V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1487 天前的主题，其中的信息可能已经有所发展或是发生改变。

都在说各种 M1 的使用体验，我来说点别的（这机器拿到之后本来就打算是纯折腾用的）。本文基本上就是个 Application Note，供打算写 VM 的人做参考。

macOS on Apple Silicon 有两个虚拟化的框架，一个是 high-level 的 (Virtualization.Framework)，一个是 low-level 的 (Hypervisor.Framework)。前者暴露了一系列 VirtIO 设备和经过包装的 Bootloader，后者提供了细粒度的虚拟硬件控制，需要自己处理 vCPU vmexit/interrupt/timer 和内存的映射。

在 Apple Silicon 上调用这两个框架需要合适的 entitlements （com.apple.security.hypervisor，也有可能需要 com.apple.vm.networking)

Virtualization.Framework

这里有一个非常简单的 SimpleVM 的实现。

Virtualization.Framework 的使用方法非常简单：

创建好简单的 VM 配置
提供一个解压后的 arm64 Linux Kernel (not Image.gz) 并把它喂给 VZLinuxBootloader
开机，x0 会提供 Device Tree 的指针，没有 ACPI 支持

Virtualization.Framework 的虚拟了以下 vCPU 和外设：

ARMv8.3 CPU (带一部分 v8.4 扩展), GICv3
ARM PMUv3，但是 Device Tree 没有暴露
4KB/16KB/64KB Page Table
PSCI v1.1 via HVC call
PCIe ECAM Root Bridge
VirtIO {Block Device, Network, Console, Memory Balloon}

Virtualization.Framework 的私有类里面还暗示了 ARM PL011 UART, 16550 UART, FrameBuffer, Virtual USB, EFI Bootloader 之类的存在，但是目前它们是坏的，不要尝试了。

Red Hat 的人跟我说他们发现 Virtualization.Framework 存在一些潜在的内存问题，所以可能它还需要一段时间来稳定一下

Hypervisor.Framework

提供了细粒度的硬件控制。一些细节如下：

每个 vCPU 对应一个线程，尽可能不要在 Dispatch thread 上开 vCPU，有可能会跑飞
可以操作 EL1 的常规和系统寄存器。默认 vCPU 所有寄存器是 0 （其实这不是个好主意），所以没有配置 CPSR/PState 的话 vCPU 会从 EL0 出生
设置 EL1 的 PC 来决定 vCPU 的入口点
尽管 A14/M1 有 4KB 页支持，host 程序在分配 aligned page 并映射到虚拟机的时候依旧需要以 16KB 为对齐单位。虚拟机自己可以用 4KB 页
虽然 A14/M1 没有实现 EL3，但是 EL2 可以 trap 来自 EL1 的 smc call 。注意返回的时候需要 eret_el1 += 4 (trapped SMC 不会自动把 eret 设置到下一条指令，和 HVC 不同）。在虚拟机的 vmexit handler 里直接设置 EL1 的 PC 即可。
Interrupt Line 需要人工处理，GIC 需要在 host 里实现
Debug Instruction / Register Access 不默认 trap，需要人工设置 hv_vcpu_set_trap_debug_exceptions
VmExit 有 Synchronous Exception 和 Timer Event 。Synch Exception 需要处理的内容可以参见 ARM 文档的 esr_el2 里的 ec 部分，一般来说只需要处理一个子集 (trapped register, stage 2 translation, hvc/smc, MMIO, debug)： https://developer.arm.com/docs/ddi0595/h/aarch64-system-registers/esr_el2 ; Timer 可以看 Apple 文档