qemu进行内核驱动模块的测试

在 QEMU 中进行 Linux 内核模块（.ko 文件）的驱动测试是一种非常有效的方式，尤其是在没有物理硬件的情况下。通过 QEMU，开发者可以模拟硬件环境，加载和测试内核模块，验证其功能和行为。以下是详细的步骤和方法：

1. 准备工作

在开始之前，确保已安装以下工具：

• QEMU：用于模拟硬件环境。
• Linux 内核源码：用于编译内核和内核模块。
• BusyBox 或根文件系统：用于提供用户空间环境。

安装 QEMU 和编译工具：

sudo apt install qemu-system-x86 build-essential libncurses-dev bison flex libssl-dev

2. 编译 Linux 内核

(1) 获取内核源码

从 kernel.org 下载内核源码，或使用 Git 克隆：

git clone https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git
cd linux

(2) 配置内核

使用默认配置并生成 .config 文件：

make defconfig

(3) 编译内核

编译内核和模块：

make -j$(nproc)

编译完成后，内核镜像文件位于 arch/x86/boot/bzImage（x86 架构）。

3. 创建根文件系统

使用 BusyBox 创建一个简单的根文件系统：

(1) 下载并编译 BusyBox

wget https://busybox.net/downloads/busybox-1.36.1.tar.bz2
tar -xf busybox-1.36.1.tar.bz2
cd busybox-1.36.1
make defconfig
make -j$(nproc) install

(2) 创建根文件系统

mkdir rootfs
cd rootfs
cp -r ../_install/* .
mkdir -p dev proc sys

(3) 初始化脚本

创建 init 脚本并设置为可执行：

echo '#!/bin/sh' > init
echo 'mount -t proc none /proc' >> init
echo 'mount -t sysfs none /sys' >> init
echo 'mount -t devtmpfs none /dev' >> init
echo 'exec /bin/sh' >> init
chmod +x init

(4) 打包根文件系统

find . | cpio -o -H newc | gzip > ../rootfs.cpio.gz

4. 编译内核模块

(1) 编写内核模块

创建一个简单的内核模块 hello.c：

#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/init.h>

static int __init hello_init(void) {
    printk(KERN_INFO "Hello, Kernel Module!\n");
    return 0;
}

static void __exit hello_exit(void) {
    printk(KERN_INFO "Goodbye, Kernel Module!\n");
}

module_init(hello_init);
module_exit(hello_exit);

MODULE_LICENSE("GPL");
MODULE_AUTHOR("Your Name");
MODULE_DESCRIPTION("A Simple Hello World Kernel Module");

(2) 编写 Makefile

创建 Makefile：

obj-m += hello.o

all:
    make -C /path/to/linux M=$(PWD) modules

clean:
    make -C /path/to/linux M=$(PWD) clean

将 /path/to/linux 替换为内核源码路径。

(3) 编译模块

make

编译完成后，生成 hello.ko 文件。

5. 在 QEMU 中测试内核模块

(1) 启动 QEMU

使用以下命令启动 QEMU：

qemu-system-x86_64 \
    -kernel /path/to/linux/arch/x86/boot/bzImage \
    -initrd /path/to/rootfs.cpio.gz \
    -append "console=ttyS0" \
    -nographic

将 /path/to/linux 和 /path/to/rootfs.cpio.gz 替换为实际路径。

(2) 加载内核模块

在 QEMU 中，将 hello.ko 文件传输到虚拟机中（例如通过 scp 或挂载共享目录），然后加载模块：

insmod hello.ko

查看内核日志，确认模块加载成功：

dmesg | tail

(3) 卸载内核模块

卸载模块：

rmmod hello

再次查看内核日志，确认模块卸载成功。

6. 测试复杂驱动

对于更复杂的驱动（如设备驱动），可以结合 QEMU 的硬件模拟功能进行测试。例如：

• 模拟网络设备：测试网络驱动。
• 模拟存储设备：测试块设备驱动。
• 模拟 GPIO：测试 GPIO 驱动。

在 QEMU 中启动时，添加相应的硬件模拟参数。例如，模拟一个网络设备：

-netdev user,id=mynet -device e1000,netdev=mynet

7. 调试内核模块

(1) 使用 GDB 调试

启动 QEMU 并启用 GDB 调试：

qemu-system-x86_64 \
    -kernel /path/to/linux/arch/x86/boot/bzImage \
    -initrd /path/to/rootfs.cpio.gz \
    -append "console=ttyS0" \
    -nographic \
    -s -S

在另一个终端中，使用 GDB 连接到 QEMU：

gdb /path/to/linux/vmlinux
(gdb) target remote :1234

(2) 设置断点

在模块的入口函数设置断点：

(gdb) b hello_init
(gdb) c

8. 总结

通过 QEMU，开发者可以方便地测试 Linux 内核模块，无需物理硬件。结合内核编译、根文件系统创建和 QEMU 的硬件模拟功能，可以测试各种类型的驱动，并通过 GDB 进行调试。这种方法非常适合内核开发和驱动测试。