KVM中能否捕获ICEBP/INT1指令？能否用KVM_SET_GUEST_DEBUG触发退出？

要让KVM捕获INT1（ICEBP）触发的#DB异常并返回KVM_EXIT_DEBUG，需要调整KVM调试配置、Guest寄存器设置，并验证内核环境，具体步骤如下：

1. 补充KVM调试配置的Flag #

你当前的KVM_SET_GUEST_DEBUG调用仅启用了INT3断点和单步执行，未配置捕获#DB异常的选项。需要在struct kvm_guest_debug的flags中添加KVM_GUESTDBG_TRAP_DB，该Flag用于让KVM将Guest中的#DB异常转发到用户态，触发KVM_EXIT_DEBUG退出。

示例配置代码片段：

struct kvm_guest_debug debug = {
    .flags = KVM_GUESTDBG_ENABLE | 
             KVM_GUESTDBG_USE_SW_BP | 
             KVM_GUESTDBG_SINGLESTEP |
             KVM_GUESTDBG_TRAP_DB, // 新增：捕获#DB异常
    // 其他调试配置...
};
ioctl(vcpu_fd, KVM_SET_GUEST_DEBUG, &debug);

2. 正确配置Guest的DR7寄存器 #

INT1触发的#DB异常依赖Guest调试控制寄存器（DR7）的正确配置，需要确保：

• DR7的GE位（全局启用，bit 8）被设置，允许调试事件全局生效；
• 未屏蔽#DB相关的调试事件（DR7的低8位无需额外设置，INT1触发的#DB属于"指令断点"类事件，默认允许捕获）。

示例设置DR7的代码：

struct kvm_regs regs;
ioctl(vcpu_fd, KVM_GET_REGS, &regs);
regs.dr7 |= 0x100; // 设置GE位
ioctl(vcpu_fd, KVM_SET_REGS, &regs);

3. 验证KVM内核环境 #

• 内核版本：确保使用Linux 5.4及以上版本，旧版本KVM对#DB异常的转发支持存在缺陷；
• 内核配置：检查内核是否开启了CONFIG_KVM、CONFIG_KVM_INTEL/CONFIG_KVM_AMD，以及CONFIG_KVM_DEBUG_FS（可选但有助于调试），这些配置是KVM调试功能正常工作的基础。

4. 区分INT1与单步执行的#DB异常 #

当KVM返回KVM_EXIT_DEBUG时，可通过struct kvm_debug_exit_arch中的dr6寄存器区分两种场景：

• INT1触发的#DB异常：dr6的B0位（bit 0）会被置位；
• 单步执行触发的#DB异常：dr6的BS位（bit 14）会被置位。

示例判断逻辑：

struct kvm_run run = {0};
// ... 运行VCPU ...
if (run->exit_reason == KVM_EXIT_DEBUG) {
    uint64_t dr6 = run->debug.dr6;
    if (dr6 & (1 << 0)) {
        // INT1触发的#DB异常
    } else if (dr6 & (1 << 14)) {
        // 单步执行触发的#DB异常
    }
}

注意事项 #

• KVM_GUESTDBG_USE_SW_BP（处理INT3的#BP异常）与KVM_GUESTDBG_TRAP_DB可以共存，不会相互干扰；
• Linux内核启动阶段的int3_selftest只会触发#BP异常，不会影响INT1的#DB异常捕获，因此切换到INT1断点后可避开该问题。

内容的提问来源于stack exchange，提问作者Bill Zissimopoulos