`
李楚男
  • 浏览: 118518 次
  • 性别: Icon_minigender_1
  • 来自: 广州
社区版块
存档分类
最新评论

Android的系统的Binder机制(一)

 
阅读更多
         Android系统的Binder机制之一——Service Manager
    Android虽然构建在Linux上面,但是在IPC(进程间)机制方面,没有利用Linux提供IPC机制,而是自己实现了一套轻量级的IPC机制——binder机制。并且Android Binder机制之上,Android框架提供了一套封装,可以实现对象代理(在本地进程中代理远程进程的对象)。本文简单分析一下Android Binder机制。
    Binder情景分析

    一个IPC通讯我们可以理解成客户端-服务器模式,因此我们先在这里分析一下典型的Binder应用模式:

    1、客户端通过某种方式得到服务器端的代理对象。从客户端角度看来代理对象和他的本地对象没有什么差别。它可以像其他本地对象一样调用其方法,访问其变量。
    2、客户端通过调用服务器代理对象的方法向服务器端发送请求。
    3、代理对象把用户请求通过Android内核(Linux内核)的Binder驱动发送到服务器进程。
    4、服务器进程处理用户请求,并通过Android内核(Linux内核)的Binder驱动返回处理结果给客户端的服务器代理对象。
    5、客户端收到服务器端的返回结果。

Binder机制的组成
1、Binder驱动
    binder是内核中的一个字符驱动设备位于:/dev/binder。这个设备是Android系统IPC的核心部分,客户端的服务代理用来通过它向服务器(server)发送请求,服务器也是通过它把处理结果返回给客户端的服务代理对象。我们只需要知道它的功能就可以了,本文我们的重点不在这里,所以后面不会专门介绍这部分,因为很少会有人会显示打开这个设备去开发Android程序。如果想深入了解的话,请研究内核源码中的binder.c。
2、Service Manager
    负责管理服务。对应于第一步中,客户端需要向Service Manager来查询和获得所需要服务。服务器也需要向Service Manager注册自己提供的服务。可以看出Service Manager是服务的大管家。
3、服务(Server)
    需要强调的是这里服务是指的是System Server,而不是SDK server,请参考《(转)高焕堂——Android框架底层结构知多少?》关于两种Server的介绍(其实应该是三种,丢掉了init调用的server,在init.rc中配置)。
4、客户端
    一般是指Android系统上面的应用程序。它可以请求Server中的服务。
5、对象代理
    是指在客户端应用程序中生成的Server代理(proxy)。从应用程序角度看代理对象和本地对象没有差别,都可以调用其方法,方法都是同步的,并且返回相应的结果。

大内总管——Service Manager
    Android系统Binder机制的总管是Service Manager,所有的Server(System Server)都需要向他注册,应用程序需要向其查询相应的服务。可见其作用是多么的重要,所以本文首先介绍Service Manager。

    通过上面介绍我们知道Service Manager非常重要,责任重大。那么怎样才能成为Service Manager呢?是不是谁都可以成为Service Manager呢?怎样处理server的注册和应用程序的查询和获取服务呢?为了回答这些问题先查看,Android中Service Manager的源码,其源码位于:

frameworks\base\cmds\servicemanager\service_manager.c

我们发现了main函数,说明他自己就是一个进程,在init.rc中我们发现:

service servicemanager /system/bin/servicemanager
    user system
    critical
    onrestart restart zygote
    onrestart restart media

说明其是Android核心程序,开机就会自动运行。

    下面我们在研究一下它的代码,main函数很简单:

int main(int argc, char **argv)
{
    struct binder_state *bs;
    void *svcmgr = BINDER_SERVICE_MANAGER;

    bs = binder_open(128*1024);

    if (binder_become_context_manager(bs)) {
        LOGE("cannot become context manager (%s)\n", strerror(errno));
        return -1;
    }

    svcmgr_handle = svcmgr;
    binder_loop(bs, svcmgr_handler);
    return 0;
}

我们看到它先调用binder_open打开binder设备(/dev/binder),其次它调用了binder_become_context_manager函数,这个函数使他自己变为了“Server大总管”,其代码如下:

int binder_become_context_manager(struct binder_state *bs)
{
    return ioctl(bs->fd, BINDER_SET_CONTEXT_MGR, 0);
}

也就是通过ioctl向binder设备声明“我就是server大总管”。

    Service Manager作为一个Server大总管,本身也是一个server。既然是一个server就要时刻准备为客户端提供服务。最好Service Manager调用binder_loop进入到循环状态,并提供了一个回调函数,等待用户的请求。注意他的Service Manager的客户端既包括应用程序(查询和获取服务),也包括Server(注册服务)。

    Service Manager的客户怎样才能请求其服务呢?答案是上文我们提到的情景一样。客户需要在自己进程中创建一个服务器代理。现在没有地方去查询服务,那么怎样它的客户怎样生成他的服务代理对象呢?答案是binder设备(/devbinder)为每一个服务维护一个句柄,调用binder_become_context_manager函数变为“Server大总管”的服务,他的句柄永远是0,是一个“众所周知”的句柄,这样每个程序都可以通过binder机制在自己的进程空间中创建一个

Service Manager代理对象了。其他的服务在binder设备在设备中的句柄是不定的,需要向“Server大总管”查询才能知道。

    现在我们需要研究Server怎样注册服务了,还是在其源码中,我们可以看到在其服务处理函数中(上文提到binder_loop函数注册给binder设备的回调函数)有如下代码:

    case SVC_MGR_ADD_SERVICE:
        s = bio_get_string16(msg, &len);
        ptr = bio_get_ref(msg);
        if (do_add_service(bs, s, len, ptr, txn->sender_euid))
            return -1;
        break;

有server向binder设备写入请求注册Service时,Service Manager的服务处理回调函数将会被调用。我们在仔细看看do_add_service函数的实现:

int do_add_service(struct binder_state *bs,
                   uint16_t *s, unsigned len,
                   void *ptr, unsigned uid)
{
    struct svcinfo *si;
//    LOGI("add_service('%s',%p) uid=%d\n", str8(s), ptr, uid);

    if (!ptr || (len == 0) || (len > 127))
        return -1;

    if (!svc_can_register(uid, s)) {
        LOGE("add_service('%s',%p) uid=%d - PERMISSION DENIED\n",
             str8(s), ptr, uid);
        return -1;
    }

    si = find_svc(s, len);
    if (si) {
        if (si->ptr) {
            LOGE("add_service('%s',%p) uid=%d - ALREADY REGISTERED\n",
                 str8(s), ptr, uid);
            return -1;
        }
        si->ptr = ptr;
    } else {
        si = malloc(sizeof(*si) + (len + 1) * sizeof(uint16_t));
        if (!si) {
            LOGE("add_service('%s',%p) uid=%d - OUT OF MEMORY\n",
                 str8(s), ptr, uid);
            return -1;
        }
        si->ptr = ptr;
        si->len = len;
        memcpy(si->name, s, (len + 1) * sizeof(uint16_t));
        si->name[len] = '\0';
        si->death.func = svcinfo_death;
        si->death.ptr = si;
        si->next = svclist;
        svclist = si;
    }

    binder_acquire(bs, ptr);
    binder_link_to_death(bs, ptr, &si->death);
    return 0;
}

我们看到首先检查是否有权限注册service,没权限就对不起了,出错返回;然后检查是否已经注册过,注册过的service将不能再次注册。然后构造一个svcinfo对象,并加入一个全局链表中svclist中。最后通知binder设备:有一个service注册进来。

    我们再来看看客户端怎样通过Service Manager获得Service,还是在服务处理函数中(上文提到binder_loop函数注册给binder设备的回调函数)有如下代码:

    case SVC_MGR_GET_SERVICE:
    case SVC_MGR_CHECK_SERVICE:
        s = bio_get_string16(msg, &len);
        ptr = do_find_service(bs, s, len);
        if (!ptr)
            break;
        bio_put_ref(reply, ptr);
        return 0;

    我们可以看到通过do_find_service查找Service如果查找到的话,写入reply中返回给客户端。

    本文我们简单分析了一下Service Manager,后续我们会继续分析Android binder机制的其他部分。






分享到:
评论

相关推荐

    Android系统的Binder机制之一——Service_Manager

    ### Android系统的Binder机制之一——Service_Manager #### 一、引言 在深入探讨Android系统中的Binder机制之前,我们首先简要回顾一下Binder机制的基本概念及其重要性。Android系统基于Linux内核,但在进程间通信...

    Android Binder机制完全解析

    总结,Binder机制是Android系统的核心组件之一,它为Android提供了强大的进程间通信能力,使得系统服务和应用程序能够高效地协同工作。理解和掌握Binder,对于提升Android开发技能,优化系统性能,以及解决复杂的...

    Android的IPC机制-Binder

    ### Android的IPC机制-Binder ...通过以上内容,我们可以看到,Binder机制是Android系统中进程间通信的核心技术之一,它不仅提高了系统的效率和安全性,还为开发者提供了强大的工具来构建复杂的应用和服务。

    Android Binder机制

    Android Binder机制是Android系统的核心组件之一,它负责进程间通信(IPC,Inter-Process Communication),使得不同应用程序或者同一系统中的不同组件能够有效地交互。在Android系统中,由于每个应用程序运行在自己...

    android 的binder机制在java、c++层的实现

    Android的Binder机制是其独特的进程间通信(IPC)方式,主要负责Android系统中服务与服务、应用与服务之间的通信。本文将深入解析Binder在Java层和C++层的实现,并通过一个简单的模拟示例来阐述如何在不同进程中进行...

    AndroidBinder机制总结[归纳].pdf

    在Android系统中,Binder机制是实现进程间通信(IPC)的核心工具,尤其在跨应用程序组件交互时至关重要。本文将深入探讨Android Binder机制及其在组件化思想中的应用。 1. Android组件化思想 Android应用的组件化...

    Android的binder机制研究(C++部分)

    Android系统中,Binder机制是一种核心的进程间通信(IPC)方式,它允许不同进程中的应用程序和服务之间进行数据交换及方法调用。Binder机制不仅在Java层有实现,C/C++层同样提供了支持。对于深入理解Android框架和...

    android系统深入浅出binder机制分析

    ### Android系统深入浅出之Binder机制分析 #### 一、 Binder机制概览 在深入探讨Binder之前,我们首先需要理解其在Android系统中的核心地位。Binder机制是Android平台实现跨进程通信(Inter-Process Communication...

    android通信机制binder实例

    总结,Android Binder机制是Android系统实现高效进程间通信的核心,通过AIDL定义接口,结合服务端、客户端和Binder驱动,我们可以实现跨进程的数据交换和服务共享。深入理解并掌握Binder,对于开发Android应用程序...

    Android系统Binder驱动的运行机制简析.pdf

    Android系统Binder驱动的运行机制简析 Android系统Binder驱动是一种专用驱动程序,用于实现进程间的数据通信和交互。Binder驱动程序是Android系统中的一种关键组件,负责管理进程间的通信和数据交换。 Binder驱动...

    理解Android系统Binder机制

    一、Binder机制概述 在Android开发中,很多时候我们需要用到进程间通信,所谓进程间通信,实现进程间通信的机制有很多种,比如说socket、pipe等,Android中进程间通信的方式主要有三种: 1.标准Linux Kernel IPC ...

    Android Binder 机制学习总结

    Binder机制是Android系统服务、应用程序组件以及其他系统组件之间通信的重要桥梁。在深入理解Android Binder机制之前,我们需要先了解一些基本概念。 1. 进程与线程: 在计算机系统中,进程是资源分配的基本单位,...

    Android Camera 架构学习(Binder)

    Android Camera Subsystem 架构是 Android 操作系统中的一部分,负责处理 CAMERA 相关的功能。该架构主要由 Camera Framework、Camera HAL、Camera Client 等组件组成。其中,Camera Framework 是 Android 操作系统...

    android binder工作机制

    Android Binder 是 Android 操作系统中的一种 IPC(Inter-Process Communication)机制,用于实现不同进程之间的通信。Android Binder 由三部分组成:Binder 驱动、Service Manager 和 Service。 1. Binder 驱动 ...

    Android进程间通信-Binder机制详解

    Binder 机制是 Android 系统中最重要的组成部分,是一种进程间通信机制,提供远程过程调用(RPC)功能。Binder 机制中,由四个组件组成,分别是 Client、Server、Service Manager 和 Binder 驱动程序,其中 Client、...

    Android平台——Binder机制

    Binder机制是Android系统中用于实现跨进程通信(IPC)的核心技术之一。通过Binder机制,不同的应用程序和服务能够在不同的进程中相互通信,共享数据或请求服务。 #### 二、Binder机制的关键组件 在深入探讨Binder...

    Android aidl Binder框架浅析

    在Android系统中,服务间的通信是通过Binder机制实现的,它是Android系统中进程间通信(IPC)的核心组件。Binder框架允许不同进程间的对象互相调用方法,使得数据和操作可以在不同的应用程序或系统组件之间共享。本...

    使用android的binder机制,进行RPC,使用C语言接口编程.zip

    在Android系统中,Binder机制是实现进程间通信(IPC,Inter-Process Communication)的主要手段,尤其在服务间的通信中扮演着至关重要的角色。本资料主要探讨如何利用Binder机制来进行远程过程调用(RPC,Remote ...

    android binder机制 以service的注册为例

    Android的Binder机制是Android系统中实现进程间通信(IPC,Inter-Process Communication)的核心组件,尤其是在服务(Service)注册和交互中起到至关重要的作用。理解Binder机制有助于开发者深入掌握Android系统的...

Global site tag (gtag.js) - Google Analytics