代码流程分析二：Settings-蓝牙分析-搜索设备原理

蓝牙搜索功能http://blog.csdn.net/haozitt/article/details/42971847

（一）设置界面packages\Settings

A:搜索调用的地方：

目录：android\packages\apps\Settings\src\com\android\settings\bluetooth

（1）：菜单按钮点击搜索设备，前提条件是bluetoothAdapter.STAT_ON会走startScanning()

public boolean onOptionsItemSelected(MenuItem item) {
switch (item.getItemId()) {
case MENU_ID_SCAN:
if (mLocalAdapter.getBluetoothState() == BluetoothAdapter.STATE_ON) {
startScanning();
}
return true;

（2）：一进onResume延迟一会发送消息查询，是后来加的代码，原生的代码直接在onResume中执行startScanning();

mHandler.sendEmptyMessageDelayed(0, 500);延迟时间

private Handler mHandler = new Handler() {
@Override
public void handleMessage(Message msg) {
if (mLocalAdapter.getBluetoothState() == BluetoothAdapter.STATE_ON) {
startScanning();
}
}
};

（3）：在onResume中updateContent，如果前提bluetoothAdapter.STAT_ON会看没有配对设备，如果没有就会进来startScanning();

如果有就不查询。

if (numberOfPairedDevices == 0) {
preferenceScreen.removePreference(mPairedDevicesCategory);
if (scanState == true) {
mActivityStarted = false;
startScanning();
} else {
if (!mAvailableDevicesCategoryIsPresent) {
getPreferenceScreen().addPreference(mAvailableDevicesCategory);
}
}
}

B:startScanning()方法：

private void startScanning() {
if (isRestrictedAndNotPinProtected()) return;
if (!mAvailableDevicesCategoryIsPresent) {
getPreferenceScreen().addPreference(mAvailableDevicesCategory);
}
mLocalAdapter.startScanning(true);
}

C:localAdapter.startScanning()方法：

目录：android\packages\apps\Settings\src\com\android\settings\bluetooth\localBluetoothAdapter.java

void startScanning(boolean force) {

..........................
if (mAdapter.startDiscovery()) {
mLastScan = System.currentTimeMillis();
}
}
}

（二）走到frameworks

D:madapter.startDiscovery()方法：

目录：android\frameworks\base\core\java\android\bluetooth\BluetoothAdapter.java

public boolean startDiscovery() {
if (getState() != STATE_ON) return false;
try {
synchronized(mManagerCallback) {
if (mService != null) return mService.startDiscovery();
}
} catch (RemoteException e) {Log.e(TAG, "", e);}
return false;
}

E:mservice.startDiscovery()方法：这分析有问题--------？？？？？

private IBluetooth mService;知道了是在IBluetooth.aidl文件中写的 boolean startDiscovery()属于跨进程调用的写法不需要研究;所以直接搜索startDiscovery()看在上层哪实现的这个方法。

（三）跨进程调到packages\Bluetooth

F:mService.startDiscovery()方法：

目录：android\packages\apps\Bluetooth\src\com\android\bluetooth\btservice\AdapterService.java

（1）：公共

public boolean startDiscovery() {
...................
AdapterService service = getService();
if (service == null) return false;
return service.startDiscovery();
}

（2）：走

boolean startDiscovery() {
enforceCallingOrSelfPermission(BLUETOOTH_ADMIN_PERM,
"Need BLUETOOTH ADMIN permission");
注册权限

return startDiscoveryNative();
}

（3）：调到native，这是个标志，有native声明就会调用，系统会自动识别出来，因为有个native的大表。所以会调用到对应的.cpp文件结尾的jini层的函数，属于java调C，所以要直接搜索startDiscoveryNative

private native boolean startDiscoveryNative();

（四）packages\Bluetooth的java层调到jini层的cpp文件

G:nativeCpp.startDiscoveryNative方法：

目录：android\packages\apps\Bluetooth\jni\com_android_bluetooth_btservice_AdapterService.cpp

static jboolean startDiscoveryNative(JNIEnv* env, jobject obj) {
...........................................

int ret = sBluetoothInterface->start_discovery();
result = (ret == BT_STATUS_SUCCESS) ? JNI_TRUE : JNI_FALSE;
return result;
}

（1）：初始化

jint JNI_OnLoad(JavaVM *jvm, void *reserved)
{
......................................

if ((status = android::register_com_android_bluetooth_btservice_AdapterService(e)) < 0) {
ALOGE("jni adapter service registration failure, status: %d", status);
return JNI_ERR;
}

（2）：注册

int register_com_android_bluetooth_btservice_AdapterService(JNIEnv* env)
{
return jniRegisterNativeMethods(env, "com/android/bluetooth/btservice/AdapterService",包名
sMethods, NELEM(sMethods));
}

（3）：对应的函数

static JNINativeMethod sMethods[] = {
......................
{"startDiscoveryNative", "()Z", (void*) startDiscoveryNative},

static const bt_interface_t *sBluetoothInterface = NULL;

（五）packages\Bluetooth的java层调到jini层的cpp文件--------------->在调到Hal层的.h文件中bt_interface_t ->start_discovery()的一个接口;

H:sBluetoothInterface->start_discovery()方法：

目录：android\hardware\libhardware\include\hardware\bluetooth.h

/** Start Discovery */    int (*start_discovery)(void);

I:会调到extenel层

兄弟！不能在往下分析了，后续要分析的话参考http://blog.csdn.net/wendell_gong/article/details/16864467

----------------------------------------------------------------------------------------------------------------------------------------------------

点scan传上来的流程，一会搜索，如何调的这个cpp文件

A:上层BluetoothEventManager收到的Log流程

点搜索先走第一条广播：
01-07 18:00:45.129: V/lwn(2786): ScanningStateChangedHandler intent=Intent { act=android.bluetooth.adapter.action.DISCOVERY_STARTED flg=0x10 } BluetoothDevice=null
搜出来就走下面的：
01-07 18:00:47.279: V/lwn(2786): NameChangedHandler intent=Intent { act=android.bluetooth.device.action.NAME_CHANGED flg=0x4000010 (has extras) } BluetoothDevice=CC:AF:78:E5:34:EF
01-07 18:00:47.279: V/lwn(2786): ClassChangedHandler intent=Intent { act=android.bluetooth.device.action.CLASS_CHANGED flg=0x4000010 (has extras) } BluetoothDevice=CC:AF:78:E5:34:EF
01-07 18:00:47.289: V/lwn(2786): DeviceFoundHandler intent=Intent { act=android.bluetooth.device.action.FOUND flg=0x10 (has extras) } BluetoothDevice=CC:AF:78:E5:34:EF
最后还要走一下第一条：
01-07 18:00:57.949: V/lwn(2786): ScanningStateChangedHandler intent=Intent { act=android.bluetooth.adapter.action.DISCOVERY_FINISHED flg=0x10 } BluetoothDevice=null

搜索对应的Log得出以下的分析：是2种广播，一种是bluetoothAdapter的还有一种是bluetoothDevice的。

......................经过下层的调用，参考：http://blog.csdn.net/wendell_gong/article/details/16864467

（一）packages\Bluetooth的jini层的cpp文件

目录：android\packages\apps\Bluetooth\jni\com_android_bluetooth_btservice_AdapterService.cpp

这个cpp的流程前面已经分析过。

（1）：初始化

jint JNI_OnLoad(JavaVM *jvm, void *reserved)
{
......................................

if ((status = android::register_com_android_bluetooth_btservice_AdapterService(e)) < 0) { 只有中间这个有用
ALOGE("jni adapter service registration failure, status: %d", status);
return JNI_ERR;
}

....................................

（2）：注册

int register_com_android_bluetooth_btservice_AdapterService(JNIEnv* env)
{
return jniRegisterNativeMethods(env, "com/android/bluetooth/btservice/AdapterService",包名
sMethods, NELEM(sMethods));
}

（3）：对应的函数后来才知道原来这里面写的全是向上层发的广播。

static JNINativeMethod sMethods[] = {

{"classInitNative", "()V", (void *) classInitNative},这个对应是第一个类型的广播

{"initNative", "()Z", (void *) initNative},对应是第二个类型的广播

............................... 前面是C调java，下面是java调C {"startDiscoveryNative", "()Z", (void*) startDiscoveryNative},
................................. }
-----------------------------------------------------------------------------------------------------------------------------------------------这前面只是注册函数的流程 classInitNative方法注册下面:

（1）：

static void classInitNative(JNIEnv* env, jclass clazz) {

..................................................
method_discoveryStateChangeCallback = env->GetMethodID(jniCallbackClass,
"discoveryStateChangeCallback", "(I)V");

......................................................

method_devicePropertyChangedCallback = env->GetMethodID(jniCallbackClass,
"devicePropertyChangedCallback",
"([B[I[[B)V");

method_deviceFoundCallback = env->GetMethodID(jniCallbackClass, "deviceFoundCallback", "([B)V");

.........................................................

-------------------------------------------

jniCallbackClass参数一：意思是直接找“”里面的这个类下的后面引号里面的方法

jclass jniCallbackClass =
env->FindClass("com/android/bluetooth/btservice/JniCallbacks");

（2）：

InitNative方法注册下面:

（1）：

static bool initNative(JNIEnv* env, jobject obj) {
....................

sJniCallbacksObj = env->NewGlobalRef(env->GetObjectField(obj, sJniCallbacksField));
if (sBluetoothInterface) {
int ret = sBluetoothInterface->init(&sBluetoothCallbacks);
if (ret != BT_STATUS_SUCCESS) {
ALOGE("Error while setting the callbacks \n");
sBluetoothInterface = NULL;
return JNI_FALSE;
}

（2）：sBluetoothCallbacks

bt_callbacks_t sBluetoothCallbacks = {
sizeof(sBluetoothCallbacks),
adapter_state_change_callback,
adapter_properties_callback,
remote_device_properties_callback,---------对应的是namechangge和classchange
device_found_callback,-------------founddevice
discovery_state_changed_callback,------------状态变了就走
wake_state_changed_callback,
pin_request_callback,
ssp_request_callback,
bond_state_changed_callback,
acl_state_changed_callback,
..................................
};

（3）：

a:discovery_state_changed_callback

static void discovery_state_changed_callback(bt_discovery_state_t state) {

callbackEnv->CallVoidMethod(sJniCallbacksObj, method_discoveryStateChangeCallback,
(jint)state);

}

b:remote_device_properties_callback,

callbackEnv->CallVoidMethod(sJniCallbacksObj, method_devicePropertyChangedCallback, addr,
types, props);

c:device_found_callback,

callbackEnv->CallVoidMethod(sJniCallbacksObj, method_deviceFoundCallback, addr);

----------------------------------------------------------------又指向了上面classInitNative，再看sJniCallbacksObj也能看出来用的是classInitNative，总之会调用到下面。

（二）jini调java

C:jniCallbacks.discoveryStateChangeCallback（）方法：

目录：android\packages\apps\Bluetooth\src\com\android\bluetooth\btservice\jniCallbacks.java

private AdapterProperties mAdapterProperties;

void discoveryStateChangeCallback(int state) {
mAdapterProperties.discoveryStateChangeCallback(state);
}

void devicePropertyChangedCallback(byte[] address, int[] types, byte[][] val) {
mRemoteDevices.devicePropertyChangedCallback(address, types, val);
}

void deviceFoundCallback(byte[] address) {
mRemoteDevices.deviceFoundCallback(address);
}

D:AdapterProperties .discoveryStateChangeCallback（）方法：

目录：android\packages\apps\Bluetooth\src\com\android\bluetooth\adapterProperties.java

void discoveryStateChangeCallback(int state) {

if (state == AbstractionLayer.BT_DISCOVERY_STOPPED) {
mDiscovering = false;
intent = new Intent(BluetoothAdapter.ACTION_DISCOVERY_FINISHED);
mService.sendBroadcast(intent, mService.BLUETOOTH_PERM);
} else if ((state == AbstractionLayer.BT_DISCOVERY_STARTED) && !mDiscovering) {
mDiscovering = true;
intent = new Intent(BluetoothAdapter.ACTION_DISCOVERY_STARTED);
mService.sendBroadcast(intent, mService.BLUETOOTH_PERM);
}
}
}

这2个广播就是adapter发出来的

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------这只是Log中的第一条和最后一条，中间的那三个下面分析

D1:mRemoteDevices.devicePropertyChangedCallback(address, types, val);方法.deviceFoundCallback(address);方法

目录：android\packages\apps\Bluetooth\src\com\android\bluetooth\remoteDevices.java

（1）：Log中第2条

void devicePropertyChangedCallback{

case AbstractionLayer.BT_PROPERTY_BDNAME:
device.mName = new String(val);
intent = new Intent(BluetoothDevice.ACTION_NAME_CHANGED);
............................
break;

（2）：Log中第3条

case AbstractionLayer.BT_PROPERTY_CLASS_OF_DEVICE:
device.mBluetoothClass = Utils.byteArrayToInt(val);
intent = new Intent(BluetoothDevice.ACTION_CLASS_CHANGED);
..............................
break;

}

（3）：Log中第4条

void deviceFoundCallback(byte[] address) {

Intent intent = new Intent(BluetoothDevice.ACTION_FOUND);

}

接收广播：BluetoothEventManager.java

目录：android\packages\apps\Settings\src\com\android\settings\bluetooth\BluetoothEventManager.java

addHandler(BluetoothAdapter.ACTION_DISCOVERY_STARTED, new ScanningStateChangedHandler(true));------开始搜索

addHandler(BluetoothDevice.ACTION_NAME_CHANGED, new NameChangedHandler());-----------远程设备第一次或者最后一次的名字

addHandler(BluetoothDevice.ACTION_CLASS_CHANGED, new ClassChangedHandler());----------远程设备的class

addHandler(BluetoothDevice.ACTION_FOUND, new DeviceFoundHandler());-------------------------找到了远程设备
addHandler(BluetoothAdapter.ACTION_DISCOVERY_FINISHED, new ScanningStateChangedHandler(false));------搜索完毕

其实应该有十几个广播，我接收到的只是其中的几个而已。。。。别的广播可能是有别的用处。。。

a2dp：是蓝牙立体声耳机

gatt：低功耗蓝牙

HFP(Hands-free Profile)，让蓝牙设备可以控制电话，如接听、挂断、拒接、语音拨号等，拒接、语音拨号要视蓝牙耳机及电话是否支持。

跳到android\packages\apps\Bluetooth\src\com\android\bluetooth\hfp连接耳机配对过程。

因为我们的用的是hfp协议。

BluetoothDevicePreference：

第一个：是如果连接点击，弹出对话框断开连接。

第三个：没发现设备。。。

第二个：发现了点击就会走如果没配对先配对，配了直接连。

这就是开始配对

连接：执行那个方法反正最后都是调到

调到这个接口：

经过查找筛选出来hfp协议对应的是这个类：HeadsetProfile implements LocalBluetoothProfile

android\frameworks\base\core\java\android\bluetooth\BluetoothHeadset.java

BluetoothHeadset implements BluetoothProfile.java

private IBluetoothHeadset mService;又是aidl文件。

直接搜索：IBluetoothHeadset

android\packages\apps\Bluetooth\src\com\android\bluetooth\hfp\headsetService.java

...............会一直调到frameworks\base\core\java\android\os\MessageQueue.java

同样看到了native函数

直接搜---

android\frameworks\base\core\jni\android_os_MessageQueue.cpp

发送广播的地方：

packages\apps\Bluetooth\src\com\android\bluetooth\btservice\BondStateMachine.java

发送的方式是用service服务来发的。也就是服务一直开着。

packages\apps\Bluetooth\src\com\android\bluetooth\btservice\AdapterService.java中但是没有sendBroadcastAsuser（）方法，但是它继承了service

frameworks\base\core\java\android\app\service.java也没有，它也是继承了ContextWrapper

frameworks\base\core\java\android\content\ContextWrapper.java继承了context

frameworks\base\core\java\android\content\Context.java是个接口。

一：声音修改

先画UI发送广播一起的。AudioService

二：VolumePanel

调本身

handleMessage

一：将packages和framework全加，不要只加个Setings，或者只加Settings和Bluetooth

更多相关文章

随机推荐