IPC详解之Binder工作原理(中)

Binder是Android中的一个类,她实现了IBinder接口。从IPC角度来说,Binder是客户端和服务端进行通讯的媒介!(PS:在Android系统有两个不同的进程,请求数据的进程为客户端,接收请求的进程为服务端)

Service与Binder之间的关系

Android开发中,Binder主要用在Service:

  1. 同一个进程bindService
  2. Messenger发送Message
  3. 通过AIDL跨进程bindService

第一种bindService在ServiceConnection中的onServiceConnected(ComponentName name, IBinder service)的service是绑定的Service自身,这就可以直接调用Service中的方法,没有涉及Binder核心功能。第二种Messenger发送Message底层其实是封装AIDL,所以我们用AIDL来分析Binder的工作原理。

AIDL进行IPC

  1. 创建AIDL文件
    • User.aidl
    package com.hk.b.aidl;
    parcelable User;
    
    由于User类无法在AIDL中直接使用,所以要创建User.aidl对User.java进行描述
    • IUserManager.aidl
    package com.hk.b.aidl;
    import com.hk.b.aidl.User;
    
    interface IUserManager {
        List<User> getUserList();
        void addUser(in User u);
    }
    
    AIDL不同于Java,即使两个aidl文件处于同一个包下,也要对引用进行import

2.使用.aidl文件生成的.java文件
定义好aidl文件后,系统会自动在Android Studio的ProjectName/ModuleName/build/generated/source/com.hk.b.aidl/IUserManager.java,可以直接在Service中使用这个类,这个类的内容是Binder原理的关键,稍后解析。

public class UserService extends Service {

    private CopyOnWriteArrayList<User> mUserList = new CopyOnWriteArrayList<>();

    public UserService() {
    }

    @Override
    public IBinder onBind(Intent intent) {
        return mBinder;
    }


    private IBinder mBinder = new IUserManager.Stub() {
        @Override
        public List<User> getUserList() throws RemoteException {
            Log.d("hvcker","server getUsers");
            return mUserList;
        }

        @Override
        public void addUser(User u) throws RemoteException {
            Log.d("hvcker","server add");
            mUserList.add(u);
        }
    };
}

另外这个Service在AndroidManifest.xml文件中要配置使该Service运行在新的进程中,这样才能达到IPC

<service android:name=".s.UserService" android:process=":remote"/>

3.客户端绑定服务端

  • 定义一个IUserManager变量

    private IUserManager mUserManager;
    
  • 定义一个ServiceConnection

    private ServiceConnection mConn = new ServiceConnection() {
        @Override
        public void onServiceConnected(ComponentName name, IBinder service) {
            mUserManager = IUserManager.Stub.asInterface(service);
        }
    
        @Override
        public void onServiceDisconnected(ComponentName name) {
            mUserManager = null;
        }
    };
    
  • 绑定Service

    bindService(new Intent(this, UserService.class), mConn, BIND_AUTO_CREATE);
    

这个时候就可以用mUserManager来执行addUsergetUserList,那么问题来了,mUserManager是怎么把客户端的数据添加到服务端,又是怎么获取服务端的数据呢?

Binder工作原理

首先,我们来看一下根据IUserManager.aidl文件生成的Java类中有什么乾坤
1.先来大概看一下IUserManager.java

public interface IUserManager extends android.os.IInterface {
    public static abstract class Stub extends android.os.Binder implements com.hk.b.aidl.IUserManager {
    //...
    }
    public java.util.List<com.hk.b.aidl.User> getUserList() throws android.os.RemoteException;

    public void addUser(com.hk.b.aidl.User u) throws android.os.RemoteException;
}
  • IUserManager继承IInterface这个接口,要想在Binder中用,这是必须的。
  • 内部类Stub继承Binder,同时它又实现了IUserManager。Stub他是一个抽象类,是因为它没有实现IUserManager的未实现方法,这两个方法要在使用该Stub的时候实现。

2.再来看一下IUserManager.Stub

public static abstract class Stub extends android.os.Binder implements com.hk.b.aidl.IUserManager {
    private static final java.lang.String DESCRIPTOR = "com.hk.b.aidl.IUserManager";

    public Stub() {
        this.attachInterface(this, DESCRIPTOR);
    }

    public static com.hk.b.aidl.IUserManager asInterface(android.os.IBinder obj) {
        if ((obj == null)) {
            return null;
        }
        android.os.IInterface iin = obj.queryLocalInterface(DESCRIPTOR);
        if (((iin != null) && (iin instanceof com.hk.b.aidl.IUserManager))) {
            return ((com.hk.b.aidl.IUserManager) iin);
        }
        return new com.hk.b.aidl.IUserManager.Stub.Proxy(obj);
    }

    @Override
    public android.os.IBinder asBinder() {
        return this;
    }

    @Override
    public boolean onTransact(int code, android.os.Parcel data, 
        //...
        return super.onTransact(code, data, reply, flags);
    }

    private static class Proxy implements com.hk.b.aidl.IUserManager {
        //...
    }
    //...
}
  • DESCRIPTOR:Binder的唯一标识,一般用当前aidl生成类的类名表示,例如:com.hk.b.aidl.IUserManager
  • Stub():构造函数,把该接口添加到本地接口中
  • asBinder():返回当前Binder对象
  • asInterface(android.os.IBinder obj):android.os.IInterface iin = obj.queryLocalInterface(DESCRIPTOR);客户端查询本地接口,如果本地接口有,说明客户端和服务端是属于同一个进程,则返回该进程里的IInterface,如果没有说明客户端和服务端不属于同一个进程,则new com.hk.b.aidl.IUserManager.Stub.Proxy(obj),返回Binder代理类Sub.Proxy,Binder跨进程的关键来了

3.IUserManager.Stub.Proxy和它用到的一些Stub成员或方法

public static abstract class Stub extends android.os.Binder implements com.hk.b.aidl.IUserManager {
    
    //...
    
    @Override
    public boolean onTransact(int code, android.os.Parcel data, android.os.Parcel reply, int flags) throws android.os.RemoteException {
        switch (code) {
            case INTERFACE_TRANSACTION: {
                reply.writeString(DESCRIPTOR);
                return true;
            }
            case TRANSACTION_getUserList: {
                data.enforceInterface(DESCRIPTOR);
                java.util.List<com.hk.b.aidl.User> _result = this.getUserList();
                reply.writeNoException();
                reply.writeTypedList(_result);
                return true;
            }
            case TRANSACTION_addUser: {
                data.enforceInterface(DESCRIPTOR);
                com.hk.b.aidl.User _arg0;
                if ((0 != data.readInt())) {
                    _arg0 = com.hk.b.aidl.User.CREATOR.createFromParcel(data);
                } else {
                    _arg0 = null;
                }
                this.addUser(_arg0);
                reply.writeNoException();
                return true;
            }
        }
        return super.onTransact(code, data, reply, flags);
    }

    private static class Proxy implements com.hk.b.aidl.IUserManager {
        private android.os.IBinder mRemote;

        Proxy(android.os.IBinder remote) {
            mRemote = remote;
        }

        @Override
        public android.os.IBinder asBinder() {
            return mRemote;
        }

        public java.lang.String getInterfaceDescriptor() {
            return DESCRIPTOR;
        }

        @Override
        public java.util.List<com.hk.b.aidl.User> getUserList() throws android.os.RemoteException {
            android.os.Parcel _data = android.os.Parcel.obtain();
            android.os.Parcel _reply = android.os.Parcel.obtain();
            java.util.List<com.hk.b.aidl.User> _result;
            try {
                _data.writeInterfaceToken(DESCRIPTOR);
                mRemote.transact(Stub.TRANSACTION_getUserList, _data, _reply, 0);
                _reply.readException();
                _result = _reply.createTypedArrayList(com.hk.b.aidl.User.CREATOR);
            } finally {
                _reply.recycle();
                _data.recycle();
            }
            return _result;
        }

        @Override
        public void addUser(com.hk.b.aidl.User u) throws android.os.RemoteException {
            android.os.Parcel _data = android.os.Parcel.obtain();
            android.os.Parcel _reply = android.os.Parcel.obtain();
            try {
                _data.writeInterfaceToken(DESCRIPTOR);
                if ((u != null)) {
                    _data.writeInt(1);
                    u.writeToParcel(_data, 0);
                } else {
                    _data.writeInt(0);
                }
                mRemote.transact(Stub.TRANSACTION_addUser, _data, _reply, 0);
                _reply.readException();
            } finally {
                _reply.recycle();
                _data.recycle();
            }
        }
    }

    static final int TRANSACTION_getUserList = (android.os.IBinder.FIRST_CALL_TRANSACTION + 0);
    static final int TRANSACTION_addUser = (android.os.IBinder.FIRST_CALL_TRANSACTION + 1);
}
  • TRANSACTION_getUserListTRANSACTION_addUser接口方法id,如果有更多方法,依次递增

  • Proxy实现了IUserManager,并实现了它的两个方法getUserList()addUser(com.hk.b.aidl.User u),这两个方法是在客户端执行的,做了什么事呢?

    1. 创建android.os.Parcel类型的_data和_replay,_data用来存放方法参数,_replay用来存放RPC的返回值。
    2. _data.writeInterfaceToken(DESCRIPTOR)写入唯一标识,如果方法有参数,写入1,然后把参数信息写入_data
    3. mRemote.transact(Stub.TRANSACTION_xxx, _data, _reply, 0)Binder发起RPC,传入方法id,参数,返回值和标志位,0表示普通RPC
    4. _result = _reply.createTypedArrayList(com.hk.b.aidl.User.CREATOR)如果方法有返回值的话,_reply调用.createXxx()方法,Xxx表示返回值类型,比如TypedArrayList返回的类型是带泛型的ArrayList
    5. 最后回收_data和_reply避免资源的浪费
  • 一旦客户端执行transact,客户端发起RPC的线程就会挂起,等待服务端的响应,这个时候就会调用服务端Stub的onTransact方法,这个方法又干了什么呢?

    1. 匹配方法id,不用多说
    2. 从服务端Binder线程池中用唯一标示符匹配客户端传过来android.os.Parcel类型的data和reply,如果data.readInt()不为0,取出参数
    3. 调用与客户端请求对应的服务端实现IUserManager的方法
    4. 如果方法有返回值,则写入reply
    5. 返回true,如果返回false,则服务端拒绝,可以用这个来做权限判断。

总结

这样我们就很清晰的知道了Binder的工作原理,我们完全可以不用aidl文件自己写一个Binder,但是存在即是合理,还是要用aidl文件来节约开发成本,最后来画一下Binder的流程图吧

Client->Server: bindService
Server-->Client: 返回一个Binder
Client->Server: Binder请求数据,写入参数,调用transact,挂起
Note right of Server:onTransact从Binder线程池中得到与客户端对应的Binder,处理请求
Server-->Client: 写入结果,返回给客户端Binder,并唤醒客户端
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,214评论 6 481
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,307评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 152,543评论 0 341
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,221评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,224评论 5 371
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,007评论 1 284
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,313评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,956评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,441评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,925评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,018评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,685评论 4 322
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,234评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,240评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,464评论 1 261
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,467评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,762评论 2 345

推荐阅读更多精彩内容