模块化静态程序分析:原理、方法与应用
1. 模块化静态程序分析概述
模块化静态程序分析旨在对程序的各个部分分别进行分析,而非对整个程序进行统一处理。这种分析方式具有显著优势,它能够减少总内存消耗,即便对各部分进行更精确的分析时也是如此。此外,由于程序各部分的分析可以在独立计算机上并行进行,因此能够有效缩短全局程序分析时间。
全局抽象由程序各部分的抽象组成,其形式如下:
⟨D[D1, … , Dn], ⊑⟩−−−−−−−−−→
←−−−−−−−−−
α[α1,…,αn]
γ[γ1,…,γn]
⟨¯D[ ¯D1, … , ¯Dn], ¯⊑⟩
局部/功能健全性条件为:
α α1, … , αn
¯⊑
¯FP[X1, … , Xn]
这意味着:
lfp
⊑FP[lfp
⊑1 FP1, … , lfp
⊑nFPn]
⊑
γ γ1, … , γn
2. 独立静态程序分析的难点:干扰
理想情况下,程序各部分的分析应该是相互独立的,但在实际应用中,这种理想情况往往难以实现。这是因为程序 P 的各个部分 P1, … , Pn 并非完全独立,对部分 Pi 的分析会受到其他部分 P1, … , Pi - 1, Pi + 1, … ,