Binder机制分析（2）——从MediaService中看Binder的实现和使用（2）

本文是对《Android技术内幕-系统卷》第三章的摘抄和整理。

1. 如果我们要使用MediaPlayerService服务，那么MediaPlayerService客户端就需要与MediaPlayerService（即BnMediaPlayerService）交互。交互的过程需要建立一个循环，然后读写Binder设备。注意，在BnMediaPlayerService中并没有打开Binder设备和建立一个循环监听，这里实际上是借用ProcessState来完成了MediaPlayerService的一些功能，下面我们继续分析。

前面说过，ProcessState会维护一个进程中的所有服务（Server）代理，每个进程中只能有一个；当然，也包括需要维护这里的MediaPlayerService服务的代理。因此，在main_mediaserver.cpp的main函数中，紧接着由“ProcessState::self()->startThreadPool();”来创建一个线程池并启动，而线程池PoolThread又继承自线程Thread。因此，当PoolThread在执行run函数启动时，会执行Thread的run函数（位于“framework\base\libs\utils\thread.cpp中”），如代码所示。

Thread::run的实现

status_t Thread::run(const char

name, int32_t priority, size_t stack)

{

//省略部分代码

if (mCanCallJava) {

res = createThreadEtc(_threadLoop,

this, name, priority, stack, &mThread);

} else {

res = AndroidCreateRawThreadEtc(_threadLoop,

this, name, priority, stack, &mThread);

}

//省略部分代码

return NO_ERROR;

}

2. 这里通过createThreadEtc创建了一个线程，线程函数为_threadLoop，因此，在_threadLoop函数中又调用了IPCThreadState::self()->joinThreadPool。注意，在main_mediaserver.cpp的main函数中也会调用IPCThreadState::self()->joinThreadPool，也就是说，主线程和工作线程都会执行joinThreadPool；在该函数中通过talkWithDriver函数操作Binder驱动程序，executeCommand函数来执行命令。查看executeCommand的代码可以得知，实际上会根据不同的命令进行不同的解析，但是最终的解析还是调用BBinder::transact函数，而transact又调用了自己的BBinder::onTransact函数。这里的BnMediaPlayerService继承自BBinder，所以会调用到它自己的BnMediaPlayerService::onTransact函数。

3. 最后，如果我们需要使用MediaPlayerService，那么首先就需要创建一个BpMediaPlayer Service，创建过程大致如代码清单3-62所示。

创建BpMediaPlayerService的过程

sp<IServiceManager> sm = defaultServiceManager();

sp<IBinder> binder;

do {

//查询MediaPlayerService，返回Binder

binder = sm->getService(String16("media.player"));

if (binder != 0) {

break;

}

usleep(500000); // 0.5 s

} while(true);

sMediaPlayerService = interface_cast<IMediaPlayerService>(binder);

其过程为：首先通过defaultServiceManager函数获得ServiceManager对象，然后调用Service Manager::getService查询指定名称（media.player）的MediaPlayerService服务，再通过interface_cast将查询得到的Binder转化成BpMediaPlayerService对象。这样，BpMediaPlayerService就可以与BnMediaPlayerService进行通信了。