一種改進QEMU精確異常處理機制的研究.pdf

1、QEMU是一款非常流行的使用動態(tài)二進制翻譯技術并支持多源多目標翻譯的二進制翻譯器。但是QEMU在支持精確異常方面仍存在不足，具體表現(xiàn)在當異常發(fā)生時，無法完全恢復到異常發(fā)生前CPU的正確狀態(tài)，無法定位異常指令的具體位置。 針對QEMU支持精確異常不足的缺點，異常處理系統(tǒng)給出了一種對異常進行處理的機制，異常處理系統(tǒng)將異常分為可預測性異常和不可預測性異常，可預測性異常是指在異常未發(fā)生前就能定位異常位置的一類異常，不可預測性異常是指在異

2、常未發(fā)生前無法確定異常位置，只有到異常發(fā)生時才能確定異常位置的一類異常，因此使用設置異常點法對可預測性異常進行處理，使用計算異常點法對不可預測性異常進行處理。當異常發(fā)生時異常處理系統(tǒng)實現(xiàn)對QEMU用戶模式下異常指令準確定位。 異常處理系統(tǒng)集成QEMU遠程調試功能，能夠在與GDB調試器鏈接時，響應GDB命令請求，并能夠在調試過程中監(jiān)控CPU狀態(tài)。當用戶在執(zhí)行過程中出現(xiàn)異常時，以網頁方式顯示異常處CPU狀態(tài)，具有與用戶交互強，操作簡

3、單的特點，因此具備很好的實用價值。 實驗表明：異常處理系統(tǒng)能夠對QEMU用戶模式下異常指令實現(xiàn)準確定位。同時與GDB(GNU Debugger)相比，異常處理系統(tǒng)能夠定位邊界溢出指令位置而GDB無法定位該類異常。另一方面當異常發(fā)生時異常處理系統(tǒng)能給出異常的具體原因，而GDB僅能提供除法異常原因。最后異常處理系統(tǒng)能夠給出異常點之前通用寄存器狀態(tài)和標志位寄存器狀態(tài)，而GDB則必須通過多次設置程序斷點方式才能得到此類信息。因此在發(fā)生異