Binder

-------获取客户端代理对象  以AMS为例----------

入口：

final IActivityManager mgr = ActivityManager.getService();

1. 通过ServiceManager拿AMS的binder对象

    final IBinder b = ServiceManager.getService(Context.ACTIVITY_SERVICE);

2. 从ServiceManager里拿到一个IBinder对象，被包装成BinderProxy返回

3. BInderInternal 调用

 @UnsupportedAppUsage
    public static final native IBinder getContextObject();

拿到BpBInder对象并通过反射包装成java对象返回

 sp<IBinder> b = ProcessState::self()->getContextObject(NULL);
    return javaObjectForIBinder(env, b);

JAVA层反射类BinderProxy

private static BinderProxy getInstance(long nativeData, long iBinder)

至此回到第一步，获得的ServiceManager 的binder对象以后再通过名字获取AMS的binder对象。

---

-----服务端Bbinder------

ServiceManager进程启动后，

1. 初始化binder驱动

2. 创建服务端Bbinder

3. 监听文件变化，并一步步回调到java层

 IPCThreadState::self()->handlePolledCommands();

4. 执行case 是TRANSACTION 命令，有native层的binder onTransaction 到java层的onTransaction

5. 最终进入实现了.Stub的类实现