Camera API v2位于：

packages/apps/Camer2

frameworks/ex/camera2 

应用框架级别，使用Camera2 API与相机的硬件进行交互。通过调用Binder接口访问与相机native层代码

AIDL

与CameraService关联的binder接口位于：

frameworks/av/camera/aidl/android/hardware

AIDL产生的Java代码访问natvie层，获取物理设备相机的访问权限并返回应用框架层，用于创建CameraDevice，最终创建CameraCaptureSession。

Native框架

CameraDevice 和 CameraCaptureSession 类的原生类位于：

frameworks/av/camera

CameraDevice：

CameraCaptureSession：

binder IPC接口

实现跨进程通信。调用相机服务的binder类位于如下路径：

frameworks/av/camera/aidl/android/hardware

ICameraService：相机服务的接口

ICameraDeviceUser：一打开的特定相机设备

ICameraServiceListener：用于应用框架层的 CameraService的回调

ICameraDeviceCallbacks：用于应用框架层的 CameraDevice的回调

相机服务

CameraService的实现类位于：

frameworks/av/services/camera/libcameraservice/CameraService.cpp

实际与HAL交互的代码

HAL

提供CameraService调用的相机硬件运行标准接口的实现

HIDL

相机HAL的HIDL接口定义位于：

hardware/interfaces/camera

需要被实现的相机服务的HAL（hardware abstract layer）层标准接口

实现HAL

HAL层是位于相机驱动和Android Frameworks之间。

HAL定义了必须实现的接口，以便应用可以正确地操作相机硬件

典型的HAL binder 必须实现如下HIDL接口： 

ICameraProvider：用于枚举独立的相机设备以及管理他们的状态。

ICameraDevice：相机设备的接口

ICameraDeviceSession：激活的相机设备会话接口

输入验证

由于HAL可以访问与相机服务不同的资源，因此两者之间的边界被视为安全性边界。

因此，相机HAL必须验证从相机服务传递到HAL层的参数。包括：检查缓冲区长度值是否在允许范围内，并在使用参数以及将参数传递给硬件或内核驱动程序之前对参数进行排错。