Assembler. Bootloader. Qemu

http://wiki.qemu.org/Documentation/Debugging

Здесь копался?

Уже покопался, только, как поставить BREAKPOINT при выполнении?

загрузчик удобнее в bochs отлаживать, там и дебагер интегрированный. тем более, что gdb криво работает с 16-битным кодом.

Уже покопался, только, как поставить BREAKPOINT при выполнении?

Проще всего отлаживать примерно так:

mov ax, 0xB800
mov ds, ax
mov byte [0], 'A'
jmp $

Bochs для Линукса крайне убог — все его графические интерфейсы глючны до невозможности. Я даже запускал вендовый под вайном, и то лучше было.

Так, на сколькоя я понял, вы занесли в видеобуяер символ 'A'. И что мне это дало?

Это был дебаговый print. И да, в своё время тестировал загрузчик в bochs.

> Bochs для Линукса крайне убог — все его графические интерфейсы глючны до невозможности. Я даже запускал вендовый под вайном, и то лучше было.

http://lorquotes.ru/view-quote.php?id=1

и ди, внезапно, у Bochs есть тёплая ламповая консоль :)

и ди, внезапно, у Bochs есть тёплая ламповая консоль :)

Вот только тут маленькая проблемка — если bochs начнёт выводить экран эмулируемой машины в консоль, то от его дебаггера ничего не останется, потому что он должен был быть на этой же консоли. Хоть бы сам попробовал эту консоль, прежде чем советовать.

Так, на сколькоя я понял, вы занесли в видеобуяер символ 'A'. И что мне это дало?

Стало видно, что программа прошла через определённое место. jmp $ нужен, чтобы она при этом остановилась и не пошла дальше (полезно, если нужно отладить проблему, из-за которой машина перезагружается, чтобы было видно, доходит ли она до определённого места). Вместо jmp $ можно ждать ввода с клавиатуры, тогда получится настоящий breakpoint. Можно выводить разные символы (или в разные места) и делать много breakpoint'ов. Способ, конечно, не настолько гибкий, как дебаггер в bochs, но имеет право на существование.

> Вот только тут маленькая проблемка — если bochs начнёт выводить экран эмулируемой машины в консоль

как ты этого добился? :)

> Хоть бы сам попробовал эту консоль, прежде чем советовать.

ты не поверишь :)

Кто напишет быстрый старт? Скомпилил bochs, настроил конфиг. Как дебаг провести? Куда копать.

Мой конфиг:

#1.44M 3.5" media (write protected):
floppya: 1_44=/home/denis/Projects/asm/study/fd.img, status=inserted, write_protected=1
boot: floppy, disk
log: bochs.log
error: action=report
debug: action=report

И на сколько я понял, bosch смотрит конфиг в текущей папке всегда?

и ди, внезапно, у Bochs есть тёплая ламповая консоль :)

как ты этого добился? :)

Что-то я не понял, сначала сам предлагаешь, а потом спрашиваешь, как этого добиться? Примерно так получается:

http://ompldr.org/vZWtwcA

http://paste.ubuntu.com/1069210/

При этом дебаггер запустить нельзя, потому что консоль занята выхлопами виртуальной машины, а ещё, естественно, не работает графика. Графические интерфейсы на wxWidgets и xlib полностью состоят из тупых багов, например, в 90% случаев открывается окошко такого маленького размера, что весь экран в него не помещается (это в wxWidgets), поэтому приходится по 15 раз перезапускать bochs, пока не появится окно нормального размера. Нормально работает только gui на winapi, но его под вайном приходится запускать.

Меня интересует, как мне поставить брекпоинт и посмотреть содержимое регистра.

У меня GUI на чистых XLib. Все пока работает.

Скомпилил bochs

Дебаггер надо было включать при сборке в опциях configure. Если не включил, можешь пересобирать :)

Как дебаг провести?

Командой «bochsdbg -f путь_к_конфигу». Потом разберёшься, там простая интуитивно понятная консоль, отдалённо напоминающая gdb.

И на сколько я понял, bosch смотрит конфиг в текущей папке всегда?

Нет, ему надо передавать путь параметром -f, иначе запустится с пустым.

Меня интересует, как мне поставить брекпоинт

Командой b.

посмотреть содержимое регистра.

reg, sreg

У меня GUI на чистых XLib. Все пока работает.

Там всплывающие окошки с ошибками глючили у меня.

Дебаггер надо было включать при сборке в опциях configure. Если не включил, можешь пересобирать :)

Если вы про этат аргумент, то включил.

--enable-x86-debugger

Нет, ему надо передавать путь параметром -f, иначе запустится с пустым.

Странно, не прередавал и нашел мой конфиг сам)

интересно, кто-нибудь мануал qemu читал?

ставишь загрузчик на образ диска и запускаешь qemu -hda hdd.img -S, а потом подключаешься через gdb.

Там всплывающие окошки с ошибками глючили у меня.

Пока не наблюдал, но я пока с ним работаю 5 минут. Весь выхлоп идет пока в консоль.

интересно, кто-нибудь мануал qemu читал?

ставишь загрузчик на образ диска и запускаешь qemu -hda hdd.img -S, а потом подключаешься через gdb.

Читали, но там нельзя ставить breakpoint.

Странно, не прередавал и нашел мой конфиг сам)

Если его назвать bochsrc.txt, то найдёт. У меня сохранилась привычка ещё с вендового bochs давать его конфигам расширение bxrc, поэтому мои он не находит.

.boshrc был назван

Пересобирал с --enable-debugger

g++ -o bochs -g -O2 -D_FILE_OFFSET_BITS=64 -D_LARGE_FILES -DBX_SHARE_PATH=\"/usr/local/share/bochs\" logio.o main.o config.o load32bitOShack.o pc_system.o osdep.o plugin.o crc.o -Wl,--export-dynamic  iodev/libiodev.a bx_debug/libdebug.a cpu/libcpu.a cpu/cpudb/libcpudb.a memory/libmemory.a gui/libgui.a disasm/libdisasm.a fpu/libfpu.a -lSM -lICE -lX11 -lXpm -lXrandr -lncurses -lreadline -lm -lgtk-x11-2.0 -lgdk-x11-2.0 -latk-1.0 -lgio-2.0 -lpangoft2-1.0 -lpangocairo-1.0 -lgdk_pixbuf-2.0 -lcairo -lpango-1.0 -lfreetype -lfontconfig -lgobject-2.0 -lglib-2.0
/usr/bin/ld: gui/libgui.a(gtk_enh_dbg_osdep.o): undefined reference to symbol 'pthread_create@@GLIBC_2.2.5'
/usr/bin/ld: note: 'pthread_create@@GLIBC_2.2.5' is defined in DSO /lib/libpthread.so.0 so try adding it to the linker command line
/lib/libpthread.so.0: could not read symbols: Invalid operation
collect2: error: ld returned 1 exit status

> Кто напишет быстрый старт? Скомпилил bochs, настроил конфиг. Как дебаг провести? Куда копать.

http://bochs.sourceforge.net/doc/docbook/user/internal-debugger.html

обрати внимание на «./configure --enable-debugger --enable-disasm».

пример конфига (bochsrc):

ata0-master: type=disk, path="disk.img", cylinders=64, heads=16, spt=32
boot: disk

делаем образ диска и запускаем:

dd if=/dev/zero of=disk.img bs=1k count=16k
echo -ne '\x55\xaa' | dd of=disk.img bs=1 seek=510 conv=notrunc
dd if=mbr.bin of=disk.img conv=notrunc
bochs -q

откроется окошко с эмулятором, консоле запустится дебагер. эмулятор остановится перед входом в биос. набери «b 0x7c00» (точка останова на абсолютном адресе бутсектора), потом «c» (продолжить), эмулятор остановится после передачи управления бутсектору.

Спасибо, я это уже проделывал с qeumu, меня интересовал сам процесс debug'а. Вот за док - спасибо)

где нельзя?

-S Do not start CPU at startup (you must type 'c' in the monitor).

-s -S вполне работает.

Так brakpoint получается в начале загрузчика, а мне надо в определенном моменте. Или я не так понял.

Я подключался gdb, но толкового у меня ничего не получилось. А вот bosch не захотел линковаться с либой интерфейса почему-то, когда я сконфигурировал компиляцию с возможностью дебага.

Без интерфейса (--with-x11) с использованием --enable-debugger работает.

странно. попробуй добавить библиотеку явно: «./configure LDFLAGS=-pthread ...».

да, вот так сработало.

а как мне поставить брекпоинт на инструкцию? высчитывать исходя из асемблерного кода? 0x7C00+номер инструкции (но тут возникает вопрос, сколько занимает место каждая инструкция?)

Вот, что мне надо было)

 display_library: x, options="gui_debug"

> а как мне поставить брекпоинт на инструкцию?

u /10 0x7c00

покажет тебе дизассемблинг 10-ти первых инструкций, начиная с адреса 0x7c00. первым в строчке будет собственно адрес.

лучше бохс поковыряй, он хоть и тормозной, но отлаживается по все регистрам на ура, я в нем загрузчик дебажил, когда ось свою писал

Можно, адреса линейные.

Так что лучше qemu поковыряй, он хоть и тормозной, но отлаживается по все регистрам на ура, я в нем загрузчик дебажил.

Но у меня dbg 64 битный, он для 32 битных программ иногда некорректно работает, а тут для 16 битного.

Тогда бокс, там с этим проблем нет, но мне его отладчик гораздо меньше нравится, гдб роднее.

Тогда бокс, там с этим проблем нет, но мне его отладчик гораздо меньше нравится, гдб роднее.

Ну да. Просто с графическим отладчиком работать нагляднее.