QEMU Internals (QEMU技术文档翻译之一)
目前通用的虚拟机模板格式
目前通用的虚拟机模板格式虚拟机模板是指预先制作好的、包含操作系统和应用程序的镜像文件，可以用作重复创建相同配置的虚拟机实例。
虚拟机模板的格式可以是各种不同的文件类型，常见的格式有：VMDK、VHD、OVA和QCOW2等。
1. VMDK（Virtual Machine Disk Format）是VMware开发的虚拟磁盘格式，用于存储虚拟机的磁盘数据。
VMDK格式通常作为虚拟机硬盘的镜像文件，可以包含操作系统、应用程序和数据等。
VMDK格式的优点是在跨平台迁移时具有较好的兼容性，例如可以在VMware、VirtualBox和QEMU等虚拟化平台中使用。
2. VHD（Virtual Hard Disk）是微软开发的虚拟磁盘格式，用于存储虚拟机的磁盘数据。
VHD格式通常用作Hyper-V虚拟化平台的虚拟硬盘镜像文件，可以包含操作系统、应用程序和数据等。
VHD格式的优点是可以在Hyper-V和其他支持该格式的虚拟化平台中使用，提供了较好的兼容性。
3. OVA（Open Virtualization Format Archive）是一种用于打包虚拟机的文件格式，包含虚拟磁盘镜像文件（通常是VMDK 或VHD格式）、虚拟机配置信息（如硬件配置和网络设置）以及可选的安装脚本和其他附加文件。
OVA格式的优点是方便实现虚拟机的导入和导出，可以跨平台分享和部署虚拟机模板。
4. QCOW2（QEMU Copy On Write version 2）是QEMU虚拟机监视器使用的虚拟磁盘格式，采用了写时复制技术，可以节省磁盘空间并提升性能。
QCOW2格式通常用作KVM虚拟化平台的虚拟硬盘镜像文件，可以包含操作系统、应用程序和数据等。
QCOW2格式的优点是支持动态分配磁盘空间、支持快照和增量备份等功能。
以上是目前通用的虚拟机模板格式的简要介绍。
虚拟机模板的选择应根据具体的虚拟化平台和需求进行，不同格式的虚拟机模板适用于不同的虚拟化环境。
qemu-kvm工作原理
qemu-kvm工作原理什么是QEMU-KVM？QEMU-KVM（简称QEMU-KVM）是一种开源虚拟化解决方案，提供基于硬件虚拟化技术的全虚拟化和准虚拟化的能力。
它结合了两个独立但相互依赖的技术：QEMU（Quick Emulator）和KVM（Kernel-based Virtual Machine）。
QEMU是一款全系统模拟器，它能够模拟多个硬件设备，如处理器、内存、磁盘和网络接口等。
它的主要功能是将客户机的指令和数据翻译成宿主机的指令和数据，从而在宿主机上运行多个虚拟机实例。
QEMU使用动态二进制翻译（Dynamic Binary Translation，简称DBT）技术，将客户机指令解释成宿主机指令，实现了多平台的硬件虚拟化。
而KVM是Linux内核的一个模块，它提供了一种将虚拟化扩展到硬件层面的方法。
KVM利用处理器的硬件虚拟化扩展（如Intel的VT-x和AMD的AMD-V）来提供虚拟化支持。
它通过在内核中创建一个虚拟机管理程序（Virtual Machine Monitor，简称VMM），允许运行多个虚拟机实例。
KVM利用硬件虚拟化扩展，提供了更高性能和更接近原生硬件的虚拟化体验。
QEMU-KVM的工作原理：QEMU-KVM的工作原理可以分为以下几个步骤：1. 硬件虚拟化初始化：当运行QEMU-KVM时，KVM会加载到Linux内核中，并开始初始化硬件虚拟化扩展。
KVM会创建一些特殊的数据结构来跟踪虚拟机的状态和配置。
2. 虚拟机创建：当用户请求创建一个虚拟机时，QEMU-KVM会将虚拟机的配置参数传递到KVM中。
KVM利用这些参数创建一个用于管理虚拟机的数据结构，并为虚拟机分配一块内存区域作为其物理内存空间。
3. 客户机操作系统启动：在虚拟机创建完毕后，QEMU-KVM会加载客户机操作系统的镜像文件，并将其作为虚拟机的启动镜像。
KVM会将虚拟机的控制权交给客户机操作系统，从而使其能够开始引导和初始化。
QEMU——精选推荐
QEMUQEMU 1: 使用QEMU创建虚拟机一、QEMU简介QEMU是一款开源的模拟器及虚拟机监管器(Virtual Machine Monitor, VMM)。
QEMU主要提供两种功能给用户使用。
一是作为用户态模拟器，利用动态代码翻译机制来执行不同于主机架构的代码。
二是作为虚拟机监管器，模拟全系统，利用其他VMM(Xen, KVM, etc)来使用硬件提供的虚拟化支持，创建接近于主机性能的虚拟机。
用户可以通过不同Linux发行版所带有的软件包管理器来安装QEMU。
如在Debian系列的发行版上可以使用下面的命令来安装：sudo apt-get install qemu或者在红帽系列的发行版上使用如下命令安装：sudo yum install qemu -y除此之外，也可以选择从源码安装。
获取QEMU源码可以从QEMU官网上下载QEMU源码的tar包，以命令行下载2.0版本的QEMU为例：$wget /download/qemu-2.0.0.tar.bz2$tar xjvf qemu-2.0.0.tar.bz2如果需要参与到QEMU的开发中，最好使用Git获取源码：$git clone git:///qemu.git编译及安装获取源码后，可以根据需求来配置和编译QEMU。
$cd qemu-2.0.0 //如果使用的是git下载的源码，执行cd qemu$./configure --enable-kvm --enable-debug --enable-vnc --enable-werror --target-list="x86_64 -softmmu"$make -j8$sudo make installconfigure脚本用于生成Makefile，其选项可以用./configure --help查看。
这里使用到的选项含义如下：--enable-kvm：编译KVM模块，使QEMU可以利用KVM来访问硬件提供的虚拟化服务。
设备虚拟化
虚拟化技术开源桌面虚拟化应用程序（比如VirtualBox）使用户甚至是小型企业（中小型业务部门或中小型企业）环境能够在单个物理系统上运行多个虚拟机。
但是，VirtualBox 等虚拟化环境是作为客户端应用程序在桌面或服务器系统上运行的。
企业计算环境需要更接近物理硬件（“裸机”）的高性能、面向服务器的虚拟化环境，支持用少得多的操作系统开销来执行虚拟机。
裸机虚拟化机制可更好地管理硬件资源，也可最佳地利用对内置于大多数64 位x86 和PowerPC 处理器中的虚拟化硬件支持。
裸机虚拟化机制使用一个称为虚拟机管理程序(VMM)的小操作系统，来管理和计划虚拟机以及相关的资源。
裸机虚拟机管理程序称为 Type 1 虚拟机管理程序。
两种最流行的裸机开源虚拟化技术是Kernel Virtual Machine (KVM) 和Xen。
KVM 的流行度和复杂度在不断增加，它现在已成为大多数Linux 发行版的推荐默认虚拟化机制。
两种虚拟机设备模拟架构基于管理程序的设备模拟在这个模型中，VMM包含各种客户操作系统能够共享的公共设备，如虚拟磁盘、虚拟网络适配器和其他必需的平台元素。
这个特定模型如图 1 所示。
图 1. 基于管理程序的设备模拟基于管理程序的设备模拟的另一个变体是准虚拟化（paravirtualized）驱动程序。
在这个模型中，VMM包含物理驱动程序，每个客户操作系统包含一个管理程序可以感知的驱动程序，这个驱动程序与管理程序驱动程序（称为准虚拟化或 PV 驱动程序）配合工作。
用户空间设备模拟顾名思义，这种设备模拟是在用户空间中实现的，而不嵌入到VMM中。
QEMU（不仅提供设备模拟，还提供一个管理程序的开源软件）提供设备模拟，用于大量独立管理程序，如Kernel-based Virtual Machine (KVM) 和VirtualBox 等。
这个模型更具优势，因为设备模拟独立于VMM，因而可以在多个管理程序之间共享。
qemu虚拟化原理
qemu虚拟化原理QEMU（全称为Quick EMUlator）是一种开源的虚拟化软件，它能够模拟不同的硬件平台，并在其上运行各种操作系统。
QEMU虚拟化原理基于硬件虚拟化技术，通过模拟硬件环境，使得在一台物理机上能够同时运行多个虚拟机，并且各个虚拟机之间互不干扰。
QEMU的虚拟化原理主要分为两个关键部分：模拟器和加速器。
模拟器负责模拟虚拟机的硬件环境，包括处理器、内存、设备等，而加速器则通过一些优化技术提高虚拟机的性能。
在QEMU中，虚拟机通过模拟器来模拟不同的硬件平台。
QEMU 支持多种处理器架构，如x86、ARM、MIPS等，因此可以运行不同架构的操作系统。
模拟器会将虚拟机的指令翻译成宿主机的指令，然后再由宿主机的处理器执行。
这个过程中，模拟器需要处理指令的翻译、内存的访问等，因此会引入一定的性能损耗。
为了提高虚拟机的性能，QEMU引入了加速器。
加速器通过直接执行虚拟机指令来避免指令的翻译，从而加快虚拟机的运行速度。
QEMU中常用的加速器有KVM（Kernel-based Virtual Machine）、Xen、HAXM（Intel Hardware Accelerated Execution Manager）等。
这些加速器利用硬件虚拟化技术，将指令直接交给宿主机的处理器执行，避免了模拟器的性能损耗，提高了虚拟机的运行效率。
除了模拟器和加速器，QEMU还提供了一些其他的功能。
例如，QEMU支持虚拟机的快照功能，可以保存虚拟机的状态，并在需要时恢复到该状态。
这对于虚拟机的测试和调试非常有用。
此外，QEMU还支持虚拟机之间的网络连接，可以实现虚拟机之间的通信和互联网访问。
QEMU的虚拟化原理使得用户可以在一台物理机上同时运行多个虚拟机，实现资源的共享和隔离。
虚拟机之间相互独立，可以运行不同的操作系统和应用程序，而不会相互干扰。
这为开发人员和系统管理员提供了更灵活的环境，可以在同一台物理机上进行不同操作系统的开发、测试和部署。
qemu编译指南
qemu编译指南一、QEMU简介与用途QEMU（Quick Emulator）是一款开源的虚拟机模拟器，可以模拟各种硬件架构，并在之上运行不同的操作系统。
QEMU的用途广泛，包括嵌入式系统开发、操作系统研究、云计算等领域。
二、QEMU的编译流程要编译QEMU，首先需要了解其源代码的结构。
QEMU的源代码主要包括以下几个部分：1.处理器模拟器（qemu-processor）2.设备模拟器（qemu-device）3.网络模拟器（qemu-network）4.磁盘映像文件格式处理（qemu-img）5.用户空间工具（如qemu-user-static）QEMU的编译流程如下：1.克隆QEMU源代码仓库2.安装编译所需的依赖库和工具3.配置QEMU源代码4.编译QEMU各个组件5.安装与测试三、编译QEMU所需的工具和库1.编译器：GCC（GNU编译器集合）2.调试器：GDB3.版本控制工具：Git4.构建工具：CMake5.依赖库：如glibc、libffi、openssl等四、QEMU编译过程中的配置选项1.编译器优化选项：如-O2、-O3等2.编译器警告选项：如-Wall、-Werror等3.架构支持选项：根据目标平台选择相应的处理器模拟器组件4.模块化配置：使用--enable-module-api或--disable-module-api5.网络配置：使用--enable-networking或--disable-networking五、编译QEMU的实战经验与技巧1.确保编译环境稳定，避免中间过程出错2.使用Git分支管理，便于回滚和测试3.根据实际需求，合理选择编译选项4.参考官方文档和社区经验，解决编译过程中的问题5.定期更新依赖库和工具，避免因库版本不兼容导致的问题六、总结与展望编译QEMU并非一件复杂的事情，只需遵循一定的流程，合理配置编译选项，即可顺利完成。
随着QEMU在各个领域的应用越来越广泛，对其进行编译和定制的需求也将不断增加。
qemu -kernel参数
qemu -kernel参数摘要：1.QEMU 与KVM 的关系2.QEMU 的作用3.qemu-kernel 参数的含义4.常用的qemu-kernel 参数5.qemu-kernel 参数的使用方法正文：QEMU 是一个开源的虚拟机模拟器，其可以在不同的硬件架构上模拟不同的硬件，并将KVM 虚拟机映射到物理机上。
KVM 是Linux 内核中的一个功能模块，它使Linux 系统具有虚拟化功能。
QEMU 与KVM 的关系非常紧密，QEMU 作为虚拟机的管理工具，负责虚拟机的创建、启动、停止等操作，而KVM 则负责虚拟机的运行。
QEMU 在虚拟机管理过程中，主要起到以下几个作用：1.虚拟机启动：QEMU 可以启动一个新的虚拟机，并在虚拟机启动时，将KVM 虚拟机的内核传递给虚拟机。
2.虚拟机管理：QEMU 可以对已经启动的虚拟机进行管理，包括停止、重启、挂起等操作。
3.虚拟机监控：QEMU 可以监控虚拟机的性能，包括CPU 利用率、内存使用情况等。
4.虚拟机网络配置：QEMU 可以配置虚拟机的网络接口，使虚拟机可以访问外部网络。
在QEMU 的参数中，有一个非常重要的参数，就是qemu-kernel 参数。
qemu-kernel 参数用于指定要加载的KVM 内核模块。
在使用qemu-kernel 参数时，需要注意以下几点：1.qemu-kernel 参数的格式为“-kernel <内核模块路径>”，例如“-kernel /usr/lib/modules/<内核版本>/build/<架构>/modules/内核模块名称”。
2.如果内核模块的路径中包含空格，需要将路径用引号括起来。
3.如果内核模块的路径不在默认的/lib/modules目录下，需要指定内核模块的完整路径。
在实际使用中，常用的qemu-kernel 参数有以下几种：1.-kernel：用于指定要加载的KVM 内核模块。
精品课件-KVM虚拟化技术基础与实践-第六章
QEMU概述 QEMU三种运行模式 QEMU软件架构 QEMU内存模型 QEMU的PCI总线与设备
第6章 QEMU软件架构分析
6.1 QEMU概述 QEMU是一个开源的模拟器项目，能够模拟整个系统 的硬件，在GNU/Linux平台上使用广泛，并不像VMware那样仅 仅针对x86体系架构。QEMU可以运行于多种操作系统和不同的 CPU体系架构中，允许在虚拟机运行时保存虚拟机的状态，进 行实时迁移与操作系统级别的调试。QEMU的安装包中提供了 qemu-img这个强大的工具来创建、转换或者加密虚拟机映像， 且支持从其他虚拟机格式中启动。qemu-nbd能够将QEMU的映 像文件通过NDB协议共享给其他机器。
第6章 QEMU软件架构分析
第6章 QEMU软件架构分析
3、TB链 在QEMU中，从代码CACHE到静态代码再回到代码CACHE，
这个过程比较耗时，所以在QEMU中涉及了一个TB链将所有TB连 在一起，可以让一个TB执行完以后直接跳到下一个TB，而不用 每次都返回到静态代码部分。具体过程如图6-4所示。
第6章 QEMU软件架构分析 图6-4 TB链的执行流程图
内建服务器
使用 -net user, tftp= 参数
图6-1 QEMU支持x86架构下的硬件设备
第6章 QEMU软件架构分析 6.1.3 QEMU特性
QEMU是一种快速的多体系结构仿真器，通过动态翻译的技 术达到了优异的仿真速度。目前，QEMU支持两种操作模式： (1) 全系统仿真模式。在这种模式下，QEMU完整地仿真目标平 台，此时，QEMU就相当于一台完整的PC机，包括了一个或多个 处理器以及各种外围设备。这种模式可以用来运行不同的操作 系统或调试操作系统的代码。 (2) 用户态仿真模式。在这种模式下，QEMU能够运行不同于主 机平台的其他平台的程序。另外，在这种模式下能够进行方便 的交叉编译和调试。
qemu编译指南
qemu编译指南摘要：1.QEMU 简介2.QEMU 编译前的准备3.编译QEMU4.编译后的安装和使用5.编译过程中的常见问题和解决方法正文：QEMU 是一个开源的虚拟机模拟器，它可以在不同的硬件架构上模拟不同的硬件，并运行不同的操作系统。
QEMU 的编译和安装过程相对较为复杂，需要进行一些前置的准备工作。
首先，需要确保你的系统环境满足QEMU 的编译要求。
QEMU 的编译需要GCC、GDB 等编译工具，以及CMake 等构建工具。
你需要确保这些工具在你的系统中已经安装，并且版本满足QEMU 的编译需求。
接下来，你需要从QEMU 的官方GitHub 仓库下载最新的源代码。
在克隆仓库后，进入源代码目录，并使用CMake 进行编译。
CMake 的命令格式为：cmake -DCMAKE_BUILD_TYPE=Release..，其中的“Release”表示编译发布的版本，你可以根据需要修改。
在CMake 完成后，你需要使用make 命令进行编译。
编译完成后，你可以在QEMU 的安装目录中找到编译好的二进制文件。
这些二进制文件包括QEMU 的核心模块，以及各种插件和驱动。
在安装QEMU 后，你可以使用qemu-system-*`架构名`命令来启动QEMU。
在启动QEMU 后，你可以使用各种命令来管理虚拟机，例如：hba、hdi、boot 等。
在编译QEMU 的过程中，可能会遇到一些问题，例如：缺少头文件、编译器版本过低等。
对于这些问题，你需要根据具体情况进行解决。
例如，你可以通过修改CMakeLists.txt 文件来指定头文件的路径，或者升级你的编译器版本。
总的来说，QEMU 的编译和安装过程虽然较为复杂，但是只要你掌握了正确的步骤和方法，就可以顺利地进行编译和安装。
qemu使用手册
qemu使用手册QEMU是一个开源的虚拟化软件，它可以在不同的硬件平台上模拟多个虚拟机。
以下是QEMU使用手册的简要概述：1. 安装QEMU：首先，您需要在您的计算机上安装QEMU。
您可以从QEMU官方网站下载适用于您的操作系统的安装程序。
2. 创建虚拟机镜像：在开始虚拟化之前，您需要创建一个虚拟机镜像，其中包含虚拟机的操作系统和应用程序。
您可以使用QEMU提供的命令行工具来创建和管理虚拟机镜像。
3. 运行虚拟机：使用QEMU命令行工具启动虚拟机。
您可以指定虚拟机的镜像文件、CPU核心数量、内存大小和其他选项。
在启动虚拟机后，您可以在终端窗口中看到虚拟机的输出。
4. 管理虚拟机：QEMU提供了一些命令行工具来管理虚拟机，例如暂停、恢复和停止虚拟机。
您还可以使用这些工具来查看虚拟机的状态和配置信息。
5. 网络配置：在虚拟化过程中，网络配置是一个重要方面。
QEMU支持多种网络配置方法，包括桥接、NAT和用户模式网络（User Mode Networking）。
您可以根据需要选择其中一种方法来配置虚拟机的网络连接。
6. 图形界面：如果您想要在虚拟机中运行图形界面应用程序，您可以使用QEMU的图形界面模式。
在图形界面模式下，您可以像使用常规计算机一样使用虚拟机，并可以运行图形应用程序和访问图形设备。
7. 调试：QEMU还提供了一些调试工具，使您可以调试虚拟机的内核和应用程序。
这些工具包括GDB和LLDB，以及一些用于内存和CPU调试的工具。
请注意，以上仅是QEMU使用手册的简要概述。
要深入了解QEMU的详细信息和选项，请参阅QEMU官方文档或手册页。
qemu简介
QEMU—指令翻译模块（TCG）
QEMU—指令翻译模块（TCG）
例如一条源指令： jmp f000:e05b • gen_opc_buf，存储操作码的缓冲区； gen_opparam_buf，存储参数的缓冲区； gen_code_buf，存储翻译后指令的缓冲区； gen_opc_ptr、gen_opparam_ptr、gen_code_ptr 这三个指针 变量依次指向上述缓冲区。
QEMU
整体架构示意图：
QEMU—模式选择
QEMU
• 开源模拟器软件 • 使用可移植的动态二进制翻译器的模拟器软件 • 实现了多源多目标的仿真 • • • • Qemu的运行就是不断地取指、翻译、执行 取指：取得源指令体系结构的指令 翻译：把源指令翻译成目标指令 执行：在本机上执行目标指令
• Qemu系统由解释器、翻译器、翻译缓存、控制 核心等几部分组成 • 多种优化技术：基本块、缓存翻译块
• disas_insn()函数扫描解析这段指令编码，扫描到的第 1 个 字节是 0xEA，可知这是一条 16 位无条件跳转指令。对这 条指令的后续处理是从后续字节中得到 offset 和 selector， 至此本指令执行所需的操作数已经解析完成。
可能的捕获机制
• 收集程序行为的可能架构： 一是：在虚拟机内部进行监控，利用客户机操作系统的接 口或是修改客户机操作系统内核，构建监控单元。 （缺点：处在底层的恶意程序有可能绕过检测单元） 二是：在虚拟机外部，即虚拟机监控VMM(Virtual Machine Monitor)，进行监控。 （缺点：数据来自于VMM，而不是操作系统层次，存在恶 意程序的语义鸿沟）
系统安全基本测试环境——运行环境
一 攻击库的运行环境选择 1 沙箱/影子系统： 本地系统中进行操作； （安全） 记录操作记录； 结束就恢复（沙箱是倒沙，影子是重启） √ 2 虚拟机： VMware, × (部分物理) Parallels Desktop, × VirtualBox-ose, √ 3 模拟器： Bochs, Qemu（模拟更多的指令架构和硬件平台）√ （纯软件） 要求： 开源（增删功能模块—防御机制） 隔离（安全—保护宿主机）
qemu编译指南
qemu编译指南摘要：一、QEMU 编译简介1.QEMU 简介2.编译QEMU 的原因和意义二、QEMU 编译环境准备1.安装依赖工具2.获取QEMU 源码三、QEMU 编译步骤1.配置编译选项2.编译QEMU 核心模块3.编译QEMU 的设备驱动模块4.编译QEMU 的管理工具四、QEMU 编译中遇到的问题及解决方法1.编译错误2.运行错误五、QEMU 编译成功后的测试1.测试QEMU 的虚拟机功能2.测试QEMU 的设备驱动功能正文：【QEMU 编译简介】QEMU 是一款开源的模拟器，能够模拟不同的硬件架构，使得在不同的硬件架构上运行的程序可以在同一台计算机上运行。
QEMU 支持多种硬件架构，包括x86、ARM、MIPS 等。
QEMU 的编译过程相对复杂，需要一定的专业知识。
本文将详细介绍QEMU 的编译过程。
【QEMU 编译环境准备】在编译QEMU 之前，需要先安装一些依赖工具，如Autoconf、Automake、GCC 等。
此外，还需要获取QEMU 的源码。
QEMU 的源码可以从其官方网站下载，也可以从GitHub 上获取。
【QEMU 编译步骤】1.配置编译选项在编译QEMU 之前，需要先配置编译选项。
可以采用命令行的方式，也可以采用图形化的方式。
配置编译选项时，需要选择要编译的模块，以及编译的目标平台。
2.编译QEMU 核心模块配置好编译选项后，可以开始编译QEMU 的核心模块。
这一步可以使用make 命令进行。
3.编译QEMU 的设备驱动模块QEMU 的设备驱动模块是QEMU 的重要组成部分。
在编译QEMU 的设备驱动模块时，需要根据所使用的硬件架构和操作系统，选择相应的设备驱动。
4.编译QEMU 的管理工具QEMU 的管理工具包括qemu-system-x86、qemu-img 等。
这些工具可以帮助用户管理虚拟机和虚拟磁盘。
【QEMU 编译中遇到的问题及解决方法】在编译QEMU 的过程中，可能会遇到一些问题。
qemu快照文件使用方法
VM-Snapshots（QEMU快照）VM-Snapshots speichern die Zustände der gesamten virtuellen Maschine (CPU, Speicher, Devices und beschreibbare Disks). Auf diese Weise können Änderungen am System rückgängig gemacht werden. Ältere QEMU-Versionen speichernVM-Snapshots in separate Dateien. Ab der QEMU Version 0.9.0 erfolgt die Speicherung der VM-Snapshots direkt auf die virtuellen Festplatten. Voraussetzung dazu ist, dass zumindest eines der eingebundenen Festplatten-Images im Format qcow2 vorliegt.Host ~$ qemu-img info Platte.img（查看Image文件类型：qcow或qcow2）image: Platte.imgfile format: qcowIn diesem Beispiel liegt das Image im qcow-Format vor. Daher muss es in das qcow2-Format konvertiert werden.Host ~$ qemu-img convert -O qcow2 Platte.img Platte-qcow2.img（将qcow格式转换成qcow2格式才能进行保存和恢复操作）Die Informationen über die VM-Snapshots werden auf die erste virtuelle Festplatte geschrieben. Die VM-Snapshots selber werden auf alle Images gespeichert, die im qcow2-Format vorliegen. Bei Verwendung der Option -snapshot können zwarVM-Snapshots erzeugt werden, diese gehen aber nach dem Beenden der virtuellen Maschine verloren. Die Option -snapshot hat nichts mit den hier beschriebenen VM-Snapshots zu tun. Man startet QEMU mit diesem Image.Host ~$ qemu-system-x86_64 -hda Platte-qcow2.img（启动Image文件）Zum Erzeugen eines VM-Snapshots dient im QEMU-Monitor der Befehl savevm. Ein VM-Snapshot sollte mit einem Namen (tag) versehen werden, um diesen später identifizieren zu können. Darüber hinaus erhält jeder VM-Snapshot automatisch eine aufsteigende Nummer (ID). Der Zugriff auf VM-Snapshots ist sowohl über diese ID, als auch über seinen Namen möglich. Gibt es bereits einen VM-Snapshot mit dem gleichen Namen oder mit der gleichen Nummer, wird dieser überschrieben. (qemu) savevm vor_PatchDay（保存Image文件）Nach dem Anlegen des VM-Snapshots können Änderungen am System durchgeführt werden. Danach kann ein weiterer VM-Snapshot angelegt werden.(qemu) savevm nach_PatchDayFalls es zu ungewollten Veränderungen gekommen ist können diese mit dem Befehl loadvm rückgängig gemacht werden. Es wird der Zustand des angegebenen VM-Snapshots wiederhergestellt.(qemu) loadvm vor_PatchDay（加载Image文件）Nicht mehr benötigte VM-Snapshots sollten gelöscht werden, da sie Speicherplatz belegen.(qemu) delvm vor_PatchDayInformationen zu vorhandenen VM-Snapshots zeigt im QEMU-Monitor derBefehl info snapshots.(qemu) info snapshotsSnapshot devices: hdaSnapshot list (from hda):ID TAG VM SIZE DATE VM CLOCK1 vor_PatchDay 41M 2006-08-06 12:38:02 00:00:14.9542 nach_PatchDay 40M 2006-08-06 12:43:29 00:00:18.633Es ist möglich eine virtuelle Maschine mit dem Zustand eines VM-Snapshots zu starten.Host ~$ qemu-system-x86_64 -hda Platte.img -loadvm nach_PatchDay（启动并加载快照）Mit dem Tool qemu-img lassen sich VM-Snapshots für inaktive virtuelle Maschinen verwalten. Folgender Befehl speichert einen VM-Snapshot mit demNamen vor_update auf das qcow2-Image.Host ~$ qemu-img snapshot -c vor_update Platte-qcow2.imgMit dem Befehl qemu-img info lässt man sich Informationen über die im Image gespeicherten VM-Snapshots anzeigen.Host ~$ qemu-img info Platte-qcow2.imgimage: Platte-qcow2.imgfile format: qcow2virtual size: 230M (241172480 bytes)disk size: 98Mcluster_size: 4096Snapshot list:ID TAG VM SIZE DATE VM CLOCK1 vor_update 0 2009-05-19 18:58:33 00:00:00.000Den Zustand des angegebenen VM-Snapshot stellt man mit qemu-img snapshot -a wieder her. Mit dem Befehl qemu-img snapshot -d löscht man einenVM-Snapshot.<<<|###| >>>。
qemu编译指南
qemu编译指南（最新版）目录1.QEMU 简介2.QEMU 编译前的准备工作3.编译 QEMU 的过程4.编译后的安装与使用5.总结正文【1.QEMU 简介】QEMU 是一款开源的虚拟机模拟器，其全称为 Quick Emulator，能够模拟不同的硬件架构，并在其上运行不同的操作系统。
QEMU 的强大功能使其在虚拟化技术领域拥有广泛的应用。
【2.QEMU 编译前的准备工作】在使用 QEMU 之前，首先需要对其进行编译。
编译 QEMU 之前，需要做好以下准备工作：1) 安装开发环境：确保你的系统已经安装了 GCC（GNU Compiler Collection）等必要的编译工具。
2) 安装依赖库：QEMU 依赖于一些库，例如 libvirt、libguestfs 等。
在编译之前，需要确保这些依赖库已经正确安装。
【3.编译 QEMU 的过程】QEMU 的编译过程分为以下几个步骤：1) 获取源代码：首先，需要从 QEMU 的官方网站上下载源代码。
2) 配置编译选项：在使用 GCC 编译 QEMU 之前，需要使用configure 脚本配置编译选项。
在这个过程中，你可以根据需要选择编译的目标平台、优化选项等。
3) 编译：使用 GCC 编译 QEMU 源代码。
编译完成后，会生成一个名为 qemu 的可执行文件。
【4.编译后的安装与使用】编译完成后，需要将 QEMU 安装到系统中，并设置相关环境变量。
安装完成后，可以直接运行 qemu 命令来启动 QEMU。
在 QEMU 中，你可以创建虚拟机、加载操作系统镜像等操作，实现对虚拟机的管理。
【5.总结】QEMU 作为一款功能强大的虚拟机模拟器，广泛应用于虚拟化技术领域。
编译 QEMU 的过程相对简单，只需按照官方文档进行操作，即可顺利完成。
qemu源码解析
qemu源码解析QEMU（Quick Emulator）是一款开源的虚拟机监控程序，可以模拟多种硬件平台，并在其上运行不同体系结构的操作系统。
在本文中，我们将深入探讨QEMU 的源代码，并解析其核心功能和实现原理。
一、QEMU的核心功能QEMU的核心功能是通过动态二进制转换（Dynamic Binary Translation，简称DBT）实现虚拟化。
它通过将客户机的指令集动态转换为宿主机的指令集来执行客户机的指令。
这种技术不仅可以在不同的硬件平台上运行操作系统，还可以实现硬件加速和优化。
二、QEMU的架构QEMU的架构主要包括用户态和内核态两部分。
用户态包含了用户接口、设备模型、虚拟设备驱动程序等组件，主要负责与用户交互和设备模拟。
内核态包含了虚拟机监控程序（VMM）和虚拟机管理器（VM Manager），主要负责虚拟机的创建、管理和调度。
三、QEMU的运行流程QEMU的运行流程可以分为以下几个步骤：1. 启动QEMU：QEMU通过加载宿主机的驱动程序和模块来初始化运行环境。
2. 创建虚拟机：QEMU通过读取用户配置文件或命令行参数来创建虚拟机，并为其分配必要的资源。
3. 加载客户机操作系统：QEMU根据用户指定的镜像文件加载客户机操作系统，并将其加载到虚拟机的内存中。
4. 虚拟化设备：QEMU根据用户的配置和需求，模拟出各种虚拟设备，并加载相应的设备驱动程序。
5. 转换指令集：QEMU通过DBT技术将客户机的指令集转换为宿主机的指令集，并交给宿主机的处理器执行。
6. 处理设备请求：QEMU通过模拟设备的读写操作，响应客户机的设备请求，并将结果返回给客户机。
7. 监控虚拟机：QEMU在运行过程中会监控虚拟机的状态，并根据用户的指令进行相应的管理和调度。
四、QEMU的关键技术1. DBT技术：DBT技术是QEMU的核心技术，它通过将客户机的指令集动态转换为宿主机的指令集来实现虚拟化。
QEMU使用了一种称为“Tiny Code Generator”（TCG）的技术，它能够将客户机的指令动态地转换为宿主机的指令，并生成高效的机器码。
QEMU编译及使用方法
QEMU编译及使⽤⽅法QEMU是⼀个⽀持跨平台虚拟化的虚拟机，有user mode和system mode两种配置⽅式。
其中qemu在system mode配置下模拟出整个计算机，可以在qemu之上运⾏⼀个操作系统。
QEMU的system mode与常见的VMware和Virtualbox等虚拟机⽐较相似，但是QEMU的优势是可以跨指令集。
例如，VMware和Virtualbox之类的⼯具通常只能在x86计算机上虚拟出⼀个x86计算机，⽽QEMU⽀持在x86上虚拟出⼀个ARM计算机。
qemu在user mode配置下，可以运⾏跟当前平台指令集不同的平台可执⾏程序。
例如可以⽤qemu在x86上运⾏ARM的可执⾏程序，但是两个平台必须是同⼀种操作系统，⽐如Linux。
QEMU还⽀持很多其他的平台，。
QEMU中有两个重要的名词host和target(guest)，其中host表⽰qemu程序本⾝运⾏的平台，target(guest)表⽰qemu虚拟出的计算机平台(system mode)或⽀持的可执⾏程序的运⾏平台(user mode)。
下⾯描述⼀下编译和使⽤host为x86，target(guest)为ARM的步骤1. 下载QEMU源码wget /download/qemu-1.4.0.tar.bz22. 解压、configuretar xvf qemu-1.4.0.tar.bz2cd qemu-1.4.0./configure --target-list=arm-softmmu,arm-linux-user --prefix=<prefix>其中--target-list指定需要编译的target(guest)，arm-softmmu表⽰要编译system mode的QEMU，arm-linux-user表⽰要编译user mode的QEMU。
如果configure提⽰缺少某些库的话，按照提⽰安装即可。
Qemu简述
Qemu简述本⽂⾸发于我的公众号 Linux云计算⽹络（id: cloud_dev），专注于⼲货分享，号内有 10T 书籍和视频资源，后台回复「1024」即可领取，欢迎⼤家关注，⼆维码⽂末可以扫。
Qemu 架构Qemu 是纯软件实现的虚拟化模拟器，⼏乎可以模拟任何硬件设备，我们最熟悉的就是能够模拟⼀台能够独⽴运⾏操作系统的虚拟机，虚拟机认为⾃⼰和硬件打交道，但其实是和 Qemu 模拟出来的硬件打交道，Qemu 将这些指令转译给真正的硬件。
正因为 Qemu 是纯软件实现的，所有的指令都要经 Qemu 过⼀⼿，性能⾮常低，所以，在⽣产环境中，⼤多数的做法都是配合 KVM 来完成虚拟化⼯作，因为 KVM 是硬件辅助的虚拟化技术，主要负责⽐较繁琐的 CPU 和内存虚拟化，⽽ Qemu 则负责 I/O 虚拟化，两者合作各⾃发挥⾃⾝的优势，相得益彰。
从本质上看，虚拟出的每个虚拟机对应 host 上的⼀个 Qemu 进程，⽽虚拟机的执⾏线程（如 CPU 线程、I/O 线程等）对应 Qemu 进程的⼀个线程。
下⾯通过⼀个虚拟机启动过程看看 Qemu 是如何与 KVM 交互的。
// 第⼀步，获取到 KVM 句柄kvmfd = open("/dev/kvm", O_RDWR);// 第⼆步，创建虚拟机，获取到虚拟机句柄。
vmfd = ioctl(kvmfd, KVM_CREATE_VM, 0);// 第三步，为虚拟机映射内存，还有其他的 PCI，信号处理的初始化。
ioctl(kvmfd, KVM_SET_USER_MEMORY_REGION, &mem);// 第四步，将虚拟机镜像映射到内存，相当于物理机的 boot 过程，把镜像映射到内存。
// 第五步，创建 vCPU，并为 vCPU 分配内存空间。
ioctl(kvmfd, KVM_CREATE_VCPU, vcpuid);vcpu->kvm_run_mmap_size = ioctl(kvm->dev_fd, KVM_GET_VCPU_MMAP_SIZE, 0);// 第五步，创建 vCPU 个数的线程并运⾏虚拟机。
qemu原理
qemu原理QEMU(Quick EMUlator)是一款开源的免费虚拟化软件，可以将主机上的操作系统和软件无缝的运行在另一种虚拟硬件之上，实现模拟与主机无关的操作系统和软件的数据和程序，支持不同的操作系统，无缝的在各种主机的作用环境里运行，性能优异。
1. 作用QEMU的作用是，模拟不同的操作系统在不同的硬件环境中运行，无缝地在不同主机之间运行，不受原始硬件环境的限制。
2. 核心技术QEMU的核心技术是仿真技术，接受了发出的指令，仿真其模拟本地硬件，从而使得虚拟操作系统能够在本地硬件之外的环境里无缝运行。
3. 优势（1）可以在多个主机之间无缝的运行。
QEMU可以在支持cros-platform的多种主机环境的情况下实现程序的无缝迁移，（2）具有良好的性能。
不受原始硬件的限制，QEMU可以灵活地通过模拟让程序性能达到最优的状态，也可以让程序的运行性能更加优异，（3）支持不同的操作系统。
QEMU可以模拟支持Windows、Linux、Unix、Mac OS等不同操作系统，（4）建立虚拟环境。
通过QEMU，可以建立虚拟硬件环境，将它们与本地硬件环境分离，实现不受原始硬件限制的操作系统运行。
4. 工作原理QEMU的工作原理主要是模拟发出的指令，仿真其模拟本地硬件，使得虚拟操作系统能够在本地硬件之外的环境里无缝运行，实现操作系统间的无缝迁移。
QEMU采用了一种异步处理技术，将要仿真的指令在缓冲区中缓存，当收到处理指令时，将缓冲区中的指令翻译为计算机能够识别和执行的指令，将仿真指令变成与计算机能够识别执行的指令，能提高运行效率。
5. 应用领域QEMU的应用领域非常广泛，主要用于以下几个方面：（1）虚拟化技术：QEMU可以支持不同操作系统的无缝迁移，可以模拟原始硬件环境，实现控制界面的统一，对不同操作系统进行统一管理，（2）互联网环境共享：不同主机之间可以共享控制界面，可以让程序、应用共享，从而提高系统性能，支持要求的应用场景，（3）云计算：QEMU可以为不同的操作系统业务提供稳定的云计算环境，实现对原始硬件的无缝移植，获得更好的运行性能，（4）大规模虚拟环境部署：QEMU可以支持大规模环境的部署，比如数据中心等。
Qemu使用手册
-hda file
-hdb file
-hdc file
-hdd file
使用file作为硬盘0,1,2,3的镜像.
-cdrom file
使用文件作为CD-ROM镜像(但是我们不可以同时使用'-hdc'和'-cdrom').我们可以通过使用'/dev/cdrom'作为文件名来使用主机的CD-ROM.
NT/2000).然后可以用\\smbserver\qemu的方式访问dir.在这里我们要注就是在主机系统中必须安有SAMBA服务器.
-redir [tcp|udp]:host-port:[guest-host]:guest-port
当使用用户模式网格栈，将连接到主机端口host-port的TCP或是UDP连接重定向到客户机端口guest-port上。如果没有指定客户机端口，他
# connect the VLAN 0 of this instance to the VLAN 0 of the first instance
qemu linux.img -net nic,macaddr=52:54:00:12:34:57 -net
socket,connect=127.0.0.1:1234
xterm -display :1
To redirect telnet connections from host port 5555 to telnet port on
the guest, use the following:
# on the host
qemu -redir tcp:5555::23 [...]
qemu的硬件虚拟化
virtio-disk0,id=virtio-disk0,bootindex=1
显示器
用参数-vga设置，默认为cirrus，它模拟了CL-GD5446 PCI VGA card -device cirrus-vga,id=video0,bus=pci.0,addr=0x2
声卡
qemu的硬件虚拟化
10
网卡
• 使用-net参数和-device • 从HOST角度：-netdev tap,fd=32,id=hostnet0,vhost=on,vhostfd=37 • 从GUEST角度：-device virtio-net-
在unix系统上，可以使用命令dmidecode 得到，SMBIOS的信息被分为多个table中， 称为type
type 0是BIOS信息
qemu的硬件虚拟化
7
type 1是系统信息
type 2是主板信息
所以有参数
-smbios type=1,manufacturer=OpenStack Foundation,product=OpenStack Nova,version=2014.1,serial=80590690-87d2-e311-b1b0-a0481cabdfb4,uuid=1f8e6f7e-5a70-4780-89c1464dc0e7f308
具体例子，某个服务器是：2路4核超线程(一般默认为2个线程)，通过cat /proc/cpuinfo看到的是2*4*2=16个processor，很多人也习惯成为16核了！
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IPC syscalls被忽略；
没有针对每一种内存访问的情况来测试x86段界限和访问权限（至今），希望在正常使用Байду номын сангаас只有极少数的操作系统依赖于它；
非x86主机的CPU，浮点仿真中用doubleS来代替x86非标准的10字节长的long doubleS，以达到最高的性能；
1.4 PowerPC仿真
1.5 SPARC仿真
2 QEMU内部
2.1 Qemu和其它仿真器的比较
2.可移植的动态翻译
2.3 寄存器分配
2.4 状态码优化
2.5 CPU状态优化
2.6 翻译缓存
可运行大多数的PowerPC Linux二进制；
1.5 SPARC仿真
几乎完整的SPARC V8仿真，包括特权指令，FPU和MMU；SPARC V9仿真包括大多数的特权指令，FPU和I/D MMU，但是没有VIS指令；
可运行一些32位SPARC Linux二进制；
新的Plex86
PC虚拟机和QEMU快速系统仿真器有着同样的思路，它工作时需要一个补丁过的Linux内核（您不能在您的PC上运行相同的内核），不过这个补丁其实是很小的。由于它算是一个PC虚拟机（不是仿真，除了一些特权指令），因此它有可能比QEMU更快些，缺点是需要一个复杂的（和潜在不安全的）主机内核补丁。
QEMU能使用完整的软件MMU来达到最大的可移植性，或者使用主机系统调用mmap()来模拟目标MMU；
1.2 X86仿真
QEMU的x86目标特性：
虚拟X86 CPU支持分段的16位和32位寻址，仿真了LDT/GDT和IDT，VM86模式也支持，可运行DOSEMU；
原子指令没有正确执行；
Sparc64仿真器还不适用于所有的；
2 QEMU内部机制
2.1 QEMU和其它仿真器的比较
类似于Bochs，QEMU能仿真x86 CPU，但QEMU使用动态编译，因此速度远远超过Bochs。Bochs只能仿真x86
用户模式的仿真（只支持Linux）。在这种模式下，QEMU可运行Linux进程在本地CPU上为另一种CPU进行编译。它可用来运行Wine模拟器()
，或者方便地进行交叉编译和交叉调试。
运行QEMU不需要安装主机驱动程序，因此它是非常安全和容易使用的。
API仿真器，它不如Wine准确，但是包含了一个保护模式的x86解释器，以便运行x86的Windows可执行程序。由于大多数的Windows
API是在本地执行，因此这种方法更具有潜力，但是更难于开发，因为在API和x86代码之间交换的所有数据结构和函数参数都要被转换。
在QEMU之前，要想把Linux内核当作一个进程来运行，User-mode-Linux是唯一的解决方法，但是QEMU不需要任何主机内核补丁。User-mode-Linux需要大量的内核补丁，而QEMU可以接受未补丁过的Linux内核，这样付出的代价是QEMU更慢。
QEMU基本特性：
仅用户空间或完整系统的仿真；
通过动态翻译为本地代码来达到合理的速度；
可运行在X86和PowerPC主机上，ARM，Sparc32，Alpha和S390等正在测试中；
自修改代码支持；
精确的异常支持；
虚拟CPU是一个可用在其它工程中的库（'qemu/tests/qruncom.c'是个用户模式的例子，介绍了libqemu的使用）；
author: vxasm (mail: xasm2008@)
原文：/qemu-tech.html
目录
1 导言
1.1 特性
1.2 X86仿真
1.3 ARM仿真
QEMU Internals （QEMU技术文档翻译之一asm's
spacevirtualization, security 主页博客相册|个人档案 |好友 查看文章
QEMU Internals （QEMU技术文档翻译之一）2009-08-03 18:34title: QEMU Internals
网友评论：
发表评论：
内 容：插入表情▼ 闪光字
取消回复U的工程（并且QEMU仍然使用了它的一部分代码，尤其是ELF文件装载器），但是EM86局限于alpha主机，而且
使用了一个支持专用解释器（FX!32数字Win32代码翻译器的解释器部分）。
TWIN是个类似于Wine的Windows
2.7 直接块链接
2.8 自修改代码和已翻译代码失效
2.9 异常支持
2.10 MMU仿真
2.11 硬件中断
2.12 用户层仿真的具体细节
2.12.1 Linux系统调用的翻译
2.12.2 Linux的信号
1 导言
1.1 特性
QEMU是一个使用可移植动态翻译技术的快速的CPU仿真器。
QEMU有两种操作模式：
完整系统的仿真。在这种模式下，QEMU仿真了一个完整的系统（通常是一台PC），包括一个处理器和各种外设。它可用来运行不同的操作系统而无需重新启动，或者调试系统代码。
1.3 ARM仿真
完整的ARM 7用户层仿真；
用户层仿真包含了NWFPE FPU支持；
可运行大多数的ARM Linux二进制；
1.4 PowerPC仿真
完整的PowerPC 32位仿真，包括特权指令，FPU和MMU；
商业的PC虚拟机（VMWare，VirtualPC，TowOStwo）比QEMU更快，但是它们都需要指定的，专用的和潜在不安全的主机驱动程序。此外，它们无法像仿真器一样提供全面的精确模拟。
未完待续。。。
类别：Qemu | | 添加到搜藏 | 分享到i贴吧 | 浏览(804) | 评论 (0) 上一篇：Bochs-2.3.7的一个整数溢出BUG
QEMU的当前限制
标记的add/subtract指令不支持，但可能不会使用它们；
IPC syscalls被忽略；
128位浮点运算操作不支持，虽然还没有一个真正的CPU执行它们；FCMPE[SD]没有正确执行；浮点异常支持没有经过测试；
不是一切都强制对齐；
QEMU用户模式仿真的特性：
通用的Linux系统调用转换器，包含了大多数的ioctls；
clone()仿真，使用本地CPU的clone()来为线程使用Linux调度器；
准确的信号处理，重新映射主机信号到目标机信号；
QEMU完整系统仿真的特性：
2.12.3 clone()系统调用和线程
2.12.4 自身虚拟化
2.13 参考
3 回归测试
3.1 'test-i386'
3.2 'linux-test'
3.3 'qruncom.c'
4 索引
PC，而QEMU可以仿真多种处理器。
类似于Valgrind，QEMU使用了用户空间仿真和动态翻译，但Valgrind主要是作为一个内存调试器，而QEMU不支持调试（QEMU可以像Valgrind一样检测出内存访问越界，但是它不能跟踪未初始化数据）。Valgrind的动态翻译器和QEMU的相比，可以生成质量更好的代码（尤其是它的寄存器分配），但是它密切依赖于x86的主机和目标机，也不支持完善的异常和系统仿真。
下一篇：(转) 使用 QEMU 进行系统仿真 相关文章：•QEMU Internals
最近读者：登录后，您就出现在这里。
BinSys晋国赵简子moonsongustccrelightjiaosibeiustc_wukongmeallien_七夜神魔_
在用户模式仿真中，支持主机的每页长度超过4KB；
x86上QEMU能仿真自身；
'tests/test-i386'中包含了大量的Linux x86 CPU测试程序，它可以用来测试其它的x86虚拟CPU；
QEMU的当前限制
没有SSE/MMX支持（至今）；