本文整理自 Android 6.0（Marshmallow）时期的 servicemanager 源码与配套素材。讨论对象是独立的 servicemanager 进程，以及它自带的 service_manager.c、binder.c 实现。 一、ServiceManager ServiceManager 开机后完成三件事：binderopen 打开 /dev/binder 并映射 128KB 只

一、从“添加 Media 服务”讲起 mediaserver 由 init 解析 rc 脚本启动。它的 main 先准备 Binder 进程状态、取得 ServiceManager 接口，再调用一串 instantiate 注册媒体服务。这里的关键问题是：进程内的一个服务对象，怎样变成另一个进程能够查询的服务？ 注册时，mediaserver 是 Binder 调用的 Client，Ser

一、从 Zygote 到系统服务 Zygote 完成预加载后，Android 还不能立即运行应用。管理 Activity、窗口、电源和软件包的服务需要先启动，而这些服务中的许多都运行在同一个进程中：systemserver。 理解这段启动流程，要分清三个层次： 进程创建：Zygote 通过 fork 创建 systemserver，为子进程设置运行身份。 运行环境初始化：子进程加载入口类、

一、面试题：广播如何跨进程 1.1 题目的真实问法 听上去在考 BroadcastReceiver，实际问的是四大组件的底层通信机制——广播只是四个组件里被挑出来的那一个，换成 Activity 启动、bindService、ContentProvider 查询，答案的骨架完全一样。 只回答「广播走 Binder」拿不到分。面试官想听的是这条链路上有哪几站、每一站由谁完成、哪几步跨了进程。 1.2

一、Linux 有 IPC，为什么 Android 还要再造 Binder 1.1 Linux 的 IPC 全家桶 Android 跑在 Linux 内核上，而 Linux 早就备齐了 IPC（Inter-Process Communication，进程间通信）手段：管道、Socket、信号、消息队列、共享内存，每一种都有几十年的工程验证。谷歌却在这之外单独造了 Binder，并把它做成 Andr