改进动态符号执行中的非线性约束求解过程.pdfVIP

小 型 微 型 计 算 机 系 统 2014年 11月 第 11期 JournalofChineseComputerSystems VO1．35 No．11 2014 改进动态符号执行中的非线性约束求解过程 董齐兴 ，曾凡平 ，严 俊 ，张 辉 ，彭 凌 (中国科学技术大学计算机科学与技术学院，合肥 230026) (中国科学院 软件研究所 计算机科学国家重点实验室，北京 100190) (安徽省计算与通讯软件重点实验室，合肥 230026) (中国科学院 软件研究所 软件工程技术研究开发中心，北京 100190) E—mail：billzeng@ustc．edu．ca 摘 要：动态符号执行用程序变量的具体值替换动态数据结构及复杂表达式中的符号变量以便简化路径条件．这种简化路径 条件的方法虽然简单，但不精确，会导致路径条件无法约束求解或者求解结果不正确．为此，提 出一种改进动态符号执行 中非线 性算术约束求解过程的方法．该方法利用连续求解的路径条件约束具有相似性这一特征，在进行非线性算术约束求解时充分利 用上次约束求解的输出信息．它用具体值依次试探替换符号变量；若所有符号变量都被试探替换而仍未求解成功，则枚举涉及 非线性算术约束的变量的取值情况，将非线性算术约束转化为线性算术约束并进行求解．实验结果表明，与传统的动态符号执 行工具相比，本文方法对非线性算术约束具有更快的求解速度． 关 键 词 ：软件测试；动态符号执行 ；非线性算术约束 ；约束相似性 中图分类号：Tit3l1 文献标识码：A 文 章 编 号：1000—1220(2014)11-2396-06 ImprovingtheSolvingofNon-linearArithmeticConstraintsinDynamicSymbolicExecution DONG Qi—xing 。ZENGFan．ping’ ，YAN Jun4，ZHANGHui，PENG Ling (SchoolofComputerScienceandTechnology。UniversityofScienceandTechnologyofChina，Hefei230026。China) 。(StateKeyLaboratoryofComputerScience，InstituteofSoftware，ChineseAcademyofSciences，Beijing100190。China) (AnhuiProvinceKeyLabofSoftwareinComputingandCommunication。Hefei230026-China) (TechnologyCenterofSoftwareEngineering，InstituteofSoftware，ChineseAcademyofSciences，Beijing100190，China) Abstract：Dynamicsymbolicexecutionreplacesthesymbolicvariablesindynamicdatastructuresandcomplexexpressionswithcon— cretevaluestosimplifyhtepaht condition．Suchsimplificationissimple，yetnotaccurate．ItmayleadtohtefailureorhtewrongSO— lutionofsolvingpaht constraints．Therefore-thepaperproposesna approachto improvehteprocessofnon-lineararithmeticcon— straintsindynamicsymbolicexecution．Byexploitinghtesimilaritybetweenhtepaht consrtaintstosolveinsuccession，hteproposed approachmakeshtebestofthelastsolutionwhensolvinghtecurrentnon—linera arithmeticpaht constraint．Ittriestoreplacehtesym— bolicvariableswithconcretevaluessucc