1

每个人。
我正在开发一个 C 项目，我需要一种在源代码中每个函数的序言和结尾添加汇编代码的方法。

让我给你举个例子。

这是源代码：

int main(int argc, char *argv[]){

    char buff[20];
    int a = 20;
    printf("Variable a: %d\n", a);
}

相对的汇编代码是这样的：

0x0000000000001169 <+0>:    endbr64 
0x000000000000116d <+4>:    push   rbp
0x000000000000116e <+5>:    mov    rbp,rsp
0x0000000000001171 <+8>:    sub    rsp,0x40
0x0000000000001175 <+12>:   mov    DWORD PTR [rbp-0x34],edi
0x0000000000001178 <+15>:   mov    QWORD PTR [rbp-0x40],rsi
0x000000000000117c <+19>:   mov    rax,QWORD PTR fs:0x28
0x0000000000001185 <+28>:   mov    QWORD PTR [rbp-0x8],rax
0x0000000000001189 <+32>:   xor    eax,eax
0x000000000000118b <+34>:   mov    DWORD PTR [rbp-0x24],0x14
0x0000000000001192 <+41>:   mov    eax,DWORD PTR [rbp-0x24]
0x0000000000001195 <+44>:   mov    esi,eax
0x0000000000001197 <+46>:   lea    rdi,[rip+0xe66]        # 0x2004
0x000000000000119e <+53>:   mov    eax,0x0
0x00000000000011a3 <+58>:   call   0x1070 <printf@plt>
0x00000000000011a8 <+63>:   mov    eax,0x0
0x00000000000011ad <+68>:   mov    rdx,QWORD PTR [rbp-0x8]
0x00000000000011b1 <+72>:   xor    rdx,QWORD PTR fs:0x28
0x00000000000011ba <+81>:   je     0x11c1 <main+88>
0x00000000000011bc <+83>:   call   0x1060 <__stack_chk_fail@plt>
0x00000000000011c1 <+88>:   leave  
0x00000000000011c2 <+89>:   ret

现在我想做的是找到一种方法，在我编译时自动将我的汇编代码添加到序言和尾声中。然后得到这样的情况： 

0x0000000000001169 <+0>:    endbr64 
0x000000000000116d <+4>:    push   rbp
0x000000000000116e <+5>:    mov    rbp,rsp
0x0000000000001171 <+8>:    sub    rsp,0x40
0x0000000000001175 <+12>:   mov    DWORD PTR [rbp-0x34],edi
0x0000000000001178 <+15>:   mov    QWORD PTR [rbp-0x40],rsi
0x000000000000117c <+19>:   mov    rax,QWORD PTR fs:0x28
0x0000000000001185 <+28>:   mov    QWORD PTR [rbp-0x8],rax
// instrument code here...
0x0000000000001189 <+32>:   xor    eax,eax
0x000000000000118b <+34>:   mov    DWORD PTR [rbp-0x24],0x14
0x0000000000001192 <+41>:   mov    eax,DWORD PTR [rbp-0x24]
0x0000000000001195 <+44>:   mov    esi,eax
0x0000000000001197 <+46>:   lea    rdi,[rip+0xe66]        # 0x2004
0x000000000000119e <+53>:   mov    eax,0x0
0x00000000000011a3 <+58>:   call   0x1070 <printf@plt>
0x00000000000011a8 <+63>:   mov    eax,0x0
// instrument code here...
0x00000000000011ad <+68>:   mov    rdx,QWORD PTR [rbp-0x8]
0x00000000000011b1 <+72>:   xor    rdx,QWORD PTR fs:0x28
0x00000000000011ba <+81>:   je     0x11c1 <main+88>
0x00000000000011bc <+83>:   call   0x1060 <__stack_chk_fail@plt>
0x00000000000011c1 <+88>:   leave  
0x00000000000011c2 <+89>:   ret

我对此做了很多研究。而且我找不到任何可以解释如何做到这一点的东西。
我知道 gcc 编译器提供了-finstrument-functions检测函数的选项，但这不是我需要的。那是因为该选项涉及添加以下两个功能： 

void __cyg_profile_func_enter(void *func, void *callsite); 
void __cyg_profile_func_exit(void *func, void *callsite);

在相关程序集中，结果是对这些函数的调用，这不是我想要的。

我已经通过 gcc 插件阅读过，也许你可以得到这个结果，但是文档真的很差。
我还阅读了一些关于DynamoRio的内容，但我认为我需要的是静态而不是动态的仪表系统。

有人可以指出我正确的方向吗？谢谢大家！

4

0 回答 0