1、结构关系 ArchCPU 和 CPUArchState 是 QEMU 中 CPU 模拟的两个关键数据结构，它们之间存在包含关系：  ArchCPU 是每个架构的具体 CPU 实例结构 CPUArchState 是架构特定的 CPU 状态，作为 env 字段包含在 ArchCPU 中  CPUState - 通用 CPU 抽象层，所有架构共享  2、访问关系 代码提供了在这两个结构之间转换的辅助函数：  env_archcpu(): 从 CPUArchState 获取 ArchCPU cpu-common.h:237-240 env_cpu(): 从 CPUArchState 获取 CPUS...

1、GPIO核心框架 QEMU的GPIO系统围绕qdev设备模型框架构建。 核心GPIO功能定义在qdev-core.h中，其中定义了GpioPolarity枚举，用于表示高电平有效和低电平有效的逻辑。 2、GPIO设备API 设备可以使用几个关键函数创建GPIO线路： 输入GPIO：qdev-core.h的qdev_init_gpio_in()允许设备创建能够接收信号的输入GPIO线路。 输出GPIO：qdev-core.h的qdev_init_gpio_out()函数使设备能够创建它们可以驱动的输出GPIO线路。 命名GPIO输入：qdev-core.h的qdev_init_gpio_in...

1、MemoryRegion 类型 QEMU 定义了多种类型的内存区域 memory.rst:30-31 ：  RAM 区域：简单的主机内存范围，可供客户机使用，memory_region_init_ram() 初始化 MMIO 区域：通过主机回调实现的客户机内存范围 ，memory_region_init_io() 初始化，其中MemoryRegionOps包含了这些回调函数 ROM 区域：读取时像 RAM，但禁止写入，memory_region_init_rom()初始化 容器区域：包含其他内存区域的容器，memory_region_init()来初始化 Alias 区域：用来把同一块内存...

新增一条求立方的指令 cube(4)=64，设计一条 RISC-V 的算数指令 cube，指令编码格式遵循 R-type，语义为：rd = [rs1] * [rs1] * [rs1]。 一、仿真 1、定义参数类型 定义cube格式参数有rs1，rd # Argument sets: &empty &b imm rs2 rs1 &i imm rs1 rd &j imm rd &r rd rs1 rs2 &r2 rd rs1 &r2_s rs1 rs2 &s imm rs1 rs2 &u imm rd &cube rs...

以riscv32的《RISCV手册-开源指令集指南.pdf》以指令c_li 为例子 1、查看指令集定义，可以看到命令的识别码，imm，rd等设定 2、查看qemu内 target/riscv/insn16.decode 查找 # ./qemu/target/riscv/insn16.decode # RV32/64C Standard Extension (Quadrant 1) addi 000 . ..... ..... 01 @ci addi 010 . ..... ..... 01 @c_li { illegal 011 0 ----- 00000 01 # c.addi16sp an...

DecodeTree的详细格式，当manual，编程的时候查看:  汉化文档： Decodetree - Learning QEMU Docs 全英官方： Decodetree Specification — QEMU documentation  0、常用符号描述 以target/riscv/insn16.decode为例子 Decodetree Field：field_offset / Immediates_offset【%】 Decodetree Argument Sets：insn_argument_sets_format【&】 Decodetree Format: insn_...

1、S19文件背景 S19 文件是 Motorola S-record 格式的一种变体，是一种以ASCII 文本形式存储二进制机器码的标准文件格式，主要用于嵌入式系统中微控制器 (MCU) 的程序烧录和调试 类型 (S0-S9)：  S0：文件头记录，包含文件名等信息 S1：16 位地址数据记录 (最常见) S2：24 位地址数据记录 S3：32 位地址数据记录 S5：数据记录计数 S7/S8/S9：程序入口地址 (结束记录)  2、S1文件 S1[长度][16位地址][数据][校验和] S1130000285F245F2212226A000424290008237C2A S1：S1 类型记录...

1、本文命令引入 # 读取文件头部 readelf -h filename # 查看文件信息 file filename # 二进制查看文件 od -t x1 filename  2、定义来源 2.1 查找elf-header的定义 qemu/include/elf.h，32位与64位格式基本一致，本文以32位格式为主，定义如下 typedef struct elf32_hdr{ unsigned char e_ident[EI_NIDENT]; Elf32_Half e_type; Elf32_Half e_machine; Elf32_Word e_version; Elf32_Addr ...

一、常见段 1、text / code 【通常属于只读，代码段是可共享的，从而节省内存资源】 存放程序执行的机器指令（这部分区域的大小在程序运行前就已经确定） 2、data 【静态内存分配，‌其生命周期与程序的执行周期相同】  被初始化的全局变量 静态变量（‌包括全局静态变量和局部静态变量）‌ 常量数据 class中的初始化的静态成员  3、bss 【静态内存分配，变量在程序开始执行前不会被分配具体的内存值，‌而是在程序执行时才被赋予初始值】  未初始化的全局变量 未初始化的静态变量（局部变量+全局变量） 初始化为0的全局变量or静态变量 class中的未初始化的静态成员  4、HEAP 【动...

1、clang编译器，编译选项文档 https://clang.llvm.org/docs/UsersManual.html 2、优化 打开优化标志，会尝试提高性能，减少代码大小，而牺牲编译时间，并有可能会牺牲调试程序的能力 https://gcc.gnu.org/onlinedocs/gcc/Optimize-Options.html    Optimization Level       -O0 不优化    -O1 默认等级 尝试减小代码大小，运行时间 不执行任何需要大量编译时间的优化 （ps：保证编译时间下的初步优化）   -O2  不包含空间时间权衡优化 增加编译时间，增加生成代码的...

1target remote:1234连接gdb-serverport需要根据用户需要调整2break [b]break FunctionNamebreak FileNmae:LineNumber断点3run [r]4continue [c]5watchwatch VarNamewatch Address观测观测变量观测内存6infoinfo rinfo binfo thread7backtrace [bt]函数调用栈8frame [f]frame idx跳转到函数栈9delete [d]delete BreakIdx10next单步调试 （逐过程，函数直接执行）11step单步调试 （逐语句...

find find ./ -name filename  grep grep -rn 'text_info'  sed 全局替换 sed -i 's/0x00000000/0x907C0000/g' filename

1、/etc/apt/sources.list # Ubuntu20.04 信息  # Ubuntu22.04 信息  2、/etc/resolv.conf【DNS】 domain openstacklocal search openstacklocal nameserver 10.10.10.10 search huawei.com  3、/etc/profile 4、/root/.bashrc 5、证书 /etc/ssl/certs/ca-certificates.crt  6、pip源 pip config list pip3 config set global.index-url ht...

一、镜像管理镜像（Image）是容器的基础，类似程序安装包。拉取镜像从 Docker 仓库（默认 Docker Hub）下载镜像：查看本地镜像列出所有已下载的镜像：删除镜像删除本地指定镜像（需先删除依赖该镜像的容器）：构建镜像从 Dockerfile 构建自定义镜像：二、容器操作容器（Container）是镜像的运行实例，类似程序进程。创建并启动容器基于镜像创建并运行容器（最常用命令）：常用参数：-it：交互式运行（可进入容器终端）-d：后台运行（守护进程模式）-p 主机端口:容器端口：端口映射（如 -p 8080:80 把主机 8080 映射到容器 80）--name 容器名：指定容器名称-...