Bootloader是Android設(shè)備啟動(dòng)的第一道“關(guān)卡”，負(fù)責(zé)初始化硬件、加載系統(tǒng)鏡像并完成內(nèi)核啟動(dòng)的前置準(zhǔn)備。在基于U-Boot的Android設(shè)備中，android_bootloader.c是對(duì)接Android啟動(dòng)邏輯的核心文件——它決定了設(shè)備是進(jìn)入正常系統(tǒng)、Recovery模式還是Fastboot模式，同時(shí)承擔(dān)了AVB（Android Verified Boot）驗(yàn)證、內(nèi)核加載、命令行參數(shù)組裝等關(guān)鍵工作。（這個(gè)啟動(dòng)流程android和linux共用）

本文將從文件定位、核心函數(shù)、執(zhí)行流程三個(gè)維度，拆解這個(gè)文件的底層邏輯。

一、文件核心定位

android_bootloader.c是U-Boot中實(shí)現(xiàn)Android啟動(dòng)流程的核心模塊，核心職責(zé)包括：

1.解析BCB（Bootloader Control Block）信息，決策設(shè)備啟動(dòng)模式（正常/Recovery/Fastboot）；

2.處理AVB驗(yàn)證邏輯，保障系統(tǒng)鏡像的完整性；

3.加載Android內(nèi)核/Recovery鏡像到指定內(nèi)存地址；

4.組裝內(nèi)核啟動(dòng)參數(shù)（cmdline），傳遞系統(tǒng)啟動(dòng)所需的關(guān)鍵信息；

5.處理DTBO（Device Tree Overlay）疊加，適配不同硬件配置；

6.對(duì)接Android A/B分區(qū)機(jī)制，支持槽位切換與驗(yàn)證。

該文件依賴(lài)android_bootloader_message.h（BCB結(jié)構(gòu)體定義）、android_avb（AVB驗(yàn)證）、bootm.h（內(nèi)核啟動(dòng)）等核心頭文件，是Bootloader與Android系統(tǒng)之間的“橋梁”。

二、核心函數(shù)拆解

按功能模塊劃分，文件中的核心函數(shù)可分為6大類(lèi)，以下是關(guān)鍵函數(shù)的細(xì)節(jié)解析：

1. BCB（啟動(dòng)控制塊）操作模塊

BCB存儲(chǔ)在misc分區(qū)，是Bootloader與Android系統(tǒng)交互啟動(dòng)指令的核心載體，相關(guān)函數(shù)負(fù)責(zé)BCB的讀寫(xiě)與解析。

（1）android_bootloader_message_load/write

?作用：從misc分區(qū)讀取/寫(xiě)入BCB結(jié)構(gòu)體（android_bootloader_message）；

?關(guān)鍵邏輯：

?計(jì)算BCB所需的扇區(qū)數(shù)，檢查misc分區(qū)大小是否足夠；

?調(diào)用blk_dread/blk_dwrite完成分區(qū)讀寫(xiě)；

?讀寫(xiě)失敗時(shí)打印錯(cuò)誤日志，返回負(fù)值。

（2）android_bootloader_load_and_clear_mode

?作用：解析啟動(dòng)模式，是整個(gè)文件的“決策中樞”；

?關(guān)鍵邏輯：

a.先檢查RAM中是否有Fastboot指令（如reboot-bootloader），有則直接返回BOOTLOADER模式；

b.加載misc分區(qū)的BCB，解析command字段：

bootonce-bootloader：?jiǎn)未芜M(jìn)入Bootloader，讀取后清空BCB；

boot-recovery/boot-fastboot：進(jìn)入Recovery模式；

無(wú)匹配指令：默認(rèn)NORMAL模式。

（3）android_bcb_write

?作用：向misc分區(qū)寫(xiě)入啟動(dòng)指令（如Recovery啟動(dòng)命令）；

?關(guān)鍵限制：指令長(zhǎng)度不能超過(guò)32字節(jié)，否則返回內(nèi)存錯(cuò)誤。

2. AVB驗(yàn)證模塊

AVB是Android的鏡像驗(yàn)證機(jī)制，保障系統(tǒng)鏡像未被篡改，相關(guān)函數(shù)處理驗(yàn)證流程與鏡像分發(fā)。

（1）android_slot_verify

?作用：核心AVB驗(yàn)證函數(shù)，完成分區(qū)驗(yàn)證與狀態(tài)更新；

?關(guān)鍵邏輯：

a.檢測(cè)設(shè)備解鎖狀態(tài)（解鎖則跳過(guò)嚴(yán)格驗(yàn)證）；

b.分配內(nèi)存緩沖區(qū)，加載boot/vendor_boot/init_boot等分區(qū)；

c.調(diào)用avb_slot_verify執(zhí)行哈希樹(shù)驗(yàn)證；

d.根據(jù)驗(yàn)證結(jié)果更新androidboot.verifiedbootstate（green/orange/yellow/red）；

e.驗(yàn)證失敗時(shí)標(biāo)記當(dāng)前槽位為不可啟動(dòng)。

（2）avb_image_distribute_prepare/finish

?作用：AVB驗(yàn)證前后的鏡像內(nèi)存管理；

?prepare：分配連續(xù)內(nèi)存緩沖區(qū)，規(guī)劃boot/vendor_boot/init_boot的內(nèi)存布局；

?finish：將驗(yàn)證后的鏡像分發(fā)到指定內(nèi)存地址，修復(fù)v3+版本的boot.img頭部。

3.鏡像加載模塊

負(fù)責(zé)從指定分區(qū)加載Android鏡像到內(nèi)存，是內(nèi)核啟動(dòng)的前置步驟。

（1）android_image_load_by_partname

?作用：根據(jù)分區(qū)名（如boot/recovery）加載鏡像到指定內(nèi)存；

?關(guān)鍵邏輯：

a.通過(guò)分區(qū)名獲取分區(qū)信息（起始扇區(qū)、大?。?；

b.調(diào)用android_image_load將鏡像加載到內(nèi)存，并返回加載后的地址。

（2）android_bootloader_boot_flow

?作用：整合所有啟動(dòng)流程的“主函數(shù)”；

?核心流程：?jiǎn)?dòng)模式檢測(cè)→ AVB驗(yàn)證→鏡像加載→命令行組裝→內(nèi)核啟動(dòng)。

4.內(nèi)核啟動(dòng)模塊

負(fù)責(zé)內(nèi)核啟動(dòng)的最終執(zhí)行，包括內(nèi)存分配、參數(shù)傳遞。

android_bootloader_boot_kernel

?作用：?jiǎn)?dòng)Android內(nèi)核；

?關(guān)鍵邏輯：

a.解析內(nèi)核壓縮類(lèi)型（GZIP/LZ4/LZO等），計(jì)算解壓所需內(nèi)存；

b.分配解壓內(nèi)存，釋放壓縮鏡像占用的內(nèi)存；

c.組裝bootm參數(shù)（內(nèi)核地址、設(shè)備樹(shù)地址）；

d.調(diào)用do_bootm_states執(zhí)行內(nèi)核啟動(dòng)流程。

5.命令行組裝模塊

內(nèi)核啟動(dòng)參數(shù)（cmdline）的核心組裝邏輯，決定系統(tǒng)啟動(dòng)的行為。

android_assemble_cmdline

?作用：整合多源參數(shù)，生成最終的內(nèi)核cmdline；

?整合內(nèi)容：

a.環(huán)境變量中的bootargs基礎(chǔ)參數(shù)；

b.A/B分區(qū)的槽位后綴（如androidboot.slot_suffix=_a）；

c.設(shè)備序列號(hào)（androidboot.serialno=xxx）；

d.根設(shè)備信息（root=/dev/xxx）；

e.啟動(dòng)模式參數(shù)（如skip_initramfs/androidboot.force_normal_boot=1）。

6. DTBO疊加模塊

適配不同硬件配置的設(shè)備樹(shù)疊加邏輯。

android_fdt_overlay_apply

?作用：加載DTBO分區(qū)，將設(shè)備樹(shù)疊加層應(yīng)用到主設(shè)備樹(shù)；

?關(guān)鍵邏輯：

a.根據(jù)啟動(dòng)模式（正常/Recovery）選擇DTBO分區(qū)；

b.讀取DTBO頭部，選擇匹配的設(shè)備樹(shù)條目；

c.擴(kuò)容主設(shè)備樹(shù)內(nèi)存，應(yīng)用疊加層；

d.失敗時(shí)回滾主設(shè)備樹(shù)備份。

三、核心執(zhí)行流程（附流程圖）

android_bootloader.c的整體執(zhí)行流程可分為5個(gè)階段，以下是流程拆解與可視化流程圖：

1.流程總覽

2.流程分步解析

階段1：?jiǎn)?dòng)模式檢測(cè)（核心是BCB解析）

Bootloader啟動(dòng)后，首先讀取misc分區(qū)的BCB結(jié)構(gòu)體，同時(shí)檢查RAM中是否有Fastboot遺留指令（如reboot-bootloader）。根據(jù)BCB的command字段，決策設(shè)備進(jìn)入NORMAL（正常）、RECOVERY（恢復(fù)）或BOOTLOADER（Fastboot）模式。

階段2：AVB驗(yàn)證（可選）

?若設(shè)備鎖定且啟用AVB，執(zhí)行分區(qū)驗(yàn)證：分配連續(xù)內(nèi)存緩沖區(qū)，加載boot/vendor_boot/init_boot等分區(qū)，通過(guò)AVB哈希樹(shù)驗(yàn)證鏡像完整性；

?若設(shè)備解鎖，跳過(guò)嚴(yán)格驗(yàn)證，僅標(biāo)記驗(yàn)證狀態(tài)為orange（未驗(yàn)證）；

?驗(yàn)證完成后，將鏡像分發(fā)到內(nèi)核啟動(dòng)所需的內(nèi)存地址。

階段3：鏡像加載

根據(jù)啟動(dòng)模式選擇對(duì)應(yīng)的分區(qū)（正常模式選boot，Recovery模式選recovery/boot），調(diào)用android_image_load將鏡像加載到指定內(nèi)存地址。

階段4：命令行組裝

整合環(huán)境變量、A/B槽位、序列號(hào)、啟動(dòng)模式參數(shù)等，生成最終的內(nèi)核cmdline，并更新bootargs環(huán)境變量（如添加androidboot.slot_suffix=_a、skip_initramfs等）。

階段5：內(nèi)核啟動(dòng)

?適配DTBO疊加層（若有），擴(kuò)容主設(shè)備樹(shù)并應(yīng)用疊加；

?根據(jù)內(nèi)核壓縮類(lèi)型分配解壓內(nèi)存，釋放壓縮鏡像內(nèi)存；

?調(diào)用do_bootm_states執(zhí)行內(nèi)核啟動(dòng)流程，完成Bootloader到Android內(nèi)核的交接。

四、核心亮點(diǎn)與設(shè)計(jì)思路

1.靈活性適配：支持A/B分區(qū)、AVB驗(yàn)證、DTBO疊加等Android核心特性，兼容不同版本的Android啟動(dòng)邏輯；

2.容錯(cuò)機(jī)制：BCB讀取失敗時(shí)默認(rèn)進(jìn)入正常模式，AVB驗(yàn)證失敗時(shí)標(biāo)記槽位為不可啟動(dòng)，保障設(shè)備基礎(chǔ)可用性；

3.內(nèi)存高效管理：AVB驗(yàn)證時(shí)分配連續(xù)內(nèi)存緩沖區(qū)，統(tǒng)一管理boot/vendor_boot/init_boot的內(nèi)存布局，避免內(nèi)存碎片；

4.啟動(dòng)模式兼容：兼顧傳統(tǒng)Recovery分區(qū)與A/B分區(qū)的Recovery邏輯（無(wú)Recovery分區(qū)時(shí)復(fù)用boot分區(qū)）。

五、總結(jié)

android_bootloader.c是U-Boot對(duì)接Android啟動(dòng)邏輯的“核心樞紐”——它上承Bootloader的硬件初始化，下啟Android內(nèi)核的啟動(dòng)流程，同時(shí)兼顧了安全性（AVB）、靈活性（A/B分區(qū)）和兼容性（DTBO）。

理解這個(gè)文件的邏輯，不僅能掌握Android/linux設(shè)備的啟動(dòng)流程，更能為定制化Bootloader、排查啟動(dòng)故障（如Recovery無(wú)法進(jìn)入、AVB驗(yàn)證失?。┨峁┖诵乃悸?。對(duì)于Android底層開(kāi)發(fā)、設(shè)備調(diào)試人員來(lái)說(shuō)，這個(gè)文件是必須深入理解的核心模塊。

審核編輯 黃宇