binder_write()
binder_thread_read()
put_user(BR_TRANSACTION_COMPLETE)
蓝色：数据流紫色：Binder驱动创建数据结构binder.c是在内核空间，用两个是区分不同进程的内核态。
BpServiceManager
回到waitForResponse
binder_loop()
servicemanager/binder.c
memcmp()
创建binder_transaction t，binder_work tcomplete并初始化
waitForResponse()
将t-work添加到target_list队列中
SVC_MGR_ADD_SERVICE
binder_parse()
创建binder_ref，添加到target_proc - refs_by_node
回到Client用户空间talkWithDrive()
取出BR_TRANSACTION
唤醒target进程
依次循环读出BR_NOOP
指令BC_FREE_BUFFER和BC_REPLY
service_manager.c
talkWithDriver()
BR_REPLY
bio_get_ref()
读出数据到mIn
binder.c
从binder_wait_for_work(thread)醒来
将tcomplete添加到thread-todo队列中
writeStrongBinder(service)
svcmgr_handler()
执行copy_to_user()将数据拷贝到用户空间
循环这时，write为0，read0，中断等待reply数据
2.binder_thread_read()
BpBinder
根据handle找到target_node
case BINDER_WORK_TRANSACTION_COMPLETE
transact(mHandle)
cmd改为BR_TRANSACTION
解析t的数据，并拷贝到用户空间
binder_transaction()
Client用户空间
设置已读数据
binder_get_thread(proc)
进入内核空间
1.binder_thread_write(BC_TRANSACTION)
IPCThreadState
copy_from_user()
memcpy()
封装data
put_user(BR_NOOP)
bio_init_from_txn()来初始化msg
addService(services)
进入service用户空间
创建binder_node，添加到proc-nodes
设置回复信息
清空已写的数据
从thread的todo取出work，并将work转化成binder_transaction t
Parcel
依次循环读出BINDER_WORK_TRANSACTION_COMPLETE
binder_send_reply()
do_add_service()
bio_init()初始化reply
copy_to_user(bwr)
finish，层层上报回到调用请求的位置
回到binder_ioctl()中
