首页 > 解决方案 > 将 LLVM IR 分析与最终地址相关联

问题描述

我正在尝试设计一个 LLVM IR 通道,它从 LLVM IR 中获取一些信息(特别是:IR 调用指令中使用的类型),并以某种方式将此 IR 级分析与二进制级地址相关联。例如,我想知道一条call指令(位于最终二进制文件中的某个地址)正在调用具有某种类型签名的函数。

一些观察:

  1. 显而易见的问题是,当 IR 通行证运行时,最终地址尚不可用。
  2. 虽然 IR 指令不会 1:1 映射到机器指令,但假设callIR 中的 a 将映射到call机器代码中的 a 应该是相对安全的。
  3. 可以直接反汇编二进制文件,查看被调用的函数,然后获取它的类型。但是,这不适用于间接调用指令(这就是我尝试在 IR 中执行此操作的原因)。

此评论中,针对类似问题的建议方法是“注入 [] 一些您稍后可以在可执行文件中发现的元数据”。但是,我找不到有关如何使元数据在二进制文件中存在的任何信息。

标签: llvmx86-64llvm-irllvm-c++-api

解决方案


您可以使用调试位置(这是一种元数据)将 IR 调用与最终调用联系起来。如果您确保 IR 中的每个调用都有一个文件名、行和列,那么这个 hack 应该是可能的。我敢肯定,存在更清洁的解决方案。


推荐阅读