如何在QEMU/KVM中仿真MSR访问？自定义MSR实现求助

问题背景 #

作为KVM新手，需在客户机中添加不依赖主机硬件的自定义MSR支持，当前客户机内核访问目标MSR时触发#GP异常，目标是拦截客户机的rdmsr/wrmsr指令，在KVM层仿真该MSR的读写逻辑并返回结果。

核心拦截位置确认 #

你找到的vmx_get_msr()/vmx_set_msr()确实是VMX架构下KVM处理MSR读写的核心入口，位于arch/x86/kvm/vmx/vmx.c文件中。KVM对MSR的处理流程是：客户机执行rdmsr/wrmsr触发VMExit后，KVM先通过通用逻辑分发，最终调用架构相关（VMX/SVM）的MSR处理函数。

KVM区分仿真/虚拟化MSR的逻辑 #

• 虚拟化MSR：对应主机硬件实际存在的MSR，KVM会直接将读写请求转发到主机硬件，部分会做权限校验或值过滤；
• 仿真MSR：硬件不存在的MSR（包括KVM自定义的虚拟化控制MSR、用户自定义MSR），KVM会在软件层面拦截请求，通过预定义的逻辑处理读写，不会触达主机硬件。

自定义MSR仿真实现步骤 #

1. 选定自定义MSR编号 #

选择未被Intel/AMD官方占用的MSR编号（可参考Intel SDM手册确认已占用范围），例如0x12345678，避免与原生MSR冲突。

2. 扩展KVM的MSR合法性校验 #

在vmx_valid_msr()函数中添加自定义MSR的校验分支，确保KVM认为该MSR是合法的，避免触发#GP异常：

case 0x12345678:
    return true;

3. 添加MSR读写处理逻辑 #

• 读处理（vmx_get_msr）：在函数中添加自定义MSR的分支，返回存储在VM私有结构中的值：

case 0x12345678:
    *pdata = vcpu->custom_msr_val;
    return 0;

• 写处理（vmx_set_msr）：在函数中添加分支，将客户机写入的值保存到VM私有结构：

case 0x12345678:
    vcpu->custom_msr_val = data;
    return 0;

4. 为VM添加自定义MSR存储字段 #

在struct kvm_vcpu结构体（位于arch/x86/include/asm/kvm_host.h）中添加字段，用于保存每个VM独立的自定义MSR值：

struct kvm_vcpu {
    // ... 原有字段
    u64 custom_msr_val;
};

5. 编译测试 #

重新编译KVM内核模块，启动客户机后，在客户机内核中使用rdmsr/wrmsr指令访问自定义MSR，验证是否能正常读写且无#GP异常。

内容的提问来源于stack exchange，提问作者alicealice