使用 Intel-pin 提取操作数的副本

【问题标题】：Extracting a copy of operands using Intel-pin使用 Intel-pin 提取操作数的副本
【发布时间】：2014-08-04 19:47:45
【问题描述】：

我是 intel-pin 的新手，我正在尝试对二进制文件进行位宽分析。
我尝试分析每条汇编指令中用于操作数的确切位数。
例如，如果存储了一个无符号整数 15，那么 4 位就足够了。
为此，我需要获取操作数的副本。有什么方法可以使用 intel-pin api 做到这一点。

【问题讨论】：

【解决方案1】：

关于内存操作数，可以使用 INS_IsMemoryRead 和 INS_IsMemoryWrite 来查看指令是否访问内存，然后根据内存操作数的数量进行检测（可能有多个，因为有些指令会隐式访问内存）。看IARG_MEMORYREAD_EA和朋友在分析函数中获取内存读写值。

要查看实际寄存器中的值，您可以使用 IARG_REG_VALUE。

【讨论】：

64位寄存器怎么样？ IARG_REG_VALUE 受 ADDRINT 限制。
ADDRINT 在具有 64 位寄存器的 Intel 架构中是 64 位的，不是吗？
是的。结果我错误地使用了 TARGET_IA32 而不是 TARGET_IA32E，这导致即使在 x64 Visual Studio 配置下 ADDRINT 也被声明为 UINT32。并在注意到之前用 IARG_REG_REFERENCE 重写了我的小代码。