大厂必考 Binder 底层：in/out/inout/oneway 关键字、IPC 性能差异满分解析

前言只要做 Android 开发，Binder 就是绕不开的底层核心：AMS、WMS、PMS、定位、推送、跨进程 SDK 全部依靠 Binder 完成进程通信。但绝大多数开发者只会简单写 AIDL 接口，被面试官追问三层源码、mmap 一次拷贝、oneway 异步、in/out 参数流向时频繁卡壳；线上出现 Binder 线程阻塞、DeadObject 崩溃、跨进程大数据卡顿也无法定位底层根源。市面上绝大多数 Binder 教程只停留在 Java 层 AIDL Demo 演示，极少完整串联Java 应用层→JNI 本地层→Linux 内核 Binder 驱动三层完整调用链路，也缺少和 Socket、Messenger 的横向性能对比。本文基于原生 AOSP 源码逐层拆解 Binder 全流程：Java 层 IInterface、Stub/Proxy 代理自动生成逻辑；JNI 层 android_os_Binder 跨语言接口映射、execTransact 回调机制；Native 层 BpBinder/BBinder、IPCThreadState 线程池工作原理；内核 mmap 内存映射，Binder 独有的一次拷贝性能优势；配套完整双向通信 AIDL 实战 Demo，详细拆解 oneway、in/out/inout 四大关键字底层数据流向，横向对比各类 IPC 优缺点，同时汇总 Binder 线程 ANR、服务死亡、大数据传输线上故障根治方案，不管是应届生备战底层面试，还是在职 Android/Framework 工程师排查跨进程线上问题，读完均可建立完整 Binder 底层知识体系。