利用Pin实现CodeCoverage

本文主要来自：http://doar-e.github.io/blog/2013/08/31/some-thoughts-about-code-coverage-measurement-with-pin/

问题

给定一个输入，运行一个二进制程序时，通过pin可以捕获到程序的一个执行流。

需求

我们想要知道这个执行流到底覆盖了整个code base的多少？

难点

你不知道完整的code base，怎么算呢？

解决方案

可以对两个输入inputA和inputB产生的执行流做对比，这样们可以知道两个输入谁拥有哪个好的Code Coverage.

pin实现

大致上，我们只需要keep track of all the basic blocks executed，保存这些basic block的地址和拥有的指令数目。
然后我们把指令过得basic block的信息，以json的格式保存下来。
之后，我们可以通过IDA打开一个二进制文件，然后通过IDA Python脚本，把执行过的basic block全部标记为已执行的颜色（比如黑色），这样我们就可以看到一个二进制程序的执行流了。

利用Pin实现CodeCoverage相关推荐

利用Pin分析程序的动态行为特征
在程序设计和优化过程中,我们通常希望能有工具帮助我们分析热点代码.覆盖率.内存泄露等这些特性,对多线程程序还希望能分析并发性.竞争和死锁等等.但这些特征通常在静态编译时很难获取,而且往往只能在运行时才 ...
一款利用PIN管设计的可调衰减器
PIN管有导通电阻低,截止电阻高,且极间电容小这些特点.所以一般可以把它用作SWITCH , 以及可调衰减器的设计: skyworks , 罗姆, nxp等厂商都有PIN管售卖. 现利用ADS自带的P ...
利用dynamoRIO实现codeCoverage
通过dynamoRIO收集程序执行流信息这些信息包括:offset from module base, size, num of instructions 此外由于我们可以看到一个basicbloc ...
STM32F10x随笔（gcc+scons）
by HYH | 2017 年 9 月 13 日下午 10:22 一.开发板简介开发板上除了必须的晶振和复位电路,只有一个接在PB12上的led(用于测试). 二.串口下载(stm32flash) ...
linux 符号执行,[原创]符号执行Symcc与模糊测试AFL结合实践
上个月末无聊的划水时间段内,在推上看到有人发了一篇关于如何结合去年新发布的符号执行Symcc与模糊测试引擎AFL,以提升Fuzz效率的视频贴.打开这个链接后才发现是个卖课的,emmm.... , 看价 ...
Kali Linux渗透测试——无线渗透
笔记内容参考安全牛课堂苑房弘老师的Kali Linux渗透测试教程,以及文章: https://blog.csdn.net/qq_38265137/article/details/80370554 h ...
如何修改电脑密码（在不知道密码的前提下）
如何修改电脑密码(在不知道密码的前提下) 这一期我们主要讨论在Windows下电脑密码的破解,昨天遇到一个朋友的电脑PIN怎么输入都不对,这是我遇到的第二个例子了,因此写下这一篇笔记. 我们先来了解一 ...
sus 逆向 writrup
东南的平台又放了新题,这次决定都做一下试试,在这里记录解题过程,因为是平时练习,我会尽可能多的把思路和解法写全,鉴于东南平台的wp不是很多,也方便下一届萌新的自主练习.平台地址:http://sus. ...
测试测量（2）-继电器基础介绍
继电器种类比较多,这里只介绍测试测量中常用到的几种继电器: 1 舌簧继电器(reed relays) 1.1 舌簧继电器原理舌簧继电器的原理看起来非常简单,舌簧继电器的核心动作器件由两片铁磁材料的簧 ...

利用Pin实现CodeCoverage

问题

需求

难点

解决方案

pin实现

利用Pin实现CodeCoverage相关推荐

最新文章

热门文章