Android - Binder机制 - 普通service注册

最新推荐文章于 2022-05-27 15:42:24 发布

原创最新推荐文章于 2022-05-27 15:42:24 发布 · 4.1k 阅读

5 ·

CC 4.0 BY-SA版权

Android 专栏收录该内容

26 篇文章

订阅专栏

本文深入剖析 Android 系统中 Binder 机制下服务的注册过程，从 Main_mediaserver 进程初始化到 CameraService 注册，详细解读涉及的关键类及其交互方式。

以下几篇文章是较深入分析binder机制。

1. Android - Binder机制 - ServiceManager

2. Android - Binder机制 - 普通service注册

3. Android - Binder机制 - 获得普通service

4. Android - Binder机制 - client和普通service交互

5. Android - Binder机制 - Binder框架总结

6. Android - Binder机制 - ProcessState和IPCThreadState

7. Android - Binder机制 - 驱动

Android - Binder机制 - 普通service注册

UML及说明

这个要比ServiceManager复杂多了，首先对每个类进行简单角色说明：

1. Main_mediaserver是一个进程，它是多媒体方面的总进程，这个进程共开启了MediaPlayerService等四个服务，我们这篇讲的就是如何注册一个服务；

2. Service_manager.c就是第一篇将的ServiceManager，它是另外一个进程，它要通过binder接收该进程的AddService请求，并进行相应处理（第一篇已经讲）；

3. IInterface和IServiceManager定义了Main_mediaserver和ServiceManager之间的功能接口，它是一个抽象类；

4. BpServiceManager和BpInterface继承于IServiceManager，当然就是对功能接口的具体实现；

5. CameraService是照相机的服务，它继承于BinderService，它主要是调用BpServiceManager的addService()接口注册服务；

6. IBinder是定义Binder数据传输层的功能接口，它有一个接口transact，做过android的应该都有印象，它也是一个抽象类；

7. BpBinder是对IBinder的具体实现，它是用来进行数据传输的，BpRefBase中的mRemote就是指向的BpBinder，BpRefBase起了一个代理作用，但是BpBinder没有直接和binder打交道，而是通过调用下面的IPCThreadState实现的；

8. IPCThreadState才是和binder进行打交道的类，它才是真正的数据传输者；

9. ProcessState它主要打开binder设备供IPCThreadState使用和获得ServiceManager用来注册服务；

10. 在分析的时候还是先有一个整体把握，这个会在后面详解，BpRefBase以上是业务逻辑（要实现什么功能），BpRefBase以下是数据传输（通过binder如何将功能实现）；

11. 以后只要是见到Bpxxx的是在client进程，Bnxxx的是在service进程；

Main_mediaserver初始化

int main(int argc, char** argv)
{
    sp<ProcessState> proc(ProcessState::self());
    sp<IServiceManager> sm = defaultServiceManager();
    AudioFlinger::instantiate();
    MediaPlayerService::instantiate();
    CameraService::instantiate();
    AudioPolicyService::instantiate();
    ProcessState::self()->startThreadPool();
    IPCThreadState::self()->joinThreadPool();
}

主要进行以下几步：

1. 创建ProcessState，每个进程就一个ProcessState；

2. 获得ServiceManager，defaultServiceManager()返回的其实是BpServiceManager，在new BpServiceManager时，传入的参数其实就是BpBinder，逐步保存在了BpRefBase中的mRemote中，而这个BpBinder的mHandle是0，这个0就是ServiceManager的索引值；

3. 注册各个服务，在后面详细说明；

4. ProcessState::self()->startThreadPool()和IPCThreadState::self()->joinThreadPool()，这俩是开启两个线程，这两个线程其实完成同样的工作，就是检测是否有发往binder的数据和binder有没有数据发来，这在以后篇章详细讲解，本篇在关系到这两类时会简单说明；

这个进程就开始工作了，它提供了四个服务，下面详细说明如何注册一个服务。