一，前言

qemu虛擬機還有下文，因為qemu最吸引我的地方就是二次開發，可以模擬各種外設。可以參考我之前的blogqemu虛化原理入門--Apple的學習筆記和Qemu2.8虛擬機源碼分析—Apple的學習筆記我已經掌握了qemu2.8源碼的基礎及2.8源碼的編譯。并且我也使用過了基于stm32開發板的qemu二次開發環境。但是我的目的是能修改qemu源碼，達到更加深入的理解程度，而stm32的qemu二次開發源碼就成為了我現在主要研究的對象。

二：編譯可調試的stm32_qemu二次開發源碼

通過查看版本發現是基于qemu2.8開發的，對比STM32二次開發的源碼和qemu2.8。能發現CONFIG_GNU_MCU_ECLIPSE宏定義打開后，就可以支持STM32開發板。
1.運行命令生成帶調試的makefile
./configure --target-list=gnuarmeclipse-softmmu --enable-debug
出錯提示需要安裝SDL2
sudo apt-get install libsdl2-2.0
sudo apt-get install libsdl2-dev
sudo apt-get install libsdl2-image-dev

2.完成后打開config目錄
/work/qemu-gnuarmeclipse-dev/gnuarmeclipse-softmmu# cat config-target.mak
在文件最后添加-DCONFIG_GNU_MCU_ECLIPSE的預編譯宏定義

# Automatically generated by configure - do not modifyTARGET_ARM=y

TARGET_NAME=gnuarmeclipse

TARGET_BASE_ARCH=arm

TARGET_ABI_DIR=arm

CONFIG_SOFTMMU=y

TARGET_XML_FILES= /work/qemu-gnuarmeclipse-dev/gdb-xml/arm-core.xml /work/qemu-gnuarmeclipse-dev/gdb-xml/arm-cortexm.xml /work/qemu-gnuarmeclipse-dev/gdb-xml/arm-vfp.xml /work/qemu-gnuarmeclipse-dev/gdb-xml/arm-vfp3.xml /work/qemu-gnuarmeclipse-dev/gdb-xml/arm-neon.xml

CONFIG_I386_DIS=y

CONFIG_ARM_DIS=y

LDFLAGS+=QEMU_CFLAGS+=-DCONFIG_GNU_MCU_ECLIPSE

make編譯成功

原版是2.8.0的bin，我由于下載的dev的最新分支，所以版本其實是2.8.5的。

export PATH=/work/qemu-gnuarmeclipse-dev/gnuarmeclipse-softmmu:$PATH

運行qemu-system-gnuarmeclipse -M help能看到開發板信息

image.png

1. cd /work/STM32F429_Discovery_FreeRTOS_9/Projects/LED

2. 運行qemu-system-gnuarmeclipse --verbose --verbose --board STM32F429I-Discovery --mcu STM32F429ZI -d unimp,guest_errors --image led.elf --semihosting-config enable

三，通過gdb源碼調試解決運行時的問題

問題1

qemu: qemu_mutex_unlock: Operation not permitted

Board: 'STM32F429I-Discovery' (ST Discovery kit for STM32F429/439 lines).Picture file 'STM32F429I-Discovery.jpg' not found.

首先確認stm32f429i_discovery_board_init_callback函數能正常進入。通過調試發現調用graph.c導致的，通過搜索源碼，我可以先不用LCD顯示，于是添加-nograph可以繼續調試了。

問題2

接著又出現JSON SVD file '(null)' not found.通過調試發現qemu_find_file會傳入參數STM32F429x-qemu.json，就是文件名，但是找不到此文件路徑，而默認的路徑為

#define SHARE_SUFFIX '/share/qemu'#define BUILD_SUFFIX '/pc-bios'

根據調試信息，我把相關qemu-stm32運行過程中需要使用的文件copy到對應的路徑/usr/local/share/qemu后，成功運行。

[New Thread 23930.23938]Thread 1 'qemu-system-gnu' hit Breakpoint 1, qemu_find_file (type=23, 

    name=0x803443a8 'STM32F429x-qemu.json') at vl.c:25392539        if (access(name, R_OK) == 0) {(gdb) c

Continuing.Thread 1 'qemu-system-gnu' hit Breakpoint 2, qemu_find_file (type=23, 

    name=0x803443a8 'STM32F429x-qemu.json') at vl.c:25762576        for (i = 0; i < data_dir_idx; i++) {(gdb) p data_dir[0]$1 = 0x808e9210 '/work/qemu-gnuarmeclipse-dev/pc-bios'(gdb) p data_dir[1]$2 = 0x8035d28b '/usr/local/share/qemu'(gdb) c

Continuing.

image.png

所以我在此路徑添加文件。并且這些文件都是從原版的路徑中copy出來的。（上一行是原版的）原版是ok的，只是原版是二進制不支持調試。
并且這個文件解決后，由于我copy的完整的需要的文件，所以第一個必須要加-nogragh才能調試的問題也成功解決了。

四，備份調試命令

gdbserver localhost:2345 /work/qemu-gnuarmeclipse-dev/gnuarmeclipse-softmmu/qemu-system-gnuarmeclipse --board STM32F429I-Discovery --mcu STM32F429ZI --image led.elf
另外再開一個窗口，輸入gdb然后運行如下命令
target remote localhost:2345

image.png

至此，qemu_stm32二次開發環境已經搭建完成咯~