binder是android中独有的一种ipc实现，业界有句话是无binder不android。不了解binder，在阅读android代码中会遇到很多困难，因此为了为后续的android知识介绍打下坚实的基础，决定介绍下binder。binder涉及内容很多，单凭一篇是不可能介绍完的，因此这将会是一个系列。
继介绍性能设计概述、性能优化建议后，本文将重点介绍影响性能的不良实现，主要包含Binder共享内存耗尽、Binder线程池耗尽、创建大量BpBinder或Binder对象等方面。
这篇文章我酝酿了很久，参考了很多资料，读了很多源码，却依旧不敢下笔。生怕自己理解上还有偏差，对大家造成误解，贻笑大方。又怕自己理解不够透彻，无法用清晰直白的文字准确的表达出 Binder 的设计精髓。直到今天提笔写作时还依旧战战兢兢。
这篇文章会先对照Binder机制与Linux的通信机制的区别，了解为什么Android会另起炉灶，採用Binder。接着，会依据Binder的机制，去理解什么是Service Manager，在C/S模型中扮演什么角色。最后，会从一次完整的通信活动中，去理解Binder通信的过程。
1）、因为我们对内核有保护机制，告诉应用程序只可以访问许可的资源，不许可的资源不可以访问。这也就是把内核层和应用程序抽象分离开， 也就是内核层和用户空间。 2）、用户可以通过系统调用在应用程序访问内核的应用程序。 3）、binder驱动
servicemanager是android中binder服务的管家，一般binder服务会先注册到servicemanager中，然后其他客户端会通过servicemanager来获取目标binder的proxy binder，这时候就可以通过获取的proxy binder进行ipc调用了，本篇介绍下servicemanager的工作流程。
Binder是android上的一个类 继承了IBinder,用作Ipc进程间通讯，同是帮助Serivermanager连接各种manager（activitymanager，windowmanager）。客户端和服务端通信时，客户端bindservice，服务器发送给客户端binder对象，客户端拿到binder可以得到服务端数据。通常用到服务都会看到binder，还有binder用在aidl上，举个例子客户端与服务器查询书本和增加书本。
Android开发中，Binder 主要用在 Service 中，包括 AIDL 和 Messenger，普通 Service 中的 Binder 不涉及进程间通信。 而 Messenger 底层也是基于 AIDL 的， 所以我们以 AIDL 来介绍 Binder 的工作机制。
binder通信是一种client-server的通信结构， 1.从表面上来看，是client通过获得一个server的代理接口，对server进行直接调用； 2.实际上，代理接口中定义的方法与server中定义的方法是一一对应的； 3.client调用某个代理接口中的方法时，代理接口的方法会将client传递的参数打包成为Parcel对象； 4.代理接口将该Parcel发送给内核中的binder driver. 5.server会读取binder driver中的请求数据，如果是发送给自己的，解包Parcel对象，处理并将结果返回； 6.整个的调用过程是一个同步过程，在server处理的时候，client会block住。
为了保证 安全性 & 独立性，一个进程 不能直接操作或者访问另一个进程，即Android的进程是相互独立、隔离的
本文作者：CodingBlock 文章链接：http://www.cnblogs.com/codingblock/p/8479282.html
本文作者：CodingBlock 文章链接：http://www.cnblogs.com/codingblock/p/8479282.html 在Android中进程间通信是比较难的一部分，同时又非常重要，针对进程间通信，博主会用四篇文章来介绍，本篇文章为IPC系列的开篇，主要介绍一些IPC中用到的一些概念、基础等，目的是让读者朋友们在学习IPC之前对一些必要的知识有一个大体的把握。在Android中进程间通讯的方式有很多种，在后续的三篇中会分别介绍每一种方式的实现过程已经各自的优缺点。 IPC是什么？ I
Binder是Android系统进程间通信（IPC）方式之一。Linux已经拥有的进程间通信IPC手段包括(Internet Process Connection)： 管道（Pipe）、信号（Signal）和跟踪（Trace）、插口（Socket）、报文队列（Message）、共享内存（Share Memory）和信号量（Semaphore）。本文详细介绍Binder作为Android主要IPC方式的优势。 Binder机制概述： 基于Client-Server的通信方式广泛应用于从互联网和数据库访问到嵌
我们在使用binder时候的大致流程是先获取servicemanger的binder，然后通过该binder获取目标服务的binder，最后调用该binder的接口。本篇就介绍下第一步的内容，涉及了从native到驱动，fwk部分先不涉及，希望可以完全理解servicemanager的获取流程。
在上一篇博客 【Binder 机制】Native 层 Binder 机制分析 ( binder_loop | svcmgr_handler | binder.c | binder_parse ) 中 , 简单介绍了 在 service_manager.c 中的 main 函数中调用了 binder_loop 方法 , 在 binder_loop 方法中 , 传入了 svcmgr_handler 方法作为回调函数 , svcmgr_handler 中可以接收不同的消息 , 处理不同的业务 ;
Spring Cloud Stream是一个用于构建基于消息传递的微服务应用程序的框架。它通过抽象出消息传递中的常见概念，例如消息通道和消息处理器，使得开发者可以更加容易地开发和维护基于消息传递的应用程序。在Spring Cloud Stream中，Binder是连接应用程序和消息中间件之间的适配器。本文将介绍如何定义和使用自定义Binder。
当service经常被远程调用时，我们经常常使用到aidl来定一个接口供service和client来使用，这个事实上就是使用Binder机制的IPC通信。当client bind service成功之后，系统AM会调用回调函数onServiceConnected将service的IBinder传递给client， client再通过调用aidl生成的asInterface()方法获得service的调用接口，此时一个bind过程结束了，我们在client端就能够远程调用service的方法了。比如
Binder 跨进程通信机制 模型 基于 Client - Server 模式
要看得懂android代码，首先要了解binder机制。binder机制也是android里面比较难以理解的一块，这里记录一下binder的重要概念以及实现，作为备忘。部分内容来源于网上，如有侵权，请及时告知。 1.binder通信机制概述 binder通信是一种client-server的通信结构， 1.从表面上来看，是client通过获得一个server的代理接口，对server进行直接调用； 2.实际上，代理接口中定义的方法与server中定义的方法是一一对应的； 3.client调用某个代理接口中的
先复制一段来自于android官方文档的文字 https://source.android.google.cn/devices/architecture/hidl/binder-ipc
最近在分析一个运行Android系统的IoT平台，其中包含设备管控和日志服务(Agent)、升级服务(FOTA)、自定义桌面(Launcher)、端上IDS以及前台的图形界面应用等多个前后台进程。在对其中某个功能进行逆向时发现调用链路跨越了多个应用，因此本文就做个简单记录。
说明1：Client进程、Server进程 & Service Manager 进程之间的交互 都必须通过Binder驱动（使用 open 和 ioctl文件操作函数），而非直接交互
谈到到Binder相对于其他传统进程间通信方式的优点的时候，我们总会说Binder只需要做“一次拷贝”就行了，而其他传统方式需要“两次拷贝”。这确实是Binder的优点，但再进一步思考就会碰到两个问题：
①点击桌面App图标，Launcher进程采用Binder IPC向system_server进程发起startActivity请求；
前言： 本文作者张天，节选自笔者与其合著的《Spring Cloud微服务架构进阶》，即将在八月出版问世。本文将其中Spring Cloud Stream应用与自定义Rocketmq Binder的内容抽取出来，主要介绍实现Spring Cloud Stream 的RocketMQ绑定器。
Spring Cloud Stream是一个基于Spring Boot的框架，用于构建基于消息传递的微服务应用程序。其中核心组件Binder是用于处理输入和输出消息的中间件。在Spring Cloud Stream中，Binder提供了与各种消息代理（如Kafka、RabbitMQ、ActiveMQ等）的连接，同时提供了一些高级特性，如消息分区、事务性等。
Binder机制在Android中的地位举足轻重，是用于通信的机制，我们需要掌握的很多原理都和Binder有关。其中系统服务的获取过程也与Binder有关。获取系统服务前需要了解ServiceManager的启动过程，这样更有助于理解系统服务的注册过程和获取过程。
c/s架构，客户端要找得到服务端。 Binder使用Client-Server通信方式：一个进程作为Server提供诸如视频/音频解码，视频捕获，地址本查询，网络连接等服务；多个进程作为Client向Server发起服务请求，获得所需要的服务。要想实现Client-Server通信据必须实现以下两点：一是server必须有确定的访问接入点或者说地址来接受Client的请求，并且Client可以通过某种途径获知Server的地址；二是制定Command-Reply协议来传输数据。例如在网络通信中Server的访问接入点就是Server主机的IP地址+端口号，传输协议为TCP协议。对Binder而言，Binder可以看成Server提供的实现某个特定服务的访问接入点， Client通过这个‘地址’向Server发送请求来使用该服务；对Client而言，Binder可以看成是通向Server的管道入口，要想和某个Server通信首先必须建立这个管道并获得管道入口。
应用程序中执行 getService() 需与 ServiceManager 通过 binder 跨进程通信，此过程中会贯穿 Framework、Natve 层以及 Linux 内核驱动。
Binder 是一种进程间通信机制，基于开源的 OpenBinder 实现；OpenBinder 起初由 Be Inc. 开发，后由 Plam Inc. 接手。
本文由作者根据其在KCon 2016黑客大会上的演讲内容整理而成。演讲稿链接：Binder fuzzing based on drozer。 文章开始，先来看几个我在工作生活中发现的Android漏洞。其中包括Android系统锁屏密码绕过（影响了所有安全补丁在2016年10月份以前的Android 6.0、6.0.1、7.0系统）、三星手机关机窃听、三星手机越权修改主题、系统拒绝服务漏洞。然后我们再来解释相关的技术知识和实践。 Android漏洞案例 Android系统锁屏密码绕过 先来看下漏洞视频演示：
Binder机制是Android系统提供的跨进程通讯机制，这篇文章开始会从Linux相关的基础概念知识开始介绍，从基础概念知识中引出Binder机制，归纳Binder机制与Linux系统的跨进程机制的优缺点，接着分析Binder的通信模型和原理，而Binder机制最佳体现就是AIDL，所以在后面会分析AIDL的实现原理，最后简单的提下AMS的Binder体系，整篇文章中间会穿插有IBinder、Binder、Parcel的介绍，整篇文章阅读难度不大，不会涉及到framework层的Binder原理，AIDL部分需要有AIDL的使用基础
图中我把相关的 jni 里面类也画了出来，这样就能更加明显的看到 java 层和 native 层的对应关系。
本文作为Android系统架构的开篇，起到提纲挈领的作用，从系统整体架构角度概要讲解Android系统的核心技术点，带领大家初探Android系统全貌以及内部运作机制。虽然Android系统非常庞大且错综复杂，需要具备全面的技术栈，但整体架构设计清晰。Android底层内核空间以Linux Kernel作为基石，上层用户空间由Native系统库、虚拟机运行环境、框架层组成，通过系统调用(Syscall)连通系统的内核空间与用户空间。对于用户空间主要采用C++和Java代码编写，通过JNI技术打通用户空间的Java层和Native层(C++/C)，从而连通整个系统。
Binder可以说是整个Android框架最重要的一个基础。如果不能吃透Binder，就谈不上对Android有多么深刻的理解。这个道理相信大部分Android开发者都清楚。但是Binder整个框架又看起来好像深不可测，上至Java，下至kernel。又横跨众多进程和服务。想看看源代码来学习。看着看着就看不明白了，不由得发出“我是谁？我在哪里？”这样的疑问。这篇文章就想从作者个人的经验来聊聊如何学习Binder。
从今天开始，我会花较多的时间来跟大家一起学习Android插件化。这一篇文章是Android插件化的启动篇。
在阅读《深入理解android内核设计思想》的有关Binder章节的时候，发现书中有部分问题没有很清晰的描述清楚，所以这篇文章主要是针对收发消息的过程和线程池这两个知识点详细展开一下。注意本篇文章并不是介绍Binder机制，而是针对它的两个小细节深入探讨一下，所以建议大家先详细的阅读《深入理解android内核设计思想》中有关Binder章节后对照阅读本篇文章。
Activity作为Android的四大组件之一，Android主要的界面组成部分，用于直接跟用户进行交互操作，在面试中与Activity相关的知识也是经常被问到，如果你面试的高级岗位，那么对Activity的启动和绘制流程就必须的熟悉，本文将从Activity的启动流程来分析Activity。启动Activity的方式大致有两种：一种是在桌面点击应用程序的图标，进入应用程序的主界面；另一种是在应用程序中，进入一个新的Activity。前者属于launcher启动的范畴，本文不做具体的深入分析，后面会具体的分析，不过它的实质是从一个应用的Activity进入另一个应用Activity。 因此，不管是从桌面进入应用主界面，还是在应用里进入一个新的Activity，最终都会调用Activity$startActivity方法。 值得注意的是，Android 5.0，7.0等版本中启动Activity的流程略微有一些细小的改变，但这并不妨碍我们理解Activity的启动流程。
前面我们介绍了 进程间通信基础介绍 、 通过AIDL介绍Binder的工作机制 ，以及 通过 Bundle、文件共享、Messenger实现进程间通信 , 不了解的可以先看下。
Binder驱动有很多小的细节，目的就是提升Binder通信的效率。比较典型的是两个机制，因为没有官方名词，我对这两种机制起个名字："线程栈复用"和"远程转本地"。前者是为了减少线程消耗，后者是为了减少跨进程次数。这篇文章就是介绍"线程栈复用"，以后我们再讲"远程转本地"。
移动设备的操作系统阵营之一的Android，底层基于Linux内核，中间为Native&Runtime层和Framework层。我们知道Linux本身有着很成熟的IPC（进程间通信）机制，比如管道、消息队列、共享内存、socket、信号和信号量等。然而，Android却使用Binder来作为它的IPC的方案，这是为何呢？接下来，就把我之前学习Binder的心得写下来。
1、Android中多进程是指一个应用中存在多个进程的情况，因此这里不讨论两个应用之间的情况，首先在Android中使用多进程只有一种方法，那就是给四大组件指定android:process。默认进程名是包名。
为了保护进程空间不被别的进程破坏或者干扰，Linux中的进程是相互独立的，也就是所谓的进程隔离。（而且一个进程的内存空间还被分为了用户空间和内核空间，二者也是相互隔离的。这里不做探讨）所以在Linux中，进程与进程之间是相互隔离的，而且进程中的用户和内核空间也是隔离的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
