linux – 如何使用Intel Pin工具生成分支列表？

我对使用英特尔Pin工具进行代码检测相对较新,我正在尝试研究分支预测.具体来说,我想生成一个列表,列出所有分支,它们的分支目标,以及它们是否被采用.我知道SimpleExamples中有pintools用于生成内存地址跟踪,例如“pinatrace.cpp”工具,但我没有看到任何适合我列出分支的需求.

在我可以使用的示例中某处是否存在现有的pintool,或者我是否需要编写新的pintool？

我在Linux计算机上使用pin-2.14.

谢谢！

解决方法:

我不确定是否有一个示例pintool可以做到这一点,但这可以相对简单地完成.

如果我理解正确,你需要3件事：

>所有条件分支的地址
>目标
>采取/不采取决定

1/2.这可以通过使用指令级检测来完成.使用INS_AddInstrumentFunction(指令,0)以允许每次要执行新指令时调用函数指令(INS ins,VOID * v).然后在该Instruction()函数中,您可以使用if(INS_IsBranch(ins)&& INS_HasFallThrough(ins))表达式来确定当前指令是否是条件分支.如果是,则将其地址INS_Address(ins)与其目标INS_DirectBranchOrCallTargetAddress(ins)一起存储.也许您可以打印其反汇编以进行调试INS_Disassemble(ins).

3.为了打印出决策,您必须在每个条件分支之前插入分析例程.使用上面的指令函数,在if(INS_IsBranch(ins)&& INS_HasFallThrough(ins))中,使用此API调用：

INS_InsertCall(ins,IPOINT_BEFORE,(AFUNPTR)<您的功能名称>,IARG_INST_PTR,IARG_BRANCH_TAKEN,IARG_END)

使用此方法,您可以创建一个分析例程,该例程将在每次动态执行条件分支时运行.从那里使用IARG_BRANCH_TAKEN参数,您可以进行简单的检查以确定是否采用了分支.将决定存储在地图或类似地图中,以便以后可以将其打印出来.警告：不要在分析例程中打印任何内容(打印出动态的指令跟踪绝不是一个好主意).另请注意,条件分支可能会多次运行,并且采取不同的决策,因此您可能需要跟踪多个决策.

希望这可以帮助.

干杯,

丹尼

标签：linux,cpu-architecture,instructions,intel-pin
来源： https://codeday.me/bug/20190628/1312329.html