PowerPC架构QEMU无法加载自定义简易BIOS的问题求助

我希望使用通用32位PowerPC CPU进行简单的QEMU裸机测试（无ROM或BIOS）。编写了一段简易测试代码：

entry = 0xfff00100
    .org    0x100
    .global _start
_start:
    lis 3, (entry >> 16)
    ori 3, 3, (entry & 0xFFFF)
    mtlr 3
    blr

编译为.text段起始地址0xFFF00000的ELF文件，readelf输出：

Entry point 0xfff00100
There is 1 program header, starting at offset 52

Program Headers:
  Type           Offset   VirtAddr   PhysAddr   FileSiz MemSiz  Flg Align
  LOAD           0x010000 0xfff00000 0xfff00000 0x00110 0x00110 R E 0x10000

 Section to Segment mapping:
  Segment Sections...
   00     .text

遇到的问题：

• 多数QEMU PowerPC机型会忽略自定义BIOS，默认加载OpenBIOS，调试时看不到自己的代码
• 使用mpc8544ds机型执行命令时报错：qemu-system-ppc: not enough memory for device tree，命令如下：

  qemu-system-ppc -S --gdb tcp::1234 -machine mpc8544ds -cpu e500v2 -m 256M -nographic -bios bios.elf
  

一、选择正确的QEMU机型（避免默认OpenBIOS） #

大部分标准PowerPC机型（如ppc、g3beige等）强制依赖OpenBIOS作为固件，无法直接替换。需选择不依赖默认固件、支持自定义BIOS/ROM的嵌入式PowerPC机型，除mpc8544ds外，可尝试：

• mpc8315erdb
• ppce500（通用e500v2/v3平台）

二、解决“not enough memory for device tree”错误 #

mpc8544ds机型需要预留内存给设备树（DTB），默认256M内存分配后剩余空间不足，调整方案：

1. 增加内存大小：将-m 256M改为-m 512M，给设备树留出足够空间。修改后的命令：

   qemu-system-ppc -S --gdb tcp::1234 -machine mpc8544ds -cpu e500v2 -m 512M -nographic -bios bios.elf
   

2. 手动指定设备树：若不想增加总内存，可通过-dtb参数指定对应机型的DTB文件（可从QEMU源码或开源固件库获取），精准控制内存布局。

三、验证ELF文件的地址适配 #

mpc8544ds的默认ROM映射地址为0xfff00000，与你的ELF地址匹配，但需确保：

• ELF入口地址0xfff00100在ROM的有效范围内
• 编译时的.org 0x100确保代码从ROM偏移0x100处启动，符合机型的ROM启动逻辑

四、调试验证代码加载 #

1. 启动QEMU后，用GDB连接：

   gdb-multiarch -ex "target remote localhost:1234" bios.elf
   

2. 查看PC寄存器值，确认是否指向自定义代码入口：

   info registers pc
   

   正常情况下PC应显示0xfff00100，若不符，检查ELF程序头与机型ROM映射的匹配性。

五、替代方案：直接加载裸机程序 #

若仅做裸机测试，无需模拟BIOS启动流程，可使用-kernel参数直接加载ELF文件，选择支持直接内核启动的机型（如ppce500）：

qemu-system-ppc -S --gdb tcp::1234 -machine ppce500 -cpu e500v2 -m 256M -nographic -kernel bios.elf

这种方式无需依赖BIOS固件，QEMU会直接将ELF加载到指定地址并启动。

内容的提问来源于stack exchange，提问作者Jean-François Fabre