1 概述

上一篇檔案介紹了qemu環境搭建，用核心映象zImage執行模擬器，可以很方便除錯核心。但現在嵌入式arm處理器廠商都會發布uboot+uImage的sdk形式給產品公司，有時候需要除錯uboot程式碼執行情況或是傳入到核心引數是否生效等等，所以模擬uboot+uImage執行也是很有必要的，qemu官方也給出了環境搭建的步驟，但是比較老了，如果按照那些步驟執行vexpress-a9會有很多問題。當然網上也有很多關於vexpress-a9這方面的文章，大家可以多搜搜，我寫這些東西一是給自己加深印象，二是希望把遇到的問題和解決方法給大家列的更詳細點，可以更快的對qemu熟悉起來。

若是實際的開發板，在

2 環境說明

主機系統：ubuntu 12.04 32bit

交叉編譯工具鏈：arm-linux-gnueabi-

uboot版本：git clone最新版本

Kernel版本：3.16

3 uboot下載、編譯、配置

3.1 boot最新原始碼下載

git clone git://git.denx.de/u-boot.git

3.2 配置工具連環境變數環境變數

export ARCH=arm

export CROSS_COMPILE=arm-linux-gnueabi-

交叉編譯工具的安裝參照上篇文章《零基礎qemu模擬arm系統環境搭建》 linux核心編譯一節

地址http://blog.csdn.net/sxw1002/article/details/52841671

3.3 設定uboot引數ip地址和tftp server地址以及引導方式，patch如下

diff --gita/include/configs/vexpress_common.h b/include/configs/vexpress_common.h
index a8eba31..9cfb1db 100644
--- a/include/configs/vexpress_common.h
+++ b/include/configs/vexpress_common.h
@@ -48,6 +48,11 @@
 #define CONFIG_SYS_TEXT_BASE   0x80800000
 #endif
 
+/* netmask */
+#define CONFIG_IPADDR   192.168.1.49
+#define CONFIG_NETMASK  255.255.255.0
+#define CONFIG_SERVERIP 192.168.1.88
+
 /*
  *Physical addresses, offset from V2M_PA_CS0-3
  */
@@ -183,12 +188,14 @@
                                         GENERATED_GBL_DATA_SIZE)
 #define CONFIG_SYS_INIT_SP_ADDR                CONFIG_SYS_GBL_DATA_OFFSET
 
+#define CONFIG_BOOTFILE                "uImage"
 #include <config_distro_defaults.h>
-
 /*Basic environment settings */
-#define CONFIG_BOOTCOMMAND \
+/*#define CONFIG_BOOTCOMMAND \
       "run distro_bootcmd; " \
       "run bootflash; "
+*/
+#define CONFIG_BOOTCOMMAND  "tftp 0x60003000 uImage; setenv bootargs'root=/dev/mmcblk0 console=ttyAMA0'; bootm 0x60003000"
 
 #define BOOT_TARGET_DEVICES(func) \
        func(MMC, mmc, 1) \
@@ -221,7 +228,6 @@
 #define CONFIG_EXTRA_ENV_SETTINGS \
                CONFIG_PLATFORM_ENV_SETTINGS \
                 BOOTENV \
-              "console=ttyAMA0,38400n8\0" \
               "dram=1024M\0" \
                "root=/dev/sda1 rw\0"\
               "mtd=armflash:
 
[email protected](uboot),[email protected](kernel)," \

3.4 編譯

make vexpress_ca9x4_defconfig

make –j2

4 Linux kernel編譯

makevexpress_defconfig

make uImage LOADADDR=0x60003000 –j2

如果不加入LOADADDR編譯會失敗，否則可能產生下面的錯誤：

圖4.1 uImage編譯錯誤

編譯好以後放入自己設定的tftp目錄。ubuntu主機配置tftp伺服器的文章網上很多，有問題找度娘。

5. qemu網路配置

5.1 支援TUN/TAP

qemu的網路配置網上有很多變種版本，都是基於TAP介面的(不瞭解TAP的同學找度娘)，我是參考的qemu官方給出的方法，實現了qemu-ifup和qemu-ifdown兩個指令碼。不過需要ubuntu主機系統支援TUN/TAP，具體支援方法參考文章《qemu的網路配置方法2則（轉） 》

http://blog.chinaunix.net/uid-280391-id-2449925.html

如果你的核心已經支援了TUN/TAP，可以找到如下節點

/dev/net/tun

5.2 qemu-ifup和qemu-ifdown

qemu-ifup指令碼

#!/bin/sh
#
# script to bring up the tun device in QEMUin bridged mode
# first parameter is name of tap device(e.g. tap0)
#
# some constants specific to the local host- change to suit your host
#
echo "config tun0"
echo $1
ETH0IPADDR=192.168.1.88
MASK=255.255.255.0
GATEWAY=192.168.1.1
BROADCAST=192.168.1.255
#
# First take eth0 down, then bring it upwith IP address 0.0.0.0
#
ifconfig eth0 down
ifconfig eth0 0.0.0.0 promisc up
#
# Bring up the tap device (name specifiedas first argument, by QEMU)
#
openvpn --mktun --dev $1 --user `id -un`
ifconfig $1 0.0.0.0 promisc up
#
# create the bridge between eth0 and thetap device
#
brctl addbr br0
brctl addif br0 eth0
brctl addif br0 $1
#
# only a single bridge so loops are notpossible, turn off spanning tree protocol
#
brctl stp br0 off
#
# Bring up the bridge with ETH0IPADDR andadd the default route
#
ifconfig br0 $ETH0IPADDR netmask $MASKbroadcast $BROADCAST
route add default gw $GATEWAY
#
# stop firewall - comment this out if youdon't use Firestarter
#
service firestarter stop

qemu-ifdown指令碼

#!/bin/sh
#
# Script to bring down and delete bridgebr0 when QEMU exits
#
# Bring down eth0 and br0
#
ifconfig eth0 down
ifconfig br0 down
ifconfig br0 down
#
# Delete the bridge
#
brctl delbr br0
#
# bring up eth0 in "normal" mode
#
ifconfig eth0 -promisc
ifconfig eth0 up
ifconfig eth0 192.168.1.88
#
# delete the tap device
#
openvpn --rmtun --dev $1
#
# start firewall again
#
service firestarter start

上述兩個指令碼放到主機的/etc/目錄，加可執行許可權

sudo cp qemu-ifup qemu-ifcown /etc

sudo chmod +x qemu-if*

需要注意的是這兩個指令碼是自動執行的，不必要手動操作，只要在執行虛擬機器的過程中加入網路的相關引數即可。

6 qemu執行

準備工作已就緒，可以運行了

sudo qemu-system-arm -M vexpress-a9 \

    -kernel /home/marquis/src/bootloader/u-boot/u-boot \

    -nographic \

    -m 512M \

    -net nic -net tap,ifname=tap0,script=/etc/qemu-ifup \

    -sd /home/marquis/src/qemu_vir_image/a9rootfs.ext3

執行結果：

圖6.1 uboot啟動通過tftp載入核心

圖6.2核心執行

qemu弄起來比較繁瑣，不像在windows平臺用virtualbox或vmware點點滑鼠就搞定，未免有些錯誤或不詳細的描述，同學們有興趣可以在我的微信公眾號上多多交流。

參考：

http://www.cnblogs.com/pengdonglin137/p/5023704.html?utm_source=tuicool&utm_medium=referral

https://en.wikibooks.org/wiki/QEMU/Networking

http://www.elinux.org/Virtual_Development_Board

http://blog.chinaunix.net/uid-280391-id-2449925.htm