9.5 Binder系统_驱动情景分析_transaction_stack机制
参考文章:
http://www.cnblogs.com/samchen2009/p/3316001.html
test_server服务进程可能有多个线程,而在发送数据的时候handle只表示了那个进程
(1)发给谁?handle只表示了那个进程,数据是发给进程还是某个线程
一般数据放在binder_proc的todo链表,其会唤醒等待与binder_proc.wait上的空闲线程;
对于双向传输,则放在binder_thread.todo链表上,然后唤醒该线程(用transaction_stack来判断是否是双向传输)
(2)回复给谁?没有handle表示目的进程,必定在某个地方记录之前的发送者
某个地方就是transaction_stack
test_client步骤分析:
(1)发送BC_TRANSACTION类型数据
a、单进程也会有一个binder_thread,其在调用ioctl的时候被创建,其thread->transaction_stack开始为空,表示非双向传输。
b、入栈 test_client里面的binder_thread.transaction_stack结构,其指向的就是binder_transaction结构体,binder_transaction结构体的成员from_parent = transaction_stack,刚开始为null、from=test_client、to_proc=test_server、to_thread = thread(test_server的某个线程,单线程的时候就是test_server)
c、数据将放在test_server的binder_proc.todo链表中;唤醒test_server的binder_proc.wait上的线程
(4)接受BR_REPLY类型数据
唤醒后返回给用户空间,不涉及栈
test_server步骤分析:
(2)接受BR_TRANSACTION类型数据
在binder_thread_read函数中做如下事情:
a、从test_server的binder_proc.todo链表中取出数据处理
b、入栈 test_server里面的binder_thread.transaction_stack结构,其指向的就是binder_transaction结构体,binder_transaction结构体的成员to_parent = transaction_stack,刚开始为null、from=test_client、to_proc=test_server、to_thread = thread((test_server的某个线程,单线程的时候就是test_server))
(这里的binder_transaction和test_client中的binder_transaction是一个,通过from_parent放入发送者的栈,通过to_parent放入接受者的栈,transaction_stack的字面意思就是传输栈)
(3)发送BC_REPLY类型数据
a、发送给谁:从栈中取出binder_transaction,其中from=test_client、to_proc=test_server、to_thread = thread,可知要回复给前面的发送者test_client
b、出栈, test_server里面的binder_thread.transaction_stack结构等于in_reliy_to->to_parent,其为NULL,即transaction_stack等于NULL
c、数据copy_from_user进内核态传给test_client
d、出栈, test_client里面的binder_thread.transaction_stack结构等于transaction_stack->from_parent,其为NULL,即transaction_stack等于NULL
e、放入todo链表,唤醒
在双向传输过程中transaction_stack的作用
P1进程提供S1服务,其有线程t1、t11
P2进程提供S2服务,其有线程t2、t22
P3进程提供S3服务,其有线程t3、t33
假设:t1线程要使用S2服务,它会给t2线程发送数据,t2线程在处理过程中要用到S3服务,它会给t2线程发送数据,如果t3线程又要用到S1服务,这个时候t3是给t1还是新建个线程t11发送数据呢
如果新建一个线程,那么只要调用S1服务就新建一次,这样太浪费资源了,所以t3是给t1发送数据,这就是双向传输
即:P1的t1发送服务请求后休眠,在服务处理过程中又用到S1服务,会发送服务请求给P1的t1来处理S1服务
情景分析:
一、t1传送binder_transaction1结构体给t2:
(1)t1发送BC_TRANSACTION
t1.sp(栈).binder_transaction1.form_parent = NULL
binder_transaction1.from = t1;
binder_transaction1.to_proc = P2;
binder_transaction1.from_parent = NULL;
(4)收到t3的BR_TRANSACTION
t1.sp(栈).binder_transaction3.to_parent = binder_transaction1
(5)t1发出BC_REPLY
出栈:t1.sp(栈).binder_transaction1.form_parent = NULL
出栈:t3.sp(栈).binder_transaction2.to_parent =NULL
(8)t1收到t2的BR_REPLY 处理完毕
二、t2接受t1的binder_transaction1,然后发送binder_transaction2给t2
(2)t2接受BR_TRANSACTION
t2.sp(栈).binder_transaction1.to_parent = NULL
t2发送BC_TRANSACTION
t2.sp(栈).binder_transaction2.from_parent = binder_transaction1
binder_transaction2.from = t2;
binder_transaction2.to_proc = P3;
binder_transaction2.from_parent = binder_transaction1;
(7)t2收到t3的BR_REPLY
处理binder_transaction2,从t3.sp中取出binder_transaction1(栈顶),其成员from为t1,所以发出BC_REPLY给t1
出栈:t2.sp(栈) = NULL
出栈:t1.sp(栈) =NULL
(三)t3接受t2的binder_transaction2,然后发送binder_transaction3给t1(经过一窜代码分析出来是发给t1,不是发给P1,见图)
(3)t3接受BR_TRANSACTION
t3.sp(栈).binder_transaction2.to_parent = NULL
t3发送BC_TRANSACTION
t3.sp(栈).binder_transaction3.from_parent = binder_transaction2
binder_transaction3.from = t3;
binder_transaction3.to_proc = P1;
binder_transaction3.to_thread= t1;
(6)t3收到t1发送的BR_REPLY
处理binder_transaction1,从t2.sp中取出binder_transaction2(栈顶),其成员from为t2,所以发出BC_REPLY给t2
出栈:t3.sp(栈) = NULL
出栈:t2.sp(栈).binder_transaction1.to_parent =NULL
9.5 Binder系统_驱动情景分析_transaction_stack机制的更多相关文章
- 9.2 Binder系统_驱动情景分析_服务注册过程
1. 几个重要结构体的引入给test_server添加一个goodbye服务, 由此引入以下概念: 进程间通信其实质也是需要三要素:源.目的.数据,源是自己,目的用handle表示:通讯的过程是源向实 ...
- 9.6 Binder系统_驱动情景分析_server的多线程实现
当多个client对server发出请求的时候,如果server忙不过来的时候会创建多线程来处理请求 那么忙不过来由谁来判断? server进程有个binder_proc结构体,其里面有todo链表( ...
- 9.3 Binder系统_驱动情景分析_服务获取过程
4. 服务获取过程 test_client客户端: (1)在用户态先构造name=“hello”的数据(服务的名字是hello),调用ioctl发送数据给service_manager(handle= ...
- 9.4 Binder系统_驱动情景分析_服务使用过程
5. 服务使用过程 test_client进程: 用户态: (1)已结获得了“hello”服务,handle=1; (2)构造数据:code(那个函数)和函数参数 (3)发送ioctl后进入内核态,先 ...
- Android系统--Binder系统具体框架分析(二)Binder驱动情景分析
Android系统--Binder系统具体框架分析(二)Binder驱动情景分析 1. Binder驱动情景分析 1.1 进程间通信三要素 源 目的:handle表示"服务",即向 ...
- Android : 跟我学Binder --- (4) 驱动情景分析
目录: Android : 跟我学Binder --- (1) 什么是Binder IPC?为何要使用Binder机制? Android : 跟我学Binder --- (2) AIDL分析及手动实现 ...
- 9.11 Binder系统_分层
1.Binder系统过程分析,情景分析 server提供服务 (1)addService(服务名称,xxx)执行后会导致binder驱动在server的内核空间为服务创建一个binder_node结构 ...
- 10.7 android输入系统_Dispatcher线程情景分析_Reader线程传递事件和dispatch前处理
android输入系统C++最上层文件是com_android_serve_input_InputManagerService.cpp global key:按下按键,启动某个APP可以自己指定,修改 ...
- [RK3288][Android6.0] 系统按键驱动流程分析【转】
本文转载自:http://blog.csdn.net/kris_fei/article/details/77894406 Rockchip的按键驱动位于 kernel/drivers/input/ke ...
随机推荐
- Google开源新的 RISC-V IP核: “BottleRocket”(https://cnrv.io)
BottleRocket是RISCV RV32IMC的实现. Google在2017年11月29日在Github上非官方开源了BottleRocket的RTL代码,同时表明这并不是一个官方支持的Goo ...
- C++ 递归位置排列算法及其应用
废话不多说,我们先看一下位置排序的算法: #include <iostream> using namespace std; int n = 0; int m = 2; int l = 0; ...
- jQuery源码04 data() : 数据缓存
/* Implementation Summary 1. Enforce API surface and semantic compatibility with 1.9.x branch 2. Imp ...
- vue中computed与watch的异同
一.computed 和 watch 都可以观察页面的数据变化.当处理页面的数据变化时,我们有时候很容易滥用watch. 而通常更好的办法是使用computed属性,而不是命令是的watch回调. ...
- Linux MTD 子系统
一.MTD子系统概述 MTD(Memory Technology Device, 内存技术设备)是用于访问memory 设备 (ROM.FLASH)的Linux子系统. 主要目的是为了使新的memor ...
- python 补0的方法
# 方法一 z = 'bb' z.zfill(6) ----'0000bb' n = ' n.zfill(5) ----' # 方法二 ' " ---- '报错' # 方法的区别 方法二只能 ...
- Python线程池任务
#!/usr/bin/env python # -*- coding:utf-8 -*- from concurrent.futures import ThreadPoolExecutor #线程池, ...
- 自己动手写SSO(单点登录)
SSO在我们的应用中非常常见,例如我们在OA系统登录了,我们就可以直接进入采购系统,不需要再登录了,这样使我们非常方便.现在网上也有很多实现方法,于是乎我也想写一个看看.我主要用到的是cookie的机 ...
- WINDOWS 安装 M2Crypto for Python2.7
WINDOWS 安装 M2Crypto for Python2.7运行环境 WIN8.1 + Python2.7 + VS2008(Microsoft Visual C++ 9.0) VS2008 可 ...
- Chrome不能在网易网盘中上传文件的解决办法
Chrome不能在网易网盘中上传文件的解决办法1. 安装 Adobe Flash Player PPAPI,设置flash插件 chrome://settings/content/flash,许可[* ...