binder 4 bindService的实现是通过匿名 Binder

最新推荐文章于 2024-07-20 20:46:27 发布

shuai_wen

最新推荐文章于 2024-07-20 20:46:27 发布

阅读量783

点赞数 1

分类专栏： android

本文链接：https://blog.youkuaiyun.com/u011279649/article/details/78038304

版权

android 专栏收录该内容

130 篇文章

订阅专栏

本文深入探讨了Android系统中Binder通信机制的多种应用方式，包括如何通过Parcel中的writeStrongBinder和readStrongBinder方法进行服务注册与获取，以及匿名Binder的使用场景。通过具体的代码示例，解析了Binder通信的具体流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

与系统服务的Binder通信方式比较，并没有发现向ServiceManager注册服务和请求服务的过程，如何注册和获取服务？且AIDL中远程数据是如何跨进程传输的

Binder通信并非必须通过ServiceManager.addService(String name, IBinder service)来向ServiceManager进程注册服务，还可以通过Parcel中的writeStrongBinder方法把JavaBBinder类型Binder实体添加到ServiceManager中；而且并非必须使用ServiceManager.getService(String name)获得BpBinder对象，还可以通过Parcel中的readStrongBinder获取一个BpBinder对象用于请求远程服务。

匿名 Binder
并不是所有Binder都需要注册给SMgr广而告之的。Server端可以通过已经建立的Binder连接将创建的Binder实体传给Client，
当然这条已经建立的Binder连接必须是通过实名Binder实现。
由于这个Binder没有向SMgr注册名字，所以是个匿名Binder。Client将会收到这个匿名Binder的引用，
通过这个引用向位于Server中的实体发送请求。匿名Binder为通信双方建立一条私密通道，
只要Server没有把匿名Binder发给别的进程，别的进程就无法通过穷举或猜测等任何方式获得该Binder的引用，向该Binder发送请求。

frameworks/base/core/java/android/os/Parcel.java
public final void writeStrongBinder(IBinder val) {
nativeWriteStrongBinder(mNativePtr, val);
}

frameworks/base/core/jni/android_os_Parcel.cpp
{"nativeWriteStrongBinder", "(JLandroid/os/IBinder;)V", (void*)android_os_Parcel_writeStrongBinder},

frameworks/native/libs/binder/Parcel.cpp
status_t Parcel::writeStrongBinder(const sp<IBinder>& val)
{
return flatten_binder(ProcessState::self(), val, this);
}

sp<ProcessState> ProcessState::self()
{
Mutex::Autolock _l(gProcessMutex);
if (gProcess != NULL) {
return gProcess;
}
gProcess = new ProcessState;
return gProcess;
}

ProcessState::ProcessState()
: mDriverFD(open_driver())
, mVMStart(MAP_FAILED)
, mThreadCountLock(PTHREAD_MUTEX_INITIALIZER)
, mThreadCountDecrement(PTHREAD_COND_INITIALIZER)
, mExecutingThreadsCount(0)
, mMaxThreads(DEFAULT_MAX_BINDER_THREADS)
, mStarvationStartTimeMs(0)
, mManagesContexts(false)
, mBinderContextCheckFunc(NULL)
, mBinderContextUserData(NULL)
, mThreadPoolStarted(false)
, mThreadPoolSeq(1)
{
if (mDriverFD >= 0) {
// mmap the binder, providing a chunk of virtual address space to receive transactions.
mVMStart = mmap(0, BINDER_VM_SIZE, PROT_READ, MAP_PRIVATE | MAP_NORESERVE, mDriverFD, 0);
if (mVMStart == MAP_FAILED) {
// *sigh*
ALOGE("Using /dev/binder failed: unable to mmap transaction memory.\n");
close(mDriverFD);
mDriverFD = -1;
}
}

LOG_ALWAYS_FATAL_IF(mDriverFD < 0, "Binder driver could not be opened. Terminating.");
}