IBinder* binder;
RefBase::weakref_type* refs;
}
总结代码:
传入的句柄handler的值为0,表示ServiceManager,构建一个BpBinder,所以现在相当于 gDefaultServiceManager = interface_cast(BpBinder.create(0))
接下来看看 interface_cast()
是什么:
inline sp interface_cast(const sp& obj)
{
return IServiceManager::asInterface(obj);
}
…
asInteface(){
…
//这里构建了一个新的BoServiceManager对象
intr = new BpServiceManager(obj)
}
其asInterface最终还是创建出一个 BpServiceManager对象。
所以defaultServiceManager()
就是 句柄handle(0)创建一个 BpBinder(0),跟举这个BpBinder创建出一个 BpServiceManager代理。
下面来分析一下BpServiceManager
这个类是什么成分,代码如下:
class BpServiceManager : public BpInterface
{
public:
-
explicit BpServiceManager(const sp& impl)
- BpInterface(impl) {}
};
这里的 它继承了 BpInterface
,它是一个模板类,这里相当于它同时 继承了 BpInterface
和 IServiceManager
而 BpInterface
在用到它的构造函数时,就会 去添加服务内部。
在 MediaPlayerSrvice.cpp中有一个 instantiate()
,通过ServiceManager来添加MediaPlayerService服务:
void MediaPlayerService::instantiate() {
defaultServiceManager()->addService(
String16(“media.player”), new MediaPlayerService());
}
defaultServiceManager()
返回的是刚创建的BpServiceManager,并调用它的 addService()
BpMediaPlayerService作为服务端代理,那么BnMediaPlayerService一定是实现端
MediaPlayerService继承自 BnMediaPlayerService,实现了真正的的业务函数。
============================================================================
下面分析一下 BpServiceManager的 addService()
virtual status_t addService(const String16& name, const sp& service,
bool allowIsolated, int dumpsysPriority) {
Parcel data, reply;
data.writeInterfaceToken(IServiceManager::getInterfaceDescriptor());
data.writeString16(name);
//也就是MediaPlayerService
data.writeStrongBinder(service);
data.writeInt32(allowIsolated ? 1 : 0);
data.writeInt32(dumpsysPriority);
status_t err = remote()->transact(ADD_SERVICE_TRANSACTION, data, &reply);
return err == NO_ERROR ? reply.readExceptionCode() : err;
}
这里的 remote函数返回的就是 前面创建的 BpBinder(0)对象:
status_t BpBinder::transact(
uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags)
{
// Once a binder has died, it will never come back to life.
if (mAlive) {
status_t status = IPCThreadState::self()->transact(
mHandle, code, data, reply, flags);
if (status == DEAD_OBJECT) mAlive = 0;
return status;
}
return DEAD_OBJECT;
}
status_t IPCThreadState::transact(int32_t handle,
uint32_t code, const Parcel& data,
Parcel* reply, uint32_t flags)
{
…
//发送addTransactionData
err = writeTransactionData(BC_TRANSACTION, flags, handle, code, data, NULL);
…
} else {
//等待响应
err = waitForResponse(NULL, NULL);
}
return err;
}
status_t IPCThreadState::writeTransactionData(int32_t cmd, uint32_t binderFlags,
int32_t handle, uint32_t code, const Parcel& data, status_t* statusBuffer)
{
//cmd BC_TRANSACTION 应用程序向Binder发送的命令
binder_transaction_data tr;
tr.target.handle = handle;
tr.code = code;
tr.flags = binderFlags;
…
//把命令和数据一起发送到 Parcel mOut中
mOut.writeInt32(cmd);
mOut.write(&tr, sizeof(tr));
return NO_ERROR;
}
status_t IPCThreadState::waitForResponse(Parcel *reply, status_t *acquireResult)
{
uint32_t cmd;
while (1) {
//和Driver进行沟通后获得结果
if ((err=talkWithDriver()) < NO_ERROR) break;
cmd = (uint32_t)mIn.readInt32();
switch (cmd) {
case BR_TRANSACTION_COMPLETE:
…
break;
}
}
return err;
}
status_t IPCThreadState::talkWithDriver(bool doReceive) {
binder_write_read bwr;
bwr.write_size = outAvail;
//写入 mOut的数据
bwr.write_buffer = (uintptr_t) mOut.data();
bwr.read_size = mIn.dataCapacity();
bwr.read_buffer = (uintptr_t) mIn.data();
…
//把mOut写到Binder中,并读取mIn的数据
if (ioctl(mProcess -> mDriverFD, BINDER_WRITE_READ, & bwr) >=0)
err = NO_ERROR;
…
return err;
}
joinThreadPool、startThreadPool 进入线程循环
talkWithDriver等待客户端Client请求,从Binder读取命令请求进行处理。
到现在为止,MediaPlayerService的服务端已经向总管 ServiceManager注册了。
5. 通过BinderDriver和MediaPlayer通信的过程
====================================================================================================
下面看看客户端是如何获得服务的代理并和服务端通信的。
我们以 MediaPlayer的业务函数解码解析播放一个 网络视频的URL为例。
首先在 MediaPlayer decode(url)
时,首先调用了 getMediaPlayerService()
我们来看看这个函数:
IMediaDeathNotifier::
getMediaPlayerService() {
//生成一个BpServiceManager代理对象
sp sm = defaultServiceManager();
sp binder;
do {
//获取String16(“media.player”)的服务对象
binder = sm -> getService(String16(“media.player”));
if (binder != 0) {
break;
}
usleep(500000); // 0.5 s
} while (true);
…
sMediaPlayerService = interface_cast < IMediaPlayerService > (binder);
return sMediaPlayerService;
}
Client端的MediaPlayer先获取一个 BpServiceManager的代理,然后调用其 getService()
向服务总管 ServiceManager查询名叫 String16(“media.player”)的服务,这个getService的方法处于 /frameworks/native/libs/binder/ 的 IServiceManager.cpp:
class BpServiceManager :public BpInterface
{
public:
virtual sp getService(const String16 & name) const
{
int n = 0;
while (uptimeMillis() < timeout) {
n++;
//调用checkService函数
sp svc = checkService(name);
if (svc != NULL) return svc;
}
return NULL;
}
virtual sp checkService( const String16 & name) const
{
Parcel data, reply;
//首先调用writeInterfaceToken,然后写入 android.os.IServiceManager
data.writeInterfaceToken(IServiceManager::getInterfaceDescriptor ());
//写入media.player
data.writeString16(name);
//然后通过Binder把data及reply的数据通知出去,在onTransact函数中进行回调
remote()->transact(CHECK_SERVICE_TRANSACTION, data, & reply);
return reply.readStrongBinder();
}
}
这里首先将请求打包成Parcel格式,然后调用 remote->transact
函数,前面我们分析过 BpServiceManager::remote返回的就是 newBpBinder(0)
,对应的句柄为 ServiceManager。继续在BpBinder中寻找实现代码:
status_t BpBinder::transact(uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags){
IPCThreadState::self()->transact(mHandle, code, data, reply,
flags);
}
最后调用 IPCThreadState
的transact函数,在Android中 ProcessState是哭护短和服务端的公共部分,作为Binder通信的基础,ProcessState是一个singleton类, 每个进程只有一个对象,这个对象负责打开Binder驱动,建立线程池,让其进程里面的所有线程都能通过Binder通信。
与之相关的就是 IPCThreadState
,每个线程都有一个IPCThreadState实例登记在Linux线程的上下文附属数据中,主要负责Binder的读取、写入和请求处理框架。
IPCThreadState在构造的时候获取进程的ProcessState并记录在自己的成员变量中:
status_t IPCThreadState::transact(int32_t handle,uint32_t code, const Parcel&data,Parcel*reply, uint32_t flags) {
status_t err;
//填充 binder_transaction_data 结构体,写入mOut中
//这里就是把 “media.player”、"android.os.IServiceManager"等写进去
err = writeTransactionData(BC_TRANSACTION, flags, handle, code, data, NULL);
…
//然后等待返回
waitForResponse(reply);
return err;
}
status_t IPCThreadState:: waitForResponse(Parcel *reply, status_t *acquireResult) {
while (1) {
talkWithDriver())
//输入mOut,输出mIn
cmd = mIn.errorCheck();
switch (cmd) {
case BR_REPLY: {
binder_transaction_data tr;
if ((tr.flags & TF_STATUS_CODE) == 0) {
reply -> ipcSetDataReference(
reinterpret_cast <const uint8_t * > (tr.data.ptr.buffer),
tr.data_size,
reinterpret_cast <const
binder_size_t * > (tr.data.ptr.offsets),
tr.offsets_size / sizeof(binder_size_t),
freeBuffer, this);
} else {
err = *reinterpret_cast<const status_t * > (tr.data.ptr.buffer);
freeBuffer(NULL,
reinterpret_cast <const uint8_t * > (tr.data.ptr.buffer),
tr.data_size,
reinterpret_cast <const
binder_size_t * > (tr.data.ptr.offsets),
tr.offsets_size / sizeof(binder_size_t), this);
}
}
}
}
}
waitForResponse返回的是一个 readStrongBinder()
,进入Parcel的readStrongBinder()中:
status_t unflatten_binder(const sp& proc,
const Parcel& in, wp* out) {
const flat_binder_object * flat = in.readObject(false);
if (flat) {
switch (flat->hdr.type) {
case BINDER_TYPE_BINDER:
out = reinterpret_cast<IBinder>(flat->cookie);
return finish_unflatten_binder(NULL, *flat, in);
case BINDER_TYPE_HANDLE:
*out = proc->getStrongProxyForHandle(flat->handle);
return finish_unflatten_binder(
static_cast<BpBinder*>(out->get()), *flat, in);
}
}
}
这里的flat->type是BINDER_TYPE_HANDLE,所以调用 ProcessState::getStrongProxyForHandle()
:
sp ProcessState::getStrongProxyForHandle(int32_t handle)
{
sp result;
handle_entry* e = lookupHandleLocked(handle);
if (e != NULL) {
IBinder* b = e->binder;
if (b == NULL || !e->refs->attemptIncWeak(this)) {
b = BpBinder::create(handle);
e->binder = b;
if (b) e->refs = b->getWeakRefs();
result = b;
} else {
result.force_set(b);
e->refs->decWeak(this);
}
}
return result;
}
这里的handle就是ServiceManager内维护的MediaPlayerService对应的Binder句柄。
这个ProcessState根据这个句柄创建了一个 BpBinder,并将其保存了起来。这样下次需要的时候就从ServiceManager请求获取相同的句柄就可以直接返回了。
用 ProcessState::getStrongProxyForHandle()
:
sp ProcessState::getStrongProxyForHandle(int32_t handle)
{
sp result;
handle_entry* e = lookupHandleLocked(handle);
if (e != NULL) {
IBinder* b = e->binder;
if (b == NULL || !e->refs->attemptIncWeak(this)) {
b = BpBinder::create(handle);
e->binder = b;
if (b) e->refs = b->getWeakRefs();
result = b;
} else {
result.force_set(b);
e->refs->decWeak(this);
}
}
return result;
}
这里的handle就是ServiceManager内维护的MediaPlayerService对应的Binder句柄。
这个ProcessState根据这个句柄创建了一个 BpBinder,并将其保存了起来。这样下次需要的时候就从ServiceManager请求获取相同的句柄就可以直接返回了。