如何在远程终端同时使用PANDA的-nographic与-monitor stdio参数

场景说明 #

我正在基于QEMU的PANDA平台分析Ubuntu系统，运行在无GUI的服务器上，只能通过远程终端操作。PANDA需要通过stdio与虚拟机交互，常规命令为：

panda-system-x86_64 -m 1G -monitor stdio -show-cursor ubuntu-2204.qcow2 -loadvm test

在带GUI的系统中运行时，会打开虚拟机窗口及带有QEMU Monitor的终端用于操作；但添加-nographic参数禁用GUI后，会出现stdio设备被多个设备占用的错误；移除-monitor stdio参数后，会进入Ubuntu客户机终端，此时需通过Ctrl+a切换至QEMU Monitor。

疑问解答 #

1. -nographic默认将stdio作为输出，如何修改其输出设备？ #

可以通过-serial和-monitor参数分别指定客户机串口与QEMU Monitor的输出通道，避免stdio资源冲突，举两个实用配置：

• 将客户机输出定向到文件，Monitor保留stdio交互：

  panda-system-x86_64 -m 1G -nographic -serial file:guest_output.log -monitor stdio ubuntu-2204.qcow2 -loadvm test
  

• 将Monitor绑定到TCP端口，通过telnet远程连接：

  panda-system-x86_64 -m 1G -nographic -serial stdio -monitor tcp:127.0.0.1:5555,server,nowait ubuntu-2204.qcow2 -loadvm test
  

  之后在本地或服务器终端执行telnet 127.0.0.1 5555即可连接QEMU Monitor。

2. 是否可通过远程终端调出GUI界面？ #

可以，推荐两种方式：

• X11转发（适用于Linux/macOS客户端）：
  连接服务器时启用X11转发：ssh -X user@server_ip，确保服务器已安装xauth且SSH配置文件中开启X11Forwarding yes，之后直接运行不带-nographic的PANDA命令，GUI窗口会转发到本地客户端显示。
• VNC远程连接：
  给PANDA/QEMU添加VNC参数：

  panda-system-x86_64 -m 1G -vnc :0 -monitor stdio ubuntu-2204.qcow2 -loadvm test
  

  本地用VNC客户端连接server_ip:0即可看到GUI界面。如需密码验证，添加-vnc :0,password，之后在QEMU Monitor中执行change vnc password设置密码。

3. PANDA依赖stdio交互是因使用Python subprocess模块，能否更换stdio为其他方式与客户机交互以避免冲突？ #

完全可以，推荐两种替代方案：

• TCP套接字通信：
  将客户机串口绑定到TCP端口：

  panda-system-x86_64 -m 1G -nographic -serial tcp:0.0.0.0:6666,server,nowait -monitor stdio ubuntu-2204.qcow2 -loadvm test
  

  Python中使用socket模块连接server_ip:6666，即可发送/接收客户机数据，替代subprocess的stdio交互。
• Unix套接字通信：
  绑定Unix套接字文件：

  panda-system-x86_64 -m 1G -nographic -chardev socket,id=serial0,path=/tmp/panda_serial.sock,server,nowait -serial chardev:serial0 -monitor stdio ubuntu-2204.qcow2 -loadvm test
  

  Python通过socket.AF_UNIX类型的套接字连接/tmp/panda_serial.sock实现通信，完全规避stdio冲突。

4. 进入客户机终端后，如何通过subprocess的stdio发送Ctrl+a切换至qemu monitor？ #

Ctrl+a对应的ASCII控制字符是\x01（十进制1），在Python subprocess中可以直接通过stdin发送该字符：

import subprocess

# 启动PANDA进程
proc = subprocess.Popen(
    ["panda-system-x86_64", "-m", "1G", "-nographic", "-loadvm", "test", "ubuntu-2204.qcow2"],
    stdin=subprocess.PIPE,
    stdout=subprocess.PIPE,
    stderr=subprocess.PIPE,
    text=True
)

# 发送Ctrl+a切换到QEMU Monitor
proc.stdin.write(chr(1))
proc.stdin.flush()

# 示例：发送Monitor命令查看虚拟机状态
proc.stdin.write("info status\n")
proc.stdin.flush()

# 读取输出
output = proc.stdout.readline()
print(output)

如果使用二进制模式（text=False），则发送b'\x01'即可，注意必须调用flush()确保数据写入管道。

内容的提问来源于stack exchange，提问作者Eric焚书指南