Qemu中间代码微指令类型总结

Qemu采用TCG（Tiny code generator）翻译引擎，TCG的作用也和一个真正的编译器后端一样，主要负责分析、优化Target代码以及生成Host代码。所谓“微指令”，是qemu用于指令翻译的中间表示，进行指令翻译时，qemu首先将每条target的指令分解为多条类似RISC指令的微指令，这个阶段可以进行一些优化，如微指令的生命周期分析（liveness analysis）等，之后微指令在后端由host机的指令实现。

CPU指令一般都是很规则的，每条指令的长度、操作码、操作数都有固定格式，根据前面就可推导出后面，微指令的设计也采用了类似的规则，每条微指令都有固定的输入、输出与常数操作数（除了call指令有不定数目的输入输出操作数）。另外，与cpu指令对应，微指令也设计了数据传送、算术运算、逻辑运算、程序控制几大类指令。

下面对Qemu提供的微指令类型进行分析归纳：

1. 微指令基本格式

微指令在tcg/tcg-opc.h中定义。定义格式为

DEF(name, oargs,iargs, cargs, flags)

其中name为微指令名，oargs为输出操作数个数，iargs为输入操作数个数，cargs为常数操作数个数，flags表示 为特殊指令的一些标志，如flags取值为TCG_OPF_SIDE_EFFECTS表示该指令会影响内存中内容。

例如，一条add指令微操作定义为：

DEF(add_i32, 1,2, 0, 0)

其含义为:

add_i32 t0, t1, t2 (t0 <- t1 + t2), i32表示target机为32位机。t0为输出操作数，t1、t2为两个输入操作数，没有常数操作数。

2.qemu预定义的微指令

cpu指令对应，微指令也设计了数据传送、算术运算、逻辑运算、程序控制几大类指令。且针对32位和64位的目标机，qemu分别定义了一套微指令，即[opname]_i32、[opname]_i64，由于目前csky的cpu为32位，因此我们先只关注32位的微指令。

1)   数据传送

2)   算术运算

3)   逻辑运算

4)   程序控制

3. 微指令类型归纳