CPX.docVIP

CPX使用说明 1开始 CodePro AnalytiX evaluation package是一个.zip文件，它里面包含的一个项目（CodePro AnalytiX product）项目主要用于进行评测。 注意：在安装CodePro AnalytiX之前，你必须在系统中已安装了一个Eclipse-based IDE。 1.1步骤 使用update site 安装CodePro AnalytiX。（eclipse的版本需要时3.4或更高）。 安装完CodePro AnalytiX，在菜单栏File New Other… 选择CodePro CodePro Evaluation Project 项目导入后会在Package Explorer 可以看到下图内容。 根据以下的介绍学习如何执行其他任务。 2如何学习该向导 你可以选择对哪部分进行学习。在按步操作的过程中不要保存你的修改，如果误保存，可以重新创建一个CodePro Evaluation Project，这样就可以恢复到所有的预设中。 3代码的审查 CPX代码审查的的特点是，审核代码是否服从内置的规则和限制，而这些规则和限制是可以选择的。CPX中包含1200规则，有150多条用于JAVA的安全方面。 3.1审查手册 3.1.1步骤 在project explorer窗口，选中CPX项目，右击，选cordpro Tool 中的audit Code.这样就打开了Audit view 结果的分类方法可以通过点击进行修改。分别可以按照规则的不同，严格的的不同，资源的不同，以及作者的不同 双击下图内的任意一条可以编辑窗口弹出出错文件和错误具体位置。鼠标覆盖于编辑窗口的小黄旗上时，会对改行的错误进行解释。 点击小黄旗，可以弹出解决错误的建议。双击建议，错误被修改，同时小黄旗消失。 再打开的文件中查看错误的不同种类和对应的修改。关闭该文件，但是不要保存你的修改。 3.1.2好处 可以帮助开发者很快的找到和修改错误。 3.2使用不同的规则集 3.2.1目标 可以根据不同的意图规定不同的规则集，但是在任意的给定时间内只可以选择一个规则集作为默认值。以下将会讲在使用审查手册时如何选择除默认值以外的一个审核规则集。你可以同时选择多个规则集，这里不再详细说明。 3.2.2特点 CPX可以提供不同的规则集，同时你也可以根据需要自己规定规则集。 3.2.3步骤 在project explorer窗口，选中CPA项目，右击，选cordpro Tool 中的audit Code Using.弹出 勾选下图中的选项，然后点击OK。Audit view内会更新审核结果。 在Audit view中展开Coding Style,在展开Missing Block violation list,(如果找不到的话点选)，然后双击，编辑界面会打开文件，显示错误出现的地方。 点击小黄旗会弹出下图 然后双击change ‘if‘statement to block。可以看到错误被改正了。关闭文件Money.java 但不用保存修改。 3.2.4好处 方便开发者选择适合的规则集来审核代码。 3.3选择和输入规则集 3.3.1目标 学习如何输入一个检测的规则集，并将其作为默认值的规则集。这样有助于分享别人的规则集，例如你团队作为编译的标准规则集。 3.3.2步骤 点击菜单栏CodePro 点选Prefernces中的Audit。弹出下图 点击Rule Sets 会看到有效的规则集清单。 点击 Import 按钮，会弹出下图Browse 选择你workspce 中的CodePro AnalytiX Evaluation 文件夹，选择EvalGuideRules.pref 点击OK 4. 你会发现Eval Guide Rules rule set 被添加到目录中，并且标有星号作为默认值。 5. 选中CPX项目，右击，选cordpro Tool 中的audit Code使用新的规则集。 好处：你可以使用工具设置规则集，并可以选择规则及作为默认值。 3.4动态的检测 3.4.1目标 学习如何在关闭和保存每个文件时动态的进行检测。文件编译的状态下进行检测可以很快的发现潜在错误，从而减低修改错误的开销。你还可以通过创建过滤器只对已打开文件的一部分进行检测，这个这里就不再详细说明了。 3.4.2特点 CPX的检测功能可以设置为动态，即对当前打开的文件，再文件每次被打开，关闭，保存的时候更新检测分析。这样你可以在编写代码的时候发现错误。在动态监测的情况下错误的地方你可以看到彩色的旗子，并给出提示。 3.4.3步骤 点击菜单栏CodePro 点选Prefernces中