zhanshenwu的专栏

Binder通过open调用打开后，需要用户态进程需调用mmap进行内存映射。mmap系统调用，经过VFS最终会调用到binder驱动注册的binder_mmap函数。这里我们将揭开Binder通信高效的本质原因，：）一 内存映射函数的实现 binder_mmap(kernel/drivers/android/binder.c)static int binder_mmap(struct file *filp, struct vm_area_struct *vma/*用户态虚拟地址空间描述，地址空间在0～

衔接上文Binder驱动之设备控制 – 概述&数据结构 。这篇文章将深入Binder驱动实现进程间通信的核心，揭开Binder通信的神秘面纱, ????1. binder_ioctlBinder驱动没有提供read/write接口用于读写操作，所有数据传输、控制都是通过binder_ioctl进行，因此该部分是Binder通信的核心内容，承载了Binder数据传输部分的主要业务。这一节我们就一起来看看Binder进程间通信驱动层总入口 ---- binder_ioctl的实现。static

由于这部分内容相对复杂，我们将其拆解为几部分来讲解，这里我们先来了解一下背景知识和相关的基础数据结构。1. 背景Binder做为Android中进程间高效通信的核心组件，其底层是以misc设备驱动的形式实现的，但它本身并没有实现read,write操作，所有的控制都是通过ioctl操作来实现。ioctl是Linux中常见的系统调用，它是系统提供给应用的对底层设备特性进行控制的用户态接口，应用程序在调用ioctl进行设备控制时，最后会调用到设备注册struct file_operations结构体对象时的

一 相关的数据结构1.1 struct binder_proc中的相关成员struct binder_proc { … struct list_head buffers; /*所有binder_buffer的链表，以起始地址大小生序排列，以方便相邻空闲的binder_buffer合并*/ struct rb_root free_buffers; /*组织所有空闲的binder_buffer在该红黑树中，以所管理的地址空间大小为序，便于地址空间的分配*/ struct rb

一 Binder驱动初始化binder_init (kernel/drivers/android/binder.c)static int __init binder_init(void) { int ret;

一 binder设备打开的函数实现 binder_open路径：kernel/drivers/android/binder.cstatic int binder_open(struct inode *nodp, struct file *filp){ struct binder_proc *proc; binder_debug(BINDER_DEBUG_OPEN_CLOSE, "binder_open: %d:%d\n", current->group