Binder通信模型 ：ServiceManager(1)

• 2.ServiceManager 启动原理

• 3.服务的注册与查询

ServiceManager 概述

---

Binder 是 Android 中使用最广泛的 IPC 机制，正因为有了 Binder，Android 系统中形形色色的进程与组件才能真正统一成有机的整体。Binder 通信机制与 TCP/IP 有共通之处，其组成元素可以这样来类比：

• binder 驱动 -> 路由器

• ServiceManager -> DNS

• Binder Client -> 客户端

• Binder Server -> 服务器

ServiceManager 是为了完成 Binder Server 的 Name（域名）和 Handle（IP 地址）之间对应关系的查询而存在的，它主要包含的功能：

注册：当一个 Binder Server 创建后，应该将这个 Server 的 Name 和 Handle 对应关系记录到 ServiceManager 中

查询：其他应用可以根据 Server 的 Name 查询到对应的 Service Handle

但 ServiceManager 自身也是一个 Binder Server（服务器），怎么找到它的 "IP 地址"呢？Binder 机制对此做了特别规定：ServiceManager 在 Binder 通信过程中的 Handle 永远是 0。

ServiceManager 启动原理

---

Android 系统第一个启动的 init 进程解析 init.rc 脚本时构建出系统的初始运行状态，Android 系统服务大多是在这个脚本中描述并被相继启动的，包括 zygote、mediaserver、surfaceflinger 以及 servicemanager 等，其中 servicemanager 描述如下：

#init.rc

service servicemanager /system/bin/servicemanager

class core

user system

group system

critical

onrestart restart healthd

onrestart restart zygote

onrestart restart media

onrestart restart surfaceflinger

onrestart restart drm

可以看到，当 ServiceManager 发生问题重启时，其他 healthd、zygote、media 等服务也会被重启。ServiceManager 服务启动后会执行 service_manager.c 的 main 函数，关键代码如下：

//frameworks/native/cmds/servicemanager/service_manager.c

int main(){

bs = binder_open(128*1024);

if (binder_become_context_manager(bs)) {

…

}

…

binder_loop(bs, svcmgr_handler);

return 0;

}

其中三个函数对应了 ServiceManager 初始化的三个关键工作：

1. binder_open()：打开 binder 驱动并映射内存块大小为 128KB

2. binder_become_context_manager()：将自己设置为 Binder “DNS” 管理者

3. binder_loop()：进入循环，等待 binder 驱动发来消息

下面分别来分析这三个函数，首先来看 binder_open() 是怎么打开 binder 驱动并映射内存的：

struct binder_state *binder_open(size_t mapsize){

struct binder_state *bs;

struct binder_version vers;

bs = malloc(sizeof(*bs));

…

//打开 binder 驱动，最终调用 binder_open() 函数

bs->fd = open(“/dev/binder”, O_RDWR | O_CLOEXEC);

…

//获取 Binder 版本，最终调用 binder_ioctl() 函数

ioctl(bs->fd, BINDER_VERSION, &vers)

…

//将虚拟内存映射到 Binder，最终调用 binder_mmap() 函数

bs->mapped = mmap(NULL, mapsize, PROT_READ, MAP_PRIVATE, bs->fd, 0);

…

return bs;

}

再来看 binder_become_context_manager() 是怎么将自己设置为 Binder “DNS 管理者的”：

int binder_become_context_manager(struct binder_state *bs){

//发送 BINDER_SET_CONTEXT_MGR 命令，最终调用 binder_ioctl() 函数

return ioctl(bs->fd, BINDER_SET_CONTEXT_MGR, 0);

}

最后来看 binder_loop() 是怎么循环等待并处理 binder 驱动发来的消息：

void binder_loop(struct binder_state *bs, binder_handler func){

int res;

//执行 BINDER_WRITE_READ 命令所需的数据格式：

struct binder_write_read bwr;

uint32_t readbuf[32]; //每次读取数据的大小

readbuf[0] = BC_ENTER_LOOPER;

//先将 binder 驱动的进入循环命令发送给 binder 驱动：

binder_write(bs, readbuf, sizeof(uint32_t));

for (;😉 { //进入循环

bwr.read_size = sizeof(readbuf);

//读取到的消息数据存储在 readbuf

bwr.read_buffer = (uintptr_t) readbuf;

//执行 BINDER_WRITE_READ 命令读取消息数据

res = ioctl(bs->fd, BINDER_WRITE_READ, &bwr);

if (res < 0) {

ALOGE(“binder_loop: ioctl failed (%s)\n”, strerror(errno));

break;

}

//处理读取到的消息数据

res = binder_parse(bs, 0, (uintptr_t) readbuf, bwr.read_consumed, func);

…

}

}

BINDER_WRITE_READ 命令既可以用来读取数据也可以写入数据，具体是写入还是读取依赖 binder_write_read 结构体的 write_size 和 read_size 哪个大于 0，上面代码通过 bwr.read_size = sizeof(readbuf) 赋值，所以是读取消息。

binder_parse() 方法内部处理由 binder 驱动主动发出的、一系列 BR_ 开头的命令，包括上面提到过的 BR_TRANSACTION、BR_REPLY 等，简化后的代码如下：

int binder_parse(struct binder_state *bs, struct binder_io *bio,

uintptr_t ptr, size_t size, binder_handler func){

switch(cmd) {

case BR_TRANSACTION: {

…

res = func(bs, txn, &msg, &reply); //处理消息

//返回处理结果

inder_send_reply(bs, &reply, txn->data.ptr.buffer, res);

…

break;

}

case BR_REPLY: {…}

case BR_DEAD_BINDER: {…}

…

}

}

文末

今天关于面试的分享就到这里，还是那句话，有些东西你不仅要懂，而且要能够很好地表达出来，能够让面试官认可你的理解，例如Handler机制，这个是面试必问之题。有些晦涩的点，或许它只活在面试当中，实际工作当中你压根不会用到它，但是你要知道它是什么东西。

最后在这里小编分享一份自己收录整理上述技术体系图相关的几十套腾讯、头条、阿里、美团等公司2021年的面试题，把技术点整理成了视频和PDF（实际上比预期多花了不少精力），包含知识脉络 + 诸多细节，由于篇幅有限，这里以图片的形式给大家展示一部分。

还有 高级架构技术进阶脑图、Android开发面试专题资料，高级进阶架构资料 帮助大家学习提升进阶，也节省大家在网上搜索资料的时间来学习，也可以分享给身边好友一起学习。

【Android核心高级技术PDF文档，BAT大厂面试真题解析】

【算法合集】

【延伸Android必备知识点】

【Android部分高级架构视频学习资源】

Android精讲视频领取学习后更加是如虎添翼！进军BATJ大厂等（备战）！现在都说互联网寒冬，其实无非就是你上错了车，且穿的少（技能），要是你上对车，自身技术能力够强，公司换掉的代价大，怎么可能会被裁掉，都是淘汰末端的业务Curd而已！现如今市场上初级程序员泛滥，这套教程针对Android开发工程师1-6年的人员、正处于瓶颈期，想要年后突破自己涨薪的，进阶Android中高级、架构师对你更是如鱼得水，赶快领取吧！
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》，点击传送门，即可获取！
】**

Android精讲视频领取学习后更加是如虎添翼！进军BATJ大厂等（备战）！现在都说互联网寒冬，其实无非就是你上错了车，且穿的少（技能），要是你上对车，自身技术能力够强，公司换掉的代价大，怎么可能会被裁掉，都是淘汰末端的业务Curd而已！现如今市场上初级程序员泛滥，这套教程针对Android开发工程师1-6年的人员、正处于瓶颈期，想要年后突破自己涨薪的，进阶Android中高级、架构师对你更是如鱼得水，赶快领取吧！
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》，点击传送门，即可获取！