wordpress编辑网站,小程序商家入驻平台,域名查询大全,互联网行业分析报告1.Android RIL概念Android RIL是基于telephony服务和raido硬件层的抽象层。Android的rild库是介于HAL接口与baseband modem之间#xff0c;它提供了语音、数据、短信、SIM卡管理以及STK应用的功能。它把标准的GSM27.007中常用的如dial这些做主动请求的操作称之为request#…1.Android RIL概念Android RIL是基于telephony服务和raido硬件层的抽象层。Android的rild库是介于HAL接口与baseband modem之间它提供了语音、数据、短信、SIM卡管理以及STK应用的功能。它把标准的GSM27.007中常用的如dial这些做主动请求的操作称之为request一共75个另外一类GSM模块主动上报的例如信号强度、基站信息等称之为unsolicited response一共17个。开发模式上需要针对不同的GSM模块进行不同的GSM驱动开发公用的部分google做好了特定的部分需要自己去定制。如下是Android RIL架构图。2.代码结构Android2.2中RIL的代码在hardware目录下主要包括libril,include,rild,reference-ril,reference-cdma-sms四个目录编译后生成rild应用程序(守护进程放在target device的/system/bin下)libril.so(RIL动态链接库放在device的/system/lib目录下)和libreference-ril.so(RIL参考库放在device的/system/lib下)。3.RIL初始化1)Init.rc执行rild,并创建两个socket:/dev/socket/rild和/dev/socket/rild-debugservice ril-daemon /system/bin/rildsocket rild stream 660 root radiosocket rild stream 660 radio system2)进入rild.cpp的main函数读取rild.lib的path和rild.libargs系统属性确定厂商的RIL库和初始化参数。3)执行RIL_startEventLoop开启事件队列进行事件监听。这个函数会建立s_tid_dispatch线程。4)加载厂商的RIL库调用RIL_Init初始化RIL建立s_tid_mainloop线程。在该线程主循环中会调用at_open建立另一个线程s_tid_reader。5)调用RIL_register建立vender ril和ril库之间的联系。获取init.rc中建立的两个socket(rild,rild-debug)进行侦听并加入消息事件循环中(s_tid_dispatch负责轮询分发)。4.RIL的事件机制ril_event.h/cpp对linux常用的select机制进行了简单封装实现多路复用以及事件到处理函数的映射。通过阅读rid_event.h的代码就可以理解这个机制所要提供的功能。ril_event是个带有链表行为的结构体而且是双向链表它的主要成员是fd(要轮询的IO文件管道socket等)func(处理事件的回调)。typedef void (*ril_event_cb)(int fd, short events, void *userdata);struct ril_event {struct ril_event *next;struct ril_event *prev;int fd;int index;bool persist;struct timeval timeout;ril_event_cb func;void *param;};提供了六个接口:// Initialize internal data structsvoid ril_event_init();// Initialize an eventvoid ril_event_set(struct ril_event * ev, int fd, bool persist, ril_event_cb func, void * param);// Add event to watch listvoid ril_event_add(struct ril_event * ev);// Add timer eventvoid ril_timer_add(struct ril_event * ev, struct timeval * tv);// Remove event from watch listvoid ril_event_del(struct ril_event * ev);// Event loopvoid ril_event_loop();使用之前调用ril_event_init增加一个io的时候首先初始化事件ril_event_set然后加入到列表ril_event_add轮询用ril_event_loop逻辑非常清晰。关键是在ril_event_set的时候把fd和回调对应上。timer理论上不属于io操作所以没有所谓的fd增加timer事件用ril_timer_add其它的类似本质上还是事件与回调的对应机制。至于实现细节完全可以不关心有兴趣的话就看代码很简单搞清楚readFDS,watch_list,timer_list,pending_list就差不多了。从这个机制上看调用event_loop的线程将执行事件分发的任务。因为在addremove操作中有mutex进行保护所以这个事件机制支持重入。在rild的初始化中会执行RIL_startEventLoop启动s_tid_dispatch线程来进行事件轮询所以其它的地方只要考虑事件的增加和删除就可以了。全局搜索ril_event_set就可以知道在rild上都有什么事件在跑了。1)S_listen_event(s_fdListen,listenCallback):名为rild的socket(init.rc建立的)主要用来监听上层的(RIL-JAVA)客户端连接请求建立socket连接(s_fdCommand)并新增s_commands_event来监听s_fdCommand。2)s_commands_event(s_fdCommand,ProcessCommandsCallback):listen的时候建立的socket用来从客户端接收StreamRecord(实际上就是Dial,Hang等RIL指令)使用ProcessCommandBuffer处理数据。3)s_debug_event(s_fdDebug,debugCallback):名为rild-debug调试用的requestresponse通道用于radiooptions这个调试工具。4)s_wakeupfd_event(s_fdWakeupRead,processWakeupCallback):无名管道。仅仅为了开始时wake up这个事件轮询。5)timer event5.RIL的交互流程RIL的通讯分成两种1)Solicited commandsRIL lib发起的主动调用比如拨号2)Unsolicited responses从baseband过来的通知消息比如新短信到来。前者在类似协议上的request-confirm机制,后者类似Indication-response机制。5.1 Solicited Commands1)RIL.java是FrameWork中Telephony服务的提供者是Java中电话系统的起点在这个文件的RIL class中封装了RIL所提供的command实现了CommandsInterface。getIccCardStatussupplyIccPinsupplyIccPukchangeIccPinchangeBarringPasswordgetCurrentCallsgetDataCallListdial……2)以dial为例首先调用RILRequest.obtain打包请求然后再调用RIL::send将消息发送到RILSender的消息队列中。3)RILSender是个handler类会在handleMessage中处理发送消息请求。它会将消息发送到同“RIL”成功建立的socket中。4)如6.4节所述此时rild和JAVA上层建立的socket为s_fdCommand。通过事件轮询机制轮询到有数据来临的时候会调用processCommandsCallback来处理数据。5)调用processCommandBuffer。6)在ProcessCommandBuffer中通过ril_commands.h里面的消息及函数映射对应于RIL_REQUEST_DIAL的函数为dispatchDial。7)在dispatchDial中调用RIL_Register注册的函数onRequest也就是reference-ril.c中的onRequest。8)调用requestDial。9)调用atchannel.c的at_send_command来发送at命令。10)调用RIL_onRequestComplete立即回应调用者不管调用成功还是失败。这时候会调用rild的回调函数RIL_onRequestComplete该回调在RIL_Init的时候注册在ril.cpp中实现。11)在RIL_onRequestComplete中组装响应调用sendResponse。12)调用sendResponseRaw。13)往和JAVA上层建立的socket中写数据。14)JAVA层RIL.java中会起一个RILReceiver线程来接收数据。15)RILReceiver接收到的消息调用RIL的readRilMessage读取数据。然后调用proce***esponse处理数据。16)调用processSolicited。5.2 Unsolicited Response1)在RIL_Init中传入参数s_device_path是同modem通讯的设备路径一般是串口(ttyS)在模拟器中用qemud的socket模拟。2)RIL_init启动s_tid_mainloop用于打开通信信道(比如串口或者模拟器的qemu socket)并启动s_tid_reader接收消息。3)S_tid_reader线程从at channel收到Unsolicited reponses调用Unsolicited handler(在at_open的时候指定为reference-ril.c的onUnsolicited)。4)ril.h定义了一系列宏对应各个Unsolicited response从RIL_UNSOL_RESPONSE_BASE开始。ril_unsol_commands.h中每个unsolicited repsonse对应一个处理函数。RIL_UNSOL_CALL_STATE_CHANGED对应responseVoid,封装返回给JAVA层的消息。5)调用sendResponse给s_fdCommand发消息。6)JAVA层的RILReceiver收到消息调用proce***esponse。7)对应于Unsolicited response调用processUnsolicited。6.Radiooptions这是一个调试程序可以在控制台启动这个程序在不开启ui的情况下调试ril。# radiooptionsUsage: radiooptions [option] [extra_socket_args]0 - RADIO_RESET,1 - RADIO_OFF,2 - UNSOL_NETWORK_STATE_CHANGE,3 - QXDM_ENABLE,4 - QXDM_DISABLE,5 - RADIO_ON,6 apn- SETUP_PDP apn,7 - DEACTIVE_PDP,8 number - DIAL_CALL number,9 - ANSWER_CALL,10 - END_CALL
