LLVM을 사용하여 C 코드에 대한 호출 그래프를 생성하는 방법은 무엇입니까?

C 코드에 대한 호출 그래프 생성

특히 수동 식별이 불가능한 경우 특정 기능에 대한 잠재적 실행 경로를 찾으려면 다음을 수행하세요. 호출 그래프를 생성하는 데 유용합니다.

LLVM을 사용하여 호출 그래프 생성:

LLVM(저수준 가상 머신)을 사용하여 호출 그래프를 구성하려면 다음 단계를 따르세요. :

1. -emit-llvm 옵션을 사용하여 C 코드를 컴파일하여 LLVM 어셈블리를 생성합니다.

   clang++ -S -emit-llvm main.cpp -o -

2. opt를 사용하여 어셈블리를 분석합니다. -analyze 플래그가 있는 도구:

   opt -analyze main.ll

3. 콜 그래프를 나타내는 DOT 파일 생성:

   opt -analyze -dot-callgraph main.ll

4. DOT 파일 변환 Graphviz를 사용하여 이미지 형식으로 변환:

   dot -Tpng -o callgraph.png callgraph.dot

이 프로세스는 호출 그래프의 시각적 표현을 생성하여 대상 함수로 이어지는 모든 경로를 표시합니다.

예:

다음 C 코드를 고려하세요.

static void D() { }
static void Y() { D(); }
static void X() { Y(); }
static void C() { D(); X(); }
static void B() { C(); }
static void S() { D(); }
static void P() { S(); }
static void O() { P(); }
static void N() { O(); }
static void M() { N(); }
static void G() { M(); }
static void A() { B(); G(); }

int main() {
  A();
}

위에 설명된 단계를 사용하여 D()가 통과하는 가능한 모든 경로를 나타내는 호출 그래프를 생성할 수 있습니다.

추가 고려 사항:

• 호출 경로가 많은 복잡한 코드베이스의 경우 다음과 같은 도구를 사용하여 DOT 파일을 후처리해야 할 수도 있습니다. c filt를 사용하면 사람이 읽을 수 있는 함수 이름을 얻을 수 있습니다.
• 기본적으로 opt는 외부 함수가 있다고 가정하며, 명확성을 위해 필터링하거나 이름을 바꿀 수 있습니다.
• 대상 함수가 호출 계층 구조를 정확하게 캡처하기 위해 인라인되지 않았습니다.

위 내용은 LLVM을 사용하여 C 코드에 대한 호출 그래프를 생성하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!