android graphic(9)—开发者选项关闭HW overlays

---

在开发者选项中，有许多关于图形的debug选项，今天研究之下，加深了对binder的使用。下面以关闭HW oveylays为例，也就是强制使用GLES去对图层进行合成，而不使用oveylays。

setting相关代码

首先分析上层setting中的代码，在packages\apps\Settings\src\com\android\settings\DevelopmentSettings.java中，设置了触发函数，

   public boolean onPreferenceTreeClick(PreferenceScreen preferenceScreen, Preference preference) {   else if (preference == mDisableOverlays) {            writeDisableOverlaysOption();        }   }

进而去调用writeDisableOverlaysOption()，

    private void writeDisableOverlaysOption() {        try {            //① 获取SurfaceFlinger对应的BpBinder            IBinder flinger = ServiceManager.getService("SurfaceFlinger");            if (flinger != null) {                Parcel data = Parcel.obtain();                data.writeInterfaceToken("android.ui.ISurfaceComposer");                //选择了就是关闭overlays                final int disableOverlays = mDisableOverlays.isChecked() ? 1 : 0;                data.writeInt(disableOverlays);                //② BpBinder传的code为1008，肯定server端要实现这个1008对应的函数吧                flinger.transact(1008, data, null, 0);                data.recycle();        //                updateFlingerOptions();            }        } catch (RemoteException ex) {        }    }

在前面的文章《android graphic(3)—surfaceflinger的启动流程》 中介绍过，虽然surfaceflinger向service manager注册的时候用的是SurfaceFlinger的名字，但是一般都是通过ComposerService这个Singleton单例去使用，SurfaceFlinger继承自BnSurfaceComposer。
上面writeDisableOverlaysOption()函数主要包括2部分(虽然在java层，没有native中的BpBinder,BBinder等，但是和c++中的思路是一致的，下面用带引号的BpBinder去表示java中的代理对象)：
1.获取SurfaceFlinger服务对应的“BpBinder”；
2.直接使用“BpBinder”去transact。
前面在介绍service时，一般使用“BpBinder”时，都会先将“BpBinder”interface_cast成对应的“BpXXX”,然后调用“BpXXX”的接口，但其接口一般都是调用remote()->transact，而remote返回的也就是“BpBinder”，所以完全能直接使用BpBinder的remote函数去传输数据。在updateFlingerOptions()函数的注释中有一句“magic communication with surface flinger”，和surface flinger的神奇通信，其实就是使用了非常规方法。

surface flinger处理1008 code

下面我们看看server端是如何处理这个1008的code的，首先会执行server端的onTransact函数，本来是要去执行BnSurfaceComposer的onTransact函数，但是SurfaceFlinger重写了onTransact函数，因此会去执行SurfaceFlinger的onTransact函数，

status_t SurfaceFlinger::onTransact(    uint32_t code, const Parcel& data, Parcel* reply, uint32_t flags){    // ① 首先根据一些code，检查权限    switch (code) {        case CREATE_CONNECTION:        case CREATE_DISPLAY:        case SET_TRANSACTION_STATE:        case BOOT_FINISHED:        case BLANK:        case UNBLANK:        {            // codes that require permission check            IPCThreadState* ipc = IPCThreadState::self();            const int pid = ipc->getCallingPid();            const int uid = ipc->getCallingUid();            if ((uid != AID_GRAPHICS) &&                    !PermissionCache::checkPermission(sAccessSurfaceFlinger, pid, uid)) {                ALOGE("Permission Denial: "                        "can't access SurfaceFlinger pid=%d, uid=%d", pid, uid);                return PERMISSION_DENIED;            }            break;        }        case CAPTURE_SCREEN:        {            // codes that require permission check            IPCThreadState* ipc = IPCThreadState::self();            const int pid = ipc->getCallingPid();            const int uid = ipc->getCallingUid();            if ((uid != AID_GRAPHICS) &&                    !PermissionCache::checkPermission(sReadFramebuffer, pid, uid)) {                ALOGE("Permission Denial: "                        "can't read framebuffer pid=%d, uid=%d", pid, uid);                return PERMISSION_DENIED;            }            break;        }    }    //② 首先调用BnSurfaceComposer的onTransact，里面都是ISurfaceComposer接口中函数    //的实现    status_t err = BnSurfaceComposer::onTransact(code, data, reply, flags);    //③ 如果返回UNKNOWN_TRANSACTION，或者PERMISSION_DENIED，执行下面的特殊code    // 对于1008这种code，肯定是返回UNKNOWN_TRANSACTION，这里SurfaceFlinger做了特殊处理    if (err == UNKNOWN_TRANSACTION || err == PERMISSION_DENIED) {        CHECK_INTERFACE(ISurfaceComposer, data, reply);        if         int n;        switch (code) {            case 1008:  // toggle use of hw composer                n = data.readInt32();                //③ 从binder读出来是否关闭，设置mDebugDisableHWC                 mDebugDisableHWC = n ? 1 : 0;                invalidateHwcGeometry();                repaintEverything();                return NO_ERROR;}

上面的函数主要包括3部分：
1.对于一些code，需要去检查权限；
2.首先调用BnSurfaceComposer的onTransact，里面都是ISurfaceComposer接口中函数的实现；
3.如果onTransact（）返回UNKNOWN_TRANSACTION，或者PERMISSION_DENIED，执行下面的特殊code，对于1008这种code，肯定是返回UNKNOWN_TRANSACTION，这里SurfaceFlinger做了特殊处理。而真正的处理只是设置了mDebugDisableHWC这个关闭overlays的开关。
开发者选项中还有很多类似1008这种code的使用情景，对SurfaceFlinger的调试提供了更多的手段。