如何实时访问QEMU虚拟机物理内存？规避pmemsave冻结问题

1. 内存后端文件/分区映射（推荐全量实时访问） #

这是最直接的实现方式，将虚拟机物理内存直接映射到宿主机的文件或Linux分区，宿主机可实时读写，完全不会冻结虚拟机。

• 准备内存载体：

  • 若用文件：预分配与虚拟机内存等大的文件（避免动态分配导致的碎片化）：
    dd if=/dev/zero of=/opt/vm_mem.img bs=1G count=8（示例为8G内存，根据实际需求调整）
  • 若用Linux分区：确保分区大小等于虚拟机内存，先清零分区：
    dd if=/dev/zero of=/dev/sdb1 bs=1G count=8（替换为目标分区路径）

• 启动QEMU时指定内存后端：
  添加以下参数（替换对应内存大小、载体路径）：
  -object memory-backend-file,id=mem,size=8G,mem-path=/opt/vm_mem.img,share=on -numa node,memdev=mem
  启动后，宿主机可直接通过/opt/vm_mem.img或对应分区实时访问虚拟机物理内存，比如用hexdump /opt/vm_mem.img查看，或编写程序直接读写文件描述符。

2. QMP接口按需读取（适合小范围实时查询） #

QEMU的QMP（QEMU Monitor Protocol）提供了非阻塞的内存读取接口，不同于pmemsave的全量导出锁死虚拟机，read-memory命令可按需读取指定物理地址范围，不影响虚拟机运行。

• 启用QMP套接字：启动QEMU时添加：
  -qmp unix:/tmp/qmp_vm.sock,server,nowait

• 连接并读取内存：
  用socat连接套接字：
  socat - UNIX-CONNECT:/tmp/qmp_vm.sock
  发送JSON格式命令读取物理地址（比如读取0x1000开始的256字节）：

  {"execute": "read-memory", "arguments": {"address": 4096, "size": 256, "physical": true}}
  

  接口会返回对应内存的十六进制数据，适合程序化的实时查询场景。

3. KVM加速下的进程内存映射（进阶方案） #

若虚拟机使用KVM加速，可通过QEMU进程的内存空间间接访问虚拟机物理内存：

• 获取QEMU进程PID：pgrep qemu-system-x86_64
• 通过QMP的query-memory命令获取虚拟机物理内存对应的宿主机虚拟地址偏移
• 直接读取QEMU进程的内存文件：dd if=/proc/[qemu_pid]/mem skip=[offset] count=[size] bs=1
  该方式无需修改启动参数，但需要处理地址映射关系，适合熟悉KVM内存模型的场景。

注意事项 #

• 内存后端方案中share=on参数必须添加，确保宿主机与虚拟机可同时访问内存区域
• 直接访问内存载体时，需结合虚拟机内部的内存布局（如/proc/iomem）区分内核/用户空间区域
• QMP接口的read-memory单次读取大小有限制，适合小批量数据查询

内容的提问来源于stack exchange，提问作者Artorios