如何在Cortex-M4裸机代码中运行时检测是否处于QEMU仿真环境？

针对你的需求，以下是几种可靠的运行时检测方案，无需编译时宏定义即可区分真实开发板与QEMU仿真环境：

方案一：读取QEMU预留的标识内存地址 #

QEMU为Cortex-M系列仿真预留了特殊内存地址0xF0000000，读取该地址会返回ASCII值0x51454D55（对应字符串"QEMU"），这是最稳定的官方隐含检测点。

示例代码：

#include <stdint.h>

#define QEMU_MAGIC_ADDR      ((volatile uint32_t*)0xF0000000)
#define QEMU_MAGIC_SIGNATURE 0x51454D55 // "QEMU"的ASCII编码

int is_running_on_qemu(void) {
    return (*QEMU_MAGIC_ADDR == QEMU_MAGIC_SIGNATURE) ? 1 : 0;
}

// 初始化stdout的示例
void init_stdout(void) {
    if (is_running_on_qemu()) {
        // QEMU环境：配置USART作为stdout
        usart_config(115200);
        __stdout_write = usart_send_byte;
    } else {
        // 开发板环境：配置SWO作为stdout
        swo_config(2000000); // 配置SWO波特率
        __stdout_write = swo_send_byte;
    }
}

方案二：检测MCU设备ID寄存器差异 #

如果你的开发板使用特定型号的MCU（如STM32F4系列），可以读取芯片的设备ID寄存器。QEMU默认仿真通用Cortex-M4核心时，通常不会填充真实MCU的设备ID值，以此区分环境。

以STM32F4为例，设备ID寄存器地址为0x1FFF7A10：

#define STM32_DEVICE_ID_ADDR ((volatile uint32_t*)0x1FFF7A10)
#define STM32F4_DEVICE_ID    0x413 // 实际值请参考对应MCU手册

int is_running_on_qemu(void) {
    return (*STM32_DEVICE_ID_ADDR != STM32F4_DEVICE_ID) ? 1 : 0;
}

注意：若QEMU后续更新精确仿真了该寄存器，此方法会失效，仅适用于当前通用仿真场景。

方案三：利用未映射内存的访问行为差异 #

真实开发板访问未映射的内存地址会触发HardFault异常，而QEMU默认会返回0且不触发异常。通过捕获异常状态判断环境：

#include <stdint.h>

volatile int hardfault_triggered = 0;

// 重写HardFault异常处理函数
void HardFault_Handler(void) {
    hardfault_triggered = 1;
    // 恢复程序执行流
    asm volatile("mov r0, #0; bx lr");
}

int is_running_on_qemu(void) {
    hardfault_triggered = 0;
    // 访问一个确定未映射的内存地址
    (void)*(volatile uint32_t*)0xDEADBEEF;
    return (hardfault_triggered == 0) ? 1 : 0;
}

此方法通用性强，但需修改异常处理逻辑，可能与原有代码冲突，需谨慎使用。

内容的提问来源于stack exchange，提问作者swineone