Android开发面试被问Binder还不会，收藏这一篇就够了（附图解）

Framework和Binder的内容挺深的，本文还是站在应用层开发者的角度来建立基本认知，能在遇到问题的时候有思路和方向即可。（本文将带着关键问题和核心流程展开，不会面面俱到）

大纲：

• 背景
  • 为什么要多进程
  • 为什么要Binder
  • Binder简单架构
• 简单示例
• 源码分析
  • 客户端与驱动交互
  • 服务端与驱动交互
• 总结
• 细节补充
  • Binder为什么高效
  • Binder为什么不用shm
• 提问
• 参考资料

本文约4.0k字，阅读大约17分钟。

Android源码基于8.0。

背景

为什么要多进程

Binder是Android系统的一种跨进程通信（IPC）机制。

在Android系统中，单个进程被分配了有限的内存，多进程可以使用更多内存、隔离崩溃风险等。

多进程在Android中常见的使用场景有独立进程的WebView、推送、保活、系统服务等，既然是多进程场景，那么就需要跨进程通信了。

为什么要Binder

Linux自带了一些跨进程通信方式：

• 管道（pipe）：管道描述符是半双工，单向的，数据只能往一个方向流，想要读写需要两个管道描述符。Linux提供了pipe(fds)来获取一对描述符，一个读一个写。匿名管道只能用在具有亲缘关系的父子进程间的通信，有名管道无此限制。

• Socket：全双工，可读可写。如Zygote进程等待AMS系统服务发起socket请求来创建应用进程。

• 共享内存（shm，Shared Memory）：会映射一段能被多个进程访问的内存，是最高效的IPC方式，他通常需要结合其他跨进程方式如信号量来同步信息。Android基于shm改进得到匿名共享内存Ashmem（Anonymous Shared Memory），因高效而适合处理较大的数据，如应用进程通过共享内存来读取SurfaceFlinger进程合成的视图数据，进行展示。

• 内存映射（mmap）：Linux通过将一个虚拟内存区域与一个磁盘上的文件关联起来，以初始化这个虚拟内存区域的内容。通过指针的方式读写内存，系统会同步进对应的磁盘文件。Binder用到了mmap。

• 信号（signal）：单向的，发个信号就完事，无返回结果。只能发信号，带不了参数。如子进程被杀掉后系统会发出SIGCHLD信号，父进程会清理子进程在进程表的描述信息防止僵尸进程的发生。

另外还有文件共享、消息队列（Message）等跨进程通信方式…

这些跨进程通信方式都各有优劣，Android最终选择了自建一套兼顾好用、高效、安全的Binder。

• 好用：易用的C/S架构（借助AIDL后只需编写业务逻辑）
• 高效：用mmap进行内存映射，只需一次拷贝
• 安全：内核态管理身份标记，每个App有UID来校验权限，同时支持实名（系统服务）和匿名（自己创建的服务）

Binder简单架构

Linux内存被分为用户空间和内核空间，用户空间需要经过系统调用才能访问到内核空间。

（图片来源：「写给Android应用工程师的Binder原理剖析」）

Binder整体基于C/S架构。运行在内核空间的Binder驱动程序，会为用户空间暴露出一个设备文件/dev/binder，进程间通过该文件来建立通信通道。

Binder的启动过程：

1. 打开binder驱动（open）
2. 将驱动文件的描述符（mDriverFD）进行内存映射（mmap），分配缓冲区
3. 服务端运行binder线程，把线程注册到binder驱动，进入循环等待客户端的指令（两端通过ioctl与驱动交互）

简单示例

AIDL（Android接口定义语言）可以辅助生成Binder的Java类，减少重复工作，使用姿势网上有很多，这里就直接手写吧，方便理解。

示例调用流程如下：

代码不多，大部分是log，重点看注释就行。

客户端Activity：

//NoAidlActivity.java

protected void onCreate(Bundle savedInstanceState) {
    Intent intent = new Intent(this, MyService.class);

    bindService(intent, new ServiceConnection() {
        @Override
        public void onServiceConnected(ComponentName name, IBinder service) {
            //1\. 从对象池拿到可复用的对象（享元模式）
            Parcel data = Parcel.obtain();
            Parcel re