用求解图内节点是否可达的算法来解决IFDS问题

本文介绍了将IFDS问题转化为图内节点可达性问题的算法,通过将转移函数转换为二元关系表示,构建exploded supergraph,并利用Tabulation算法进行求解。该方法适用于静态分析,特别是分析程序中变量是否在使用前被初始化。
摘要由CSDN通过智能技术生成

IFDS 问题是 Interprocedure, Finite, Distributive, Subset 问题的所写,代表了一类比较典型的静态分析问题。Interprocedure 与Intraprocedure相对,表示分析包含函数间关系;Finite 表data flow fact集合元素有限; Distributive表Join operator(也叫meet或者confluence)是并和交,也就是说lattice是基于power set, transfer func是满足f(x 并 y) = f(x) 并 f(y)的。很明显,并和交本身作为trans func即满足。本文所描述算法把IFDS问题转化成解决图内结点是否可达的问题,从而提供了一种比较通用和高效率的算法来解决IFDS问题。我在本文中只简述核心思想,不讨论细节和具体证明,有兴趣的读者可以去看原文。IFDS问题有很多,我们拿『判断程序中出现的变量在使用之前是否初始化』作为讲解的例子。先回顾下解决这个问题的一般数学模型,如下图所示:


假设我们要分析的程序一共包含3个变量,x,y 和z。流程图中的每个结点对应的lattice如图左边所示,是x, y 和z的power set。S集合的元素包含可能没被初始化过的变量。Transfer func包含3大类,第一个为gen, 代表了新声明的变量x;接着是kill, 表x变量被初始化了;output等语句对应的是identity func,表无影响,整个分析是前向的may分析(Join operator是并集),意味着是从程序入口向下分析,每个结点把前缀结点的值(为其在对应lattice的相应元素,即一个集合)并起来,表在该结点之前所有可能未被

  • 4
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
根据引用中所提到的,"数据流的可达问题"是指研究如何表示数据流以解决可达问题。而数据流的转换是通过转换函数来操作的。引用中指出,数据流问题的唯一约束是数据流事实必须是有限集,并且数据流转换函数必须在交汇操作(Union或Intersection)上是可分配的。***发现漏洞非常有帮助。然而,传统的污点分析较为耗时,不准确,且效率较低。除了污点分析外,很少使用数据流特性。 综上所述,"data flow fly"可能是一个与数据流分析相关的术语或概念,但根据提供的引用内容,无法进一步确定其具体含义。需要更多上下文信息来确定其含义和回答相关问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [IFDS开山之作:Precise Interprocedual Dataflow Analysis via Graph Reachability](https://blog.csdn.net/qq_37206105/article/details/119428468)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [GREYONE Data Flow Sensitive Fuzzing](https://blog.csdn.net/zhang14916/article/details/102802713)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 6
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值