1.Android Touch事件InputManagerService源码解析（二）
2.HTTP连接池及源码分析（一）
3.“NetSarang的码分Xmanager和Xshell多种产品被植入后门事件”分析报告
4.Android源码阅读分析：ActivityManagerService分析（一）——启动流程
5.UE4 计时器管理 FTimerManager源码剖析
6.AndroidFramework 之启动 ServiceManager

Android Touch事件InputManagerService源码解析（二）

       解析Android Touch事件分发过程，深入InputManagerService源码。码分触摸事件的码分产生与传递机制是本文探讨的核心。

       InputDispatcher接收到事件，码分通过enqueueInboundEventLocked接口将事件放入mInboundQueue队列，码分等待分发处理。码分源码运营教程

       InputDispatcher内部线程在有事件时被唤醒，码分执行dispatchOnce，码分根据事件类型调用dispatchMotionLocked进行处理。码分处理流程涉及找到要处理事件的码分窗口。

       窗口查找通过findFocusedWindowTargetsLocked方法实现，码分该方法从map中获取focusedWindowHandle和focusedApplicationHandle，码分存储目标窗口信息。码分

       这些句柄的码分初始化在Activity的生命周期回调中，如Activity.onResume时。码分具体路径涉及ActivityTaskManagerService、DisplayContent、InputMonitor和InputManagerService。

       分发循环由prepareDispatchCycleLocked、enqueueDispatchEntryLocked和enqueueDispatchEntriesLocked方法实现，最后调用startDispatchCycleLocked，psos源码将事件发送给对应进程。

       InputReader持续从底层读取事件，InputDispatcher通过线程处理分发，直至事件被发送至目标进程。本文深入解析了Touch事件的分发机制与关键步骤，提供了对Android触摸事件处理过程的全面理解。

HTTP连接池及源码分析（一）

       HTTP连接池是一个管理与复用HTTP连接的高效技术，它旨在提高HTTP请求的性能与效率。尤其在高并发场景中，传统每次请求建立新TCP连接并关闭，habitica源码这种操作可能引起性能瓶颈。连接池通过预先创建并复用一定数量的连接，有效管理资源，避免了因等待连接而造成的性能下降。

       构建HTTP连接池的核心在于提升并发场景下的系统性能。当一个连接被占用，其他客户端线程需要等待，因此复用已有的连接成为关键。HTTP连接池通过维护目标主机与端口号跟踪连接复用情况，当找到可复用连接时，荟萃源码将请求发送至该连接，避免了创建新连接。连接池策略考虑安全性、空闲时间等因素，确保高效复用。

       使用HTTP连接池时，首先在Maven仓库选择合适的e_context_manager() 。

        android 新增 BINDER_SET_CONTEXT_MGR_EXT 命令来设置安全的上下文管理者，如果设置失败，则使用原有的 BINDER_SET_CONTEXT_MGR 命令来设置上下文管理者，两者区别在于是否携带参数。

        最后会进入循环，从 Binder 驱动读取和解析数据。

        调用 binder_loop() 进入循环，不断地通过系统调用 ioctl() 从 Binder 驱动读取数据，并通过 binder_parse() 进行数据解析。

        注意这里调用 binder_loop() 传入的 svcmgr_handler() ，后面会使用到。

        binder_write() 会封装 struct binder_write_read ，并通过系统调用 ioctl() 将对应的命令传递给 Binder 驱动。

        binder_parse() 用来解析从 Binder 驱动读取到的数据，然后根据不同的命令执行对应的操作。

        因为 cmd 命令可能有多个，所以通过 while 循环每次处理一个 cmd 命令，多 cmd 的结构大致如下图所示。

        这里重点看下 BR_TRANSACTION 命令。

        BR_TRANSACTION 是 Binder 驱动向 Server 端发送请求数据。

        binder_transaction_data 的结构如下，其表明了 transcation 传输的具体语义，语义码记录在 code 中，不同语义码携带的数据是不同的，这些数据由 data 指定。

        在解析完 binder_transaction_data 的具体语义后，会调用前面传给 binder_loop() 的 svcmgr_handler() ，其实就是 switch case 语义码做不同的事情。

        ServiceManager 的功能其实很简单：

        至此 ServiceManager 就分析完了。

一文总结Android系统服务大管家-ServiceManager

       本文以源码文件为切入点，旨在解析Android系统服务大管家 - ServiceManager的具体运作。首先介绍ServiceManager简介，定义了其为C/C++编写的绝密源码系统服务，并说明其源码位于/framework/native/cmds/servicemanager，通过Android.bp文件明确，该服务以程序方式构建，启动入口位于main.cpp的main()函数。运行期间，ServiceManager将不断执行looper->pollAll(-1)操作，并默认依托于设备节点/dev/binder，同时也允许通过参数设置自定义节点。ServiceManager作为binder机制的核心组件，负责实现进程间通信。

       文章接下来指出在Android.bp文件中，ServiceManager对应程序名为servicemanager，同样存在vndservicemanager程序。两者的源码一致，主要差异在于rc文件，vndservicemanager通过/dev/vndbinder作为binder驱动。在Android启动时，vndservicemanager和servicemanager都被init拉起，它们的功能区别体现在如何指定binder驱动路径。

       文章深入探讨ServiceManager的启动过程。首先介绍init进程由内核管理，该进程在启动时，依据init.rc文件拉起关键服务进程，其中包括ServiceManager。在特定目录下（/framework/native/cmds/servicemanager/），存在servicemanager.rc文件，这是servicemanager初始化的配置文件。

       进入ServiceManager详细剖析阶段。主要步骤包括获取驱动名称、初始化进程状态、创建ServiceManager实例、设置上下文对象、创建并启动looper，并执行pollAll操作。其中获取驱动名称步骤依据命令行参数或默认采用/dev/binder。初始化进程状态涉及调用initWithDriver()设置libbinder支持特定驱动，同时为进程配置参数。创建ServiceManager实例并作为上下文对象，随后创建并启动looper，执行pollAll(-1)完成核心服务功能实现。

       文章最后指出ServiceManager的唤醒时机，通常发生在系统启动、服务注册、通信调用等场景。在Android系统中，ServiceManager的作用主要为实现应用程序与系统组件之间通过Binder机制的跨进程通信，访问和管理系统级服务，从而提供丰富的功能扩展性和灵活性。