1.Android RIL概念
Android RIL是基于telephony服务和raido硬件层的抽象层。Android的rild库是介于HAL接口与baseband modem之间，它提供了语音、数据、短信、SIM卡管理以及STK应用的功能。它把标准的GSM27.007中常用的如dial这些做主动请求的操作称之为request，一共75个；另外一类GSM模块主动上报的例如信号强度、基站信息等，称之为unsolicited response，一共17个。开发模式上，需要针对不同的GSM模块进行不同的GSM驱动开发，公用的部分google做好了，特定的部分需要自己去定制。如下是Android RIL架构图。
2.代码结构
Android2.2中，RIL的代码在hardware目录下，主要包括libril,include,rild,reference-ril,reference-cdma-sms四个目录，编译后生成rild应用程序(守护进程，放在target device的/system/bin下)，libril.so(RIL动态链接库，放在device的/system/lib目录下)和libreference-ril.so(RIL参考库，放在device的/system/lib下)。
3.RIL初始化
1)Init.rc执行rild,并创建两个socket:/dev/socket/rild和/dev/socket/rild-debug
service ril-daemon /system/bin/rild
socket rild stream 660 root radio
socket rild stream 660 radio system
2)进入rild.cpp的main函数，读取rild.lib的path和rild.libargs系统属性，确定厂商的RIL库和初始化参数。
3)执行RIL_startEventLoop开启事件队列，进行事件监听。这个函数会建立s_tid_dispatch线程。
4)加载厂商的RIL库，调用RIL_Init初始化RIL，建立s_tid_mainloop线程。在该线程主循环中会调用at_open建立另一个线程s_tid_reader。
5)调用RIL_register建立vender ril和ril库之间的联系。获取init.rc中建立的两个socket(rild,rild-debug)，进行侦听，并加入消息事件循环中(s_tid_dispatch负责轮询分发)。
4.RIL的事件机制
ril_event.h/cpp对linux常用的select机制进行了简单封装，实现多路复用，以及事件到处理函数的映射。通过阅读rid_event.h的代码就可以理解这个机制所要提供的功能。
ril_event是个带有链表行为的结构体，而且是双向链表，它的主要成员是fd(要轮询的IO，文件，管道，socket等)，func(处理事件的回调)。
typedef void (*ril_event_cb)(int fd, short events, void *userdata);
struct ril_event {
struct ril_event *next;
struct ril_event *prev;
int fd;
int index;
bool persist;
struct timeval timeout;
ril_event_cb func;
void *param;
};
提供了六个接口:
// Initialize internal data structs
void ril_event_init();
// Initialize an event
void ril_event_set(struct ril_event * ev, int fd, bool persist, ril_event_cb func, void * param);
// Add event to watch list
void ril_event_add(struct ril_event * ev);
// Add timer event
void ril_timer_add(struct ril_event * ev, struct timeval * tv);
// Remove event from watch list
void ril_event_del(struct ril_event * ev);
// Event loop
void ril_event_loop();
使用之前调用ril_event_init，增加一个io的时候首先初始化事件ril_event_set，然后加入到列表ril_event_add，轮询用ril_event_loop，逻辑非常清晰。关键是在ril_event_set的时候把fd和回调对应上。timer理论上不属于io操作，所以没有所谓的fd，增加timer事件用ril_timer_add，其它的类似，本质上还是事件与回调的对应机制。
至于实现细节，完全可以不关心，有兴趣的话就看代码，很简单，搞清楚readFDS,watch_list,timer_list,pending_list就差不多了。
从这个机制上看，调用event_loop的线程将执行事件分发的任务。因为在add，remove操作中有mutex进行保护，所以这个事件机制支持重入。
在rild的初始化中，会执行RIL_startEventLoop，启动s_tid_dispatch线程来进行事件轮询，所以其它的地方只要考虑事件的增加和删除就可以了。
全局搜索ril_event_set，就可以知道在rild上都有什么事件在跑了。
1)S_listen_event(s_fdListen,listenCallback):名为rild的socket(init.rc建立的)，主要用来监听上层的(RIL-JAVA)客户端连接请求，建立socket连接(s_fdCommand)，并新增s_commands_event来监听s_fdCommand。
2)s_commands_event(s_fdCommand,ProcessCommandsCallback):listen的时候建立的socket，用来从客户端接收StreamRecord(实际上就是Dial,Hang等RIL指令)，使用ProcessCommandBuffer处理数据。
3)s_debug_event(s_fdDebug,debugCallback):名为rild-debug，调试用的request&response通道，用于radiooptions这个调试工具。
4)s_wakeupfd_event(s_fdWakeupRead,processWakeupCallback):无名管道。仅仅为了开始时wake up这个事件轮询。
5)timer event
5.RIL的交互流程
RIL的通讯分成两种：1)Solicited commands：RIL lib发起的主动调用，比如拨号2)Unsolicited responses：从baseband过来的通知消息，比如新短信到来。前者在类似协议上的request-confirm机制,后者类似Indication-response机制。
5.1 Solicited Commands
1)RIL.java是FrameWork中Telephony服务的提供者，是Java中电话系统的起点，在这个文件的RIL class中封装了RIL所提供的command，实现了CommandsInterface。
getIccCardStatus
supplyIccPin
supplyIccPuk
changeIccPin
changeBarringPassword
getCurrentCalls
getDataCallList
dial
……
2)以dial为例，首先调用RILRequest.obtain打包请求，然后再调用RIL::send将消息发送到RILSender的消息队列中。
3)RILSender是个handler类，会在handleMessage中处理发送消息请求。它会将消息发送到同“RIL”成功建立的socket中。
4)如6.4节所述，此时rild和JAVA上层建立的socket为s_fdCommand。通过事件轮询机制轮询到有数据来临的时候，会调用processCommandsCallback来处理数据。
5)调用processCommandBuffer。
6)在ProcessCommandBuffer中，通过ril_commands.h里面的消息及函数映射，对应于RIL_REQUEST_DIAL的函数为dispatchDial。
7)在dispatchDial中，调用RIL_Register注册的函数onRequest，也就是reference-ril.c中的onRequest。
8)调用requestDial。
9)调用atchannel.c的at_send_command来发送at命令。
10)调用RIL_onRequestComplete立即回应调用者，不管调用成功还是失败。这时候会调用rild的回调函数RIL_onRequestComplete，该回调在RIL_Init的时候注册，在ril.cpp中实现。
11)在RIL_onRequestComplete中组装响应，调用sendResponse。
12)调用sendResponseRaw。
13)往和JAVA上层建立的socket中写数据。
14)JAVA层RIL.java中，会起一个RILReceiver线程来接收数据。
15)RILReceiver接收到的消息，调用RIL的readRilMessage读取数据。然后调用proce***esponse处理数据。
16)调用processSolicited。
5.2 Unsolicited Response
1)在RIL_Init中传入参数s_device_path，是同modem通讯的设备路径，一般是串口(ttyS)，在模拟器中，用qemud的socket模拟。
2)RIL_init启动s_tid_mainloop，用于打开通信信道(比如串口，或者模拟器的qemu socket)，并启动s_tid_reader接收消息。
3)S_tid_reader线程从at channel收到Unsolicited reponses，调用Unsolicited handler(在at_open的时候指定为reference-ril.c的onUnsolicited)。
4)ril.h定义了一系列宏，对应各个Unsolicited response，从RIL_UNSOL_RESPONSE_BASE开始。ril_unsol_commands.h中每个unsolicited repsonse对应一个处理函数。RIL_UNSOL_CALL_STATE_CHANGED对应responseVoid,封装返回给JAVA层的消息。
5)调用sendResponse给s_fdCommand发消息。
6)JAVA层的RILReceiver收到消息，调用proce***esponse。
7)对应于Unsolicited response，调用processUnsolicited。
6.Radiooptions
这是一个调试程序，可以在控制台启动这个程序，在不开启ui的情况下，调试ril。
# radiooptions
Usage: radiooptions [option] [extra_socket_args]
0 - RADIO_RESET,
1 - RADIO_OFF,
2 - UNSOL_NETWORK_STATE_CHANGE,
3 - QXDM_ENABLE,
4 - QXDM_DISABLE,
5 - RADIO_ON,
6 apn- SETUP_PDP apn,
7 - DEACTIVE_PDP,
8 number - DIAL_CALL number,
9 - ANSWER_CALL,
10 - END_CALL
