EEPW论坛

这一期我们来学习一下Android ServiceManager是如何来管理我们系统服务的。

ServiceManager服务是我们Android系统中的服务的一个程序，是Android系统中的核心服务之一。它主要有两个作用，第一是系统服务的管理，它用来管理系统和医用向系统添加的服务；第二个是处理查询获取服务的一个过程，比如我们的一个服务，要请求其他服务的话，那么这个ServiceManager就要响应我们一个client的请求，并且返回到client端所请求的相应服务。

下面我们再来看一下ServiceManager：

1.我们的ServiceManager是在init脚本中定义的启动的比较早的程序，如果我们这个程序连续几次异常退出的话，那么我们的系统就会重启，可见他也是一个很重要的服务

2.如果该服务重启，那么当重新启动ServiceManager的时候，我们需要重启我们的media服务、zygote服务、surfaceflinger服务。

3.如果系统中的某一个服务或者我们的应用需要调用其他的服务，那么我们必须使用ServiceManager它所提供的一种机制，才能真正的获取我们的服务。

下面我们来看一下我们init脚本中是如何来定义这个服务的，我们打开system/core/rootdir/init.rc，然后找到我们的ServiceManager服务

在这里定义了一个servicemanager的服务，他调用的其实是我们/system/bin/servicemanager这个程序，然后我们可以看到我们的class、user、group分别是core、system、system，还定义了一个关键字critical，这个的意思就是，如果说我们的服务连续挂掉几次，我们整个系统就会重启，如果我们的servicemanager出错了，需要重启的话，那么我们可以看到他会重新启动healthd、zygote、media等都要做一个重启，因为这些都是一个服务，他们都需要加载到servicemanager中，所以当servicemanager重启的时候，他们也会跟着重新启动。

下面我们来看一下servicemanager的启动过程，以及一个简单地实现原理

在这里会涉及到一个知识点，也就是我们的binder机制，binder机制是Android系统特有的一种进程间特有的通讯方式，我们在这里只需要知道这个servicemanager是基于binder机制的，当我们servicemanager启动的时候，首先他要去打开binder，然后映射了一段内存，这个内存是128*1024字节大小，然后通过一些设置，把他设置成context_manager，然后会进入到一个循环机制，去接收其他进程通过binder机制发送过来的消息，然后调用我们servicemanager的一个处理方式，也就是我们的svcmgr_handler，通过这个函数来处理其他进程发过来的binder消息，这些消息一般都是添加、查询、获取服务，在做这些的时候对我们的应用程序的一个权限做一个设置。

下面我们在代码中看一下，servicemanager是如何实现的，首先打开servicemanager的源代码，路径为：frameworks/native/cmds/servicemanager/servicemanager.c，找到他的main入口函数，进来之后首先打开binder机制，我们来看一下binder的实现。

他在这里直接打开dev/binder这个设备，然后做了一个映射，这个映射的内存就是我们刚才的128*1024，也就是128K，拿到句柄之后返回，然后做了一个binder_become_context_manager(bs)操作，这个操作就是将我们的binder设置为context_manager，这只碗之后就进入了一个binder_loop的函数，他就是不断接收其他binder机制发过来的消息，首先会读取消息，然后调用binder_parse来对我们的消息进行解析，我们来看一下这个函数

它所传进来的参数一个是我们的bs，一个是我们所读到的内容。进入这个函数之后他会根据我们的命令去做不同的操作，我们的命令是BR打头的一系列操作，最主要的是我们的BR_TRANSACTION，这个是我们主要处理的，处理之后他会调用一个回调函数，也就是我们刚才进binder_loop的时候传进来的那个函数，然后调用我们的回调函数做一些处理，处理完之后会调用binder_send_reply，也就是一个应用的请求一直到我们的servicemanager，servicemanager处理完之后再给他一个应答，这样就完成了一次进程间的交互。我们来看一下这个回调函数，看他是如何实现的

他首先会做一个处理，这个处理就是来看一下我们所传进来的svcmgr_id和我们传进来的s是否一致，如果不一致就直接返回了，svcmgr_id是一个字符串，内容是android.os.IServiceManager，如果和s一致的话，说明请求的是我们的servicemanager服务，在这里会处理下面几条主要的消息：第一个是get_service，第二个是check_service，第三个是add_service，第四个是list_service。在这里我们想要get或者check的话，首先会做一个do_find_service，我们先来看一下ADD_SERVICE 

如果我们调用了这个函数，首先我们会发一个SVC_MGR_ADD_SERVICE我们进入do_add_service

在进入的时候首先会做一下判断，svc_can_register()就是看一下当前进程的uid是否有权限在这里做一些服务的注册，如果没有权限就直接返回了，如果有权限的话，那么就看一下当前的服务列表中有没有和我们名字一样的服务，如果有了就直接返回一个si，如果有这个si，那么就会把他重新置一下；如果没有的话他就会在我们的服务列表中重新添加一个服务。这就是servicemanager管理服务的一个过程。

接下来我们来看一下servicemanager处理消息的一个整个架构图

在这里主要涉及到三个部分，第一个是我们的应用程序包括其他的服务，这个主要是做getservice和addservice的一个操作。第二个就是我们的binder机制，我们中间的交互机制是通过我们的binder服务来实现的。第三个就是我们的service_manager，他用来管理和处理我们的请求。

如果我们要添加一个service，我们首先会向binder机制发送一个消息，在我们add过程中会添加一个相应的字段，这样我们binder就会找到我们相应的服务的进程，然后向我们相应的进程发送请求，这样我们的一个add消息就发送给我们的service_manager。，而service_manager拿到一个消息之后，首先会检查一下当前的请求的进程，他有没有我们添加服务的一个权限，如果有权限，他会继续检查列表中有没有这个服务，如果已经注册过了，就会把它重新添加过来，如果没有的话那么我们就会创建一个新的对象，新的结构，把这个对象添加进来，添加到我们服务列表中，这样我们服务列表中就会有一系列的服务，当我们添加完之后，如果说我们的一个应用程序，他需要请求这个服务，那么我们就发送一个getservice，这个消息之后还是找到我们的service_manager，然后调用我们getservice的处理方法，去我们服务列表中查询他所需要的服务，查找到这个服务之后，就会把相应的结构返回给我们的应用程序，这样我们的应用程序就会获取我们服务的一个操作权限，然后去调用这些服务的内容。我们这些服务的一些状态和信息也是实时更新的，这就是我们servicemanager管理服务的一个大概流程和大概的框架，以及他的一个实现原理。