1.Arm Linux 调试-QEMU调试环境 搭建
2.QEMU虚拟机管理器：一种高效硬件模拟器
3.[虚拟化]QEMU虚拟机学习笔记
4.QEMU是源码用什语什么
5.手把手教你搭建ARM64 QEMU环境
6.qemu调试kernel启动（从第一行汇编开始）

Arm Linux 调试-QEMU调试环境 搭建

       ARM Linux调试，尤其是源码用什语针对QEMU虚拟机环境的搭建，是源码用什语开发者进行嵌入式系统开发的重要环节。QEMU，源码用什语全称Quick Emulator，源码用什语是源码用什语c 源码好例子一个开源的模拟器，支持多种架构，源码用什语包括ARMv8。源码用什语安装QEMU可通过两种方式：直接通过包管理器如apt-get安装全架构的源码用什语qemu-system或针对x架构的qemu-system-x，或者选择源码编译以获取更全面的源码用什语支持。

       QEMU的源码用什语启动参数设计灵活，支持ATF启动、源码用什语UEFI启动、源码用什语u-boot启动和Linux kernel启动。源码用什语对于使用Linux kernel协议的源码用什语guest，如非ELF文件，DTB（Device Tree Blob）的地址会被传递到相应寄存器。而对于bare-metal类型的引导，DTB位于RAM的起始地址。Flash memory和RAM的配置对于引导过程至关重要，例如，Flash1用于装载ATF FIP格式的Image，包含BL2、BL、BL（可能包含Image而非U-Boot），而Flash0用于装载BL（可能为QEMU_EFI.fd，可替代U-Boot）。

       在QEMU的virt平台上，启动过程涉及BootRom加载BL2，BL2加载BL3，随后BL执行引导。QEMU支持两种引导方式，针对不同的引导方式，客户代码定位DTB的方式有所差异。具体启动实例中，QEMU会根据硬件配置自动将DTB加载到特定的物理地址，可以通过GDB调试工具在启动时查看寄存器信息，确认DTB加载位置。

       若需要深入了解和分析DTB，QEMU提供了dump功能，将virt machine的DTB导出并转换为DTS格式。对于ARMv8的仿动漫源码支持、virt machine的详细信息以及QEMU调试ARM内核的方法，相关参考资料可供查阅。

QEMU虚拟机管理器：一种高效硬件模拟器

       QEMU（Quick EMUlator）是一种开源的虚拟机监视器和模拟器，支持多种硬件平台模拟，如x、ARM、PowerPC等，被广泛应用于虚拟化、嵌入式系统开发和仿真等领域。

       作为虚拟机监视器，QEMU能在物理主机上同时运行多个虚拟机，并提供管理控制能力。它支持多种操作系统，包括Linux、Windows等。作为模拟器，QEMU可以在一个主机上执行不同架构的二进制代码，实现跨平台软件开发与测试，便于开发人员在不同体系结构下调试程序。

       QEMU具备丰富的功能和扩展性，如硬件加速、网络配置、磁盘镜像和快照等，被广泛应用于云计算、容器技术、嵌入式系统仿真和移动设备开发等领域。

       QEMU是一款开源的模拟器及虚拟机监管器（VMM）。它主要提供两种功能：一是作为用户态模拟器，执行不同于主机架构的代码；二是作为虚拟机监管器，模拟全系统，利用其他VMM（如Xen、KVM等）实现硬件虚拟化支持，创建接近主机性能的虚拟机。

       用户可通过Linux发行版的软件包管理器安装QEMU，例如在Debian系列发行版上，可使用以下命令安装：

       除此之外，用户也可以选择从源码安装。

       获取QEMU源码，可以从QEMU下载官网上下载QEMU源码的tar包。以命令行下载2.0版本的QEMU为例：

       获取源码后，可根据需求配置和编译QEMU。鞭炮网站源码configure脚本用于生成Makefile，其选项可用./configure --help查看。

       安装完成后，会生成以下应用程序：

       QEMU作为系统模拟器时，会模拟出一台能够独立运行操作系统的虚拟机。每个虚拟机对应主机中的一个QEMU进程，虚拟机的vCPU对应QEMU进程的一个线程。

       系统虚拟化主要虚拟出CPU、内存及I/O设备。虚拟出的CPU称为vCPU，QEMU为了提高效率，借用KVM、XEN等虚拟化技术，直接利用硬件对虚拟化的支持，在主机上安全地运行虚拟机代码（需要硬件支持）。

       虚拟机内存会被映射到QEMU的进程地址空间，在启动时分配。在虚拟机看来，QEMU所分配的主机上的虚拟地址空间为虚拟机的物理地址空间。

       QEMU在主机用户态模拟虚拟机的硬件设备，vCPU对硬件的操作结果会在用户态进行模拟，如虚拟机需要将数据写入硬盘，实际结果是将数据写入主机中的一个镜像文件中。

       使用qemu-img创建虚拟机镜像，虚拟机镜像用于模拟虚拟机的硬盘，在启动虚拟机之前需要创建镜像文件。

       使用qemu-system-x启动x架构的虚拟机。由于test-vm-1.qcow2中并未给虚拟机安装操作系统，所以会提示“无可启动设备”。

       启动VM安装操作系统镜像。指定虚拟机内存大小、使用KVM加速、添加fedora的安装镜像。安装完成后，重启虚拟机即可从硬盘启动。之后再次启动虚拟机，只需执行以下命令：

       qemu-img支持多种文件格式，可通过qemu-img -h查看。其中raw和qcow2是比较常用的两种格式，raw是qemu-img命令默认的格式，qcow2是jmeter启动源码qemu目前推荐的格式，功能最多。

       Qemu软件虚拟化实现的思路是采用二进制指令翻译技术，提取guest代码，然后将其翻译成TCG中间代码，最后再将中间代码翻译成host指定架构的代码。

       从宏观上看，源码结构主要包含以下几个部分：

       （1）开始执行：/vl.c中的main函数定义，它也是执行的起点，主要建立一个虚拟的硬件环境，通过参数解析初始化内存、设备、CPU参数等。

       （2）硬件模拟：所有硬件设备都在/hw/目录下面，每个设备都有独自的文件，包括总线、串口、网卡、鼠标等。它们通过设备模块串在一起，在vl.c中的machine_init中初始化。

       （3）目标机器：QEMU模拟的CPU架构有Alpha、ARM、Cris、i、MK、PPC、Sparc、Mips、MicroBlaze、SX和SH4。在QEMU中使用./configure可以配置运行的架构。

       （4）主机：使用TCG代码生成主机的代码，这部分代码在/tcg/目录中，对应不同的架构，分别在不同的子目录中。

       （5）文件总结：TCG动态翻译、TB链、TCG代码分析、IOCTL使用流程、内存管理等相关内容。

[虚拟化]QEMU虚拟机学习笔记

       QEMU官网： QEMU

       docs: Welcome to QEMU’s documentation!

       虚拟机：

       1)进程：时分CPU，selenium源码截图空分内存。

       2)模拟器: 可以通过解释或者二进制翻译来实现。典型的模拟器有QEMU的用户态程序模拟，Bochs模拟器。

       3)高级语言虚拟机：虚拟ISA也叫字节码，高级语言->字节码->物理ISA,典型的有JVM虚拟机，python虚拟机。

       2：进程、模拟器、高级语言虚拟机提供的都是指令的执行环境，而系统虚拟化提供的是一个完整的系统环境。

       3：通过系统虚拟化技术，能够在单个的宿主机硬件平台上运行多个虚拟机，每个虚拟机都有着完整的虚拟机硬件，如虚拟的CPU，内存，虚拟的外设等，并且虚拟机之间能够实现完整的隔离。

       在系统虚拟化中，管理全局物理资源的软件叫做虚拟机监控器（VMM），VMM之于虚拟机就如同操作系统之于进程，VMM利用时分复用或者空分复用将硬件资源在各个虚拟机之间进行分配。

       4：VMware在年的成立标志置虚拟化的全面复兴，随后年剑桥大学开发了Xen。

       5：年，以色列的初创公司Qumranet利用Intel的硬件虚拟化技术在linux内核上开发了KVM。KVM架构精简，与Linux内核天然融合，得以很快进入内核。后来RedHat收购了Qumranet，全力投入到KVM的建设中。

       6：常见的虚拟化方案：

       VMware Workstation:VMware最早的产品，至今仍有大量用户在使用。

       VirtualBox:最早由一个德国公司开发，后来被甲骨文收购。

       HyperV:微软提出的虚拟化解决方案，用于构建自己的云计算平台。

       Xen:早期的开源虚拟化方案，出现在各种硬件虚拟化技术之前。

       7：QEMU最开始是由法国程序员Fabrice Bellard开发的一个模拟器。QEMU能够完成用户程序模拟和系统虚拟化模拟。

       1)用户程序模拟指的是QEMU能够将为一个平台编译的二进制文件运行在另一个不同的平台，如一个ARM指令集的二进制程序，通过QEMU的TCG(Tiny Code Generator)引擎的处理之后，ARM指令被转换成TCG中间代码，然后再转换成目的平台的代码。

       2)系统虚拟化模拟指的是QEMU能够模拟一个完整的系统虚拟机，该虚拟机有自己的虚拟CPU,芯片组，虚拟内存和各种虚拟外设，能够为虚拟机中运行的操作系统和应用系统呈现出与物理计算机完全一致的硬件视图。

       8: Intel和AMD再年左右开始在CPU层面提供对系统虚拟化的支持，叫做硬件虚拟化，Intel在x指令集的基础上增加了一套VMX扩展指令VG-x,为CPU增加了新的运行模式。

       9：最开始KVM只负责最核心的CPU虚拟化和内存虚拟化部分，使用QEMU作为其用户态组件，负责完成大量外设的模拟，当时的方案被称为QEMU-KVM。

       ：KVM的具体设计与实现可以参考Avi Kivity等人在发表的论文 KVM: The Linux Virtual Machine Monitor. kernel.org/doc/ols/...

       ：QEMU与KVM整体架构图

       ref：

       QEMU/KVM 源码解析与应用 - 李强

QEMU是什么

       QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的以 GPL 许可证分发源码的模拟处理器，在 GNU/Linux 平台上使用广泛。Bochs，PearPC 等与其类似，但不具备其许多特性，比如高速度及跨平台的特性，通过 KQEMU 这个闭源的加速器，QEMU 能模拟至接近真实电脑的速度。

手把手教你搭建ARM QEMU环境

       在上篇介绍了ARM QEMU环境搭建过程后，让我们继续学习如何搭建ARM QEMU开发环境。

       首先，准备开发环境:

       你的PC系统：Windows

       虚拟机软件：VMware

       虚拟机操作系统：Ubuntu .

       目标模拟的位CPU：Cortex-A

       使用版本：qemu-8.2.0、Linux Kernel 5..和busybox-1..1

       构建步骤如下：

       从qemu官网下载并解压qemu-8.2.0源码。

       确保你的主机Python版本大于3.8，如需升级，访问python官网下载源码。

       安装所需的Python依赖和glib2.0环境。

       进入qemu目录，配置源码，创建编译目录并进行配置。

       从kernel.org获取Linux kernel 5.源码，解压并编译生成Image文件。

       同时，编译kernel modules，存放在指定目录。

       使用busybox制作根文件系统：下载最新版本源码，设置交叉编译工具链，重新配置并安装。

       创建rootfs目录，将busybox安装内容复制到其中，包括设置环境变量和设备节点。

       在/etc/init.d/rcS脚本中，rcS会挂载文件系统、处理热插拔和设置eth0的静态IP。

       理解并配置其他配置文件如/etc/fstab和/etc/profile。

       如果需要，可以尝试基于ram的内存文件系统，使用cpio工具制作initramfs或gzip压缩。

       如果需要持久化，制作基于硬盘的文件系统。

       最后，使用qemu命令启动内核并通过串口登录。

       对于更详细的步骤和示例，可以参考我的文章《Linux随笔录》，回复关键字"busybox"获取相关资源。作者潘小帅，热衷于Linux底层技术，喜欢分享原创文章，也欢迎关注微信公众号Linux随笔录，一同探讨技术与生活。感谢您的支持和关注！

qemu调试kernel启动（从第一行汇编开始）

       在深入理解Linux启动流程时，关注的焦点通常在于start_kernel之后的内核初始化，但在正式调试之前，先要知道从第一行汇编代码开始的调试方法。关键步骤在于正确加载symbols到物理或虚拟地址，这取决于MMU的状态。

       在使用qemu进行调试时，启动时添加-S选项会显示物理地址，如0x，但需注意不同qemu版本可能有所不同，以Ubuntu .自带的6.2.0版本为例，kernel的物理起始地址是0x。而在vmlinux中，_text段的虚拟地址为0xffff。

       为了将物理地址和vmlinux中的地址对齐，需要查看qemu源码中的hw/arm/boot.c部分，确认哪些段需要映射。例如，通过add-symbol-file命令，指定如下地址映射关系：.head.text到0x，.text到0x等。设置断点在_text处，如b _text，即可开始单步调试。

       总结来说，不论是哪种调试器，首要任务是将elf文件的执行地址与目标执行地址（物理或虚拟）对齐，这是调试入口的关键。理解并掌握这一原则，能让你更有效地进行内核调试工作。

QEMU 安装与使用

       在安装QEMU之前，您需要准备硬件支持。若要构建KVM环境，处理器（CPU）必须硬件支持VT技术，并且在BIOS中激活这一功能。大多数流行的服务器和部分桌面处理器的BIOS默认已开启VT。您可以在“Advanced→Processor Configuration”下查看和设置VT选项，通常标识为“Intel®Virtualization Technology”或“Intel VT”。

       设置并保存BIOS设置后，系统重启生效。在Linux系统中，您可以通过检查/proc/cpuinfo文件中的CPU特性标志（flags）来确认CPU是否支持硬件虚拟化。Intel系列CPU支持虚拟化的标志为“vmx”，而AMD系列CPU的标志为“svm”。您可以使用以下命令查看这些标志：

       KVM是Linux内核中的一个module，自Linux 2.6.版本起正式加入内核。要下载最新KVM源代码，您有三种方式：下载kvm.git项目代码仓库、下载linux.git内核代码仓库，或者下载Linux内核的源代码（Tarball格式）。

       首先，检查系统是否已加载kvm模块。如果没有安装，需要通过搜索引擎了解安装过程。接下来，您可以选择源码安装或使用工具安装QEMU。源码安装需参考官方步骤，而工具安装则包括qemu-kvm、qemu-img和libvirt等。

       安装完成后，在/usr/bin目录下会有以qemu开头的可执行程序。例如，qemu-x_是运行特定架构程序的命令，而qemu-system-x_是运行特定架构系统的（虚拟机）。若要使用kvm支持，需要加上参数 -enable-kvm。更多关于这些程序的信息，请参考相关文献。

       在QEMU使用方面，您需要创建虚拟机并配置相关选项。显示选项用于定义虚拟机启动后的显示接口类型和属性，网络属性相关选项则用于定义网络设备接口类型及其属性。此外，您还可以手动创建bridge，为i平台设置专用选项，并查看创建qcow2格式磁盘支持的选项。

QEMU虚拟机、源码 虚拟化与云原生

       QEMU，全称为Quick Emulator，是Linux下的一款高性能的虚拟机软件，广泛应用于测试、开发、教学等场景。QEMU具备以下特点：

       QEMU与KVM的关系紧密，二者分工协作，KVM主要负责处理虚拟机的CPU、内存、IO等核心资源的管理，而QEMU则主要负责模拟外设、提供虚拟化环境。KVM仅模拟性能要求较高的虚拟设备，如虚拟中断控制器和虚拟时钟，以减少处理器模式转换的开销。

       QEMU的代码结构采用线程事件驱动模型，每个vCPU都是一个线程，处理客户机代码和模拟虚拟中断控制器、虚拟时钟。Main loop主线程作为事件驱动的中心，通过轮询文件描述符，调用回调函数，处理Monitor命令、定时器超时，实现VNC、IO等功能。

       QEMU提供命令行管理虚拟机，如输入"savevm"命令可保存虚拟机状态。QEMU中每条管理命令的实现函数以"hmp_xxx"命名，便于快速定位。

       QEMU的编译过程简便，先运行configure命令配置特性，选择如"–enable-debug"、"–enable-kvm"等选项，然后执行make进行编译。确保宿主机上安装了如pkg-config、zlib1g-dev等依赖库。安装完成后，可使用make install命令将QEMU安装至系统。

       阅读QEMU源码时，可使用Source Insight 4.0等工具辅助。下载安装说明及工具文件，具体安装方法参考说明文档。QEMU源码可在官网下载，qemu.org/download/。

       QEMU与KVM的集成提供了强大的虚拟化能力，广泛应用于虚拟机管理、测试、开发等场景。本文介绍了QEMU的核心特性和使用方法，帮助初次接触虚拟化技术的用户建立基础认知。深入了解QEMU与KVM之间的协作，以及virtio、virtio-net、vhost-net等技术，将为深入虚拟化领域打下坚实基础。