c++实现binder通讯参考示例 binder通讯 c++源码，本文分析客户端的处理流程。相关的代码如下
sp<ProcessState> proc(ProcessState::self());//1
sp<IServiceManager> sm = defaultServiceManager();//2
sp<IBinder> binder = sm->getService(String16("hello"));//3
sp<IHelloService> service = interface_cast<IHelloService>(binder);//4
service->say_hello();//5
注释1,2,4 的函数在binder c++ 服务端处理流程中已经分析过了，这里不做详细的分析，做一下简要的说明：
注释1处会打开binder驱动并映射内存。注释2处获取BpServiceManager对象，BpServiceManager对象中的mRemote指向BpBinder，BpBinder对象中的mHandle为0 。注释4处得到BpHelloService对象，其中的mRemote指向 传入的参数binder。这个binder是通过注释3处获得的，那么来分析下getService流程。在BpServiceManager的getService函数中调用checkService
//frameworks\native\libs\binder\IServiceManager.cpp
virtual sp<IBinder> checkService( const String16& name) const{Parcel data, reply;data.writeInterfaceToken(IServiceManager::getInterfaceDescriptor());data.writeString16(name);remote()->transact(CHECK_SERVICE_TRANSACTION, data, &reply);return reply.readStrongBinder();}
先是构造数据，然后调用transact函数发起远程调用并得到回复。这部分在binder c++ 服务端处理流程一文中也已经分析过了。得到的回复数据中包含flat_binder_obj 的数据，其中的type为 BINDER_TYPE_HANDLE，handle为驱动中binder_ref的desc。在readStrongBinder函数中调用unflatten_binder
//frameworks\native\libs\binder\Parcel.cpp
status_t Parcel::readStrongBinder(sp<IBinder>* val) const
{return unflatten_binder(ProcessState::self(), *this, val);
}sp<IBinder> Parcel::readStrongBinder() const
{sp<IBinder> val;readStrongBinder(&val);return val;
}status_t unflatten_binder(const sp<ProcessState>& proc,const Parcel& in, sp<IBinder>* out)
{const flat_binder_object* flat = in.readObject(false);if (flat) {switch (flat->type) {case BINDER_TYPE_BINDER:*out = reinterpret_cast<IBinder*>(flat->cookie);return finish_unflatten_binder(NULL, *flat, in);case BINDER_TYPE_HANDLE:*out = proc->getStrongProxyForHandle(flat->handle);return finish_unflatten_binder(static_cast<BpBinder*>(out->get()), *flat, in);}}return BAD_TYPE;
}
可以看出readStrongBinder返回的是unflatten_binder的out。先是取出flat_binder_object，根据里面的type做不同的处理，如果是BINDER_TYPE_HANDLE的话，就执行getStrongProxyForHandle函数。该函数在binder c++ 服务端处理流程一文中已经分析过，主要是得到一个BpBinder对象，BpBinder对象中的handle为flat_binder_object结构体中的handle。
getService返回的是一个BpBinder对象，BpHelloService对象中的mRemote指向该BpBinder对象。然后调用BpHelloService中的方法，来和服务端进行通信。
void say_hello(){Parcel data, reply;data.writeInt32(0);remote()->transact(SAY_HELLO_CMD, data, &reply);}
通讯的流程和前面的一样，也是调用BpBinder的transact函数，不同的是该BpBinder中的mHandle不同。
