二进制程序分析工具Pin在Windows系统中的安装和使用方法

这篇日志其实很弱智，也是因为换了新电脑，实验环境不全（当然，做这个实验我是在虚拟机里，因为接下来想拿些恶意代码的数据），所以这里记录一下在Windows下怎么安装和使用Pin这个程序分析领域最常用的工具之一，首先搬出论文来拜拜：

Luk, C., Cohn, R., Muth, R., Patil, H., Klauser, A., Lowney, G., Wallace, S., Reddi, V.J. and Hazelwood, K., Pin: building customized program analysis tools with dynamic instrumentation. in Proceedings of the 2005 ACM SIGPLAN conference on Programming language design and implementation, (Chicago, IL, USA, 2005), ACM, 190-200.

Pin的主页是：http://pintool.org/ ，直接下载其最新的vc10即可。按照其User Guide，就可以进行编译和安装，这里有个需要特别注意的地方。之前的Pin版本中，支持通过Microsoft Visual Studio 2010的命令行运行nmake之类的批处理命令，从Pin 2.12版本开始，需要基于cygwin make来进行编译。比较坑爹的是，Cygwin安装的时候，默认不安装make工具。需要在下面这一步的时候，使All后面的字变为install，可以保证所有组件默认安装（当然需要的时间也稍长一些）。

当然，这是一种偷懒的方法，会下载很多不需要的安装包，所以最好保证硬盘空间足够。安装好Cygwin之后，将其安装目录下的bin目录，如“D:cygwinin”加入到环境变量path中（最好加在其他所有变量之前，这样保证可以先用Cygwin进行解析），之后就可以直接在cmd中使用Cygwin的命令。例如：tar, ls, grep等；

设置好之后再打开Visual Studio 2010适合操作系统版本的命令行打开，例如我这里使用“Visual Studio 命令提示(2010)”，定位到“%Pin安装目录%source oolsManualExamples” （所有的入门教程都教大家从Manual中的例子开始学习），然后运行make，就可以将该目录下的所有cpp文件进行编译了。

编译完成之后，还是在这个目录下，如果之前已经将Pin解压后的文件夹的位置（pin.exe上面一层文件夹）加入到path中，那么在命令行中运行：

pin -t obj-ia32inscount0.dll -- calc

过一会就可以弹出被插桩后的计算器程序，关闭之后就会在当前目录下生成inscount文件，记录了计算器程序一共执行的指令个数。这就是Pin的最简单的安装和使用方法，希望能对初学的朋友有点指导作用。