android binder机制之--（我是Service Manager）

 

Service Manager

        上篇文章android binder机制之--（我是binder）介绍了binder机制的概念，特点，应用模式和框架组成，这篇文章我们来介绍一下Android系统Binder机制的服务总管--Service Manager，service Manager在android binder机制中的低位那是相当重要了，所有的Server（System Server）都需要向他注册，应用程序需要向其查询相应的服务。

       Service Manager这么厉害，那也不是谁都能成为这位大管家的。要想成为Service Manager，那自然要有两把刷子，下面就来分析这位服务管家是如何诞生的。我这里没有画出流程图，所以只能以代码展示出来了，因为每个文件都有很多代码，所以我只贴出重要的部分，说到哪里，就贴出哪里的代码，（你也可以参考源码来分析）这样会更容易理解所说的内容。在Android系统中，Service Manager的源码位于：

frameworks\base\cmds\servicemanager\service_manager.c

int main(int argc, char **argv)

{

struct binder_state *bs;/*定义一个binder驱动结构表示驱动状态的一个数据结构，里面记录了打开驱动的句柄即文件描述符，分配的内存空间以及内存空间的大小。*/

    void *svcmgr = BINDER_SERVICE_MANAGER; /*服务管理进程的句柄被定义为0，如下所示：#define BINDER_SERVICE_MANAGER ((void*) 0)*/

    bs = binder_open(128*1024);

    if (binder_become_context_manager(bs)) {

        LOGE("cannot become context manager (%s)\n", strerror(errno));

        return -1;

    }

    svcmgr_handle = svcmgr;

    binder_loop(bs, svcmgr_handler);

    return 0;

}

        没错，你看到了，这就是传说中的main函数，这说明ServiceManager就是一个进程，如果你不相信，在android的启动脚本init.rc里，我们可以找到答案：

service servicemanager /system/bin/servicemanager   #一个系统服务服务

    user system         #用户

    critical

    onrestart restart zygote

    onrestart restart media

        上面的启动代码说明ServiceManager是Android的核心程序，可执行文件就是/system/bin/servicemanager，开机后就会自动运行。main函数是一个进程的入口，下面就让我从进程的入口出分析这段代码吧！我们以函数的调用流程为主线，来介绍Service Manager，会列出主要数据结构的定义。

（1）binder_open()

        我们看到它先调用binder_open（）函数，这个函数的主要功能：打开binder设备（/dev/binder），然后将该文件映射到内存中，并返回这块内存的首地址。这样我们就可以像操作内存一样，来操作这个文件了。

struct binder_state *binder_open(unsigned mapsize)

{

    struct binder_state *bs;

    bs = malloc(sizeof(*bs)); /*向系统申请分配指定size个字节的内存空间。返回类型是 void* 类型。void* 表示未确定类型的指针。void* 类型可以强制转换为任何其它类型的指针。*/

    if (!bs) {

        errno = ENOMEM;

        return 0;

    }