1

对于上下文，我正在尝试编写从 AVM2（ActionScript 虚拟机 2）字节码/程序集到高级 ActionScript 3 代码的反编译器。据我所知，这需要我分析程序集并从中生成结果控制流图，以便推断诸如循环和条件分支（if/else）之类的结构。

给定一些组件，例如：

0         getlocal0         
1         pushscope         
2         findpropstrict    {, private, }::trace
4         pushstring        "one"
6         callproperty      {, private, }::trace (1)
9         pop               
10        pushbyte          5
12        pushbyte          3
14        ifngt             L1

18        findpropstrict    {, private, }::trace
20        pushstring        "two"
22        callproperty      {, private, }::trace (1)
25        pop               

L1: 
26        findpropstrict    {, private, }::trace
28        pushstring        "three"
30        callproperty      {, private, }::trace (1)
33        coerce_a          
34        setlocal1         
35        getlocal1         
36        returnvalue       
37        kill              1

生成控制流图的算法是什么？

4

1 回答 1

6

我想通了。基本上，保留一个标签列表（在我的例子中是数组中指令的索引）。标签之间的每个指令列表都是块（它们是图中的顶点）。在每个分支之后标记指令（以便分支是块的最后一条指令，这样您就可以确定它是哪种边缘。或者，您可以将分支类型标记到边缘。）和目标每个分支的。

一旦你有了标签，只需将它们分成块。我遍历标签中的每个排序索引，如果最后一个块的最后一条指令是一个分支，我将一条边从它添加到目标。如果不是，我从它添加一条边到当前块（作为一个贯穿节点）。

于 2013-07-27T10:59:25.327 回答