SAT and SMT

约束求解器

程序输入生成问题可被转换为约束可满足性问题的求解过程。

约束可满足性问题可以定义为一个三元组$<V,D,C>$，其中：

• $V$表示变量；
• $D$表示变量可取值的域；
• $C$表示变量之间的关系，即约束条件。

约束可满足性问题就是：判断在域$D$中，是否存在一组变量$V$能够满足约束条件$C$。

SAT

布尔可满足问题（SAT）是约束可满足性问题的一种较为简单的情况。

SAT中:

• 域$D$为布尔值$0,1$
• 约束$C$为命题逻辑公式，即布尔表达式。
• 布尔表达式由变量、与操作、或操作、非操作组成，如：
  $$\left(x_1\wedge y_1\right)\vee \left(x_2\wedge y_2\right)\vee \left(x_3\wedge y_3\right)\vee \left(x_4\wedge y_4\right)\vee \left(x_5\wedge y_5\right)$$

当存在一组变量使得布尔表达式的值为True时，称为布尔表达式被满足。

SAT就是查找是否存在一组变量使得某个布尔表达式可满足。

SMT

在计算机程序中，路径约束条件所包含的变量不仅仅是变量，表达式也并不是布尔表达式。因此常常使用SAT的扩展问题一一可满足性模理论(SMT)。

SMT在SAT的基础上发展而来，支持整形、实数、数据结构等多种“理论”。特别年研究人员组织的推动了求解器标准化，使得程序分析领域广泛运用求解器来进行约束求解。

经过发展，目前活跃并成熟的SMT求解器包括CVC4、STP、Z3、Yices等。这些约束求解器被程序分析工具广泛使用。