BpBinder 转换为 BpCameraService 流程

interface_cast<ICameraService>(binder)    : 其中binder 为IBinder类型，实际为BpBinder

interface_cast 定义在IInterface.h文件中，如下：

声明如下：

#define DECLARE_META_INTERFACE(INTERFACE)
static const android::String16 descriptor;
static android::sp<I##INTERFACE> asInterface(
const android::sp<android::IBinder>& obj);
virtual const android::String16& getInterfaceDescriptor() const;
I##INTERFACE();
virtual ~I##INTERFACE();

定义如下：

#define IMPLEMENT_META_INTERFACE(INTERFACE, NAME)

android::sp<I##INTERFACE> I##INTERFACE::asInterface(
const android::sp<android::IBinder>& obj)
{
android::sp<I##INTERFACE> intr;
if (obj != NULL) {
intr = static_cast<I##INTERFACE*>(
obj->queryLocalInterface(
I##INTERFACE::descriptor).get());
if (intr == NULL) {
intr = new Bp##INTERFACE(obj);
}
}
return intr;
}

见代码：intr = new Bp##INTERFACE(obj), 这里INTERFACE为ICameraService, 即new BpCameraService(obj);

frameworks/av/camera/ICameraService.h 中BpCameraService的定义

BpCameraService(const sp<IBinder>& impl)
: BpInterface<ICameraService>(impl)
{
}

BpInterface（impl）, 将BpBinder传递给了BpInterface， 再看：

frameworks/native/include/IInterface.h 中BpInterface的实现（这里实现也放在头文件了）

template<typename INTERFACE>
inline BpInterface<INTERFACE>::BpInterface(const sp<IBinder>& remote)
: BpRefBase(remote)
{
}

BpRefBase(remote),将BpBinder 又传递给了BpRefBase中，继续跟进

frameworks/native/libs/binder/Binder.cpp 中看BpRefBase的实现

BpRefBase::BpRefBase(const sp<IBinder>& o)
: mRemote(o.get()), mRefs(NULL), mState(0)
{
extendObjectLifetime(OBJECT_LIFETIME_WEAK);

if (mRemote) {
mRemote->incStrong(this); // Removed on first IncStrong().
mRefs = mRemote->createWeak(this); // Held for our entire lifetime.
}
}

mRemote(o.get()), 这里将BpBinder 保存在了BpRefBase中的变量mRemote中

又有BpCameraService 继承 BpInterface 继承 BpRefBase 继承 RefBase，所以 interface_cast 实际上是创建了一个BpCameraService对象，并且将BpBinder复制给它的祖先类