表出现学习能力很强的样子，好像学了C/C++以后，只要给我点时间，就可以搞定其它的。结果有个做Java项目的公司让我去实习，去的几天就狠狠的打脸的一下，啥都不会。...3、针对的是学习能力较强的人。有一定基础之后，可以快速的学习另一门技术。 二、猿哥觉得，对于一般人来说，选择编程语言是非常重要的 1、选择编程语言，就选择了方向，不同编程语言应用领域不同。...如果要做一个项目，除了学习编程语言语法之外，更重要的是学习语法外的其它内容，比如库，框架，开源项目，各种工具（编译器，调试工具，测试工具等）... 这些在不同领域不同编程语言差异是很大的。...你在C/C++项目上所使用的库和工具，所学习到的开源项目在Java项目上基本上没办法触类旁通。...3、了解多种编程语言的特性，对比不同编程语言，提升自己能力，适当的时候不同项目可以选择不同的编程语言。
基本块 基本块 (Basic Block) 是满足下列条件的最大的 连续三地址指令序列 ： 控制流只能从基本块中的第一个指令进入该块。...除了基本块的最后一个指令，控制流在离开基本块之前不会停机或者跳转。...从基本块 B 到基本块 C 之间有一条边当且仅当基本块 C 的第一个指令紧跟在 B 的最后一个指令之后执行。...存在这样一条边的原因有两种： 有一个从 B 的结尾跳转到 C 的开头的条件或无条件 跳转语句 。 按照原来的三地址语句序列中的顺序，C 紧跟在 B 之后，且 B 的结尾不存在无条件跳转语句。...如果程序的最后指令不是一个无条件转移指令，那么包含了程序的最后一条指令的基本块是出口结点的一个前驱。但任何包含了跳转到程序之外的跳转指令的基本块也是出口结点的前驱。
该函数会创建一个新的简化后的基本块，并将新的基本块替换原始的基本块。 接着，simplify_one_branch函数用于简化单个模式匹配分支中的代码。...BlockAnd 枚举是一个具有基本块和其他类型参数T的组合。用于表示MIR中的基本块，以及在这个基本块之后执行的其他操作。...提供基本块（basic block）相关的操作函数：包括创建基本块、在基本块中插入指令等。 提供指令相关的操作函数：包括创建和获取指令、设置指令的操作码、设置指令的操作数等。...TypeKind：LLVM类型的种类。 AtomicRmwBinOp：原子RMW操作（read-modify-write）的操作类型。 AtomicOrdering：原子操作的顺序类型。...CodeGenOptLevel：代码生成的优化级别。 PassBuilderOptLevel：优化器的优化级别。 OptStage：优化阶段。 RelocModel：重定位模型。
开发者只需要正常开发，通过模拟器测试开发代码，commit 本次代码（commit 和测试顺序可交换），推送（git push）到远端，就可以在本地看到这次提交代码的详细覆盖率报告了。...从编译器角度看，基本块（Basic Block，下文简称 BB）是代码执行的基本单元，LLVM 基于 BB 进行覆盖率计数指令的插入，BB 的特点是： 1. 只有一个入口。 2. 只有一个出口。...只要基本块中第一条指令被执行，那么基本块内所有指令都会顺序执行一次。 分支、循环结构对应着基本块之间的跳转。LLVM 基于 BB 进行覆盖率计数指令的插入。...文件），_llvm_gcov_flush（gcov 节点分发）两个函数，并且根据调用顺序，分别建立了以文件为节点的链表结构。...例 1 中基本块 B0，B1 对应的 .gcno 文件结构如下图所示，从图中可以看出，BB 的主结构完全记录了基本块之间的跳转关系。 ?
（图片来源网络） LLVM会先将源码生成为与目标机器无关的LLVMIR代码，然后把LLVMIR代码先优化，再向目标机器的汇编语言而转换。LLVM编译器主要细分为前端、中层优化和后端的3部分构成。...Obfuscator-LLVM (OLLVM)集成了LLVM编译器,并且兼容LLVM支持的所有语言(C,C++, Objective-C, Ada and Fortran)和平台(x86, x86-64...混淆的具体实现思路，首先将要实现代码平坦化的函数分成多个基本块(就是case代码块）和一个入口块，并为每个基本块设置编号，并让这些基本块都有共同的前驱模块和后继模块。...前驱模块主要是进行基本块的分发，后继模块的分发通过改变switch变量来实现。...这个主要原理就是在当前基本块之前添加一个新的基本块用来修改函数调用图，这个新的基本块包含一个不透明的谓词，通过有条件地跳转到原来的基本块。原始的基本块也会被克隆并填充随机的垃圾指令。
开发者只需要正常开发，通过模拟器测试开发代码，commit 本次代码（commit 和测试顺序可交换），推送（git push）到远端，就可以在本地看到这次提交代码的详细覆盖率报告了。...从编译器角度看，基本块（Basic Block，下文简称 BB）是代码执行的基本单元，LLVM 基于 BB 进行覆盖率计数指令的插入，BB 的特点是： 只有一个入口。 只有一个出口。...只要基本块中第一条指令被执行，那么基本块内所有指令都会顺序执行一次。 覆盖率计数指令的插入会进行两次循环，外层循环遍历编译单元中的函数，内层循环遍历函数的基本块。...文件），_llvm_gcov_flush（gcov 节点分发）两个函数，并且根据调用顺序，分别建立了以文件为节点的链表结构。...例 1 中基本块 B0，B1 对应的 .gcno 文件结构如下图所示，从图中可以看出，BB 的主结构完全记录了基本块之间的跳转关系。 !
/C 语言的函数调用同样很难被静态扫描 无法对第三方的静态库或者动态库进行有效处理 无法检测 __attribute__((constructor)) 修饰的函数 今天我们将尝试通过 llvm 和 IR...二、效果展示 本质上，上面提到的各类场景，都可以通过 对代码进行 基本块(BasicBlock-Level) 级别插桩 的方式解决。...基本块(BasicBlock-Level) 的概念会在下一章节进行讲解 1、微信SDK 微信SDK（OpenSDK1.8.7.1)[1] 提供了3个公开的头文件，其中 WXApi.h 的暴露了一个类方法...2、基本块（BasicBlock-Level） 基本块（BasicBlock） 通常是只包含顺序执行的代码块。...函数 foo 的两个 基本块（BasicBlock-Level) block ?
Python列表去重且不改变元素顺序的方法Python列表去重，如果不考虑原来元素的顺序（基本顺序）的话，可以使用Python内置的set()函数对列表进行转换去重，然后转换会列表，这是因为set()集合本身就具备去重的功能...，但Python的集合又是无序的，因此可能会导致列表中元素原本排列顺序的改变。...那要在不改变列表元素顺序的前提下该如何“删除”掉重复的元素呢？...该方法将使用for循环遍历列表，除此之外，这里还涉及到的几个方法和函数，如下：not in：用于判断元素是否在返回列表中，以判断是否是重复的元素；append()：用于向返回列表添加元素；Python列表去重且不改变元素顺序的函数设计...returnList# 测试该函数list1 = [1,2,2,3,5,3,6,5,8]returnList = deduplication(list1)print(returnList)原文：Python列表去重且不改变元素顺序的函数代码设计免责声明
在上一篇文章中，我们已经简要介绍了 LLVM 的基本概念和架构，我们现在将更深入地研究 LLVM 的 IR（中间表示）的概念。...LLVM IR 的内存模型是基于基本块的，每个基本块都有自己的内存空间，指令只能在其内存空间内执行。 在 LLVM 架构中，几乎所有的实体都是一个 Value。...Function 在 Module 中，可以定义多个函数(Function)，每个函数都有自己的类型签名、参数列表、局部变量列表、基本块列表和属性列表等。...BasicBlock 每个函数可以有多个基本块(BasicBlock)，每个基本块由若干条指令(Instruction)组成，最后以一个终结指令（terminator instruction）结束。...你可以利用 getTerminator() 方法直接访问它的最后一条指令，还可以通过 getSinglePredecessor() 方法访问前驱基本块。如果一个基本块有多个前驱，就需要遍历前驱列表。
llvm.module.flags = !{!0, !1, !2, !3, !4} !llvm.ident = !{!5} !0 = !{i32 1, !"wchar_size", i32 4} !...语法手册 语法 案例 递归调用案例 3 Basic Blocks：基本块 基本块在 LLVM 中起着重要的作用，它们用于进行优化、分析和代码生成。...基本块可以被视为一个原子操作单元，可以在其中执行各种优化技术，例如常量传播、复制传播、死代码消除等。基本块还可以用于生成目标代码，因为它们提供了代码的基本结构。...如果遵循SSA规则： x1 = 100 x2 = 200 a = x2 编译器无需选择，可以直接抛弃x1的值即可。 当然这只是SSA的一个基本的使用场景，有些更复杂的优化必须基于SSA来简化场景。....c -> .ll：clang -emit-llvm -S a.c -o a.ll .c -> .bc: clang -emit-llvm -c a.c -o a.bc .ll -> .bc: llvm-as
在6月举行的国际机器学习大会上发表的一篇论文中，研究人员介绍了Ithemal，这是一种神经网络模型，它以“基本块”（计算指令的基本摘要）的形式训练标记数据，以自动预测给定芯片执行以前看不见的基本块需要多长时间...具体来说，它们会自动生成一个名为Vemal的算法，该算法将某些代码转换为向量，可用于并行计算。Vemal优于LLVM编译器中使用的手工矢量化算法，LLVM编译器是业界常用的编译器。...如果有隐藏的东西，您可以直接从数据中学习。 为此，研究人员记录了给定微处理器用于计算基本块指令的平均周期数，基本上是启动，执行和关闭的顺序，无需人工干预。使过程自动化可以快速分析成千上万个块。...在测试中，可以将以前看不见的基本块和给定的芯片提供给Ithemal，并且Ithemal将生成一个数字，指示芯片将以多快的速度执行该代码。...此外，在他们的下一篇论文中，他们表明Ithemal的错误率是10％，而Intel性能预测模型在多个不同领域的各种基本块上的错误率是20％。 ?
另外，在考虑公共子表达式消除的时候需要保证两个重复的操作处于同一个基本块中以及两个重复操作之间没有其它具有副作用的操作才可以消除。...这里的重点是 simplifyRegion 函数，这是执行 CSE 的具体细节。这个函数主要使用支配树遍历区域中的基本块，并调用 simplifyBlock() 函数对每个基本块进行简化。...此处提到了一个TODO：对于没有SSA支配关系的区域，应该定义一个不同的遍历顺序。 if (!...从代码中可以推测，该函数的目的是简化一个给定的基本块。...另外，在考虑公共子表达式消除的时候需要保证两个重复的操作处于同一个基本块中以及两个重复操作之间没有其它具有副作用的操作才可以消除。
由于我们知道控制流从条目 N-1 的目标地址到条目 N 的源地址是顺序的，因此我们仍然可以推断完整的执行路径。 接下来，我们将分别看一下每个供应商的分支记录机制，然后探讨如何在性能分析中使用它们。...使用分支记录，我们还可以找到一个“超块”（有时称为“超级块”），它是函数中一系列热门基本块的链，这些基本块不一定按照顺序排列，但它们是顺序执行的。因此，超块代表了函数、代码片段或程序的典型热路径。...在这个例子中，我们使用了 LLVM 测试套件中 7-zip 基准的纯 C 代码版本。[^7] perf report 的输出经过稍微修剪，以便更好地适应页面。...该块从一个不适合 CPU L3 缓存的大数组中进行非顺序加载，因此基本块的延迟很大程度上取决于此加载。...://github.com/llvm-mirror/test-suite/tree/master/MultiSource/Benchmarks/7zip) [^9]: Easyperf: 为任意基本块的延迟构建概率密度图
」进行改造，以实现函数级的代码混淆，在相当长的一段时间内，基于LLVM的代码保护技术，成为函数级保护的主流方案。...虽然基于LLVM的代码保护方案可以在一定程度上起到防止反编译的效果，但依旧存在很多问题，需要由新的解决方案替代。...可以被反编译 由于 OLLVM 是在编译过程中对 LLVM IR 进行了处理，IR 属于架构无关指令，在 LLVM 后端依然要生成平台相关的指令，所以最终只是变成了「更加复杂的 C/C++ 代码」而已。...边界清晰 通过「基本块」拆分，虽然函数中的逻辑块变得很分散，但它们依旧排列在一起，函数有明确的起始和结尾。...无函数边界 通过链接器乱序再重定位，生成的指令块在可执行文件中的位置是随机的，函数保护后变成了无数个随机位置的指令碎片，无法知道函数的边界。
ORC实例总结 总结 因为API茫茫多，逻辑上的一些概念需要搞清，编码时会容易很多。 JIT的运行实体使用LLVMOrcCreateLLJIT可以创建出来，逻辑上的JIT实例。...LLVMContextRef Ctx = LLVMOrcThreadSafeContextGetContext(TSCtx); // 创建一个新的LLVM模块。...ParamTypes, 2, 0); LLVMValueRef SumFunction = LLVMAddFunction(M, "sum", SumFunctionType); // - 向函数添加一个基本块...LLVMBasicBlockRef EntryBB = LLVMAppendBasicBlock(SumFunction, "entry"); // - 创建一个IR构建器并将其定位到基本块的末尾。...执行JIT生成的代码。
Ollvm 0x01 Ollvm介绍 OLLVM（Obfuscator-LLVM）是瑞士西北应用科技大学安全实验室于2010年6月份发起的一个项目，该项目旨在提供一套开源的针对LLVM的代码混淆工具，以增加逆向工程的难度..., 只不过Ollvm仅更新到llvm的4.0，2017年开始就没再更新。...流程平坦化 ：这个模式主要通过将if-else语句替换成do-while语句，然后通过switch语句来对流程的控制，这样就能模糊基本块之间的前后关系。...原版src: https://github.com/obfuscator-llvm/obfuscator/tree/llvm-4.0 (编译失败!)...默认值：1 -mllvm -bcf_prob=40：如果激活了传递，基本块将以40％的概率进行模糊处理。
具体来说，指令选择的过程包括以下几个关键步骤：将内存中的 LLVM IR 变换为目标特定的 SelectionDAG 节点。每个 SelectionDAG 节点能够表示单一基本块的计算过程。...蓝色虚线：蓝色虚线连接代表非数据流链，用以强制两条指令的顺序，否则它们就是不相关的。...在指令调度的过程中，编译器可能会引入一些额外的指令（如填充指令）或调整指令的执行顺序，以最大程度地利用计算资源。...这样可以减少溢出和重加载的次数，提高程序性能。图着色（Graph Coloring）：基于图的寄存器分配算法，将寄存器分配问题转化为图着色问题。...指令调度器（Instruction Scheduler） 指令调度器优化指令的执行顺序，以减少依赖关系和提高指令级并行性。
关于RetDec RetDec是一款功能强大的基于LLVM的可重定目标机器代码反编译器，该工具支持的反编译器不限于任何特定的目标体系结构、操作系统或可执行文件格式。...当前版本的RetDec支持下列文件格式： ELF PE Mach-O COFF AR（文档） Intel HEX 原始机器代码 当前版本的RetDec支持下列体系结构： 32位：Intel x86、ARM...； 4、基于签名的静态链接库代码移除； 5、提取和利用调试信息（DWARF、PDB）； 6、指令语法重构； 7、C++类层次结构（RTTI、vtables）的检测和重构； 8、从C++二进制文件（GCC...当前版本的RetDec支持Windows 7+、Linux、macOS和FreeBSD操作系统，请预留大约5-6GB的磁盘空间。 ...RetDec安装时包含了所有需要的头文件、代码库和CMake脚本。
混淆原理和一些实现 LLVM Pass LLVM是一个优良的编译器框架，其中，我们可以将其大略的分为前端、中端、后端： 图 5 前端负责将高级语言转化为LLVM IR；中端处理LLVM IR，完成一系列的分析...、优化任务，我们称之为Pass，再次输出LLVM IR；后端则负责将LLVM IR转化为机器码。...非直接跳转（Indirect Branch） 将一些基本块的起始地址保存在全局变量中，通过不透明常量的生成，使得反汇编工具和肉眼无法直接获取到基本块跳转的目标，模型如下： //记录基本块地址到全局查找表...同理，通过将判断语句的条件映射到跳转表，也可以实现对条件跳转的混淆。 所以，在逆向被混淆的Fairplay代码时，IDA Pro大多数时刻，只能识别出来函数的第一个基本块，无法分析出函数的边界。...图 8 借由这个特性，我们可以将函数的边界和基本块分组，尽管目前为止这些基本块之间并不是连通的。 非直接跳转 对于无条件跳转，我们通过设置断点跟踪执行流，就可以解决了。
性能是传统方法的5倍，英特尔的2倍。 整个过程都是自动化的，不需要人为干预，就能够快速分析数十万或数百万个基本块。...第一步：用“基本块”训练标记数据 首先，研究人员提出了一种神经网络工具——以“基本块”的形式训练标记数据。 这样做的目的就是可以自动预测给定芯片中，执行基本块所需要的时间。...他们将30多万个数据块汇集到了BHive，这是对x86-64基本块的性能模型进行系统验证的基准。...研究人员使用BHive评估了四个现有的性能模型：IACA，llvm-mca，Ithemal和OSACA。 ?...具体来说，他们自动生成一个算法，称为Vemal，将特定的代码转换为向量，可用于并行计算。 相对于 LLVM 编译器(业界流行的编译器)中使用的手工矢量化算法，Vemal 的性能要更好。 ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
