[Android]ServiceManager的客户端proxy本质是BpBinder(0)

在客户端，我们通常都是使用ServiceManager的getService或者checkService方法去获取相应服务的proxy，

比如dumpsys.cpp中有

    sp<IServiceManager> sm =defaultServiceManager();

sp<IBinder>service = sm->checkService(String16("power"));

这样就获取到了注册为power的服务的proxy了。

 

就这几句话，功能如此强大。

为什么呢？因为强大的封装，我们看到的这几行代码只是展现出来的冰山一角。

这里   sp<IServiceManager> sm = defaultServiceManager();

其实是获取到了serviceManager的proxy，通过这个proxy来和serviceManager进程交互。

 

defaultServiceManager()为什么可以获取到ServiceManager的proxy呢，因为它封装了BpBinder(0),  Binder驱动中将handle值0作了特殊处理，对应着ServiceManager。

为了加强理解，我们直接使用BpBinder(0)来和ServiceManager进程进行通信。

 

BpBinder中的handle如同文件描述符fd，需要进行open操作后才可以使用，而且每个进程中对同一个文件的fd是独立的，他们的值不相关。(https://blog.csdn.net/aaajj/article/details/78034882)

 

但是，直接构造BpBinder(0)是可以的。因为0是全局的，预留的。

这里我们通过构造出的BpBinder(0)来进行transact操作。

BpBinder(0)

#include<binder/Parcel.h>

//#include<binder/ProcessState.h>

//#include<binder/IServiceManager.h>

#include<binder/TextOutput.h>

//#include<utils/Vector.h>

#include<binder/BpBinder.h>//

 

#include<stdlib.h>

#include<stdio.h>

#include<string.h>

#include<unistd.h>

 

usingnamespace android;

 

intmain(int argc, char* const argv[])

{

       int num = 0;

IBinder * service = newBpBinder(0);

 

    if (argc > 1)

    {

        num = atoi(argv[1]);

    }

    printf("num = %d\n", num);

 

    Parcel data;

    Parcel reply;

 

//可以写为IServiceManager::getInterfaceDescriptor()，这里为了撇开与IServiceManager的关系，直接使用android.os.IServiceManager

data.writeInterfaceToken(String16("android.os.IServiceManager"));

    data.writeInt32(num);

// SVC_MGR_LIST_SERVICES4

    int err = service->transact(4, data,&reply, 0);

    if (err == NO_ERROR)

    {

        aout << num << " is"<< reply.readString16() << endl;

    }

    return 0;

}

编译

mmmyBp0

push到手机上进行测试

Unknown:/data/local/tmp# ./myBp0  0

num= 0

0is myService

Unknown:/data/local/tmp# ./myBp0  1

num= 1

1is atest

Unknown:/data/local/tmp# ./myBp0  2

num= 2

2is sip

Unknown:/data/local/tmp# ./myBp0  3

num= 3

3is nfc

Unknown:/data/local/tmp# ./myBp0  4

num= 4

4is GbaService

 

对照服务列表来进行验证

Unknown:/data/local/tmp# service list

Found140 services:

0       myService: []

1       atest: []

2       sip: [android.net.sip.ISipService]

3       nfc: [android.nfc.INfcAdapter]

4       GbaService:[com.mediatek.gba.IGbaService]

 

可以看到，结果是一致的。