LLVM入门教学——SanitizerCoverage插桩（Linux）

本文主要是介绍LLVM入门教学——SanitizerCoverage插桩（Linux），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1、介绍

• LLVM 的 SanitizerCoverage 是一种代码覆盖工具，设计用于支持基于 fuzzing 的测试和其他安全相关工具。SanitizerCoverage 在编译时插桩代码，以在运行时收集覆盖信息，从而帮助识别未覆盖的代码路径，提高测试的有效性和全面性。
• SanitizerCoverage可以用户自定义桩代码，参考：LLVM入门教学——SanitizerCoverage插桩（自定义桩代码）-CSDN博客。
• 本文使用的是SanitizerCoverage自带的桩代码。

2、步骤

• 准备一个test.c文件，计算该程序运行时的覆盖率。

  • #include <stdio.h>int main(int argc, char *argv[])
    {int a, b;char op;int result;scanf("%d%c%d", &a, &op, &b);switch (op) {case '+':result = a + b;break;case '-':result = a - b;break;case '*':result = a * b;break;case '/':result = a / b;break;default:return 1;}printf("%d\n", result);return 0;
    }

• 编译时插入桩代码。

  • clang -fsanitize=address -fsanitize-coverage=trace-pc-guard -o test test.c

  • 
• 执行程序获取覆盖率数据文件。

  • ASAN_OPTIONS=coverage=1 ./test

  • 
  • 可能遇到段错误，重新执行即可。
• .sancov文件是 AddressSanitizer生成的覆盖率文件，这些文件包含了程序在运行时覆盖的代码部分的信息。将该文件转换为覆盖率信息。

  • sancov -symbolize *.sancov ./test > test.symcov

  • 
• 查看覆盖率信息。
  • 

这篇关于LLVM入门教学——SanitizerCoverage插桩（Linux）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---