当前位置: 首页>>代码示例>>C++>>正文


C++ AnalysisProcessor::setTaintMem方法代码示例

本文整理汇总了C++中AnalysisProcessor::setTaintMem方法的典型用法代码示例。如果您正苦于以下问题:C++ AnalysisProcessor::setTaintMem方法的具体用法?C++ AnalysisProcessor::setTaintMem怎么用?C++ AnalysisProcessor::setTaintMem使用的例子?那么, 这里精选的方法代码示例或许可以为您提供帮助。您也可以进一步了解该方法所在AnalysisProcessor的用法示例。


在下文中一共展示了AnalysisProcessor::setTaintMem方法的2个代码示例,这些例子默认根据受欢迎程度排序。您可以为喜欢或者感觉有用的代码点赞,您的评价将有助于系统推荐出更棒的C++代码示例。

示例1: memReg

void XaddIRBuilder::memReg(AnalysisProcessor &ap, Inst &inst) const {
  SymbolicElement   *se1, *se2;
  std::stringstream expr1, expr2, op1, op2;
  uint64_t          mem1          = this->operands[0].getValue();
  uint64_t          reg2          = this->operands[1].getValue();
  uint32_t          memSize1      = this->operands[0].getSize();
  uint32_t          regSize2      = this->operands[1].getSize();
  uint64_t          tmpMem1Taint  = ap.isMemTainted(mem1);
  uint64_t          tmpReg2Taint  = ap.isRegTainted(reg2);

  /* Create the SMT semantic */
  op1 << ap.buildSymbolicMemOperand(mem1, memSize1);
  op2 << ap.buildSymbolicRegOperand(reg2, regSize2);

  // Final expr
  expr1 << op2.str();
  expr2 << smt2lib::bvadd(op1.str(), op2.str());

  /* Create the symbolic element */
  se1 = ap.createMemSE(inst, expr1, mem1, memSize1);
  se2 = ap.createRegSE(inst, expr2, reg2, regSize2);

  /* Apply the taint */
  ap.setTaintMem(se1, mem1, tmpReg2Taint);
  ap.setTaintReg(se2, reg2, tmpMem1Taint);

  /* Add the symbolic flags element to the current inst */
  EflagsBuilder::af(inst, se2, ap, memSize1, op1, op2);
  EflagsBuilder::cfAdd(inst, se2, ap, op1);
  EflagsBuilder::ofAdd(inst, se2, ap, memSize1, op1, op2);
  EflagsBuilder::pf(inst, se2, ap);
  EflagsBuilder::sf(inst, se2, ap, memSize1);
  EflagsBuilder::zf(inst, se2, ap, memSize1);
}
开发者ID:ISkandaLTR,项目名称:Triton,代码行数:34,代码来源:XaddIRBuilder.cpp

示例2: memReg

void XaddIRBuilder::memReg(AnalysisProcessor &ap, Inst &inst) const {
  SymbolicExpression *se1, *se2;
  smt2lib::smtAstAbstractNode *expr1, *expr2, *op1, *op2;
  uint64 mem1          = this->operands[0].getValue();
  uint64 reg2          = this->operands[1].getValue();
  uint32 memSize1      = this->operands[0].getSize();
  uint32 regSize2      = this->operands[1].getSize();
  uint64 tmpMem1Taint  = ap.isMemTainted(mem1);
  uint64 tmpReg2Taint  = ap.isRegTainted(reg2);

  /* Create the SMT semantic */
  op1 = ap.buildSymbolicMemOperand(mem1, memSize1);
  op2 = ap.buildSymbolicRegOperand(reg2, regSize2);

  // Final expr
  expr1 = op2;
  expr2 = smt2lib::bvadd(op1, op2);

  /* Create the symbolic expression */
  se1 = ap.createMemSE(inst, expr1, mem1, memSize1);
  se2 = ap.createRegSE(inst, expr2, reg2, regSize2);

  /* Apply the taint */
  ap.setTaintMem(se1, mem1, tmpReg2Taint);
  ap.setTaintReg(se2, reg2, tmpMem1Taint);

  /* Add the symbolic flags expression to the current inst */
  EflagsBuilder::af(inst, se2, ap, memSize1, op1, op2);
  EflagsBuilder::cfAdd(inst, se2, ap, memSize1, op1);
  EflagsBuilder::ofAdd(inst, se2, ap, memSize1, op1, op2);
  EflagsBuilder::pf(inst, se2, ap, memSize1);
  EflagsBuilder::sf(inst, se2, ap, memSize1);
  EflagsBuilder::zf(inst, se2, ap, memSize1);
}
开发者ID:Jinmo,项目名称:Triton,代码行数:34,代码来源:XaddIRBuilder.cpp


注:本文中的AnalysisProcessor::setTaintMem方法示例由纯净天空整理自Github/MSDocs等开源代码及文档管理平台,相关代码片段筛选自各路编程大神贡献的开源项目,源码版权归原作者所有,传播和使用请参考对应项目的License;未经允许,请勿转载。