做人呢，最紧要就系开心啦

使用qemu搭建ARM64+Linux调试环境，支持文件共享，支持gdb调试

1,858次阅读
一条评论

环境

主机 ubuntu 版本: 20.04
qemu 模拟处理器：ARM64
Linux 内核版本：https://www.kernel.org/ 最新版

step1: 安装编译工具链

sudo apt-get install gcc-aarch64-linux-gnu
sudo apt-get install libncurses5-dev  build-essential git bison flex libssl-dev

查看版本号

leon@leon:~/work$ aarch64-linux-gnu-gcc -v
Using built-in specs.
COLLECT_GCC=aarch64-linux-gnu-gcc
COLLECT_LTO_WRAPPER=/usr/lib/gcc-cross/aarch64-linux-gnu/9/lto-wrapper
Target: aarch64-linux-gnu
Configured with: ../src/configure -v --with-pkgversion='Ubuntu 9.3.0-10ubuntu1' --with-bugurl=file:///usr/share/doc/gcc-9/README.Bugs --enable-languages=c,ada,c++,go,d,fortran,objc,obj-c++,gm2 --prefix=/usr --with-gcc-major-version-only --program-suffix=-9 --enable-shared --enable-linker-build-id --libexecdir=/usr/lib --without-included-gettext --enable-threads=posix --libdir=/usr/lib --enable-nls --with-sysroot=/ --enable-clocale=gnu --enable-libstdcxx-debug --enable-libstdcxx-time=yes --with-default-libstdcxx-abi=new --enable-gnu-unique-object --disable-libquadmath --disable-libquadmath-support --enable-plugin --enable-default-pie --with-system-zlib --without-target-system-zlib --enable-libpth-m2 --enable-multiarch --enable-fix-cortex-a53-843419 --disable-werror --enable-checking=release --build=x86_64-linux-gnu --host=x86_64-linux-gnu --target=aarch64-linux-gnu --program-prefix=aarch64-linux-gnu- --includedir=/usr/aarch64-linux-gnu/include
Thread model: posix
gcc version 9.3.0 (Ubuntu 9.3.0-10ubuntu1)

step2: 安装 qemu

1 ubuntu 仓库安装

sudo apt-get install qemu-system-arm

查看版本：

leon@leon:~/work$ qemu-system-aarch64 --version
QEMU emulator version 4.2.1 (Debian 1:4.2-3ubuntu6.16)
Copyright (c) 2003-2019 Fabrice Bellard and the QEMU Project developers
leon@leon:~/work$

从源码安装

wget https://download.qemu.org/qemu-4.1.0.tar.xz

tar xvJf qemu-4.1.0.tar.xz
cd qemu-4.1.0/
./configure 
make  -j 8
sudo make install

qemu-system-aarch64   --version

step3: 制作根文件系统 rootfs

3.1 下载 busybox 源码：

官网：http://busybox.net/downloads/
下载最新版本即可，这里

tar jxvf busybox-1.33.1.tar.bz2

3.2 配置 busybox

指定编译工具

export ARCH=arm64
export CROSS_COMPILE=aarch64-linux-gnu-

打开静态库编译选项

make menuconfig
Settings --->
 [*] Build static binary (no shared libs)

如果报错：

<command-line>: fatal error: curses.h: No such file or directory
compilation terminated.

安装 ncurses 库

sudo apt-get install libncurses5-dev libncursesw5-dev

3.3 编译

make
make install

PS：编译过程报错的话，把相应项去掉即可；

编译完成，在 busybox 生成_install 目录

3.4 补充 rootfs 目录结构

(1) 根目录添加 etc、dev 和 lib 目录

etc 目录：

leon@leon:~/work/Linux/busybox-1.33.1/_install$ ls
bin  linuxrc  sbin  usr
leon@leon:~/work/Linux/busybox-1.33.1/_install$ mkdir etc dev lib
leon@leon:~/work/Linux/busybox-1.33.1/_install$ ls
bin  dev  etc  lib  linuxrc  sbin  usr
leon@leon:~/work/Linux/busybox-1.33.1/_install$

在 etc 分别创建文件：

leon@leon:~/work/Linux/busybox-1.33.1/_install/etc$  cat profile 
#!/bin/sh
export HOSTNAME=myQEMU
export USER=root
export HOME=/home
export PS1="[$USER@$HOSTNAME \W]\# "
PATH=/bin:/sbin:/usr/bin:/usr/sbin
LD_LIBRARY_PATH=/lib:/usr/lib:$LD_LIBRARY_PATH
export PATH LD_LIBRARY_PATH
leon@leon:~/work/Linux/busybox-1.33.1/_install/etc$ cat fstab 
#device  mount-point    type     options   dump   fsck order
proc /proc proc defaults 0 0
tmpfs /tmp tmpfs defaults 0 0
sysfs /sys sysfs defaults 0 0
tmpfs /dev tmpfs defaults 0 0
debugfs /sys/kernel/debug debugfs defaults 0 0
kmod_mount /mnt 9p trans=virtio 0 0
leon@leon:~/work/Linux/busybox-1.33.1/_install/etc$ cat inittab 
::sysinit:/etc/init.d/rcS
::respawn:-/bin/sh
::askfirst:-/bin/sh
::ctrlaltdel:/bin/umount -a -r

指定挂载的文件系统

leon@leon:~/work/Linux/busybox-1.33.1/_install/etc/init.d$ cat rcS 
mkdir -p /sys
mkdir -p /tmp
mkdir -p /proc
mkdir -p /mnt
/bin/mount -a
mkdir -p /dev/pts
mount -t devpts devpts /dev/pts
echo /sbin/mdev > /proc/sys/kernel/hotplug
mdev -s
leon@leon:~/work/Linux/busybox-1.33.1/_install/etc/init.d$

dev 目录：

leon@leon:~/work/Linux/busybox-1.33.1/_install/dev$ sudo mknod console c 5 1
leon@leon:~/work/Linux/busybox-1.33.1/_install/dev$ sudo mknod null c 1 3
leon@leon:~/work/Linux/busybox-1.33.1/_install/dev$

lib 目录：拷贝 lib 库，支持动态编译的应用程序运行

leon@leon:~/work/Linux/busybox-1.33.1/_install/lib$ cp /usr/aarch64-linux-gnu/lib/*.so*  -a .
leon@leon:~/work/Linux/busybox-1.33.1/_install/lib$ ls
ld-2.31.so               libdl-2.31.so     libnsl.so              libnss_nisplus-2.31.so  libSegFault.so
ld-linux-aarch64.so.1    libdl.so          libnsl.so.1            libnss_nisplus.so       libstdc++.so.6
libanl-2.31.so           libdl.so.2        libnss_compat-2.31.so  libnss_nisplus.so.2     libstdc++.so.6.0.28
libanl.so                libgcc_s.so.1     libnss_compat.so       libnss_nis.so           libthread_db-1.0.so
libanl.so.1              libgomp.so.1      libnss_compat.so.2     libnss_nis.so.2         libthread_db.so
libasan.so.5             libgomp.so.1.0.0  libnss_dns-2.31.so     libpcprofile.so         libthread_db.so.1
libasan.so.5.0.0         libitm.so.1       libnss_dns.so          libpthread-2.31.so      libtsan.so.0
libatomic.so.1           libitm.so.1.0.0   libnss_dns.so.2        libpthread.so           libtsan.so.0.0.0
libatomic.so.1.2.0       liblsan.so.0      libnss_files-2.31.so   libpthread.so.0         libubsan.so.1
libBrokenLocale-2.31.so  liblsan.so.0.0.0  libnss_files.so        libresolv-2.31.so       libubsan.so.1.0.0
libBrokenLocale.so       libm-2.31.so      libnss_files.so.2      libresolv.so            libutil-2.31.so
libBrokenLocale.so.1     libmemusage.so    libnss_hesiod-2.31.so  libresolv.so.2          libutil.so
libc-2.31.so             libm.so           libnss_hesiod.so       librt-2.31.so           libutil.so.1
libc.so                  libm.so.6         libnss_hesiod.so.2     librt.so
libc.so.6                libnsl-2.31.so    libnss_nis-2.31.so     librt.so.1
leon@leon:~/work/Linux/busybox-1.33.1/_install/lib$

step4 编译内核

(1)下载代码：

# 我从 torvalds 的仓库 fork 了一个分支，方便自己添加注释笔记
git clone https://github.com/luteresa/linux.git

(2) 指定编译工具：

export ARCH=arm64
export CROSS_COMPILE=aarch64-linux-gnu-

配置内核：
这里采用 ARM 公司提供的 Versatile Express 开发平台模拟；

sudo cp ../busybox-1.33.1/_install/  ./_install_arm64 -a
cp arch/arm/configs/vexpress_defconfig  .config
make menuconfig

添加 hotplug 支持：

 Device Drivers                                                                                                 
    -> Generic Driver Options                                                                                             
        -> Support for uevent helper                                                                                                                
            (/sbin/hotplug) path to uevent helper

添加 initramfs 的支持：

General setup --->
    [*]Initial RAM filesystem and RAM disk(initramfs/initrd) 
    support(_install_arm64) Initramfs souce file(s)

内核页分别配置为

Kernel Features  --->
    Page size(4KB)  --->
    Virtual address space size(48-bit)--->

编译：

make all -j8

在内核根目录下添加共享目录

mkdir kmodules

启动 Linux：

qemu-system-aarch64 -machine virt -cpu cortex-a57 -machine type=virt -m 1024 -smp 4 -kernel arch/arm64/boot/Image --append "rdinit=/linuxrc root=/dev/vda rw console=ttyAMA0 loglevel=8"  -nographic --fsdev local,id=kmod_dev,path=$PWD/kmodules,security_model=none -device virtio-9p-device,fsdev=kmod_dev,mount_tag=kmod_mount

-cpu 指定模拟的 cpu 为 cortex-a57，
-m 1024 指定内存大小为1G,
-smp4 指定模拟的系统为4核处理器，
-kernel 指定启动的内核镜像，
--append 指定传递的命令行参数，
后面的选项指定共享目录已经使用的9P 协议。
如果报类似错：

qemu-system-aarch64: rom check and register reset failed

大概率是 qemu 版本问题，换个版本，可以从源码直接编译；经测试

ubuntu18.04 用 qemu-4.1.0 可以正常工作；
ubuntu20.04 用 apt 安装即可；

wget https://download.qemu.org/qemu-4.1.0.tar.xz
tar xvJf qemu-4.1.0.tar.xz
cd qemu-4.1.0
./configure
make -j 8
编译完安装：sudo make install   
默认编译支持很多个平台

报错：

mount: mounting debugfs on /sys/kernel/debug failed: No such file or directory

内核配置加上 CONFIG_DEBUG_FS=y：

 Kernel hacking  ---> 
     Generic Kernel Debugging Instruments  --->  
         [*] Debug Filesystem

step5: 使用模拟磁盘

上述 initramfs 的方式，将根文件系统打包到内核源码，运行时都是在内存中，可以操作，但系统重启就会丢失，下面用模拟磁盘方式挂载根文件系统。
制作磁盘文件:

dd if=/dev/zero of=rootfs_ext4.img bs=1M count=1024
mkfs.ext4 rootfs_ext4.img
mkdir -p tmpfs
sudo mount  -t ext4 rootfs_ext4.img  tmpfs/ -o loop
sudo cp -af _install_arm64/* tmpfs/
sudo umount  tmpfs
chmod 777 rootfs_ext4.img

rootfs_ext4.img 就是即将用来挂载的磁盘；
再次启动内核：

qemu-system-aarch64 -machine virt -cpu cortex-a57 -machine type=virt -m 1024 -smp 4 -kernel arch/arm64/boot/Image --append "noinitrd root=/dev/vda rw console=ttyAMA0 loglevel=8"  -nographic -drive if=none,file=rootfs_ext4.img,id=hd0 -device virtio-blk-device,drive=hd0 --fsdev local,id=kmod_dev,path=$PWD/kmodules,security_model=none -device virtio-9p-device,fsdev=kmod_dev,mount_tag=kmod_mount

传递给内核的命令行参数变化了，添加了 noinitrd 选项，这样就会挂载我们自己的模拟磁盘。

[root@myQEMU]# df -mh
Filesystem                Size      Used Available Use% Mounted on
/dev/root               975.9M     12.8M    895.9M   1% /
tmpfs                   496.1M         0    496.1M   0% /tmp
tmpfs                   496.1M         0    496.1M   0% /dev
kmod_mount              981.8G     32.5G    899.4G   3% /mnt
[root@myQEMU]#

这样在文件系统的读写，就会存在磁盘，重启后，数据不会丢失。

step6: qemu 与主机 ubuntu 文件共享

前面已经支持了主机和 qemu 上的系统共享目录，这个目录就是 kmodules 目录：
通过 mount 可以查看被挂载到了 qemu 上的系统的 /mnt 目录下

[root@myQEMU mnt]# mount
/dev/root on / type ext4 (rw,relatime)
proc on /proc type proc (rw,relatime)
tmpfs on /tmp type tmpfs (rw,relatime)
sysfs on /sys type sysfs (rw,relatime)
tmpfs on /dev type tmpfs (rw,relatime)
kmod_mount on /mnt type 9p (rw,sync,dirsync,relatime,access=client,trans=virtio)
devpts on /dev/pts type devpts (rw,relatime,mode=600,ptmxmode=000)

在 ubuntu 的 kmodules 目录，创建一个文件 hello.c

#include <stdio.h>

int main(int argc, char **argv)
{printf("Hello World,Qemu!\n");

        return 0;
}

在 qemu 查看

[root@myQEMU mnt]# cat /proc/cpuinfo  > cpu.txt
[root@myQEMU mnt]# cat hello.c
#include <stdio.h>
int main(int argc, char **argv)
{printf("Hello World,Qemu!\n"); 
        return 0; 
}
random: fast init done
[root@myQEMU mnt]#

在 ubuntu 编译，

aarch64-linux-gnu-gcc  hello.c

在 qemu 运行，

[root@myQEMU mnt]# ./a.out 
Hello World,Qemu!
[root@myQEMU mnt]#

可见，在共享目录，可以执行含动态库的应用程序；

step7: 内核模块测试：

Makefile 文件，

KERNEL_DIR ?= ~/work/Linux/linux
obj-m := module_test.o
modules:
    $(MAKE) -C $(KERNEL_DIR) M=$(PWD) modules
clean: 
    $(MAKE) -C $(KERNEL_DIR) M=$(PWD) clean
install:         
    cp *.ko $(KERNEL_DIR)/kmodules

驱动测试文件 module_test.c，

#include <linux/init.h>
#include <linux/module.h>
#include <linux/kernel.h>
   static int __init module_test_init(void)
{printk("---module_test_init\n");
        return 0;
}    

  static void __exit module_test_exit(void)
{printk("---module_test_exit\n");
}

module_init(module_test_init);
module_exit(module_test_exit);
MODULE_LICENSE("GPL");

在 ubuntu 上交叉编译

leon@leon:~/work/Linux/linux/kmodules$ make
make -C ~/work/Linux/linux M=/home/leon/work/Linux/linux/kmodules modules
make[1]: Entering directory '/home/leon/work/Linux/linux'
  CC [M]  /home/leon/work/Linux/linux/kmodules/module_test.o
  MODPOST /home/leon/work/Linux/linux/kmodules/Module.symvers
  CC [M]  /home/leon/work/Linux/linux/kmodules/module_test.mod.o
  LD [M]  /home/leon/work/Linux/linux/kmodules/module_test.ko
make[1]: Leaving directory '/home/leon/work/Linux/linux'
leon@leon:~/work/Linux/linux/kmodules$

在 qemu 加载驱动

[root@myQEMU mnt]# insmod module_test.ko 
---module_test_init.
[root@myQEMU mnt]# rmmod module_test
---module_test_exit.
[root@myQEMU mnt]#

可见，内核模块正常运行了。

step8:gdb 调试

安装 arm-none-eabi-gdb
https://askubuntu.com/questions/1243252/how-to-install-arm-none-eabi-gdb-on-ubuntu-20-04-lts-focal-fossa

sudo apt-get install gdb-multiarch

qemu 模拟端启动内核：

qemu-system-aarch64 -machine virt -cpu cortex-a57 -machine type=virt -m 1024 -smp 4 -kernel arch/arm64/boot/Image --append "rdinit=/linuxrc root=/dev/vda rw console=ttyAMA0 loglevel=8"  -nographic --fsdev local,id=kmod_dev,path=$PWD/k_shared,security_model=none -device virtio-9p-device,fsdev=kmod_dev,mount_tag=kmod_mount  -S  -s

X86 启动 gdb：

$ gdb-multiarch --tui vmlinux
(gdb)target remote localhost:1234  // 通过 1234 端口远程连接到 qemu 端
(gdb)b start_kernel                // 在内核的 start_kernel 设置断点
(gdb)c

如图，gdb 接管 linux 内核，在断点处 (start_kernel) 暂停，即可通过 gdb 来调试内核。
使用 qemu 搭建 ARM64+Linux 调试环境，支持文件共享，支持 gdb 调试
用 Eclipse 可视化环境，单步调试 Linux 内核，参考：
https://blog.csdn.net/luteresa/article/details/119188792

正文完
ARM64 Eclipse单步调试 gdb调试 Linux内核 qemu 开发环境
发表至： ARM 工具类
2022-03-07
 
admin
版权声明：本站原创文章，由 admin 2022-03-07发表，共计10164字。
转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
ARM64基础7：A64的比较和跳转指令
ARM64基础2：在C语言调用ARM64汇编函数
ARM64基础10：GNU LD链接器介绍
用QEMU模拟调试裸机ARM64汇编，支持gdb单步调试
评论（一条评论）