// kernel\common\init\main.c
void start_kernel(void)
{
    ... ...
    mm_core_init();       //内存管理初始化
    ... ...
    sched_init();         //进程调度器初始化
    ... ...
    rest_init();   //剩下的初始化，这个函数中创建了Init(pid=1)和kthreadd(pid=2)两个进程
}

static noinline void __ref __noreturn rest_init(void)
{
    ... ...
    // 创建Init(pid=1)，用户态，kernel_init为函数指针
    pid = user_mode_thread(kernel_init, NULL, CLONE_FS);
    ... ...
    // 创建kthreadd(pid=2)，内核态，此进程的创建不属于本系列范围，跳过
    pid = kernel_thread(kthreadd, NULL, NULL, CLONE_FS | CLONE_FILES);
    ... ...}

static char *ramdisk_execute_command = "/init";
... ...
static int __ref kernel_init(void *unused)
{
    ... ...
    if (ramdisk_execute_command) {
        //运行一个可执行程序
        ret = run_init_process(ramdisk_execute_command);
        if (!ret)
            return 0;
        pr_err("Failed to execute %s (error %d)\n",
               ramdisk_execute_command, ret);
    }
    ... ...}

aidegen system/core/init -n -s -i s

// system\core\init\main.cpp
int main(int argc, char** argv) {
    ... ...
    //调用init时传了参数
    if (argc > 1) {  
        ... ...
        if (!strcmp(argv[1], "selinux_setup")) {  
            return SetupSelinux(argv);  
        }  

        if (!strcmp(argv[1], "second_stage")) {  
            return SecondStageMain(argc, argv);  
        }
    }
    //调用init时没有传参
    return FirstStageMain(argc, argv);}

// system\core\init\first_stage_init.cpp
int FirstStageMain(int argc, char** argv) {
    ... ...
    //经历了一些列的目录创建和Mount挂载之后
    const char* path = "/system/bin/init";  
    const char* args[] = {path, "selinux_setup", nullptr};  
    ... ...
    execv(path, const_cast<char**>(args));
    ... ...}

// system\core\init\selinux.cpp
int SetupSelinux(char** argv) {
    // 执行一系列的安全策略初始化操作，严格控制进程的访问权限，保证系统安全性
    ... ...
    const char* path = "/system/bin/init";  
    const char* args[] = {path, "second_stage", nullptr};  
    execv(path, const_cast<char**>(args));
    ... ...}

// system\core\init\init.cpp
int SecondStageMain(int argc, char** argv) {、
    ... ...
    // 设置1号进程init进程的优先级
    // DEFAULT_OOM_SCORE_ADJUST为-1000，意味着这个进程将永远不会被杀死
    if (auto result =  
            WriteFile("/proc/1/oom_score_adj", StringPrintf("%d",                                                        DEFAULT_OOM_SCORE_ADJUST));  
            !result.ok()) {
    LOG(ERROR) << "Unable to write " << DEFAULT_OOM_SCORE_ADJUST  
               << " to /proc/1/oom_score_adj: " << result.error();  
    }
    ... ...
    // ① 通过系统调用在内核中创建一个eventpoll
    Epoll epoll;
    if (auto result = epoll.Open(); !result.ok()) {
        PLOG(FATAL) << result.error();
    }
    ... ...
    // ② init进程注册SignalFd，监听子进程信号，在子进程终止时执行回调，清除子进程相关资源
    InstallSignalFdHandler(&epoll);
    // init进程注册wake_main_thread_fd，监听来自属性服务的唤醒信号
    InstallInitNotifier(&epoll);
    ... ...
    // 启动属性服务，类似与Windows中的注册表，存储系统属性键值对
    // setprop设置的属性就是被它管理着
    StartPropertyService(&property_fd);
    ... ...
    // ③ 构建rc脚本解析器，并加载rc文件
    ActionManager& am = ActionManager::GetInstance();
    ServiceList& sm = ServiceList::GetInstance();
    LoadBootScripts(am, sm);
    ... ...
    while (true) {
        ... ...
        // 检测是否有关机或重启操作
        auto shutdown_command = shutdown_state.CheckShutdown();
        ... ...
        if (!(prop_waiter_state.MightBeWaiting() ||                                               Service::is_exec_service_running())) {
            // 执行rc中的一个Action
            am.ExecuteOneCommand();
        }
        ... ...
    }}

# 在启动最开始阶段，向一个系统文件里写0
  on early-init
     write /proc/sys/kernel/sysrq 0
# 同时，也可以在Action中触发其他Action，比如：
  on property:sys.boot_from_charger_mode=1
     class_stop charger
     # 触发了另外一个名叫late-init的动作     trigger late-init

# 比如：名称为zygote的程序，二进制文件路径如下，且入口为main函数
service zygote /system/bin/app_process64
    class main