intel pin RTN_InsertCall несколько аргументов функции

Я пытаюсь получить значения аргументов функции, используя пин-код Intel. Функции с одним аргументом достаточно просты на примере ManualExamples/malloctrace.cpp. Однако, когда я пытаюсь получить значения аргументов с несколькими аргументами, у меня возникают проблемы.

Например. Попытка захватить значения аргумента следующей функции:

void funcA(int a, int b, int c) {
    printf("Actual: %i %i %i\n", a,b,c);
}

Со следующим пин-кодом

VOID funcHandler(CHAR* name, int a, int b, int c) {
   printf("Pin: %s %i %i %i\n", name, a, b, c);
}

VOID Image(IMG img, VOID *v) {
    RTN funcRtn = RTN_FindByName(img, "funcA");
    if (RTN_Valid(funcRtn)) {
        RTN_Open(funcRtn);
        RTN_InsertCall(funcRtn, IPOINT_BEFORE, (AFUNPTR)funcHandler, 
                      IARG_ADDRINT, "funcA", IARG_FUNCARG_ENTRYPOINT_VALUE, 
                      0, IARG_END);
        RTN_Close(funcRtn);
    }
}

Я получаю следующий вывод

Pin: funcA 0 -656937200 -10
Actual: 0 -10 0
Pin: funcA 1 -656937200 -9
Actual: 1 -9 20
Pin: funcA 2 -656937200 -8
Actual: 2 -8 40

Я вижу, что я близко, но что-то не выровнено должным образом. Я знаю о RTN_ReplaceProbed, но мне нужно использовать вывод в режиме jit, так как мне нужно инструментирование на уровне инструкций.


person Mark    schedule 25.10.2011    source источник


Ответы (2)


Я думаю, что на самом деле это довольно легко исправить, поскольку у вас в основном все правильно с самого начала.

Единственная проблема заключается в том, что при вызове RTN_InsertCall вы извлекаете только первый аргумент (именно поэтому Pin и Actual совпадают для первого аргумента, но не для остальных). Вам просто нужно указать еще несколько аргументов для RTN_InsertCall, чтобы funcHandler получил все необходимые аргументы.

Итак, вместо

RTN_InsertCall(funcRtn, IPOINT_BEFORE, (AFUNPTR)funcHandler, 
    IARG_ADDRINT, "funcA", IARG_FUNCARG_ENTRYPOINT_VALUE, 
    0, IARG_END);

просто сделать

RTN_InsertCall(funcRtn, IPOINT_BEFORE, (AFUNPTR)funcHandler, 
    IARG_ADDRINT, "funcA", IARG_FUNCARG_ENTRYPOINT_VALUE, 
    0, IARG_FUNCARG_ENTRYPOINT_VALUE, 1,
    IARG_FUNCARG_ENTRYPOINT_VALUE, 2, IARG_END);

Все, что я сделал, это добавил еще пару IARG_FUNCARG_ENTRYPOINT_VALUE с 1 и 2, чтобы получить 1-й и 2-й аргументы, после того как вы уже получили 0-й аргумент.

В настоящее время я не на компьютере, на котором настроен PIN-код для тестирования, но если это не сработает, дайте мне знать.

person leebeckman    schedule 31.10.2011

Пример в Tests/callargs.cpp дает правильные результаты.

   VOID funcA(ADDRINT a, ADDRINT b, ADDRINT c) {
      printf("Pin: %i %i %i\n", (int)a, (int)b, (int)c);
   }


   RTN_InsertCall(startRtn, IPOINT_BEFORE, AFUNPTR(StartHandler), IARG_G_ARG0_CALLER, IARG_G_ARG1_CALLER, IARG_G_ARG2_CALLER, IARG_END);
person Mark    schedule 27.10.2011