在中，作者对linux内核的LLVM进行了静态分析(调用图的构造，数据流分析和别名分析，以及.)。在其他一些论文中，我看到他们对LLVM IR做静态分析，而不是源代码。我的问题是他们为什么要对LLVM IR进行静态分析？为什么他们不分析linux内核的源代码呢？(例如，他们可以通过分析源代码来构造调用图，但是他们通过分析LLVM IR来构建调用图)。
浏览 11提问于2022-10-20得票数 -1
回答已采纳
当我试图打开分析器报告中使用的DLL源代码时，会出现以下错误。Instrumentationapplication配置:调试，任意-cpuDLL配置：，任意cpuVisual: 2017,2019,2022
我能够在CPU分析报告中开放源代码，但不能在仪器分析报告中打开源代码但是源代码没有加载。如何查看仪表分析器报表中DLL的源代码。
浏览 6提问于2022-05-17得票数 0
回答已采纳
使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测依据源代码</em
浏览 389提问于2021-03-16
1回答
我想知道是否存在用于程序的power分析工具，它可以报告源代码级别的结果。例如，性能分析结果报告了特定源代码行、函数、模块等的功耗。
对我来说，语言和平台并不重要。只是想知道有没有这样的动物。
浏览 2提问于2013-01-24得票数 2
回答已采纳
7回答
源代码分析工具？
、、、
C和C++的源代码分析和探索工具似乎非常缺乏。
有没有什么工具可以用来收集有关C和/或C++源文件的信息？cscope做了我需要的一部分，Doxygen看起来更近了。
浏览 1提问于2010-09-21得票数 2
我的任务是分析一个面向对象的系统，为此我选择了。我正在尝试使用eclipse中的插件来分析度量和模式的源代码，但是我无法为此设置WEKA的源代码(很多错误)。我在eclipse中设置源代码(weka-src.jar)有问题。
有人能告诉我如何将源代码设置为eclipse中的一个项目，并使用插件来分析和评估代码吗？我计划使用Eclipse度量插件，如果您能为OO分析提供更多的工具，那就太好了。
浏览 4提问于2014-04-16得票数 0
回答已采纳
我使用valgrind的callgrind分析程序，然后使用kcachegrind查看分析数据。我已经将callgrind的输出文件复制到另一台机器上，并在那里复制了源代码的副本，但显然源代码的路径信息已被烘焙成callgrind的格式。这意味着kcachegrind找错了地方： ? 有没有办法传递一个相对的源代码路径，这样我就可以在一台机器上分析程序，然后将分析数据传输到另一台机器上，同时仍然可以查看源代码？
浏览 10提问于2019-02-21得票数 0
回答已采纳
我目前正在学习静态分析。静态分析可以通过源代码或目标文件来完成。 我想知道源代码分析和目标文件分析之间的区别。我想解释一下每一个优点和缺点。您还可以提供论文或博客的链接。 谢谢!
浏览 13提问于2019-08-31得票数 0
2回答
当我在我的项目上运行Xcode的Analyzer时，它会分析我自己的源代码以及Pods目标中的所有源代码。这抛出了许多我不感兴趣的警告，因为我只想看到我自己源代码的分析器警告。有没有办法在运行分析器时忽略Pods目标？
浏览 2提问于2014-10-03得票数 16
2回答
我正在寻找一个可以在mono上运行的源码分析工具(想一想stylecopcmd )，stylecop有很多漏洞让我无法正常工作(例如硬编码使用"\“作为目录分隔符)
我很高兴使用gendarme来分析程序集，但也想检查源代码。
浏览 1提问于2010-08-11得票数 1
回答已采纳
当前用于C# (或其他.NET语言)的静态源代码分析工具通常在汇编级上操作。他们使用反射来分析代码。
有没有工具可以只在源代码级别上运行(比如C的lint )？
浏览 1提问于2010-04-21得票数 2
回答已采纳
我想跟踪C#代码，我不确定谷歌的技术术语。伪码：示例：
string)String存在于"FooRepository.Save()""FooRepository.Save()“中，由"FooController.SaveFoo()”调用，"FooController.ReassignFoo()""FooController.SaveFoo()“由"
浏览 2提问于2020-07-31得票数 2
回答已采纳
2回答
我注意到一些静态分析器对源代码进行操作，而另一些静态分析器对字节码(例如FindBugs)进行操作。我敢肯定，甚至还有一些工作在对象代码上。我的问题很简单，为不同层次的分析编写不同类型的静态分析器有什么优点和缺点？
在“静态分析器”下，我包括了linter、bug查找程序，甚至是成熟的验证器。根据分析级别，我将包括源代码、高级IRs、低级IRs、字节码、目标代码和可以访问所有阶段的编译器插件。
浏览 0提问于2011-03-04得票数 2
回答已采纳
2回答
可以直接从svn存储库获取源代码并使用声纳进行分析吗？或者将声纳配置为仅运行Checkstyle或pmd插件以获取特定来源？我需要在非maven项目上做到这一点。
浏览 0提问于2010-08-24得票数 3
回答已采纳
2回答
我上了一门名为“安全代码”的课程，在我们的下一个作业中，我们应该对一些C文件和一个JavaEE网络项目进行静态/动态分析。
我查看了“源监视器”并在C文件上运行它，但是(除非我不知道如何使用它！)
浏览 0提问于2012-07-07得票数 0
回答已采纳
1回答
有没有可能用ANTLR或ANTLR3创建一个LL(1)表驱动(非递归)编译器？
浏览 0提问于2012-03-27得票数 1
回答已采纳
我使用JavaEclipsepluginv3.4.0和JavaServerv.4.5.5来分析几个项目的SonarQube源代码。
服务器分析每天运行，对照我们的源代码管理器的最新来源。正如预期的那样，每当我使用SonarQube插件执行分析时，它都以增量模式运行，也就是说，它只分析我工作空间中的源文件，与上一次服务器分析中使用的源文件不同。目标是让每个开发人员只看到他添加的新SonarQube发布，只要它使用该插件运行本地分析。但是，由于每个开发人员
浏览 1提问于2015-09-23得票数 1
我正在使用Fortify源代码分析器来分析Java代码中的安全问题。它给了我警告我在帮助文档中找不到支持的版本。
浏览 3提问于2011-09-19得票数 1
回答已采纳
1回答
目前我正在做一个关于源代码分析的调查，最让我困惑的事情是，项目经理和开发人员在分析源代码时(特别是在应用OOP度量时-例如，在分析过程中跳过无关紧要的方法和类，或者根据项目类型过滤基于上下文的元素)。如果你有任何基于你的代码分析经验的建议，我将非常感谢你能分享一些关于过滤元素的想法。谢谢，马丁
浏览 0提问于2010-04-19得票数 1
我正在为Mozilla开发一个javascript分析器，它可以让我获得有关执行页面上脚本的所有可用信息(DOM对象调用、事件、对Math.random()等函数的调用、文档和导航器对象调用以及代码自己的带有参数的执行树等目前，我认为实现这种分析器的最好方法是修改Firefoxe自己的源代码。
浏览 1提问于2013-01-10得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
