Binder(二)

最新推荐文章于 2024-07-15 14:35:28 发布

里昂007

最新推荐文章于 2024-07-15 14:35:28 发布

阅读量179

点赞数

CC 4.0 BY-SA版权

分类专栏： android 文章标签： android

本文链接：https://blog.csdn.net/qq_30621333/article/details/113844604

android 专栏收录该内容

56 篇文章

订阅专栏

启动service_manager

1.启动servicemanager进程

2.main

2-1.binder_open

2-2.binder_become_context_manager

2-2-1.binder_ioctl

2-2-2.binder_ioctl_set_ctx_mgr

2-2-2-1.binder_new_node

2-3.binder_loop

2-3-1.binder_write

2-3-2.binder_thread_write

2-3-3.binder_thread_read

获取service_manager

1.defaultServiceManager

1-1.ProcessState::self

1-1-1.ProcessState::ProcessState

1-1-1-1.open_driver

1-2.ProcessState::getContextObject

1-2-1.ProcessState::getStrongProxyForHandle

1-2-2.BpBinder::BpBinder

1-3.interface_cast

1-3-1.IServiceManager::asInterface

1-3-2.DECLARE_META_INTERFACE

1-3-3.IMPLEMENT_META_INTERFACE

1-4.BpServiceManager

1-4-1.BpInterface::BpInterface

1-4-2.BpRefBase

启动service_manager

1.启动servicemanager进程

ServiceManager是由init进程通过解析init.rc文件而创建的，其所对应的可执行程序servicemanager，

所对应的源文件是service_manager.c 进程名为servicemanager。

2.main

启动ServiceManager的入口函数是 service_manager.c 中的main()方法。

frameworks/native/cmds/servicemanager/service_manager.c // 354 int main(int argc, char **argv) // 358 打开 binder驱动，申请 128k字节大小的内存空间---见后面小节 bs = binder_open(128*1024); // 364 设为守护进程，成为 binder大管理者---见后面小节 if (binder_become_context_manager(bs)) { // 391 进入无限循环，处理client端发来的请求---见后面小节 binder_loop(bs, svcmgr_handler);

2-1.binder_open

frameworks/native/cmds/servicemanager/binder.c // 96 struct binder_state *binder_open(size_t mapsize) // 98 这个结构体记录了 service_manager 中有关于 binder 的所有信息 struct binder_state *bs; // 107 打开 binder驱动，得到文件描述符 bs->fd = open("/dev/binder", O_RDWR); // 123 bs->mapsize = mapsize; // service_manager自己设置的，大小为 128kb /*通过系统调用，mmap内存映射，mmap必须是 page的整数倍(即 4kb的整数倍)*/ bs->mapped = mmap(NULL, mapsize, PROT_READ, MAP_PRIVATE, bs->fd, 0);

2-2.binder_become_context_manager

2-2-1.binder_ioctl

kernel/drivers/staging/android/binder.c
//3241
staticlongbinder_ioctl(structfile*filp,unsignedintcmd,unsignedlongarg)//3277
caseBINDER_SET_CONTEXT_MGR:
ret=binder_ioctl_set_ctx_mgr(filp);

2-2-2.binder_ioctl_set_ctx_mgr

kernel/drivers/staging/android/binder.c
//3200
staticintbinder_ioctl_set_ctx_mgr(structfile*filp)
//3208保证只创建一次mgr_node对象，不为null就直接返回if(context->binder_context_mgr_node){
//3216
/*uid是否有效，当前是无效的*/
if(uid_valid(context->binder_context_mgr_uid)){
}else{
/*设置当前线程euid作为service_manager的uid*/context->binder_context_mgr_uid=curr_euid;
}
//创建service_manager实体
context->binder_context_mgr_node=binder_new_node(proc,0,0);
//3233将binder_context_mgr_node的强弱引用各加1
context->binder_context_mgr_node->local_weak_refs++;
context->binder_context_mgr_node->local_strong_refs++;context->binder_context_mgr_node->has_strong_ref=1;
context->binder_context_mgr_node->has_weak_ref=1;

2-2-2-1.binder_new_node