一、隨便聊聊
國慶時，去了重慶游玩，可太有意思了，某天去姐夫的奶茶店喝奶茶，就聽到了忽然之間這首歌，阿蝦和崔銘嘉的男生合唱版，覺得真的好聽，于是最近都在瘋狂循環。
就像這首歌的名稱，很多想法都是忽然之間，我有了新的想法，希望未來幾個月能實現！！！
本文基本參考前輩總結的文檔，加自己一丟丟的思考和改動。
二、老版mm-camera框架圖
mm-camera架構有2個版本，最老的版本是有一個守護進程mm-qcamera-daemon的，
如msm8909平臺，后來新版的架構改過，移除了這個守護進程，如msm8937(sdm429)平臺。camera一直在發展，現在最新的架構是CamX，camera架構的變化，是否可以給我們帶來一些思考？
-
2個進程通信
- 最老版本的mm-camera架構，實際上有2個進程，cameraserver和mm-qcamera-deamon；
- 這2個進程通信的方式：Domain socket(本地套接字)進行通信的
2.1 mm-qcamera-daemon是什么
-
mm-qcamera-daemon是一個守護進程
Linux下的daemon進程是是運行在后臺的一種特殊進程。
它獨立于控制終端并且周期性地執行某種任務或等待處理某些發生的事件。
守護進程常常在系統引導裝入時啟動，在系統關閉時終止。
由于它真正的父進程在它被fork出來之后就退出了，所以守護進程會被init進程收養、管理，init進程成為它的父進程。
Linux下大多數系統服務都是由守護進程實現的。
2.2 mm-qcamera-daemon的作用
mm-qcamera-daemo進程是hal和kernel溝通的橋梁。
mm-qcamera-daemon處于hal與kernel之間，進行hal與kernel的通信，
例如：
應用在發出操作camera的執行命令之后，通過framwork、hal，
之后通過ioctl調用到kernel中，kernel則發送消息到daemon中，
daemon接到消息之后再發送消息到各個module中，
各個module操作實際硬件完成相應操作。
2.3、mm-qcamera-daemon的啟動
device/qcom/msm8909w/init.target.rc
整個系統在啟動的時候會讀取、裝載 .rc文件，該文件以AIL腳本編寫（Android init Lang），
系統啟動會解析該文件來啟動一些需要初始化啟動的服務，
例如：在8909平臺下的一個init.target.rc文件，
service qcamerasvr /system/bin/mm-qcamera-daemon
該行代碼要表述的是一個系統服務，服務名為qcamerasvr，
服務程序所在路徑為 /system/bin/mm-qcamera-daemon。
system/core/init/init.cpp在解析.rc文件之后就會到對應的路徑下啟動該服務
2.4、 mm-qcamera-daemon程序入口和流程
vendor/qcom/proprietary/mm-camera/mm-camera2/server-imaging/server.c
該服務主要完成三大工作：
- (1)、找到服務節點dev/video0，并打開該節點，用來接收消息，提供服務。
- (2)、初始化各個模塊，這里有sensor、iface、isp、stats、pproc以及imagelib。
- (3)、訂閱V4L2事件之后，進入do...while(1)循環，循環中select監聽服務節點，接收三類消息：
- a、來自hal通過kernel傳來的消息。(RD_DS_FD_HAL )——Buffer mapping
- b、hal直接傳來的消息。(RD_FD_HAL)——Video node updates from kernel
- c、來自于mct的消息。（RD_PIPE_FD_MCT)——Updates from MCT (over Unix pipe)
Ps：關于b中的DS指domain socket，是在socket架構上發展起來的用于同一臺主機的進程間通訊（IPC），
它不需要經過網絡協議棧，不需要打包拆包、計算校驗和、維護序號和應答等，
只是將數據從一個進程拷貝到另一個進程。
UNIX Domain Socket有SOCK_DGRAM或SOCK_STREAM兩種工作模式，類似于UDP和TCP，
但是面向消息的UNIX Domain Socket也是可靠的，消息既不會丟失也不會順序錯亂。
這里主要用作Buffer mapping.
int main(int argc __unused, char *argv[] __unused)
{
CLOGD(CAM_MCT_MODULE, "CAMERA_DAEMON: start of camera Daemon.");
/* 1. find server node name and open the node */
if (get_server_node_name(serv_hal_node_name) == FALSE){
CLOGE(CAM_MCT_MODULE, "Going to bad node");
goto bad_node_fd;
}
CLOGD(CAM_MCT_MODULE, "after get_server_node_name");
···
snprintf(dev_name, sizeof(dev_name), "/dev/%s", serv_hal_node_name);
hal_fd->fd[0] = open(dev_name, O_RDWR | O_NONBLOCK);
hal_fd->type = RD_FD_HAL;
···
CLOGD(CAM_MCT_MODULE, "CAMERA_DAEMON: start all modules init");
/* 2. after open node, initialize modules */
if(server_process_module_sensor_init() == FALSE)
goto module_init_fail;
CLOGD(CAM_MCT_MODULE, "CAMERA_DAEMON:End of all modules init");
/* 3. Subcribe V4L2 event */
memset(&subscribe, 0, sizeof(struct v4l2_event_subscription));
subscribe.type = MSM_CAMERA_V4L2_EVENT_TYPE;
for (i = MSM_CAMERA_EVENT_MIN + 1; i < MSM_CAMERA_EVENT_MAX; i++) {
subscribe.id = i;
if (ioctl(hal_fd->fd[0], VIDIOC_SUBSCRIBE_EVENT, &subscribe) < 0)
goto subscribe_failed;
}
···
CLOGD(CAM_MCT_MODULE, "CAMERA_DAEMON:waiting for camera to open");
do {
FD_ZERO(&(select_fds.fds));
mct_list_traverse(listen_fd_list, server_reset_select_fd, &select_fds);
/* no timeout */
ret = select(select_fds.select_fd + 1, &(select_fds.fds), NULL, NULL, NULL);
if (ret > 0) {
···
switch (fd_info->type) {
case RD_FD_HAL: {
if (ioctl(fd_info->fd[0], VIDIOC_DQEVENT, &event) < 0) {
continue;
}
/* server process HAL event:*/
···
break;
case RD_DS_FD_HAL:
···
break;
case RD_PIPE_FD_MCT:
/* server process message sent by media controller
* through pipe: */
proc_ret = server_process_mct_msg(fd_info->fd[0],
fd_info->session);
break;
default:
continue;
} /* switch (fd_info->type) */
流程圖如下：
三、總結
-
1 、在Server.c中從mian()函數進入
(1) find server node name and open the node，找到server節點并且打開節點
(2) after open node, initialize modules，打開節點后初始化模塊 -
2、在初始化模塊中
(1) 調用server_process_module_sensor_init() 進入server_process.c中的boolean server_process_module_sensor_init(void)函數
(2) 根據modules_list[0]初始化list數組中的模塊,初始化模塊包含sensor,iface,isp,stats,pproc和imglib
static mct_module_init_name_t modules_list[] = {
{"sensor", module_sensor_init, module_sensor_deinit, NULL},
{"iface", module_iface_init, module_iface_deinit, NULL},
{"isp", module_isp_init, module_isp_deinit, NULL},
{"stats", stats_module_init, stats_module_deinit, NULL},
{"pproc", pproc_module_init, pproc_module_deinit, NULL},
{"imglib", module_imglib_init, module_imglib_deinit, NULL},
};
-
3、Sensor模塊初始化過程
(1) 調用module_sensor_init函數進入module_sensor.c中的mct_module_t *module_sensor_init(const char *name)函數
(2) Create MCT module for sensor,為sensor創建MCT Module
(3) Fill function table in MCT module,填充功能表
(4) Create sensor module control structure that consists of bundle information，創建sensor module control結構體：module_ctrl = malloc(sizeof(module_sensor_ctrl_t))
(5) module_sensor_probe_sensors，sensor識過程，在server_init.c中調用sensor_init_probe函數
1 > 打開設備節點"/dev/video0"
2 > Open sensor_init subdev，找到subdev并且打開
3 > sensor識別過程
(6) module_sensor_find_other_subdev(module_ctrl),找到sensor外的其他子設備，為每一個自設備創建sensor_bundle，并填充設備信息到sensor_bundle
(7) Create ports based on CID info,為sensor_bundle創建端口
(8) intiialize the eeprom,初始化eeprom，module_sensor_init_eeprom - 4、iface、isp、stats、pproc和imglib相繼進行初始化操作
- 5、進入主循環來處理來自HAL及MCT的事件及消息，處理完之后的結果反饋給kernel
Stay hungry，Stay foolish！
