qemu linux kernel & vmware linux kernel

一）qemu linux

1.制作启动img

1)dd if=/dev/zero of=./busybox.img bs=1M count=32（这个可以自己设定）
2)mkfs.ext3 busybox.img
3)下载busybox，http://www.busybox.net/downloads/
#tar jxvf busybox-1.18.0.tar.bz2 (解压busybox压缩包)
#cd busybox-1.18.0 (进入到解压后的busybox源码目录)
#make menuconfig (配置busybox)
注意配置时，一定要选择静态链接选项，该选项位于:
Busybox Settings –> Build Options –> Build Busybox as a static binary
#yum install libselinux-static libsepol-static glibc-static(具体根据系统可能还需要其它的包，这是我的系统中需要安装的几个包，是链接busybox所需要的)
接下来，我们安装busybox
#make install (busybox默认安装到了其源码树目录的名字为_install的目录中)
4）制作启动img
在busybox源码目录

mount -o loop busybox.img /mnt/disk/

cp -a ./_install/*  /mnt/disk/
sudo cp -a ./examples/bootfloppy/etc /mnt/disk  
sudo mkdir /mnt/disk/dev  
sudo mkdir /mnt/disk/proc  
sudo mkdir /mnt/disk/etc  
sudo cp -ar ./examples/bootfloppy/etc /mnt/disk/etc  

sudo cp -a /dev/zero /mnt/disk/dev/  
sudo cp -a /dev/console /mnt/disk/dev/  
sudo cp -a /dev/null /mnt/disk/dev/  
sudo cp -a /dev/tty* /mnt/disk/dev/  

sudo cp -a /dev/ttyS0 /mnt/disk/dev/

2.编译内核（qemu模拟x86_64）

1)下载linux内核源码（https://www.kernel.org）
在linux内核源码目录（以3.5.0为例）
make  mrproper

make localmodconfig(使用本机x64编译模块config)

make menuconfig（选择qemu需要编译网卡驱动，RealTek,8139cp,否则系统跑起来无网卡，这个问题调试一周，是根据本机的/boot下vmlinuz，和initrid对比才知道需要加载这个模块）

make -j4（双核cpu，可以4线程编译）

make modules 

make install

mkinitramfs -o /boot/initrd.img-3.5.0（核心版本号）

2）

得到/boot/vmlinuz-3.5.0,/boot/initrd.img-3.5.0

3.安装qemu，启动linux 

1)启动linux脚本
#!/bin/sh


mount -o loop busybox.img /mnt/disk
LINUX=$(find linux* -maxdepth 0)
#启动qemu
if [ $# = 0 ] ; then
    qemu-system-x86_64 -kernel bzImage -hda ./busybox.img -initrd initrd.img  -append "root=/dev/sda console=ttyS0" -nographic -net nic,vlan=0  -net tap,ifname=tap0,script=/etc/qemu-ifup,vlan=0 -net user
fi


if [ "$1" = "s" ] ; then
    qemu-system-x86_64 -s -S -kernel bzImage -hda ./busybox.img -initrd initrd.img  -append "root=/dev/sda console=ttyS0" -nographic -net nic,vlan=0  -net tap,ifname=tap0,script=/etc/qemu-ifup,vlan=0 
fi

其中busybox.img为busybox生成的文件系统；bzImage 为/boot/vmlinuz-3.5.0;initrd.img 为/boot/initrd.img-3.5.0；console=ttyS0" -nographic这个是为命令行启动，而非新

界面启动，对于调试获取信息很方便；

/etc/qemu-ifup:

#!/bin/bash  
#!/bin/bash  
ifconfig $1 192.168.0.10 netmask 255.255.255.0 up
iptables -t nat -A POSTROUTING -s 192.168.0.10/255.255.255.0 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.11/255.255.255.0 -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward//支持转发，让虚拟机可以上外网

2）网络配置

配置了eth0的ip，但是无法ping通设置ip；是由于lo接口ip未设置导致，设置ifconfig lo 127.0.0.1即可

虚拟机启动img，网络配置，/etc/init.d/rcS

mount -n -t proc none /proc 
mount -n -t sysfs none /sys 
mdev -s 
/bin/mount -a
ifconfig lo 127.0.0.1
ifconfig eth0 192.168.0.11 netmask 255.255.255.0
route add default gw 192.168.0.10

4.如何向busybox中添加新命令；

参考：http://blog.csdn.net/flexman09/article/details/51792563

gdb问题：
1）下载gdb7.7，http://ftp.gnu.org/gnu/gdb/
2）到gdb源码目录，vim gdb/remote.c
if (buf_len > 2 * rsa->sizeof_g_packet)
  error (_("Remote 'g' packet reply is too long: %s"), rs->buf);

改成：
if (buf_len > 2 * rsa->sizeof_g_packet) {
  rsa->sizeof_g_packet = buf_len ;

  for (i = 0; i < gdbarch_num_regs (gdbarch); i++) {
    if (rsa->regs[i].pnum == -1)
      continue;

    if (rsa->regs[i].offset >= rsa->sizeof_g_packet)
      rsa->regs[i].in_g_packet = 0;
    else
      rsa->regs[i].in_g_packet = 1;
  }
}
3）重新编译安装gdb：
./configure --prefix=/usr/local/mygdb
make && make install
4)使用新gdb：
/usr/local/mygdb/bin/gdb vmlinux

二）vmware linux

1.编译linux 核心和intrid

如果只是测试更新的核心，编译以后可以通过update-grub2来更新grub来加载，如果grub不显示加载memu，参考：http://www.2cto.com/os/201306/217198.html，来显示menu；

2.划分一个分区放文件系统；编译busybox ，拷贝到新分区

3.修改grub；/boot/grub/grub.cfg

        menuentry 'test linux busybox ' --class ubuntu --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-3.13.0-24-generic-recovery-65626a50-6202-4941-81bd-b587e4d5bff7' {
                recordfail
                load_video
                insmod gzio
                insmod part_msdos
                insmod ext2
                set root='hd0,msdos1'
                if [ x$feature_platform_search_hint = xy ]; then
                  search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos1 --hint-efi=hd0,msdos1 --hint-baremetal=ahci0,msdos1  65626a50-6202-4941-81bd-b587e4d5bff7
                else
                  search --no-floppy --fs-uuid --set=root 65626a50-6202-4941-81bd-b587e4d5bff7
                fi
                echo    '载入 Linux 3.13.0-24-generic ...'
                linux    /boot/vmlinuz-4.7.0 root=/dev/sda2 ro recovery nomodeset locale=zh_CN
                echo    '载入初始化内存盘...'
                initrd  /boot/initrd.img-4.7.0
        }

root=/dev/sda2;表示根文件系统所在分区；

set root='hd0,msdos1'//设置载入的intrid和vmlinuz所在的分区

linux    /boot/vmlinuz-4.7.0 指定核心

initrd  /boot/initrd.img-4.7.0 指定intrid

三、qemu openwrt

https://wiki.openwrt.org/doc/howto/qemu?s[]=qemu

qemu-system-arm -M realview-pbx-a9 -m 1024M -nographic \
    -kernel openwrt-realview-vmlinux.elf \
    -sd openwrt-realview-sdcard.img \
    -append "console=ttyAMA0 verbose debug root=/dev/mmcblk0p1"