在LLVM传递中标识带注释的变量

Question

如何在LLVM传递中标识带注释的变量？

#include <stdio.h>

int main (){
int x __attribute__((annotate("my_var")))= 0;
int a,b;
x = x + 1;
a = 5;
b = 6;
x = x + a;

return x;
}

例如，我想识别带有注释变量的指令（在本例中为x）并将其打印出来（x = x + 1;并且x = x + a）如何实现这一点？

这是使用LLVM生成的.ll文件

    ; ModuleID = 'test.c'
source_filename = "test.c"
target datalayout = "e-m:e-i8:8:32-i16:16:32-i64:64-i128:128-n32:64-S128"
target triple = "aarch64"

@.str = private unnamed_addr constant [7 x i8] c"my_var\00", section "llvm.metadata"
@.str.1 = private unnamed_addr constant [7 x i8] c"test.c\00", section "llvm.metadata"

; Function Attrs: noinline nounwind optnone
define i32 @main() #0 {
  %1 = alloca i32, align 4
  %2 = alloca i32, align 4
  %3 = alloca i32, align 4
  %4 = alloca i32, align 4
  store i32 0, i32* %1, align 4
  %5 = bitcast i32* %2 to i8*
  call void @llvm.var.annotation(i8* %5, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.s$
  store i32 0, i32* %2, align 4
  %6 = load i32, i32* %2, align 4
  %7 = add nsw i32 %6, 1
  store i32 %7, i32* %2, align 4
  store i32 5, i32* %3, align 4
  store i32 6, i32* %4, align 4
  %8 = load i32, i32* %2, align 4
  %9 = load i32, i32* %3, align 4
  %10 = add nsw i32 %8, %9
  store i32 %10, i32* %2, align 4
  %11 = load i32, i32* %2, align 4
  ret i32 %11
}

; Function Attrs: nounwind
declare void @llvm.var.annotation(i8*, i8*, i8*, i32) #1

attributes #0 = { noinline nounwind optnone "correctly-rounded-divide-sqrt-fp-math"="false" $
attributes #1 = { nounwind }

!llvm.module.flags = !{!0}
!llvm.ident = !{!1}
!0 = !{i32 1, !"wchar_size", i32 4}

Answer 1

你必须循环指令并识别对llvm.var.annotation的调用

第一个参数是指向带注释的变量（i8 *）的指针。

要获得实际带注释的变量，您需要找到此指针指向的内容。

在您的情况下，这是bitcast指令的源操作数。

Answer 2

我最近遇到了类似的问题，因为我搜索谷歌仍然没有找到解决方案。但最后，我找到了“ollvm”项目的Utils.cpp，它解决了我的问题。

在你的情况下，

    %5 = bitcast i32* %2 to i8*
  call void @llvm.var.annotation(i8* %5, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.s$

我们可以看到调用了@ llvm.var.annotation，在我们的传递中，我们可以遍历函数的指令，并搜索“call”指令。然后获取被调用函数的名称：

Function *fn = callInst->getCalledFunction();

            StringRef fn_name = fn->getName();

并将被调用函数的名称与“llvm.var.annotation”进行比较。如果它们匹配，那么我们在您的情况下找到了“int x”的位置。函数“llvm.var.annotation”记录在llvm的doc：http://llvm.org/docs/LangRef.html#llvm-var-annotation-intrinsic中

如果您已经学习了函数“llvm.var.annotation”的原型，那么您知道它的第二个参数是一个指针，指针指向您的情况中的“my_var \ 00”。如果您认为可以简单地将其转换为GlobalVariable，那么您将无法获得所需内容。传递给“llvm.var.annotation”的实际第二个参数是

qazxsw poi 在你的情况下。这是一个表达，但全局变量！通过了解这一点，我们终于可以通过以下方式获取目标变量的注释：

i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.s$

希望你已经解决了这个问题。祝你今天愉快 。