一. 筆記5 ~ 筆記9內(nèi)容：

1. 虛擬地址與物理地址；
2. IPC通信方式：管道，套接字，內(nèi)存共享，信號(hào)，binder驅(qū)動(dòng)；
3. binder驅(qū)動(dòng)：binder_open(), binder_mmap(), binder_ioctl；
4. 通信過程：
   服務(wù)進(jìn)程啟動(dòng)后進(jìn)入等待；
   客戶端發(fā)起調(diào)用；
   服務(wù)進(jìn)程被喚醒；
   客戶端進(jìn)入等待；
   服務(wù)進(jìn)程響應(yīng)調(diào)用并執(zhí)行；
   服務(wù)處理返回；
   客戶端被喚醒；

二. 應(yīng)用向AMS發(fā)起請(qǐng)求過程分析：
Instrumentation類中execStartActivity()方法：

public ActivityResult execStartActivity(
            Context who, IBinder contextThread, IBinder token, Activity target,
            Intent intent, int requestCode, Bundle options) {
        IApplicationThread whoThread = (IApplicationThread) contextThread;
        if (mActivityMonitors != null) {
           // ...
        }
        try {
            intent.migrateExtraStreamToClipData();
            intent.prepareToLeaveProcess();
            int result = ActivityManagerNative.getDefault()
                .startActivity(whoThread, who.getBasePackageName(), intent,
                        intent.resolveTypeIfNeeded(who.getContentResolver()),
                        token, target != null ? target.mEmbeddedID : null,
                        requestCode, 0, null, options);
            checkStartActivityResult(result, intent);
        } catch (RemoteException e) {
        }
        return null;
    }

2.1 ActivityManagerNative.getDefault()：向ServiceManager進(jìn)程查詢返回 AMS的Binder對(duì)象的handle值，最終返回的是BpBinder(handle)；

查找AMS.png