Android Binder 是 Android 系統(tǒng)中最核心的 IPC（進(jìn)程間通信）機(jī)制之一，它在 Android 應(yīng)用與系統(tǒng)服務(wù)之間架起了一座高效、安全的橋梁。本文將深入剖析 Binder 機(jī)制的工作原理，幫助大家理解其核心概念及實(shí)現(xiàn)方式。

1.為什么需要Binder？

在 Android 系統(tǒng)中，應(yīng)用運(yùn)行在獨(dú)立的進(jìn)程中，彼此之間不能直接共享內(nèi)存。進(jìn)程間通信（IPC）是實(shí)現(xiàn)系統(tǒng)功能必不可少的手段，例如：

1. 應(yīng)用通過 ActivityManagerService 管理生命周期
2. 訪問 MediaServer 進(jìn)行音視頻播放
3. 通過 SurfaceFlinger 實(shí)現(xiàn)屏幕渲染

傳統(tǒng)的 IPC 方式（如 Socket、共享內(nèi)存、管道等）要么復(fù)雜，要么效率低下，Binder 作為 Android 特有的 IPC 機(jī)制，具備以下優(yōu)點(diǎn)：

? 高效：基于 單拷貝 設(shè)計(jì)，避免額外的進(jìn)程間數(shù)據(jù)復(fù)制

? 安全：通過 UID/PID 機(jī)制 確保通信的合法性

? 統(tǒng)一：整合 驅(qū)動(dòng)層 和 用戶層，提供一致的 API

2.Binder的核心架構(gòu)

Binder 機(jī)制包含四大關(guān)鍵部分：

1?? Client（客戶端）：發(fā)起請(qǐng)求的進(jìn)程，例如 App 調(diào)用系統(tǒng)服務(wù)

2?? Server（服務(wù)端）：提供服務(wù)的進(jìn)程，例如 AMS、WMS 等

3?? Binder 驅(qū)動(dòng)（內(nèi)核層）：負(fù)責(zé)管理 Binder 線程池、消息傳遞、權(quán)限檢查

4?? ServiceManager（服務(wù)管理器）：用于注冊(cè)和查詢 Binder 服務(wù)

Binder 架構(gòu)圖

圖片

3.Binder通信流程

當(dāng)應(yīng)用調(diào)用系統(tǒng)服務(wù)時(shí)，Binder 機(jī)制的完整流程如下：

步驟 1：客戶端獲取 Binder 代理

通過 ServiceManager 查詢目標(biāo)服務(wù)的 Binder 代理（BpBinder）

步驟 2：請(qǐng)求數(shù)據(jù)封裝與傳輸

客戶端將請(qǐng)求數(shù)據(jù)封裝成 Parcel，然后通過 Binder 驅(qū)動(dòng) 發(fā)送到服務(wù)端

步驟 3：服務(wù)端處理請(qǐng)求

目標(biāo)服務(wù)進(jìn)程收到請(qǐng)求后，Binder 線程池解包 Parcel，執(zhí)行相應(yīng)的業(yè)務(wù)邏輯

步驟 4：返回結(jié)果

處理完成后，返回 Parcel 結(jié)果，驅(qū)動(dòng)將數(shù)據(jù)發(fā)送回客戶端

4.Binder關(guān)鍵組件解析

在 Binder 機(jī)制中，涉及多個(gè)核心組件，我們來詳細(xì)解析：

（1）Binder Proxy 與 Binder Native

Binder 在進(jìn)程間傳遞時(shí)，有 代理（Proxy） 和 本地（Native） 兩種角色：

• BpBinder（Binder Proxy）：運(yùn)行在客戶端，實(shí)際是 遠(yuǎn)程對(duì)象的代理
• BBinder（Binder Native）：運(yùn)行在服務(wù)端，代表 真正的服務(wù)對(duì)象

?? 示例代碼：

class MyService : public BBinder {
public:
    status_t onTransact(uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags) override {
        ALOGD("Received Binder call: %d", code);
        reply->writeString16(String16("Hello from Service!"));
        return NO_ERROR;
    }
};

（2）Parcel：高效的數(shù)據(jù)封裝

Parcel 負(fù)責(zé)序列化和反序列化數(shù)據(jù)，避免冗余拷貝。它類似于 C++ 的 Parcel 類，通過 write*() 和 read*() 方法傳輸數(shù)據(jù)。

?? 示例：Parcel 傳輸字符串

Parcel data, reply;
data.writeString16(String16("Hello Binder"));
binder->transact(1, data, &reply, 0);
String16 response = reply.readString16();

（3）Binder 驅(qū)動(dòng)：內(nèi)核通信橋梁

Binder 在 Linux 內(nèi)核中以 binder.c 形式實(shí)現(xiàn)，主要功能包括：

? 線程管理（Binder 線程池）

? 進(jìn)程間數(shù)據(jù)傳輸

? 權(quán)限驗(yàn)證（基于 UID/PID）

內(nèi)核使用 ioctl 機(jī)制處理 Binder 請(qǐng)求，例如：

ioctl(binder_fd, BINDER_WRITE_READ, &bwr);

5.Binder線程池與消息調(diào)度

Binder 線程池是服務(wù)端的重要機(jī)制，它管理多個(gè) Binder 線程 處理 IPC 請(qǐng)求，提升并發(fā)能力。

?? 關(guān)鍵特性：

• 動(dòng)態(tài)擴(kuò)展：當(dāng)請(qǐng)求增加時(shí)，線程池可以自動(dòng)擴(kuò)展
• 線程復(fù)用：避免創(chuàng)建和銷毀線程的開銷
• 消息隊(duì)列：通過 waitForResponse() 等待請(qǐng)求并處理

6.總結(jié)與思考

Binder 作為 Android 的核心 IPC 機(jī)制，憑借 高效、靈活、安全 的特性，成為系統(tǒng)服務(wù)通信的基石。其核心包括：

? Binder Proxy 和 Native 實(shí)現(xiàn)遠(yuǎn)程調(diào)用

? Parcel 提供高效序列化

? Binder 驅(qū)動(dòng)負(fù)責(zé)消息傳遞

? 線程池提高并發(fā)能力

?? 未來探索：

• Binder 在 AIDL 中的應(yīng)用
• HIDL 與 AIDL 的對(duì)比（Android 8.0 以后，HAL 遷移到 HIDL）
• Binder 在 進(jìn)程隔離、安全性 方面的深入研究

本文轉(zhuǎn)載自微信公眾號(hào)「 快樂程序猿」，可以通過以下二維碼關(guān)注。轉(zhuǎn)載本文請(qǐng)聯(lián)系快樂程序猿公眾號(hào)。