Android Binder机制

Binder机制的核心原理

Binder架构图.png

首先这里会有一个服务端,服务端会有一个Binder对象,这个Binder对象需要我们自己去定义.
这个Binder对象指向Native层的BBinder,BBinder需要注册服务,注册服务时需要跟Native层的ServiceManager去打交道,然后会调用ioctl去做一些数据的处理.

Kernel层

Binder驱动 binder.c

http://androidxref.com/kernel_3.18/xref/drivers/staging/android/binder.c#0

四个核心方法

1. 初始化binder_init()
   Binder设备的初始化
2. open
   打开Binder设备
3. mmap
   内存映射
4. ioctl
   数据操作

Native层

Service Manager

关于Service Manager,需要了解
Service Manager是怎么启动的,
怎么把服务注册到Service Manager当中,
Service Manager怎么获取

启动ServiceManager时序图.jpg

1. 启动
   http://androidxref.com/9.0.0_r3/xref/frameworks/native/cmds/servicemanager/service_manager.c

service_manager.c中main()函数中调用binder_open()打开Binder驱动
binder_become_context_manager()注册成为binder服务的大管家
binder_loop(),进入无限循环,处理客户端发来的请求

2. 获取ServiceManager
   http://androidxref.com/9.0.0_r3/xref/frameworks/native/libs/binder/IServiceManager.cpp
   通过IserviceManager.cpp中的defaultServiceManager()函数获取
   ProcessState::self() 获取ProcessState对象
   getContextObject() 获取BpBinder对象
   interface_cast<IServiceManager> 获取BpServiceManager对象

3. 注册服务

   
   注册服务C.jpg

通过IServicemanager.cpp中的addService()函数注册服务

4. 查询服务
   do_find_service()
   通过IServicemanager.cpp中的checkService()函数查询服务

   
   核心类图.png

JNI层和FrameWork层分析

初始化

http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/jni/AndroidRuntime.cpp

AndroidRuntime.cpp

运行时需要去注册一些东西,比如说Binder

android_util_Binder.cpp

http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/jni/android_util_Binder.cpp
android_util_Binder.cpp中的register_android_os_Binder()

int_register_android_os_Binder()
int_register_android_os_BinderInternal()
int_register_android_os_BinderProxy()

注册

注册是在我们的ServiceManager.java中
http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/java/android/os/ServiceManager.java
addService()方法

ServicemanagerNative.java 通过JNI层调用Native层的方法
http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/java/android/os/ServiceManagerNative.java

获取服务

ServiceManager.java中的getService()
BinderProxy