开源Cortex-M模拟器QEMU的使用方法

QEMU是开源、跨平台、支持多种目标架构的模拟器，包括Cortex-M架构。开源Cortex-M模拟器QEMU支持两款开发板，分别为Stellaris LM3S811EVB和Stellaris LM3S6965EVB。

原文：http://blog.csdn.net/zoomdy/article/details/50582557
mingdu.zheng at gmail dot com

QEMU主页

http://wiki.qemu.org/Main_Page

安装QEMU

这里给出Ubuntu下的安装命令。

sudo apt-get install qemu

这会安装好多个不同架构的qemu，如qemu-system-i386、qemu-system-arm等，如果只需要安装某个架构的qemu，那么可以使用下面的命令。

sudo apt-get install qemu-system-arm

仅安装ARM架构的QEMU模拟器。

QEMU模拟lm3s811evb开发板

qemu-system-arm -machine lm3s811evb -kernel firmware.elf

-machine lm3s811evb：指定模拟的开发板。
-kernel firmware.elf：指定目标固件程序文件，必须是ELF格式的。

调试QEMU中运行的目标固件程序

QEMU集成了GDB Server，在QEMU模拟器中执行的程序可以通过GDB进行源码级调试。

qemu-system-arm -machine lm3s811evb -kernel firmware.elf -S -gdb tcp::9000

-S：启动时立刻停止执行，等待GDB连接。
-gdb tcp::9000：开启GDB Server，监听端口为9000，注意tcp和9000之间是两个冒号。

GDB连接QEMU

arm-none-eabi-gdb firmware.elf
(gdb)target remote localhost:9000
(gdb)b main
(gdb)c

QEMU支持的两款Cortex-M开发板

lm3s811evb Stellaris LM3S811EVB
开发板简介：http://www.ti.com.cn/cn/lit/ml/spmt196b/spmt196b.pdf
MCU资料：http://www.ti.com.cn/product/cn/lm3s811
开发板光盘下载：http://www.ti.com.cn/tool/cn/EKC-LM3S811-CD
lm3s6965evb Stellaris LM3S6965EVB
开发板简介：http://www.ti.com.cn/cn/lit/ml/spmt127b/spmt127b.pdf
MCU资料：http://www.ti.com.cn/product/cn/lm3s6965
开发板光盘下载：http://www.ti.com.cn/tool/cn/EKC-LM3S6965-CD

QEMU模拟的lm3s811evb外设列表

地址范围	外设
0x00000000-0x0000FFFF	On-chip Flash 64K
0x20000000-0x20001FFF	Bit-banded on-chip SRAM 8K
0x22000000-0x23FFFFFF	Bit-banded alias of 0x20000000-0x200FFFFF
0x40004000-0x40004FFF	GPIO Port A
0x40005000-0x40005FFF	GPIO Port B
0x40006000-0x40006FFF	GPIO Port C
0x40007000-0x40007FFF	GPIO Port D
0x40008000-0x40008FFF	SSI0
0x4000C000-0x4000CFFF	UART0
0x4000D000-0x4000DFFF	UART1
0x40020000-0x40020FFF	I2C0->SSD0303(OLED Controller)
0x40024000-0x40024FFF	GPIO Port E
0x40030000-0x40030FFF	Timer 0
0x40031000-0x40031FFF	Timer 1
0x40032000-0x40032FFF	Timer 2
0x40038000-0x40038FFF	ADC0
0x400FE000-0x400FEFFF	System control
0x42000000-0x43FFFFFF	Bit-banded alias of 0x40000000-0x400FFFFF
0xE000E000-0xE000EFFF	Cortex-M3 Peripherals(SysTick, NVIC, MPU and SCB)

QEMU模拟的lm3s6965evb外设列表

地址范围	外设
0x00000000-0x0003FFFF	On-chip Flash 256K
0x20000000-0x2000FFFF	Bit-banded on-chip SRAM 64K
0x22000000-0x23FFFFFF	Bit-banded alias of 0x20000000-0x200FFFFF
0x40004000-0x40004FFF	GPIO Port A
0x40005000-0x40005FFF	GPIO Port B
0x40006000-0x40006FFF	GPIO Port C
0x40007000-0x40007FFF	GPIO Port D
0x40008000-0x40008FFF	SSI0 -> SSD0323(OLED Controller) and SDCard(SPI mode)
0x4000C000-0x4000CFFF	UART0
0x4000D000-0x4000DFFF	UART1
0x4000E000-0x4000EFFF	UART2
0x40020000-0x40020FFF	I2C0
0x40024000-0x40024FFF	GPIO Port E
0x40025000-0x40025FFF	GPIO Port F
0x40026000-0x40026FFF	GPIO Port G
0x40030000-0x40030FFF	Timer 0
0x40031000-0x40031FFF	Timer 1
0x40032000-0x40032FFF	Timer 2
0x40033000-0x40033FFF	Timer 3
0x40038000-0x40038FFF	ADC0
0x40048000-0x40048fff	Ethernet Controller
0x400FE000-0x400FEFFF	System control
0x42000000-0x43FFFFFF	Bit-banded alias of 0x40000000-0x400FFFFF
0xE000E000-0xE000EFFF	Cortex-M3 Peripherals(SysTick, NVIC, MPU and SCB)