揭秘Android ServiceManager：系统服务管理核心

需积分: 50 45 浏览量更新于2024-07-24 1 收藏 192KB PDF 举报

"Android服务管家（ServiceManager）是Android系统中的一个重要组件，它在应用程序启动早期便开始运行，扮演着管理所有服务的角色。ServiceManager位于`frameworks/base/cmds/servicemanager`目录下，其可执行文件名为`servicemanager`。主要功能包括服务的注册、注销以及客户端查询，确保系统的稳定运行。核心代码路径中的全局变量`BINDER_SERVICE_MANAGER`定义了一个指向特定对象的指针，这个对象在服务初始化时被赋值为`(void*)0`。而在`binder.c`中的`struct binder_state`结构体定义了与ServiceManager交互的一些基本属性，如文件描述符（fd）、内存映射（mapped）和映射大小（mapsize）。在`main()`函数中，通过`binder_open()`函数打开一个Binder连接，然后调用`binder_become_context_manager()`尝试使当前进程成为系统的服务管理者。如果操作成功，进程将能够处理来自其他服务的请求。需要注意的是，这里的`svcmgr_handle`和`svcmgr_handler`虽然名称相似，但它们代表不同的概念：前者可能是指向ServiceManager实例的指针，而后者可能是指向处理服务请求的回调函数。 ServiceManager的主循环由`binder_loop()`执行，它接收请求并调用`svcmgr_handler`来响应。当服务生命周期管理完成时，返回0表示正常退出。在整个过程中，ServiceManager扮演着Android系统中服务管理的核心角色，确保了各个服务的协调和高效运行。开发者在设计应用时，可能会通过与ServiceManager交互来注册、启动或控制服务的行为。"

这里出现了_IOW_BAD 这个宏，具体宏定义为：

#define _IOW_BAD(type,nr,size) _IOC(_IOC_WRITE,(type),(nr),sizeof(size))

其中：

_IOC_WRITE 值为 1U

简化一下：

#define _IOW_BAD('c', 16, void *) ((1U)<<30|(('c')<<8)|((16)<<0)|((sizeof(void *))<<16))

最后可得：

_IOC_NR(BC_DEAD_BINDER_DONE) = 16

enum {

BINDER_DEBUG_USER_ERROR = 1U << 0,

BINDER_DEBUG_FAILED_TRANSACTION = 1U << 1,

BINDER_DEBUG_DEAD_TRANSACTION = 1U << 2,

BINDER_DEBUG_OPEN_CLOSE = 1U << 3,

BINDER_DEBUG_DEAD_BINDER = 1U << 4,

BINDER_DEBUG_DEATH_NOTIFICATION = 1U << 5,

BINDER_DEBUG_READ_WRITE = 1U << 6,

BINDER_DEBUG_USER_REFS = 1U << 7,

BINDER_DEBUG_THREADS = 1U << 8,

BINDER_DEBUG_TRANSACTION = 1U << 9,

BINDER_DEBUG_TRANSACTION_COMPLETE = 1U << 10,

BINDER_DEBUG_FREE_BUFFER = 1U << 11,

BINDER_DEBUG_INTERNAL_REFS = 1U << 12,

BINDER_DEBUG_BUFFER_ALLOC = 1U << 13,

BINDER_DEBUG_PRIORITY_CAP = 1U << 14,

BINDER_DEBUG_BUFFER_ALLOC_ASYNC = 1U << 15,

};

==> 相关全局变量：（kernel/drivers/android/binder.c）

static uint32_t binder_debug_mask = BINDER_DEBUG_USER_ERROR |

BINDER_DEBUG_FAILED_TRANSACTION | BINDER_DEBUG_DEAD_TRANSACTION;

static DEFINE_MUTEX(binder_lock);

static HLIST_HEAD(binder_procs);

static struct binder_stats binder_stats;

===============================================================

static int binder_open(struct inode *nodp, struct file *filp)

{

struct binder_proc *proc;

// 打印当前进程所在的进程组 id 以及当前进程的 id，你可以通过 getpid()函数在上层得到

if (binder_debug_mask & BINDER_DEBUG_OPEN_CLOSE)

printk(KERN_INFO "binder_open: %d:%d\n", current->group_leader->pid, current->pid);

// 创建 proc，每个进程都有且只有一个

proc = kzalloc(sizeof(*proc), GFP_KERNEL);

if (proc == NULL)

return -ENOMEM;

// 下面这个 get_task_struct 是一个宏，具体定义如下：

// #define get_task_struct(tsk) do { atomic_inc(&(tsk)->usage); } while(0)

// 所以这里的作用就是将 current 结构体中的 usage 值加 1

get_task_struct(current);

// 将进程的 task_struct 关联到 proc 结构体变量中的 tsk 字段

proc->tsk = current;

// 初始化 proc 变量中的相应字段

INIT_LIST_HEAD(&proc->todo); // 初始化 proc 中的任务链表

init_waitqueue_head(&proc->wait);

proc->default_priority = task_nice(current);

// binder_lock 是一个全局锁，开始先在这里锁住

mutex_lock(&binder_lock);

// 下面的这个 binder_stats 是一个 binder_stats 结构体类型的全局变量

binder_stats.obj_created[BINDER_STAT_PROC]++;

// 将 proc 通过其成员 proc_node 挂到全局链表 binder_procs 中

hlist_add_head(&proc->proc_node, &binder_procs);

proc->pid = current->group_leader->pid;

INIT_LIST_HEAD(&proc->delivered_death);

// 将 struct file 结构体对象的私有数据设置为当前的这个 proc，便于后面的具体处理

filp->private_data = proc;

// 解开 binder_lock 这个全局锁

mutex_unlock(&binder_lock);

if (binder_proc_dir_entry_proc) {

// 在/proc 文件夹下创建以当前进程的 pid 号为名称的目录

char strbuf[11];

snprintf(strbuf, sizeof(strbuf), "%u", proc->pid);

create_proc_read_entry(strbuf, S_IRUGO, binder_proc_dir_entry_proc,

// 设置读取 proc 文件夹的接口函数

binder_read_proc_proc, proc);

}

return 0;

}

继续回到上层 binder_open()函数，接下来要做的就是创建一块共享内存：

剩余15页未读，继续阅读

hongyulu

粉丝: 1
资源: 5

揭秘Android ServiceManager：系统服务管理核心

android 系统隐藏类直接调用包ServiceManager StatusBarManager

Android代码-Android-ServiceManager

Android系统的Binder机制之一——Service_Manager

Android Studio中引入import android.os.ServiceManager;

SDK34 中import android.os.ServiceManager无法导入

import android.os.ServiceManager; import android.os.SystemProperties;

java.lang.IllegalStateException: android.os.ServiceManager$ServiceNotFoundException: No service published for: input，at android.hardware.input.InputManager.getInstance

What are the responsibilities of the ServiceManager in Android OS? Explain how the ServiceManager helps Inter-Process Communication (IPC).

ServiceManager.getService("activity") 是怎么获取到IBinder对象的

ServiceManager 源码解析

最新资源