qemu寄存器绑定机制

qemu使用了寄存器绑定的方法来加快全局变量的访问，对仿真来说最常用的就是指向CPUSTATE*的env变量。

void arm_translate_init(void)
{                    
    cpu_env = tcg_global_reg_new_ptr(TCG_AREG0, "env");
    
    cpu_T[0] = tcg_global_reg_new_i32(TCG_AREG1, "T0");
    cpu_T[1] = tcg_global_reg_new_i32(TCG_AREG2, "T1");
    
#define GEN_HELPER 2
#include "helpers.h"
}

以arm为例子，在这里函数里将cpu_env跟TCG_AREG0绑定，在以后的寄存器分配中，这个寄存器将用来存放cpu_env变量，不会最为其他用途。

在dyngen-exec.h文件里面会将TCG_AREG0跟host 平台的cpu 具体的寄存器关联起来

#if defined(__i386__)
#define AREG0 "ebp"
#define AREG1 "ebx"
#define AREG2 "esi"
#elif defined(__x86_64__)
#define AREG0 "r14"
#define AREG1 "r15"
#define AREG2 "r12"

同时在target-arm/exec.h文件下

register struct CPUARMState *env asm(AREG0);

这个使用了gcc的一个特性，将env跟AREG0绑定，这样需要模拟的cpu的环境变量就跟主机的特定寄存器绑定了。