android - 调制解调器代码如何与 Android 代码通信

Question

我想知道 Android 调制解调器代码如何调用/传递消息到 Android 应用程序层的高级概念。假设我们以短信为例。如果网络发送短信和调制解调器(说高通 C 代码解析它)它如何传输到 Android 应用程序层？

是否总是发生 JNI 调用？作为调制解调器和 Android 之间的接口(interface)？能否请您与我们分享信息。谢谢

Answer 1

在 AOSP/CAF/CM 源代码(分别为 Android 开源项目、CodeAurora 论坛、Cyanogenmod)中找到的几乎所有 android 源代码库中，都会有名为 的 C 代码。瑞尔德 ,( radio 接口(interface)层守护进程)。这在 /hardware/ril 中很常见。源树。

这个守护进程从 Android 启动的那一刻开始运行，并创建一个名为 /dev/socket/rild 的套接字。和 /dev/socket/rild-debug .将有一个来自高通公司、HTC 的专有库，在启动时在运行时动态加载。正是该专有库反过来与 radio 固件进行通信。和 瑞尔德用于回调到专有库的钩子(Hook)在那里建立。

在 瑞尔德层，通过上述套接字，是 Android 层(在源树中找到， frameworks/base/telephony/com/android/internal/telephony/RIL.java )进行通信的方式。

在 Java 端，它打开套接字以进行读/写，同时通过此套接字建立 Intent 和设置广播/接收事件的委托(delegate)。

例如，传入调用，专有库，调用由 设置的回调钩子(Hook)。瑞尔德 . 瑞尔德将标准通用 AT Hayes 调制解调器命令写入套接字，在 Java 端，它读取和解释调制解调器命令，然后PhoneManager 从那里广播 CALL_STATE_RINGING ，其中电话应用程序(在来源 packages/apps/Phone 中找到)已注册接收器并启动用户界面，这就是您接听电话的方式。

另一个例子，拨打电话，你在 Android 上拨打一个号码， Intent 被创建，然后 PhoneManager ( 这是一切的根源 ，在这里，不记得我的头顶，想想它在 frameworks/base/core/java 源树中的某处)接收 Intent ，将其转换为 AT Hayes 调制解调器命令序列，将其写入套接字，瑞尔德然后调用专有库的回调，专有库又委托(delegate)给 radio 固件。

最后一个例子，从 Messaging(在 packages/apps/Mms 源树中找到)应用程序发送文本消息，你输入的文本被推到一个 Intent 中，PhoneManager 接收到这个 Intent ，使用 7 位 GSM 将文本转换为 GSM 编码字母 (IIRC)，写到套接字 瑞尔德反过来调用专有库的回调，专有库又委托(delegate)给 radio 固件，文本现在已经离开手机域并在某处的 radio 波中...... :) 随着在 Android 中发送广播消息本身，前提是 READ_PHONE_STATE在 中使用和指定权限AndroidManifest.xml .

同样相反，当接收到文本消息时，情况正好相反， radio 固件接收到一些字节，专有库调用对 的回调。瑞尔德 ，从而将字节写出到套接字。在 Java 端，它从中读取，并解码字节序列，将其转换为我们所知道的文本，使用收到的消息通知触发广播。消息应用程序依次为所述广播注册接收器，并向通知栏发送一个 Intent ，说“从+xxxxxx收到新消息”

Intent 在 frameworks/base/telephony/java/com/android/internal/telephony/TelephonyIntents.java 中找到

这就是电话系统工作原理的要点，真正的美妙之处在于它使用通用的 AT Hayes 调制解调器命令，从而简化和隐藏了真正的专有机制。

至于像高通、HTC 这样的公司，忘记它吧，因为他们认为他们曾经开源有问题的库，因为 radio 话层嵌入在 S-o-C(片上系统)电路中!

这也是，作为旁注，为什么闪存 radio 固件有风险，有些手机提供了这样做的能力，闪存错误的固件(例如不兼容或不适合手机)，吻手机再见并使用作为门塞或镇纸! :)

应该注意的是，涉及的 JNI 机制为零。

这是根据我对其工作原理的理解，据我所知， radio 固件被加载到某个内存地址中，Linux 内核保留了地址空间并且不接触它，就像回到旧 PC 中一样在 DOS 启动的日子里，BIOS 使用了保留地址，我认为，它在这里类似，标记为保留的地址被固件占用，其中专有 radio 库与之对话 - 并且由于库正在运行内核拥有的地址空间，一个由具有 root 权限的 root 拥有的 lá，它可以与它“交谈”，如果你想到使用旧的 BASIC 方言 peek 和 poke，我猜你不会远离标记在那里，通过向该地址写入一定的字节序列， radio 固件对其进行操作，几乎就像有一个中断向量表......我在这里猜测它是如何工作的。 :)