VMM: Dynamically retrieve the interrupt vector for a virtio device.
[akaros.git] / tests / vmm / vmrunkernel.c
1 #include <stdio.h>
2 #include <pthread.h>
3 #include <sys/types.h>
4 #include <sys/stat.h>
5 #include <fcntl.h>
6 #include <parlib/arch/arch.h>
7 #include <parlib/ros_debug.h>
8 #include <unistd.h>
9 #include <errno.h>
10 #include <dirent.h>
11 #include <stdlib.h>
12 #include <string.h>
13 #include <ros/syscall.h>
14 #include <sys/mman.h>
15 #include <vmm/coreboot_tables.h>
16 #include <vmm/vmm.h>
17 #include <vmm/acpi/acpi.h>
18 #include <vmm/acpi/vmm_simple_dsdt.h>
19 #include <ros/arch/mmu.h>
20 #include <ros/arch/membar.h>
21 #include <ros/vmm.h>
22 #include <parlib/uthread.h>
23 #include <vmm/linux_bootparam.h>
24
25 #include <vmm/virtio.h>
26 #include <vmm/virtio_mmio.h>
27 #include <vmm/virtio_ids.h>
28 #include <vmm/virtio_config.h>
29 #include <vmm/virtio_console.h>
30 #include <vmm/virtio_lguest_console.h>
31
32 #include <vmm/sched.h>
33 #include <sys/eventfd.h>
34 #include <sys/uio.h>
35
36 struct virtual_machine local_vm, *vm = &local_vm;
37
38 struct vmm_gpcore_init gpci;
39
40 /* By 1999, you could just scan the hardware
41  * and work it out. But 2005, that was no longer possible. How sad.
42  * so we have to fake acpi to make it all work.
43  * This will be copied to memory at 0xe0000, so the kernel can find it.
44  */
45
46 /* assume they're all 256 bytes long just to make it easy.
47  * Just have pointers that point to aligned things.
48  */
49
50 struct acpi_table_rsdp rsdp = {
51         .signature = ACPI_SIG_RSDP,
52         .oem_id = "AKAROS",
53         .revision = 2,
54         .length = 36,
55 };
56
57 struct acpi_table_xsdt xsdt = {
58         .header = {
59                 .signature = ACPI_SIG_DSDT,
60                 .revision = 2,
61                 .oem_id = "AKAROS",
62                 .oem_table_id = "ALPHABET",
63                 .oem_revision = 0,
64                 .asl_compiler_id = "RON ",
65                 .asl_compiler_revision = 0,
66         },
67 };
68 struct acpi_table_fadt fadt = {
69         .header = {
70                 .signature = ACPI_SIG_FADT,
71                 .revision = 2,
72                 .oem_id = "AKAROS",
73                 .oem_table_id = "ALPHABET",
74                 .oem_revision = 0,
75                 .asl_compiler_id = "RON ",
76                 .asl_compiler_revision = 0,
77         },
78 };
79
80
81 /* This has to be dropped into memory, then the other crap just follows it.
82  */
83 struct acpi_table_madt madt = {
84         .header = {
85                 .signature = ACPI_SIG_MADT,
86                 .revision = 2,
87                 .oem_id = "AKAROS",
88                 .oem_table_id = "ALPHABET",
89                 .oem_revision = 0,
90                 .asl_compiler_id = "RON ",
91                 .asl_compiler_revision = 0,
92         },
93
94         .address = 0xfee00000ULL,
95 };
96
97 struct acpi_madt_local_apic Apic0 = {.header = {.type = ACPI_MADT_TYPE_LOCAL_APIC, .length = sizeof(struct acpi_madt_local_apic)},
98                                      .processor_id = 0, .id = 0};
99 struct acpi_madt_io_apic Apic1 = {.header = {.type = ACPI_MADT_TYPE_IO_APIC, .length = sizeof(struct acpi_madt_io_apic)},
100                                   .id = 0, .address = 0xfec00000, .global_irq_base = 0};
101 struct acpi_madt_local_x2apic X2Apic0 = {
102         .header = {
103                 .type = ACPI_MADT_TYPE_LOCAL_X2APIC,
104                 .length = sizeof(struct acpi_madt_local_x2apic)
105         },
106         .local_apic_id = 0,
107         .uid = 0
108 };
109
110 struct acpi_madt_interrupt_override isor[] = {
111         /* From the ACPI Specification Version 6.1:
112          * For example, if your machine has the ISA Programmable Interrupt Timer
113          * (PIT) connected to ISA IRQ 0, but in APIC mode, it is connected to I/O
114          * APIC interrupt input 2, then you would need an Interrupt Source Override
115          * where the source entry is ‘0’ and the Global System Interrupt is ‘2.’
116          */
117         {.header = {.type = ACPI_MADT_TYPE_INTERRUPT_OVERRIDE,
118                     .length = sizeof(struct acpi_madt_interrupt_override)},
119          .bus = 0, .source_irq = 0, .global_irq = 2, .inti_flags = 0},
120         {.header = {.type = ACPI_MADT_TYPE_INTERRUPT_OVERRIDE,
121                     .length = sizeof(struct acpi_madt_interrupt_override)},
122          .bus = 0, .source_irq = 1, .global_irq = 1, .inti_flags = 0},
123         {.header = {.type = ACPI_MADT_TYPE_INTERRUPT_OVERRIDE,
124                     .length = sizeof(struct acpi_madt_interrupt_override)},
125          .bus = 0, .source_irq = 3, .global_irq = 3, .inti_flags = 0},
126         {.header = {.type = ACPI_MADT_TYPE_INTERRUPT_OVERRIDE,
127                     .length = sizeof(struct acpi_madt_interrupt_override)},
128          .bus = 0, .source_irq = 4, .global_irq = 4, .inti_flags = 0},
129 };
130
131
132 /* this test will run the "kernel" in the negative address space. We hope. */
133 void *low1m;
134 volatile int shared = 0;
135 volatile int quit = 0;
136
137 /* total hack. If the vm runs away we want to get control again. */
138 unsigned int maxresume = (unsigned int) -1;
139
140 #define MiB 0x100000ull
141 #define GiB (1ull << 30)
142 #define GKERNBASE (16*MiB)
143 #define KERNSIZE (128*MiB+GKERNBASE)
144 uint8_t _kernel[KERNSIZE];
145
146 unsigned long long *p512, *p1, *p2m;
147
148 void **my_retvals;
149 int nr_threads = 4;
150 int debug = 0;
151 int resumeprompt = 0;
152 /* unlike Linux, this shared struct is for both host and guest. */
153 //      struct virtqueue *constoguest =
154 //              vring_new_virtqueue(0, 512, 8192, 0, inpages, NULL, NULL, "test");
155
156 void vapic_status_dump(FILE *f, void *vapic);
157 static void set_posted_interrupt(int vector);
158
159 #if __GNUC__ < 4 || (__GNUC__ == 4 && __GNUC_MINOR__ < 1)
160 #error "Get a gcc newer than 4.4.0"
161 #else
162 #define BITOP_ADDR(x) "+m" (*(volatile long *) (x))
163 #endif
164
165 #define LOCK_PREFIX "lock "
166 #define ADDR                            BITOP_ADDR(addr)
167 static inline int test_and_set_bit(int nr, volatile unsigned long *addr);
168
169 pthread_t timerthread_struct;
170
171 void timer_thread(void *arg)
172 {
173         uint8_t vector;
174         uint32_t initial_count;
175         while (1) {
176                 vector = ((uint32_t *)gpci.vapic_addr)[0x32] & 0xff;
177                 initial_count = ((uint32_t *)gpci.vapic_addr)[0x38];
178                 if (vector && initial_count) {
179                         set_posted_interrupt(vector);
180                         ros_syscall(SYS_vmm_poke_guest, 0, 0, 0, 0, 0, 0);
181                 }
182                 uthread_usleep(100000);
183         }
184         fprintf(stderr, "SENDING TIMER\n");
185 }
186
187
188 // FIXME.
189 volatile int consdata = 0;
190
191 static void virtio_poke_guest(uint8_t vec)
192 {
193         set_posted_interrupt(vec);
194         ros_syscall(SYS_vmm_poke_guest, 0, 0, 0, 0, 0, 0);
195 }
196
197 static struct virtio_mmio_dev cons_mmio_dev = {
198         .poke_guest = virtio_poke_guest,
199         /* At the moment irq numbers cannot be below 24; this is a problem with
200          * the IOAPIC and Interrupt Source Override Structure. */
201         .irq = 26,
202 };
203
204 static struct virtio_console_config cons_cfg;
205 static struct virtio_console_config cons_cfg_d;
206
207 static struct virtio_vq_dev cons_vqdev = {
208         .name = "console",
209         .dev_id = VIRTIO_ID_CONSOLE,
210         .dev_feat = ((uint64_t)1 << VIRTIO_F_VERSION_1)
211                                           | (1 << VIRTIO_RING_F_INDIRECT_DESC)
212                           ,
213         .num_vqs = 2,
214         .cfg = &cons_cfg,
215         .cfg_d = &cons_cfg_d,
216         .cfg_sz = sizeof(struct virtio_console_config),
217         .transport_dev = &cons_mmio_dev,
218         .vqs = {
219                         {
220                                 .name = "cons_receiveq",
221                                 .qnum_max = 64,
222                                 .srv_fn = cons_receiveq_fn,
223                                 .vqdev = &cons_vqdev
224                         },
225                         {
226                                 .name = "cons_transmitq",
227                                 .qnum_max = 64,
228                                 .srv_fn = cons_transmitq_fn,
229                                 .vqdev = &cons_vqdev
230                         },
231                 }
232 };
233
234 void lowmem() {
235         __asm__ __volatile__ (".section .lowmem, \"aw\"\n\tlow: \n\t.=0x1000\n\t.align 0x100000\n\t.previous\n");
236 }
237
238 static uint8_t acpi_tb_checksum(uint8_t *buffer, uint32_t length)
239 {
240         uint8_t sum = 0;
241         uint8_t *end = buffer + length;
242         fprintf(stderr, "tbchecksum %p for %d", buffer, length);
243         while (buffer < end) {
244                 if (end - buffer < 2)
245                         fprintf(stderr, "%02x\n", sum);
246                 sum = (uint8_t)(sum + *(buffer++));
247         }
248         fprintf(stderr, " is %02x\n", sum);
249         return (sum);
250 }
251
252 static void gencsum(uint8_t *target, void *data, int len)
253 {
254         uint8_t csum;
255         // blast target to zero so it does not get counted
256         // (it might be in the struct we checksum) And, yes, it is, goodness.
257         fprintf(stderr, "gencsum %p target %p source %d bytes\n", target, data, len);
258         *target = 0;
259         csum  = acpi_tb_checksum((uint8_t *)data, len);
260         *target = ~csum + 1;
261         fprintf(stderr, "Cmoputed is %02x\n", *target);
262 }
263
264 static inline int test_and_set_bit(int nr, volatile unsigned long *addr)
265 {
266         int oldbit;
267
268         asm volatile(LOCK_PREFIX "bts %2,%1\n\t"
269                      "sbb %0,%0" : "=r" (oldbit), ADDR : "Ir" (nr) : "memory");
270
271         return oldbit;
272 }
273
274 static void pir_dump()
275 {
276         unsigned long *pir_ptr = gpci.posted_irq_desc;
277         int i;
278         fprintf(stderr, "-------Begin PIR dump-------\n");
279         for (i = 0; i < 8; i++){
280                 fprintf(stderr, "Byte %d: 0x%016x\n", i, pir_ptr[i]);
281         }
282         fprintf(stderr, "-------End PIR dump-------\n");
283 }
284
285 static void set_posted_interrupt(int vector)
286 {
287         test_and_set_bit(vector, gpci.posted_irq_desc);
288         /* LOCKed instruction provides the mb() */
289         test_and_set_bit(VMX_POSTED_OUTSTANDING_NOTIF, gpci.posted_irq_desc);
290 }
291
292 int main(int argc, char **argv)
293 {
294         struct boot_params *bp;
295         char *cmdline_default = "earlyprintk=vmcall,keep"
296                                     " console=hvc0"
297                                     " nosmp"
298                                     " maxcpus=1"
299                                     " acpi.debug_layer=0x2"
300                                     " acpi.debug_level=0xffffffff"
301                                     " apic=debug"
302                                     " noexec=off"
303                                     " nohlt"
304                                     " init=/bin/launcher"
305                                     " lapic=notscdeadline"
306                                     " lapictimerfreq=1000000"
307                                     " pit=none";
308         char *cmdline_extra = "\0";
309         char *cmdline;
310         uint64_t *p64;
311         void *a = (void *)0xe0000;
312         struct acpi_table_rsdp *r;
313         struct acpi_table_fadt *f;
314         struct acpi_table_madt *m;
315         struct acpi_table_xsdt *x;
316         // lowmem is a bump allocated pointer to 2M at the "physbase" of memory
317         void *lowmem = (void *) 0x1000000;
318         int amt;
319         int vmmflags = 0; // Disabled probably forever. VMM_VMCALL_PRINTF;
320         uint64_t entry = 0x1200000, kerneladdress = 0x1200000;
321         int ret;
322         uintptr_t size;
323         void * xp;
324         int kfd = -1;
325         static char cmd[512];
326         int i;
327         uint8_t csum;
328         void *coreboot_tables = (void *) 0x1165000;
329         void *a_page;
330         struct vm_trapframe *vm_tf;
331         uint64_t tsc_freq_khz;
332         char *cmdlinep;
333         int cmdlinesz, len;
334
335         fprintf(stderr, "%p %p %p %p\n", PGSIZE, PGSHIFT, PML1_SHIFT,
336                         PML1_PTE_REACH);
337
338
339         // mmap is not working for us at present.
340         if ((uint64_t)_kernel > GKERNBASE) {
341                 fprintf(stderr, "kernel array @%p is above , GKERNBASE@%p sucks\n", _kernel, GKERNBASE);
342                 exit(1);
343         }
344         memset(_kernel, 0, sizeof(_kernel));
345         memset(lowmem, 0xff, 2*1048576);
346         vm->low4k = malloc(PGSIZE);
347         memset(vm->low4k, 0xff, PGSIZE);
348         // avoid at all costs, requires too much instruction emulation.
349         //low4k[0x40e] = 0;
350         //low4k[0x40f] = 0xe0;
351
352         //Place mmap(Gan)
353         a_page = mmap((void *)0xfee00000, PGSIZE, PROT_READ | PROT_WRITE,
354                               MAP_POPULATE | MAP_ANONYMOUS, -1, 0);
355         fprintf(stderr, "a_page mmap pointer %p\n", a_page);
356
357         if (a_page == (void *) -1) {
358                 perror("Could not mmap APIC");
359                 exit(1);
360         }
361         if (((uint64_t)a_page & 0xfff) != 0) {
362                 perror("APIC page mapping is not page aligned");
363                 exit(1);
364         }
365
366         memset(a_page, 0, 4096);
367         ((uint32_t *)a_page)[0x30/4] = 0x01060015;
368         //((uint32_t *)a_page)[0x30/4] = 0xDEADBEEF;
369
370         argc--, argv++;
371         // switches ...
372         // Sorry, I don't much like the gnu opt parsing code.
373         while (1) {
374                 if (*argv[0] != '-')
375                         break;
376                 switch(argv[0][1]) {
377                 case 'd':
378                         debug++;
379                         break;
380                 case 'v':
381                         vmmflags |= VMM_VMCALL_PRINTF;
382                         break;
383                 case 'm':
384                         argc--, argv++;
385                         maxresume = strtoull(argv[0], 0, 0);
386                         break;
387                 case 'c':
388                         argc--, argv++;
389                         cmdline_extra = argv[0];
390                 case 'g':       /* greedy */
391                         parlib_never_yield = TRUE;
392                         break;
393                 case 's':       /* scp */
394                         parlib_wants_to_be_mcp = FALSE;
395                         break;
396                 default:
397                         fprintf(stderr, "BMAFR\n");
398                         break;
399                 }
400                 argc--, argv++;
401         }
402         if (argc < 1) {
403                 fprintf(stderr, "Usage: %s vmimage [-n (no vmcall printf)] [coreboot_tables [loadaddress [entrypoint]]]\n", argv[0]);
404                 exit(1);
405         }
406         if (argc > 1)
407                 coreboot_tables = (void *) strtoull(argv[1], 0, 0);
408         if (argc > 2)
409                 kerneladdress = strtoull(argv[2], 0, 0);
410         if (argc > 3)
411                 entry = strtoull(argv[3], 0, 0);
412         kfd = open(argv[0], O_RDONLY);
413         if (kfd < 0) {
414                 perror(argv[0]);
415                 exit(1);
416         }
417         // read in the kernel, one 2M page at a time.
418         xp = (void *)kerneladdress;
419         for(;;) {
420                 amt = read(kfd, xp, PML2_PTE_REACH);
421                 if (amt < 0) {
422                         perror("read");
423                         exit(1);
424                 }
425                 if (amt == 0) {
426                         break;
427                 }
428                 xp += amt;
429         }
430         size = ROUNDUP((uintptr_t)xp - kerneladdress, PML2_PTE_REACH);
431         fprintf(stderr, "Read in %d bytes\n", size);
432         close(kfd);
433
434         // The low 1m so we can fill in bullshit like ACPI. */
435         // And, sorry, due to the STUPID format of the RSDP for now we need the low 1M.
436         low1m = mmap((int*)4096, MiB-4096, PROT_READ | PROT_WRITE,
437                          MAP_ANONYMOUS, -1, 0);
438         if (low1m != (void *)4096) {
439                 perror("Unable to mmap low 1m");
440                 exit(1);
441         }
442         memset(low1m, 0xff, MiB-4096);
443         r = a;
444         fprintf(stderr, "install rsdp to %p\n", r);
445         *r = rsdp;
446         a += sizeof(*r);
447         r->xsdt_physical_address = (uint64_t)a;
448         gencsum(&r->checksum, r, ACPI_RSDP_CHECKSUM_LENGTH);
449         if ((csum = acpi_tb_checksum((uint8_t *) r, ACPI_RSDP_CHECKSUM_LENGTH)) != 0) {
450                 fprintf(stderr, "RSDP has bad checksum; summed to %x\n", csum);
451                 exit(1);
452         }
453
454         /* Check extended checksum if table version >= 2 */
455         gencsum(&r->extended_checksum, r, ACPI_RSDP_XCHECKSUM_LENGTH);
456         if ((rsdp.revision >= 2) &&
457             (acpi_tb_checksum((uint8_t *) r, ACPI_RSDP_XCHECKSUM_LENGTH) != 0)) {
458                 fprintf(stderr, "RSDP has bad checksum v2\n");
459                 exit(1);
460         }
461
462         /* just leave a bunch of space for the xsdt. */
463         /* we need to zero the area since it has pointers. */
464         x = a;
465         a += sizeof(*x) + 8*sizeof(void *);
466         memset(x, 0, a - (void *)x);
467         fprintf(stderr, "install xsdt to %p\n", x);
468         *x = xsdt;
469         x->table_offset_entry[0] = 0;
470         x->table_offset_entry[1] = 0;
471         x->header.length = a - (void *)x;
472
473         f = a;
474         fprintf(stderr, "install fadt to %p\n", f);
475         *f = fadt;
476         x->table_offset_entry[0] = (uint64_t)f; // fadt MUST be first in xsdt!
477         a += sizeof(*f);
478         f->header.length = a - (void *)f;
479
480         f->Xdsdt = (uint64_t) a;
481         fprintf(stderr, "install dsdt to %p\n", a);
482         memcpy(a, &DSDT_DSDTTBL_Header, 36);
483         a += 36;
484
485         gencsum(&f->header.checksum, f, f->header.length);
486         if (acpi_tb_checksum((uint8_t *)f, f->header.length) != 0) {
487                 fprintf(stderr, "fadt has bad checksum v2\n");
488                 exit(1);
489         }
490
491         m = a;
492         *m = madt;
493         x->table_offset_entry[3] = (uint64_t) m;
494         a += sizeof(*m);
495         fprintf(stderr, "install madt to %p\n", m);
496         memmove(a, &Apic0, sizeof(Apic0));
497         a += sizeof(Apic0);
498         memmove(a, &Apic1, sizeof(Apic1));
499         a += sizeof(Apic1);
500         memmove(a, &X2Apic0, sizeof(X2Apic0));
501         a += sizeof(X2Apic0);
502         memmove(a, &isor, sizeof(isor));
503         a += sizeof(isor);
504         m->header.length = a - (void *)m;
505
506         gencsum(&m->header.checksum, m, m->header.length);
507         if (acpi_tb_checksum((uint8_t *) m, m->header.length) != 0) {
508                 fprintf(stderr, "madt has bad checksum v2\n");
509                 exit(1);
510         }
511
512         gencsum(&x->header.checksum, x, x->header.length);
513         if ((csum = acpi_tb_checksum((uint8_t *) x, x->header.length)) != 0) {
514                 fprintf(stderr, "XSDT has bad checksum; summed to %x\n", csum);
515                 exit(1);
516         }
517
518         fprintf(stderr, "allchecksums ok\n");
519
520         hexdump(stdout, r, a-(void *)r);
521
522         a = (void *)(((unsigned long)a + 0xfff) & ~0xfff);
523         gpci.posted_irq_desc = a;
524         memset(a, 0, 4096);
525         a += 4096;
526         gpci.vapic_addr = a;
527         memset(a, 0, 4096);
528         ((uint32_t *)a)[0x30/4] = 0x01060014;
529         p64 = a;
530         // set up apic values? do we need to?
531         // qemu does this.
532         //((uint8_t *)a)[4] = 1;
533         a += 4096;
534         gpci.apic_addr = (void*)0xfee00000;
535
536         /* Allocate memory for, and zero the bootparams
537          * page before writing to it, or Linux thinks
538          * we're talking crazy.
539          */
540         a += 4096;
541         bp = a;
542         memset(bp, 0, 4096);
543
544         /* Put the e820 memory region information in the boot_params */
545         bp->e820_entries = 5;
546         int e820i = 0;
547
548         /* Give it just a tiny bit of memory -- 60k -- at low memory. */
549         bp->e820_map[e820i].addr = 0;
550         bp->e820_map[e820i].size = 4 * 1024;
551         bp->e820_map[e820i++].type = E820_RESERVED;
552
553         bp->e820_map[e820i].addr = 4 * 1024;
554         bp->e820_map[e820i].size = 64 * 1024 - 4 * 1024;
555         bp->e820_map[e820i++].type = E820_RAM;
556
557         bp->e820_map[e820i].addr = 64 * 1024;
558         bp->e820_map[e820i].size = 16 * 1048576 - 64 * 1024;
559         bp->e820_map[e820i++].type = E820_RESERVED;
560
561         bp->e820_map[e820i].addr = 16 * 1048576;
562         bp->e820_map[e820i].size = 128 * 1048576;
563         bp->e820_map[e820i++].type = E820_RAM;
564
565         bp->e820_map[e820i].addr = 0xf0000000;
566         bp->e820_map[e820i].size = 0x10000000;
567         bp->e820_map[e820i++].type = E820_RESERVED;
568
569         /* The MMIO address of the console device is really the address of an
570          * unbacked EPT page: accesses to this page will cause a page fault that
571          * traps to the host, which will examine the fault, see it was for the
572          * known MMIO address, and fulfill the MMIO read or write on the guest's
573          * behalf accordingly. We place the virtio space at 512 GB higher than the
574          * guest physical memory to avoid a full page table walk. */
575         uint64_t virtio_mmio_base_addr = ROUNDUP((bp->e820_map[e820i - 1].addr +
576                                                   bp->e820_map[e820i - 1].size),
577                                                  512 * GiB);
578
579         cons_mmio_dev.addr = virtio_mmio_base_addr;
580         cons_mmio_dev.vqdev = &cons_vqdev;
581         vm->virtio_mmio_devices[VIRTIO_MMIO_CONSOLE_DEV] = &cons_mmio_dev;
582
583         /* Set the kernel command line parameters */
584         a += 4096;
585         cmdline = a;
586         a += 4096;
587         bp->hdr.cmd_line_ptr = (uintptr_t) cmdline;
588
589         tsc_freq_khz = get_tsc_freq()/1000;
590         len = snprintf(cmdline, 4096, "%s tscfreq=%lld %s", cmdline_default,
591                        tsc_freq_khz, cmdline_extra);
592
593         cmdlinesz = 4096 - len;
594         cmdlinep = cmdline + len;
595
596         for (int i = 0; i < VIRTIO_MMIO_MAX_NUM_DEV; i++) {
597                 if (vm->virtio_mmio_devices[i] == NULL)
598                         continue;
599                 /* Append all the virtio mmio base addresses. */
600                 len = snprintf(cmdlinep, cmdlinesz,
601                                " virtio_mmio.device=1K@0x%llx:%lld",
602                                vm->virtio_mmio_devices[i]->addr,
603                                vm->virtio_mmio_devices[i]->irq);
604                 if (len >= cmdlinesz) {
605                         fprintf(stderr, "Too many arguments to the linux command line.");
606                         exit(1);
607                 }
608                 cmdlinesz -= len;
609                 cmdlinep += len;
610         }
611
612         vm->nr_gpcs = 1;
613         vm->gpcis = &gpci;
614         ret = vmm_init(vm, vmmflags);
615         assert(!ret);
616
617         /* Allocate 3 pages for page table pages: a page of 512 GiB
618          * PTEs with only one entry filled to point to a page of 1 GiB
619          * PTEs; a page of 1 GiB PTEs with only one entry filled to
620          * point to a page of 2 MiB PTEs; and a page of 2 MiB PTEs,
621          * only a subset of which will be filled. */
622         ret = posix_memalign((void **)&p512, PGSIZE, 3 * PGSIZE);
623         if (ret) {
624                 perror("ptp alloc");
625                 exit(1);
626         }
627
628         /* Set up a 1:1 ("identity") page mapping from guest virtual
629          * to guest physical using the (host virtual)
630          * `kerneladdress`. This mapping is used for only a short
631          * time, until the guest sets up its own page tables. Be aware
632          * that the values stored in the table are physical addresses.
633          * This is subtle and mistakes are easily disguised due to the
634          * identity mapping, so take care when manipulating these
635          * mappings. */
636         p1 = &p512[NPTENTRIES];
637         p2m = &p512[2 * NPTENTRIES];
638
639         p512[PML4(kerneladdress)] = (uint64_t)p1 | PTE_KERN_RW;
640         p1[PML3(kerneladdress)] = (uint64_t)p2m | PTE_KERN_RW;
641         for (uintptr_t i = 0; i < size; i += PML2_PTE_REACH) {
642                 p2m[PML2(kerneladdress + i)] =
643                     (uint64_t)(kerneladdress + i) | PTE_KERN_RW | PTE_PS;
644         }
645
646         uint8_t *kernel = (void *)GKERNBASE;
647         //write_coreboot_table(coreboot_tables, ((void *)VIRTIOBASE) /*kernel*/, KERNSIZE + 1048576);
648         hexdump(stdout, coreboot_tables, 512);
649         fprintf(stderr, "p512 %p p512[0] is 0x%lx p1 %p p1[0] is 0x%x\n", p512, p512[0], p1, p1[0]);
650
651         vmm_run_task(vm, timer_thread, 0);
652
653         vm_tf = gth_to_vmtf(vm->gths[0]);
654         vm_tf->tf_cr3 = (uint64_t) p512;
655         vm_tf->tf_rip = entry;
656         vm_tf->tf_rsp = 0;
657         vm_tf->tf_rsi = (uint64_t) bp;
658         start_guest_thread(vm->gths[0]);
659
660         uthread_sleep_forever();
661         return 0;
662 }