PIN 二进制插桩平台 DynamoRIO与Pintools及Valgrind

PIN平台容许你经过添加、修改或者变换指令逻辑来在每个指令基本块的内部插装单独的指令。

 

动态插桩软件，前者开源，有时间再研究，先记下了

 

为了了解动态插桩的原理，找了一段时间，发现这篇论文总结的不错，先记下了：

《支持二进制执行码调试和测试的插装技术研究》

整体感受，第一种方式和我猜想的差很少，是采用调试的办法，或者使用调试寄存器，或者使用调试API

第二种方式，须要动态的即时编译，这个正是我想了解的，经过学习了解原理，我以为这也不难实现，毕竟不须要用这些动态插桩软件去处理病毒。

经过了解原理，我以为这个作的事情可能和之前用过的Pyemu有点类似，不一样的是这些工具速度更快。

 

https://blog.csdn.net/tony_whu/article/details/22686219