引言：
主要是针对CameraAPI v2 + HAL3的架构对Android相机系统进行梳理。
相机架构
App和FrameWork
Camera API v2位于：
packages/apps/Camer2
frameworks/ex/camera2
应用框架级别，使用Camera2 API与相机的硬件进行交互。通过调用Binder接口访问与相机native层代码
AIDL
与CameraService关联的binder接口位于：
frameworks/av/camera/aidl/android/hardware
AIDL产生的Java代码访问natvie层，获取物理设备相机的访问权限并返回应用框架层，用于创建CameraDevice，最终创建CameraCaptureSession。
Native框架
CameraDevice 和 CameraCaptureSession 类的原生类位于：
frameworks/av/camera
CameraDevice：
CameraCaptureSession：
binder IPC接口
实现跨进程通信。调用相机服务的binder类位于如下路径：
frameworks/av/camera/aidl/android/hardware
ICameraService：相机服务的接口
ICameraDeviceUser：一打开的特定相机设备
ICameraServiceListener：用于应用框架层的 CameraService的回调
ICameraDeviceCallbacks：用于应用框架层的 CameraDevice的回调
相机服务
CameraService的实现类位于：
frameworks/av/services/camera/libcameraservice/CameraService.cpp
实际与HAL交互的代码
HAL
提供CameraService调用的相机硬件运行标准接口的实现
HIDL
相机HAL的HIDL接口定义位于：
hardware/interfaces/camera
需要被实现的相机服务的HAL（hardware abstract layer）层标准接口
实现HAL
HAL层是位于相机驱动和Android Frameworks之间。
HAL定义了必须实现的接口，以便应用可以正确地操作相机硬件
典型的HAL binder 必须实现如下HIDL接口：
ICameraProvider：用于枚举独立的相机设备以及管理他们的状态。
ICameraDevice：相机设备的接口
ICameraDeviceSession：激活的相机设备会话接口
输入验证
由于HAL可以访问与相机服务不同的资源，因此两者之间的边界被视为安全性边界。
因此，相机HAL必须验证从相机服务传递到HAL层的参数。包括：检查缓冲区长度值是否在允许范围内，并在使用参数以及将参数传递给硬件或内核驱动程序之前对参数进行排错。