第一部分 c代碼
Android源碼中，hardware/ril目錄中包含著Android的telephony底層源碼。這個目錄下包含著三個子目錄，下面是對三個子目錄的具體分析。
一、目錄hardware/ril/include分析：
只有一個頭文件ril.h包含在此目錄下。ril.h中定義了76個如下類型的宏：
RIL_REQUEST_XXX ，
這些宏代表著客戶進程可以向Android telephony發(fā)送的命令，包括SIM卡相關(guān)的功能，打電話，發(fā)短信，網(wǎng)絡(luò)信號查詢等。好像沒有操作地址本的功能？
二、目錄hardware/ril/libril分析。本目錄下代碼負責與客戶進程進行交互。在接收客戶進程命令后，調(diào)用相應(yīng)函數(shù)進行處理，然后將命令響應(yīng)結(jié)果傳回客戶進程。在收到來自網(wǎng)絡(luò)端的事件后，也傳給客戶進程。
- 文件ril_commands.h：列出了telephony可以接收的命令；每個命令對應(yīng)的處理函數(shù)；以及命令響應(yīng)的處理函數(shù)。
- 文件ril_unsol_commands.h：列出了telephony可以接收的事件類型；對每個事件的處理函數(shù)；以及WAKE Type???
- 文件ril_event.h/cpp：處理與事件源(端口，modem等）相關(guān)的功能。ril_event_loop監(jiān)視所有注冊的事件源，當某事件源有數(shù)據(jù)到來時，相應(yīng)事件源的回調(diào)函數(shù)被觸發(fā)（firePending -> ev->func())
- 文件ril.cpp：
RIL_register函數(shù)：打開監(jiān)聽端口，接收來自客戶進程的命令請求 （s_fdListen = android_get_control_socket(SOCKET_NAME_RIL);），當與某客戶進程連接建立時，調(diào)用listenCallback函數(shù)；創(chuàng)建一單獨線程監(jiān)視并處理所有事件源 （通過ril_event_loop)
listenCallback函數(shù)：當與客戶進程連接建立時，此函數(shù)被調(diào)用。此函數(shù)接著調(diào)用processCommandsCallback處理來自客戶進程的命令請求
processCommandsCallback函數(shù)：具體處理來自客戶進程的命令請求。對每一個命令，ril_commands.h中都規(guī)定了對應(yīng)的命 令處理函數(shù)（dispatchXXX），processCommandsCallback會調(diào)用這個命令處理函數(shù)進行處理。
dispatch系列函數(shù)：此函數(shù)接收來自客戶進程的命令己相應(yīng)參數(shù)，并調(diào)用onRequest進行處理。
RIL_onUnsolicitedResponse函數(shù)：將來自網(wǎng)絡(luò)端的事件封裝（通過調(diào)用responseXXX）后傳給客戶進程。
RIL_onRequestComplete函數(shù)：將命令的最終響應(yīng)結(jié)構(gòu)封裝（通過調(diào)用responseXXX）后傳給客戶進程。
response系列函數(shù)：對每一個命令，都規(guī)定了一個對應(yīng)的response函數(shù)來處理命令的最終響應(yīng)；對每一個網(wǎng)絡(luò)端的事件，也規(guī)定了一個對應(yīng)的 response函數(shù)來處理此事件。response函數(shù)可被onUnsolicitedResponse或者onRequestComplete調(diào)用。
三、目錄hardware/ril/reference-ril分析。本目錄下代碼主要負責與modem進行交互。
- 文件reference-ril.c：此文件核心是兩個函數(shù)：onRequest和onUnsolicited
onRequest 函數(shù)：在這個函數(shù)里，對每一個RIL_REQUEST_XXX請求，都轉(zhuǎn)化成相應(yīng)的AT command，發(fā)送給modem，然后睡眠等待。當收到此AT command的最終響應(yīng)后，線程被喚醒，將響應(yīng)傳給客戶進程（RIL_onRequestComplete -> sendResponse）。
onUnsolicited函數(shù)：這個函數(shù)處理modem從網(wǎng)絡(luò)端收到的各種事件，如網(wǎng)絡(luò)信號變化，撥入的電話，收到短信等。然后將時間傳給客戶進程 （RIL_onUnsolicitedResponse -> sendResponse）
- 文件atchannel.c：負責向modem讀寫數(shù)據(jù)。其中，寫數(shù)據(jù)(主要是AT command)功能運行在主線程中，讀數(shù)據(jù)功能運行在一個單獨的讀線程中。
函數(shù)at_send_command_full_nolock：運行在主線程里面。將一個AT command命令寫入modem后進入睡眠狀態(tài)（使用 pthread_cond_wait或類似函數(shù)），直到modem讀線程將其喚醒。喚醒后此函數(shù)獲得了AT command的最終響應(yīng)并返回。
函數(shù)readerLoop運行在一個單獨的讀線程里面，負責從modem中讀取數(shù)據(jù)。讀到的數(shù)據(jù)可分為三種類型：網(wǎng)絡(luò)端傳入的事件；modem對當前AT command的部分響應(yīng)；modem對當前AT command的全部響應(yīng)。對第三種類型的數(shù)據(jù)（AT command的全部響應(yīng)），讀線程喚醒（pthread_cond_signal）睡眠狀態(tài)的主線程。
第二部分 Java代碼
Android中，telephony相關(guān)的java代碼主要在下列目錄中：
1. frameworks/base/telephony/java/android/telephony
2. frameworks/base/telephony/java/com/android/internal/telephony
3. frameworks/base/services/java/com/android/server/TelephonyRegistry.java
4. packages/apps/Phone
其中，目錄1中的代碼提供Android telephony的公開接口，任何具有權(quán)限的第三方應(yīng)用都可使用，如接口類TelephonyManager。
目錄2/3中的代碼提供一系列內(nèi)部接口，目前第三方應(yīng)用還不能使用。當前似乎只有packages/apps/Phone能夠使用
目錄4是一個特殊應(yīng)用，或者理解為一個平臺內(nèi)部進程。其他應(yīng)用通過intent方式調(diào)用這個進程的服務(wù)。
TelephonyManager主要使用兩個服務(wù)來訪問telephony功能：
1. ITelephony， 提供與telephony 進行操作，交互的接口，在packages/apps/Phone中由PhoneInterfaceManager.java實現(xiàn)。
2. ITelephonyRegistry, 提供登記telephony事件的接口。由frameworks/base/services/java/com/android/server/TelephonyRegistry.java實現(xiàn)。
interface CommandsInterface 描述了對電話的所有操作接口，如命令， 查詢狀態(tài)，以及電話事件監(jiān)聽等
class BaseCommands是CommandsInterface的直接派生類，實現(xiàn)了電話事件的處理(發(fā)送message給對應(yīng)的handler)。
而class RIL又派生自BaseCommands。RIL負責實際實現(xiàn)CommandsInterface中的接口方法。RIL通過Socket和rild守護進 程進行通訊。對于每一個命令接口方法，如acceptCall，或者狀態(tài)查詢，將它轉(zhuǎn)換成對應(yīng)的RIL_REQUEST_XXX，發(fā)送給rild。線程 RILReceiver監(jiān)聽socket,當有數(shù)據(jù)上報時，讀取該數(shù)據(jù)并處理。讀取的數(shù)據(jù)有兩種，
1. 電話事件，RIL_UNSOL_xxx, RIL讀取相應(yīng)數(shù)據(jù)后，發(fā)送message給對應(yīng)的handler （詳見函數(shù)processUnsolicited）
2. 命令的異步響應(yīng)。(詳見函數(shù)processSolicited)
interface Phone描述了對電話的所有操作接口。 PhoneBase直接從Phone 派生而來。而另外兩個類，CDMAPhone和GSMPhone，又從PhoneBase派生而來，分別代表對CDMA 和GSM的操作。
PhoneProxy也從Phone直接派生而來。當當前不需要區(qū)分具體是CDMA Phone還是GSM Phone時，可使用PhoneProxy。
抽象類Call代表一個call，有兩個派生類CdmaCall和GsmCall。
interface PhoneNotifier定義電話事件的通知方法
DefaultPhoneNotifier從PhoneNotifier派生而來。在其方法實現(xiàn)中，通過調(diào)用service ITelephonyRegistry來發(fā)布電話事件。
service ITelephonyRegistey由frameworks/base/services/java/com/android/server/TelephonyRegistry.java實現(xiàn)。這個類通過廣播intent，從而觸發(fā)對應(yīng)的broadcast receiver。
在PhoneApp創(chuàng)建時，
sPhoneNotifier = new DefaultPhoneNotifier();
...
sCommandsInterface = new RIL(context, networkMode, cdmaSubscription);
然后根據(jù)當前phone是cdma還是gsm,創(chuàng)建對應(yīng)的phone，如
sProxyPhone = new PhoneProxy(new GSMPhone(context,
sCommandsInterface, sPhoneNotifier));
下面我們來研究一個電話打出去的流程。
1. TwelveKeyDialer.java, onKeyUp()
2. TwelveKeyDialer.java, placeCall()
3. OutgoingCallBroadcaster.java, onCreate()
sendOrderedBroadcast(broadcastIntent, PERMISSION,
new OutgoingCallReceiver(), null, Activity.RESULT_OK, number, null);
4. OutgoingCallBroadcaster.java, OutgoingCallReceiver
doReceive -> context.startActivity(newIntent);
5. InCallScreen.java, onCreate/onNewIntent
6. InCallScreen.java, placeCall
7. PhoneUtils.java, placeCall
8. GSMPhone.java, dial
9. GsmCallTracker.java, dial
10. RIL.java, dial
RILRequest rr = RILRequest.obtain(RIL_REQUEST_DIAL, result);
...
send(rr);
下面來研究一個incoming call的流程：
1. 創(chuàng)建GsmPhone時，mCT = new GsmCallTracker(this);
2. 創(chuàng)建GsmCallTracker時:
cm.registerForCallStateChanged(this, EVENT_CALL_STATE_CHANGE, null); -->
mCallStateRegistrants.add(r);
3. RIL中的RILReceiver線程首先讀取從rild中傳來的數(shù)據(jù)：processResponse -> processUnsolicited
4. 對應(yīng)于incoming call,RIL收到RIL_UNSOL_RESPONSE_CALL_STATE_CHANGED 消息，觸發(fā)mCallStateRegistrants中的所有記錄。
5. GsmCallTracker處理EVENT_CALL_STATE_CHANGE，調(diào)用pollCallsWhenSafe
6. 函數(shù)pllCallsWhenSafe 處理：
lastRelevantPoll = obtainMessage(EVENT_POLL_CALLS_RESULT);
cm.getCurrentCalls(lastRelevantPoll);
7. RIL::getCurrentCalls
RILRequest rr = RILRequest.obtain(RIL_REQUEST_GET_CURRENT_CALLS, result);
...
send(rr);
8. 接著RIL調(diào)用processSolicited處理RIL_REQUEST_GET_CURRENT_CALLS的返回結(jié)果
9. GsmCallTracker的handleMessage被觸發(fā)，處理事件EVENT_POLL_CALLS_RESULT,調(diào)用函數(shù)
handlePollCalls
10. handlPollCalls 調(diào)用
phone.notifyNewRingingConnection(newRinging);
11. PhoneApp中創(chuàng)建CallNotifier
12. CallNotifier注冊：
registerForNewRingingConnection -> mNewRingingConnectionRegistrants.addUnique(h, what, obj);
