Pin学习笔记

最新推荐文章于 2024-10-22 10:58:20 发布

woswod

最新推荐文章于 2024-10-22 10:58:20 发布

阅读量736

点赞数

CC 4.0 BY-SA版权

分类专栏： tools 漏洞挖掘文章标签： pin pintool

本文链接：https://blog.youkuaiyun.com/woswod/article/details/79152812

本文介绍了Pin工具在Windows下的详细安装步骤，包括Cygwin的配置和环境变量设置。讲解了三种级别的跟踪：指令级、基本快跟踪和映像跟踪，并列举了如RTN_AddInstrumentFunction等关键函数。此外，讨论了Pin工具的运行模式、调试方法以及如何修改程序执行流程。文中还提醒了在多线程应用中使用Pin可能遇到的死锁问题，并给出了Knob参数设置和命令行选项的示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

具体请见用户手册Pin 3.2 User Guide
https://software.intel.com/sites/landingpage/pintool/docs/81205/Pin/html/index.html

一、在windows下安装过程：
1、安装Cygwin
Cygwin安装的时候，默认不安装make工具。需要在这一步的时候，使All后面的字变为install，可以保证所有组件默认安装（当然需要的时间也稍长一些）。也可以只选择make的哪个安装包，测试发现只安装这个包是没有问题的。
2、下载pin，解压
3、设置环境变量cygwin64\bin和pin.exe所在的目录
4、启动cmd，执行vcvars64.bat，进入pin下的source\tools\ManualExamples目录，make all TARGET=intel64，编译64位dll。
启动cmd，执行vsvars32.bat，进入pin下的source\tools\ManualExamples目录，make all TARGET=ia32，编译32位dll。

二、三种级别的跟踪
INS_AddInstrumentFunction指令级跟踪INS_InsertCall
TRACE_AddInstrumentFunction 基本快跟踪，可以用来跟踪BBL BBL_InsertCall
IMG_AddInstrumentFunction IMG_AddUnloadFunction 映像跟踪

三、一些函数
RTN_AddInstrumentFunction 函数跟踪 RTN_InsertCall
PIN_AddThreadStartFunction 线程开始
PIN_AddThreadFiniFunctio