使用Qemu调试linux内核

Qemu是一个优秀的开源ISA模拟器，支持很多体系结构，当然包括x86。Qemu提供调试功能，可以对被模拟进行调试。

Qemu主页 http://fabrice.bellard.free.fr/qemu/

Qemu下载页面 http://fabrice.bellard.free.fr/qemu/download.html 包括源码，可执行文件，已制作好的disk file等

Qemu有使用说明文档 http://fabrice.bellard.free.fr/qemu/qemu-doc.html，网上也可以搜索到一些说明，但是这些说明不够清楚甚至有错误的地方，不足以帮助别人成功使用Qemu来调试kernel，所以我把自身可行的方法记录下来。

1。下载Qemu, qemu有直接的可执行文件包，解压到  / 即可使用

2。下载Qemu 提供的测试disk image file;

3。测试Qemu是否可以运行， qemu -hda linux-0.2.img -append "root=/dev/hda"
 -no-kqemu(linux-0.2.img为之前下载好的disk image file)，正常情况下会跳出窗口开始运行linux系统

基本安装正确之后，开始进入调试阶段

1。编译自己需要的kernel内核，产生image文件bzImage，kernel elf文件vmlinuz

2。运行Qemu，启动调试模式。这里是需要 注意的地方，Qemu给出的说明是这样的：

In order to use gdb, launch qemu with the '-s' option. It will wait for a gdb connection:

> qemu -s -kernel arch/i386/boot/bzImage -hda root-2.4.20.img \
       -append "root=/dev/hda"
Connected to host network interface: tun0
Waiting gdb connection on port 1234

很多网上资料也是这么说的，但是我试了多次，使用这样的命令，不会出现“Connected to host network interface: tun0 Waiting gdb connection on port 1234”字样，linux系统也是直接运行起来，没有调试的机会。一个个们告诉我用-S（大S）就能达到效果。 -S 的意思是freeze CPU ata startup。

步骤如下

1。启动Qemu,使用大S参数 qemu -kernel bzImage -hda linux-0.2.img -append "root=/dev/hda" -S，系统会跳出一个黑显示界面，无任何内容。此时通过 ctrl+alt+1 与 ctrl+alt+2可以切换，一个是屏幕输出，一个是qemu控制台。

2。切换到qemu控制台，输入命令gdbserver 1234

3。同时打开gdb程序，通过qemu说明中提供的方法既可进行调试：

Then launch gdb on the 'vmlinux' executable:

> gdb vmlinux

In gdb, connect to QEMU:

(gdb) target remote localhost:1234
你可以设置断点如break start_kernel，停在linux内核的第一个c程序之上。