Qemu架构解析(二)

从本质上看，虚拟出的每个虚拟机对应 host 上的一个 Qemu 进程，而虚拟机的执行线程（如 CPU 线程、I/O 线程等）对应 Qemu 进程的一个线程。下面通过一个虚拟机启动过程看看 Qemu 是如何与 KVM 交互的。

// 第一步，获取到 KVM 句柄

kvmfd = open(“/dev/kvm”, O_RDWR);

// 第二步，创建虚拟机，获取到虚拟机句柄。

vmfd = ioctl(kvmfd, KVM_CREATE_VM, 0);

// 第三步，为虚拟机映射内存，还有其他的 PCI，信号处理的初始化。

ioctl(kvmfd, KVM_SET_USER_MEMORY_REGION, &mem);

// 第四步，将虚拟机镜像映射到内存，相当于物理机的 boot 过程，把镜像映射到内存。

// 第五步，创建 vCPU，并为 vCPU 分配内存空间。

ioctl(kvmfd, KVM_CREATE_VCPU, vcpuid);

vcpu->kvm_run_mmap_size = ioctl(kvm->dev_fd, KVM_GET_VCPU_MMAP_SIZE, 0);

// 第五步，创建 vCPU 个数的线程并运行虚拟机。

ioctl(kvm->vcpus->vcpu_fd, KVM_RUN, 0);

// 第六步，线程进入循环，并捕获虚拟机退出原因，做相应的处理。

for (;😉 {

ioctl(KVM_RUN)

switch (exit_reason) {

case KVM_EXIT_IO: /* … */

case KVM_EXIT_HLT: /* … */

}

}

// 这里的退出并不一定是虚拟机关机，

// 虚拟机如果遇到 I/O 操作，访问硬件设备，缺页中断等都会退出执行，

// 退出执行可以理解为将 CPU 执行上下文返回到 Qemu。

Qemu 源码结构#

---

Qemu 软件虚拟化实现的思路是采用二进制指令翻译技术，主要是提取 guest 代码，然后将其翻译成 TCG 中间代码，最后再将中间代码翻译成 host 指定架构的代码，如 x86 体系就翻译成其支持的代码形式，ARM 架构同理。

所以，从宏观上看，源码结构主要包含以下几个部分：

• /vl.c：最主要的模拟循环，虚拟机环境初始化，和 CPU 的执行。

• /target-arch/translate.c：将 guest 代码翻译成不同架构的 TCG 操作码。

• /tcg/tcg.c：主要的 TCG 代码。

• /tcg/arch/tcg-target.c：将 TCG 代码转化生成主机代码。

• /cpu-exec.c：主要寻找下一个二进制翻译代码块，如果没有找到就请求得到下一个代码块，并且操作生成的代码块。

其中，涉及的主要几个函数如下：

| 函数 | 路径 | 注释 |

| — | — | — |

| main_loop | {/vl.c} | 很多条件的判断，如电源是否断等 |

| qemu_main_loop_start | {/cpus.c} | 分时运行 CPU 核 |

| struct CPUState | {/target-xyz/cpu.h} | CPU 状态结构体 |

| cpu_exec | {/cpu-exec.c} | 主要的执行循环 |

| struct TranslationBlock | {/exec-all.h} | TB（二进制翻译代码块） 结构体 |

| cpu_gen_code | {translate-all.c} | 初始化真正代码生成 |

| tcg_gen_code | {/tcg/tcg.c} | tcg 代码翻译成 host 代码 |

知道了这个总体的代码结构，再去具体了解每一个模块可能会相对容易一点。

Qemu 的使用#

---

1. 源码下载#

centos：

sudo apt-get install qemu

ubuntu：

sudo yum install qemu -y

安装包：

$wget http://wiki.qemu-project.org/download/qemu-2.0.0.tar.bz2

$tar xjvf qemu-2.0.0.tar.bz2

Git：

$git clone git://git.qemu-project.org/qemu.git

2. 编译及安装#

$cd qemu-2.0.0 //如果使用的是git下载的源码，执行cd qemu

$./configure --enable-kvm --enable-debug --enable-vnc --enable-werror --target-list=“x86_64-softmmu”

$make -j8

$sudo make install

configure 脚本用于生成 Makefile，其选项可以用 ./configure --help 查看。

这里使用到的选项含义如下：

• –enable-kvm：编译 KVM 模块，使 Qemu 可以利用 KVM 来访问硬件提供的虚拟化服务。

• –enable-vnc：启用 VNC。

• –enalbe-werror：编译时，将所有的警告当作错误处理。

• –target-list：选择目标机器的架构。默认是将所有的架构都编译，但为了更快的完成编译，指定需要的架构即可。

安装好之后，会生成如下应用程序：

如果你进阶的路上缺乏方向，可以加入我们的圈子和安卓开发者们一起学习交流！

• Android进阶学习全套手册

  

• Android对标阿里P7学习视频

  

• BATJ大厂Android高频面试题

  

最后，借用我最喜欢的乔布斯语录，作为本文的结尾：

人这一辈子没法做太多的事情，所以每一件都要做得精彩绝伦。
你的时间有限，所以不要为别人而活。不要被教条所限，不要活在别人的观念里。不要让别人的意见左右自己内心的声音。
最重要的是，勇敢的去追随自己的心灵和直觉，只有自己的心灵和直觉才知道你自己的真实想法，其他一切都是次要。
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》，点击传送门，即可获取！
事情，所以每一件都要做得精彩绝伦。
你的时间有限，所以不要为别人而活。不要被教条所限，不要活在别人的观念里。不要让别人的意见左右自己内心的声音。
最重要的是，勇敢的去追随自己的心灵和直觉，只有自己的心灵和直觉才知道你自己的真实想法，其他一切都是次要。
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》，点击传送门，即可获取！