRC_FILES:= \
    dumpsys.cpp
...
LOCAL_MODULE:= dumpsys
include $(BUILD_EXECUTABLE)

dumpsys的源码结构其实很简单，只有一个dumpsys.cpp
/frameworks/native/cmds/dumpsys/dumpsys.cpp

int main(int argc, char* const argv[])
{
    ...
    sp<IServiceManager> sm = defaultServiceManager();
    ...
    Vector<String16> services;
    ...
    services = sm->listServices();
    ...
    const size_t N = services.size();

    for (size_t i=0; i<N; i++) {
        sp<IBinder> service = sm->checkService(services[i]);
        ...
        int err = service->dump(STDOUT_FILENO, args);
        ...
    }

    return 0;
}

先通过defaultServiceManager()函数获得ServiceManager对象，然后根据dumpsys传进来的参数通过函数checkService来找到具体的service, 并执行该service的dump方法，达到dump service的目的。

gfxinfo实例讲解

因为笔者最近在研究手机跑2D/3D场景的性能评测，所以这里以dumpsys gfxinfo为例，说下它的大致流程。

具体服务

由上文可以知道，dumpsys的实现其实是根据参数来找到某个具体的service，然后执行其dump方法。
我们熟悉的系统service有ActivityManagerSerice（activity），WindowManagerService（window）等，那gfxinfo具体对应的是哪个service呢？
在文件：/frameworks/base/services/core/java/com/android/server/am/ActivityManagerService.java中有下面这段代码

 public void setSystemProcess() {
      ...
      ServiceManager.addService("gfxinfo", new GraphicsBinder(this));
       ...
}

在ams里面，通过ServiceManager添加了一个name为gfxinfo的serivce叫GraphicsBinder，该service就是gfxinfo对应的service.

    static class GraphicsBinder extends Binder {
        ...
        @Override
        protected void dump(FileDescriptor fd, PrintWriter pw, String[] args) {
            if (mActivityManagerService.checkCallingPermission(android.Manifest.permission.DUMP)
                    != PackageManager.PERMISSION_GRANTED) {
                pw.println("Permission Denial: can't dump gfxinfo from from pid="
                        + Binder.getCallingPid() + ", uid=" + Binder.getCallingUid()
                        + " without permission " + android.Manifest.permission.DUMP);
                return;
            }

            mActivityManagerService.dumpGraphicsHardwareUsage(fd, pw, args);
        }
    }

这里有一个权限检查，如果app想要dump系统信息必须要配置 android.Manifest.permission.DUMP权限，而该权限是三方app没办法使用的。

那作为一个三方app，我们有办法绕过该权限检查吗？这里按下不表，接着往后看。

好吧，其实可以绕过。详情

ActivityThread

当我们执行adb shell dumpsys gfxinfo的时候，其实最后执行的是ams中的dumpGraphicsHardwareUsage该方法。

    final void dumpGraphicsHardwareUsage(FileDescriptor fd,
            PrintWriter pw, String[] args) {
        ArrayList<ProcessRecord> procs = collectProcesses(pw, 0, false, args);
        ...
       for (int i = procs.size() - 1 ; i >= 0 ; i--) {
            ProcessRecord r = procs.get(i);
            if (r.thread != null) {
                ...
                r.thread.dumpGfxInfo(tp.getWriteFd().getFileDescriptor(), args);
                ...
            }
        }
    }

可以看出，最后真正做dump动作的，其实是r.thread这个对象，这里直接给出r.thread其实就是ActivityThread中的内部类：ApplicationThread，省略代码的追查，让主线更加清晰。

collectProcesses函数的主要作用就是：根据参数找到对应的进程信息

该参数就是命令行中gfxinfo后面传进来的参数。
如果gfxinfo后面没有跟参数，则表示获取所有的Process信息
如果gfxinfo后面跟包名，则只获取指定报名的Process信息

文件：/frameworks/base/core/java/android/app/ActivityThread.java

public final class ActivityThread {
  ...
  private class ApplicationThread extends ApplicationThreadNative {
        ...
        @Override
        public void dumpGfxInfo(FileDescriptor fd, String[] args) {
            dumpGraphicsInfo(fd);
            WindowManagerGlobal.getInstance().dumpGfxInfo(fd);
        }
        ...
  }
}

Native-dumpGraphicsInfo实现

dumpGraphicsInfo是一个native函数实现在
/frameworks/base/core/jni/android_view_GLES20Canvas.cpp

static void
android_app_ActivityThread_dumpGraphics(JNIEnv* env, jobject clazz, jobject javaFileDescriptor) {
#ifdef USE_OPENGL_RENDERER
    int fd = jniGetFDFromFileDescriptor(env, javaFileDescriptor);
    android::uirenderer::RenderNode::outputLogBuffer(fd);
#endif // USE_OPENGL_RENDERER
}

/frameworks/base/libs/hwui/RenderNode.cpp

void RenderNode::outputLogBuffer(int fd) {
    DisplayListLogBuffer& logBuffer = DisplayListLogBuffer::getInstance();
    ...
    FILE *file = fdopen(fd, "a");

    fprintf(file, "\nRecent DisplayList operations\n");
    logBuffer.outputCommands(file);

    String8 cachesLog;
    Caches::getInstance().dumpMemoryUsage(cachesLog);
    fprintf(file, "\nCaches:\n%s", cachesLog.string());
    ...
}

可以看出是打印了一些RenderNode的信息，包括memory和cache。

Native-ThreadedRenderer实现

/frameworks/base/core/java/android/view/WindowManagerGlobal.java

public void dumpGfxInfo(FileDescriptor fd) {
    ...
    HardwareRenderer renderer =
                  root.getView().mAttachInfo.mHardwareRenderer;
    if (renderer != null) {
           renderer.dumpGfxInfo(pw, fd);
     }
    ...
}

HardwareRenderer是一个抽象类，具体的实现是在
/frameworks/base/core/java/android/view/ThreadedRenderer.java

    @Override
    void dumpGfxInfo(PrintWriter pw, FileDescriptor fd) {
        pw.flush();
        nDumpProfileInfo(mNativeProxy, fd);
    }

nDumpProfileInfo也是一个native函数，也是去抓取一些graphic信息，不再做详细讲解。
到这里，dumpsys gfxinfo的流程就基本讲解完了。

总结

dumpsys的实现其实是通过serviceManager拿到对应的service信息，然后执行该service的dump函数。
需要注意的是：每个service都有一个权限检查，需要系统app才可以dump。