【软件分析学习笔记】2：数据流分析及示例,半格和偏序

最新推荐文章于 2024-04-24 17:48:31 发布

大桔骑士v

最新推荐文章于 2024-04-24 17:48:31 发布

阅读量2k

点赞数 2

分类专栏： # 软件分析文章标签：软件分析数据流分析半格偏序活跃变量分析

本文链接：https://blog.csdn.net/SHU15121856/article/details/104494300

版权

软件分析专栏收录该内容

5 篇文章 12 订阅

订阅专栏

1 简述数据流分析

数据流(dataflow)分析将程序看成数据和数据的流动转移，而将转移的控制条件忽略掉，只关注数据在转移过程中的变化。

例如，对于上一节的停机问题的反例程序：

void Evil() {
	if(Halt(Evil)==False)
		return;
	else
		while(True);
}

其中的if-else就是控制条件，将它忽略掉，抽象成一对非确定选择（即在这里程序随机选择一条路走）向左走 $\sqcap$ 向右走：

void Evil() {
	向左走 return;
	向右走 while(True);
}

即使没有了if-else，停机问题的反例程序还可以单纯用循环给出：

void Evil() {
	while(Halt(Evil))
		;
}

这里的循环条件也属于控制条件，将它也抽象成非确定选择：

void Evil() {
	AGAIN:
	向左走 goto AGAIN;
	向右走 return;
}

像这样将原始程序中的控制条件都抽象成非确定选择，忽略程序的条件判断，认为所有分支都可能到达，就得到了抽象程序。原始程序只有一条执行路径，抽象程序上有多条执行路径。原始程序的执行路径一定包含在抽象程序的执行路径中，所以对原始程序的问题判定可以转换成对抽象程序的判定。

如对停机问题，原始程序上要求存在自然数n，使程序执行路径长小于n。而对于抽象程序，是存在自然数n，使程序所有路径长度都小于n。

注意，抽象程序上的判定问题，得到的是上/下近似的解而不是确定解。如对停机问题而言，实际上就是将抽象程序绘制成流程图，如果流程图中没有环，那么可以说原始程序一定停机；如果流程图中有环，那么要返回[不知道]，因为不存在自然数n使得所有路径长度都小于n（抽象程序的流程图中已经没有条件控制了，环路长度就是无穷）。

2 例：符号分析

符号判定问题的数据流分析。

2.1 简述

回顾笔记1中第6部分的符号判定问题。对于给定的程序，去掉分支判断和条件循环之后，得到的抽象程序会有很多分支。使用抽象符号域上作运算的方法，引入[不知道]，在 $n$ 个不同的分支上分别得到结果 $v_1,v_2,...,v_n \in \{正,负,零,不知道\}$ ，最终判定的输出就是：
$\sqcap(v_1,v_2,...,v_n)$

如果 $v_i$ 和 $v_j$ 一样，非确定选择 $\sqcap$ 合并的结果就是 $v_i$ ，否则结果就是[不知道]。

为了减少计算量，不必在每条路径结尾做合并，可以在控制流结束汇合的地方提前合并，再将合并结果向下运算，如对于：

xxx
if(xxx)
	xxx
else
	xxx
while(xxx)
	xxx
xxx
xxx
...

那么只要在while循环结束的地方（即是控制流汇合的地方）提前合并即可。

2.2 算法过程

这里直接贴老师PPT：
在这里插入图片描述

3 例：活跃变量分析

活跃变量判定问题的数据流分析。

3.1 简述

给出程序中的变量 $x$ 和程序点 $p$ ，如果 $x$ 会在从 $p$ 出发的某条路径上使用，那么 $x$ 对于 $p$ 点而言就是活跃变量，否则就不是。活跃变量的分析可以用来做寄存器的换出，对于不活跃的变量没必要再占用寄存器资源。

3.2 算法过程

逆向计算路径上的活跃变量，见这篇文章。

熊老师PPT上的描述（更偏数学）：
在这里插入图片描述

4 半格和偏序

4.1 半格(Semilattice)

半格是二元组 $(S,\sqcap)$ ，其中 $S$ 是一个集合， $\sqcap$ 是一个交汇运算（也就是集合中若干元素经过这个运算会聚合成一个）。要求对 $S$ 中的任意元素，在运算 $\sqcap$ 上是幂等、交换、结合的，而且 $S$ 中要存在一个最大元（或者叫顶元素） $T$ 使得任意 $x\in S$ 有 $\sqcap T = x$ 。