使用QEMU中的tarce实现对函数的跟踪

最新推荐文章于 2025-03-04 17:29:52 发布

cangcun

最新推荐文章于 2025-03-04 17:29:52 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： qemu学习

本文链接：https://blog.csdn.net/sinat_38205774/article/details/103365872

本文介绍了如何在QEMU中启用trace功能，通过配置、编译、定义追踪函数，然后启动QEMU并记录trace.bin文件。之后将trace.bin与特定事件文件结合，在scripts目录下解析输出追踪信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 配置时使能trace功能

[cx@localhost qemu-4.2.0-rc1]$ ./configure --target-list=ppc-softmmu --enable-sdl --enable-trace-backend=simple

2. 使用make命令进行编译

3. 新建一个文件并向其中写入要追踪的函数，（参考qemu-3.1.0-rc0\docs\devel\tracing.txt）例如

首先建立在qemu-3.1.0-rc0目录下建立一个文件夹：

mkdir tmp

接下来创建一个文本：

touch events

向其中写入要追踪的函数如：memory_region_ops_read

echo memory_region_ops_read >/tmp/events

这里你路径什么的可以自己随便定义，只要在启动的时候trace后面的路径写这个就可以了

3. 启动QEMU单板

[cx@localhost qemu-4.2.0-rc1]$ cd ppc-softmmu/
[cx@localhost ppc-softmmu]$ ./qemu-system-ppc -hdc ../../mirror/debian_squeeze_powerpc_desktop.qcow2\
                   -M mac99\
                   -monitor stdio\
                   --trace events=../../qemu-4.2.0-rc1/tmp/events,file=trace.bin\

4. 退出QEMU