1. QEMU与RISC-V概览
各位同学好，我是你们这门课的主讲。咱们直接进入正题——QEMU和RISC-V，这两个东西放在一起，到底能玩出什么花来？
先说说我个人的经历。几年前我接手一个RISC-V芯片的预研项目，板子还没回来，驱动开发却已经火烧眉毛了。怎么办？全靠QEMU顶着。那段时间我几乎天天跟QEMU的源码打交道，踩了不少坑，也攒了不少经验。今天这第一讲，我就把这些年的体会揉碎了讲给你听。
1.1 QEMU到底是什么？
QEMU，全称Quick EMUlator。说白了，它是一个硬件虚拟化“瑞士军刀”。
它能做什么？简单讲：用软件模拟出一整台计算机。CPU、内存、硬盘、网卡、中断控制器……全给你模拟出来。你可以在你的x86笔记本上，跑一个RISC-V的Linux系统，就像操作一台真实的RISC-V开发板一样。
QEMU有两种工作模式：
| 模式 | 说明 | 典型场景 |
|---|---|---|
| 系统模式 (System Mode) | 模拟完整硬件平台，运行操作系统 | 开发内核、调试驱动、测试发行版 |
| 用户模式 (User Mode) | 仅模拟CPU，直接运行单个程序 | 交叉编译测试、快速算法验证 |
嗯，这里要注意：我们这门课主要围绕系统模式展开。因为性能分析、调试和故障定位，都需要一个完整的系统环境。
1.2 RISC-V指令集架构概述
RISC-V，一个诞生于伯克利大学的开源指令集架构。它不像ARM或x86那样被一家公司垄断，而是由RISC-V国际基金会维护，任何人都可以自由使用。
为什么RISC-V这几年这么火？我总结三个核心原因：
- 模块化设计： 基础指令集（RV32I/RV64I）非常精简，扩展指令集（M、A、F、D、C等）按需组合。你要做嵌入式，用RV32IMC就够了；要做高性能计算，可以上RV64GC。
- 没有历史包袱： 不像x86，为了兼容几十年前的8086，指令集里塞满了各种“古董”。RISC-V干净利落，从零开始。
- 生态快速成长： Linux、GCC、LLVM、OpenJDK……主流软件栈都已经原生支持RISC-V。
RISC-V的指令格式非常规整，我当年第一次看ISA手册时，感觉就像在读一本设计优美的教科书。它把指令分成了六种基本格式：R型、I型、S型、B型、U型、J型。每种格式的指令编码位置都是固定的，解码器设计起来特别简单。
核心知识点： RISC-V的“特权架构”定义了三种工作模式——机器模式（M-mode）、监管模式（S-mode）、用户模式（U-mode）。操作系统内核运行在S-mode，Bootloader和固件运行在M-mode。QEMU模拟RISC-V时，必须正确处理这些模式之间的切换和异常委托。
1.3 QEMU对RISC-V的支持现状
QEMU对RISC-V的支持，这几年进步非常快。我记得2018年那会儿，QEMU的RISC-V靶机还只能跑一些简单的裸机程序，连SMP都不稳定。现在呢？
我列一个当前主流版本（QEMU 8.x）的支持情况：
| 特性 | 支持状态 | 备注 |
|---|---|---|
| RV64GC基础指令集 | ✅ 完整支持 | 包含M、A、F、D、C扩展 |
| SMP多核 | ✅ 支持 | 最多可模拟8核，性能线性增长 |
| 虚拟化（H扩展） | ✅ 支持 | 可用于嵌套虚拟化场景 |
| 中断控制器（PLIC/CLINT） | ✅ 完整模拟 | 支持MSI和线中断 |
| IOMMU（SMMU） | ⚠️ 实验性 | 部分场景可用，不建议生产 |
| 向量扩展（V扩展） | ✅ 支持 | QEMU 7.0后稳定 |
| RISC-V调试接口 | ✅ 支持 | 通过OpenOCD+GDB连接 |
你可能会问：QEMU模拟的RISC-V和真实芯片，差距有多大？
这个问题问得好。我在项目中做过对比测试：同样的Linux内核启动，QEMU模拟的速度大约是真实硬件的1/10到1/5。但QEMU的优势在于可观测性——你可以随时暂停、单步、查看任何寄存器和内存，这在真实硬件上几乎不可能做到。
1.4 课程目标与学习路径
这门课不是教你怎么用QEMU跑一个Hello World。那太简单了，网上教程一大堆。
我们的目标是：让你成为QEMU RISC-V虚拟化平台的“医生”。当系统出问题时，你能快速定位是QEMU模拟器的bug，还是Guest OS的bug，还是性能瓶颈。
具体来说，学完这门课，你应该能：
- 熟练使用QEMU的性能分析工具（-icount、-trace、perf集成）
- 掌握GDB + QEMU的联合调试，从Bootloader到内核到应用
- 能够定位常见的故障场景：中断丢失、DMA超时、内存访问异常
- 理解QEMU的内部架构，能够自己添加或修改设备模型
下面是这门课的知识体系结构，我画了一张图，你可以先有个整体印象：
学习路径上，我建议你按照章节顺序来。但如果你已经有QEMU使用经验，可以直接跳到第6章开始。不过，我还是要提醒一句：不要跳过第2-5章的环境搭建。我在培训时见过太多人，因为编译选项没配好，后面调试时浪费了大量时间。
好了，第一章就到这里。内容不多，但都是后面章节的基石。你不需要记住所有细节，但一定要理解QEMU和RISC-V各自的定位，以及它们结合后能解决什么问题。