test/Instrumentation/AddressSanitizer/basic.ll

   1 ; Test basic address sanitizer instrumentation.
   2 ;
   3 ; RUN: opt < %s -asan -S | FileCheck %s
   4
   5 target datalayout = "e-p:64:64:64-i1:8:8-i8:8:8-i16:16:16-i32:32:32-i64:64:64-f32:32:32-f64:64:64-v64:64:64-v128:128:128-a0:0:64-s0:64:64-f80:128:128-n8:16:32:64"
   6 target triple = "x86_64-unknown-linux-gnu"
   7
   8 define i32 @test_load(i32* %a) address_safety {
   9 ; CHECK: @test_load
  10 ; CHECK-NOT: load
  11 ; CHECK:   %[[LOAD_ADDR:[^ ]*]] = ptrtoint i32* %a to i64
  12 ; CHECK:   lshr i64 %[[LOAD_ADDR]], 3
  13 ; CHECK:   or i64
  14 ; CHECK:   %[[LOAD_SHADOW_PTR:[^ ]*]] = inttoptr
  15 ; CHECK:   %[[LOAD_SHADOW:[^ ]*]] = load i8* %[[LOAD_SHADOW_PTR]]
  16 ; CHECK:   icmp ne i8
  17 ; CHECK:   br i1 %{{.*}}, label %{{.*}}, label %{{.*}}
  18 ;
  19 ; The actual load comes next because ASan adds the last instrumentation block
  20 ; to the end of the function.
  21 ; CHECK:   %tmp1 = load i32* %a
  22 ; CHECK:   ret i32 %tmp1
  23
  24 ; The crash block reports the error.
  25 ; CHECK:   call void @__asan_report_load4(i64 %[[LOAD_ADDR]]) noreturn
  26 ; CHECK:   unreachable
  27 ;
  28 ; First instrumentation block refines the shadow test.
  29 ; CHECK:   and i64 %[[LOAD_ADDR]], 7
  30 ; CHECK:   add i64 %{{.*}}, 3
  31 ; CHECK:   trunc i64 %{{.*}} to i8
  32 ; CHECK:   icmp sge i8 %{{.*}}, %[[LOAD_SHADOW]]
  33 ; CHECK:   br i1 %{{.*}}, label %{{.*}}, label %{{.*}}
  34 ;
  35
  36 entry:
  37   %tmp1 = load i32* %a
  38   ret i32 %tmp1
  39 }
  40
  41 define void @test_store(i32* %a) address_safety {
  42 ; CHECK: @test_store
  43 ; CHECK-NOT: store
  44 ; CHECK:   %[[STORE_ADDR:[^ ]*]] = ptrtoint i32* %a to i64
  45 ; CHECK:   lshr i64 %[[STORE_ADDR]], 3
  46 ; CHECK:   or i64
  47 ; CHECK:   %[[STORE_SHADOW_PTR:[^ ]*]] = inttoptr
  48 ; CHECK:   %[[STORE_SHADOW:[^ ]*]] = load i8* %[[STORE_SHADOW_PTR]]
  49 ; CHECK:   icmp ne i8
  50 ; CHECK:   br i1 %{{.*}}, label %{{.*}}, label %{{.*}}
  51 ;
  52 ; The actual store comes next because ASan adds the last instrumentation block
  53 ; to the end of the function.
  54 ; CHECK:   store i32 42, i32* %a
  55 ; CHECK:   ret void
  56 ;
  57 ; The crash block reports the error.
  58 ; CHECK:   call void @__asan_report_store4(i64 %[[STORE_ADDR]]) noreturn
  59 ; CHECK:   unreachable
  60 ;
  61 ; First instrumentation block refines the shadow test.
  62 ; CHECK:   and i64 %[[STORE_ADDR]], 7
  63 ; CHECK:   add i64 %{{.*}}, 3
  64 ; CHECK:   trunc i64 %{{.*}} to i8
  65 ; CHECK:   icmp sge i8 %{{.*}}, %[[STORE_SHADOW]]
  66 ; CHECK:   br i1 %{{.*}}, label %{{.*}}, label %{{.*}}
  67 ;
  68
  69 entry:
  70   store i32 42, i32* %a
  71   ret void
  72 }