Android深入浅出之Binder机制

核心提示：讲到这里会有点乱喔，先分析下，Android深入浅出之Binder机制(8)，到目前为止都构造出来了什么，l BpServiceManagerl BnMediaPlayerService这两个东西不是相对的两端，调用IPCThreadState的transact，//注意啊，从BnXXX就可

讲到这里会有点乱喔。先分析下，到目前为止都构造出来了什么。
l BpServiceManager
l BnMediaPlayerService
这两个东西不是相对的两端，从BnXXX就可以判断，BpServiceManager对应的应该是BnServiceManager，BnMediaPlayerService对应的应该是BpMediaPlayerService。
我们现在在哪里?对了，我们现在是创建了BnMediaPlayerService，想把它加入到系统的中去。
喔，明白了。我创建一个新的Service—BnMediaPlayerService，想把它告诉ServiceManager。
那我怎么和ServiceManager通讯呢？恩，利用BpServiceManager。所以嘛，我调用了BpServiceManager的addService函数！
为什么要搞个ServiceManager来呢？这个和Android机制有关系。所有Service都需要加入到ServiceManager来管理。同时也方便了Client来查询系统存在哪些Service，没看见我们传入了字符串吗？这样就可以通过Human Readable的字符串来查找Service了。
---》感觉没说清楚...饶恕我吧。
2.7 addService
addService是调用的BpServiceManager的函数。前面略去没讲，现在我们看看。
virtual status_taddService(const String16& name, const sp<IBinder>& service)
{
Parcel data, reply;
//data是发送到BnServiceManager的命令包
//看见没？先把Interface名字写进去，也就是什么android.os.IServiceManager
data.writeInterfaceToken(IServiceManager::getInterfaceDescriptor());
//再把新service的名字写进去 叫media.player
data.writeString16(name);
//把新服务service—>就是MediaPlayerService写到命令中
data.writeStrongBinder(service);
//调用remote的transact函数
status_t err =remote()->transact(ADD_SERVICE_TRANSACTION, data, &reply);
return err == NO_ERROR ?reply.readInt32() : err;
}
我的天，remote()返回的是什么？
remote(){ return mRemote; }-->啊？找不到对应的实际对象了？？？
还记得我们刚才初始化时候说的：
“这里的参数又叫remote，唉，真是害人不浅啊“
原来，这里的mRemote就是最初创建的BpBinder..
好吧，到那里去看看：
BpBinder的位置在framework\base\libs\binder\BpBinder.cpp
status_tBpBinder::transact(
uint32_t code, const Parcel& data,Parcel* reply, uint32_t flags)
{
//又绕回去了，调用IPCThreadState的transact。
//注意啊，这里的mHandle为0,code是ADD_SERVICE_TRANSACTION,data是命令包
//reply是回复包，flags=0
status_t status =IPCThreadState::self()->transact(
mHandle, code, data, reply, flags);
if (status == DEAD_OBJECT) mAlive = 0;
return status;
}
...
}
再看看IPCThreadState的transact函数把
status_tIPCThreadState::transact(int32_t handle,
uint32_tcode, const Parcel& data,
Parcel* reply,uint32_t flags)
{
status_t err = data.errorCheck();

flags |= TF_ACCEPT_FDS;

if (err == NO_ERROR) {
//调用writeTransactionData 发送数据
err = writeTransactionData(BC_TRANSACTION, flags,handle, code, data, NULL);
}

if ((flags & TF_ONE_WAY) == 0) {
if (reply) {
err = waitForResponse(reply);