一個進程在使用Binder進程間通信機制之前，首先要調用函數open打開設備文件/dev/binder來獲得一個文件描述符，然后才能通過這個文件描述符來和Binder驅動程序交互，繼而和其他進程執行Binder進程間通信。 從前面5.1.2小節的內容可以知道，當進程調用函數open打開設備文件/dev/binder時，Binder驅動程序中的函數binder_open就會被調用，它的實現如下所示。 **kernel/goldfish/drivers/staging/android/binder.c** ~~~ static int binder_open(struct inode *nodp， struct file *filp) { struct binder_proc *proc; if (binder_debug_mask & BINDER_DEBUG_OPEN_CLOSE) printk(KERN_INFO "binder_open: %d:%d\n"， current->group_leader->pid， current->pid); proc = kzalloc(sizeof(*proc)， GFP_KERNEL); if (proc == NULL) return -ENOMEM; get_task_struct(current); proc->tsk = current; INIT_LIST_HEAD(&proc->todo); init_waitqueue_head(&proc->wait); proc->default_priority = task_nice(current); mutex_lock(&binder_lock); binder_stats.obj_created[BINDER_STAT_PROC]++; hlist_add_head(&proc->proc_node， &binder_procs); proc->pid = current->group_leader->pid; INIT_LIST_HEAD(&proc->delivered_death); filp->private_data = proc; mutex_unlock(&binder_lock); if (binder_proc_dir_entry_proc) { char strbuf[11]; snprintf(strbuf， sizeof(strbuf)， "%u"， proc->pid); remove_proc_entry(strbuf， binder_proc_dir_entry_proc); create_proc_read_entry(strbuf， S_IRUGO， binder_proc_dir_entry_proc， binder_read_proc_proc， proc); } return 0; } ~~~ 第8行首先為進程創建一個binder_proc結構體proc，接下來第11行到第20行代碼對該binder_proc結構體proc進行初始化。在初始化binder_proc結構體proc的過程中，第12行、第15行和第19行代碼分別使用進程的任務控制塊current、進程優先級task_nice(current)和進程組ID來初始binder_proc結構體proc的成員變量tsk、default_priority和pid。 第18行將binder_proc結構體proc加入到一個全局hash隊列binder_procs中。全局hash隊列變量binder_procs的定義如下所示。 **kernel/goldfish/drivers/staging/android/binder.c** ~~~ static HLIST_HEAD(binder_procs); ~~~ Binder驅動程序將所有打開了設備文件/dev/binder的進程都加入到全局hash隊列binder_procs中，因此，通過遍歷這個hash隊列就可以知道系統當前有多少個進程在使用Binder進程間通信機制。 第21行將初始化完成之后的binder_proc結構體proc保存在參數filp的成員變量private_data中。參數filp指向一個打開文件結構體，當進程調用函數open打開設備文件/dev/binder之后，內核就會返回一個文件描述符給進程，而這個文件描述符與參數filp所指向的打開文件結構體是關聯在一起的。因此，當進程后面以這個文件描述符為參數調用函數mmap或者ioctl來與Binder驅動程序交互時，內核就會將與該文件描述符相關聯的打開文件結構體傳遞給Binder驅動程序，這時候Binder驅動程序就可以通過它的成員變量private_data來獲得前面在函數binder_open中為進程創建的binder_proc結構體proc。 最后，第24行到第29行的if語句塊在目標設備上的/proc/binder/proc目錄下創建一個以進程ID為名稱的只讀文件，并且以函數binder_read_proc_proc作為它的文件內容讀取函數。通過讀取文件/proc/binder/proc/的內容，我們就可以獲得進程的Binder線程池、Binder實體對象、Binder引用對象，以及內核緩沖區等信息。