Android开发之MediaPlayerService服务详解(一)

前面一节我们分析了Binder通信相关的两个重要类：ProcessState 和 IPCThreadState。ProcessState负责打开Binder

驱动，每个进程只有一个。而 IPCThreadState负责提供与Binder通信相关的接口，每个线程有一个。下面我们通过具体

示例MediaPlayerService来分析我们应用程序中怎么通过Binder通信的。

frameworks/base/media/mediaserver/main_mediaserver.cpp

[html] view
plaincopy





<span style="font-size:14px;">int main(int argc, char*argv[])

{

sp<ProcessState> proc(ProcessState)::self(); // 获得ProcessState在构造函数中打开binder驱动

sp<IServiceManager> sm = defaultServiceManager();

MediaPlayService::instantiate();

ProcessState::self()->startThreadPool();

IPCThreadState::self()->joinThreadPool();

}</span>

1）获得ServiceManager的代理BpServiceManager

[html] view
plaincopy





sp<IServiceManager> sm = defaultServiceManager();

sp<IServiceManager> defaultServiceManager()

{

if(gDefaultServiceManager != NULL) return gDefaultServiceManager;

{

AutoMutex -l(gDefaultServiceManagerLock);

if(gDefaultServiceManager == NULL)

gDefaultServiceManager = interface_cast<IServiceManager>(

ProcessState::self()->getContextObject(NULL));

}

return gDefaultServiceManager;

}

这里又是一个单例模式，每个进程只需要一个BpServiceManager代理，通过interface_cast获得。

首先看看ProcessState::self()->getContextObject(NULL)

[html] view
plaincopy





sp<IBinder> ProcessState::getContextObject(const sp<IBinder>& caller)

{

return getStrongProxyForHandle(0);

}

sp<IBinder> ProcessState::getStrongProxyForHandle(int32_t handle)

{

sp<IBinder> result;

AutoMutex _l(mLock);

handle_entry *e = lookupHandleLocked(handle);

if( e != NULL) {

IBinder* b = e->binder;

if(b == NULL || !e->refs->attemptIncWeak(this)) {

b = new BpBinder(handle);

e->binder = b;

if(b) e->refs = b->getWeakRefs();

result = b;

}else{

result.force_set(b);

e->refs->decWeak(this);

}

}

return result;

}

struct handle_entry{

IBinder* binder;

RefBase::weakref_type* refs;

}

ProcessState::handle_entry* ProcessState::lookupHandleLocked()从数组mHandleToObject里面根据handle索引，查找

一个handle_entry结构体。然后根据传入的句柄handle这里为0，表示ServiceManager，new一个BpBinder

所以现在相当于：

gDefaultServiceManager = interface_cast<IServiceManager>(new BpBinder(0));

现在我们看看interface_cast是什么？

[html] view
plaincopy





frameworks/base/include/binder/IInterface.h

template<typename INTERFACE>

inline sp<INTERFACE> interface_cast(const sp<IBinder>& obj)

{

return INTERFACE::asInterface(obj);

}

等价于：

inline sp<IServiceManager> interface_cast(const sp<IBinder>& obj)

{

return IServiceManager::asInterface(obj);

}

继续我们跟到IServiceManager里面去：

frameworks/base/include/binder/IServiceManager.h

class IServiceManager:public IInterface

{

public:

DECLARE_META_INTERFACE(ServiceManager);// MLGB的又是宏！！！

virtual status_t addService(const String16& name, const sp<IBinder>& service) = 0;

virtual sp<IBinder> getService(const String16& name) const = 0;

}

#define DECLARE_META_INTERFACE(INTERFACE) \

static const android::String16 descriptor; \

static android::sp<I##INTERFACE> asInterface( \

const android::sp<android::IBinder>& obj); \

virtual const android::String16& getInterfaceDescriptor() const;\

I##INTERFACE(); \

virtual !I##INTERFACE();

替换之后就是：

static const android::String16 descriptor;

static android::sp<IServiceManager> asInterface(

const android::sp<android::IBinder>& obj);

virtual const android::String16& getInterfaceDescriptor() const;

IServiceManager();

virtual !IServiceManager();

都是一些函数声明，既然有声明的地方，肯定有实现的地方了。

#define IMPLEMENT_META_INTERFACE(INTERFACE, NAME) \

const android::String16 I##INTERFACE::descriptor(NAME); \

const android::String16& \

I##INTERFACE::getInterfaceDescriptor() const { \

return I##INTERFACE::descriptor; \

} \

android::sp<I##INTERFACE> I##INTERFACE::asInterface( \

const android::sp<android::IBinder>& obj) \

{ \

android::sp<I##INTERFACE> intr; \

if (obj != NULL) { \

intr = static_cast<I##INTERFACE*>( \

obj->queryLocalInterface( \

I##INTERFACE::descriptor).get()); \

if (intr == NULL) { \

intr = new Bp##INTERFACE(obj); \

} \

} \

return intr; \

} \

I##INTERFACE::I##INTERFACE() { } \

I##INTERFACE::~I##INTERFACE() { }

继续替换：

{

const android::String16 IServiceManager::descriptor(NAME);

const android::String16&

IServiceManager::getInterfaceDescriptor() const {

return IServiceManager::descriptor;

}

android::sp<IServiceManager> IServiceManager::asInterface(

const android::sp<android::IBinder>& obj) // 参数为new BpBinder(0)

{

android::sp<IServiceManager> intr;

if (obj != NULL) {

intr = static_cast<IServiceManager*>(

obj->queryLocalInterface(

IServiceManager::descriptor).get());

if (intr == NULL) {

intr = new BpServiceManager(obj); // 原来在这里new 了一个BpServiceManager对象

}

}

return intr;

}

IServiceManager::IServiceManager() { }

IServiceManager::~IServiceManager() { }

}

总结：根据句柄handle 0 创建一个new BpBinder(0)，根据这个BpBinder创建了一个BpServiceManager代理。

下面来看看BpServiceManager代理：

[html] view
plaincopy





class BpServiceManager : public BpInterface<IServiceManager>

{

public:

BpServiceManager(const sp<IBinder>& impl) : BpInterface<IServiceManager>(iml)

{}

}

这里BpInterface是一个模板类,表示这里BpServiceManager同时继承与BpInterface和IServiceManager类

[html] view
plaincopy





template<typename INTERFACE>

class BpInterface : public INTERFACE, public BpRefBase

{

public: BpInterface(const sp<IBinder>& remote);

...

}

调用了基类BpInterface构造函数：

BpInterface<IServiceManager>::BpInterace(const sp<IBinder>& remote) : BpRefBase(remote)

{}

//这里的remote就是刚刚的new BpBinder(0)

BpRefBase::BpRefBase(const sp<IBinder>& o) : mRemote(o.get()),mRefs(NULL), mState(0)

{

}

2）添加服务 MediaPlayerService::instantiate();

[html] view
plaincopy





frameworks/base/media/libmediaplayerservice/ibMediaPlayerService.cpp

void <strong style="color:black;background-color:#A0FFFF">MediaPlayerService</strong>::instantiate()

{

defaultServiceManager()->addService(String16("media.player"), new <strong style="color:black;background-color:#A0FFFF">MediaPlayerService</strong>);

}

defaultServiceManager()返回的是刚创建的BpServiceManager，调用add函数。

BpMediaPlayService作为服务代理端，那么BnMediaPlayerService一定是实现端，MediaPlayerService继承于

BnMediaPlayerService，实现了真正的业务函数。

来看看BpServiceManager的addService()函数：

[html] view
plaincopy





virtual status_t addService(const String16& name, const sp<IBinder>& service)

{

Parcel data, reply;

data.writeInterfaceToken(IServiceManager.getInterfaceDescriptor()); // android.os.IServiceManager

data.writeString16(name); // media.player

data.writeStrongBinder(service); // 也就是<strong style="color:black;background-color:#A0FFFF">MediaPlayerService</strong>

status_t err = remote()->transact(ADD_SERVICE_TRANSACTION, data, &reply);

return err == NO_ERROR ? reply.readInt32() : err;

}

这里remote()就是前面创建的BpBinder(0)对象。

[html] view
plaincopy





status_t BpBinder::transact(uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags)

{

IPCThreadState::self()->transact(mHandle, code, data, reply, flags);

}

status_t IPCThreadState::transact(int32_t handle, uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags)

{

// 发送ADD_SERVICE_TRANSACTION请求

writeTransactionData(BC_TRANSACTION, flags, handle, code, data, NULL);

if(reply) // 等待响应

waitForResponse(NULL, reply);

}

status_t IPCThreadState::writeTransactionData(int32_t cmd, uint32_t binderFlags, int32_t handle,

uint32_t code, const Parcel& data, status_t *statusBuffer)

{

// cmd BC_TRANSACTION 应用程序向BINDER发送的命令

binder_transaction_data tr;

tr.target.handle = handle; // 0

tr.code = code; // ADD_SERVICE_TRANSACTION

tr.flags = binderFlags;

// 把命令和数据一起发送到 Parcel mOut中

mOut.writeInt32(cmd);

mOut.write(&tr, sizeof(tr));

}

status_t IPCThreadState::waitForResponse(Parcel* reply, status_t *acquireResult)

{

int32_t cmd;

while(1)

talkWithDriver();

cmd = mIn.readInt32();

switch(cmd) {

case BR_TRANSACTION_COMPLETE:

...

break;

}

{

return err;

}

status_t IPCThreadState::talkWithDriver(bool doReceive)

{

binder_write_read bwr;

bwr.write_size = outAvail;

bwr.write_buf = (long unsigned int)mOut.data(); // 写入mOut的数据

bwr.read_size = mIn.dataCapacity;

bwr.read_buffer = (long unsigned int)mIn.data();

ioctl(mProcess->mDriverFD, BINDER_WRITE_READm &bwr); // 把mOut写到Binder，并读取mIn数据

}

3）IPCThreadState::joinThreadPool(), ProcessState::self()->startThreadPool()

进入线程循环talkWithDriver 等待客户端Client请求，从Binder读取命令请求进行处理。

到现在为止MediaPlayerService的服务端已经向服务总管ServiceManager注册了，下面我们看看客户端是如何获得服务的代理并和服务端通信的。

我们以MediaPlayer的业务函数decode解析播放一个URL为例

[html] view
plaincopy





sp<IMemory> MediaPlayer::decode(const char*url, uint32_t *pSampleRate, ...)

{

sp<IMemory> p;

const sp<IMediaPlayerService>& service = getMediaPlayerService(); // 获得BpMediaPlayerSerivce代理

if(service != 0)

p = service->decode(url, ....);

return p;

}

这里我们主要分析getMediaPlayerService，客户端是如何向ServiceManager总管查询服务并获得代理的。

[html] view
plaincopy





sp<IMediaPlayerService>& IMediaDeathNotifier::getMediaPlayerService()

{

sp<IServiceManager> sm = defaultServiceManager(); // 生成一个BpServiceManager代理对象

sp<IBinder> binder;

do {

binder = sm->getService(String16("media.player"));

if(binder != 0)

break;

usleep(500000)

} while(true);

sMediaPlayerService = interface_cast<IMediaPlayerService>(binder);

return sMediaPlayerService;

}

1）首先获得BpServiceManager的代理，然后调用getService()函数向服务总管ServiceManager查询服务。

frameworks/base/libs/binder/IServiceManager.cpp

[html] view
plaincopy





class BpServiceManager : public BpInterface<IServiceManager>

{

public:

virtual sp<IBinder> getService(const String16& name) const

{

for(n = 0; n < 5; n++) {

sp<IBinder> svc = checkService(name); // 调用checkService函数

if(svc != NULL) return svc;

sleep(1);

}

return NULL;

}

virtual sp<IBinder> checkService(const String16& name) const

{

Parcel data, reply;

data.writeInterfaceToken(IServiceManager::getInterfaceDescriptor());

// 首先调用data.writeInt32(IPCThreadState::self()->getStrictModePolicy())

// 然后再写入android.os.IServiceManager

data.writeString16(name); // 写入 media.player

remote()->transact(CHECK_SERVICE_TRANSACTION, data, &reply);

return reply.readStrongBinder();

}

}

这里首先将请求打包成Parcel各式，然后调用remote()->transact()函数，前面我们分析过BpServiceManager::remote()返回

的就是前面new BpBinder(0)对应句柄为ServiceManager。继续去BpBinder中寻找实现代码：

frameworks/base/libs/binder/BpBinder.cpp

[html] view
plaincopy





status_t BpBinder::transact(uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags)

{

IPCThreadState::self()->transact(mHandle, code, data, reply, flags);

}

最后调用的IPCThreadState的transact()函数，IPCThreadState是专门提供通过Binder进程间通信的接口的。

[html] view
plaincopy





status_t IPCTheadState::transact(int32_t handle, uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags)

{

// 填充binder_transaction_data 结构体，写入到mOut中去

writeTransactionData(BC_TRANSACTION, flags, handle, code, data, NULL);

// 调用talkWithDriver() 将mOut写到Binder驱动，并从Binder驱动读取mIn数据

waitForResponse(reply);

}

首先通过writeTransactionData函数来填充mOut结构体，mOut里面内容为：

mOut.writeInt32(BC_TRANSACTION);

mOut.write(&tr, sizeof(tr));

这里binder_transaction_data tr内容为：

tr.target.handle = 0; // 表面是发往ServiceManager的

tr.code = CHECK_SERVICE_TRANSACTION;

tr.flags = 0;

tr.data内容为：

data.writeInt32(IPCThreadState::self()->getStrictModePolicy() | STRICT_MODE_PENALTY_GATHER);

data.writeString16("android.os.IServiceManager");

data.writeString16("media.player");

根据前面Android开发之ServiceManager一章中我们分析，svcmgr_handler处理从句柄为0的Binder的请求：

strict_policy = bio_get_string32();

s = bio_get_string16(); // 就是上面的android.os.IServiceManager

s = bio_get_string16(); // 就是上面的 media.player

根据media.player遍历全局链表svclist找到相应的服务，调用bio_put_ref(reply, ptr) 返回目标Binder实体。

这个waitForResponse()函数是关键：

[html] view
plaincopy





status_t IPCThreadState::waitForResponse(Parcel* reply)

{

while(1) {

talkWithDriver(); // 输入mOut 输出mIn

cmd = mIn.readInt32();

switch(cmd) {

case BR_REPLY:

{

binder_transaction_data tr;

mIn.read(&tr, sizeof(tr));

if(reply) {

reply->ipcSetDataReference(reinterpret_cast<const uint8_t*>(tr.data.ptr.buffer),

tr.data.size, reinterpret_cast<const size_t*>(tr.data.ptr.offsets),

tr.offsets_size/sizeof(sizt_t), freeBuffer, this);

} else {

err = *static_cast<const status_t*>(tr.data.ptr.buffer);

freeBuffer(NULL, reinterpret_cast<const uint8_t*>(tr.data.ptr.buffer),

tr.data.size, reinterpret_cast<const size_t*>(tr.data.ptr.offsets),

tr.offsets_size/sizeof(sizt_t), freeBuffer, this)

}

}

}

}

}

最后返回的是：return reply.readStrongBinder();进入到Parcel的readStrongBinder()函数

sp<IBinder> Parcel::readStrongBinder() const

{

sp<IBinder> val;

unflatten_binder(ProcessState::self(), *this, &val);

return val;

}

status_t unflatten_binder(const sp<ProcessState>& proc, const Parcel& in, sp<IBinder>* out)

{

const flat_binder_object* flat = in.readObject(false);

if(flat) {

switch(flat->type) {

case BINDER_TYPE_BINDER:

*out = static_cast<IBinder*>(flat->cookie);

return finish_unflatten_binder(NULL, *flat, in);

case BINDER_TYPE_HANDLE:

*out = proc->getStrongProxyForHandle(flat->handle);

return finish_unflatten_binder(static_cast<BpBinder*>(out->get()), *flat, in);

}

}

}

这里flat->type是BINDER_TYPE_HANDLE，所以调用ProcessState::getStrongProxyForHandle()函数

[html] view
plaincopy





sp<IBinder> ProcessState::getStrongProxyForHandle(int32_t handle)

{

sp<IBinder> result;

handle_entry* e = lookupHandleLocked(handle);

if(e != NULL) {

IBinder* b = e->binder;

if(b == NULL || !e->refs->attemptIncWeak(this)) {

b = new BpBinder(handle);

e->binder = b;

if( b ) e->refs = e->getWeakRefs();

result = b;

} else {

result.force_set(b);

e->refs->decWeak(this);

}

}

return result;

}

这里的handle就是ServiceManager内维护的MediaPlayerService对应的Binder句柄，这个ProcessState根据这个句柄

new 了一个BpBinder,并将其保存起来，这样下次需要从ServiceManager请求获取到相同句柄的时候就可以直接返回了。

最后根据这个返回的BpBinder获得MediaPlayerService的代理：

sMediaPlayerService = interface_cast<IMediaPlayerService>(binder);

根据前面ServiceManager一样，最后调用的是IMediaPlayerService的asInterface()宏函数

[html] view
plaincopy





android::sp<IMediaPlayerService> IMediaPlayerService::asInterface(const android::sp<android::IBinder>& obj)

{

android::sp<IMediaPlayerService> intr;

if(obj != NULL ) {

intr = static_cast<IMediaPlayerService>(

obj->queryLocalInterface(IMediaPlayerService::descriptor).get);

if (intr == NULL) {

intr = new BpMediaPlayerService(obj);

}

}

return intr;

}

这样我就获得了一个代理BpMediaPlayerService对象，它的remote()为BpBinder(handle)，这个handle就是向服务总共ServiceManager

查询到的MediaPlayerService对应的Binder句柄。

下一章我们分析，客户端如何通过这个BpServiceManager代理对象调用服务端MediaPlayerService的业务函数的？

原文二：Android的MediaPlayer分析

链接：http://www.byywee.com/page/M0/S846/846697.html

前段时候接到任务，商量一下MediaPlayer在Android体系中是如何实现的。到如今为止终于有些端倪了，在查询拜访代码时辰固然有些吃力，然则还算是有所得的。今天把本身对MediaPlayer的粗浅懂得拿出来，一来作为笔记备份；一来和大师分享。以下代码都是以Android4.2代码为根蒂根基的，迎接大师斧正，共同窗习。

　　为了有一个完全的浏览代码的脉络和思路，我是以一个很是简单的Java应用法度开端。法度很是简单，代码如下：

1 MediaPlayer mediaPlayer = new MediaPlayer（）;

2 mediaPlayer.setDataSource（"/sdcard/test.mp3"）;

3 mediaPlayer.prepare（）;

4 mediaPlayer.start（）;

5 mediaPlayer.stop（）;

创建MediaPlayer对象

从第一行代码开端看：

MediaPlayer mediaPlayer = new MediaPlayer（）;

这行代码是在Java应用法度中，功能是新建一个对象。既然如此，我们就看看MediaPlayer这个类在Java层的机关函数，如下：

[/frameworks/base/media/java/android/media/MediaPlayer.java]

1     public MediaPlayer（） {

2

3         Looper looper;

4         if （（looper = Looper.myLooper（）） != null） {

5             mEventHandler = new EventHandler（this， looper）;

6         } else if （（looper = Looper.getMainLooper（）） != null） {

7             mEventHandler = new EventHandler（this， looper）;

8         } else {

9             mEventHandler = null;

10         }

11

12         /* Native setup requires a weak reference to our object.

13          * It""s easier to create it here than in C++.

14          */

15         native_setup（new WeakReference<MediaPlayer>（this））;

16     }

在这个机关函数中，较为首要的就是native_setup（）. 这个函数在之前的声明中包含native，申明这是一个native函数。也就是说native_setup（）函数其实native层实现的。接下来我们要做的就是按照JNI找到这个函数是如何实现的。native函数实现地点的文件的文件名都是如下定名的，把包名中的"."调换为"_"+类名。所以我们要找文件就是android_media_MediaPlayer.cpp.在这个文件中我们有个首要的数组，如下：

【/frameworks/base/media/jni/android_media_MediaPlayer.cpp】

1 static JNINativeMethod gMethods[] = {

2     {

3         "_setDataSource"，

4         "（Ljava/lang/String;[Ljava/lang/String;[Ljava/lang/String;）V"，

5         （void *）android_media_MediaPlayer_setDataSourceAndHeaders

6     }，

7

8     {"setDataSource"，       "（Ljava/io/FileDescriptor;JJ）V"，    （void *）android_media_MediaPlayer_setDataSourceFD}，

9     {"_setVideoSurface"，    "（Landroid/view/Surface;）V"，        （void *）android_media_MediaPlayer_setVideoSurface}，

10     {"prepare"，             "（）V"，                              （void *）android_media_MediaPlayer_prepare}，

11     {"prepareAsync"，        "（）V"，                              （void *）android_media_MediaPlayer_prepareAsync}，

12     {"_start"，              "（）V"，                              （void *）android_media_MediaPlayer_start}，

13     {"_stop"，               "（）V"，                              （void *）android_media_MediaPlayer_stop}，

14     {"getVideoWidth"，       "（）I"，                              （void *）android_media_MediaPlayer_getVideoWidth}，

15     {"getVideoHeight"，      "（）I"，                              （void *）android_media_MediaPlayer_getVideoHeight}，

16     {"seekTo"，              "（I）V"，                             （void *）android_media_MediaPlayer_seekTo}，

17     {"_pause"，              "（）V"，                              （void *）android_media_MediaPlayer_pause}，

18     {"isPlaying"，           "（）Z"，                              （void *）android_media_MediaPlayer_isPlaying}，

19     {"getCurrentPosition"，  "（）I"，                              （void *）android_media_MediaPlayer_getCurrentPosition}，

20     {"getDuration"，         "（）I"，                              （void *）android_media_MediaPlayer_getDuration}，

21     {"_release"，            "（）V"，                              （void *）android_media_MediaPlayer_release}，

22     {"_reset"，              "（）V"，                              （void *）android_media_MediaPlayer_reset}，

23     {"setAudioStreamType"，  "（I）V"，                             （void *）android_media_MediaPlayer_setAudioStreamType}，

24     {"setLooping"，          "（Z）V"，                             （void *）android_media_MediaPlayer_setLooping}，

25     {"isLooping"，           "（）Z"，                              （void *）android_media_MediaPlayer_isLooping}，

26     {"setVolume"，           "（FF）V"，                            （void *）android_media_MediaPlayer_setVolume}，

27     {"getFrameAt"，          "（I）Landroid/graphics/Bitmap;"，     （void *）android_media_MediaPlayer_getFrameAt}，

28     {"native_invoke"，       "（Landroid/os/Parcel;Landroid/os/Parcel;）I"，（void *）android_media_MediaPlayer_invoke}，

29     {"native_setMetadataFilter"， "（Landroid/os/Parcel;）I"，      （void *）android_media_MediaPlayer_setMetadataFilter}，

30     {"native_getMetadata"， "（ZZLandroid/os/Parcel;）Z"，          （void *）android_media_MediaPlayer_getMetadata}，

31     {"native_init"，         "（）V"，                              （void *）android_media_MediaPlayer_native_init}，

32     {"native_setup"，        "（Ljava/lang/Object;）V"，            （void *）android_media_MediaPlayer_native_setup}，

33     {"native_finalize"，     "（）V"，                              （void *）android_media_MediaPlayer_native_finalize}，

34     {"getAudioSessionId"，   "（）I"，                              （void *）android_media_MediaPlayer_get_audio_session_id}，

35     {"setAudioSessionId"，   "（I）V"，                             （void *）android_media_MediaPlayer_set_audio_session_id}，

36     {"setAuxEffectSendLevel"， "（F）V"，                           （void *）android_media_MediaPlayer_setAuxEffectSendLevel}，

37     {"attachAuxEffect"，     "（I）V"，                             （void *）android_media_MediaPlayer_attachAuxEffect}，

38     {"native_pullBatteryData"， "（Landroid/os/Parcel;）I"，        （void *）android_media_MediaPlayer_pullBatteryData}，

39     {"setParameter"，        "（ILandroid/os/Parcel;）Z"，          （void *）android_media_MediaPlayer_setParameter}，

40     {"getParameter"，        "（ILandroid/os/Parcel;）V"，          （void *）android_media_MediaPlayer_getParameter}，

41     {"native_setRetransmitEndpoint"， "（Ljava/lang/String;I）I"，  （void *）android_media_MediaPlayer_setRetransmitEndpoint}，

42     {"setNextMediaPlayer"，  "（Landroid/media/MediaPlayer;）V"，   （void *）android_media_MediaPlayer_setNextMediaPlayer}，

43 };

在这个数组中，第一列默示的是Java层中函数名，第二列是Java层函数对应的参数以及返回值类型，第三列就是对应在Native层的函数名。从这个数组中，我们可以找到native_setup（），对应的函数名是android_media_MediaPlayer_native_setup，接下来我们就看看这个函数的实现：

【/frameworks/base/media/jni/android_media_MediaPlayer.cpp】

1 static void

2 android_media_MediaPlayer_native_setup（JNIEnv *env， jobject thiz， jobject weak_this）

3 {

4     ALOGV（"native_setup"）;

5     sp<MediaPlayer> mp = new MediaPlayer（）;

6     if （mp == NULL） {

7         jniThrowException（env， "java/lang/RuntimeException"， "Out of memory"）;

8         return;

9     }

10

11     // create new listener and give it to MediaPlayer

12     sp<JNIMediaPlayerListener> listener = new JNIMediaPlayerListener（env， thiz， weak_this）;

13     mp->setListener（listener）;

14

15     // Stow our new C++ MediaPlayer in an opaque field in the Java object.

16     setMediaPlayer（env， thiz， mp）;

17 }

在本文中，对于解析MediaPlayer流程较为首要的函数，我都邑用红色字体标识出来。这不是说没有标红的就不首要，在法度里没有无用的代码，只是对于我们此次的流程解析不太首要罢了。先看第5行

sp<MediaPlayer> mp = new MediaPlayer（）;

这行代码的功能就是创建一个MediaPlayer类的对象，不过这个对象是Native层的对象，也就是说这个Native层的MediaPlayer类是应用C++代码实现的。我们先往下看下面一句较为首要的代码，然后在后头解析Native层MediaPlayer对象的机关函数。

16     setMediaPlayer（env， thiz， mp）;

这行代码的功能就是把我们新创建的Native层的MediaPlayer对象保存到Java层。也就是说将来我们经由过程getMediaplayer（）的时辰获取到的就是这个对象。接下来，我就开端解析Native层的MediaPlayer的机关函数，代码如下：

1 MediaPlayer::MediaPlayer（）

2 {

3     ALOGV（"constructor"）;

4     mListener = NULL;

5     mCookie = NULL;

6     mStreamType = AUDIO_STREAM_MUSIC;

7     mCurrentPosition = -1;

8     mSeekPosition = -1;

9     mCurrentState = MEDIA_PLAYER_IDLE;

10     mPrepareSync = false;

11     mPrepareStatus = NO_ERROR;

12     mLoop = false;

13     mLeftVolume = mRightVolume = 1.0;

14     mVideoWidth = mVideoHeight = 0;

15     mLockThreadId = 0;

16     mAudioSessionId = AudioSystem::newAudioSessionId（）;

17     AudioSystem::acquireAudioSessionId（mAudioSessionId）;

18     mSendLevel = 0;

19     mRetransmitEndpointValid = false;

20 }

在机关Native层的MediaPlayer对象的时辰，也会机关父类的对象。只不过在这些对象机关过程中，对于我们解析MediaPlayer流程并没有希罕首要的器材。然则我们要懂得的一点就是在MediaPlayer的父类IMediaDeathNotifier中有个很首要的办法getMediaPlayerService（），对于这个办法我们在之后的解析过程中还会用到，到时辰在具体介绍。

到这里为止，这一末节根蒂根基停止。总结一下，在MediaPlayer的初始化过程中，就是创建了MediaPlayer的对象。

首要的函数setDataSource（）

在写这篇blog之前，已经对MediaPlayer的流程有了可能的懂得。如今回头再看，发明这个函数真的很是首要。在这个函数中，MediaPlayer和MediaPlayerService建树了接洽，MediaPlayerService和Stagefright或者OpenCore也建树了接洽。 我们持续RFCD，在Java层，我们应用的办法如下：

mediaPlayer.setDataSource（"/sdcard/test.mp3"）;

在Java层这个函数代码如下：

【/frameworks/base/media/java/android/media/MediaPlayer.java】

1     public void setDataSource（String path）

2             throws IOException， IllegalArgumentException， SecurityException， IllegalStateException {

3         setDataSource（path， null， null）;

4     }

5 调用setDataSource（）的重载办法，之后的重载调用过程我们就略过，终极会调用到如下办法：

6     public void setDataSource（FileDescriptor fd）

7             throws IOException， IllegalArgumentException， IllegalStateException {

8         // intentionally less than LONG_MAX

9         setDataSource（fd， 0， 0 x7ffffffffffffffL）;

10     }

11     public native void setDataSource（FileDescriptor fd， long offset， long length）

12             throws IOException， IllegalArgumentException， IllegalStateException;

所以这个函数终极还是调用到类Native层。在之后的过程中，我们都邑跳过对于JNI层的寻找过程，直接进入Native层的MediaPlayer对象寻找响应的办法。在Native层中setDataSource（）对应的代码如下：

【/frameworks/av/media/libmedia/mediaplayer.cpp】

1 status_t MediaPlayer::setDataSource（int fd， int64_t offset， int64_t length）

2 {

3     ALOGV（"setDataSource（％d， ％lld， ％lld）"， fd， offset， length）;

4     status_t err = UNKNOWN_ERROR;

5     const sp<IMediaPlayerService>& service（getMediaPlayerService（））;

6     if （service != 0） {

7         sp<IMediaPlayer> player（service->create（getpid（）， this， mAudioSessionId））;

8         if （（NO_ERROR != doSetRetransmitEndpoint（player）） ||

9             （NO_ERROR != player->setDataSource（fd， offset， length））） {

10             player.clear（）;

11         }

12         err = attachNewPlayer（player）;

13     }

14     return err;

15 }

上方这段代码重点处所有三个，都已经标示出来。先看第一个，getMediaPlayerService（），这个函数从其名字上看是获取MediaPlayerService。是以

5     const sp<IMediaPlayerService>& service（getMediaPlayerService（））;

的功能就是获取MediaPlayerService并且把返回值赋值给service。关于getMediaPlayerService函数，我们在前面说过一次，这个办法是MediaPlayer的父类IMediaDeathNotifier的一个办法，关系到MediaPlayer和MediaPlayerService之间的通信。下面我们就看看这个办法的代码：
[/frameworks/av/media/libmedia/IMediaDeathNotifier.cpp]

1 // establish binder interface to MediaPlayerService

2 /*static*/const sp<IMediaPlayerService>&

3 IMediaDeathNotifier::getMediaPlayerService（）

4 {

5     ALOGV（"getMediaPlayerService"）;

6     Mutex::Autolock _l（sServiceLock）;

7     if （sMediaPlayerService == 0） {

8         sp<IServiceManager> sm = defaultServiceManager（）;

9         sp<IBinder> binder;

10         do {

11             binder = sm->getService（String16（"media.player"））;

12             if （binder != 0） {

13                 break;

14             }

15             ALOGW（"Media player service not published， waiting..."）;

16             usleep（500000）; // 0.5 s

17         } while （true）;

18

19         if （sDeathNotifier == NULL） {

20         sDeathNotifier = new DeathNotifier（）;

21     }

22     binder->linkToDeath（sDeathNotifier）;

23     sMediaPlayerService = interface_cast<IMediaPlayerService>（binder）;

24     }

25     ALOGE_IF（sMediaPlayerService == 0， "no media player service!？"）;

26     return sMediaPlayerService;

27 }

在getMediaPlayerService（）函数中，重点内容有三处，不过都是为了最后获取MediaPlayerService办事的。第8行是获取ServiceManager；第11行是从ServiceManager中获取到我们所须要的一个对象，这个对象是BpBinder类型，为我们最后取得MediaPlayerService作筹办。第23行是获取MediaPlayerService，不过终极获得这个对象是BpMediaPlayerService类型。我们获取到得这个BpMediaPlayerService，这个对象的所有操纵终极都邑由真正的MediaPlayerService对象来完成，是以完全可以看做是MediaPlayerService。这个过程和Binder通信相干，不是我们此次商量的重点，这里不再赘述。

　　到这里，我们解析完成了getMediaPlayerService办法，获得了返回值，并把它赋值给了service。接下来我们就要看看MediaPlayer应用这个service都做了些什么工作。从代码中看，统共有两件工作，分别是：

　　　　1）按照过程ID，对象本身，AudioSessionId这三个参数，在server端创建了一个Player对象并返回给MediaPlayer端的player。这个Player也是具有过程间通信才能的。

7         sp<IMediaPlayer> player（service->create（getpid（）， this， mAudioSessionId））;

　　　　2）为server端的Player设置播放资料

player->setDataSource（fd， offset， length）

我们开端看看第一件工作时如何完成的，以及在Server段创建player的时辰都做了那些工作。这个Create操纵终极会在Server端履行，所以我们就去MediaPlayerService段在这个过程中都做了些什么，代码如下：

[/frameworks/av/media/libmediaplayerservice/MediaPlayerService.cpp]

1 sp<IMediaPlayer> MediaPlayerService::create（pid_t pid， const sp<IMediaPlayerClient>& client，

2         int audioSessionId）

3 {

4     int32_t connId = android_atomic_inc（&mNextConnId）;

5

6     sp<Client> c = new Client（

7             this， pid， connId， client， audioSessionId，

8             IPCThreadState::self（）->getCallingUid（））;

9

10     ALOGV（"Create new client（％d）  pid ％d， uid ％d， "， connId， pid，

11          IPCThreadState::self（）->getCallingUid（））;

12

13     wp<Client> w = c;

14     {

15         Mutex::Autolock lock（mLock）;

16         mClients.add（w）;

17     }

18     return c;

19 }

从代码中，我们可以看出，在Server端，我们新建的对象是Client，是MediaPlayerService的内部类。然则这个Client履行了MediaPlayerService的绝大项目组操纵。同样我们将来传输过来的数据也都是会交给内部类Client进行处理惩罚的。到这里，在Server端的对象就创建完成了。

接下来就是要做第二件工作了，就是在MediaPlayer中调用player->setDataSource（）;，这件事还是要在Server完成的，代码如下：

[/frameworks/av/media/libmediaplayerservice/MediaPlayerService.cpp]

1 status_t MediaPlayerService::Client::setDataSource（int fd， int64_t offset， int64_t length）

2 {

3     ALOGV（"setDataSource fd=％d， offset=％lld， length=％lld"， fd， offset， length）;

4     struct stat sb;

5     int ret = fstat（fd， &sb）;

6     if （ret != 0） {

7         ALOGE（"fstat（％d） failed: ％d， ％s"， fd， ret， strerror（errno））;

8         return UNKNOWN_ERROR;

9     }

10

11     ALOGV（"st_dev  = ％llu"， sb.st_dev）;

12     ALOGV（"st_mode = ％u"， sb.st_mode）;

13     ALOGV（"st_uid  = ％lu"， sb.st_uid）;

14     ALOGV（"st_gid  = ％lu"， sb.st_gid）;

15     ALOGV（"st_size = ％llu"， sb.st_size）;

16

17     if （offset >= sb.st_size） {

18         ALOGE（"offset error"）;

19         ::close（fd）;

20         return UNKNOWN_ERROR;

21     }

22     if （offset + length > sb.st_size） {

23         length = sb.st_size - offset;

24         ALOGV（"calculated length = ％lld"， length）;

25     }

26

27     player_type playerType = MediaPlayerFactory::getPlayerType（this，

28                                                                fd，

29                                                                offset，

30                                                                length）;

31     sp<MediaPlayerBase> p = setDataSource_pre（playerType）;

32     if （p == NULL） {

33         return NO_INIT;

34     }

35

36     // now set data source

37     setDataSource_post（p， p->setDataSource（fd， offset， length））;

38     return mStatus;

39 }

上方这段代码感化就是获取一个PlayerType，然后一这个PlayerType作为参数传递到setDataSource _pre（），在这个办法中按照playerType做一些工作。关于PlayerType是如何获取的，以及我们传入的文件test.mp3，对应什么类型的playerType，我就不再介绍了。之所以不介绍是因为牵扯到资料的一些特有的参数和属性断定的，我不太懂得。不过我们可以从代码中找到在Android中一共又几种如许的Type，如下：

/frameworks/av/include/media/MediaPlayerInterface.h

1 enum player_type {

2     PV_PLAYER = 1，

3     SONIVOX_PLAYER = 2，

4     STAGEFRIGHT_PLAYER = 3，

5     NU_PLAYER = 4，

6     // Test players are available only in the ""test"" and ""eng"" builds.

7     // The shared library with the test player is passed passed as an

8     // argument to the ""test:"" url in the setDataSource call.

9     TEST_PLAYER = 5，

10 };

一种有五种type，然则PV_PLAYER如同是从Android2.3之后就作废了，因为PVPlayer是和Opencore相干的，自从OpenCore从Android2.3中移出之后，这个type对应的Player就没有了。所以在Android4.2中只剩下

四种type了。这些type和他们对应的player都邑以键值对的情势放入一个数据布局中，以备后用。在后面我们在应用这些type的时辰，就会发明这些键值对是存放在sFactoryMap中的，而sFactoryMap 是tFactoryMap型的，

也就是就是KeyVector。貌似KeyVector是android定义的数据布局吧，类似Hashmap。而把这些type和player键值对添参加sFactorymap中过程如下：

[/frameworks/av/media/libmediaplayerservice/MediaPlayerFactory.cpp]

1 void MediaPlayerFactory::registerBuiltinFactories（） {

2     Mutex::Autolock lock_（&sLock）;

3

4     if （sInitComplete）

5         return;

6

7     registerFactory_l（new StagefrightPlayerFactory（）， STAGEFRIGHT_PLAYER）;

8     registerFactory_l（new NuPlayerFactory（）， NU_PLAYER）;

9     registerFactory_l（new SonivoxPlayerFactory（）， SONIVOX_PLAYER）;

10     registerFactory_l（new TestPlayerFactory（）， TEST_PLAYER）;

11

12     sInitComplete = true;

13 }

看看上方这两段代码还是有益处的，最起码让我们熟悉打听工作的来龙去脉。若是我们想要在Android中扩大，应用新的解码对象，可以直接持续MediaPlayerFactory类，然后在这里注册所须要的type就行了。

接着上方的说，假设我们mp3对应的时defaultType，也就是STAGEFRIGHT_PLAYER，那么这个数据就会作为setDataSource_pre（）的参数应用。我们就看看这个函数是如何哄骗Type参数创建新的对象的，代码如下：

【/frameworks/av/media/libmediaplayerservice/MediaPlayerService.cpp】

1 sp<MediaPlayerBase> MediaPlayerService::Client::setDataSource_pre（

2         player_type playerType）

3 {

4     ALOGV（"player type = ％d"， playerType）;

5

6     // create the right type of player

7     sp<MediaPlayerBase> p = createPlayer（playerType）;

8     if （p == NULL） {

9         return p;

10     }

11

12     if （!p->hardwareOutput（）） {

13         mAudioOutput = new AudioOutput（mAudioSessionId）;

14         static_cast<MediaPlayerInterface*>（p.get（））->setAudioSink（mAudioOutput）;

15     }

16

17     return p;

18 }

先申明一下，上方的红色代码都是很首要的，不过13和14行代码在setDataSource（）临时还是用不上，要比及start（）的时辰，和AudioFlinger建树接洽的时辰才干用到。如今先标识表记标帜下，有个印象。我们持续我们的工作，解析createPlayer（）办法，代码如下：

/frameworks/av/media/libmediaplayerservice/MediaPlayerService.cpp

1 sp<MediaPlayerBase> MediaPlayerService::Client::createPlayer（player_type playerType）

2 {

3     // determine if we have the right player type

4     sp<MediaPlayerBase> p = mPlayer;

5     if （（p != NULL） && （p->playerType（） != playerType）） {

6         ALOGV（" player"）;

7         p.clear（）;

8     }

9     if （p == NULL） {

10         p = MediaPlayerFactory::createPlayer（playerType， this， notify）;

11     }

12

13     if （p != NULL） {

14         p->setUID（mUID）;

15     }

16

17     return p;

18 }

看红色代码标识的第10行代码，这里应用的设计模式中的--Factory模式，大师可以参考进修下。Android体系时一个如此重大错杂的体系，为了杰出的扩大性应用了很多设计模式。无论是进修策画机哪方面内容，Android源码都是一份不错的教材。还是持续看我们的任务，接着看代码，在MediaPlayerFactory::createPlayer（）的代码如下：

[/frameworks/av/media/libmediaplayerservice/MediaPlayerFactory.cpp]

1 sp<MediaPlayerBase> MediaPlayerFactory::createPlayer（

2         player_type playerType，

3         void* cookie，

4         notify_callback_f notifyFunc） {

5     sp<MediaPlayerBase> p;

6     IFactory* factory;

7     status_t init_result;

8     Mutex::Autolock lock_（&sLock）;

9

10     if （sFactoryMap.indexOfKey（playerType） < 0） {

11         ALOGE（"Failed to create player object of type ％d， no registered"

12               " factory"， playerType）;

13         return p;

14     }

15

16     factory = sFactoryMap.valueFor（playerType）;

17     CHECK（NULL != factory）;

18     p = factory->createPlayer（）;

19

20     if （p == NULL） {

21         ALOGE（"Failed to create player object of type ％d， create failed"，

22                playerType）;

23         return p;

24     }

25

26     init_result = p->initCheck（）;

27     if （init_result == NO_ERROR） {

28         p->setNotifyCallback（cookie， notifyFunc）;

29     } else {

30         ALOGE（"Failed to create player object of type ％d， initCheck failed"

31               " （res = ％d）"， playerType， init_result）;

32         p.clear（）;

33     }

34

35     return p;

36 }

我们经由过程playerType获取到得是IFactory对象，然后应用这个对象进行createPlayer。对于这一点的懂得和Factory模式有关，若是不熟悉打听的话，抽出一点点时候看看Factory模式必然是会有益处的。按照

playerType，我们这里的factory应当是StageFrightPlayerFactory的对象，然后调用它的的createPlayer函数。createPlayer（）的实现如下：
[/frameworks/av/media/libmediaplayerservice/MediaPlayerFactory.cpp]

1     virtual sp<MediaPlayerBase> createPlayer（） {

2         ALOGV（" create StagefrightPlayer"）;

3         return new StagefrightPlayer（）;

4     }

从这里StageFrightPlayerFactory的createPlayer中我们获得的返回值是一个新的对象--StagefrightPlayer的实例。到这里，我们就算是进入stagefright了，我们代码查询拜访到这儿也根蒂根基将近停止了。
我们还是接着看看这个新的对象的机关办法，代码如下：
[/frameworks/av/media/libmediaplayerservice/StagefrightPlayer.cpp]

1 StagefrightPlayer::StagefrightPlayer（）

2     : mPlayer（new AwesomePlayer） {

3     ALOGV（"StagefrightPlayer"）;

4

5     mPlayer->setListener（this）;

6 }

在这个机关函数中，有个很轻易忽视的处所，就是机关函数的属性赋值的体式格式，在C++中经常应用，叫做机关函数的初始化列表。乍一看，这个机关函数什么也没有，其实重点内容就在机关函数的初始化列表中，在这里我们又
创建了一个对象AwesomPlayer. 我感觉我们进行到这儿，也可以告一段落了，因为我们已经接触到了Stagefright，再向下查询拜访代码的话就应当是零丁研究stagefright的工作了。今后，在查询拜访过stagefrigh后，我会
再补上一篇博客说说stagefright的。
　　好了，骚年们，让我们像函数调用停止时一样，一步一步return吧，直到可以或许持续向下履行的处所。我们一向查询拜访到这儿，是在解析MediaPlayerService中要做的两件事中的第二件工作：setDataSource（）。我们方才停止
解析的处所是：sp<MediaPlayerBase> p = setDataSource_pre（playerType）;让我们先总结一下我们方才都做了哪些工作，其实挺简单的就是创建了一个对象StagefrightPlayer，并把这个对象保存到p中。StagefrightPlayer
对象在创建的过程中，我们也设置了一些参数，比如p->setAudioSink（），还创建了AwesomePlayer对象，保存在StagefrightPlayer对象中的mPlayer属性中。既然setDataSource_pre（）已经查询拜访停止，那么我们就要开端下一步
操纵了，就是下面已经用红色代码标示出来的项目组：
[/frameworks/av/media/libmediaplayerservice/MediaPlayerService.cpp]

1 status_t MediaPlayerService::Client::setDataSource（int fd， int64_t offset， int64_t length）

2 {

3 ...

4     player_type playerType = MediaPlayerFactory::getPlayerType（this，

5                                                                fd，

6                                                                offset，

7                                                                length）;

8     sp<MediaPlayerBase> p = setDataSource_pre（playerType）;

9 ...

10     // now set data source

11     setDataSource_post（p， p->setDataSource（fd， offset， length））;

12     return mStatus;

13 }

其实函数setDataSource_post（）对于我们解析MediaPlayer流程的感化不太大，可能是要设置MediaPlayer的一些功能
的属，我们此次重点存眷的是这个办法中的第二个参数。由上方的解析，我们知道p指向的对象是一个StagefrightPlayer
对象，所以p->setDataSource（）的实现，我们就应当去StagefrightPlayer类中寻找。找到响应的代码如下：
[/frameworks/av/media/libmediaplayerservice/StagefrightPlayer.cpp]

1 status_t StagefrightPlayer::setDataSource（int fd， int64_t offset， int64_t length） {

2     ALOGV（"setDataSource（％d， ％lld， ％lld）"， fd， offset， length）;

3     return mPlayer->setDataSource（dup（fd）， offset， length）;

4 }

本来是应用StagefrightPlayer的属性mPlayer去实现的，前面我们也说到了stagefrightPlayer.mPlayer指向的是
AwesomePlayer.到这儿我们到此为止吧。
　　到这里，在MediaPlayerService端的的setDataSource（）的工作也停止了，总结一下就是：从Java应用法度中的
MediaPlayer的setDataSource（）会传递到Native层中的MediaPlayer的setDataSource（）去履行，而
MediaPlayer会把这个办法交给MediaPlayerservice去履行。MediaPlayerService的是应用stagefrightPlayer
实现的，最后，最后，我们的setdataSource还是交给了AwesomePlayer去履行了。这个流程把MediaPlayer和
MediaPlayerService之间的接洽建树起来，同时又把MediaPlayerService是如何应用stagefright实现的关系建树了
起来。到这里，我们的解析MediaPlayer的流程的目标也算是根蒂根基达到了。若是再持续解析MediaPlayer的话，我们可
以分为两个标的目标了，一个是解析stagefright是如何解码的；一个是解析MediaPlayer与AudioTrack，AudioFlinger
之间的关系了。由此看来，将来的任务和路子还是任重道远的。