QEMU 多架构仿真支持:
  主机 (x86_64 Linux)
    ├── qemu-system-aarch64    → ARM64 全系统仿真
    ├── qemu-system-arm        → ARM32 全系统仿真
    ├── qemu-system-riscv64    → RISC-V 64 位仿真
    ├── qemu-system-riscv32    → RISC-V 32 位仿真
    ├── qemu-system-mips       → MIPS 大端序仿真
    ├── qemu-system-mipsel     → MIPS 小端序仿真
    ├── qemu-system-ppc64      → PowerPC 64 位仿真
    ├── qemu-system-s390x      → IBM System z 仿真
    └── qemu-system-sparc64    → SPARC 64 位仿真

# 安装 QEMU ARM64 系统仿真器
sudo apt install -y qemu-system-arm qemu-efi-aarch64

# 下载 ARM64 系统镜像（Debian 示例）
wget https://cdimage.debian.org/cdimage/cloud/sid/daily/latest/debian-sid-nocloud-arm64-daily.qcow2

# 或者使用 Ubuntu cloud 镜像
wget https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-arm64.img

# 准备 UEFI 固件变量文件
cp /usr/share/AAVMF/AAVMF_VARS.fd my-arm64-vars.fd

# 创建磁盘
qemu-img create -f qcow2 arm64-disk.qcow2 20G

# 下载 ARM64 安装 ISO
wget https://cdimage.debian.org/debian-cd/current/arm64/iso-cd/debian-12.x-arm64-netinst.iso

# 启动安装
qemu-system-aarch64 \
  -M virt \
  -cpu cortex-a72 \
  -m 4G \
  -smp 4 \
  -bios /usr/share/AAVMF/AAVMF_CODE.fd \
  -drive if=pflash,format=raw,file=my-arm64-vars.fd \
  -drive file=arm64-disk.qcow2,format=qcow2,if=virtio \
  -cdrom debian-12.x-arm64-netinst.iso \
  -boot order=d \
  -device virtio-gpu-pci \
  -device usb-ehci \
  -device usb-kbd \
  -device usb-mouse \
  -device virtio-net-pci,netdev=net0 \
  -netdev user,id=net0,hostfwd=tcp::2222-:22 \
  -display sdl

qemu-system-aarch64 \
  -M virt \
  -cpu cortex-a72 \
  -m 4G \
  -smp 4 \
  -bios /usr/share/AAVMF/AAVMF_CODE.fd \
  -drive if=pflash,format=raw,file=my-arm64-vars.fd \
  -drive file=arm64-disk.qcow2,format=qcow2,if=virtio \
  -device virtio-net-pci,netdev=net0 \
  -netdev user,id=net0,hostfwd=tcp::2222-:22 \
  -nographic \
  -append "console=ttyAMA0"

# 查看支持的 CPU 类型
qemu-system-aarch64 -cpu help

# 常用 CPU:
# cortex-a53    - ARMv8, 低功耗
# cortex-a57    - ARMv8, 高性能
# cortex-a72    - ARMv8, Raspberry Pi 4
# cortex-a76    - ARMv8.2, 高性能
# max           - 支持所有特性（最快）

# 安装 QEMU RISC-V 系统仿真器
sudo apt install -y qemu-system-misc

# 验证
qemu-system-riscv64 --version
qemu-system-riscv32 --version

# 下载 RISC-V 预编译镜像
# 使用 openEuler 或 Fedora RISC-V 镜像
wget https://mirror.tuna.tsinghua.edu.cn/openeuler/openEuler-22.03-LTS/riscv64/images/openEuler-22.03-V1-base-qemu-riscv64.qcow2

# 下载 OpenSBI + U-Boot 固件
wget https://mirror.tuna.tsinghua.edu.cn/openeuler/openEuler-22.03-LTS/riscv64/images/fw_payload-uboot-qemu-riscv64.bin

# 启动 RISC-V 虚拟机
qemu-system-riscv64 \
  -M virt \
  -cpu rv64 \
  -m 4G \
  -smp 4 \
  -bios fw_payload-uboot-qemu-riscv64.bin \
  -drive file=openEuler-22.03-V1-base-qemu-riscv64.qcow2,format=qcow2,if=virtio \
  -device virtio-net-pci,netdev=net0 \
  -netdev user,id=net0,hostfwd=tcp::2222-:22 \
  -nographic

# 使用内核直接启动（无需 U-Boot）
qemu-system-riscv64 \
  -M virt \
  -cpu rv64 \
  -m 2G \
  -smp 2 \
  -kernel /path/to/Image \
  -initrd /path/to/initrd.img \
  -append "root=/dev/vda rw console=ttyS0" \
  -drive file=riscv64-rootfs.qcow2,format=qcow2,if=virtio \
  -nographic

# ARM64 交叉编译
sudo apt install -y gcc-aarch64-linux-gnu g++-aarch64-linux-gnu
sudo apt install -y binutils-aarch64-linux-gnu

# RISC-V 交叉编译
sudo apt install -y gcc-riscv64-linux-gnu g++-riscv64-linux-gnu
sudo apt install -y binutils-riscv64-linux-gnu

# ARM32 交叉编译
sudo apt install -y gcc-arm-linux-gnueabihf g++-arm-linux-gnueabihf

# 编写测试程序
cat > hello.c << 'EOF'
#include <stdio.h>
int main() {
    printf("Hello from cross-compiled binary!\n");
    printf("Architecture: ");
#if defined(__aarch64__)
    printf("ARM64\n");
#elif defined(__riscv) && __riscv_xlen == 64
    printf("RISC-V 64\n");
#elif defined(__arm__)
    printf("ARM32\n");
#else
    printf("Unknown\n");
#endif
    return 0;
}
EOF

# 交叉编译 ARM64
aarch64-linux-gnu-gcc -o hello-arm64 hello.c -static

# 交叉编译 RISC-V
riscv64-linux-gnu-gcc -o hello-riscv64 hello.c -static

# 验证二进制文件架构
file hello-arm64
file hello-riscv64

# 使用 qemu-user 直接运行
qemu-aarch64 ./hello-arm64
qemu-riscv64 ./hello-riscv64

# ARM Versatile 开发板
qemu-system-arm \
  -M versatilepb \
  -cpu arm1176 \
  -m 256M \
  -kernel zImage \
  -dtb versatile-pb.dtb \
  -drive file=rootfs.ext4,if=scsi,format=raw \
  -append "root=/dev/sda rw console=ttyAMA0" \
  -nographic

# RISC-V SiFive Unleashed
qemu-system-riscv64 \
  -M sifive_u \
  -m 8G \
  -kernel Image \
  -drive file=rootfs.img,format=raw,if=virtio \
  -append "root=/dev/vda rw console=ttySIF0" \
  -nographic

# 编写 ARM64 裸机程序
cat > boot.S << 'EOF'
.section .text
.global _start
_start:
    ldr x0, =0x09000000  // UART 地址 (QEMU virt)
    adr x1, msg
    ldr w2, =len
1:  ldrb w3, [x1], #1
    strb w3, [x0]
    subs w2, w2, #1
    b.ne 1b
2:  wfi
    b 2b

msg: .ascii "Hello from bare metal ARM64!\n"
len = . - msg
EOF

# 编译
aarch64-linux-gnu-gcc -nostdlib -nostartfiles -ffreestanding \
  -o boot.elf boot.S -Ttext=0x40000000

# 运行
qemu-system-aarch64 \
  -M virt \
  -cpu cortex-a53 \
  -m 128M \
  -kernel boot.elf \
  -nographic \
  -semihosting

# 启动 QEMU 并等待 GDB 连接
qemu-system-aarch64 \
  -M virt \
  -cpu cortex-a53 \
  -m 256M \
  -kernel firmware.elf \
  -nographic \
  -S -gdb tcp::1234

# 在另一个终端启动 GDB
aarch64-linux-gnu-gdb firmware.elf
# (gdb) target remote :1234
# (gdb) break main
# (gdb) continue

# 在 ARM64 虚拟机中安装 Docker
ssh -p 2222 root@localhost
apt install docker.io

# 在虚拟机内运行 ARM64 容器
docker run --rm -it arm64v8/ubuntu:22.04 uname -a
# 输出: Linux ... aarch64 GNU/Linux

# 在 x86_64 主机上使用 QEMU 构建 ARM64 镜像
docker buildx build --platform linux/arm64 -t myapp:arm64 .

# 使用多线程 TCG（QEMU 6.0+）
qemu-system-aarch64 -accel tcg,thread=multi ...

# 增加 TCG 翻译缓存
qemu-system-aarch64 -accel tcg,tb-size=256 ...

# 使用 `-cpu max` 启用所有特性（减少模拟开销）
qemu-system-aarch64 -cpu max ...