使用QEMU模拟ARMv9 SME程序时触发非法指令错误排查

问题概述 #

使用QEMU 9.0.2用户态模拟ARMv9架构的SME2矩阵乘法程序时，执行报错：

qemu: uncaught target signal 4 (Illegal instruction) - core dumped

可能原因 #

• QEMU未显式启用SME2扩展：默认情况下，qemu-aarch64使用的通用ARMv8/ARMv9 CPU配置不包含SME/SME2扩展，导致执行相关指令时触发非法指令错误。
• QEMU 9.0.2对SME2的支持不完整：该版本对SME2的高级特性（如VLx2模式下的谓词操作、PN寄存器的部分用法）支持有限，部分指令可能未实现。
• 编译与运行的CPU配置不匹配：编译时指定了cortex-a710+sme2，但运行QEMU时未对应启用相同的CPU扩展集。

QEMU 9.0.2对SME2的支持情况 #

QEMU 9.0.2对ARM SME2的支持处于部分实现阶段：

• 基础SME指令（如smstart/smstop、cntw/cntb、ZA存储/加载）已基本支持。
• 但SME2特有的VLx2模式谓词操作（如whilelt ... vlx2、pext对PN寄存器的处理）、部分fmopa的组合用法可能尚未完全实现，这会导致非法指令错误。

解决方法 #

1. 运行时显式指定支持SME2的CPU
   执行程序时，通过-cpu参数指定包含SME2扩展的CPU型号，比如编译时使用的cortex-a710：

   qemu-aarch64 -cpu cortex-a710+sme2 test_sme
   

   这会强制QEMU启用对应CPU的SME2扩展支持。

2. 验证QEMU的SME支持状态
   可以通过以下命令查看QEMU支持的CPU及扩展：

   qemu-aarch64 -cpu help | grep -i sme
   

   如果输出中没有sme2相关条目，说明当前QEMU版本或编译配置不支持SME2，需要重新编译QEMU时启用SME支持（编译时添加--enable-sme参数）。

3. 逐步定位报错指令
   简化代码，先测试基础SME指令是否能正常运行，比如：

   test_sme:
     smstart
     cntw x0
     smstop
     ret
   

   编译运行后如果正常，再逐步添加原代码中的指令，找到触发非法错误的具体指令，确认是否属于QEMU未支持的特性。

4. 升级QEMU版本
   若上述方法无效，尝试升级到QEMU 9.1或更高版本，后续版本对SME2的支持更为完善，修复了部分9.0版本中的兼容性问题。

内容的提问来源于stack exchange，提问作者Pluto