iOS开发-代码分析工具之Infer

Infer是一个静态分析工具,用于检测Objective-C代码中的潜在问题。本文介绍了Infer的安装、设置PATH变量、使用方法,包括分析OC文件、iOS工程、编译数据库等,并讨论了增量和非增量模式。通过分析阶段和转化阶段的工作原理,帮助开发者提高代码质量。
摘要由CSDN通过智能技术生成

简介

https://fbinfer.com/docs/getting-started

Infer 是一个静态分析工具。Infer可以分析 Objective-CJava 或者 C 代码,报告潜在的问题。
任何人都可以使用 Infer 检测应用,这可以将那些严重的 bug 扼杀在发布之前,同时防止应用崩溃和性能低下
在这里插入图片描述
关于Infer特性可以去 https://fbinfer.com/ 查看

Infer效率高,规模大,几分钟能扫描数千行代码;支持增量及非增量分析;分解分析,整合输出结果。infer能将代码分解,小范围分析后再将结果整合在一起,兼顾分析的深度和速度。


使用

安装

我们可通过Home Brew进行快捷安装。

brew install infer

如果brew很慢,就使用个代理吧。文件挺大的。

或者你可以从github上拉下源码,自己编译

https://github.com/facebook/infer/blob/master/INSTALL.md#install-infer-from-source
一般来说这样要快。

注:文档中使用了opam也是需要brew install opam

通过brew安装成功
在这里插入图片描述

设置 PATH 变量

如果使用brew install infer 安装的话请忽略这步。

如果手动下载编译就需要设置 PATH 变量
我们建议把 Infer 的执行目录加入到环境变量中,这样使用起来会简便一些。当然,你也可以用绝对路径。本文档后续默认执行路径已加入到环境变量中。

你可以使用以下命令设置环境变量。

cd infer-*v0\.\1\.0 &&
echo "export PATH=\"\$PATH:`pwd`/infer/infer/bin\"" \ >> ~/.bash_profile &&
source ~/.bash_profile

各种使用方式

https://fbinfer.com/docs/hello-world

官方文档对各种case的使用说明的很详细。

Object-C文件

对于 OC 单个文件分析,例如下面的 hello.m

#import <Foundation/Foundation.h>

@interface Hello: NSObject
@property NSString* s;
@end

@implementation Hello
NSString* m() {
   
    Hello* hello = nil;
    return hello.s;
}
@end

命令如下

infer run -- clang -c Hello.m

iOS工程 xcodebuild

  • 创建一个HelloWorldApp工程
  • 写入有问题的文件hello.hhello.m
#import <Foundation/Foundation.h>

@interface Hello: NSObject
@property NSString* s;
@end

@implementation Hello
NSString* m() 
  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如果你的C++代码是通过Python脚本进行编译的,那么可以按照以下步骤使用Infer进行静态代码分析: 1. 确保你的C++代码能够被Python脚本正确编译: 在终端中进入到Python脚本所在目录,执行以下命令进行编译: ``` $ python compile.py ``` 如果编译成功,会在当前目录下生成相应的库文件(例如,`.so`文件或`.a`文件)。 2. 生成编译命令: 使用Infer分析C++代码需要生成编译命令。由于你的C++代码是通过Python脚本进行编译的,因此需要先生成Python脚本的编译命令,然后将其传递给Infer进行分析。 可以使用以下命令生成Python脚本的编译命令: ``` $ python compile.py --infer ``` 这样会输出Python脚本的编译命令,例如: ``` g++ -c -o foo.o -I./include foo.cpp g++ -c -o bar.o -I./include bar.cpp ar rcs libfoo.a foo.o bar.o ``` 将这些命令保存到一个文件中,以便下一步使用。 3. 使用Infer进行静态代码分析: 在终端中进入到C++代码所在目录,执行以下命令: ``` $ infer run --compilation-database /path/to/compile_commands.json ``` 其中,`/path/to/compile_commands.json`是上一步生成的编译命令文件。通过这个命令,Infer会对C++代码进行静态分析,并输出分析结果。 需要注意的是,`--compilation-database`参数用于指定编译命令文件,这个文件需要符合JSON Compilation Database格式。如果你使用的是Makefile进行编译,可以使用`infer -- make`命令进行分析,无需生成编译命令文件。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值