基于分段执行和摘要动态程序分析.docVIP

基于分段执行和摘要动态程序分析 　　摘 要:传统的动态程序分析需探索程序运行的所有可能路径。然而,实际的程序通常有大量甚至无限多的路径。由于不能完全探索所有路径,对程序的准确分析只限于一些简单的情形。具体符号测试方法结合符号分析和通过运行程序获得变量的具体数值。它提高了传统方法的适用性,但同样受到路径数目的限制。为解决这一问题,提出基于分段执行程序和对程序段落自动生成摘要的手段。该手段扩展了具体符号测试,提高其效率,并使之可应用于一些具有无限路径的程序。 　　 　　关键词:程序设计; 动态程序分析; 路径探索; 具体符号测试 　　中图分类号:TP311文献标志码:A 　　文章编号:1001-3695(2010)06-2130-04 　　doi:10.3969/j.issn.1001-3695.2010.06.039 　　 　　Dynamic program analysis based on partitioning and summarization 　　 　　FENG Hui??ning 　　 　　(Oracle Corporation, Redwood Shores, CA, USA) 　　 　　Abstract:Traditional dynamic program analysis relies on exploring all possible paths of program execution. In reality, ??however??, programs have a large number of, or even infinitely many, paths. Since it is not feasible to explore all paths, precise analysis is limited to simple cases. Concolic testing method combines symbolic analysis and concrete values of variables obtained by executing programs. Though it improves applicability of traditional approaches, concolic testing is still limited by the number of explorable paths. To address this problem, this paper proposed a method here based on executing partitions of a program and automatically generating summaries for those partitions. This method extends concolic testing, improving its perfor?勃?mance?? and making it applicable to certain programs with unbounded paths. 　　Key words:programming; dynamic program analysis; path exploration; concolic testing 　　 　　动态程序分析是指通过运行程序来分析它的行为,从而总结属性或发现存在的错误。动态程序分析通常依靠探索程序运行的所有路径。一个简单的做法是随机产生输入数据并观察程序对这些输入返回的结果[1]。若程序对特定的输入表现出与需求相悖的行为,可认为该输入暴露了程序的错误。若程序对大量随机输入产生的结果满足一定的性质,如输出值总在有效范围内,则认为程序对所有输入都具备此属性[2]。 　　简单分析方法存在不足之处。对于稍为复杂的程序,输入数据的选取十分困难。一方面,冗余的输入无助于探索更多的路径;另一方面,某些路径的选取取决于特定的输入,而这些输入被随机产生的几率极小。而且在最坏情况下,路径数目随程序中的条件判断个数呈指数增长,这更使盲目的路径探索变得不切实际。 　　有界彻底测试(bounded exhaustive testing, BET)改进了随机产生输入数据的方法[3,4]。它通过用户提供的说明来产生不同的输入数据。这一方法在实际应用中的不足在于需要额外的说明因而增加用户的负担,并可能因为说明不够准确而导致路径的遗漏。 　　具体符号测试(concolic testing)[5]运用可满足性问题解决器(SAT solver)来探索程序的路径。使用此方法可保证每次选取的输入数据必使程序运