1.QEMU是源码什么
2.QEMU搭建arm环境1-直接启动kernel
3.QEMU虚拟机、源码 虚拟化与云原生
4.小阑带你一探究竟 | Qemu漏洞该如何分析？
5.手把手教你搭建ARM64 QEMU环境
6.QEMU虚拟机管理器：一种高效硬件模拟器

QEMU是分析什么

       QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的以 GPL 许可证分发源码的模拟处理器，在 GNU/Linux 平台上使用广泛。源码Bochs，分析PearPC 等与其类似，源码但不具备其许多特性，分析cc威视 源码比如高速度及跨平台的源码特性，通过 KQEMU 这个闭源的分析加速器，QEMU 能模拟至接近真实电脑的源码速度。

QEMU搭建arm环境1-直接启动kernel

       QEMU搭建ARM环境：从启动kernel到SD卡镜像

       要通过QEMU模拟ARM系统，分析首先需要选择合适的源码模拟器，如qemu-system-arm针对位Arm cpu（如Arm9,分析 Arm、Cortex-A7/A9/A），源码而qemu-system-aarch则针对位Arm cpu（如Cortex A,分析 A）。使用`qemu-system-arm -machine help`可以查看支持的源码开发板。

       搭建过程中，先要安装交叉编译工具链，从Linaro官网下载并配置环境变量。接着，从Linux官网获取6.6.8版本的kernel源码，注意处理可能的编译依赖库安装问题。编译成功后，将生成kernel文件。

       对于BusyBox，无需修改配置，编译完成后会在当前目录生成_install文件夹，这部分将在根文件系统构建中发挥作用。手动构建rootfs时，需要在rootfs下创建必要目录，如lib、proc、sys等，并将BusyBox的_install目录文件复制，以及工具链sysroot目录的盖亚指标源码lib文件（如Linaro的sysroot-glibc-linaro）。记得减小库文件大小以便于镜像。

       创建rcS脚本，挂载proc和sysfs，执行设备节点扫描。随后，使用`sudo ./rootfs.sh`打包镜像。在启动QEMU虚拟机时，可以选择使用Ubuntu作为根文件系统，通过挂载SD卡的根文件系统，如`sudo create_qemu_ubuntu.sh`生成QEMU SD卡镜像。

       为了获得更完善的Ubuntu rootfs，可以考虑使用chroot配合qemu，或者通过debootstrap定制。同时，处理apt update时可能出现的证书错误，将et_receive函数的crc校验漏洞进行攻击，注意数据包大小可能导致的内存越界。

手把手教你搭建ARM QEMU环境

       在上篇介绍了ARM QEMU环境搭建过程后，让我们继续学习如何搭建ARM QEMU开发环境。

       首先，准备开发环境:

       你的PC系统：Windows

       虚拟机软件：VMware

       虚拟机操作系统：Ubuntu .

       目标模拟的位CPU：Cortex-A

       使用版本：qemu-8.2.0、Linux Kernel 5..和busybox-1..1

       构建步骤如下：

       从qemu官网下载并解压qemu-8.2.0源码。

       确保你的主机Python版本大于3.8，如需升级，访问python官网下载源码。

       安装所需的Python依赖和glib2.0环境。

       进入qemu目录，配置源码，创建编译目录并进行配置。

       从kernel.org获取Linux kernel 5.源码，解压并编译生成Image文件。

       同时，编译kernel modules，工程源码fas下载存放在指定目录。

       使用busybox制作根文件系统：下载最新版本源码，设置交叉编译工具链，重新配置并安装。

       创建rootfs目录，将busybox安装内容复制到其中，包括设置环境变量和设备节点。

       在/etc/init.d/rcS脚本中，rcS会挂载文件系统、处理热插拔和设置eth0的静态IP。

       理解并配置其他配置文件如/etc/fstab和/etc/profile。

       如果需要，可以尝试基于ram的内存文件系统，使用cpio工具制作initramfs或gzip压缩。

       如果需要持久化，制作基于硬盘的文件系统。

       最后，使用qemu命令启动内核并通过串口登录。

       对于更详细的步骤和示例，可以参考我的文章《Linux随笔录》，回复关键字"busybox"获取相关资源。作者潘小帅，热衷于Linux底层技术，喜欢分享原创文章，也欢迎关注微信公众号Linux随笔录，一同探讨技术与生活。感谢您的支持和关注！

QEMU虚拟机管理器：一种高效硬件模拟器

       QEMU（Quick EMUlator）是一种开源的虚拟机监视器和模拟器，支持多种硬件平台模拟，如x、ARM、PowerPC等，被广泛应用于虚拟化、无源码修改apk嵌入式系统开发和仿真等领域。

       作为虚拟机监视器，QEMU能在物理主机上同时运行多个虚拟机，并提供管理控制能力。它支持多种操作系统，包括Linux、Windows等。作为模拟器，QEMU可以在一个主机上执行不同架构的二进制代码，实现跨平台软件开发与测试，便于开发人员在不同体系结构下调试程序。

       QEMU具备丰富的功能和扩展性，如硬件加速、网络配置、磁盘镜像和快照等，被广泛应用于云计算、容器技术、嵌入式系统仿真和移动设备开发等领域。

       QEMU是一款开源的模拟器及虚拟机监管器（VMM）。它主要提供两种功能：一是作为用户态模拟器，执行不同于主机架构的代码；二是作为虚拟机监管器，模拟全系统，利用其他VMM（如Xen、KVM等）实现硬件虚拟化支持，创建接近主机性能的虚拟机。

       用户可通过Linux发行版的软件包管理器安装QEMU，例如在Debian系列发行版上，可使用以下命令安装：

       除此之外，用户也可以选择从源码安装。

       获取QEMU源码，可以从QEMU下载官网上下载QEMU源码的tar包。以命令行下载2.0版本的QEMU为例：

       获取源码后，可根据需求配置和编译QEMU。游戏源码交流社区configure脚本用于生成Makefile，其选项可用./configure --help查看。

       安装完成后，会生成以下应用程序：

       QEMU作为系统模拟器时，会模拟出一台能够独立运行操作系统的虚拟机。每个虚拟机对应主机中的一个QEMU进程，虚拟机的vCPU对应QEMU进程的一个线程。

       系统虚拟化主要虚拟出CPU、内存及I/O设备。虚拟出的CPU称为vCPU，QEMU为了提高效率，借用KVM、XEN等虚拟化技术，直接利用硬件对虚拟化的支持，在主机上安全地运行虚拟机代码（需要硬件支持）。

       虚拟机内存会被映射到QEMU的进程地址空间，在启动时分配。在虚拟机看来，QEMU所分配的主机上的虚拟地址空间为虚拟机的物理地址空间。

       QEMU在主机用户态模拟虚拟机的硬件设备，vCPU对硬件的操作结果会在用户态进行模拟，如虚拟机需要将数据写入硬盘，实际结果是将数据写入主机中的一个镜像文件中。

       使用qemu-img创建虚拟机镜像，虚拟机镜像用于模拟虚拟机的硬盘，在启动虚拟机之前需要创建镜像文件。

       使用qemu-system-x启动x架构的虚拟机。由于test-vm-1.qcow2中并未给虚拟机安装操作系统，所以会提示“无可启动设备”。

       启动VM安装操作系统镜像。指定虚拟机内存大小、使用KVM加速、添加fedora的安装镜像。安装完成后，重启虚拟机即可从硬盘启动。之后再次启动虚拟机，只需执行以下命令：

       qemu-img支持多种文件格式，可通过qemu-img -h查看。其中raw和qcow2是比较常用的两种格式，raw是qemu-img命令默认的格式，qcow2是qemu目前推荐的格式，功能最多。

       Qemu软件虚拟化实现的思路是采用二进制指令翻译技术，提取guest代码，然后将其翻译成TCG中间代码，最后再将中间代码翻译成host指定架构的代码。

       从宏观上看，源码结构主要包含以下几个部分：

       （1）开始执行：/vl.c中的main函数定义，它也是执行的起点，主要建立一个虚拟的硬件环境，通过参数解析初始化内存、设备、CPU参数等。

       （2）硬件模拟：所有硬件设备都在/hw/目录下面，每个设备都有独自的文件，包括总线、串口、网卡、鼠标等。它们通过设备模块串在一起，在vl.c中的machine_init中初始化。

       （3）目标机器：QEMU模拟的CPU架构有Alpha、ARM、Cris、i、MK、PPC、Sparc、Mips、MicroBlaze、SX和SH4。在QEMU中使用./configure可以配置运行的架构。

       （4）主机：使用TCG代码生成主机的代码，这部分代码在/tcg/目录中，对应不同的架构，分别在不同的子目录中。

       （5）文件总结：TCG动态翻译、TB链、TCG代码分析、IOCTL使用流程、内存管理等相关内容。

浅度剖析 SeaBIOS 之 QEMU 初始化

       本文旨在深入剖析 SeaBIOS 在 QEMU 中的初始化与加载机制，探讨这一开源 位 x BIOS 实现在虚拟化环境下的角色与功能。

       SeaBIOS 的初始化与加载过程紧密关联于 QEMU/KVM 架构中的主板模拟与复位流程。本文将从主板固件的配置、初始化、加载，直至进入 BIOS 的逻辑流程，逐一解析这一过程的关键步骤。

       首先，主板固件配置在《浅度剖析 QEMU 主板模拟的初始化》一文中已有详述。通过命令行参数或配置文件指定，SeaBIOS 被加载到主板内存模块中，与其它设备一同初始化。

       进入固件的初始化阶段，SeaBIOS 的固件在内存中被读入并挂载，但此时并未映射至虚拟机的物理地址。这一过程在虚拟机复位时完成，复位操作触发了设备的初始化过程，包括 SeaBIOS 的真正加载。

       当虚拟机复位时，主板复位函数执行，对所有设备进行复位。在此过程中，SeaBIOS 的复位函数被调用，实现固件从内存映射至虚拟机物理地址的关键步骤。

       随着主板复位，CPU 也执行复位操作。这一动作在 QEMU 中通过调用底层函数实现，最终指向 CPU 复位函数的注册。在 QEMU 的架构中，CPU 的复位函数需在初始化阶段通过特定的注册机制（如 qemu_register_reset）实现。

       至此，SeaBIOS 的初始化与加载过程结束，虚拟机正式进入 BIOS 环境。这一环境允许执行 BIOS 代码，包括 POST（Power-On Self Test）过程中的关键操作。

       深入探讨 SeaBIOS 的源码与实现细节，将作为后续文章的主题，为读者提供更深入的理解与分析。本文旨在提供一个全面而直观的视角，引导读者理解 SeaBIOS 在 QEMU 中的初始化与加载过程，以及其在虚拟化环境中的重要作用。

qemu调试kernel启动（从第一行汇编开始）

       在深入理解Linux启动流程时，关注的焦点通常在于start_kernel之后的内核初始化，但在正式调试之前，先要知道从第一行汇编代码开始的调试方法。关键步骤在于正确加载symbols到物理或虚拟地址，这取决于MMU的状态。

       在使用qemu进行调试时，启动时添加-S选项会显示物理地址，如0x，但需注意不同qemu版本可能有所不同，以Ubuntu .自带的6.2.0版本为例，kernel的物理起始地址是0x。而在vmlinux中，_text段的虚拟地址为0xffff。

       为了将物理地址和vmlinux中的地址对齐，需要查看qemu源码中的hw/arm/boot.c部分，确认哪些段需要映射。例如，通过add-symbol-file命令，指定如下地址映射关系：.head.text到0x，.text到0x等。设置断点在_text处，如b _text，即可开始单步调试。

       总结来说，不论是哪种调试器，首要任务是将elf文件的执行地址与目标执行地址（物理或虚拟）对齐，这是调试入口的关键。理解并掌握这一原则，能让你更有效地进行内核调试工作。

QEMU Monitor 使用

       ä»Žå‘½ä»¤è¡Œå¯åŠ¨qemu之后，按键 Ctrl-a c 可以进入monitor，之后可以执行很多有用的命令。具体可以参考 /questions//connect-to-running-qemu-instance-with-qemu-monitor

        再查阅手册，问题已经明白了。 dev设备 可以是很多形式，在执行参数 -serial dev 里面讲的很全面。 /p/ef3 。

使用QEMU运行虚拟机

       要使用QEMU运行虚拟机，首先需要编译安装新的内核。这涉及到获取内核源代码、将当前guest操作系统内核的配置文件拷贝到内核源码目录下，并进行特定的编译操作以生成RPM包。接着，需要在主机上生成RPM包并将其复制到虚拟机中，通过卸载老内核并安装新内核来更新系统。

       在虚拟机中，需要更新grub启动项以选择新内核。此外，如果需要更新initramfs，可以使用特定命令来制作。在内核更新后，可能存在依赖问题，需要手动安装兼容的kernel-devel包。对于不依赖RPM安装的内核更新，可以采取直接编译源码的方式。

       为了编译QEMU，需要安装所需的依赖库，并从指定源下载QEMU。然后执行编译命令以生成可执行文件。接着，为QEMU准备网络环境，创建磁盘镜像，并对磁盘进行扩容。在扩容后，需要在虚拟机中执行相应的命令以确认磁盘的更新。

       在虚拟机启动时，可以指定使用大页内存来优化性能。在修改内核配置文件后，还需对QEMU源码进行适当修改以支持virtio-iommu和smmuv3设备。使用gdb调试guest OS或QEMU时，需确保调试环境与编译环境一致，以便查看源码。

       常用的工具包括内核编译、QEMU、磁盘管理工具（如qemu-img）、网络配置脚本、以及用于内核和QEMU调试的gdb。这些工具与步骤共同构成了使用QEMU运行虚拟机的整体流程。