Binder的详细图解

句柄3

句柄2

IBinder/Binder

数据

命令代码

1. BinderProxy继承自IBinder，实际上就是一个句柄 ，发送事务2. Binder2a继承自Binder，只要是处理onTransact()方法3. 进程1和进程2都通过 Binder2a，Binder1b 来处理事务；BinderProxy来发送事务，达到两边相互通信的目的

事务

进程1

对象1b

8

BinderProxy(句柄3)

onTransact()

对象2a

内核

送到：对象1来自：进程1（数据）

送到:句柄2

进程2

Binder用户空间

T2

Parcel

6

送到:Binder2a来自:进程1

2

Binder1b

句柄1

1）进程1创建一个初始的食物结构，其中包含对象1b的本地地址2）进程1提交事物到内核3）内核查看事务中的数据，找到地址对象1b，并且创建一个针对它的新条目，因为以前并不知道该地址（进程1中的对象1b映射）4）内核利用事物的目标句柄2来确定它已在进程2中的对象2a5）内核现在将事物头重写，使其适合进程2，改变其目标为地址对象2a6）内核同样为目标进程重写事务数据；此处发现对象1b还不能被进程2识别，所以它创建一个新的句柄3，指向对象1b7）重写的事务被交付给进程2来执行8）一旦接收到事务，进程2会发现新的句柄3，并添加到句柄表中

线程池

内核标记来自哪里，同时映射找到对象1，具体怎么找到后边讲到

Ta

Binder内核模块（Binder Driver）

结果代码

BinderProxy(句柄2)

方法调用

T1

接口/AIDL

Binder用户空间API

送到：对象1（数据）

对象1a

Binder 跨进程对象映射

3）Parcel(包) 是一个容器，用于读写Binder事务中的数据。它拥有用于读和写类型化数据（整数、字符串、数组）的方法，但是更加重要的是它可以读和写对任何IBinder对象的引用，是用适当的数据结构供内核跨进程理解和传输改引用

1

在进程之间传输Binder对象流程

5

送到:对象2a来自:进程1

Binder IPC 体系结构

Binder2a

4

2）进程1提交事物到内核

平台应用程序

transact()

基本的Binder IPC 事务

送到:句柄2来自:进程1

接口定义

对象1

7

ioctl()

对象2b

3

1）IBinder是Binder对象的抽象接口。其关键方法是transact，它将一个事物提交给对象。接收事务的对象可能是本地进程，也可能是另一个进程的对象；如果是另一个进程对象，则会通过前边的Binder内核模块交付给它。

1. 句柄是按需分配的；2. 不用进程，句柄值相同并不意味着对应的相同

2）Binder是一个具体的Binder对象。实现一个Binder的子类将给你一个可以从其他进程调用的类。其关键方法是onTransact，它接收发送给它的一个事务。Binder子类的主要责任是查看它接收的事物数据，并执行适当的操作