RIL层源码分析.doc

RIL层源码分析 @杜少峰 写在前面 1 从Main函数开始的故事 1 一、Event机制 3 1.1、Event框架 3 1.2、EventLoop的搭建过程 5 1.2.1、Event初始化过程 5 1.2.2、Event循环的过程 5 二、reference库的加载 7 2.1、reference中readerLoop建立和循环过程 7 2.2、URC消息处理流程 9 2.3、非URC消息处理流程 12 三、一个完整的过程 14 3.1、Eventloop把RILJ命令发送给reference库 14 3.2、reference将Eventloop的数据发送到Modem 18 3.3、reference通过readerLoop得到Modem回应后把数据返回给Eventloop 22 3.4、Eventloop把数据返回给RILJ 26 四、一些重要概念 29 4.1、s_commandcond 29 4.2、s_unsolResponses 29 4.3、RequestInfo 30 写在前面 1、本文是基于Android原生代码展开的分析。而MTK只是在此框架上做了双卡的补充（差别不大）。 2、本文从宏观的角度去分析问题，因此忽略了一些非主线的函数。 3、同理，对于函数内部非主要的逻辑部分，也采取了省略。 4、受限于知识的积累和理解能力，文中描述如有分析不妥之处，希望能够得到大家更正。 从Main函数开始的故事 Android的智能机架构是应用处理器+基带芯片，也就是AP+Modem的模式，AP部分相当于CPU，Modem相当于网卡，而且每个厂商使用的Modem都有可能不一样。每种通讯协议如GSM/CDMA又有很大的不同，为了将所有的Modem抽象为统一的模式，因此Android搭建了RIL（Radio Interface Layer）层。在这个层的下面，每个厂商可以有自己不同的实现方式，但是经过RIL层协议的转换，就将所有的Modem抽象为统一的对象向上层负责。 RILC与上层的RILJ沟通方式是通过Socket传输数据与命令，而与底层Modem的信号传输是通过串口用AT命令来实现。 我们从RIL的入口开始分析。 @rild.c int main(int argc, char **argv){ //连接库地址：/system/lib/libreference-ril.so #define REFERENCE_RIL_PATH /system/lib/libreference-ril.so rilLibPath = REFERENCE_RIL_PATH; //切换UID为AID_RADIO switchUser(); //打开链接库 dlHandle = dlopen(rilLibPath, RTLD_NOW); //开启EventLoop循环 RIL_startEventLoop(); //从链接库中（也就是reference-ril.c）寻找RIL_Init函数地址 rilInit = (const RIL_RadioFunctions *(*)(const struct RIL_Env *, int, char **))dlsym(dlHandle, RIL_Init); //调用reference-ril.c中的RIL_Init函数进行初始化INIT，同时得到reference-ril的回调函数 funcs = rilInit(s_rilEnv, argc, rilArgv); //注册得到的reference的回调函数 RIL_register(funcs); } 从上面可以看出，入口函数主要完成了3个作用： 1、开启EventLoop循环，完成RIL与RILJ层数据交互（通过Socket） 2、打开动态库reference并构建ReaderLoop循环，完成RIL与Modem层数据交互（通过AT） 3、注册reference的回调函数 下面我们详细介绍具体流程。而在介绍之前，先把整个RIL层的数据流向用一张图片展示： 一、Event机制 1.1、Event框架 Event要做的就是循环检测EventLoop中添加的句柄池，如果在当前的句柄池中有任意一个句柄所代表的通道中有新的数据进来，就去处理当前的新数据。而在句柄池中最重要的句柄就是RIL