ho aggiunto un helper callsites al mio strumento bn. quello che uso è per trovare i chiamanti di ogni estrazione crt rand, così posso annotarli nei miei porting python/zig. in questo modo possiamo non solo vedere che abbiamo emesso lo stesso numero di estrazioni rng, ma anche distinguerle e attribuirle a un luogo specifico nel decompilato. questo dovrebbe rivelarsi prezioso per sviluppare una simulazione deterministica nel porting che dipende da uno stream rng corrispondente. $ bn callsites crt_rand --target crimsonland.exe.bndb --within fx_queue_add_random --caller-static caller_static 0x427760 | call 0x42775b within: fx_queue_add_random @ 0x427700 callee: crt_rand @ 0x461746 call-index: 0 within-query: fx_queue_add_random hlil: float.t(crt_rand() & 0xf) * fconvert.t(0.00999999978f) + fconvert.t(0.839999974f) context: 0x427749 mov dword [0x49042c], 0x3f47ae14 0x427753 call 0x460d86 0x427758 add esp, 0x4 > 0x42775b call 0x461746 0x427760 and eax, 0xf 0x427763 mov dword [esp], eax 0x427767 fild st0, dword [esp]

ho dimenticato di allegare un'immagine, quindi ecco come lo uso. Questo permetterà di mappare ogni singolo rand al callsite, così posso evidenziare facilmente eventuali divergenze rimanenti.