《编译与反编译技术实战》——1.8节仿真与分析工具QEMU

1.8　仿真与分析工具QEMU
QEMU是一套由Fabrice Bellard所编写的以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。Bochs、PearPC等与其类似，但不具备其许多特性，比如高速度及跨平台的特性，通过KQEMU这个闭源的加速器，QEMU能模拟至接近真实计算机的速度。
目前，0.9.1及之前版本的QEMU可以使用KQEMU加速器。在QEMU 1.0之后的版本都无法使用KQEMU，但可利用qemu-kvm加速模块，并且加速效果以及稳定性明显好于KQEMU。
QEMU有以下两种主要运作模式：
1）进程级模拟模式。在这种模式下，QEMU能以二进制翻译的方式启动那些为不同处理器编译的Linux可执行程序。典型的程序是Wine及Dosemu。
2）系统级模拟模式。QEMU能模拟整个计算机系统，包括中央处理器及其他周边设备。它使得为跨平台编写的程序进行测试及除错工作变得容易。也能用来在一台主机上虚拟数台不同虚拟计算机。
该软件的优点有：
默认支持多种架构。可以模拟IA 32、AMD 64、MIPS、SPARC、PowerPC、龙芯等多种架构。
可扩展，可自定义新的指令集。
开源，可移植，仿真速度快。
在支持硬件虚拟化的x86架构上可以使用KVM加速配合内核ksm大页面备份内存，速度稳定，远超过VMware ESX。
可以在其他操作系统平台上运行Linux程序。
可以存储及还原运行状态。
可以支持虚拟网卡等多种外设。
该软件的缺点有：
对微软视窗及某些主机操作系统的支持不完善（某些模拟的系统仅能运行）。
对不常用的架构的支持不完善。
除非使用KQEMU加速器，否则其模拟速度仍不及其他虚拟软件，如VMware。
比其他模拟软件难安装及使用。