Binder分析
需了解C/S还有管理这些的ServiceManager。
简单来讲你（client）有个包裹（parcel）让快递员（proxy）送到公司（server），
公司（server）接到包裹（parcel）后检查是否是自己的，是的话解开包裹，找相应的部门（corresponding method）处理。然后告诉你（client）。
ProcessState一个进程只能有一个。
- 首先打开/dev/binder设备，可以与binder交互了。
- Fd使用mmap使binder分配一块内存来接收。
- getContextObject函数返回一个IBinder指针。
BpBinder与BBBinder
BpBinder是client端创建的用于消息发送的代理，而BBinder是server端用于接收消息的通道。
- IServiceManager中调用asInerface的时候回创建BpBinder。
- 这两个类都是有IBinder派生出来的。
- BpBinder是客户端用来与Server交互的代理类，p即为Proxy的意思。
- BBinder是与proxy相对的一端，如果说Bpbinder代表客户端BBinder则是服务端。
- BpBinder与BBinder 是一一对应的。Binder系统通过handler来表示对应的BBinder。
- BnServicexxx是由BBinder派生，BpServicexxx是由BpBinder派生。
- 可以认为是Binder的一个道具。
- BpBinder构造函数传的参数handle的值是0（NULL），0代表ServiceManager所对应的BBinder。
- 在addService函数中把请求数据打包成data后传给BpBinder的transact函数。
此函数由IPCThreadState的tanscat来完成。
此函数中利用BC_消息码从应用程序发往Binder设备的，而回应请求时BR_开头的消息码。发送消息后会等待回应。 - IPCThreadState发送binder的数据（请求），然后等待回应。
每个IPCThreadState中都有一个mIn，mOut，其中mIn是用来接收来自Binder设备的数据的，相反mOut是存储发往Binder设备的数据。
Vold (Volume Daemon) & RILD(Radio Interface Layer Daemon)
Vold:
管理外部存储设备的后台进程。SD卡的插拔检查，SD卡挂载，卸载，格式化
工作流程：
- 从kernel项NM（Netlink Manager）发送uevent消息。
- NM转发给VolumeManager模块。
- VolumeManager通过CommandListener发送给MountService。
- MountService发送指令给VOLD。
Netlink与Uevent：
Netlink：用户空间与Kernel通讯机制。
Uevent：设备发送变化是发送的消息（字符串）。存在uevent文件。
RILD：
注释：多处理器（AP[Application Processor] & BP[Baseband Processor]）
AP是用来跑OS的，BP是用来辅助射频无线通讯相关工作。
工作：
RILD是运行在AP上，通过RILD使AP与BP通讯发送AT指令来完成。
Dial拨号：
Phone应用提供了以个PhoneUtils类
PhoneUtils.java
调用Phone.dial(number); Phone对象是GSMPhone的代理PhoneProxy。
GSMPhone.java
调用GsmCallTrack.dial();
GsmCallTrack.java
构造一个GsmConnetion对象，调用RIL的dial（cm.dial()）函数。
RIL.java
RIL是rild socket的唯一客户端。
RIL的构造函数中封装了两个线程
mSenderThread：用来向Rild发送消息。
mReceiverThread：用来从Rild中接收消息，还与rild进行socket连接。
dial()；
发送请求到Rild中
Rild.cpp
收到数据时由eventLoop调用对应的任务处理函数处理（processCommandsCallback函数）；
processCommandsCallback：
将从socket中read数据到缓冲区中，处理命令找出执行对应命令的函数。Rild中打电话的处理函数是dispatchDial（Ril.c）。
Ril.c
创建RIL_Dial对象（存储打电话所需要的一些参数）
调用RIL_RadioFunctions的onRequest函数，即向RefRil库发送请求。
Reference_Ril.c
发送AT指令。通知处理完成到java中的RIL的RILReceiver处理。