📚 课程目录第2章 QEMU基础

QEMU 基础：架构概览与加速机制

QEMU 是一款开源的通用机器模拟器与虚拟化器。理解其核心架构是搭建驱动调试环境的第一步。本节将深入剖析 QEMU 的两大执行引擎（TCG 与 KVM）、支持的三大主流架构（ARM、x86、RISC-V），并通过架构图与对比表格帮助您建立清晰的认知。

2.1 QEMU 整体架构

QEMU 采用模块化设计，主要分为前端（Frontend）和后端（Backend）。前端负责解析客户机指令，后端负责将指令翻译并执行。其核心组件包括：

CPU 模拟器：核心执行引擎，支持 TCG（Tiny Code Generator）和 KVM（Kernel-based Virtual Machine）两种模式。
设备模型：模拟各种硬件外设，如网卡、磁盘控制器、串口、中断控制器等。
内存管理单元（MMU）：模拟客户机的虚拟地址到物理地址的转换。
QEMU Monitor：提供交互式控制台，用于调试、监控和热插拔设备。

  核心概念： QEMU 将客户机视为一个用户态进程，通过 ioctl 与宿主机内核交互（KVM 模式），或完全通过软件模拟（TCG 模式）。

2.2 两大执行引擎：TCG 与 KVM

QEMU 提供两种截然不同的执行模式，分别适用于不同的场景。TCG 是纯软件模拟，KVM 则依赖硬件虚拟化扩展。

特性	TCG（Tiny Code Generator）	KVM（Kernel-based Virtual Machine）
执行方式	动态二进制翻译（软件模拟）	硬件辅助虚拟化（Intel VT-x / AMD-V）
性能	较低（约原生 10%-30%）	接近原生（约原生 90%-99%）
跨架构支持	支持（如 x86 宿主机模拟 ARM 客户机）	不支持（宿主机与客户机架构必须一致）
调试友好度	极高（可单步、断点、查看所有寄存器）	较低（依赖硬件虚拟化，调试受限）
典型用途	嵌入式开发、跨平台测试、内核调试	服务器虚拟化、高性能计算

调试建议： 在驱动调试场景中，优先使用 TCG 模式。它提供了最完整的调试能力，允许您使用 GDB 连接 QEMU 的 GDB stub，对内核和驱动进行源码级单步调试。

2.3 支持的三大主流架构

QEMU 支持数十种 CPU 架构。在驱动调试领域，以下三种架构最为常用：

ARM / AArch64：嵌入式与移动设备霸主，驱动调试需求最大。QEMU 支持 virt 板型，可模拟 Cortex-A 系列处理器。
x86 / x86_64：PC 与服务器标准架构。QEMU 支持 pc（i440FX）和 q35 芯片组，兼容性最好。
RISC-V：开源指令集架构，近年来在嵌入式与 AI 领域快速崛起。QEMU 支持 virt 板型和 sifive_u 等具体 SoC。

架构	QEMU 机器类型（-M）	调试特点	典型应用场景
ARM	`virt`, `vexpress-a9`, `raspi3b`	支持 GDB 单步、硬件断点；需注意大小端	嵌入式 Linux 驱动、Android 内核调试
x86	`pc`, `q35`	调试工具最丰富；支持 KVM 加速	通用驱动开发、PCIe 设备驱动测试
RISC-V	`virt`, `sifive_u`	开源生态；调试器支持仍在完善中	开源处理器验证、新型驱动原型开发

注意： 在跨架构调试（如 x86 宿主机调试 ARM 客户机）时，必须使用 TCG 模式。KVM 模式要求宿主机与客户机架构完全一致。

2.4 启动 QEMU 的基本命令

以下是一个典型的 QEMU 启动命令示例，用于调试 ARM 架构的 Linux 内核：

qemu-system-aarch64 \
  -M virt \
  -cpu cortex-a72 \
  -smp 2 \
  -m 1024M \
  -kernel arch/arm64/boot/Image \
  -append "console=ttyAMA0 root=/dev/vda" \
  -drive file=rootfs.ext4,format=raw,if=virtio \
  -netdev user,id=net0 \
  -device virtio-net-pci,netdev=net0 \
  -nographic \
  -s -S

  参数解析：
  -M virt：指定 ARM 通用虚拟板型。
-cpu cortex-a72：模拟 Cortex-A72 处理器。
-smp 2：模拟 2 个 CPU 核心。
-s -S：-s 在 TCP 1234 端口开启 GDB stub；-S 启动时暂停 CPU，等待 GDB 连接。