Z3Py：我应该如何表示一些 32 位； 16 位和 8 位寄存器？

Question

我是 Z3 的新手。对不起，如果这是一个愚蠢的问题..

我基本上是在尝试在 x86-32bit 汇编指令上实现一个简单的符号执行引擎。这是我现在面临的问题：

假设在执行之前，我已经使用BitVec初始化了一些寄存器。

self.eq['%eax']  = BitVec('reg%d' % 1, 32)
self.eq['%ebx']  = BitVec('reg%d' % 2, 32)
self.eq['%ecx']  = BitVec('reg%d' % 3, 32)
self.eq['%edx']  = BitVec('reg%d' % 4, 32)

所以这是我的问题，如何处理一些 16-bit 甚至 8-bit 寄存器？

我是否可以从 32 位 BitVec 中提取一个 8-bit 部分，为它分配一些值，然后再放回去？我可以在 z3 中这样做吗？或者有什么更好的方法..?

我清楚了吗？非常感谢！

Answer 1

您可以提取位向量的一部分，这会产生一个新的、更小的位向量值，您可以使用任何您喜欢的方式（例如添加）。

您可以通过首先提取所有部分然后将较小的位向量连接成一个大的位向量来替换部分位向量。

例如递增 eax 的上半部分是这样的：

eaxNew = concat(add(extract(eaxOld, upperHalf), 1), extract(eaxOld, lowerHalf))

（伪代码）

http://research.microsoft.com/en-us/um/redmond/projects/z3/namespacez3py.html

Z3Py：我应该如何表示一些 32 位； 16 位和 8 位寄存器？

Z3Py: How should I represent some 32-bit; 16-bit and 8-bit registers?

z3

z3py