Question

device_initcall() 函数是内核加载驱动的入口函数，我们先来看这个函数的调用过程。

static struct miscdevice binder_miscdev = {
  .minor = MISC_DYNAMIC_MINOR,
  // 设备文件 /dev/binder
  .name = "binder",
  // 设备文件操作
  .fops = &binder_fops
};

static int __init binder_init(void)
{
  int ret;
  ...
  // 注册字符设备
  ret = misc_register(&binder_miscdev);
  ...
  // 调试文件， 在 /sys/kernel/debug/binder 目录下
  if (binder_debugfs_dir_entry_root) {
    debugfs_create_file("state",
          S_IRUGO,
          binder_debugfs_dir_entry_root,
          NULL,
          &binder_state_fops);
    ...
  }
  return ret;
}

device_initcall(binder_init);

可以看出 binder_init() 使用 misc_register() 函数创建了 binder 设备。从 misc_register(&binder_miscdev); 及 .name = "binder" 可以看出， binder 向 kernel 注册了一个 /dev/binder 的字符设备，而文件操作都在 binder_fops 结构体中定义。

static const struct file_operations binder_fops = {
  .owner = THIS_MODULE,
  .poll = binder_poll,
  .unlocked_ioctl = binder_ioctl,
  .mmap = binder_mmap,
  .open = binder_open,
  .flush = binder_flush,
  .release = binder_release,
};

从上面 binder_fops 结构体可以看出，主要的操作是 binder_ioctl() binder_mmap() binder_open() 等函数实现的。