Bundle bundle = new Bundle();
bundle.putBinder("binder", new IRemoteGetBitmap.Stub() {@Overridepublic Bitmap getBitMap() throws RemoteException {return mBitmap;}
});
intent.putExtras(bundle);

Android - 28 Bitmap.cpp
static jboolean Bitmap_writeToParcel(JNIEnv* env, jobject, ...) {// 拿到 Native 的 Bitmap                                auto bitmapWrapper = reinterpret_cast<BitmapWrapper*>(bitmapHandle);// 拿到其对应的 SkBitmap, 用于获取 Bitmap 的像素信息bitmapWrapper->getSkBitmap(&bitmap);int fd = bitmapWrapper->bitmap().getAshmemFd();if (fd >= 0 && !isMutable && p->allowFds()) {// Bitmap 带了 ashmemFd && Bitmap 不可修改 && Parcel 允许带 fd// 就直接把 FD 写到 Parcel 里，结束。status = p->writeDupImmutableBlobFileDescriptor(fd);return JNI_TRUE;}// 不满足上面的条件就要把 Bitmap 拷贝到一块新的缓冲区android::Parcel::WritableBlob blob;// 通过 writeBlob 拿到一块缓冲区 blobstatus = p->writeBlob(size, mutableCopy, &blob);// 获取像素信息并写到缓冲区const void* pSrc =  bitmap.getPixels();if (pSrc == NULL) {memset(blob.data(), 0, size);} else {memcpy(blob.data(), pSrc, size);}
}

Android - 28 Parcel.cpp
// Maximum size of a blob to transfer in-place.
static const size_t BLOB_INPLACE_LIMIT = 16 * 1024;status_t Parcel::writeBlob(size_t len, bool mutableCopy, WritableBlob* outBlob)
{if (!mAllowFds || len <= BLOB_INPLACE_LIMIT) {// 如果不允许带 fd ，或者这个数据小于 16K// 就直接在 Parcel 的缓冲区里分配一块空间来保存这个数据status = writeInt32(BLOB_INPLACE);void* ptr = writeInplace(len);outBlob->init(-1, ptr, len, false);return NO_ERROR;}// 另外开辟一个 ashmem，映射出一块内存，后续数据将保存在 ashmem 的内存里int fd = ashmem_create_region("Parcel Blob", len);void* ptr = ::mmap(NULL, len, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0);...// parcel 里只写个 fd 就好了，这样就算数据量很大，parcel 自己的缓冲区也不用很大status = writeFileDescriptor(fd, true /*takeOwnership*/);outBlob->init(fd, ptr, len, mutableCopy);return status;
}

// 启动 Activity 执行到 Instrumentation.java 的这个方法
public ActivityResult execStartActivity(..., Intent intent, ...){...intent.prepareToLeaveProcess(who);ActivityManager.getService().startActivity(...,intent,...)
}// Intent.java
public void prepareToLeaveProcess(boolean leavingPackage) {// 这边一层层传递到最后设置 Parcel 的 allowfdssetAllowFds(false);....
}