开源Cortex-M模拟器QEMU的使用方法
QEMU是开源、跨平台、支持多种目标架构的模拟器，包括Cortex-M架构。开源Cortex-M模拟器QEMU支持两款开发板，分别为Stellaris LM3S811EVB和Stellaris LM3S6965EVB。
原文：http://blog.csdn.net/zoomdy/article/details/50582557
mingdu.zheng at gmail dot com
QEMU主页
http://wiki.qemu.org/Main_Page
安装QEMU
这里给出Ubuntu下的安装命令。
sudo apt-get install qemu
这会安装好多个不同架构的qemu，如qemu-system-i386、qemu-system-arm等，如果只需要安装某个架构的qemu，那么可以使用下面的命令。
sudo apt-get install qemu-system-arm
仅安装ARM架构的QEMU模拟器。
QEMU模拟lm3s811evb开发板
qemu-system-arm -machine lm3s811evb -kernel firmware.elf
-machine lm3s811evb：指定模拟的开发板。
-kernel firmware.elf：指定目标固件程序文件，必须是ELF格式的。
调试QEMU中运行的目标固件程序
QEMU集成了GDB Server，在QEMU模拟器中执行的程序可以通过GDB进行源码级调试。
qemu-system-arm -machine lm3s811evb -kernel firmware.elf -S -gdb tcp::9000
-S：启动时立刻停止执行，等待GDB连接。
-gdb tcp::9000：开启GDB Server，监听端口为9000，注意tcp和9000之间是两个冒号。
GDB连接QEMU
arm-none-eabi-gdb firmware.elf
(gdb)target remote localhost:9000
(gdb)b main
(gdb)c
QEMU支持的两款Cortex-M开发板
-
lm3s811evb Stellaris LM3S811EVB
开发板简介：http://www.ti.com.cn/cn/lit/ml/spmt196b/spmt196b.pdf
MCU资料：http://www.ti.com.cn/product/cn/lm3s811
开发板光盘下载：http://www.ti.com.cn/tool/cn/EKC-LM3S811-CD -
lm3s6965evb Stellaris LM3S6965EVB
开发板简介：http://www.ti.com.cn/cn/lit/ml/spmt127b/spmt127b.pdf
MCU资料：http://www.ti.com.cn/product/cn/lm3s6965
开发板光盘下载：http://www.ti.com.cn/tool/cn/EKC-LM3S6965-CD
QEMU模拟的lm3s811evb外设列表
| 地址范围 | 外设 |
|---|---|
| 0x00000000-0x0000FFFF | On-chip Flash 64K |
| 0x20000000-0x20001FFF | Bit-banded on-chip SRAM 8K |
| 0x22000000-0x23FFFFFF | Bit-banded alias of 0x20000000-0x200FFFFF |
| 0x40004000-0x40004FFF | GPIO Port A |
| 0x40005000-0x40005FFF | GPIO Port B |
| 0x40006000-0x40006FFF | GPIO Port C |
| 0x40007000-0x40007FFF | GPIO Port D |
| 0x40008000-0x40008FFF | SSI0 |
| 0x4000C000-0x4000CFFF | UART0 |
| 0x4000D000-0x4000DFFF | UART1 |
| 0x40020000-0x40020FFF | I2C0->SSD0303(OLED Controller) |
| 0x40024000-0x40024FFF | GPIO Port E |
| 0x40030000-0x40030FFF | Timer 0 |
| 0x40031000-0x40031FFF | Timer 1 |
| 0x40032000-0x40032FFF | Timer 2 |
| 0x40038000-0x40038FFF | ADC0 |
| 0x400FE000-0x400FEFFF | System control |
| 0x42000000-0x43FFFFFF | Bit-banded alias of 0x40000000-0x400FFFFF |
| 0xE000E000-0xE000EFFF | Cortex-M3 Peripherals(SysTick, NVIC, MPU and SCB) |
QEMU模拟的lm3s6965evb外设列表
| 地址范围 | 外设 |
|---|---|
| 0x00000000-0x0003FFFF | On-chip Flash 256K |
| 0x20000000-0x2000FFFF | Bit-banded on-chip SRAM 64K |
| 0x22000000-0x23FFFFFF | Bit-banded alias of 0x20000000-0x200FFFFF |
| 0x40004000-0x40004FFF | GPIO Port A |
| 0x40005000-0x40005FFF | GPIO Port B |
| 0x40006000-0x40006FFF | GPIO Port C |
| 0x40007000-0x40007FFF | GPIO Port D |
| 0x40008000-0x40008FFF | SSI0 -> SSD0323(OLED Controller) and SDCard(SPI mode) |
| 0x4000C000-0x4000CFFF | UART0 |
| 0x4000D000-0x4000DFFF | UART1 |
| 0x4000E000-0x4000EFFF | UART2 |
| 0x40020000-0x40020FFF | I2C0 |
| 0x40024000-0x40024FFF | GPIO Port E |
| 0x40025000-0x40025FFF | GPIO Port F |
| 0x40026000-0x40026FFF | GPIO Port G |
| 0x40030000-0x40030FFF | Timer 0 |
| 0x40031000-0x40031FFF | Timer 1 |
| 0x40032000-0x40032FFF | Timer 2 |
| 0x40033000-0x40033FFF | Timer 3 |
| 0x40038000-0x40038FFF | ADC0 |
| 0x40048000-0x40048fff | Ethernet Controller |
| 0x400FE000-0x400FEFFF | System control |
| 0x42000000-0x43FFFFFF | Bit-banded alias of 0x40000000-0x400FFFFF |
| 0xE000E000-0xE000EFFF | Cortex-M3 Peripherals(SysTick, NVIC, MPU and SCB) |
