如何使用 Intel Pin 工具生成分支列表?

Posted

技术标签:

【中文标题】如何使用 Intel Pin 工具生成分支列表?【英文标题】:How to generate a listing of branches with Intel Pin tool? 【发布时间】:2016-06-30 08:55:13 【问题描述】:

我对使用英特尔 Pin 工具进行代码检测比较陌生,我正在尝试研究分支预测。具体来说,我想生成所有分支、它们的分支目标以及它们是否被采用的列表。我知道 SimpleExamples 中有用于生成内存地址跟踪的 pintools,例如“pinatrace.cpp”工具,但我没有看到任何适合我列出分支的需要。

我可以在示例中的某处使用现有的 pintool,还是需要编写一个新的 pintool?

我在 Linux 计算机上使用 pin-2.14。

谢谢!

【问题讨论】:

【参考方案1】:

我不确定是否有一个示例 pintool 可以做到这一点,但这可以相对简单地完成。

如果我理解正确的话,你想要三样东西:

    所有条件分支的地址

    目标

    采取/未采取决定

1/2。这可以通过使用指令级仪器来完成。使用INS_AddInstrumentFunction(Instruction, 0) 以允许在每次即将执行新指令时调用函数Instruction(INS ins, VOID *v)。然后在Instruction() 函数中,您可以使用if(INS_IsBranch(ins) && INS_HasFallThrough(ins)) 表达式来确定当前指令是否是条件分支。如果是,则将其地址INS_Address(ins) 与其目标INS_DirectBranchOrCallTargetAddress(ins) 一起存储。也许您可以打印它的反汇编代码以进行调试INS_Disassemble(ins)

3.为了打印出决定,您必须在每个条件分支之前插入一个分析例程。使用上面的指令函数,在 if(INS_IsBranch(ins) && INS_HasFallThrough(ins)) 中,使用这个 API 调用:

INS_InsertCall(ins, IPOINT_BEFORE, (AFUNPTR)<YOUR FUNCTION NAME>, IARG_INST_PTR, IARG_BRANCH_TAKEN, IARG_END)

使用它,您可以创建一个分析例程,该例程将在每次动态执行条件分支时运行。从那里使用 IARG_BRANCH_TAKEN 参数,您可以进行简单的检查以确定分支是否被采用。将决定存储在地图或类似地图的东西中,以便以后打印出来。警告:不要在分析例程中打印任何内容(打印出动态的指令跟踪绝不是一个好主意)。另请注意,条件分支可能会以不同的采取/未采取决定运行多次,因此您可能需要跟踪多个决定。

希望这会有所帮助。

干杯,

丹尼

【讨论】:

谢谢@dannykim。我最终修改了ToolUnitTests/branch_target_addr.cpp Pin 工具以满足我的需要,但最终结果看起来与您描述的方法非常相似。

以上是关于如何使用 Intel Pin 工具生成分支列表?的主要内容,如果未能解决你的问题,请参考以下文章

intel pin工具中图片的含义

使用 pin 添加您自己的说明

Intel pin:检测运行过程

如何使用 Intel PIN 获取内存操作值?

使用 INTEL PIN 在 64 位系统上配置 32 位应用程序

Pin