使用 Intel-pin 提取操作数的副本

Posted 2023-02-14

【中文标题】使用 Intel-pin 提取操作数的副本

【英文标题】：Extracting a copy of operands using Intel-pin

【发布时间】：2014-08-04 19:47:45

【问题描述】：

我是 intel-pin 的新手，我正在尝试对二进制文件进行位宽分析。 我尝试分析每条汇编指令中用于操作数的确切位数。 例如，如果存储了一个无符号整数 15，那么 4 位就足够了。 为此，我需要获取操作数的副本。有什么方法可以使用 intel-pin api 做到这一点。

【问题讨论】：

我找到了方法 INS_OperandImmediate(ins, i) 来提取立即操作数，但是我找不到任何显式方法来提取寄存器和内存操作数。

【参考方案1】：

关于内存操作数，可以使用 INS_IsMemoryRead 和 INS_IsMemoryWrite 来查看指令是否访问内存，然后根据内存操作数的数量进行检测（可能有多个，因为有些指令会隐式访问内存）。看IARG_MEMORYREAD_EA和朋友在分析函数中获取内存读写值。

要查看实际寄存器中的值，您可以使用 IARG_REG_VALUE。

【讨论】：

64位寄存器怎么样？ IARG_REG_VALUE 受 ADDRINT 限制。

ADDRINT 在具有 64 位寄存器的 Intel 架构中是 64 位的，不是吗？

是的。结果我错误地使用了 TARGET_IA32 而不是 TARGET_IA32E，这导致即使在 x64 Visual Studio 配置下 ADDRINT 也被声明为 UINT32。并在注意到之前用 IARG_REG_REFERENCE 重写了我的小代码。