| ||
ПЕРЕВОД: Павел Марьянов <[email protected]>, март 2006
[Top] | [Contents] | [Index] | [ ? ] |
QEMU - это БЫСТРЫЙ! эмулятор процессора, использующий динамическую трансляцию для достижения хорошей скорости эмуляции.
QEMU имеет два режима работы:
QEMU может работать на системе-хозяине без драйвера, обеспечивая при этом удовлетворительную производительность.
При эмуляции целой системы поддерживается следующее оборудование:
При эмуляции пользователя поддерживаются процессоры x86, PowerPC, ARM и Sparc32/64.
Если вы хотите самостоятельно скомпилировать QEMU, обратитесь к compilation.
Если для вашего дистрибутива есть пакет с уже откомпилированными бинарными файлами - вам нужно просто установить их. В противном случае см. compilation.
Экспериментальный бинарный инсталлятор можно загрузить с http://www.free.oszoo.org/download.php.
Экспериментальный бинарный инсталлятор можно загрузить с http://www.freeoszoo.org/download.php.
Как эмулятор системы QEMU эмулирует следующее периферийное оборудование:
QEMU использует PC BIOS проекта Bochs и Plex86/Bochs LGPL VGA BIOS.
Загрузите и распакуйте образ linux (`linux.img'), а затем наберите:
qemu linux.img |
Должен загрузиться Linux, предоставив вам строку приглашения.
использование: qemu [опции] [образ_диска] |
disk_image - это "сырой" образ жёсткого диска, соответствующий нулевому жёсткому IDE-диску.
Общие параметры:
Здесь файл - образ дискеты для дисковода 0/1 соответственно (See Образы дисков.). Вы можете использовать дискету системы-хозяина, указав `/dev/fd0' в качестве файла.
Здесь файл - образ жёсткого диска 0, 1, 2 или 3 соответственно (See Образы дисков.).
Здесь file - образ CD-ROM (вы не можете одновременно использовать `-hdc' и `-cdrom'). Вы можете использовать CD-ROM системы-хозяина, указав `/dev/cdrom' в качестве файла.
Загрузка с дискеты (a), жёсткого диска (c) или CD-ROM (d). По умолчанию выполняется загрузка с жёсткого диска.
Запись во временный файл, а не в файл образа жёсткого диска. В этом случае образ "сырого" диска остаётся нетронутым. Однако вы можете принудительно включить запись, нажав клавиши C-a s (See Образы дисков.).
Устанавливает объём виртуальной памяти в megs мегабайт. По умолчанию он составляет 128 МБ.
Обычно QEMU использует SDL для вывода VGA-данных. Используя эту опцию, вы можете вообще отключить графический вывод, сделав, таким образом, QEMU простым консольным приложением. Эмулируемый последовательный порт перенаправляется в консоль. Зато вы так вы можете использовать QEMU для отладки ядра Linux, имея в своём распоряжении последовательную консоль.
Использование раскладки клавиатуры для данного языка (например ru
для русского). Эта опция нужна только в тех случаях, когда трудно получить "сырые" коды клавиш (напр., на Mac'ах или в некоторых серверах X11). Вам не нужно использовать её на машинах PC/Linux или PC/Windows.
Доступны следующие раскладки:
ar de-ch es fo fr-ca hu ja mk no pt-br sv da en-gb et fr fr-ch is lt nl pl ru th de en-us fi fr-be hr it lv nl-be pt sl tr |
По умолчанию используется раскладка en-us
.
По умолчанию эмуляция SB16 отключена, поскольку она может вызвать некоторые проблемы у Windows. Вы можете включить её вручную с помощью этой опции.
Настраивает часы реального времени согласно локальному времени (по умолчанию в UTC). Эта опция нужна для обеспечения правильного времени в MS-DOS или Windows.
Запуск в полноэкранном режиме.
Сохраняет идентификатор процесса QEMU в файл. Полезно, если вы запускаете QEMU из скрипта.
Используйте эту опцию при установке Windows 2000, чтобы предотвратить ошибку переполнения диска. После установки Windows 2000, вам больше не нужно использовать эту опцию (она замедляет передачу данных по IDE).
Сетевые опции:
Задаёт скрипт инициализации сети TUN/TAP [default=/etc/qemu-ifup]. Этот скрипт запускается для настройки сетевого интерфейса системы-хозяина (обычно tun0), соответствующего виртуальной сетевой карте NE2000.
Эмуляция n-ого числа сетевых карт (по умолчанию 1).
Задаёт mac-адрес первого интерфейса (в hex-формате типа aa:bb:cc:dd:ee:ff). Mac-адрес увеличивается для каждого нового сетевого интерфейса.
Подразумевает, что fd общается с сетевым интерфейсом tap/tun системы-хозяина и использует его. Примеры использования опции смотрите на сайте http://bellard.org/qemu/tetrinet.html.
Использование сетевого стека в режиме пользователя. Используется по умолчанию, если не найден скрипт инициализации сети tun/tap.
При использовании сетевого стека в режиме пользователя активирует встроенный сервер TFTP. Все файлы, начинающиеся с префикса, могут быть загружены с системы-хозяина в гостевую систему с помощью клиента TFTP. Клиент TFTP в гостевой системе должен быть настроен на двоичный режим передачи данных (используйте команду bin
для TFTP-клиента для Unix). IP-адресом системы-хозяина обычно выступает 10.0.2.2.
При использовании сетевого стека в режиме пользователя активирует встроенный сервер SMB, чтобы Windows-системы могли иметь прозрачный доступ к файлам системы-хозяина, находящимся в указанном `каталоге'.
В гостевой ОС Windows нужно добавить строку:
10.0.2.4 smbserver |
в файл `C:\WINDOWS\LMHOSTS' (для Windows 9x/Me) или `C:\WINNT\SYSTEM32\DRIVERS\ETC\LMHOSTS' (Windows NT/2000).
Тогда доступ к `каталогу' можно получить через `\\smbserver\qemu'.
Учтите, что на системе-хозяине должен быть установлен сервер SAMBA как `/usr/sbin/smbd'. QEMU был успешно протестирован с smbd версии 2.2.7a из Red Hat 9 и версии 3.0.10-1.fc3 из Fedora Core 3.
При использовании сетевого стека в режиме пользователя перенаправляет TCP- или UDP-подключения, входящие в порт_хозяина, на гостя_хозяина в порт_гостя. Если гость_хозяина не указан, используется 10.0.2.15 (адрес, выдаваемый по умолчанию встроенным сервером DHCP).
Например, чтобы перенаправить подключение X11 хозяина с экрана 1 на экран 0 гостя, используйте следующие команды:
# на хозяине qemu -redir tcp:6001::6000 [...] # теперь xterm хозяина должен открыться на гостевом сервере X11 xterm -display :1 |
Чтобы перенаправить telnet-подключение к порту 5555 хозяина на telnet'овский порт гостя, используйте следующие команды:
# на хозяине qemu -redir tcp:5555::23 [...] telnet localhost 5555 |
Далее, если вы запустите telnet localhost 5555
, вы подключитесь к telnet-серверу гостя.
Использование фиктивного сетевого стека: сетевыми картами не будет получено ни одного пакета.
Загрузка Linux. С помощью этих опций вы можете использовать заданное ядро Linux, не устанавливая его на образ диска. Это может быть полезным для раннего тестирования различных ядер.
Использование bzImage в качестве образа ядра.
Использование cmdline в качестве командной строки ядра.
Использование файл в качестве исходного ram-диска.
Отладочные/экспертные опции:
Перенаправление виртуального последовательного порта в устройство dev системы-хозяина. Доступные устройства:
vc
виртуальная консоль
pty
[только для Linux] Pseudo TTY (новый PTY выделяется автоматически)
null
устройство void
stdio
[только для Unix] стандартный ввод/вывод
Стандартным устройством в графическом режиме является vc
, а в неграфическом - stdio
.
Эту опцию можно использовать многократно для эмуляции до четырёх последовательных портов.
Перенаправление монитора в устройство dev системы-хозяина (те же самые устройства, что и для последовательных портов). Стандартным устройством в графическом режиме является vc
, а в неграфическом - stdio
.
Ожидание подключения gdb к порту 1234 (See Использование GDB.).
Изменение порта подключения gdb.
Не запускать процессор при запуске (вы должны ввести 'c' в мониторе).
Выводить журнал событий в /tmp/qemu.log.
Принудительно использовать физическую геометрию жёсткого диска 0 (1 <= c <= 16383, 1 <= h <= 16, 1 <= s <= 63) и опционально устанавливать принудительный режим передачи данных BIOS (t=none, lba или auto). Обычно QEMU может сам определить все эти параметры. Эта опция полезна для образов дисков старого MS-DOS.
Эмуляция системы только с ISA (по умолчанию эмулируется система с PCI).
Эмуляция стандартной VGA-карты с VBE-расширениями Bochs (по умолчанию эмулируется PCI VGA Cirrus Logic GD5446)
Запуск из сохранённого ранее состояния (loadvm
в мониторе)
Во время графической эмуляции вы можете использовать следующие клавиши:
Переключение в полноэкранный режим.
Переключение в виртуальную. консоль 'n'. Стандартными консолями могут быть:
дисплей системы назначения
монитор
последовательный порт
Переключение захвата клавиатуры и мыши.
В виртуальных консолях вы можете использовать сочетания клавиш Ctrl-Up, Ctrl-Down, Ctrl-PageUp и Ctrl-PageDown для перемещения по журналу сообщений.
Во время эмуляции, если вы используете опцию `-nographic', нажмите используйте Ctrl-a h, чтобы можно было вызвать в терминале следующие команды:
Вывод этой справки.
Выход из эмулятора.
Сохранение данных диска в файл (если используется -snapshot).
Отправка break (magic sysrq в Linux).
Переключение между консолью и монитором.
Отправка комбинации клавиш Ctrl-a.
Монитор QEMU используется для выполнения сложных команд в эмуляторе QEMU. Вы можете использовать его для:
Доступны следующие команды:
Вывод справки по всем командам или только по команде cmd.
Запись изменений в образ диска (если используется -snapshot).
показывает различную информацию о состоянии системы:
показывает состояние сети
показывает блочные устройства
показывает регистры процессора
показывает историю набранных команд
Выход из эмулятора.
Извлечение съёмного носителя (используйте для принудительного извлечения -f).
Смена съёмного носителя.
Сохранение содержимого экрана в виде PPM-изображения в файл.
Включение журналирования указанных объектов в файл `/tmp/qemu.log'.
Сохранение состояния виртуальной машины в файл.
Восстановление состояния виртуальной машины из файла.
Остановка эмуляции.
Возобновление эмуляции.
Запуск сеанса gdbserver (по умолчанию порт=1234).
Дамп виртуальной памяти, начиная с указанного адреса.
Дамп физической памяти, начиная с указанного адреса.
fmt - это формат, сообщающий команде, как нужно форматировать данные. Его синтаксис: `/{количество}{формат}{размер}'
это число объектов для дампа.
может быть x (шестнадцатиричный), d (десятичный со знаком), u (десятичный без знака), o (восьмеричный), c (символьный) или i (инструкции asm).
может быть b (8 бит), h (16 бит), w (32 бит) или g (64 бит). На платформе x86
размеры h
или w
могут быть указаны с форматом i
для выбора
размера инструкций для 16- или 32-битного кода соответственно.
Примеры:
(qemu) x/10i $eip 0x90107063: ret 0x90107064: sti 0x90107065: lea 0x0(%esi,1),%esi 0x90107069: lea 0x0(%edi,1),%edi 0x90107070: ret 0x90107071: jmp 0x90107080 0x90107073: nop 0x90107074: nop 0x90107075: nop 0x90107076: nop |
(qemu) xp/80hx 0xb8000 0x000b8000: 0x0b50 0x0b6c 0x0b65 0x0b78 0x0b38 0x0b36 0x0b2f 0x0b42 0x000b8010: 0x0b6f 0x0b63 0x0b68 0x0b73 0x0b20 0x0b56 0x0b47 0x0b41 0x000b8020: 0x0b42 0x0b69 0x0b6f 0x0b73 0x0b20 0x0b63 0x0b75 0x0b72 0x000b8030: 0x0b72 0x0b65 0x0b6e 0x0b74 0x0b2d 0x0b63 0x0b76 0x0b73 0x000b8040: 0x0b20 0x0b30 0x0b35 0x0b20 0x0b4e 0x0b6f 0x0b76 0x0b20 0x000b8050: 0x0b32 0x0b30 0x0b30 0x0b33 0x0720 0x0720 0x0720 0x0720 0x000b8060: 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x000b8070: 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x000b8080: 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x000b8090: 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 0x0720 |
Вывод значения выражения. Используется только часть format из fmt.
Отправляет клавиши в эмулятор. Используйте -
для одновременного
нажатия нескольких клавиш. Пример:
sendkey ctrl-alt-f1 |
Эта команда полезна для отправки нажатий клавиш, которые ваш графический
интерфейс перехватывает на низком уровне, наподобие ctrl-alt-f1
в X
Window.
Сброс системы.
Монитор понимает целочисленные выражения, которые можно использовать вместо любых целочисленных аргументов. Вы можете использовать названия регистров для получения значений определённых регистров процессора, вставляя перед ними знак $.
QEMU, начиная с версии 0.6.1, поддерживает несколько форматов образов дисков, включая образы растущего объёма (их размер увеличивается по мере записи непустых секторов), а также сжатые и зашифрованные образы дисков.
Вы можете создать образ диска с помощью команды:
qemu-img create образ.img размер |
где образ.img - это имя файла образа диска, а размер - его размер в
килобайтах. Вы можете добавить окончание M
, чтобы указать размер в
мегабайтах, и G
для размера в гигабайтах.
Дополнительную информацию See Запуск qemu-img.
Если вы используете опцию `-snapshot', все образы дисков используются
только для чтения. При записи секторов они записываются во временный файл,
созданный в `/tmp'. Однако вы можете включить принудительную запись в
"сырой" образ диска с помощью команды commit
в мониторе (или
клавиш C-a s в последовательной консоли).
qemu-img
usage: qemu-img команда [опции команды] |
Поддерживаются следующие команды:
Параметры команд:
имя файла с образом диска
образ диска, доступный только для чтения, который используется в качестве базы для образа т.н. copy-on-write; в этом образе сохраняются только изменённые данные.
это формат образа диска. В большинстве случаев он определяется автоматически. Поддерживаются следующие форматы:
raw
"Сырой" формат (по умолчанию). Преимуществом этого формата является то, что он прост и легко экспортируется в другие эмуляторы. Если ваша файловая система поддерживает дыры (holes) (например, в ext2 или ext3 в Linux), тогда место на диске будут занимать только записанные секторы. Используйте qemu-img info
, чтобы узнать реальный размер, занимаемый образом, или ls -ls
в Unix/Linux (или du -h
- прим. переводчика).
qcow
Формат QEMU - наиболее универсальный формат. Он позволяет получить образы меньшего размера (полезно в том случае, если вы ваша файловай система не поддерживает "дыры", например, в Windows), опциональное шифрование AES и сжатие zlib.
cow
Формат User Mode Linux Copy On Write. Используется в QEMU для образов с увеличивающимся объёмом. Поддерживается только для совместимости с предыдущими версиями. Не работает в win32.
vmdk
Формат, совместимый с VMware 3 и 4.
cloop
Формат Linux Compressed Loop. Полезен только для повторного использования сжатых образов CD-ROM, использующихся, например, на LiveCD с Knoppix.
размер образа диска в килобайтах. Возможно использование необязательных окончаний: M
(мегабайт) и G
(гигабайт).
имя файла создаваемого образа диска.
формат создаваемого диска.
означает, что создаваемый образ должен быть сжат (только для формата qcow).
означает, что создаваемый образ должен быть зашифрован (только для формата qcow).
Описание команды:
Создаёт образ нового диска в виде указанного файла указанного размера и формата.
Если указан базовый_образ, тогда в образ будут записываться только изменения, относительно базового_образа. Базовый_образ не будет изменяться, только если вы не воспользуетесь в мониторе командой commit
.
Вносит в базовый образ изменения, записанные в файл.
Преобразовывает образ диска файл в образ выходной_файл с использованием указанного формата. Опционально он может быть зашифрован (опция -e
) или сжат (опция -c
).
Шифрование и сжатие поддерживаются только в формате qcow
. Сжатие работает в режиме "только для чтения", т.е. если перезаписывается сжатый сектор, то данные в него пишутся в несжатом виде.
При шифровании используется довольно безопасный алгоритм AES (со 128-битными ключами). Для обеспечения максимальной защиты используйте длинные пароли (порядка 16 символов).
Преобразование образов также полезно для уменьшения их размеров при использовании формата увеличивающегося размера, такого как qcow
или cow
: при этом выявляются пустые секторы и в полученном образе они отсутвуют.
Выводит информацию об образе диска filename. Используйте её для определения пространства, зарезервированного на жёстком диске под этот образ, поскольку оно может отличаться от показываемого размера.
QEMU может эмулировать до 6-и сетевых карт (NE2000-типа). Каждая из карт может быть подключена к определённому сетевому интерфейсу системы-хозяина.
Это стандартный способ эмуляции сети. QEMU добавляет в систему-хозяина виртуальное сетевое устройство (под названием tun0
), а затем вы можете настроить его так, как если бы это была настоящая ethernet-карта.
В качестве примера вы можете загрузить архив `linux-test-xxx.tar.gz', скопировать скрипт `qemu-ifup' в `/etc' и настроить соответствующим образом sudo
, чтобы команда ifconfig
, находящаяся в `qemu-ifup', могла быть выполнена с правами root'а. Сначала вы должны убедиться в том, что ядро системы-хозяина поддерживает сетевые интерфейсы TUN/TAP: должно существовать устройство `/dev/net/tun'.
В direct_linux_boot есть пример использования такой сети в дистрибутиве Linux.
При использовании опции `-user-net', или если у вас нет скрипта инициализации tun/tap, QEMU использует полностью пользовательский сетевой стек (вам не нужны права root'а для использования виртуальной сети). Конфигурация виртуальной сети представляет собой следующее:
Виртуальная машина QEMU <------> Файервол/DHCP-сервер <-----> Интернет (10.0.2.x) | (10.0.2.2) | ----> DNS-сервер (10.0.2.3) | ----> SMB-сервер (10.0.2.4) |
ВМ QEMU ведёт себя так, как если бы она находилась за файерволом, блокирующим все входящие подключения. Вы можете использовать клиент DHCP для автоматической настройки сети в ВМ QEMU.
Чтобы проверить работу сети в режиме пользователя, пропингуйте адрес 10.0.2.2 и проверьте, получили ли вы адрес из диапазона 10.0.2.x от виртуального DHCP-сервера QEMU.
Обратите внимание, что ping
не работает по отношению к Интернет-адресам, поскольку для этого требуются привилегии root'а. Это означает, что вы можете пропинговать только локальный маршрутизатор (10.0.2.2).
При использовании встроенного сервера TFTP, маршрутизатор также выступает в роли TFTP-сервера.
При использовании опции `-redir', TCP- или UDP-подключения к системе-хозяину могут быть перенаправлены в гостевую систему. Например, это позволяет перенаправлять X11-, telnet- или SSH-подключения.
В этом разделе рассказано о том, как запустить ядро Linux внутри QEMU без необходимости создания целого загрузочного диска. Это очень полезно для быстрого тестирования ядра Linux. Также разъяснена настройка сети в QEMU.
sudo
, чтобы команда ifconfig
, находящаяся в `qemu-ifup', могла быть выполнена с правами root'а. Сначала вы должны убедиться в том, что ядро системы-хозяина поддерживает сетевые интерфейсы TUN/TAP: должно существовать устройство `/dev/net/tun'.
Если сеть включена, между ядром системы-хозяина и эмулируемым ядром устанавливается виртуальное сетевое соединение. Из ядра хозяина эмулируемое ядро доступно по IP-адресу 172.20.0.2, а ядро хозяина доступно в эмулируемом по IP-адресу 172.20.0.1.
qemu.sh
. Вы должны будете увидеть следующее:
> ./qemu.sh Connected to host network interface: tun0 Linux version 2.4.21 ([email protected]) (gcc version 3.2.2 20030222 (Red Hat Linux 3.2.2-5)) #5 Tue Nov 11 18:18:53 CET 2003 BIOS-provided physical RAM map: BIOS-e801: 0000000000000000 - 000000000009f000 (usable) BIOS-e801: 0000000000100000 - 0000000002000000 (usable) 32MB LOWMEM available. On node 0 totalpages: 8192 zone(0): 4096 pages. zone(1): 4096 pages. zone(2): 0 pages. Kernel command line: root=/dev/hda sb=0x220,5,1,5 ide2=noprobe ide3=noprobe ide4=noprobe ide5=noprobe console=ttyS0 ide_setup: ide2=noprobe ide_setup: ide3=noprobe ide_setup: ide4=noprobe ide_setup: ide5=noprobe Initializing CPU#0 Detected 2399.621 MHz processor. Console: colour EGA 80x25 Calibrating delay loop... 4744.80 BogoMIPS Memory: 28872k/32768k available (1210k kernel code, 3508k reserved, 266k data, 64k init, 0k highmem) Dentry cache hash table entries: 4096 (order: 3, 32768 bytes) Inode cache hash table entries: 2048 (order: 2, 16384 bytes) Mount cache hash table entries: 512 (order: 0, 4096 bytes) Buffer-cache hash table entries: 1024 (order: 0, 4096 bytes) Page-cache hash table entries: 8192 (order: 3, 32768 bytes) CPU: Intel Pentium Pro stepping 03 Checking 'hlt' instruction... OK. POSIX conformance testing by UNIFIX Linux NET4.0 for Linux 2.4 Based upon Swansea University Computer Society NET3.039 Initializing RT netlink socket apm: BIOS not found. Starting kswapd Journalled Block Device driver loaded Detected PS/2 Mouse Port. pty: 256 Unix98 ptys configured Serial driver version 5.05c (2001-07-08) with no serial options enabled ttyS00 at 0x03f8 (irq = 4) is a 16450 ne.c:v1.10 9/23/94 Donald Becker ([email protected]) Last modified Nov 1, 2000 by Paul Gortmaker NE*000 ethercard probe at 0x300: 52 54 00 12 34 56 eth0: NE2000 found at 0x300, using IRQ 9. RAMDISK driver initialized: 16 RAM disks of 4096K size 1024 blocksize Uniform Multi-Platform E-IDE driver Revision: 7.00beta4-2.4 ide: Assuming 50MHz system bus speed for PIO modes; override with idebus=xx hda: QEMU HARDDISK, ATA DISK drive ide0 at 0x1f0-0x1f7,0x3f6 on irq 14 hda: attached ide-disk driver. hda: 20480 sectors (10 MB) w/256KiB Cache, CHS=20/16/63 Partition check: hda: Soundblaster audio driver Copyright (C) by Hannu Savolainen 1993-1996 NET4: Linux TCP/IP 1.0 for NET4.0 IP Protocols: ICMP, UDP, TCP, IGMP IP: routing cache hash table of 512 buckets, 4Kbytes TCP: Hash tables configured (established 2048 bind 4096) NET4: Unix domain sockets 1.0/SMP for Linux NET4.0. EXT2-fs warning: mounting unchecked fs, running e2fsck is recommended VFS: Mounted root (ext2 filesystem). Freeing unused kernel memory: 64k freed Linux version 2.4.21 ([email protected]) (gcc version 3.2.2 20030222 (Red Hat Linux 3.2.2-5)) #5 Tue Nov 11 18:18:53 CET 2003 QEMU Linux test distribution (based on Redhat 9) Type 'exit' to halt the system sh-2.05b# |
ls
. Введите Ctrl-a h, чтобы получить справку о клавишах, которые вы можете использовать в виртуальной последовательной консоли. В частности используйте Ctrl-a x для выхода из QEMU и Ctrl-a b в качестве "магической" клавиши системного вызова (Magic SysRq).
. /etc/linuxrc |
Затем разрешите X11-подключения к своему ПК из эмулируемого Linux'а:
xhost +172.20.0.2 |
Теперь вы можете запустить `xterm' или `xlogo', чтобы убедится в том, что перед вами действительно виртуальная система Linux!
ЗАМЕЧАНИЯ:
ide1=noprobe ide2=noprobe ide3=noprobe ide4=noprobe ide5=noprobe |
QEMU поддерживает упрощённую работу с gdb. Таким образом вы можете нажать 'Ctrl-C' во время работы виртуальной машины и просмотреть её состояние.
Чтобы можно было использовать gdb, запустите qemu с опцией '-s'. При этом он будет ожидать подключения gdb:
> qemu -s -kernel arch/i386/boot/bzImage -hda root-2.4.20.img -append "root=/dev/hda" Connected to host network interface: tun0 Waiting gdb connection on port 1234 |
Затем запустите gdb, передав ему в качестве параметра исполняемый файл 'vmlinux':
> gdb vmlinux |
В gdb подключитесь к QEMU:
(gdb) target remote localhost:1234 |
Затем вы можете использовать gdb обычным образом. Например, введите 'c', чтобы запустить ядро:
(gdb) c |
Вот несколько полезных подсказок по использованию gdb при работе с системным кодом:
info reg
для вывода всех регистров процессора.
x/10i $eip
для вывода кода в разряде PC.
set architecture i8086
дампа 16-битного кода. Затем воспользуйтесь x/10i $cs*16+*eip
для получения дампа кода в разряде PC.
Чтобы иметь доступ к графическим режимам SVGA в X11, используйте драйвер vesa
или cirrus
. Для получения оптимальной производительности используйте 16-битную глубину цвета и в гостевой системе, и в системе-хозяине.
При использовании в гостевой системе ядра Linux версии 2.6 вам следует добавить параметр clock=pit
в командную строку ядра, потому что ядра Linux серии 2.6 по умолчанию выполняют очень ограниченную проверку часов реального времени, которую QEMU не может в точности сэмулировать.
Так же при использовании в гостевой системе ядра Linux версии 2.6 убедитесь, что не задействован патч 4G/4G, потому что с этим патчем QEMU работает медленнее. Модуль ускорения QEMU (QEMU Accelerator Module) в этом случае также работает гораздо медленнее. Этот патч использовался по умолчанию в ранних версиях ядер Linux в Fedora Core 3 (< 2.6.9-1.724_FC3). В более новых версиях его нет.
Если ваша система довольно медленная, лучше эмулировать Windows 95, поскольку она работает быстрее всех. Также неплохим вариантом будет Windows 2000.
QEMU эмулирует видеокарту Cirrus Logic GD5446. Все версии Windows, начиная с Windows 95, должны нормально распознавать и работать с этой видеокартой. Для получения оптимальной производительности используйте 16-битную глубину цвета и в гостевой системе, и в системе-хозяине.
Windows 9x некорректно использует инструкцию CPU HLT. В результате процессор системы-хозяина продолжает использоваться даже при простое. Для устранения этой проблемы вы можете установить специальную утилиту http://www.user.cityline.ru/~maxamn/amnhltm.zip. Обратите внимание, что для NT, 2000 и XP такая утилита не нужна.
В Windows 2000 есть ошибка, приводящая к проблеме переполнения диска во время установки. Поэтому при её установке используйте в QEMU опцию `-win2k-hack', чтобы устранить эту проблему. После установки Windows 2000 вам больше не нужно использовать эту опцию (она замедляет передачу данных по IDE).
Windows 2000 не может автоматически завершить свою работу в QEMU в отличие от Windows 98. Это связано с тем, что Windows 2000 по умолчанию не использует драйвер автоматического управления питанием (APM), предоставляемого BIOS'ом.
Чтобы исправить это, выполните следующее (спасибо Струану Барлетту (Struan Bartlett)): откройте Control Panel => Add/Remove Hardware & Next => Add/Troubleshoot a device => Add a new device & Next => No, select the hardware from a list & Next => NT Apm/Legacy Support & Next => Next (снова) несколько раз. Теперь драйвер установлен и Windows 2000 может корректно сообщать QEMU о завершении своей работы в нужный момент.
Смотрите sec_invocation об использовании опции `-smb'.
Некоторые сборки Windows XP нормально устанавливаются, однако во время загрузки выдают сообщение об ошибке безопасности:
A problem is preventing Windows from accurately checking the license for this computer. Error code: 0x800703e6. |
Единственным способом обойти эту проблемы является загрузка с безопасном режиме с отключенной поддержкой сети.
В следующих релизах QEMU эта проблема скорее всего будет устранена.
DOS некорректно использует инструкцию CPU HLT. В результате процессор системы-хозяина продолжает использоваться даже при простое. Для устранения этой проблемы вы можете установить специальную утилиту http://www.vmware.com/software/dosidle210.zip.
Используйте исполняемый файл `qemu-system-ppc', чтобы эмулировать целую систему типа PREP или PowerMac PowerPC.
QEMU эмулирует следующее периферийное оборудование PowerMac:
QEMU эмулирует следующее периферийное оборудование PREP:
В QEMU используется Open Hack'Ware Open Firmware Compatible BIOS, доступный на сайте http://site.voila.fr/jmayer/OpenHackWare/index.htm.
Вы можете прочитать главу об эмуляции системы типа PC, чтобы получить большее представление об использовании QEMU.
Следующие опции касаются только эмуляции PowerPC:
Эмуляция системы PREP (по умолчанию это PowerMAC)
Исходный графический режим VGA. По умолчанию используется 800x600x15.
Дополнительная информация доступна по адресу http://jocelyn.mayer.free.fr/qemu-ppc/.
Используйте исполняемый файл `qemu-system-sparc', чтобы эмулировать JavaStation (архитектура sun4m). Достигнута почти полная эмуляция.
QEMU эмулирует следующее периферийное оборудование sun4m:
В этой архитектуре количество оборудования является фиксированным.
В QEMU используется Proll - замена PROM, доступная на сайте http://people.redhat.com/zaitcev/linux/. Необходимые патчи для QEMU включены в архив с исходными текстами.
Образец ядра Linux серии 2.6 и образ ram-диска доступны на веб-сайте QEMU. Обратите внимание, что в настоящий момент не работают ядра Linux серии 2.4, NetBSD и OpenBSD.
Следующие опции касаются только эмуляции Sparc:
Исходный графический режим TCX. По умолчанию используется 1024x768.
Используйте исполняемый файл `qemu-system-sparc64', чтобы эмулировать vfibye Sun4u. Пока что эмулятор ни для чего другого не подходит.
QEMU эмулирует следующее периферийное оборудование sun4u:
Используйте исполняемый файл `qemu-system-mips', чтобы эмулировать машину MIPS. Эмулятор начинает запускать ядро Linux.
Чтобы запустить процесс Linux, QEMU нужен сам исполняемый файл процесса и все используемые им динамические библиотеки (x86).
qemu-i386 -L / /bin/ls |
Опция -L /
означает, что динамический компоновщик x86 необходимо искать с префиксом `/'.
qemu-i386 -L / qemu-i386 -L / /bin/ls |
LD_LIBRARY_PATH
:
unset LD_LIBRARY_PATH |
Затем вы можете запустить исполняемый файл `ls', скомпилированный под x86:
qemu-i386 tests/i386/ls |
Вы можете взглянуть на `qemu-binfmt-conf.sh', чтобы узнать, как QEMU автоматически запускается ядром Linux, когда вы пытаетесь запустить исполняемые файлы x86. Для этого в ядро Linux должен быть загружен модуль binfmt_misc
.
qemu-i386 /usr/local/qemu-i386/bin/qemu-i386 /usr/local/qemu-i386/bin/ls-i386 |
qemu-i386 /usr/local/qemu-i386/bin/ls-i386 |
${HOME}/.wine
будет сохранён в ${HOME}/.wine.org
.
qemu-i386 /usr/local/qemu-i386/wine/bin/wine /usr/local/qemu-i386/wine/c/Program\ Files/putty.exe |
использование: qemu-i386 [-h] [-d] [-L путь] [-s размер] программа [аргументы...] |
Вывод справки.
Префикс интерпретатора x86 elf (по умолчанию используется /usr/local/qemu-i386)
Размер стека x86 в байтах (по умолчанию 524288)
Опции отладки:
Включить журналирование (logfile=/tmp/qemu.log)
Работает так, как если бы размер страницы системы-хозяина составлял указанное значение.
Сначала распакуйте архив с исходными текстами:
cd /tmp tar zxvf qemu-x.y.z.tar.gz cd qemu-x.y.z |
Затем настройте QEMU и соберите его (обычно никакие опции не нужны):
./configure make |
Затем выполните под root'ом:
make install |
чтобы установить QEMU в `/usr/local'.
Чтобы успешно скомпилировать QEMU, очень важно, чтобы у вас были правильные версии утилит. Самым важным является gcc. Я не могу гарантировать работу QEMU, если вы не используете проверенную версию gcc. Взгляните на содержимое файлов 'configure' и 'Makefile', если вы хотите заставить работать другую версию gcc.
хост gcc binutils glibc linux дистрибутив ---------------------------------------------------------------------- x86 3.2 2.13.2 2.1.3 2.4.18 2.96 2.11.93.0.2 2.2.5 2.4.18 Red Hat 7.3 3.2.2 2.13.90.0.18 2.3.2 2.4.20 Red Hat 9 PowerPC 3.3 [4] 2.13.90.0.18 2.3.1 2.4.20briq 3.2 Alpha 3.3 [1] 2.14.90.0.4 2.2.5 2.2.20 [2] Debian 3.0 Sparc32 2.95.4 2.12.90.0.1 2.2.5 2.4.18 Debian 3.0 ARM 2.95.4 2.12.90.0.1 2.2.5 2.4.9 [3] Debian 3.0 [1] На Alpha для QEMU нужен атрибут 'видимости' gcc, доступный только для gcc версии >= 3.3. [2] Нужен Linux >= 2.4.20 для поддержки исключения точности (не проверено). [3] 2.4.9-ac10-rmk2-np1-cerf2 [4] gcc 2.95.x создаёт неверный код при использовании слишком большого числа переменных регистров. На PowerPC вам необходимо использовать gcc 3.x. |
./configure --enable-mingw32 |
Если необходимо, вы можете изменить кросс-префикс согласно префиксу, выбранному для утилит MinGW, с помощью опции -cross-prefix. Вы также можете использовать -prefix для указания пути установки Win32.
Замечание: в настоящий момент похоже, что Wine не может запустить QEMU для Win32.
Патчи Mac OS X не полностью интегрированы в QEMU, поэтому всю необходимую информацию следует искать в архиве почтовой рассылки QEMU.
[Top] | [Contents] | [Index] | [ ? ] |
This document was generated by Acid Jack on March, 19 2006 using texi2html 1.76.
The buttons in the navigation panels have the following meaning:
Button | Name | Go to | From 1.2.3 go to |
---|---|---|---|
[ < ] | Back | previous section in reading order | 1.2.2 |
[ > ] | Forward | next section in reading order | 1.2.4 |
[ << ] | FastBack | beginning of this chapter or previous chapter | 1 |
[ Up ] | Up | up section | 1.2 |
[ >> ] | FastForward | next chapter | 2 |
[Top] | Top | cover (top) of document | |
[Contents] | Contents | table of contents | |
[Index] | Index | index | |
[ ? ] | About | about (help) |
where the Example assumes that the current position is at Subsubsection One-Two-Three of a document of the following structure:
This document was generated by Acid Jack on March, 19 2006 using texi2html 1.76.
Плюс небольшая правка готового HTML-кода до удобоваримого состояния :)
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |