Как запустить старый BIOS в qemu?

Question

[dlinyj]

Как запустить старый BIOS в qemu?
Я пробую запустить dd-шнутый жёсткий диск, следующий командой:

qemu-system-i386 -drive format=raw,file=dos.img
И он прекрасно работает:



Однако, если попробовать загрузить внешний BIOS ни один из образов, ни коим образом не хочет запускаться. Пишет:

Guest has not initialized the display (yet)

И ничего не помогает. Пробовал различные способы запуска, пока что команда такая:

qemu-system-i386 -machine  pc -bios SER386AD3.BIN -vga cirrus

Что я делаю не так, и какие есть решения?

Comments

[jcmvbkbc]

Я бы ожидал, что BIOS тесно связан с железом для которого он сделан, которое может быть не таким как в pc QEMU.
И я бы начал с включения отладочного вывода (-d in_asm,exec,cpu -D log) и глядения в него в поисках ответов на следующие вопросы:
- то что там выполняется -- действительно ли из образа подсунутого через -bios?
- имеет ли смысл выполняемый код, или это мусор?
- к каким адресам памяти и портам обращается код и что он там ожидает?

Если станет ясно, что код чего-то ждёт от железа -- попробовать добавить эмуляцию этой реакции (ну или код пропатчить, чтобы не ждал, смотря что проще).

[jcmvbkbc]

Я добавил опцию -icount 5 чтобы примерно зафиксировать тактовую частоту процессора на 30МГц, заменил -M pc на -M isapc и добавил -cpu 486. С этими изменениями я вижу что процесс загрузки попадает в цикл с ошибкой из-за деления на 0

который выглядит так

----------------
IN:
0x000f8fb7:  59                       popw     %cx
0x000f8fb8:  f7 f1                    divw     %cx
0x000f8fba:  8b c8                    movw     %ax, %cx
0x000f8fbc:  a3 00 f8                 movw     %ax, 0xf800
0x000f8fbf:  ba 0e 00                 movw     $0xe, %dx
0x000f8fc2:  b8 6e 23                 movw     $0x236e, %ax
0x000f8fc5:  f7 f1                    divw     %cx
0x000f8fc7:  bb 04 00                 movw     $4, %bx
0x000f8fca:  3d c2 01                 cmpw     $0x1c2, %ax
0x000f8fcd:  76 6b                    jbe      0x903a

Trace 0: 0x7fc9de5c7180 [000f0000/000f8fb7/0x40]
check_exception old: 0xffffffff new 0x0
----------------
IN:
0x000fea97:  50                       pushw    %ax
0x000fea98:  52                       pushw    %dx
0x000fea99:  ba 20 00                 movw     $0x20, %dx
0x000fea9c:  e8 41 00                 callw    0xeae0

Trace 0: 0x7fc9de5c7440 [000f0000/000fea97/0x40]
----------------
IN:
0x000feae0:  b0 0b                    movb     $0xb, %al
0x000feae2:  ee                       outb     %al, %dx

Linking TBs 0x7fc9de5c7440 [000fea97] index 0 -> 0x7fc9de5c76c0 [000feae0]
Trace 0: 0x7fc9de5c76c0 [000f0000/000feae0/0x40]
----------------
IN:
0x000feae3:  e3 00                    jcxz     0xeae5

Linking TBs 0x7fc9de5c76c0 [000feae0] index 0 -> 0x7fc9de5c7800 [000feae3]
Trace 0: 0x7fc9de5c7800 [000f0000/000feae3/0x40]
----------------
IN:
0x000feae5:  e3 00                    jcxz     0xeae7

Trace 0: 0x7fc9de5c7940 [000f0000/000feae5/0x40]
----------------
IN:
0x000feae7:  ec                       inb      %dx, %al

Trace 0: 0x7fc9de5c7a80 [000f0000/000feae7/0x40]
----------------
IN:
0x000feae8:  0a c0                    orb      %al, %al
0x000feaea:  c3                       retw
Linking TBs 0x7fc9de5c7a80 [000feae7] index 0 -> 0x7fc9de5c7bc0 [000feae8]
Trace 0: 0x7fc9de5c7bc0 [000f0000/000feae8/0x40]
----------------
IN:
0x000fea9f:  74 20                    je       0xeac1

Trace 0: 0x7fc9de5c7d80 [000f0000/000fea9f/0x40]
----------------
IN:
0x000feac1:  48                       decw     %ax
0x000feac2:  1e                       pushw    %ds
0x000feac3:  6a 40                    pushw    $0x40
0x000feac5:  1f                       popw     %ds
0x000feac6:  a2 6b 00                 movb     %al, 0x6b
0x000feac9:  1f                       popw     %ds
0x000feaca:  5a                       popw     %dx
0x000feacb:  58                       popw     %ax
0x000feacc:  cf                       iretw

Linking TBs 0x7fc9de5c7d80 [000fea9f] index 1 -> 0x7fc9de5c7f00 [000feac1]
Trace 0: 0x7fc9de5c7f00 [000f0000/000feac1/0x40]
----------------
IN:
0x000f8fc5:  f7 f1                    divw     %cx
0x000f8fc7:  bb 04 00                 movw     $4, %bx
0x000f8fca:  3d c2 01                 cmpw     $0x1c2, %ax
0x000f8fcd:  76 6b                    jbe      0x903a

Trace 0: 0x7fc9de5c8380 [000f0000/000f8fc5/0x40]
check_exception old: 0xffffffff new 0x0
Trace 0: 0x7fc9de5c7440 [000f0000/000fea97/0x40]
Trace 0: 0x7fc9de5c7940 [000f0000/000feae5/0x40]
Trace 0: 0x7fc9de5c7a80 [000f0000/000feae7/0x40]
Chain 0: 0x7fc9de5c7d80 [000f0000/000fea9f/0x40]
Trace 0: 0x7fc9de5c8380 [000f0000/000f8fc5/0x40]

Похоже, что перед этим биос пытается определить скорость CPU обнуляя счётчик второго канала системного таймера, выполняя кучу инструкций деления и читая текущее значение счётчика второго канала системного таймера после этого.
Я думаю, что без полноценного RE здесь не обойтись.

[dlinyj]

jcmvbkbc, Спасибо за развёрнутое руководство, стало ясно куда копать.

Answer 1

[Злой Негр]

Для запуска старого BIOS в QEMU, вы можете использовать следующую команду:

qemu-system-i386 -machine pc -bios /path/to/bios.bin -vga cirrus -drive format=raw,file=dos.img

Где "/path/to/bios.bin" - это путь к файлу BIOS, "dos.img" - это имя файла образа жесткого диска. Опция "-vga cirrus" используется для указания видеоадаптера.

Если вы все еще получаете сообщение "Guest has not initialized the display (yet)", это может быть связано с неправильным заданием видеоадаптера или отсутствием поддержки видео в выбранной версии QEMU. Вы можете попробовать использовать различные варианты видеоадаптеров, такие как "-vga std" или "-vga vmware". Также может помочь обновление версии QEMU до последней версии.