涉及其他基础内容，推迟到基础组件篇部分内容讲解完成后再讲

在 Android 11 之前的版本里，SM 是面向 Binder 驱动编程，直接使用 open、mmap、ioctl 等 API 与 Binder 驱动交互。而从 Android 11 开始，SM 放弃使用这些较底层的接口，转向 libbinder 库和 AIDL。

今天我们就以 android12_r28 的源码来看看主要的变化。

ServiceManager 的启动过程

int main(int argc, char** argv) {
    if (argc > 2) {
        LOG(FATAL) << "usage: " << argv[0] << " [binder driver]";
    }

    const char* driver = argc == 2 ? argv[1] : "/dev/binder";
    // binder 驱动的初始化
    sp<ProcessState> ps = ProcessState::initWithDriver(driver);
    ps->setThreadPoolMaxThreadCount(0);
    ps->setCallRestriction(ProcessState::CallRestriction::FATAL_IF_NOT_ONEWAY);
    //实例化 ServiceManager，传入 Access 类用于鉴权
    // ServiceManager 的父类是 BnServiceManager，是一个 binder 本地类
    sp<ServiceManager> manager = sp<ServiceManager>::make(std::make_unique<Access>());
    // 注册自己
    if (!manager->addService("manager", manager, false /*allowIsolated*/, IServiceManager::DUMP_FLAG_PRIORITY_DEFAULT).isOk()) {
        LOG(ERROR) << "Could not self register servicemanager";
    }
    //注册到驱动，成为 Binder 管理员，handle 是 0
    IPCThreadState::self()->setTheContextObject(manager);
    ps->becomeContextManager();
    //准备 looper
    sp<Looper> looper = Looper::prepare(false /*allowNonCallbacks*/);
    //通知驱动 BC_ENTER_LOOPER ，监听驱动 fd ，有消息时回调到 handleEvent 处理 binder 调用
    BinderCallback::setupTo(looper);
    ClientCallbackCallback::setupTo(looper, manager);

    //无限循环等消息
    while(true) {
        looper->pollAll(-1);
    }

    // should not be reached
    return EXIT_FAILURE;
}

参考资料

• Android 12 系统源码分析 | Native Binder 代码变迁 (opens new window)