binder机制原理分析（五）：Java层service的获取过程

binder机制原理分析一共分5个部分，其实省了一点，但是分析到后面都差不多了，以后再补充吧。

1、ServiceManager 进程启动

2、普通Service注册到ServiceManager

3、从ServiceManager中获取服务

4、java层service的注册过程

5、Java层service的获取过程

在AIDL中Java层获取service都是通过XXX.Stub.asInterFace()方法获取的；
IXXXManager service = IXXXManager.Stub.asInterface(ServiceManager.getService(“name”));

步骤一、获取ServiceManager的引用

首先从缓存中获取，如果缓存中没有，那么就通过getService()方法获取。

public static IBinder getService(String name) {
        IBinder service = sCache.get(name); 如果为空，走getService()方法
        return getIServiceManager().getService(name);
}

这里跟addService一样，返回的是new ServiceManagerProxy(new BinderProxy);

private static IServiceManager getIServiceManager() {
    sServiceManager = ServiceManagerNative.asInterface(BinderInternal.getContextObject());
    return sServiceManager;
}

步骤二、IXXXManager.Stub.asInterface()

通过步骤一转换：IXXXManager.Stub.asInterface(new ServiceManagerProxy(new BinderProxy));
在AIDL中自动帮我们封装了stub接口类，那么我们可以通过调用asInterface方法，如果是本地方法，直接返回binder，如果是远程方法，就返回Proxy对象。

public static IXXXService asInterface(android.os.IBinder obj) {
    android.os.IInterface iin = obj.queryLocalInterface(DESCRIPTOR);
    if (((iin != null) && (iin instanceof IXXXService ))) {
        return ((IXXXService ) iin);
    }
Obj就是ServiceManagerProxy(new BinderProxy)，在Proxy中将obj赋值给remote。
    return new Proxy(obj);
}

最后通过返回的IXXXService ，就可以调用远程服务中的 所有方法。Proxy.java中通过remote.transact方法间接调用ServiceManagerProxy中的remote.transact()方法，因此最终调用的了BinderProxy.transact()方法。

public void setVal(int val) throws android.os.RemoteException {
    android.os.Parcel _data = android.os.Parcel.obtain();
    android.os.Parcel _reply = android.os.Parcel.obtain();
        _data.writeInterfaceToken(DESCRIPTOR);
        _data.writeInt(val);
        mRemote.transact(Stub.TRANSACTION_setVal, _data, _reply, 0);
        _reply.readException();
}