Android系統Binder機制中的四個元件Client、Server、Service Manager和Binder驅動程式的關係：

• Service Manager成為Binder守護程序的過程

原始碼路徑：frameworks/base/cmds/servicemanager

成為Android程序間通訊（IPC）機制Binder守護程序的過程：

        1. 開啟/dev/binder檔案：open("/dev/binder", O_RDWR);

        2. 建立128K記憶體對映：mmap(NULL, mapsize, PROT_READ, MAP_PRIVATE, bs->fd, 0);

        3. 通知Binder驅動程式它是守護程序：binder_become_context_manager(bs);

        4. 進入迴圈等待請求的到來：binder_loop(bs, svcmgr_handler);

Binder驅動程式中建立了三個結構體：

一個struct binder_proc結構、

一個struct  binder_thread結構、

一個struct binder_node結構

• Server和Client獲得Service Manager的過程

獲取Service Manager遠端介面的函式是defaultServiceManager

    gDefaultServiceManager = new BpServiceManager(new BpBinder(0));  
 

 對Server來說，就是呼叫IServiceManager::addService這個介面來和Binder驅動程式互動了，即呼叫BpServiceManager::addService

 對Client來說，就是呼叫IServiceManager::getService這個介面來和Binder驅動程式互動了

• 分析原始碼瞭解Server的啟動過程

IServiceManager::addService過程中MediaPlayerService、ServiceManager和BinderDriver之間的互動作：

• Client獲得了Server的遠端介面過程

獲取MediaPlayerService這個遠端介面的本質：從Service Manager中獲得MediaPlayerService的一個控制代碼

    intr = new BpMediaPlayerService(new BpBinder(handle));  

• Android系統應用程式框架層的用Java語言來實現的Binder介面

通過JNI來呼叫基於C/C++語言的Binder執行庫來為Java應用程式提供程序間通訊服務

1. 獲取Service Manager的Java遠端介面的過程；

2. HelloService介面的定義；

3. HelloService的啟動過程；

4. Client獲取HelloService的Java遠端介面的過程；

5.  Client通過HelloService的Java遠端介面來使用HelloService提供的服務的過程。