->PowerManagerService中
lowLevelReboot（）
SystemProperties.set("sys.powerctl", "reboot," + reason); //就传给Kernel进入reboot了

=》
那么接下来，走到哪里去了？
sys.powerctl 的配置在init.rc 当中，可以参考
on property:sys.powerctl=*
powerctl ${sys.powerctl}

然后执行system/core/init/builtins.c#do_powerctl 函数，call android_reboot 重启或者关机。
为何工厂模式下无法adb reboot ? 正常情况下adb reboot 可以重启， 其关键就是因为mediatek/config/{platform}factory_init.rc 中没有定义
on property:sys.powerctl=*
powerctl ${sys.powerctl}

如果要添加此功能，只有在factory_init.rc 中添加这两行即可
继续跟

=》在init.rc中和一个相关的on 触发器
396 on property:sys.powerctl=*
397 powerctl ${sys.powerctl}

=》会调用 builtins.c 的，参考间reboot,recovery
int do_powerctl(int nargs, char **args)

=>
return android_reboot(cmd, 0, reboot_target);
cmd = ANDROID_RB_RESTART2 //在android_reboot.h中#define ANDROID_RB_RESTART2 0xDEAD0003
reboot_target =第二个参考recovery

=》
/system/core/libcutils/android_reboot.c 中的执行android_reboot();

case ANDROID_RB_RESTART2:
121 ret = __reboot(LINUX_REBOOT_MAGIC1, LINUX_REBOOT_MAGIC2,
122 LINUX_REBOOT_CMD_RESTART2, arg); //arg = recovery

=>
这个在bionic/libc/include/sys/reboot.h中定义的。说明这是一个标准的系统调用
extern int __reboot(int, int, int, void *);

具体位于bionic/libc/arch-arm/syscalls/__reboot.S
1 /* autogenerated by gensyscalls.py */
2 #include <asm/unistd.h>
3 #include <linux/err.h>
4 #include <machine/asm.h>
5
6 ENTRY(__reboot)
7 mov ip, r7
8 ldr r7, =__NR_reboot
9 swi #0
10 mov r7, ip
11 cmn r0, #(MAX_ERRNO + 1)
12 bxls lr
13 neg r0, r0
14 b __set_errno
15 END(__reboot)

=》最后会进入Kernel
kernel/sys.c
case LINUX_REBOOT_CMD_RESTART2:
kernel_restart(buffer); //buffer = arg= recovery

=>machine_restart()

=>arch/arm/kernel/process.c
void machine_restart(char *cmd)

=》
void (*arm_pm_restart)(char str, const char *cmd) = arm_machine_restart;
=》
void arm_machine_restart(char mode, const char *cmd)
{
...
aml_write_reg32(P_AO_RTI_STATUS_REG1, reboot_reason); //这一个标志寄存器
...

arch_reset(mode, cmd); // mode = 'h' cmd = "recovery"
}