sgx飞地内存测量工具

之前研究SGX的linux版本，感觉开发不太友好，转了window 10，visual studio 2017

EMMT的目的是使Windows开发人员能够测量其飞地的实际内存使用情况，以便他们可以相应地调整分配的值。

 

一、EMMT简介

EMMT应用程序是Intel SGX SDK的一部分。在安装完SGX SDK后系统中会有两个sgx_emmt.exe的版本，一个是32位，一个是64位，分别位于C:\Program Files (x86)\Intel\IntelSGXSDK\bin\win32\Release和C:\Program Files (x86)\Intel\IntelSGXSDK\bin\x64\Release目录下。32位的emmt只能测量x86的enclave程序，64位的emmt也只能测量x64的enclave程序，二者不能混着用。

EMMT在混合模式应用程序上不起作用。如果主应用程序是用.NET *编写的，则无法直接在最终应用程序上使用EMMT。需要编写一个本机前端应用程序，以根据要求对安全区进行压力测试。

sgx_emmt.exe的执行很简单：

sgx_emmt [ –-enclave=enclaves ] program [ arguments ... ]

--enclaves参数是可选的：如果应用程序有多个安全区，则可以列出要定位的一个或多个安全区。否则，EMMT会测量应用程序中的每个飞地。

应用程序退出后，EMMT将为每个测得的安全区打印内存使用情况摘要。下图显示了一个安全区的结果，该安全区在执行期间使用了2 KB的堆栈空间和4 KB的堆空间。

Enclave: "Enclave.signed.dll"
[Peak stack use]: 0x2KB
[Peak heap use]: 0x4KB

二、实例测试

使用VS2017编译SGX SDK安装目录下的SampleEnclave程序，我的拷贝到了别的目录，打开powershell程序，依次输入下面的命令，结果如下图所示：

cd D:\vs2017-source\repos\SampleEnclave\Debug

& "C:\Program Files (x86)\Intel\IntelSGXSDK\bin\win32\Release\sgx_emmt.exe" --enclave=Enclave.signed.dll App.exe