Android面试：挂了三次的ServiceManager-工作原理，这次怎么也得整的明明白白

最新推荐文章于 2024-05-02 19:57:38 发布

不爱吃榴莲.

最新推荐文章于 2024-05-02 19:57:38 发布

阅读量987

点赞数 15

分类专栏： 2024年程序员学习文章标签： android 面试 linux

本文链接：https://blog.csdn.net/m0_59117112/article/details/137094003

版权

2024年程序员学习专栏收录该内容

237 篇文章 2 订阅

订阅专栏

可以看到，当 ServiceManager 发生问题重启时，其他 healthd、zygote、media 等服务也会被重启。ServiceManager 服务启动后会执行 service_manager.c 的 main 函数，关键代码如下：

//frameworks/native/cmds/servicemanager/service_manager.c
int main(){
bs = binder_open(128*1024);
if (binder_become_context_manager(bs)) {
…
}
…
binder_loop(bs, svcmgr_handler);
return 0;
}

其中三个函数对应了 ServiceManager 初始化的三个关键工作：

binder_open()：打开 binder 驱动并映射内存块大小为 128KB
binder_become_context_manager()：将自己设置为 Binder “DNS” 管理者
binder_loop()：进入循环，等待 binder 驱动发来消息

下面分别来分析这三个函数，首先来看 binder_open() 是怎么打开 binder 驱动并映射内存的：

struct binder_state *binder_open(size_t mapsize){
struct binder_state *bs;
struct binder_version vers;
bs = malloc(sizeof(*bs));
…
//打开 binder 驱动，最终调用 binder_open() 函数
bs->fd = open(“/dev/binder”, O_RDWR | O_CLOEXEC);
…
//获取 Binder 版本，最终调用 binder_ioctl() 函数
ioctl(bs->fd, BINDER_VERSION, &vers)
…
//将虚拟内存映射到 Binder，最终调用 binder_mmap() 函数
bs->mapped = mmap(NULL, mapsize, PROT_READ, MAP_PRIVATE, bs->fd, 0);
…
return bs;
}

再来看 binder_become_context_manager() 是怎么将自己设置为 Binder “DNS 管理者的”：

int binder_become_context_manager(struct binder_state *bs){
//发送 BINDER_SET_CONTEXT_MGR 命令，最终调用 binder_ioctl() 函数
return ioctl(bs->fd, BINDER_SET_CONTEXT_MGR, 0);
}

最后来看 binder_loop() 是怎么循环等待并处理 binder 驱动发来的消息：

void binder_loop(struct binder_state *bs, binder_handler func){
int res;
//执行 BINDER_WRITE_READ 命令所需的数据格式：
struct binder_write_read bwr;
uint32_t readbuf[32]; //每次读取数据的大小
readbuf[0] = BC_ENTER_LOOPER;
//先将 binder 驱动的进入循环命令发送给 binder 驱动：
binder_write(bs, readbuf, sizeof(uint32_t));
for (;😉 { //进入循环
bwr.read_size = sizeof(readbuf);
//读取到的消息数据存储在 readbuf
bwr.read_buffer = (uintptr_t) readbuf;
//执行 BINDER_WRITE_READ 命令读取消息数据
res = ioctl(bs->fd, BINDER_WRITE_READ, &bwr);
if (res < 0) {
ALOGE(“binder_loop: ioctl failed (%s)\n”, strerror(errno));
break;
}
//处理读取到的消息数据
res = binder_parse(bs, 0, (uintptr_t) readbuf, bwr.read_consumed, func);
…
}
}

BINDER_WRITE_READ 命令既可以用来读取数据也可以写入数据，具体是写入还是读取依赖 binder_write_read 结构体的 write_size 和 read_size 哪个大于 0，上面代码通过 bwr.read_size = sizeof(readbuf) 赋值，所以是读取消息。

binder_parse() 方法内部处理由 binder 驱动主动发出的、一系列 BR_ 开头的命令，包括上面提到过的 BR_TRANSACTION、BR_REPLY 等，简化后的代码如下：

int binder_parse(struct binder_state *bs, struct binder_io *bio,
uintptr_t ptr, size_t size, binder_handler func){
switch(cmd) {
case BR_TRANSACTION: {
…
res = func(bs, txn, &msg, &reply); //处理消息
//返回处理结果
inder_send_reply(bs, &reply, txn->data.ptr.buffer, res);
…
break;
}
case BR_REPLY: {…}
case BR_DEAD_BINDER: {…}
…
}
}