pintool的搭建和使用示例

最新推荐文章于 2024-05-26 23:06:59 发布

shadothew

最新推荐文章于 2024-05-26 23:06:59 发布

阅读量4.1k

点赞数

分类专栏： sit

本文链接：https://blog.csdn.net/shadothew/article/details/81483249

版权

本文以IA32架构为例，详述如何构建和使用pintool。首先介绍构建过程，包括批量构建、单个tool构建及不运行构建。接着，通过inscount.so工具演示如何统计程序执行的指令数，以ls命令作为示例，展示如何运行计数工具并输出结果到终端或指定文件。

摘要由CSDN通过智能技术生成

//全文以ia32为例，intel64需要将涉及到ia32的地方替换成intel64

构建pintool

首先把pintool（C或者C++）写好。然后参照如下格式：

（1）将某个目录下的所有tool都构建起来

$ cd source/tools/ManualExamples//这是tool的目录
$ make all TARGET=ia32

（2）将某个目录下的某一个tool构建起来

$ cd source/tools/ManualExamples
$ make inscount0.test TARGET=ia32//inscount0.test必须在上面的目录里

（3）将某个目录下的某一个tool构建起来，但是不运行

$ cd source/tools/ManualExamples
$ make obj-ia32/inscount0.so TARGET=ia32<

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

shadothew

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
3
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

ZYNQ配置IIC接口读取eeprom和iictool使用

wangjie36的博客

03-19

3677

1，对于pl_iic_original.v，读写地址WRITE_READ_ADDR，写数据WRITE_DATA是在程序中固定的读开始,写开始，这两个信号是从按键PL_KEY1,PL_KEY2获得，读数据直接以PL端LED来显示。其中slv_reg0，slv_reg1，slv_reg2，slv_reg3分别在SDK软件中设置读写地址，写数据，写开始，读开始信号，这些数据设置好之后送往 AXI 总线。pl_iic_original.v，iic.v是当前要打包成AXI4 IP的新文件。

【WSL2笔记2】搭建深度学习开发环境踩坑笔记 Ubuntu+CUDA+cuDNN+PyTorch+Tensorflow+ONNX

老富的博客

04-06

2646

错误的结果就是配置的所有虚拟环境都以base的python版本运行，无法配置每个虚拟环境使用不同python版本，失去了虚拟环境意义。至此，适用PyTorch、Tensorflow、cuDNN框架的深度学习开发环境搭建完成。WSL 上的 CUDA 用户指南。安装protobuf 3.2版本。Anaconda官网版本档案。下载Anaconda安装包。创建Python虚拟环境。设置Anaconda路径。需要注册账号登录下载。通过SSH传送WSL。

3 条评论您还未登录，请先登录后发表或查看评论

180203 逆向-Win下PinTools编写

whklhhhh的博客

02-07

1492

1625-5 王子昂总结《2018年2月3日》【连续第491天总结】 A. PinTools编写、win32程序的适配 B. 之前编译好了ManualExamples中的inscount，但是0、1、2的计算都很不准确，高达几百万且波动极大，所以没法通过例程的指令计数来爆破于是只好自己参照API来修改感觉很久没有从零开始查文档写程序啦~ 官方的例程真的很充分，文档也特别详细基础介绍

180201 逆向-PinTools on Windows

whklhhhh的博客

02-05

1466

1625-5 王子昂总结《2018年1月30日》【连续第487天总结】 A. pintools on windows B. 刷题遇到一个解释器的题目，静态也可以做，分析了一下发现大概率是逐字符读取并运算的那么首选逐字符爆破最先想到的是Pintools侧信道攻击然后就开启了一下午的折腾之旅首先去官网下载下来windows的版本，只有几十兆，很轻松然后就傻逼了OTZ查了一下教程

Windows环境下Pin（二进制动态插桩引擎）搭建

寻梦&之璐

05-25

2623

https://software.intel.com/en-us/articles/pintool-downloads

pintool

sky123博客

04-22

2975

基本介绍 pin 是 Intel 开发的一个动态二进制插桩工具，提供了丰富的 API 接口，可以监控一些程序运行状态，也可以模拟一些现有处理器不支持的指令。 pintool 是指经过 pin 框架开发后的工具，可以用来完成具体的程序分析和仿真验证。对于逆向题目，如果 flag 的正确前缀长度与执行指令数量呈正相关，可以借助统计执行指令数量的 Pintool 进行逐字符爆破。环境搭建 linux 首先在官网上下载 pin 。将下载好我文件解压。 pin-/source/tools/ 的目录下提供了很多已经

Pintool

qq_36817827的博客

11-17

759

文章目录1. 基本介绍1.1 Pin1.2 Pintool2 Pintool 的编写流程2.1 例子Reference 1. 基本介绍 1.1 Pin pin 是 Intel 开发的一个动态二进制插桩工具，提供了丰富的 API 接口，可以监控一些程序运行状态，也可以模拟一些现有处理器不支持的指令。 Pin is a dynamic binary instrumentation framework for the IA-32, x86-64 and MIC instruction-set architect

DSP/BIOS的搭建

MDQAQ的博客

12-16

5245

CCSv5.2中DSP/BIOS的搭建

使用ATmega8L-8PU 在面包板上搭建自己的Arduino ，并闪亮一个LED

热门推荐

程序猿

05-08

1万+

第一步：硬件准备 1.ATMEGA8L-8PU avr单片机（图1） 2.USBasp（用于烧写bootloader的工具）（图2上） 3.USB转TTL串口线（我用的是FT232芯片的，稳定性比较好，用于在arduino下装载程序）

PinTools:用于动态二进制分析的Pintool示例和PoC

05-24

销工具我只是决定集中使用此仓库中有关程序分析的旧的和下一个Pin工具。请注意，这些针工具不可靠。它们就像PoC一样在这里提供一些想法。时间线时间线名称日期会谈/ SSTIC-2015 Triton a Pin-based DSE framewok 2015年6月3日 Talks / StHack-2015使用DBI的动态行为分析 2015年3月27日 Talks / SecurityDayLille-2015动态符号执行 2015年1月17日 FormatStringDetection 2014年11月11日溢出检测 2013年10月10日持续执行 2013年8月28日内存模糊 2013年8月17日 LoopDetectionInstCounter 2013年8月13日 ObsoleteStackFrameAccessDetection 2013年8月8日 C

【Pintool】使用Pintool追溯函数调用路径

Spica0326的博客

10-30

160

使用pintool追溯函数调用。

pintools的简单使用

admin11111111的博客

07-18

3408

目录一、利用pintools分析bwa程序（1）分析函数的调用次数，给出函数调用次序的排序 1. 将写好的插桩程序进行make ，参考Intel官网步骤 2. 下载bwa程序 3. 利用写好的pintools插桩程序来分析bwa的函数调用次数。（2）分析函数的执行时间，按照执行时间排序。 1. 问题二的执行操作思路和上述相同。 2. 在pin的ManualExaples的目录下依次执行以下命令即可：二、源代码（1）分析函数的调用次数，给出函数调用次序的排序（2）分析函数的执

linux下pin工具,pin pintool功能介绍补充及在linux下调试程序

weixin_29170327的博客

05-10

492

继续介绍pin未介绍的功能，包括在linux下的特殊功能：功能介绍续：1、在windows下通过名称查找函数：w_malloctrace查找RtlAllocateHeap(改函数从堆分配一个内存块)函数，并返回其输入参数和输出，替换RtlAllocateHeap即可对其他函数进行监测。2、监测多线程程序： pintool中使用用ThreadStart()和ThreadFini()函数可以对对多线程...

pin工具简介（user guide 翻译）

Stupid but Strong.

08-07

3442

简介 pin是用来为程序插桩Instrumentation( 插桩)的工具;适用于windows\Linux\osx操作系统，可在IA32和INTEL®64和多种集成INTEL® 芯片芯片上执行。 pin允许一个工具在可执行文件的任意位置植入任意代码（C/C++）。当可执行文件执行时，代码是动态地添加的。这使得可在正运行的程序中连接pin。 Pin提供了丰富的API（应用程序编程接口），可以...

二进制插桩(PinTool用法)-入门学习

最新发布

一个啥也不会的小菜鸡！

05-26

506

命令：pin32/pin64 -t dll文件(.dll) -o 文本输出到的文件(.log) – 要执行的程序(.exe)如果你计划下载Pintool，并且你正在使用Windows操作系统，你可以根据你使用的C++编译器来选择适当的版本。将文件夹目录添加进入环境变量：E:\ReverseTools\pin-3.28-msvc-windows。打开要编译的pintool项目，并且选择生成解决方案，记住是多少位的。编译成功后开始测试！

PinTool使用小结

u011675886的博客

02-28

9220

PinTool使用小结Pin&DECAF比较Pin是Intel推出的一款动态二进制插桩工具，目前在学术界使用十分广泛。前不久推出了3.2版本，其主页为Pin主页。需要注意的是Pin并没有开源，但它提供了丰富的用户使用接口，以及详细的用户手册。因为某项实验要求，需要用到污点追踪。最开始我是先用了DECAF（TEMU的后继），不过因为对环境要求颇为麻烦以及实在是太慢了，加上DECAF没有直接对文件污

Pintool 官方手册解读

sleeploke的博客

05-01

2747

Pintool 官方手册解读前面的琐碎话(可跳）示例如何构建pintool程序指令计数程序示例地址跟踪示例内存引用跟踪示例检测加载和未加载到imageTrace级别指令计数待续... 前面的琐碎话(可跳）示例如何构建pintool程序 To build all examples in a directory for ia32 architecture: $ cd source/tools/...

pintool调试与pin打开的应用程序调试

stonesharp的专栏

10-14

4527

续介绍pin未介绍的功能，包括在Linux下的特殊功能：功能介绍续： 1、在windows下通过名称查找函数：w_malloctrace查找RtlAllocateHeap（改函数从堆分配一个内存块）函数，并返回其输入参数和输出，替换RtlAllocateHeap即可对其他函数进行监测。 2、监测多线程程序： pintool中使用用ThreadStart()和ThreadFini

用上面的代码做一个pintool

07-24

当使用上述代码来实现一个 Pin Tool 时，你可以按照以下步骤进行操作： 1. 安装 Intel Pin 工具，并确保已正确配置环境变量。 2. 创建一个新的文件，比如 `my_tool.cpp`，将上述给出的代码粘贴到这个文件中。 3. 在代码中的回调函数中，你可以根据需要自定义处理逻辑，比如将读取和写入的地址及数值保存到文件中，或进行其他分析操作。 4. 使用以下命令编译生成 Pin Tool： ``` pin -t path/to/pin_tool.so -- path/to/your_program ``` 其中 `path/to/pin_tool.so` 是编译生成的 Pin Tool 的路径，`path/to/your_program` 是你想要分析的程序的路径。 5. 运行你的程序，Pin Tool 将会在程序执行期间对读取和写入内存的操作进行跟踪，并根据你在回调函数中定义的逻辑进行相应处理。请确保在编译 Pin Tool 时使用正确的选项和参数，并根据你的需求进行适当的修改。实际使用中可能还需要根据具体情况添加其他功能和处理逻辑。如果对于 Pin Tool 的编译和使用有进一步的疑问，请参考 Intel Pin 的官方文档和示例代码。