1 ServiceManger 根据name优先从Map中获取IBinder，例如AMS、WMS、PMS；如果Map中没有对应的IBinder，我们获取Serviceanager的代理
ServiceManagerNative.asInterface(BinderInternal.getContextObject());
android_os_BinderInternal_getContextObject(), 位于android_util_Binder.cpp
sp<IBinder> b = ProcessState::self()->getContextObject(NULL)
getStrongProxyForHandle(0),获取handle为0的BpBinder，即ServiceManager对应的BpBinder
javaObjectForIBinder 将IBinder 封装为java对象，如果是BBinder封装为java 类 Binder，如果是BpBinder，封装为BinderProxy，并返回
这里得到的返回值为BinderProxy对象
然后将BinderProxy封装到ServiceMangerProxy中，并返回。
2、ServiceManager的启动
system/core/init/init.c 文件中的main方法中启动，通过解析init.rc文件中的配置
如：service servicemanager system/bin/servicemanager
它由Init进程创建，和zygote进程并不是同一个进程，当然和Systemserver（AMS、WMS、PMS） 也不是同一个进程
3、绑定AMS的binder到ServiceManager
Systemserver 启动 AMS，startBootstrapServices-->SystemServiceManager.startService(ActivityManagerService.LifeCycle.class)
同时，调用ActivityManagerService.setSystemProcess－－>ServiceManager.addService(Context.Activity_Service, this, true)
然后：ServiceManagerProxy-->addService
BinderProxy-->transact() 传递AMS
Parcel-->writeStrongBinder 封装AMS, Java层
android_os_parcel-->android_os_parcel_writeStrongBinder() 调用本地方法封装AMS
android_util_Binder-->IBinderForJavaObject, 将AMS映射为对应的JAVABBinder，保存在JavaBBinderHolder中
Parcel-->writeStrongBinder，封装BBinder，C＋＋
BpBinder-->transact() 使用ServiceManager对应的BpBinder。
IPCThreadState－－>transact()
writeTransactData 将数据写入mOut变量中
waitForResonpse 等待驱动返回数据
talkWidthDriver()
ioctl 和驱动交换数据（mOut 写入驱动， mIn读出），将BBinder保存在驱动中
读取：ServiceManager.getService(name)
ServiceManagerProxy.getService(name)
BinderProxy.transact()将服务名称传入
BpBinder-->transact(); BpBinder 的地址保存在BinderProxy 中的 long mObject 变量中，并且以此建立联系。
IPCThreadState-->transact();
writeTransactData();
waitForResponse()
talkWidthDriver()
ioctl
.....
将服务通过驱动返回的数据写入reply 这个parcel结构中，这里为对应服务的BpBinder 对应的 handle
Parcel readStrongBinder 获取 IBinder，Java层Parcel 持有 long mNativePtr 为c层Parcel地址
JavaObjectForIBinder(IBinder *)，将BpBinder 转换为 BinderProxy
Parcel -->readStrongBinder，将BpBinder 从parcel中读取出来。
将BinderProxy 封装在ActivityManagerProxy中
处理：AMS服务接受驱动信息的流程：
IPCThreadState-->talkWithDrive 读取到从驱动传来的数据
executeCommand 中处理命令
switch BR_TRANSACT分支，从传来的数据结构中获取BBinder 和Parcel等数据
BBinder-->transact()， 这里实际为 JavaBBinder，其重写了onTransact方法
JavaBBinder-->onTransact, 此处的JavaBBinder与AMS绑定
AMS-->transact(), 此处通过JNI中c调Java的方法，调用AMS中的transact
AMS-->onTransact()
