FregServer进程，发送BC_TRANSACTION，唤醒ServiceManager进程，返回BR_TRANSACTION_COMPLETE，睡眠等待主线程thread->wait-优快云博客

本文链接：https://blog.youkuaiyun.com/jltxgcy/article/details/26076149

本文深入分析Android系统中FregServer进程如何通过Binder机制发送BC_TRANSACTION，唤醒ServiceManager，返回BR_TRANSACTION_COMPLETE，并进行相关引用计数的处理。详细解读了从FregServer的源码到Binder驱动的流程，涉及多个关键函数如writeTransactionData、waitForResponse、binder_thread_write和binder_thread_read等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文参考《Android系统源代码情景分析》，作者罗升阳

一、测试代码：

～/Android/external/binder/server

----FregServer.cpp

~/Android/external/binder/common

----IFregService.cpp

----IFregService.h

~/Android/external/binder/client

----FregClient.cpp

Binder库(libbinder)代码：

~/Android/frameworks/base/libs/binder

----BpBinder.cpp

----Parcel.cpp

----ProcessState.cpp

----Binder.cpp

----IInterface.cpp

----IPCThreadState.cpp

----IServiceManager.cpp

----Static.cpp

~/Android/frameworks/base/include/binder

----Binder.h

----BpBinder.h

----IInterface.h

----IPCThreadState.h

----IServiceManager.h

----IBinder.h

----Parcel.h

----ProcessState.h

驱动层代码：

～/Android//kernel/goldfish/drivers/staging/android

----binder.c

----binder.h

二、源码分析

上一篇文章Android Binder进程间通信---FregServer进程，封装进程间通信数据http://blog.youkuaiyun.com/jltxgcy/article/details/26059215，我们执行完了addService中封装数据部分代码，如下：

～/Android/frameworks/base/libs/binder

----IServiceManager.cpp

class BpServiceManager : public BpInterface<IServiceManager>
{
public:
    .........
    virtual status_t addService(const String16& name, const sp<IBinder>& service)
    {
        Parcel data, reply;
        data.writeInterfaceToken(IServiceManager::getInterfaceDescriptor());//写入一个Binder进程间通信请求头
        data.writeString16(name);//写入将要注册的Service组件的名称
        data.writeStrongBinder(service);//将要注册的Service组件封装成一个flat_binder_object结构体，写入data
        status_t err = remote()->transact(ADD_SERVICE_TRANSACTION, data, &reply);//remote为BpBinder对象
        return err == NO_ERROR ? reply.readExceptionCode() : err;
    }
    ..........
};

接下来调用内部的一个Binder代理对象的成员函数transact发送一个ADD_SERVICE_TRANSACTION命令协议。
remote()获取BpBinder对象，调用它的成员函数transact函数，实现如下：

～/Android/frameworks/base/libs/binder

----BpBinder.cpp

status_t BpBinder::transact(
    uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags)//注意data是一个引用，reply是一个指针
{
    // Once a binder has died, it will never come back to life.
    if (mAlive) {
        status_t status = IPCThreadState::self()->transact(
            mHandle, code, data, reply, flags);//每个参数的介绍在下面
        if (status == DEAD_OBJECT) mAlive = 0;
        return status;
    }
    return DEAD_OBJECT;
}

目前mHandle为0，code为 ADD_SERVICE_TRANSACTION，data包含了要传递给Binder驱动程序的进程间通信数据；第三个参数reply是一个输出参数，用来保存进程间通信结果，第四个参数flags用来描述这是一个同步的进程间通信请求，还是一个异步的进程间通信请求，它是一个默认参数，默认值为0，表示这是一个同步的进程请求。

调用上文http://blog.youkuaiyun.com/jltxgcy/article/details/25953361已经创建的IPCThreadState对象的成员函数transact，实现如下：

～/Android/frameworks/base/libs/binder

----IPCThreadState.cpp