回到前面BpMemoryHeap类中的assertMapped函数中，如果本BpMemoryHeap对象中的mHeapID等于-1，那么就说明这个BpMemoryHeap对象中的匿名共享内存还没准备就绪，因此，需要执行一次映射匿名共享内存的操作。
在执行映射操作之作，先要看看在本进程中是否有其它映射到同一个MemoryHeapBase对象的BpMemoryHeap对象存在：
-
sp<IBinder> binder(const_cast<BpMemoryHeap*>(this)->asBinder());
-
sp<BpMemoryHeap> heap(static_cast<BpMemoryHeap*>(find_heap(binder).get()));
这里的find_heap函数是BpMemoryHeap的成员函数，最终它调用了前面提到的全局变量gHeapCache来直正执行查找的操作：
-
class BpMemoryHeap : public BpInterface<IMemoryHeap>
-
{
-
......
-
-
private:
-
static inline sp<IMemoryHeap> find_heap(const sp<IBinder>& binder) {
-
return gHeapCache->find_heap(binder);
-
}
-
-
......
-
}
注意，这里通过find_heap函数得到BpMemoryHeap对象可能是和正在执行assertMapped函数中的BpMemoryHeap对象一样，也可能不一样，但是这没有关系，这两种情况的处理方式都是一样的，都是通过调用这个通过find_heap函数得到BpMemoryHeap对象的assertReallyMapped函数来进一步确认它内部的匿名共享内存是否已经映射到进程空间了：
-
void BpMemoryHeap::assertReallyMapped() const
-
{
-
if (mHeapId == -1) {
-
-
// remote call without mLock held, worse case scenario, we end up
-
// calling transact() from multiple threads, but that's not a problem,
-
// only mmap below must be in the critical section.
-
-
Parcel data, reply;
-
data.writeInterfaceToken(IMemoryHeap::getInterfaceDescriptor());
-
status_t err = remote()->transact(HEAP_ID, data, &reply);
-
int parcel_fd = reply.readFileDescriptor();
-
ssize_t size = reply.readInt32();
-
uint32_t flags = reply.readInt32();
-
-
LOGE_IF(err, "binder=%p transaction failed fd=%d, size=%ld, err=%d (%s)",
-
asBinder().get(), parcel_fd, size, err, strerror(-err));
-
-
int fd = dup( parcel_fd );
-
LOGE_IF(fd==-1, "cannot dup fd=%d, size=%ld, err=%d (%s)",
-
parcel_fd, size, err, strerror(errno));
-
-
int access = PROT_READ;
-
if (!(flags & READ_ONLY)) {
-
access |= PROT_WRITE;
-
}
-
-
Mutex::Autolock _l(mLock);
-
if (mHeapId == -1) {
-
mRealHeap = true;
-
mBase = mmap(0, size, access, MAP_SHARED, fd, 0);
-
if (mBase == MAP_FAILED) {
-
LOGE("cannot map BpMemoryHeap (binder=%p), size=%ld, fd=%d (%s)",
-
asBinder().get(), size, fd, strerror(errno));
-
close(fd);
-
} else {
-
mSize = size;
-
mFlags = flags;
-
android_atomic_write(fd, &mHeapId);
-
}
-
}
-
}
-
}
如果成员变量mHeapId的值为-1，就说明还没有把在Server端的MemoryHeapBase对象中的匿名共享内存映射到本进程空间来，于是，就通过一个Binder进程间调用把Server端的MemoryHeapBase对象中的匿名共享内存对象信息取回来：
-
Parcel data, reply;
-
data.writeInterfaceToken(IMemoryHeap::getInterfaceDescriptor());
-
status_t err = remote()->transact(HEAP_ID, data, &reply);
-
int parcel_fd = reply.readFileDescriptor();
-
ssize_t size = reply.readInt32();
-
uint32_t flags = reply.readInt32();
-
-
......
-
-
int fd = dup( parcel_fd );
-
-
......
取回来的信息包括MemoryHeapBase对象中的匿名共享内存在本进程中的文件描述符fd、大小size以及访问属性flags。如何把MemoryHeapBase对象中的匿名共享内存作为本进程的一个打开文件描述符，请参考前面一篇文章
Android系统匿名共享内存Ashmem（Anonymous Shared Memory）在进程间共享的原理分析
。有了这个文件描述符fd后，就可以对它进行内存映射操作了：
-
Mutex::Autolock _l(mLock);
-
if (mHeapId == -1) {
-
mRealHeap = true;
-
mBase = mmap(0, size, access, MAP_SHARED, fd, 0);
-
if (mBase == MAP_FAILED) {
-
LOGE("cannot map BpMemoryHeap (binder=%p), size=%ld, fd=%d (%s)",
-
asBinder().get(), size, fd, strerror(errno));
-
close(fd);
-
} else {
-
mSize = size;
-
mFlags = flags;
-
android_atomic_write(fd, &mHeapId);
-
}
-
}
前面已经判断过mHeapId是否为-1了，这里为什么又要重新判断一次呢？这里因为，在上面执行Binder进程间调用的过程中，很有可能也有其它的线程也对这个BpMemoryHeap对象执行匿名共享内存映射的操作，因此，这里还要重新判断一下mHeapId的值是否为-1，如果是的话，就要执行匿名共享内存映射的操作了，这是通过调用mmap函数来进行的，这个函数我们前面在分析MemoryHeapBase类的实现时已经见过了。
从assertReallyMapped函数返回到assertMapped函数中：
-
if (heap->mBase != MAP_FAILED) {
-
Mutex::Autolock _l(mLock);
-
if (mHeapId == -1) {
-
mBase = heap->mBase;
-
mSize = heap->mSize;
-
android_atomic_write( dup( heap->mHeapId ), &mHeapId );
-
}
-
} else {
-
// something went wrong
-
free_heap(binder);
-
}
如果heap->mBase的值不为MAP_FAILED，就说明这个heap对象中的匿名共享内存已经映射好了。进入到里面的if语句，如果本BpMemoryHeap对象中的mHeap成员变量的值不等待-1，就说明前面通过find_heap函数得到的BpMemoryHeap对象和正在执行assertMapped函数的BpMemoryHeap对象是同一个对象了，因此，什么也不用做就可以返回了，否则的话，就要初始化一下本BpMemoryHeap对象的相关成员变量了：
-
mBase = heap->mBase;
-
mSize = heap->mSize;
-
android_atomic_write( dup( heap->mHeapId ), &mHeapId );
注意，由于这块匿名共享内存已经在本进程中映射好了，因此，这里不需要再执行一次mmap操作，只需要把heap对象的相应成员变量的值拷贝过来就行了，不过对于文件描述符，需要通过dup函数来复制一个。
这样，BpMemoryHeap对象中的匿名共享内存就准备就绪了，可以通过使用的它mBase成员变量来直接访问这块匿名共享内存。
至此，MemoryHeapBase类的实现就分析完了，下面我们继续分析MemoryBase类的实现。
本文转自 Luoshengyang 51CTO博客，原文链接：http://blog.51cto.com/shyluo/966904，如需转载请自行联系原作者
