Android关于service call 直接调用方法分析

1 背景

希望通过命令的方式控制蓝牙打开与关闭，通过网上搜索我们都能搜到

//打开蓝牙
adb shell service call bluetooth_manager 6
//关闭蓝牙
adb shell service call bluetooth_manager 8

• 其中运用到的就是service call，其机制是通过 Android 的 Binder 机制来实现的。
• Android 系统中的各种服务和应用都可以通过 Binder 机制提供自己的接口，其他的应用或者系统组件 可以通过 Binder 来调用这些接口，实现跨进程通信和调用远程服务的功能。
• 当使用 “service call” 命令时，实际上是通过 Binder 机制找到对应的系统服务，并调用这个服务的方法。命令的参数会被传递给对应的方法，从而实现特定的功能。

2 分析

2.1 查阅代码可知，打开蓝牙使用

./frameworks/base/services/core/java/com/android/server/BluetoothManagerService.java

因此铁定是server call 调用了enable因此打开了蓝牙功能

2.2 service list 查找 bluetooth 服务对应的 aidl

firefly_3399:/ # serv