如何在Qemu中映射指定地址空间至可用RAM以运行嵌入式ELF？

Qemu确实支持手动映射特定地址空间到可用RAM，同时也有其他适配方案，以下是具体操作方法：

1. 用-device ram手动创建RAM映射 #

针对嵌入式目标，你可以通过-device ram参数直接指定某段地址空间为RAM区域，只要总RAM大小不超过机型限制的256MB即可。

比如你的ELF入口地址是0x12000000，需要映射64MB RAM到该地址，同时保留低地址192MB RAM（总大小刚好256MB），启动命令可写为：

qemu-system-[你的架构] -device ram,addr=0x0,size=192M -device ram,addr=0x12000000,size=64M -kernel your.elf

这样Qemu会将0x12000000到0x15FFFFFF的地址空间映射为可读写RAM，ELF的入口地址就能正常被访问。

2. 裁剪二进制文件大小 #

你之前用objcopy生成的二进制过大，大概率是包含了ELF中的冗余段（比如调试信息、未初始化的大段空洞），可以通过以下方式缩小文件：

• 只复制必要的代码和数据段：

  objcopy -O binary --only-section=.text --only-section=.data --only-section=.rodata your.elf trimmed.bin
  

• 填充段之间的空洞为0（避免空洞占用额外空间）：

  objcopy -O binary --gap-fill=0 your.elf filled.bin
  

裁剪后的二进制可通过-load参数加载到指定RAM地址，配合-device ram映射：

qemu-system-[你的架构] -device ram,addr=0x12000000,size=32M -load trimmed.bin,addr=0x12000000 -pcr 0x12000000

（注：-pcr用于指定CPU程序计数器起始地址，部分架构可能需要用-entry替代）

3. 调整ELF链接脚本（可选） #

如果允许修改ELF的构建配置，直接修改链接脚本，将所有段（包括入口地址）调整到Qemu默认的RAM范围内（比如0x0到0xFFFFFFF），无需额外配置Qemu即可正常加载运行。

内容的提问来源于stack exchange，提问作者Nurullah Cirit