qemu技术分析_qemu模拟器资源-CSDN文库

动态翻译技术

5星 · 超过95%的资源需积分: 26 168 浏览量 2014-01-08 22:43:15 上传评论 2 收藏 42KB DOC 举报

资源推荐

资源详情

资源评论

 技术分析

动态翻译（dynamic translation）

QEMU 的最大亮点就是动态翻译技术，正是由于这个强劲的引擎，使 QEMU 可以在不使用任何加速技术

的情况下也能达到良好的速度，并能够横跨多种平台运行，借助于特定版本的 GCC 编译器，还能够仿真

多种架构的处理器。这里我说的动态翻译指的是 QEMU 早期版本使用的“dynamic translation”，因为从

0.10 版本开始使用的是“TCG”，摆脱了对 GCC 版本的依赖，并且不再需要编译中间工具。

简单来说，动态翻译的基本思想就是把每一条 x86 指令切分成为若干条微操作，每条微操作由一段简单的

C 代码来实现（见'target-i386/op.c'），然后通过中间工具（'dyngen'）提取相应的目标文件（'op.o'）来

生成一个动态代码生成器，最后把这些微操作组合成一个函数（见'op.h:dyngen_code()'）。

在一个真实的 CPU 里，执行流程由取指、译指、执行指令三部分组成。在 QEMU 仿真的处理器中同样如

此，取指和执行指令不需多说，关键的是译指这道工序，由反汇编器、dyngen 程序、动态代码生成器三

部分来共同完成。我的实验环境是 X86 平台＋0.7.2 版本源码，这里我以 BIOS 启动代码的第一条指令

jmp f000:e05b 来详细说明，该指令的汇编代码是：EA 5B E0 00 F0，反汇编器首先分析 EA，知道这是

一条 16 位的跳转指令，因此接着取出后面的 EIP 和 CS。具体过程在 translate.c:disas_insn() 可见，它被

分解为如下几条微操作：

gen_op_movl_T0_im(selector); // 把 0xf000 放到 T0 中

gen_op_movl_T1_imu(offset); // 把 0xe05b 放到 T1 中

gen_op_movl_seg_T0_vm(offsetof(CPUX86State,segs[R_CS])); // 把 T0 的值放到 env 结构的 CS 段寄存

器变量中

gen_op_movl_T0_T1(); // T1 -> T0

gen_op_jmp_T0(); // 跳转到 T0

gen_op_movl_T0_0(); // 0 -> T0

gen_op_exit_tb(); // 返回

它们的实现函数分别如下：

static inline void gen_op_movl_T0_im(long param1)

{

????*gen_opparam_ptr++ = param1;

????*gen_opc_ptr++ = INDEX_op_movl_T0_im;

}

static inline void gen_op_movl_T1_imu(long param1)

{

????*gen_opparam_ptr++ = param1;

????*gen_opc_ptr++ = INDEX_op_movl_T1_imu;

}

剩余7页未读，继续阅读

内容反馈

slowfish

2014-09-17

还不错吧讲的还可以 hehe

u011096435

粉丝: 0
资源: 1

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip