使用Qemu调试linux内核

　　Qemu是一个优秀的开源ISA模拟器，支持很多体系结构，当然包括x86。Qemu提供调试功能，可以对被模拟进行调试。

　　Qemu主页http://fabrice.bellard.free.fr/qemu/

　　Qemu下载页面http://fabrice.bellard.free.fr/qemu/download.html 包括源码，可执行文件，已制作好的disk file等

　　Qemu有使用说明文档http://fabrice.bellard.free.fr/qemu/qemu-doc.html，网上也可以搜索到一些说明，但是这些说明不够清楚甚至有错误的地方，不足以帮助别人成功使用Qemu来调试kernel，所以我把自身可行的方法记录下来。

　　1。下载Qemu, qemu有直接的可执行文件包，解压到  / 即可使用

　　2。下载Qemu 提供的测试disk image file;

　　3。测试Qemu是否可以运行， qemu -hda linux-0.2.img -append "root=/dev/hda"

　　-no-kqemu(linux-0.2.img为之前下载好的disk image file)，正常情况下会跳出窗口开始运行linux系统

　　基本安装正确之后，开始进入调试阶段

　　1。编译自己需要的kernel内核，产生image文件bzImage，kernel elf文件vmlinuz

　　2。运行Qemu，启动调试模式。这里是需要注意的地方，Qemu给出的说明是这样的：

　　In order to use gdb, launch qemu with the '-s' option. It will wait for a gdb connection:

　　> qemu -s -kernel arch/i386/boot/bzImage -hda root-2.4.20.img \

　　-append "root=/dev/hda"

　　Connected to host network interface: tun0

　　Waiting gdb connection on port 1234

　　很多网上资料也是这么说的，但是我试了多次，使用这样的命令，不会出现“Connected to host network interface: tun0 Waiting gdb connection on port 1234”字样，linux系统也是直接运行起来，没有调试的机会。一个个们告诉我用-S（大S）就能达到效果。 -S 的意思是freeze CPU ata startup。

　　步骤如下

　　1。启动Qemu,使用大S参数 qemu -kernel bzImage -hda linux-0.2.img -append "root=/dev/hda" -S，系统会跳出一个黑显示界面，无任何内容。此时通过 ctrl+alt+1 与 ctrl+alt+2可以切换，一个是屏幕输出，一个是qemu控制台。

　　2。切换到qemu控制台，输入命令gdbserver 1234

　　3。同时打开gdb程序，通过qemu说明中提供的方法既可进行调试：

　　Then launch gdb on the 'vmlinux' executable:

　　> gdb vmlinux

　　In gdb, connect to QEMU:

　　(gdb) target remote localhost:1234

　　你可以设置断点如break start_kernel，停在linux内核的第一个c程序之上。