1 ServiceManger 根据name优先从Map中获取IBinder，例如AMS、WMS、PMS；如果Map中没有对应的IBinder，我们获取Serviceanager的代理
ServiceManagerNative.asInterface(BinderInternal.getContextObject());

　　android_os_BinderInternal_getContextObject(), 位于android_util_Binder.cpp
　　　　sp<IBinder> b = ProcessState::self()->getContextObject(NULL)
　　　　　　getStrongProxyForHandle(0),获取handle为0的BpBinder，即ServiceManager对应的BpBinder
　　　　javaObjectForIBinder 将IBinder 封装为java对象，如果是BBinder封装为java 类 Binder，如果是BpBinder，封装为BinderProxy，并返回
　　这里得到的返回值为BinderProxy对象
然后将BinderProxy封装到ServiceMangerProxy中，并返回。
　　　　

2、ServiceManager的启动
system/core/init/init.c 文件中的main方法中启动，通过解析init.rc文件中的配置
如：service servicemanager system/bin/servicemanager
它由Init进程创建，和zygote进程并不是同一个进程，当然和Systemserver（AMS、WMS、PMS） 也不是同一个进程

3、绑定AMS的binder到ServiceManager
Systemserver 启动 AMS，startBootstrapServices-->SystemServiceManager.startService(ActivityManagerService.LifeCycle.class)
同时，调用ActivityManagerService.setSystemProcess－－>ServiceManager.addService(Context.Activity_Service, this, true)
然后：ServiceManagerProxy-->addService
　　　　　　BinderProxy-->transact() 传递AMS
　　　　　　　　Parcel-->writeStrongBinder 封装AMS, Java层
　　　　　　　　　　android_os_parcel-->android_os_parcel_writeStrongBinder() 调用本地方法封装AMS
　　　　　　　　　　　　android_util_Binder-->IBinderForJavaObject, 将AMS映射为对应的JAVABBinder，保存在JavaBBinderHolder中
　　　　　　　　　　Parcel-->writeStrongBinder，封装BBinder，C＋＋
　　　　　　BpBinder-->transact() 使用ServiceManager对应的BpBinder。
　　　　　　　　IPCThreadState－－>transact()
　　　　　　　　　　writeTransactData 将数据写入mOut变量中
　　　　　　　　　　waitForResonpse 等待驱动返回数据
　　　　　　　　　　　　talkWidthDriver()
　　　　　　　　　　　　　　ioctl 和驱动交换数据（mOut 写入驱动， mIn读出），将BBinder保存在驱动中

读取：ServiceManager.getService(name)
　　　　　ServiceManagerProxy.getService(name)
　　　　　　　BinderProxy.transact()将服务名称传入
　　　　　　　　　BpBinder-->transact(); BpBinder 的地址保存在BinderProxy 中的 long mObject 变量中，并且以此建立联系。
　　　　　　　　　　　IPCThreadState-->transact();
　　　　　　　　　　　　　writeTransactData();
　　　　　　　　　　　　　　　waitForResponse()
　　　　　　　　　　　　　　　　　　talkWidthDriver()
　　　　　　　　　　　　　　　　　　　　ioctl
　　　　　　　　　　　　　　　　　　　　.....
　　　　　　　　　　　　　　　将服务通过驱动返回的数据写入reply 这个parcel结构中，这里为对应服务的BpBinder 对应的 handle　　　　　
　　　　  Parcel readStrongBinder 获取 IBinder，Java层Parcel 持有 long mNativePtr 为c层Parcel地址
　　　　　　　　JavaObjectForIBinder(IBinder *)，将BpBinder 转换为 BinderProxy
　　　　　　　　　　Parcel -->readStrongBinder，将BpBinder 从parcel中读取出来。
　　  将BinderProxy 封装在ActivityManagerProxy中

处理：AMS服务接受驱动信息的流程：
　　IPCThreadState-->talkWithDrive 读取到从驱动传来的数据
　　　　executeCommand 中处理命令
　　　　　　switch BR_TRANSACT分支，从传来的数据结构中获取BBinder 和Parcel等数据
　　　　　　　　BBinder-->transact()， 这里实际为 JavaBBinder，其重写了onTransact方法
　　　　　　　　　　JavaBBinder-->onTransact, 此处的JavaBBinder与AMS绑定
　　　　　　　　　　　　AMS-->transact(), 此处通过JNI中c调Java的方法，调用AMS中的transact
　　　　　　　　　　　　　　AMS-->onTransact()