Qemu分析报告.doc

Qemu分析报告 编写人： 刘阳 时间：2007-9-6 版本：1.8 [主版本.[子版本.[修正版本号]]] 验收人： 是否合格： 1 Qemu简介 一个由Fabrice Bellard开发的普通的开源计算机仿真器和虚拟化软件，他是一个简洁版C编译器的作者。QEMU上可以运行操作系统，并可以在不同的机器上为另一台机器运行程序。当作为一个虚拟化软件使用的时候，主机和客户机必须使用与X86架构兼容的处理器。在仿真模式下，它支持X86 PFC、MIPS R4000、Sun SPARC和PowerPC处理器。 QEMU支持2个操作模式. 一个是全系统模拟模式. 该模式类似Bochs模拟整个计算机系统(包括处理器和外设). 而且能在合理的速度下使用动态翻译模拟一些处理器架构如X86, X86_64, ARM, SPARC, PowerPC和MIPS. 你还可以在Linux, Solaris和FreeBSD系统上模拟Windows系统(包括XP)和Linux系统. QEMU支持其它的操作系统组合(更多信息见参考资料栏目). QEMU的第二个模式: 用户模式模拟. 该模式能寄存在Linux上, 不同平台的二进制程序也能运行. 比如, 一个MIPS平台上的二进制程序能够运行在x86平台上的Linux系统. 其它支持的平台包括ARM, SPARC和PowerPC, 而且还有更多正在开发的平台. 如果作为mips操作系统开发的虚拟机，那么就需要工作在全系统模拟模式。 2 Qemu可行性分析 Qemu的mips目标下的全系统模式没有x86下的方便使用，不能直接使用iso光盘镜像进行发行版的操作系统的安装。主要是因为没有mips的bios，不过从/wiki/Qemu中得知已有几个firmware可以在Qemu上使用，其中一种叫做mmon。 2.1 kernel运行方式 Qemu的使用方式一种是如下的命令： #Qemu-system-mips.exe -L . -m 64 -kernel vmlinux-r1 -initrd initrd -append root=/dev/ram console = tty0 console=ttyS0 init=/bin/sh 主要参数： -kernel vmlinux-r1 使用vmlinux-r1这个bzImage文件作为kernel镜像 //目前我也不是很清楚加载到到哪了 -initrd initrd 使用file作为初始化内存盘 …附录中有其他参数介绍。 如果使用加载kernel的方式，首先需要加载initrd file应该是启到引导的作用，具体initrd file的制作方法有资料详细的介绍，在此不再赘述，但是我还没有找到资料表明Qemu的initrd与普通的initrd有没有区别。 有了initrd，下来就是bzImage镜像。他可以从make中直接生成，Linux2.6中mips体系结构中就有Qemu的选项，可以直接使用configure生成。Debian Linux就有发布有专门为 Qemu进行安装的镜像和initrd，可以直接把Debian安装在虚拟的硬盘中。因为我还没有成熟的交叉编译器，还没有进行尝试。 2.2 Firmware (BIOS) 运行方式 如果脱离开linux，可能也有方式运行操作系统，就是利用已有的或自行开发bios。有一个比较简单的类似bios的monitor is mmon [/~eric/software/mmon/]他提供命令： db addr1 [addr2] dump memory bytes from addr1 to addr2 (non-inclusive) dh addr1 [addr2] dump memory half-words (16-bit) dw addr1 [addr2] dump memory words (32-bit) sb addr data... store one byte of data to address sh addr data... store one half-word (16-bit) of data to address sw addr data... store one word (32-bit) of data to address swl addr data store word left swr addr data store word right fb addr1 addr2 data fill bytes of memory fh addr1 addr2 data fill half-words fw addr1 addr2 data fil