Binder机制的核心原理
首先这里会有一个服务端,服务端会有一个Binder对象,这个Binder对象需要我们自己去定义.
这个Binder对象指向Native层的BBinder,BBinder需要注册服务,注册服务时需要跟Native层的ServiceManager去打交道,然后会调用ioctl去做一些数据的处理.
Kernel层
Binder驱动 binder.c
http://androidxref.com/kernel_3.18/xref/drivers/staging/android/binder.c#0
四个核心方法
- 初始化binder_init()
Binder设备的初始化 - open
打开Binder设备 - mmap
内存映射 - ioctl
数据操作
Native层
Service Manager
关于Service Manager,需要了解
Service Manager是怎么启动的,
怎么把服务注册到Service Manager当中,
Service Manager怎么获取
service_manager.c中main()函数中调用binder_open()打开Binder驱动
binder_become_context_manager()注册成为binder服务的大管家
binder_loop(),进入无限循环,处理客户端发来的请求
获取ServiceManager
http://androidxref.com/9.0.0_r3/xref/frameworks/native/libs/binder/IServiceManager.cpp
通过IserviceManager.cpp中的defaultServiceManager()函数获取
ProcessState::self() 获取ProcessState对象
getContextObject() 获取BpBinder对象
interface_cast<IServiceManager> 获取BpServiceManager对象-
注册服务
注册服务C.jpg
通过IServicemanager.cpp中的addService()函数注册服务
-
查询服务
do_find_service()
通过IServicemanager.cpp中的checkService()函数查询服务
核心类图.png
JNI层和FrameWork层分析
初始化
http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/jni/AndroidRuntime.cpp
AndroidRuntime.cpp
运行时需要去注册一些东西,比如说Binder
android_util_Binder.cpp
http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/jni/android_util_Binder.cpp
android_util_Binder.cpp中的register_android_os_Binder()
int_register_android_os_Binder()
int_register_android_os_BinderInternal()
int_register_android_os_BinderProxy()
注册
注册是在我们的ServiceManager.java中
http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/java/android/os/ServiceManager.java
addService()方法
ServicemanagerNative.java 通过JNI层调用Native层的方法
http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/java/android/os/ServiceManagerNative.java
获取服务
ServiceManager.java中的getService()
BinderProxy
