说下我的理解提供参考：

1. Binder 通信过程的数据由『协议数据』+『 RPC Data （用户的数据）』组成，但其中『协议数据』包含着『 RPC Data 』的数据大小、首地址等其它用于通信逻辑的信息
2. 驱动程序通过 copy_from_user() 将『协议数据』拷贝到内核，一通逻辑后，在『目标进程』映射的虚拟地址空间中分配『 RPC Data 』大小的内存
3. 再通过 copy_from_user() 将『 RPC Data 』直接拷贝到这块内存，也就是一次拷贝的来源
4. 通知目标进程的 Binder 线程处理任务，它会通过 copy_to_user() 将『协议数据』拷贝到它的用户空间

也就是：用户数据拷贝一次，协议数据要拷贝两次

所以对于书中『开辟的两个缓存区』我也持有疑问。