QEMU TCG研究

TCG

动态翻译的基本思想就是把每一条Target指令切分成为若干条微指令，每条微指令由一段简单的C代码来实现，运行时通过一个动态代码生成器把这些微指令组合成一个函数，最后执行这个函数，就相当于执行了一条Target指令。那么现在的CPU指令这么多，怎么知道要分为哪些微指令呢？其实CPU指令看似名目繁多，异常复杂，实际上多数指令不外乎以下几大类：数据传送、算术运算、逻辑运算、程序控制；例如，数据传送包括：传送指令（如MOV）、堆栈操作（PUSH、POP）等，程序控制包括：函数调用（CALL）、转移指令（JMP）等；
在这里插入图片描述

在这里插入图片描述

上述流程图是从 CPU 初始化到生成 TCG 中间代码的过程，部分代码与 Target 强相关，从如下 References 可以看出
在这里插入图片描述

0x23 指令翻译核心函数 cpu_gen_code

变量 s 作为 TCG 上下文

相关阅读:
【mq】从零开始实现 mq-11-消费者消息回执添加分组信息 pull message ack groupName
剑指 Offer 16. 数值的整数次方
百度智能云正式上线Python SDK版本并全面开源
阿里云宣布核心产品全面 Serverless 化
原来老板口中的亏了是这个意思
spicy（二）unit hooks
【HMS Core】运动健康服务历史数据获取、华为推送通道问题、集成分析服务后上架审核失败
Postman 如何获取请求结果并设置到请求头中
STM32F103学习1-keil5工程建立的步骤和模板傻瓜教程
Linux下GDB调试程序

原文地址：https://blog.csdn.net/bme314/article/details/125423241