我们在init.rc文件中可以看到zygote的启动流程，init.cpp中配置了late-init事件，然后在执行late-init事件的时候，触发了zygote-start事件，然后在zygote-start的时候，执行了start zygote以及start zygote_secondary启动了zygote进程。
zygote进程对应的bin文件是/system/bin/app_process64这个可执行文件，路径是：/frameworks/base/cmds/app_process/app_main.cpp 所以会进到它的main函数中。

if (zygote) {
    runtime.start("com.android.internal.os.ZygoteInit", args, zygote);
} else if (className) {
    runtime.start("com.android.internal.os.RuntimeInit", args, zygote);
} else {
    fprintf(stderr, "Error: no class name or --zygote supplied.\n");
    app_usage();
    LOG_ALWAYS_FATAL("app_process: no class name or --zygote supplied.");
}

zygote的主要行为：

1、创建虚拟机 startVM
2、注册JNI函数 startReg
3、通过JNI知道Java层的com.android.internal.os.ZygoteInit 类，调用main 函数，进入java世界。
4、启动systemserver
ZygoteInit.java会调用ZygoteInit.startSystemServer去启动systemserver。
frameworks/base/core/java/com/android/internal/os/ZygoteInit.java

public static void main(String[] argv) {
    .....
    if (startSystemServer) {
        Runnable r = forkSystemServer(abiList, zygoteSocketName, zygoteServer);

        // {@code r == null} in the parent (zygote) process, and {@code r != null} in the
        // child (system_server) process.
        if (r != null) {
            r.run();
            return;
        }
        ....
        caller = zygoteServer.runSelectLoop(abiList);
    }
}

解析init.zygote.rc中的参数，创建AppRuntime并调用AppRuntime.start()方法
调用AndroidRuntime的startVM()方法创建虚拟机，再调用startReg()注册JNI函数
通过JNI方式调用ZygoteInit.main()，第一次进入Java世界。
registerZygoteSocket()建立socket通道，zygote作为通信的服务端，用于响应客户端请求
preload()预加载通用类、drawable和color资源、openGL以及共享库以及WebView，用于提高app启动效率。
通过startSystemServer()，fork system_server进程，也是Java Framework的运行载体
调用runSelectLoop()，当接收到请求创建新进程请求时立即唤醒并执行相应工作。