test/Instrumentation/SanitizerCoverage/coverage.ll

   1 ; RUN: opt < %s -sancov -sanitizer-coverage-level=0 -S | FileCheck %s --check-prefix=CHECK0
   2 ; RUN: opt < %s -sancov -sanitizer-coverage-level=1 -S | FileCheck %s --check-prefix=CHECK1
   3 ; RUN: opt < %s -sancov -sanitizer-coverage-level=2 -S | FileCheck %s --check-prefix=CHECK2
   4 ; RUN: opt < %s -sancov -sanitizer-coverage-level=2 -sanitizer-coverage-block-threshold=10 -S | FileCheck %s --check-prefix=CHECK2
   5 ; RUN: opt < %s -sancov -sanitizer-coverage-level=2 -sanitizer-coverage-block-threshold=1  -S | FileCheck %s --check-prefix=CHECK_WITH_CHECK
   6 ; RUN: opt < %s -sancov -sanitizer-coverage-level=3 -sanitizer-coverage-block-threshold=10 -S | FileCheck %s --check-prefix=CHECK3
   7 ; RUN: opt < %s -sancov -sanitizer-coverage-level=4 -S | FileCheck %s --check-prefix=CHECK4
   8 ; RUN: opt < %s -sancov -sanitizer-coverage-level=3 -sanitizer-coverage-8bit-counters=1  -S | FileCheck %s --check-prefix=CHECK-8BIT
   9
  10 ; RUN: opt < %s -sancov -sanitizer-coverage-level=2 -sanitizer-coverage-block-threshold=10 \
  11 ; RUN:      -S | FileCheck %s --check-prefix=CHECK2
  12 ; RUN: opt < %s -sancov -sanitizer-coverage-level=2 -sanitizer-coverage-block-threshold=1 \
  13 ; RUN:      -S | FileCheck %s --check-prefix=CHECK_WITH_CHECK
  14
  15 target datalayout = "e-p:64:64:64-i1:8:8-i8:8:8-i16:16:16-i32:32:32-i64:64:64-f32:32:32-f64:64:64-v64:64:64-v128:128:128-a0:0:64-s0:64:64-f80:128:128-n8:16:32:64"
  16 target triple = "x86_64-unknown-linux-gnu"
  17 define void @foo(i32* %a) sanitize_address {
  18 entry:
  19   %tobool = icmp eq i32* %a, null
  20   br i1 %tobool, label %if.end, label %if.then
  21
  22   if.then:                                          ; preds = %entry
  23   store i32 0, i32* %a, align 4
  24   br label %if.end
  25
  26   if.end:                                           ; preds = %entry, %if.then
  27   ret void
  28 }
  29
  30 ; CHECK0-NOT: @llvm.global_ctors = {{.*}}{ i32 2, void ()* @sancov.module_ctor }
  31 ; CHECK1: @llvm.global_ctors = {{.*}}{ i32 2, void ()* @sancov.module_ctor }
  32 ; CHECK2: @llvm.global_ctors = {{.*}}{ i32 2, void ()* @sancov.module_ctor }
  33
  34 ; CHECK0-NOT: call void @__sanitizer_cov(
  35 ; CHECK0-NOT: call void @__sanitizer_cov_module_init(
  36
  37 ; CHECK1-LABEL: define void @foo
  38 ; CHECK1: %0 = load atomic i32, i32* {{.*}} monotonic, align 4, !nosanitize
  39 ; CHECK1: %1 = icmp sge i32 0, %0
  40 ; CHECK1: br i1 %1, label %2, label %3
  41 ; CHECK1: call void @__sanitizer_cov(i32*{{.*}})
  42 ; CHECK1: call void asm sideeffect "", ""()
  43 ; CHECK1-NOT: call void @__sanitizer_cov
  44 ; CHECK1: ret void
  45
  46 ; CHECK1-LABEL: define internal void @sancov.module_ctor
  47 ; CHECK1-NOT: ret
  48 ; CHECK1: call void @__sanitizer_cov_module_init({{.*}}, i64 2,
  49 ; CHECK1: ret
  50
  51 ; CHECK_WITH_CHECK-LABEL: define void @foo
  52 ; CHECK_WITH_CHECK: __sanitizer_cov_with_check
  53 ; CHECK_WITH_CHECK: ret void
  54
  55 ; CHECK2-LABEL: define void @foo
  56 ; CHECK2: call void @__sanitizer_cov
  57 ; CHECK2: call void asm sideeffect "", ""()
  58 ; CHECK2: call void @__sanitizer_cov
  59 ; CHECK2: call void asm sideeffect "", ""()
  60 ; CHECK2: call void @__sanitizer_cov
  61 ; CHECK2: call void asm sideeffect "", ""()
  62 ; CHECK2-NOT: call void @__sanitizer_cov
  63 ; CHECK2: ret void
  64
  65 ; CHECK2-LABEL: define internal void @sancov.module_ctor
  66 ; CHECK2-NOT: ret
  67 ; CHECK2: call void @__sanitizer_cov_module_init({{.*}}, i64 4,
  68 ; CHECK2: ret
  69
  70 ; CHECK3-LABEL: define void @foo
  71 ; CHECK3: call void @__sanitizer_cov
  72 ; CHECK3: call void @__sanitizer_cov
  73 ; CHECK3: call void @__sanitizer_cov
  74 ; CHECK3-NOT: ret void
  75 ; CHECK3: call void @__sanitizer_cov
  76 ; CHECK3-NOT: call void @__sanitizer_cov
  77 ; CHECK3: ret void
  78
  79 ; test -sanitizer-coverage-8bit-counters=1
  80 ; CHECK-8BIT-LABEL: define void @foo
  81
  82 ; CHECK-8BIT: [[V11:%[0-9]*]] = load i8{{.*}}!nosanitize
  83 ; CHECK-8BIT: [[V12:%[0-9]*]] = add i8 [[V11]], 1
  84 ; CHECK-8BIT: store i8 [[V12]]{{.*}}!nosanitize
  85 ; CHECK-8BIT: [[V21:%[0-9]*]] = load i8{{.*}}!nosanitize
  86 ; CHECK-8BIT: [[V22:%[0-9]*]] = add i8 [[V21]], 1
  87 ; CHECK-8BIT: store i8 [[V22]]{{.*}}!nosanitize
  88 ; CHECK-8BIT: [[V31:%[0-9]*]] = load i8{{.*}}!nosanitize
  89 ; CHECK-8BIT: [[V32:%[0-9]*]] = add i8 [[V31]], 1
  90 ; CHECK-8BIT: store i8 [[V32]]{{.*}}!nosanitize
  91 ; CHECK-8BIT: [[V41:%[0-9]*]] = load i8{{.*}}!nosanitize
  92 ; CHECK-8BIT: [[V42:%[0-9]*]] = add i8 [[V41]], 1
  93 ; CHECK-8BIT: store i8 [[V42]]{{.*}}!nosanitize
  94
  95 ; CHECK-8BIT: ret void
  96
  97
  98 %struct.StructWithVptr = type { i32 (...)** }
  99
 100 define void @CallViaVptr(%struct.StructWithVptr* %foo) uwtable sanitize_address {
 101 entry:
 102   %0 = bitcast %struct.StructWithVptr* %foo to void (%struct.StructWithVptr*)***
 103   %vtable = load void (%struct.StructWithVptr*)**, void (%struct.StructWithVptr*)*** %0, align 8
 104   %1 = load void (%struct.StructWithVptr*)*, void (%struct.StructWithVptr*)** %vtable, align 8
 105   tail call void %1(%struct.StructWithVptr* %foo)
 106   tail call void %1(%struct.StructWithVptr* %foo)
 107   tail call void asm sideeffect "", ""()
 108   ret void
 109 }
 110
 111 ; We expect to see two calls to __sanitizer_cov_indir_call16
 112 ; with different values of second argument.
 113 ; CHECK4-LABEL: define void @CallViaVptr
 114 ; CHECK4: call void @__sanitizer_cov_indir_call16({{.*}},[[CACHE:.*]])
 115 ; CHECK4-NOT: call void @__sanitizer_cov_indir_call16({{.*}},[[CACHE]])
 116 ; CHECK4: ret void