From dce40f9925ad27f3e11b837ab00d437d5c334ceb Mon Sep 17 00:00:00 2001
From: Omooo <869759698@qq.com>
Date: Fri, 29 May 2020 07:57:11 +0800
Subject: [PATCH] =?UTF-8?q?Update=20Service=20=E7=BB=84=E4=BB=B6=E7=9A=84?=
 =?UTF-8?q?=E5=90=AF=E5=8A=A8=E8=BF=87=E7=A8=8B.md?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../Service 组件的启动过程.md          | 46 ++++++++++++++++++-
 1 file changed, 45 insertions(+), 1 deletion(-)

diff --git a/blogs/Android/Framework/源代码情景分析/四大组件的启动过程/Service 组件的启动过程.md b/blogs/Android/Framework/源代码情景分析/四大组件的启动过程/Service 组件的启动过程.md
index 7c40a15..3cfdf37 100644
--- a/blogs/Android/Framework/源代码情景分析/四大组件的启动过程/Service 组件的启动过程.md	
+++ b/blogs/Android/Framework/源代码情景分析/四大组件的启动过程/Service 组件的启动过程.md	
@@ -411,4 +411,48 @@ private final void handleBindService(BindServiceData data) {
 }
 ```
 
-BindServiceData 对象 data 的成员变量 token 指向了一个 Binder 代理对象，它引用了 AMS 中的一个 ServiceRecord 对象，而这个 ServiceRecord 对象是用来描述应用程序的 Service 组件的。
\ No newline at end of file
+BindServiceData 对象 data 的成员变量 token 指向了一个 Binder 代理对象，它引用了 AMS 中的一个 ServiceRecord 对象，而这个 ServiceRecord 对象是用来描述应用程序的 Service 组件的。
+
+首先通过 Service 的 onBind 函数获取一个 Binder 本地对象，然后通过 publishService 将它传给 AMS。
+
+```java
+// ActivityManagerNative
+public void publishService(IBinder token, Intent intent, IBinder service) {
+    Parcel data = Parcel.obtain();
+    data.writeInterfaceToken(IActivityManager.descriptor);
+    data.writeStrongBinder(token);
+    mRemote.transact(PUBLISH_SERVICE_TRANSACTION, data, reply, 0);
+}
+```
+
+在 AMS 中处理该请求：
+
+```java
+// AMS
+public void publishService(IBinder token, Intent intent, IBinder service) {
+    ServiceRecord r = (ServiceRecord)token;
+    Intent.FilterComparison filter = new Intent.FilterComparison(intent);
+    IntentBindRecord b = r.bindings.get(filter);
+    IntentBindRecord b = r.bindings.get(filter);
+    b.binder = service;
+    b.requested = true;
+    b.received = true;
+    Iterator<ArrayList<ConnectionRecord>> it = r.connections.values().iterator();
+    while (it.hasNext()) {
+        ArrayList<ConnectionRecord> clist = it.next();
+        for (int i=0; i<clist.size(); i++) {
+            ConnectionRecord c = clist.get(i);
+            c.conn.connected(r.name, service);
+        }
+    }
+}
+```
+
+每一个需要绑定的 Activity 组件都使用一个 ConnectionRecord 对象来描述。由于不同的 Activity 组件可能会使用相同的 InnerConnection 对象来绑定 ServiceRecord 对象 r 所描述的 Service 组件，因此，AMS 就会把这些使用了同一个 InnerConnection 对象的 ConnectionRecord 对象放在同一个列表中。这样，AMS 就会得到与 ServiceRecord 对象 r 相关的一系列 ConnectionRecord 对象列表，它们最终保存在 ServiceRecord 对象 r 的成员变量 connections 所描述的一个 HashMap 中，并且以它们所使用的 InnerConnection 对象为关键字。
+
+ConnectionRecord 类的成员变量 conn 是一个类型为 IServiceConnection 的 Binder 代理对象，它引用了一个类型为 InnerConnection 的 Binder 本地对象。这个 Binder 本地对象是用来连接一个 Service 组件和一个 Activity 组件的，并且与这个 Activity 组件运行在同一个应用程序进程中。
+
+```java
+// LoadedApk
+```
+