静态分析之数据流分析与 SSA 入门 （二）

什么是静态单赋值 SSA

SSA 是 static single assignment 的缩写，也就是静态单赋值形式。顾名思义，就是每个变量只有唯一的赋值。

以下图为例，左图是原始代码，里面有分支， y 变量在不同路径中有不同赋值，最后打印 y 的值。右图是等价的 SSA 形式，y 变量在两个分支中被改写为 y1, y2，在控制流交汇处插入 Ф 函数，合并了来自不同边的 y1, y2 值, 赋给 y3, 最后打印的是 y3。

图1 原始代码与 SSA 形式及相应 CFG 控制流图

总结 SSA 形式的两个特征就是：

1. 旧变量按照活动范围（从变量的一次定义到使用）分割，被重新命名为添加数字编号后缀的新变量，每个变量只定义一次。
2. 控制流交汇处有 Ф 函数将来自不同路径的值合并。 Ф 函数表示一个 parallel 操作，根据运行的路径选择一个赋值。如果有多个 Ф 函数，它们是并发执行的。 

这里引入两个名词 use-def chain 和 def-use chain。use-def chain 是一个数据结构，包含一个 def 变量，以及它的全部 use 的集合。相对的，def-use chain 包含一个 use 变量，以及它的全部 def 的集合。以图2左图为例，虚线就是 x 每处定义的 def-use chain. 传统代码因为变量不止一次定义，所以每个定义的 def-use chain 非常复杂。再看右图，SSA 形式下没有同名变量，每个变量只定义一次，所以同名的 use 都是属于它的 def-use chain.  而且因为每个变量 use 前都只有一次 def, 所以 use-def chain 是一对一的。可见，SSA 形式下的 def-use chain 与 use-def chain 都得到了简化。