TscanCode代码扫描工具

TscanCode介绍

TscanCode 是腾讯研发的静态代码扫描工具，最早的版本是基于 cppcheck 二次开发。之后又重新自研，不仅支持 C++，还支持 C#，Lua 语言，在发掘 C++ 空指针、越界、未初始化、C#空引用、Lua变量未初始化等比较有效。TScanCode 比较适用于游戏开发代码扫描，有着不错的准确率和效率，其性能测试可以见：https://blog.youkuaiyun.com/wetest_tencent/article/details/51516347。
TscanCode 主要能够发现的问题如下：
1、自动变量检查： 返回自动变量（局部变量）指针；
2、越界检查：数组越界返回自动变量（局部变量）指针；
3、类检查：构造函数初始化；
4、内存泄露检查；
5、空指针检查；
6、废弃函数检查；

下载TscanCode

TscanCode 已经在 Github 上开源，地址是：https://github.com/Tencent/TscanCode。
其中项目文件夹对应的如下：

release	->编译后的二进制文件，分别有Linux、Mac、Windows平台
samples	->测试的代码样例，分别有C++、C#、Lua语言
trunk		->TscanCode源代码

为了方便起见，下载对应平台的二进制可执行文件便可以运行，其中 Win 平台是有 GUI 图形界面，Linux 中要使用命令和手动配置规则，下面介绍一下在 Win 和 Linux 平台使用 TscanCode。

Win下使用TscanCode