binder c++客户端处理流程

c++实现binder通讯参考示例 binder通讯 c++源码，本文分析客户端的处理流程。相关的代码如下

sp<ProcessState> proc(ProcessState::self());//1
sp<IServiceManager> sm = defaultServiceManager();//2
sp<IBinder> binder = sm->getService(String16("hello"));//3
sp<IHelloService> service =  interface_cast<IHelloService>(binder);//4
service->say_hello();//5

注释1,2,4 的函数在binder c++ 服务端处理流程中已经分析过了，这里不做详细的分析，做一下简要的说明：

注释1处会打开binder驱动并映射内存。注释2处获取BpServiceManager对象，BpServiceManager对象中的mRemote指向BpBinder，BpBinder对象中的mHandle为0 。注释4处得到BpHelloService对象，其中的mRemote指向 传入的参数binder。这个binder是通过注释3处获得的，那么来分析下getService流程。在BpServiceManager的getService函数中调用checkService

//frameworks\native\libs\binder\IServiceManager.cpp
virtual sp<IBinder> checkService( const String16& name) const
 {
        Parcel data, reply;
        data.writeInterfaceToken(IServiceManager::getInterfaceDescriptor());
        data.writeString16(name);
        remote()->transact(CHECK_SERVICE_TRANSACTION, data, &reply);
        return reply.readStrongBinder();
  }

先是构造数据，然后调用transact函数发起远程调用并得到回复。这部分在binder c++ 服务端处理流程一文中也已经分析过了。得到的回复数据中包含flat_binder_obj 的数据，其中的type为 BINDER_TYPE_HANDLE，handle为驱动中binder_ref的desc。在readStrongBinder函数中调用unflatten_binder

//frameworks\native\libs\binder\Parcel.cpp
status_t Parcel::readStrongBinder(sp<IBinder>* val) const
{
    return unflatten_binder(ProcessState::self(), *this, val);
}

sp<IBinder> Parcel::readStrongBinder() const
{
    sp<IBinder> val;
    readStrongBinder(&val);
    return val;
}

status_t unflatten_binder(const sp<ProcessState>& proc,
    const Parcel& in, sp<IBinder>* out)
{
    const flat_binder_object* flat = in.readObject(false);

    if (flat) {
        switch (flat->type) {
            case BINDER_TYPE_BINDER:
                *out = reinterpret_cast<IBinder*>(flat->cookie);
                return finish_unflatten_binder(NULL, *flat, in);
            case BINDER_TYPE_HANDLE:
                *out = proc->getStrongProxyForHandle(flat->handle);
                return finish_unflatten_binder(
                    static_cast<BpBinder*>(out->get()), *flat, in);
        }
    }
    return BAD_TYPE;
}

可以看出readStrongBinder返回的是unflatten_binder的out。先是取出flat_binder_object，根据里面的type做不同的处理，如果是BINDER_TYPE_HANDLE的话，就执行getStrongProxyForHandle函数。该函数在binder c++ 服务端处理流程一文中已经分析过，主要是得到一个BpBinder对象，BpBinder对象中的handle为flat_binder_object结构体中的handle。

getService返回的是一个BpBinder对象，BpHelloService对象中的mRemote指向该BpBinder对象。然后调用BpHelloService中的方法，来和服务端进行通信。

void say_hello(){
		Parcel data, reply;
		data.writeInt32(0);
		remote()->transact(SAY_HELLO_CMD, data, &reply);
	}

通讯的流程和前面的一样，也是调用BpBinder的transact函数，不同的是该BpBinder中的mHandle不同。