关于Binder的一些基本原理

Binder 是 Linux 内核中注册为杂项设备的驱动程序，其功能是服务于跨进程通信。

1. 为什么需要跨进程通信？

这里我们先复习下操作系统中内存管理的基础知识：

在 linux 中，每个进程都有自己的虚拟内存地址空间。不同进程之间的变量和函数是不能相互访问的。

image

很多时候，提供系统功能的数据和函数都会放在固定的几个进程中（比如显示画面，播放声音等），我们编写的用户程序要实现相应的功能就需要通过跨进程通信技术来访问这些数据和函数。

2. 实现跨进程通信的思路

虽然用户地址空间是不能互相访问的，但是不同进程的内核地址空间是相同和共享的，两个进程的内核地址空间都指向相同的物理地址空间，我们可以借助内核地址空间作为中转站来实现进程间数据的传输。

具体的我们在 B 进程使用 copy_from_user 将用户态数据 int a 拷贝到内核态，这样就可以在 A 进程的内核态中访问到 int a

image

更进一步，可以在 A 进程中调用 copytouser 可以将 int a 从内核地址空间拷贝到用户地址空间。至此，我们的进程 A 用户态程序就可以访问到进程 B 中的用户地址空间数据 int a 了

image

3. 优化我们的方案

为了访问 int a ，需要拷贝两次数据。能不能优化一下？我们可以通过 mmap 将进程 A 的用户地址空间与内核地址空间进行映射，让他们指向相同的物理地址空间：

image

完成映射后，B 进程只需调用一次 copyfromuser，A 进程的用户空间中就可以访问到 int a了。这里就优化到了一次拷贝。

以上就是 binder 最基本的原理了。

总结

• 跨进程通信的需求普遍存在
• binder 跨进程通信核心原理是 copytouser 和 mmap