我对使用 Intel Pin 工具进行代码检测比较陌生，我正在尝试研究分支预测。具体来说，我想生成所有分支、它们的分支目标以及它们是否被采用的列表。我知道 SimpleExamples 中有用于生成内存地址跟踪的 pintools，例如“pinatrace.cpp”工具，但我没有看到任何适合我列出分支的需要。
我可以使用示例中的某处现有的 pintool，还是需要编写一个新的 pintool？
我在 Linux 计算机上使用 pin-2.14。
谢谢！
问问题
1904 次
1 回答
3
我不确定是否有一个示例 pintool 可以做到这一点，但这可以相对简单地完成。
如果我理解正确，你需要 3 件事：
所有条件分支的地址
目标
采取/未采取决定
1/2。这可以通过使用指令级仪器来完成。使用INS_AddInstrumentFunction(Instruction, 0)以允许Instruction(INS ins, VOID *v)每次将要执行新指令时调用该函数。然后在该Instruction()函数中，您可以使用if(INS_IsBranch(ins) && INS_HasFallThrough(ins))表达式来确定当前指令是否是条件分支。如果是，则将其地址INS_Address(ins)与目标一起存储INS_DirectBranchOrCallTargetAddress(ins)。也许您可以出于调试目的打印它的反汇编INS_Disassemble(ins)。
3.为了打印出决定，你必须在每个条件分支之前插入一个分析例程。使用上面的指令函数，在 中if(INS_IsBranch(ins) && INS_HasFallThrough(ins))，使用这个 API 调用：
INS_InsertCall(ins, IPOINT_BEFORE, (AFUNPTR)<YOUR FUNCTION NAME>, IARG_INST_PTR, IARG_BRANCH_TAKEN, IARG_END)
使用它，您可以创建一个分析例程，该例程将在每次动态执行条件分支时运行。从那里使用 IARG_BRANCH_TAKEN 参数，您可以进行简单的检查以确定分支是否被采用。将决定存储在地图或类似地图的东西中，以便稍后您可以将其打印出来。警告：不要在分析例程中打印任何内容（打印出动态的指令跟踪绝不是一个好主意）。另请注意，条件分支可能会以不同的采取/未采取决定运行多次，因此您可能必须跟踪多个决定。
希望这可以帮助。
干杯，
丹尼
于 2016-03-18T13:27:01.860 回答