Clang &IOS 静态代码分析工具scan-build

 

• Author：Echo Chen（陈斌）

• Email：chenb19870707@gmail.com

• Blog：Blog.csdn.net/chen19870707

       Date：Jan.4th, 2015

   

  IOS项目和Clang项目可以借助scan-build 实现代码的静态分析，找出代码缺陷。

   

  1.什么是 Scan-build?

  Scan-build 是一个命令行工具，它能够帮助使用者运行静态分析器检查他们的代码， 找出代码的缺陷。

  2.scan-build是怎么工作的?

  当一个项目在构建中，源文件在编译时同时也被静态分析器有序的检查着。当构建完成时，结构将会作为一个web网页的形式呈现给使用者。

  3.scan-build工作时需要哪些编译环境呢?

   

• 你如何编写代码与scan-build是没有任何关系的。通过重写cc和cxx环境变量来改变你的编译环境，scan-build可以使用一个伪编译器代替原来那个可以正常构建你的项目的编译器。默认情况下，这个伪编译器使用gcc来编译你的代码，然后执行静态分析器进行代码分析。

• 人为的一些操作在很多情况下都会有些好的或坏的影响。请查询scan-build的帮助文档，它会告诉你在上面的情况下，如何使其正常工作。

• scan-build命令从本质上介入到工程的构建过程中，分析整个工作。这就意味着，在工作构建过程中， scan-build通过gcc来分析已经编译了的源文件。也就是说，没有被编译的文件是不会被分析的。

   

  4.基本使用

   

         scan-build的基本使用方式很简单，只需在你的命令行开头输入scan-build即可。