Не всё так легко, как казалось сначала.
Как сделать, чтобы в ServiceConnection.onServiceConnected я получал не скрытый класс ProxyBinder, а именно тот Binder, который я возвращал в сервисе?