Pin学习笔记2

最新推荐文章于 2021-12-09 17:17:53 发布
VIP文章 最新推荐文章于 2021-12-09 17:17:53 发布
阅读量3.5k 收藏 6
点赞数
分类专栏： tools 文章标签： reference delete 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rrerre/article/details/6631652
版权
粒度 操作 解释
Instruction INS_MemoryOperandSize(INS, UINT32) 操作数对应的内存大小
  INS_MemoryWriteSize(INS) 写操作的内存大小
  INS_MemoryReadSize(INS) 读操作的内存大小
  INS_IsMemoryRead(INS) 指令是否读内存
  INS_IsMemoryWrite(INS) 指令是否写内存
  INS_HasMemoryRead2(INS) 指令是否含有2个内存读操作数
  INS_IsNop/IsCall/IsBranch/IsCall/IsRet(INS) 判断指令类别
  INS_IsStackRead/Write(INS) 判断指令是否读/写栈内容
  INS_Disassemble(INS) 反汇编指令
  INS_IsSyscall/IsSysRet(INS)
最低0.47元/天 解锁文章
rrerre
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
traceDebug
ASD_123_FGH_456的专栏
07-17 1348
/*BEGIN_LEGAL  Intel Open Source License  Copyright (c) 2002-2012 Intel Corporation. All rights reserved.   Redistribution and use in source and binary forms, with or without modification, ar
Pin学习笔记
海阔天空
01-24 657
具体请见用户手册Pin 3.2 User Guide https://software.intel.com/sites/landingpage/pintool/docs/81205/Pin/html/index.html 一、在windows下安装过程： 1、安装Cygwin Cygwin安装的时候，默认不安装make工具。需要在这一步的时候，使All后面的字变为install，可以保证所
linux pin码工具,linux – 如何使用Intel Pin工具生成分支列表？
weixin_27956639的博客
05-08 229
我不确定是否有一个示例pintool可以做到这一点,但这可以相对简单地完成.如果我理解正确,你需要3件事：>所有条件分支的地址>目标>采取/不采取决定1/2.这可以通过使用指令级检测来完成.使用INS_AddInstrumentFunction(指令,0)以允许每次要执行新指令时调用函数指令(INS ins,VOID * v).然后在该Instruction()函数中,您可以使用...
pin 回顾
familyvirtue的专栏
07-27 2050
论文卡住了，又转回来看pin，*********，每次都有新发现： 刚开始看的时候囫囵吞枣，其实好多都不懂呢，补充一下： pin能检测的层次：instruction，bbl(basic block),trace，routine，image instruction是最低层次的，instruction指的是汇编指令，如mov ，inc，loop，etc。 bbl指一个入口一个出口的语句
Pin 3.0 User Guide
wang010366的专栏
07-22 1401
======================================================================================== Introduction ======================================================================================== Pin is
学习笔记总结
01-13
java学习笔记总结
PyTorch学习笔记（1）张量
01-06
tensor torch.tensor(data, # 数据 可以...pin_memory = False ,# 是否存于锁页内存) flag = True if flag: arr = np.ones((3,3)) print('ndarray的数据类型：',arr.dtype) t = torch.tensor(arr,device='cuda') pr
java IO流学习笔记
12-12
java IO流学习笔记
orcad学习笔记
10-24
orcad学习笔记：orCAD中层次原理图如何同步pin及port？ 1.子原理图中加好port后，点击根原理图，选择对应hiererchy，右击选择synchronize up，pin会出现在对应hiererchy的右下角。 2.或者根原理图中加好pin后，点击...
STM8-库函学习笔记之GPIO.pdf
06-11
STM8-库函学习笔记之GPIO相关的函数： 1 void GPIO_DeInit(GPIO_TypeDef* GPIOx); 2 void GPIO_Init(GPIO_TypeDef* GPIOx, GPIO_Pin_TypeDef GPIO_Pin, GPIO_Mode_TypeDef GPIO_Mode); 3 void GPIO_Write(GPIO_...
程序动态完整性校验之指令分支记录
BenChang的专栏
09-15 1480
目的：记录程序的分支跳转地址，比如：jump、call、ret等直接或间接、无条件或条件转移指令的跳转地址（从哪来，跳到哪去） 使用动态插装工具：PIN 分析：             首先，因为需要记录指令的地址，并且区分转移指令，因此需要对程序进行指令级插装。由PIN提供指令级插装API : INS_AddInstrumentFunction(func,0) 注册指令级插装回调函数fun
intel PIN
u013129143的博客
03-28 1176
pin 可以理解成一个"Just in time" 的编译器,只不过他接收的不是字节码,而是可执行文件. PIN接收可执行文件,然后解析代码段的第一条指令,再重新生成新的code.然后执行这个新的code(几乎和原来的指令一样). 在just in time 这种模式下,只会执行新产生的code.生成新的code的时候,pin让user来决定注入 那些代码(插桩) pin只会对那些 执行的code...
Intel PinTools使用笔记——INS_InsertCall()
qq_29768741的博客
12-09 1048
最近想采集某程序访存相关的trace，打算用PinTools。 Pin的使用很多博文已经进行了介绍，本文介绍关于VOID INS_InsertCall (INS ins, IPOINT action, AFUNPTR funptr,...)的相关内容。 以</pin directory>/source/tools/ManualExamples/inscount0为例，该实例生成的.so可用来记录程序运行过程中指令的数量。 /* * Copyright 2002-2020 Intel Corp
安装和使用 Intel PIn
BadRer的博客
05-06 5290
转载自https://blog.csdn.net/fuxingwe/article/details/10176027一、  安装 在官网http://www.pintool.org/下载压缩包然后解压就行了 Building the Example Tools for Linux To build allexamples in a directory:$ cd source/tools/Manual
使用pintools画出控制流图——收集跳转指令的ip和目的地
Stupid but Strong.
08-18 811
代码如下： #include&lt;iostream&gt; #include&lt;fstream&gt; #include&lt;stdlib.h&gt; #include"pin.H" using namespace std; ofstream OutFile; //指定输出文件 KNOB&lt;string&gt; KnobOutputFile(KNOB_MODE_WRITEONCE...
linux下使用pin的一些问题
shanlijia的博客
09-27 896
linux下使用pin的一些问题：一，pin无法将代码插入程序，这可能跟权限有关吧，命令提示：The Operating System configuration prevents Pin from using the default (parent) injection mode.To resolve this,either execute the following (as root): $ echo 0>/proc/sys/kernel/yama/ptrace_scope Or use the
Pin-in-ctf 学习分析
BadRer的博客
07-20 3231
前言 这次打qctf，做到了一个ollvm，控制流平坦化的题，虽然不是很明白原理(但这么叫感觉很6批)。听师傅们说可以用pin解决，于是先学习一下pin在ctf中的应用，为解决olvm铺路。 应用 具体的pin和pintool我就不说了 0x0 NDH2k13-crackme-500 首先看到这个文件700+k，一看就不好分析，nm提示内存分配太多？，IDA打开，提示各种错误，不多我还...
PE代码段中的数据
weixin_34292402的博客
07-03 335
PE代码段中可能包含一些数据，比如 optional header中的data directory会索引到一些数据，比如import/export table等等； 还有一些jump table/switch table等等。 一般来说，direct/indirect call/branch的目标，可能是代码，也可能是数据，比如： mov eax, offset_funccall eax ...
180205 逆向-PinTools的Trace级别理解和练习
whklhhhh的博客
02-08 1071
1625-5 王子昂 总结《2018年2月5日》 【连续第493天总结】 A. PinTools的Trace练习 B. 又查询了一下，大概明白Trace是路径，即从每个入口到函数结束/call子函数算作一个Trace再次查了一下API，虽然确实跟Img->Sec->Rtn->Ins不属于同一个路径，但是有Trace_Rtn这个API可以取得当前Trace所在的Rtn，进而通过Rtn_Name
python项目神奇时钟代码_micropython学习笔记之RTC时钟模块（DS3231）
最新发布
06-09
好的，下面是 python 项目神奇时钟代码_micropython 学习笔记之 RTC 时钟模块（DS3231）。 首先，我们需要导入相应的模块： ```python from machine import Pin, I2C import utime ``` 然后，我们需要设置 I2C ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值