QEMU模拟ARM Cortex-M7双核裸机的最佳方案及报错排查

先解决你遇到的报错问题 #

你当前的错误根源有两个：

1. 使用了单核机器模型：lm3s811evb是Cortex-M3单核平台，QEMU不会在这个模型下模拟双核，强行跑双核代码必然触发HardFault。
2. 代码层面的问题：报错显示PC寄存器（R15）为0x00000000，说明程序执行到了非法地址，大概率是复位向量表配置错误，或者栈指针初始化失败，导致CPU无法正确执行后续代码。

正确的双核模拟方案 #

1. 选择支持Cortex-M7双核的QEMU机器模型 #

QEMU支持的Cortex-M7双核平台推荐：

• STM32H7系列：比如stm32h743模型（QEMU 6.0及以上版本支持），该平台内置Cortex-M7主核+Cortex-M4从核，完全符合你的需求。
• NXP i.MX RT1170：imxrt1170模型，双核Cortex-M7+Cortex-M4。

2. 正确的QEMU启动命令 #

以STM32H743为例，启动双核的命令如下：

./qemu-system-arm -M stm32h743 -cpu cortex-m7,cpu-num=2 -kernel core0_app.elf -kernel core1_app.elf -nographic

参数说明：

• -cpu cortex-m7,cpu-num=2：指定模拟2个Cortex-M7内核（注：STM32H7实际是M7+M4，若需要纯M7双核，可确认其他支持的模型）
• -kernel：两次指定分别为核0和核1加载各自的裸机ELF程序
• -nographic：禁用图形界面，使用命令行输出

3. 裸机双核同步的正确实现方式 #

裸机环境下不能依赖操作系统的IPC机制，需基于ARM硬件特性实现：

• SEV/WFE指令同步：这是ARMv7-M内置的轻量级同步机制，适合简单的核间唤醒/等待：
  • 核1执行WFE进入等待状态（低功耗模式）
  • 核0完成操作后执行SEV，唤醒所有处于WFE等待的内核
  • 若需要精准唤醒单个核，可配合SEVONPEND配置（通过SCB->SCR寄存器设置）
• 共享内存+原子操作：在两个核都能访问的物理内存区域定义信号量，使用ARM的LDREX/STREX指令实现原子读写，避免竞争：

  // 共享内存中的信号量（需确保地址在两个核的地址空间都可见）
  volatile uint32_t semaphore = 0;
  
  // 获取信号量
  uint32_t get_semaphore(void) {
      uint32_t status;
      do {
          __LDREXW(&semaphore);
          if (semaphore == 0) {
              status = __STREXW(1, &semaphore);
          } else {
              status = 1;
          }
      } while (status != 0);
      return 0;
  }
  
  // 释放信号量
  void release_semaphore(void) {
      semaphore = 0;
      __SEV(); // 唤醒等待的核
  }
  

• 核间中断（IPI）：部分Cortex-M7平台支持核间中断，可通过触发目标核的中断来实现同步，比如STM32H7可通过EXTI或专门的IPI外设配置。

4. 代码层面的注意事项 #

• 确保两个核的复位向量表配置正确，每个核的ELF程序需设置各自的栈指针和复位入口地址
• 共享内存区域需在链接脚本中明确指定，且两个核的MPU配置需允许访问该区域（权限为可读可写）
• 避免直接操作对方核的私有外设，仅通过共享内存或硬件同步机制交互

内容的提问来源于stack exchange，提问作者ankita7