第二板块：Android 四大组件标准化学理 | 第十一篇：组件间通信（IPC）与 Binder 深度解析

第二板块：Android 四大组件标准化学理 | 第十一篇：组件间通信（IPC）与 Binder 深度解析

所属板块：第二板块 — Android 四大组件标准化学理

前置知识：第十篇中的 ContentProvider 数据共享、SQLite 引擎、进程隔离、UID/GID 安全模型

本篇定位：Binder 是 Android 系统的神经网络。如果说四大组件是器官，那么 Binder 就是连接这些器官的神经通路。本篇将彻底拆解 Binder 的驱动层架构、内存映射（mmap）机制、线程池调度模型、AIDL 的序列化与反序列化原理、死亡通知（Death Recipient）、权限校验（Permission Check）。我们将深入 Linux 内核驱动、libbinder 库、ServiceManager 的源码级逻辑，揭示 Binder 为何是 Android 系统高性能 IPC 的唯一选择。全程无 AIDL 使用教程、无业务接口定义，仅保留 Android Framework 的底层定义与系统级通信规范。

1. 核心结论先行（Thesis Statement）

Binder 是 Android 系统特有的高性能、强安全、面向对象的进程间通信（IPC）机制。它不是 Socket，也不是 Message Queue，而是一个基于内存映射（mmap）的内核级通信协议。

• Binder 的本质：一个虚拟总线（Virtual Bus）。它连接了 Client 进程、Server 进程和 ServiceManager（DNS 服务）。
• mmap 的核心地位：Binder 通过在内核空间和用户空间映射同一块物理内存，实现了**一次拷贝（Single Copy）**的数据传输，这是其高性能的根源。
• 面向对象的设计：Binder 将进程视为对象，将引用视为指针，使得跨进程调用（RPC）看起来像本地调用一样自然。
• 安全性内建：Binder 在每个事务（Transaction）中都携带 UID/PID 凭证，内核会强制校验，防止身份伪造。

2. Binder 架构模型

2.1 分层架构

Binder 采用经典的 C/S 架构，分为四层：

#mermaid-svg-pCRXaWSaMnt76liG{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-pCRXaWSaMnt76liG .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-pCRXaWSaMnt76liG .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-pCRXaWSaMnt76liG .error-icon{fill:#552222;}#mermaid-svg-pCRXaWSaMnt76liG .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-pCRXaWSaMnt76liG .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-pCRXaWSaMnt76liG .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-pCRXaWSaMnt76liG .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-pCRXaWSaMnt76liG .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-pCRXaWSaMnt76liG .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-pCRXaWSaMnt76liG .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-pCRXaWSaMnt76liG .marker{fill:#333333;stroke:#333333;}#mermaid-svg-pCRXaWSaMnt76liG .marker.cross{stroke:#333333;}#mermaid-svg-pCRXaWSaMnt76liG svg{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-pCRXaWSaMnt76liG p{margin:0;}#mermaid-svg-pCRXaWSaMnt76liG .label{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;color:#333;}#mermaid-svg-pCRXaWSaMnt76liG .cluster-label text{fill:#333;}#mermaid-svg-pCRXaWSaMnt76liG .cluster-label span{color:#333;}#mermaid-svg-pCRXaWSaMnt76liG .cluster-label span p{background-color:transparent;}#mermaid-svg-pCRXaWSaMnt76liG .label text,#mermaid-svg-pCRXaWSaMnt76liG span{fill:#333;color:#333;}#mermaid-svg-pCRXaWSaMnt76liG .node rect,#mermaid-svg-pCRXaWSaMnt76liG .node circle,#mermaid-svg-pCRXaWSaMnt76liG .node ellipse,#mermaid-svg-pCRXaWSaMnt76liG .node polygon,#mermaid-svg-pCRXaWSaMnt76liG .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-pCRXaWSaMnt76liG .rough-node .label text,#mermaid-svg-pCRXaWSaMnt76liG .node .label text,#mermaid-svg-pCRXaWSaMnt76liG .image-shape .label,#mermaid-svg-pCRXaWSaMnt76liG .icon-shape .label{text-anchor:middle;}#mermaid-svg-pCRXaWSaMnt76liG .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-pCRXaWSaMnt76liG .rough-node .label,#mermaid-svg-pCRXaWSaMnt76liG .node .label,#mermaid-svg-pCRXaWSaMnt76liG .image-shape .label,#mermaid-svg-pCRXaWSaMnt76liG .icon-shape .label{text-align:center;}#mermaid-svg-pCRXaWSaMnt76liG .node.clickable{cursor:pointer;}#mermaid-svg-pCRXaWSaMnt76liG .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-pCRXaWSaMnt76liG .arrowheadPath{fill:#333333;}#mermaid-svg-pCRXaWSaMnt76liG .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-pCRXaWSaMnt76liG .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-pCRXaWSaMnt76liG .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-pCRXaWSaMnt76liG .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-pCRXaWSaMnt76liG .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-pCRXaWSaMnt76liG .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-pCRXaWSaMnt76liG .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-pCRXaWSaMnt76liG .cluster text{fill:#333;}#mermaid-svg-pCRXaWSaMnt76liG .cluster span{color:#333;}#mermaid-svg-pCRXaWSaMnt76liG div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-pCRXaWSaMnt76liG .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-pCRXaWSaMnt76liG rect.text{fill:none;stroke-width:0;}#mermaid-svg-pCRXaWSaMnt76liG .icon-shape,#mermaid-svg-pCRXaWSaMnt76liG .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-pCRXaWSaMnt76liG .icon-shape p,#mermaid-svg-pCRXaWSaMnt76liG .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-pCRXaWSaMnt76liG .icon-shape .label rect,#mermaid-svg-pCRXaWSaMnt76liG .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-pCRXaWSaMnt76liG .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-pCRXaWSaMnt76liG .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-pCRXaWSaMnt76liG :root{–mermaid-font-family:\”trebuchet ms\”,verdana,arial,sans-serif;}

内核空间 (Kernel Space)

libbinder 库

用户空间 (User Space)

1. getService()

2. 返回 Server 句柄

3. transact() (ioctl)

4. 唤醒 Server

5. onTransact() (处理请求)

6. 返回结果

7. 返回结果

使用

实现

Client 进程(Activity/App)

Server 进程(system_server/App)

ServiceManager(服务管家)

BpBinder(Proxy)

BBinder(Stub)

Binder Driver(/dev/binder)

2.2 四大核心角色

3. Binder 驱动与 mmap 机制

3.1 传统 IPC 的数据拷贝问题

传统的 IPC（如 Socket、Pipe）需要两次数据拷贝：

3.2 Binder 的一次拷贝（Single Copy）

Binder 通过 mmap 实现了内存映射，将内核缓冲区映射到接收进程的用户空间。

#mermaid-svg-E0bKCfG3GaGKyiA2{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-E0bKCfG3GaGKyiA2 .error-icon{fill:#552222;}#mermaid-svg-E0bKCfG3GaGKyiA2 .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-E0bKCfG3GaGKyiA2 .marker{fill:#333333;stroke:#333333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .marker.cross{stroke:#333333;}#mermaid-svg-E0bKCfG3GaGKyiA2 svg{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-E0bKCfG3GaGKyiA2 p{margin:0;}#mermaid-svg-E0bKCfG3GaGKyiA2 .label{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;color:#333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .cluster-label text{fill:#333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .cluster-label span{color:#333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .cluster-label span p{background-color:transparent;}#mermaid-svg-E0bKCfG3GaGKyiA2 .label text,#mermaid-svg-E0bKCfG3GaGKyiA2 span{fill:#333;color:#333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .node rect,#mermaid-svg-E0bKCfG3GaGKyiA2 .node circle,#mermaid-svg-E0bKCfG3GaGKyiA2 .node ellipse,#mermaid-svg-E0bKCfG3GaGKyiA2 .node polygon,#mermaid-svg-E0bKCfG3GaGKyiA2 .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-E0bKCfG3GaGKyiA2 .rough-node .label text,#mermaid-svg-E0bKCfG3GaGKyiA2 .node .label text,#mermaid-svg-E0bKCfG3GaGKyiA2 .image-shape .label,#mermaid-svg-E0bKCfG3GaGKyiA2 .icon-shape .label{text-anchor:middle;}#mermaid-svg-E0bKCfG3GaGKyiA2 .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-E0bKCfG3GaGKyiA2 .rough-node .label,#mermaid-svg-E0bKCfG3GaGKyiA2 .node .label,#mermaid-svg-E0bKCfG3GaGKyiA2 .image-shape .label,#mermaid-svg-E0bKCfG3GaGKyiA2 .icon-shape .label{text-align:center;}#mermaid-svg-E0bKCfG3GaGKyiA2 .node.clickable{cursor:pointer;}#mermaid-svg-E0bKCfG3GaGKyiA2 .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .arrowheadPath{fill:#333333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-E0bKCfG3GaGKyiA2 .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-E0bKCfG3GaGKyiA2 .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-E0bKCfG3GaGKyiA2 .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-E0bKCfG3GaGKyiA2 .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-E0bKCfG3GaGKyiA2 .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-E0bKCfG3GaGKyiA2 .cluster text{fill:#333;}#mermaid-svg-E0bKCfG3GaGKyiA2 .cluster span{color:#333;}#mermaid-svg-E0bKCfG3GaGKyiA2 div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-E0bKCfG3GaGKyiA2 .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-E0bKCfG3GaGKyiA2 rect.text{fill:none;stroke-width:0;}#mermaid-svg-E0bKCfG3GaGKyiA2 .icon-shape,#mermaid-svg-E0bKCfG3GaGKyiA2 .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-E0bKCfG3GaGKyiA2 .icon-shape p,#mermaid-svg-E0bKCfG3GaGKyiA2 .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-E0bKCfG3GaGKyiA2 .icon-shape .label rect,#mermaid-svg-E0bKCfG3GaGKyiA2 .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-E0bKCfG3GaGKyiA2 .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-E0bKCfG3GaGKyiA2 .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-E0bKCfG3GaGKyiA2 :root{–mermaid-font-family:\”trebuchet ms\”,verdana,arial,sans-serif;}

接收进程

内核空间

发送进程

copy_from_user()

直接访问 (Zero Copy)

用户空间 Buffer

内核 Buffer (通过 mmap 映射)

用户空间 Buffer

学术定义：

性能优势：相比传统 IPC 的两次拷贝，Binder 只需要一次拷贝，大幅提升了效率。

4. Binder 事务（Transaction）流程

4.1 完整的 IPC 调用链

BBinder (Stub)Server 进程Binder DriverBpBinder (Proxy)Client 进程BBinder (Stub)Server 进程Binder DriverBpBinder (Proxy)Client 进程#mermaid-svg-Wi3hrWPRFFgsjOlP{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-Wi3hrWPRFFgsjOlP .error-icon{fill:#552222;}#mermaid-svg-Wi3hrWPRFFgsjOlP .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-Wi3hrWPRFFgsjOlP .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-Wi3hrWPRFFgsjOlP .marker{fill:#333333;stroke:#333333;}#mermaid-svg-Wi3hrWPRFFgsjOlP .marker.cross{stroke:#333333;}#mermaid-svg-Wi3hrWPRFFgsjOlP svg{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-Wi3hrWPRFFgsjOlP p{margin:0;}#mermaid-svg-Wi3hrWPRFFgsjOlP .actor{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-Wi3hrWPRFFgsjOlP text.actor>tspan{fill:black;stroke:none;}#mermaid-svg-Wi3hrWPRFFgsjOlP .actor-line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-Wi3hrWPRFFgsjOlP .innerArc{stroke-width:1.5;stroke-dasharray:none;}#mermaid-svg-Wi3hrWPRFFgsjOlP .messageLine0{stroke-width:1.5;stroke-dasharray:none;stroke:#333;}#mermaid-svg-Wi3hrWPRFFgsjOlP .messageLine1{stroke-width:1.5;stroke-dasharray:2,2;stroke:#333;}#mermaid-svg-Wi3hrWPRFFgsjOlP #arrowhead path{fill:#333;stroke:#333;}#mermaid-svg-Wi3hrWPRFFgsjOlP .sequenceNumber{fill:white;}#mermaid-svg-Wi3hrWPRFFgsjOlP #sequencenumber{fill:#333;}#mermaid-svg-Wi3hrWPRFFgsjOlP #crosshead path{fill:#333;stroke:#333;}#mermaid-svg-Wi3hrWPRFFgsjOlP .messageText{fill:#333;stroke:none;}#mermaid-svg-Wi3hrWPRFFgsjOlP .labelBox{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-Wi3hrWPRFFgsjOlP .labelText,#mermaid-svg-Wi3hrWPRFFgsjOlP .labelText>tspan{fill:black;stroke:none;}#mermaid-svg-Wi3hrWPRFFgsjOlP .loopText,#mermaid-svg-Wi3hrWPRFFgsjOlP .loopText>tspan{fill:black;stroke:none;}#mermaid-svg-Wi3hrWPRFFgsjOlP .loopLine{stroke-width:2px;stroke-dasharray:2,2;stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-Wi3hrWPRFFgsjOlP .note{stroke:#aaaa33;fill:#fff5ad;}#mermaid-svg-Wi3hrWPRFFgsjOlP .noteText,#mermaid-svg-Wi3hrWPRFFgsjOlP .noteText>tspan{fill:black;stroke:none;}#mermaid-svg-Wi3hrWPRFFgsjOlP .activation0{fill:#f4f4f4;stroke:#666;}#mermaid-svg-Wi3hrWPRFFgsjOlP .activation1{fill:#f4f4f4;stroke:#666;}#mermaid-svg-Wi3hrWPRFFgsjOlP .activation2{fill:#f4f4f4;stroke:#666;}#mermaid-svg-Wi3hrWPRFFgsjOlP .actorPopupMenu{position:absolute;}#mermaid-svg-Wi3hrWPRFFgsjOlP .actorPopupMenuPanel{position:absolute;fill:#ECECFF;box-shadow:0px 8px 16px 0px rgba(0,0,0,0.2);filter:drop-shadow(3px 5px 2px rgb(0 0 0 / 0.4));}#mermaid-svg-Wi3hrWPRFFgsjOlP .actor-man line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-Wi3hrWPRFFgsjOlP .actor-man circle,#mermaid-svg-Wi3hrWPRFFgsjOlP line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;stroke-width:2px;}#mermaid-svg-Wi3hrWPRFFgsjOlP :root{–mermaid-font-family:\”trebuchet ms\”,verdana,arial,sans-serif;}调用业务方法 (e.g., addUser())将参数打包成 Parcelioctl(BINDER_WRITE_READ, BC_TRANSACTION)查找目标进程 (根据 handle)检查权限 (UID/PID)将数据放入目标进程的缓冲区唤醒等待的线程 (BR_TRANSACTION)调用 onTransact(code, data, reply)解析 Parcel 数据执行业务逻辑返回结果BR_REPLY唤醒 Client 线程解析返回结果返回业务结果

4.2 Binder 线程池

Server 进程会维护一个 Binder 线程池来处理并发请求。

学术定义：

• 主线程：Server 启动时创建的 Binder 线程。
• 工作线程：当请求增多时，驱动会通知 Server 创建更多线程（最多 15 个，默认值）。
• 线程调度：Binder Driver 负责将事务分发给空闲的 Binder 线程。

5. AIDL 的底层实现原理

5.1 Parcel 序列化机制

AIDL 的核心是 Parcel，它是一个轻量级的序列化容器。

学术定义：

• 扁平化（Flattening）：将复杂的对象图转化为线性字节流。
• 定向 Tag（in/out/inout）：
  • in: 输入参数，Client -> Server（单向）。
  • out: 输出参数，Server -> Client（单向）。
  • inout: 输入输出，双向拷贝。

5.2 Stub 与 Proxy 的生成

AIDL 工具会生成 Java 代码，包含 Stub（服务端）和 Proxy（客户端）。

// 简化的生成代码示例
public interface IMyService extends IInterface {
public static abstract class Stub extends Binder implements IMyService {
private static final String DESCRIPTOR = "com.example.IMyService";

@Override
public boolean onTransact(int code, Parcel data, Parcel reply, int flags) {
switch (code) {
case TRANSACTION_addUser: {
data.enforceInterface(DESCRIPTOR);
User user = User.CREATOR.createFromParcel(data);
int result = this.addUser(user);
reply.writeNoException();
reply.writeInt(result);
return true;
}
}
return super.onTransact(code, data, reply, flags);
}

public static class Proxy implements IMyService {
private IBinder mRemote;

@Override
public int addUser(User user) {
Parcel data = Parcel.obtain();
Parcel reply = Parcel.obtain();
try {
data.writeInterfaceToken(DESCRIPTOR);
user.writeToParcel(data, 0);
mRemote.transact(TRANSACTION_addUser, data, reply, 0);
reply.readException();
return reply.readInt();
} finally {
data.recycle();
reply.recycle();
}
}
}
}
}

6. Binder 的安全机制

6.1 UID/PID 校验

Binder Driver 在每个事务中都携带调用者的 UID 和 PID。

学术定义：

• UID (User ID)：Linux 用户 ID，标识应用身份。Android 中每个应用有唯一的 UID。
• PID (Process ID)：进程 ID。
• 权限检查：Server 可以在 onTransact() 中调用 getCallingUid() 和 getCallingPid() 来验证调用者身份。

6.2 权限检查（Permission Check）

Android 定义了多种权限，Binder 支持在驱动层进行校验。

// ActivityManagerService.java
@Override
public int checkPermission(String permission, int pid, int uid) {
// 检查 UID 是否拥有该权限
}

7. 死亡通知（Death Recipient）

7.1 Binder 引用失效问题

如果 Server 进程意外死亡，Client 持有的 Binder 引用会变成“僵尸引用”。

学术定义：

• Death Recipient：Client 向 Binder Driver 注册一个死亡通知回调。
• 通知机制：当 Server 死亡时，Driver 会通知所有持有该 Binder 引用的 Client。

代码示例（系统规范）：

private IBinder.DeathRecipient deathRecipient = new IBinder.DeathRecipient() {
@Override
public void binderDied() {
// Server 死了，进行重连或清理
mService.unlinkToDeath(this, 0);
mService = null;
}
};

// 注册死亡通知
mService.linkToDeath(deathRecipient, 0);

8. ServiceManager 的启动与作用

8.1 ServiceManager 的特殊地位

ServiceManager 是 Binder 世界的第一个服务，也是DNS 服务器。

学术定义：

• 句柄 0：ServiceManager 在 Binder 中的句柄永远是 0。
• 启动时机：系统启动时，init 进程启动 servicemanager 守护进程。
• 功能：addService() 注册服务，getService() 获取服务。

8.2 获取系统服务流程

ActivityManagerServiceServiceManager应用进程ActivityManagerServiceServiceManager应用进程#mermaid-svg-Z0bZ0qiIgSlmhRfm{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .error-icon{fill:#552222;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .marker{fill:#333333;stroke:#333333;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .marker.cross{stroke:#333333;}#mermaid-svg-Z0bZ0qiIgSlmhRfm svg{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-Z0bZ0qiIgSlmhRfm p{margin:0;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .actor{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-Z0bZ0qiIgSlmhRfm text.actor>tspan{fill:black;stroke:none;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .actor-line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-Z0bZ0qiIgSlmhRfm .innerArc{stroke-width:1.5;stroke-dasharray:none;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .messageLine0{stroke-width:1.5;stroke-dasharray:none;stroke:#333;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .messageLine1{stroke-width:1.5;stroke-dasharray:2,2;stroke:#333;}#mermaid-svg-Z0bZ0qiIgSlmhRfm #arrowhead path{fill:#333;stroke:#333;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .sequenceNumber{fill:white;}#mermaid-svg-Z0bZ0qiIgSlmhRfm #sequencenumber{fill:#333;}#mermaid-svg-Z0bZ0qiIgSlmhRfm #crosshead path{fill:#333;stroke:#333;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .messageText{fill:#333;stroke:none;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .labelBox{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .labelText,#mermaid-svg-Z0bZ0qiIgSlmhRfm .labelText>tspan{fill:black;stroke:none;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .loopText,#mermaid-svg-Z0bZ0qiIgSlmhRfm .loopText>tspan{fill:black;stroke:none;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .loopLine{stroke-width:2px;stroke-dasharray:2,2;stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-Z0bZ0qiIgSlmhRfm .note{stroke:#aaaa33;fill:#fff5ad;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .noteText,#mermaid-svg-Z0bZ0qiIgSlmhRfm .noteText>tspan{fill:black;stroke:none;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .activation0{fill:#f4f4f4;stroke:#666;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .activation1{fill:#f4f4f4;stroke:#666;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .activation2{fill:#f4f4f4;stroke:#666;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .actorPopupMenu{position:absolute;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .actorPopupMenuPanel{position:absolute;fill:#ECECFF;box-shadow:0px 8px 16px 0px rgba(0,0,0,0.2);filter:drop-shadow(3px 5px 2px rgb(0 0 0 / 0.4));}#mermaid-svg-Z0bZ0qiIgSlmhRfm .actor-man line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-Z0bZ0qiIgSlmhRfm .actor-man circle,#mermaid-svg-Z0bZ0qiIgSlmhRfm line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;stroke-width:2px;}#mermaid-svg-Z0bZ0qiIgSlmhRfm :root{–mermaid-font-family:\”trebuchet ms\”,verdana,arial,sans-serif;}getService("activity")查找服务列表返回 AMS 的 Binder 代理startActivity()

9. Binder 的局限性与替代方案

9.1 Binder 的局限性

9.2 大数据传输方案

10. 关键数据结构与源码定义

10.1 binder_transaction_data（驱动层数据结构）

// kernel/drivers/staging/android/binder.h
struct binder_transaction_data {
union {
size_t handle; // 目标服务的句柄
void *ptr; // 本地对象指针
} target;
void *cookie; // Server 对象标识
unsigned int code; // 事务代码 (e.g., ADD_USER)
unsigned int flags;
pid_t sender_pid; // 发送者 PID (内核填充)
uid_t sender_euid; // 发送者 UID (内核填充)
size_t data_size; // 数据大小
size_t offsets_size; // 对象偏移大小
union {
struct {
const void *buffer; // 数据缓冲区
const void *offsets; // 对象偏移数组
} ptr;
uint8_t buf[8];
} data;
};

10.2 Binder 线程状态

// com.android.server.am.ActiveServices
class BinderThread {
int tid; // 线程 ID
int state; // 状态 (IDLE, RUNNING, WAITING)
long startTime; // 开始时间
}

11. 本篇总结（Knowledge Closure）

下一篇预告：第二板块：Android 四大组件标准化学理 | 第十二篇：四大组件全景总结与系统服务（System Server）架构