QEMU CPU仿真原理

Question

在QEMU中，操作系统可以在软件模拟CPU之上运行。 如何通过软件模拟CPU？ 我想知道细节。

如果CPU是由软件模拟的，寄存器是否会使用主机系统内存进行模拟？

假设有ARM汇编代码

LDRB r0, [r1], #1

如何在x86环境中模拟它？

我的猜测是仿真软件为r0（4个字节），r1（4个字节）保留内存映射空间，然后更新相应内存位置的寄存器值...我错了吗？

Answer 1

请参阅this file以了解由QEMU完成的ARM CPU状态的C级建模。

这是非常简单的，当然，因为您怀疑寄存器（以及所有其他状态）被建模为C变量。

核心结构开始：

typedef struct CPUARMState {
    /* Regs for current mode.  */
    uint32_t regs[16];
   /* Frequently accessed CPSR bits are stored separately for efficiency.
      This contains all the other bits.  Use cpsr_{read,write} to access
      the whole CPSR.  */
   uint32_t uncached_cpsr;
   uint32_t spsr;