Android 组件通信中有哪些不为人知的细节？

return mActivityTaskManager.startActivity(caller, callingPackage, intent, resolvedType,

resultTo, resultWho, requestCode, startFlags, profilerInfo, bOptions);

}

重点关注两个参数：IApplicationThread caller和Intent intent。

Intent 我们很熟悉了，指明了要启动哪个Activity。

IApplicationThread 是个接口，里面定义了很多方法，列举部分如：

#IApplicationThread.java

{

//回调静态广播

void scheduleReceiver(in Intent intent, in ActivityInfo info,

in CompatibilityInfo compatInfo,

int resultCode, in String data, in Bundle extras, boolean sync,

int sendingUser, int processState);

@UnsupportedAppUsage

//回调创建服务

void scheduleCreateService(IBinder token, in ServiceInfo info,

in CompatibilityInfo compatInfo, int processState);

@UnsupportedAppUsage

//回调停止服务

void scheduleStopService(IBinder token);

//回调绑定Application

void bindApplication(in String packageName, in ApplicationInfo info,

in ProviderInfoList providerList, in ComponentName testName,

in ProfilerInfo profilerInfo, in Bundle testArguments,

IInstrumentationWatcher testWatcher, IUiAutomationConnection uiAutomationConnection,

int debugMode, boolean enableBinderTracking, boolean trackAllocation,

boolean restrictedBackupMode, boolean persistent, in Configuration config,

in CompatibilityInfo compatInfo, in Map services,

in Bundle coreSettings, in String buildSerial, in AutofillOptions autofillOptions,

in ContentCaptureOptions contentCaptureOptions, in long[] disabledCompatChanges);

//回调Service onStartCommand

void scheduleServiceArgs(IBinder token, in ParceledListSlice args);

//回调绑定服务

void scheduleBindService(IBinder token,

in Intent intent, boolean rebind, int processState);

@UnsupportedAppUsage

//回调解绑服务

void scheduleUnbindService(IBinder token,

in Intent intent);

//回调Activity 生命周期相关

void scheduleTransaction(in ClientTransaction transaction);

}

而ActivityThread.java 里实现了该接口(Android 8.0之后使用了AIDL 定义，此处以此为例分析)。

#ActivityThread.java

private class ApplicationThread extends IApplicationThread.Stub {

…

//实现了IApplicationThread 接口里定义的方法

}

IApplicationThread 有啥用呢？我们调用AMS方法后，有些方法并没有返回值或者仅仅只返回int，比如startActivity(xx)，那么我们的进程如何接收Activity的生命周期的回调呢，不仅Activity的生命周期回调，还有Service等的回调。这个时候就得依靠IApplicationThread 接口回调了。

因此，当调用AMS方法的时候，传入IApplicationThread实例，当AMS完成某个动作后通过IApplicationThread 回调给应用进程。

实际上，AMS里针对每个应用进程只保存了一个IApplicationThread实例，而第一次传递给AMS是在进程启动的时候：

#ActivityThread.java

private void attach(boolean system, long startSeq) {

…

if (!system) {

//获取AMS引用

final IActivityManager mgr = ActivityManager.getService();

try {

//传入IApplicationThread 实例给AMS

mgr.attachApplication(mAppThread, startSeq);

} catch (RemoteException ex) {

throw ex.rethrowFromSystemServer();

}

}

…

}

此时AMS将IApplicationThread 实例保存下来，后续有应用进程调用AMS方法时，也会传入IApplicationThread 实例，AMS通过查找是否存在实例，存在就直接拿出来用。

当调用AMS startActivity()后，AMS 将检测目标Activity所在进程是否存活，若没有则启动进程，若有则将Activity移动到栈顶，而后处理之前被移出栈顶的Activity，做完了这些操作之后需要通知涉及到的各个应用进程，而这个通知是通过IApplicationThread 回调的。

假设 AMSActivity、AMSTargetActivity 处在同一个进程里，此时AMS会回调IApplicationThread里的scheduleTransaction()方法：

#ApplicationThread

public void scheduleTransaction(ClientTransaction transaction) throws RemoteException {

ActivityThread.this.scheduleTransaction(transaction);

}

public void handleMessage(Message msg) {

if (DEBUG_MESSAGES) Slog.v(TAG, ">>> handling: " + codeToString(msg.what));

switch (msg.what) {

case EXECUTE_TRANSACTION:

final ClientTransaction transaction = (ClientTransaction) msg.obj;

//最终调用到ActivityThread里的handleLaunchActivity()等方法

//进而回调目标Activity 的onCreate/onPause/onResume等方法

mTransactionExecutor.execute(transaction);

break;

}

#ClientTransactionHandler.java

void scheduleTransaction(ClientTransaction transaction) {

transaction.preExecute(this);

sendMessage(ActivityThread.H.EXECUTE_TRANSACTION, transaction);

}

可以看出，从AMS回调后，通过Handler发送到主线程执行了，在Handler处理Message时，会调用到Activity的onCreate()/onResume()/等方法。

这也是为什么我们经常说的Activity的重写方法都在主线程执行的原因了。

由上可知，当应用进程发起startActivity动作后，AMS 管理了目标Activity的生命周期，我们仅仅只需要在应用进程里重写目标Activity对应方法，并在里面处理相应的逻辑，即可实现一次Activity跳转的功能。

三、Service 与AMS 交互

=============================================================================

start 启动Service

Intent intent = new Intent(AMSActivity.this, AMSTargetService.class);

startService(intent);

调用栈如下：

ContextWrapper.startService–>

ContextImpl.startServiceCommon

–>ActivityManager.getService().startService(xx)

依然是先拿到AMS 接口，进而调用startService(xx):

#ContextImpl.java

public ComponentName startService(IApplicationThread caller, Intent service,

String resolvedType, boolean requireForeground, String callingPackage,

String callingFeatureId, int userId)

假设AMSActivity 与AMSTargetService 在同一进程。

AMS 收到startService请求后，寻找目标Service，若是Service还没有创建，最终则通过回调 IApplicationThread 方法scheduleCreateService(xx)、scheduleServiceArgs(xx)，这些方法处理如下:

#ActivityThread.java

public final void scheduleCreateService(IBinder token,

ServiceInfo info, CompatibilityInfo compatInfo, int processState) {

…

//切换到主线程执行

sendMessage(H.CREATE_SERVICE, s);

}

public final void scheduleServiceArgs(IBinder token, ParceledListSlice args) {

List list = args.getList();

for (int i = 0; i < list.size(); i++) {

…

//切换到主线程执行

sendMessage(H.SERVICE_ARGS, s);

}

}

public void handleMessage(Message msg) {

switch (msg.what) {

case CREATE_SERVICE:

//1、该方法里创建Service 实例

//2、回调Service onCreate 方法

handleCreateService((CreateServiceData)msg.obj);

break;

case SERVICE_ARGS:

//回调onStartCommand方法

handleServiceArgs((ServiceArgsData)msg.obj);

break;

}

}

与Activity 类似，Service 生命周期回调最终切换到主线程执行。

这也就是我们常说的为什么Service里不能执行耗时任务，否则容易发生ANR，因为回调方法在主线程执行的。

bind 启动Service

假设AMSActivity 与AMSTargetService 不在同一进程，以AMSActivity 所在进程为客户端，AMSTargetService所在进程 为服务端，有如下图：

前提是客户端、服务端已经绑定到AMS里了(传递IApplicationThread)。

1、客户端发起绑定请求。

2、AMS 寻找目标Service，通过IApplicationThread 回调scheduleCreateService 创建服务端Service，并通过scheduleBindService 绑定服务。

3、服务端创建、绑定成功并传递IBinder给AMS。

4、AMS收到IBinder引用通过IServiceConnection 回调connected方法告诉客户端服务绑定成功，也就是回调客户端绑定时注册的ServiceConnection.onServiceConnected 方法。

四、Broadcast 与AMS 交互

===============================================================================

静态注册

广播有两种注册方式：静态与动态。

先分析静态注册：

在AndroidManifest.xml 里声明广播，并指定接收的Action和处理该Action的类。

如下：

在AMSActivity里 发送广播，发送广播调用栈如下：

ContextWrapper.sendBroadcast–>ContextImpl.sendBroadcast

–>ActivityManager.getService().broadcastIntent(xx)

依然是先拿到AMS 接口，进而调用broadcastIntent(xx):

#ContextImpl.java

int broadcastIntent(in IApplicationThread caller, in Intent intent,

in String resolvedType, in IIntentReceiver resultTo, int resultCode,

in String resultData, in Bundle map, in String[] requiredPermissions,

int appOp, in Bundle options, boolean serialized, boolean sticky, int userId);

假设AMSActivity 与 AMSTargetBroadcast 在同一进程。

AMS 收到broadcastIntent 请求后，转发给BroadcastQueue 处理，若广播接收器是静态注册，则通过 回调IApplicationThread scheduleReceiver 方法。后面的处理过程与Activity/Service类似。

AMSActivity 所在进程收到scheduleReceiver 回调后，切换到主线程，然后反射构造AMSTargetBroadcast实例，并调用onReceive(xx)方法，而onReceive(xx) 方法里正是我们重写的接收广播后的处理逻辑。

因此，onReceive(xx) 方法也是在主线程执行的，不能执行耗时操作，否则容易发生ANR。

动态注册

动态注册如下：

IntentFilter intentFilter = new IntentFilter();

intentFilter.addAction(AMSTargetBroadcast.MY_ACTION);

registerReceiver(new AMSTargetBroadcast(), intentFilter);

registerReceiver(xx)最终调用到：

#ContextImpl.java

private Intent registerReceiverInternal(BroadcastReceiver receiver, int userId,

IntentFilter filter, String broadcastPermission,

Handler scheduler, Context context, int flags) {

//AIDL 实现

IIntentReceiver rd = null;

if (receiver != null) {

if (mPackageInfo != null && context != null) {

if (scheduler == null) {

scheduler = mMainThread.getHandler();

}

//构造接收器回调

rd = mPackageInfo.getReceiverDispatcher(

receiver, context, scheduler,

mMainThread.getInstrumentation(), true);

} else {

…

}

}

try {

//向AMS 注册

final Intent intent = ActivityManager.getService().registerReceiver(

mMainThread.getApplicationThread(), mBasePackageName, rd, filter,

broadcastPermission, userId, flags);

…

return intent;

} catch (RemoteException e) {

throw e.rethrowFromSystemServer();

}

}

在向AMS注册前，构造了IIntentReceiver 对象，该接口是AIDL声明的，也就是说向AMS注册了个回调接口，当AMS 接收到发送广播的请求后，发现是动态注册的，于是通过回调IIntentReceiver 接口的performReceive(xx)方法，进而调用BroadcastReceiver里的onReceive(xx)方法，貌似没有看到切换到主线程执行呢？看看IIntentReceiver performReceive(xx)的处理：

#LoadedApk.java

public void performReceive(Intent intent, int resultCode, String data,

Bundle extras, boolean ordered, boolean sticky, int sendingUser) {

…

//mActivityThread.post 切换到主线程执行

if (intent == null || !mActivityThread.post(args.getRunnable())) {

…

}

}

public final Runnable getRunnable() {

return () -> {

final BroadcastReceiver receiver = mReceiver;

…

try {

…

//注册时传入的BroadcastReceiver

receiver.onReceive(mContext, intent);

} catch (Exception e) {

…

}

};

}

很明显，此处是切换到主线程执行了。

可以看出，不管是静态注册，抑或是动态注册，最终都是在主线程回调onReceive(xx)方法。

Broadcast 与AMS 交互图如下：

由上还可以总结出：

1、每发送一次广播，都需要走两次IPC(请求AMS/AMS回调)，因此若是广播只在同一进程里发送/接收，没必要使用广播，推荐使用本地广播：LocalBroadcastManager。

2、若广播是静态注册的，AMS每次回调时都会反射重新创建BroadcastReceiver 实例，因此在广播发送/接收很频繁的情况下不建议使用静态注册，推荐使用动态注册。

五、ContentProvider 与AMS 交互

=====================================================================================

ContentProvider 顾名思义：内容提供者。

以典型的手机通讯录为例，通讯录如何提供给其它进程使用其数据呢？根据前面的经验，通讯录需要暴露一个对外的接口，外部程序想使用通讯录那得拿到这个暴露出来的接口。

接下来看看如何实现自定义的ContentProvider：

声明ContentProvider

#AndroidManifest.xml

<provider

android:authorities=“com.fish.AMSTargetProvider”

android:name=“.ams.AMSTargetProvider”>

der>

public class AMSTargetProvider extends ContentProvider {

public static String AUTHORITY = “com.fish.AMSTargetProvider”;

private static int MATCH_CODE = 1000;

private static UriMatcher uriMatcher;

…

//重写增删改查方法，处理具体的逻辑

}

接口有了，处理逻辑也有了，那么需要对外展示自己的能力。当然这个过程不需要我们完成，系统自动处理了。

发布ContentProvider 到AMS

还记得之前我们说的应用进程启动后，会向AMS绑定(注册)IApplicationThread，绑定成功后会通过IApplicationThread 的bindApplication(xx)回调应用进程，进而切换到主线程执行handleBindApplication(xx)，在该方法里会反射创建Application实例，然后处理AndroidManifest.xml里声明的Provider。

调用栈如下：

ActivityThread.handleBindApplication–>ActivityThread.installContentProviders

–>ActivityManager.getService().publishContentProviders(xx)

在ActivityThread.installContentProviders 里会实例化ContentProvider，并将其引用保存到Map里，最后调用AMS publishContentProviders(xx) 传递给AMS。

#AMS

public final void publishContentProviders(IApplicationThread caller,

List providers)

ContentProviderHolder 实现了Parcelable 接口，因此其可以跨进程传递，其内部持有IContentProvider 成员变量。此处你可能有疑惑，IContentProvider 并不能跨进程传递！实际上IContentProvider 只是个接口，它的具体实现类是：ContentProvider.Transport，其声明如下：

#ContentProvider.java

class Transport extends ContentProviderNative {

…

}

#ContentProviderNative.java

abstract public class ContentProviderNative extends Binder implements IContentProvider {

…

}

因此ContentProvider.Transport 可以跨进程传递。

获取ContentProvider

AMS 里已经存留了ContentProvider相关信息，当有进程需要使用ContentProvider时，以插入数据为例，使用方法如下：

{

ContentValues contentValues = new ContentValues();

getContentResolver().insert(uri, contentValues);

}

调用insert(xx)方法时，调用栈如下：

ContentResolver.insert–>ContentResolver.acquireProvider–>ApplicationContentResolver.acquireProvider

–>ActivityThread.acquireProvider–>ActivityThread.acquireExistingProvider

–>ActivityManager.getService().getContentProvider(xx)

其中，ActivityThread.acquireExistingProvider 会先查询本地是否缓存有ContentProvider，若有则直接返回(对应AMSTargetProvider 实例与调用者同一个进程内)，此时直接返回ContentProvider实例，无需再查询AMS了。

若是不同的进程，则需要通过AMS 查询ContentProvider：

public final ContentProviderHolder getContentProvider(

IApplicationThread caller, String callingPackage, String name, int userId,

boolean stable)

若是AMS之前缓存了ContentProvider，则直接返回，否则查看目标进程是否存活，不存活拉起来，再拿ContentProvider。

有个点需要注意的是：

拿到远程的ContentProvider也会缓存的，只是在ContentResolver里的insert()/delete()/query() 方法的最后都会调用releaseProvider(xx)释放缓存。因此对于远程的ContentProvider，每次都是通过AMS重新获取的。

用图表示ContentProvider与AMS的交互：

ContentProvider 数据变更

当ContentProvider数据变更时，需要通知给监听者，而其它进程想要监听变化，则需要注册观察者。

注册观察者如下：

Handler handler = new Handler() {

@Override

public void handleMessage(@NonNull Message msg) {

super.handleMessage(msg);

}

};

Uri uri = Uri.parse(“content://” + AMSTargetProvider.AUTHORITY + “/ams”);

getContentResolver().registerContentObserver(uri, false, new ContentObserver(handler) {

@Override

public void onChange(boolean selfChange) {

super.onChange(selfChange);

}

});

registerContentObserver 调用栈如下：

ContentResolver.registerContentObserver

–>ContentResolver.registerContentObserver

–>getContentService().registerContentObserver(xx)

ContentObserver 本身没有跨进程的能力，因此需要将它包装起来：

#ContentObserver.java

public IContentObserver getContentObserver() {

synchronized (mLock) {

if (mTransport == null) {

mTransport = new Transport(this);

}

return mTransport;

}

}

private static final class Transport extends IContentObserver.Stub {

//持有ContentObserver

private ContentObserver mContentObserver;

…

}

封装好观察者之后，需要将它传递出去。

重点在getContentService()里：

#ContentResolver.java

public static IContentService getContentService() {

if (sContentService != null) {

return sContentService;

}

//从ServiceManager 获取IBinder 引用

IBinder b = ServiceManager.getService(CONTENT_SERVICE_NAME);

sContentService = IContentService.Stub.asInterface(b);

return sContentService;

}

而注册到ServiceManager里的Service如下：

#ContentService.java

public final class ContentService extends IContentService.Stub {

…

}

因此调用ContentService.registerContentObserver(xx)，将ContentObserver.Transport 传递给ContentService。

当ContentProvider数据发生变更的时候调用如下代码：

#ContentResolver.java