Binder

缺乏、安全感 2023-09-28 01:29 69阅读 0赞

## **一. Binder是什么** ##

机制：Binder是一种进程间通信机制  
驱动：Binder是一个虚拟物理设备驱动  
(Linux一切皆文件，Binder驱动是dev/binder这个文件)  
应用层：Binder是一个能发起通信的java类  
(普通类一旦继承了Binder.java，那么这个普通类就具备了跨进程的能力)

**多进程的使用及优势**  
突破进程内存限制：如图库占用内存过多  
功能稳定性：独立的通信进程保持长连接的稳定性  
规避系统内存泄漏：独立的WebView进程阻隔内存泄漏导致的问题  
隔离风险：对于不稳定的功能放入独立进程，避免导致主进程崩溃

## 二. Binder有什么优势 ##

常见的进程间通信机制：共享内存，管道机制，Socket，信号等等 --统称传统的IPC机制  
![5fbaf7cc6e594b7baa8139f8ed44e235.jpeg][]  
**C/S架构：**比如说就是客户端服务端架构，结构清晰  
**Socket特点：**作为一款通用接口，**传输效率是比较低的就比如三次握手4次挥手**，开销也比较大  
**依赖上层协议：**客户端和服务端进行通信，会有一个数据包，数据包的协议是由服务端自定的，  
协议里面会有一个规定把id传过来(我要的是真实的ID，但如果是恶意软件我就不会传真实的ID)，所以这个就是依赖协议  
**支持实名和匿名:**实名和传统是一样的，就是谁都可以访问(谁想要做点坏事都可以访问的到)  
**实名的服务**：AMS(对外叫做Activity)，PMS，任何人都可以进行使用的  
(系统的服务是需要在ServiceManager里面进行注册(类似这样的在ims里面进行注册的))  
**匿名的服务：**没有在ServiceManager里面进行注册服务就叫做匿名服务 --自己创建的服务

##  ##

## 三.Binder是如何做到一次拷贝的 ##

**为什么线程间可以通过new对象拿到方法而进程不可以？**  
因为线程的内存是共享的而进程的内存不是共享的

**每一个进程的虚拟内存**  
分为一个用户空间以及一个内核空间(内核空间指向的是同一块物理内存是共享的)  
内核空间映射的物理内存是同一块，用户空间映射的物理内存不是同一块

Binder是在传统的IPC(跨进程)机制上面进行优化的  
**传统的IPC通信方式：**  
![8531de82417344a6aa14066592cf31cf.jpeg][]用户空间通过系统调用与内核进行一个通信，所以进程1和进程2之间的通信如下图  
![0252d87b778443c4bf64eda39ca4c321.jpeg][]  
传统IPC机制两次拷贝

**Binder通信方式**  
Binder机制在客户端到内核一次拷贝，但是内核空间到服务端的一次拷贝省掉了  
因为内核空间和接收端的用户空间有一块共享的物理内存(Binder给封装好的)，所以就进行了一次拷贝.  
那是通过如何实现的呢？  
通过MMAP(可以通过MMAP认为指定一块虚拟内存，映射到已知的物理内存)

## 四. Binder机制是如何跨进程的 ##

![28bfc9187fb141ac98d34b4905954854.jpeg][]  
首先数据发送方会把数据通过copy\_from\_user()这一个系统调用把数据拷贝到内核空间  
因为内核有一块虚拟空间和用户接收方有一块虚拟空间他们共享同一块物理内存  
所以这个时候内核到数据接收方这块无需再进行一次拷贝直接进行共享(共享是通过MMAP)

[5fbaf7cc6e594b7baa8139f8ed44e235.jpeg]: https://img-blog.csdnimg.cn/5fbaf7cc6e594b7baa8139f8ed44e235.jpeg
[8531de82417344a6aa14066592cf31cf.jpeg]: https://img-blog.csdnimg.cn/8531de82417344a6aa14066592cf31cf.jpeg
[0252d87b778443c4bf64eda39ca4c321.jpeg]: https://img-blog.csdnimg.cn/0252d87b778443c4bf64eda39ca4c321.jpeg
[28bfc9187fb141ac98d34b4905954854.jpeg]: https://img-blog.csdnimg.cn/28bfc9187fb141ac98d34b4905954854.jpeg