qemu中不支持的ioctl调用

Question

井。我交叉编译了android的qemu，当我使用用户模式运行程序时，它显示有一个不受支持的ioctl调用。例如，我运行：

./qemu-aarch64 /system/bin/wificond  

它给了我

Unsupported ioctl: cmd=0xffffffffc0046209
Unsupported ioctl: cmd=0x40046205
Binder driver could not be opened.  Terminating.

因此，我认为我可能想要做的是手动添加ioctl调用。但问题是我只知道cmd号码，我怎么能弄清楚我应该添加什么？谢谢！

Answer 1

您需要做的第一件事是找出它是哪个ioctl。遗憾的是，这有点尴尬。一种方法是使用本机strace来跟踪二进制文件，并希望它为您打印ioctl符号。或者您可以在内核头文件中寻找它。通常，ioctl是使用include/uapi/ASM-generic/ioctl . h中的_IOC宏定义的，这是从一组字段中构造的，因此您必须尝试通过猜测和grep从数字中找出正确的一个。这里0xc0046209的“类型”为0x62，即ASCII“b ”,编号为0x09，即

#define BINDER_VERSION  _IOWR('b', 9, struct binder_version)

（事实上，我们可能已经从无法打开活页夹驱动程序的错误消息中猜到了）。

因此，您在这里需要做的是在QEMU仿真中实现Android绑定器API ioctls。希望您的主机系统也是Android，因为非Android主机内核不会有绑定器设备。

添加额外IOCTL的困难很大程度上取决于它们的参数是什么，因为参数需要从来宾的数据布局转换到主机的数据布局。如果ioctl参数是简单类型，那么主要是在linux用户/ioctls中提供ioctl（）行。h并在linux用户/syscall_ defs中定义TARGET_。h——例如上游QEMU提交D6D6FE17FA，其添加RND*IOCTL。当参数是由基本类型组成的结构时，事情就不会复杂得多了——例如提交21992cb6794a5f8。在最坏的情况下，您需要提供一个自定义函数来转换参数，如提交2b74f621f1c780中的TIOCGPPEER所示。