linux pin码工具,linux – 如何使用Intel Pin工具生成分支列表？

我不确定是否有一个示例pintool可以做到这一点,但这可以相对简单地完成.

如果我理解正确,你需要3件事：

>所有条件分支的地址

>目标

>采取/不采取决定

1/2.这可以通过使用指令级检测来完成.使用INS_AddInstrumentFunction(指令,0)以允许每次要执行新指令时调用函数指令(INS ins,VOID * v).然后在该Instruction()函数中,您可以使用if(INS_IsBranch(ins)&& INS_HasFallThrough(ins))表达式来确定当前指令是否是条件分支.如果是,则将其地址INS_Address(ins)与其目标INS_DirectBranchOrCallTargetAddress(ins)一起存储.也许您可以打印其反汇编以进行调试INS_Disassemble(ins).

3.为了打印出决策,您必须在每个条件分支之前插入分析例程.使用上面的指令函数,在if(INS_IsBranch(ins)&& INS_HasFallThrough(ins))中,使用此API调用：

INS_InsertCall(ins,IPOINT_BEFORE,(AFUNPTR),IARG_INST_PTR,IARG_BRANCH_TAKEN,IARG_END)

使用此方法,您可以创建一个分析例程,该例程将在每次动态执行条件分支时运行.从那里使用IARG_BRANCH_TAKEN参数,您可以进行简单的检查以确定是否采用了分支.将决定存储在地图或类似地图中,以便以后可以将其打印出来.警告：不要在分析例程中打印任何内容(打印出动态的指令跟踪绝不是一个好主意).另请注意,条件分支可能会多次运行,并且采取不同的决策,因此您可能需要跟踪多个决策.

希望这可以帮助.

干杯,

丹尼