[发明专利]一种基于Linux内核的嵌入式固件的外设移植方法

权利要求书

1.一种基于Linux内核的嵌入式固件的外设移植方法，其特征在于，所述的外设移植包括硬件模型移植以及软件驱动移植；

所述的硬件模型移植为通过QEMU提供的固定接口进行特定的描述；

所述的软件驱动移植包括如下步骤：

(1)分析提供的基于Linux内核的嵌入式固件，从中提取Linux内核；

(2)通过模拟运行，解压缩预提取出来的Linux内核，得到解压缩后的Linux内核；

(3)静态分析解压缩后的Linux内核，识别出前向函数指针和后向函数指针；

(4)根据解压缩后的Linux内核提供的版本信息，生成适配于待移植的硬件模型的软件驱动；将所述的后向函数指针重写到适配于待移植的硬件模型的软件驱动中，得到待移植的软件驱动，并将待移植的软件驱动放置在Linux内核的不透明内存中；Linux内核利用前向函数指针间接调用存放于不透明内存中的驱动函数，待移植的软件驱动利用后向函数指针间接调用存放于内核中的特定函数；所述的不透明内存为Linux内核无法知晓的内存空间；

(5)进行移植操作，具体为：所述的Linux内核初始化软件驱动，初始化过程中，前向函数指针初始化存放于不透明内存中的待移植的软件驱动，待移植的软件驱动通过后向函数指针调用外设相关接口，与待移植的硬件模型进行交流，完成软件驱动移植；

当同时完成硬件模型移植和软件驱动移植，则成功模拟执行嵌入式固件，得到启动界面。

2.根据权利要求1所述的基于Linux内核的嵌入式固件的外设移植方法，其特征在于，所述步骤(5)的整个移植操作过程中，QEMU通过页表翻译模块将虚拟地址翻译为物理地址时，检测虚拟地址是否属于不透明内存，若为是，则使用用户修改的页表进行翻译；若为否，则使用内核原来的页表进行翻译；从而不影响Linux内核本身的内存分配机制。

3.根据权利要求1所述的基于Linux内核的嵌入式固件的外设移植方法，其特征在于，所述步骤(3)中，静态分析解压缩后的Linux内核，生成对应的指令集以及函数边界，通过三种不同的策略识别出前向函数指针和后向函数指针；所述的三种策略具体为：

策略一：当函数中含有特定的字符串或者警告信息，则唯一确定该函数；

策略二：通过函数与函数之间的关系，间接地确定函数指针；

策略三：对于根据策略一和策略二仍无法确定的函数，通过函数自身的特性来进一步缩小范围。