一步步教你：如何用Qemu来模拟ARM系统

为什么需要ARM模拟系统

ARM平台的软件开发工作，可以划分为2类：

应用程序的开发
系统开发(内核、文件系统、驱动程序)

应用程序的开发

我们在开发嵌入式项目的时候，一般都是先在x86平台上把大部分的功能开发完成，然后再交叉编译，得到在ARM平台的可执行程序或者库文件。再通过 scp指令或者 NFS远程挂载的方式，把这些文件复制到ARM板子上之后执行。

一般而言，应用程序就是利用硬件产品的各种资源、外设，来完成特定的功能，比如：数据采集、控制外部设备、网络传输等等。主要的特征就是与外部的各种设备进行交互。

系统开发(BSP)

系统开发的最终目的是：为应用程序的执行准备一个基本的执行环境，内容包括：系统引导程序bootloader，内核kernel，文件系统rootfs，系统中所有设备的驱动程序。在实际的项目开发中，系统开发难度更大一些，一旦开发完成，对于一块板子来说基本上不会轻易变动，代码的使用生命周期更长。

以上这两种分类，主要是从开发工作的内容角度来进行划分的。可以看出：

应用程序开发：灵活性更大、需求变动会更多(产品经理或项目经理经常给你改需求)。
系统软件开发：需求更稳定、很多代码都是官方提供或者开源的，工作内容就是进行定制、裁剪。

对于系统软件开发来说，如果每次编译出一个bootloader、或者kernel，都上一个ARM开发板进行验证，的确比较麻烦。如果能有一个ARM模拟系统，直接在x86上进行模拟，工作效率就会提高很多。

Qemu是什么？

Qemu是一个开源的托管虚拟机，通过纯软件来实现虚拟化模拟器，几乎可以模拟任何硬件设备。比如：Qemu可以模拟出一个ARM系统中的：CPU、内存、IO设备等，然后在这个模拟层之上，可以跑一台ARM虚拟机，这个ARM虚拟机认为自己在和硬件进行打交道，但实际上这些硬件都是 Qemu模拟出来的。

正因为Qemu是纯软件实现的，所有的指令都要经过它的转换，所以性能非常低。所以在生产环境中，大多数的做法都是配合KVM来完成虚拟化工作，因为KVM是硬件辅助的虚拟化技术，主要负责比较繁琐的CPU和内存虚拟化，而Qemu则负责I/O虚拟化，两者合作各自发挥自身的优势，相得益彰。这部分不是重点，就不具体深入介绍了。

Qemu的两种模式

Qemu有两种执行模式：

用户模式(User mode)：利用动态代码翻译机制来执行不同主机架构的代码，例如：在x86平台上模拟执行ARM代码，也就是说：我们写一条ARM指令，传入整个模拟器中，模拟器会把整个指令翻译成x86平台的指令，然后在x86的CPU中执行。

以上这几种操作方式的选择，可以根据自己的实际需要来选择。如果对构建系统的整个流程已经非常熟悉了，就利用 buildroot 工具；如果是想更彻底的学习制作一个系统，那就手动一步一步的实际编译、操作一遍，多练几次，你就变成大牛了。

下面，我们就按照 2-2 的方式，进行实际操作一遍。所有的指令部分，我都直接贴代码，不用截图，这样方便复制。

我的工作电脑是Win10，通过VirtualBox安装了 Ubuntu16.04虚拟机，64位系统。

下面的操作在Ubuntu16.04虚拟机中可以顺利编译，当然，一些基本的工具(例如：build-essential, make等基础工具软件这里就不详述了)。

安装交叉编译器

交叉编译器的作用就不需要详细解释了，因为我们是在x86平台上进行编译，而运行的平台是ARM系统，这2个平台的指令集不一样，所以需要交叉编译得到ARM系统上可以执行的程序。

sudo apt-get install gcc-arm-linux-gnueabi 
验证安装结果
dpkg -l gcc-arm-linux-gnueabi 
显示如下：
有些文章建议自己下载交叉编译器，然后手动设置环境变量。我实际操作了一下，手动下载的交叉编译工具链在编译内核的时候报错，所以还是建议直接用apt-get直接安装。
编译内核kernel
内核kernel的作用也是不言而喻的，就相当于我们的Windows操作系统，没有这个操作系统，硬件就是一堆废铁。当系统启动的时候，会把内核加载到内存中，然后从内核的入口地址开始执行。
版本：linux-4.14.212.tar。

在文末，我会列出所有的软件包下载地址。
使用现成的vexpress开发板子的config文件
make CROSS_COMPILE=arm-linux-gnueabi- ARCH=arm vexpress_defconfig 
这个操作，会把vexpress_defconfig作为配置文件保存为.config，下面在编译内核时就根据这个config中的配置进行编译。
如果需要对内核进行裁剪，执行：
make menuconfig
根据自己的实际需要，对内核进行定制。比如：可以配置网络和NFS，在系统启动的时候就自动挂载宿主机中的某个目录。
make CROSS_COMPILE=arm-linux-gnueabi- ARCH=arm
编译得到内核文件arch/arm/boot/zImage，Qemu启动时需要指定使用这个映像文件。
制作根文件系统
内核在启动之后、执行到最后步骤时，需要挂载根文件系统，然后执行文件系统中指定的执行程序，例如：/etc/rc.local。
如果没有跟文件系统，那么内核在执行到最后就提示：panic...。
下载busybox
版本：busybox-1.20.2.tar.bz2。
创建rootfs根目录
mkdir -p rootfs/{dev,etc/init.d,lib} 
把busybox-1.20.2中的文件复制到rootfs根目录下，主要是一些基本的命令
cp busybox-1.20.2/_install/* -r rootfs/ 
把交叉编译工具链中的库文件复制到rootfs根目录的lib文件夹下
sudo cp -P /usr/arm-linux-gnueabi/lib/* rootfs/lib/ 
制作根文件系统镜像

根文件系统镜像就相当于一个硬盘，就是把上面rootfs根目录中的所有文件复制到这个硬盘中。
(1) 生成512M大小的磁盘镜像
qemu-img create -f raw disk.img 512M 
(2) 把磁盘镜像格式化成ext4文件系统
mkfs -t ext4 ./disk.img 
(3) 将rootfs根目录中的所有文件复制到磁盘镜像中

操作步骤是：创建挂载点-挂载-复制文件-卸载。
mkdir tmpfs 
sudo mount -o loop ./disk.img tmpfs/  
sudo cp -r rootfs/* tmpfs/
sudo umount tmpfs 
(4) 使用file指令检查一下
file disk.img
1.启动虚拟机
这个命令有点长，测试时建议直接复制、粘贴。
qemu-system-arm -M vexpress-a9 -m 512M -kernel ./linux-4.14.212/arch/arm/boot/zImage -dtb  ./linux-4.14.212/arch/arm/boot/dts/vexpress-v2p-ca9.dtb -nographic -append "root=/dev/mmcblk0 rw console=ttyAMA0" -sd disk.img
2.停止虚拟机

在Ubuntu另一个终端窗口中，通过killall指令来停止。
killall qemu-system-arm
当然，也可以用ps指令找到qemu-system-arm的进程号，然后通过kill -9来停止虚拟机。
测试HelloWorld应用程序
在Ubuntu任意一个目录，编写HelloWorld可执行程序hello.c：
#include <stdio.h> 
int main() 
    printf("HelloWorld! \n");
    return 0; 
交叉编译hello.c，得到可执行程序hello：
arm-linux-gnueabi-gcc hello.c -o hello 
通过file指令，查看一下hello程序：
file hello
在以上的操作步骤中，我们把一个ARM系统在启动应用程序之前，所需要的程序都手动编译、操作了一遍。看一遍很容易就明白，亲手操作一遍印象会更深刻。
这里的操作过程有些还需要继续深入，比如：在系统启动之后，自动挂载宿主机(Ubuntu系统)中的某个文件夹，这样就可以把hello等可执行程序复制到挂载目录中，然后在ARM系统中直接执行了，而不用再执行下面在一连串的操作(停止虚拟机-挂载磁盘镜像-复制文件-卸载-启动虚拟机)。
最后，希望这篇总结能给你带来小小的收获和提升！
软件下载地址
linux-4.14.212.tar.xz

链接：https://pan.baidu.com/s/1d8RxjMkYQhPtbZgiybD8Gw

提取码：b6ft
busybox-1.20.2.tar.bz2

链接：https://pan.baidu.com/s/1oPeH7juEWuFR6y1Qpna_BA

提取码：9kh6
【原创声明】
> 作者：道哥(公众号: IOT物联网小镇)

> 知乎：道哥

> B站：道哥分享

> 掘金：道哥分享

> CSDN：道哥分享

如果觉得文章不错，请转发、分享给您的朋友。

我会把十多年嵌入式开发中的项目实战经验进行总结、分享，相信不会让你失望的！

长按下图二维码关注，每篇文章都有干货。