源码环境下添加系统Service流程

关于系统服务的分析，以及如何实现添加系统服务，分析详细跳转链接：

Android系统服务(SystemService)简介

添加系统Service涉及的文件

修改文件：
Android.mk
api/current.txt
api/system-current.txt
api/test-current.txt
core/java/android/app/SystemServiceRegistry.java
core/java/android/content/Context.java
services/java/com/android/server/SystemServer.java

添加文件：
core/java/android/app/bingka/BingkaManager.java
core/java/android/app/bingka/Book.aidl
core/java/android/app/bingka/Book.java
core/java/android/app/bingka/IBingka.aidl
services/core/java/com/android/server/BingkaService.java

添加aidl文件后编译framework层，service，或者make update-api都提示没有aidl对应的java存在，一直编译不过。
处理方式如下：

• 去除所有相关修改，编译framework层；
• 重新添加相关修改，编译framework层，发现out目录下确实编译出了对应的java文件

添加后修改以上文件后，整编，烧录后手机不能正常启动，抓取log如下：

16263 16263 I SystemServer: StartBingkaService
16263 16263 D [BingkaService]:  init...
  321   321 E SELinux : avc:  denied  { add } for service=bingka pid=16263 uid=1000 scontext=u:r:system_server:s0 tcontext=u:object_r:default_android_service:s0 tclass=service_manager permissive=0
  321   321 E ServiceManager: add_service('bingka',3e) uid=1000 - PERMISSION DENIED
16263 16263 E System  : ******************************************
16263 16263 E System  : ************ Failure starting core service
16263 16263 E System  : java.lang.SecurityException
16263 16263 E System  :     at android.os.BinderProxy.transactNative(Native Method)
16263 16263 E System  :     at android.os.BinderProxy.transact(Binder.java:764)
16263 16263 E System  :     at android.os.ServiceManagerProxy.addService(ServiceManagerNative.java:150)
16263 16263 E System  :     at android.os.ServiceManager.addService(ServiceManager.java:88)
16263 16263 E System  :     at com.android.server.SystemServer.startOtherServices(SystemServer.java:838)
16263 16263 E System  :     at com.android.server.SystemServer.run(SystemServer.java:416)
16263 16263 E System  :     at com.android.server.SystemServer.main(SystemServer.java:284)
16263 16263 E System  :     at java.lang.reflect.Method.invoke(Native Method)
16263 16263 E System  :     at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:452)
16263 16263 E System  :     at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:837)

发现应该是添加的系统Service因为权限问题被拒绝添加，导致系统的其他Service也无法正常启动，各种异常抛出，手机无法正常启动(回退SystemServer中的修改后手机可以正常启动)

需做如下修改(“bingka”:添加的系统Service名称)：

AOSP/system/sepolicy
private/service_contexts
bingka                              u:object_r:bingka_service:s0

public/service.te
type bingka_service, app_api_service, system_server_service, service_manager_type;

AOSP/device/mediatek/sepolicy/
bsp/private/compat/26.0/26.0.ignore.cil
bingka_service

full/private/compat/26.0/26.0.ignore.cil
bingka_service

basic/private/compat/26.0/26.0.ignore.cil
bingka_service

修改后整编，即可解决。

对于AIDL中的方法入参TAG(in,out,inout)的分析:

• in：客户端的入参数据正常传给服务端，服务端对入参的修改对客户端的入参数据无任何影响；
• out：客户端的入参数据为空传给服务端，服务端对入参的修改同时作用于客户端的入参数据；
• inout：客户端的入参数据正常传给服务端，服务端对入参的修改同时作用于客户端的入参数据；
• 基本数据类型的前面不需要TAG来修饰，默认为in；
• 可以明显的看出，在TAG为inout的时候，系统的操作明显增加，所以在不必要的情况下，不轻易使用inout，一般情况下都是使用in。

修改文件如下：

SystemServer.java

import com.android.server.BingkaService;

private void startOtherServices() {
    ....
    BingkaService bingka = null;
    traceBeginAndSlog("StartBingkaService");
    bingka = new BingkaService(context);
    Ser