Gimpel的PC-lint和Flexelint; 谁用过它们？
Gimpel的PC-Lint和Flexelint是两款用于软件开发的静态代码分析工具，它们可以自动检测代码中的错误和不良编码实践，从而帮助开发人员提高代码质量和可靠性。
PC-Lint是一款功能强大的静态代码分析工具，它可以扫描C、C++、C#、Java、Objective-C、Python、JavaScript等数十种编程语言的代码，并自动检测代码中的错误、漏洞、不良编码实践等问题。PC-Lint可以通过命令行工具进行扫描，并生成HTML或XML格式的报告，供开发人员查看和分析。
Flexelint是一款基于Java开发的静态代码分析工具，它可以分析Java、C、C++、Python、JavaScript等编程语言的代码，并自动检测代码中的错误、漏洞、不良编码实践等问题。Flexelint可以通过命令行工具进行扫描，并生成HTML或XML格式的报告，供开发人员查看和分析。
谁用过它们？
PC-Lint和Flexelint都是开源软件，可以在GitHub上下载和安装。它们都有活跃的社区和支持团队，可以为用户提供帮助和支持。
PC-Lint和Flexelint都可以用于软件开发过程中的代码审查、代码优化和代码质量保证等方面。它们都可以在Windows、Linux和macOS上运行，并且支持多种编程语言。
推荐的腾讯云相关产品和链接地址：
腾讯云代码规范扫描工具（Clang-Tidy）是一款基于Clang/LLVM的静态代码分析工具，可以用于检测C、C++、Java、JavaScript等编程语言的代码缺陷、合规性、性能等问题，并生成分析报告。
腾讯云安全扫描工具（SecurityScan）是一款静态代码分析工具，可以用于检测Java、C、C++、Python、JavaScript等编程语言的代码缺陷、合规性、性能等问题，并生成分析报告。
腾讯云安全中心（SecurityCenter）是一款综合性的安全服务平台，可以为企业提供漏洞检测、风险评估、安全监控、安全处置等一站式服务，帮助企业更好地应对网络安全威胁。
在云计算领域，腾讯云是中国市场排名第一的云计算服务提供商，拥有丰富的云计算产品和解决方案，可以满足企业各种复杂的业务需求。
相关·内容
因此，我已经阅读了一些杂志文章和Gimpel的PC-lint和Flexelint C/C++编译器的网站。
它真的很贵(至少对我来说是这样)，但它似乎有一定的价值来证明它的成本。
所以我想知道是否有其他人使用过/购买过它们，并能提供他们的意见？
浏览 1提问于2009-04-08得票数 2
回答已采纳
我是一个老学校的C++开发人员，甚至今天我也没有专业的C++11经验。我相信C++委员会的语言正朝着正确的方向发展，但在我从事的项目中，怀疑主义似乎占主导地位，许多C++11特性甚至在人们理解和探索之前就被禁止了。
无论如何，我现在有机会在一个新的代码基础上工作，我想应用所有的C++11功能，但我不想开枪打死我自己。
在过去，我发现一些静态代码分析工具是非常强大的教学工具，可以向我展示语言的所有微妙方面。
在我的项目中，我使用了STL和助推等可移植库，它们构建在Windows、Linux等基础上。
我希望咯咯-整齐、clang-现代化等能成为一个很好的工具，让我调整我的行为以适应C++11特
浏览 0提问于2016-01-01得票数 9
我公司有PC-lint可执行的lint-nt.exe。
我试图用它来集成PC-lint和2008来分析.c/..cpp源代码。但我没能成功地做到这一点。
我读到：
在其他几个网站上也有类似的信息，但都没有成功。
我按照前面提到的步骤在VisualC++ 8中添加了一个外部工具，但是当我单击新添加的工具时，pc-lint窗口会立即打开并立即关闭，并且我怀疑它是否运行过任何分析。所以这不适合我。
然后，我尝试在windows命令提示符下运行lint-nt.exe
lint-nt.exe +fce +fcp +cpp(cpp,cxx,cc) -i"C:\Program Files\Micr
浏览 4提问于2012-12-10得票数 2
回答已采纳
我有兴趣了解影响PC-lint时间的主要因素。我知道有几个，比如-passes(#)，它会增加PC-Lint所需的时间(线性增加？)或者减少输出的消息不会影响布线时间。我希望通过让你们中一位对lint更有经验的人列出他们遇到的影响lint时间的主要因素来验证我对lint性能的理解。
另外，你们中有谁有使用.lob文件和PC-Lint的经验。你觉得它对脱绒时间的影响有多大？
浏览 1提问于2012-11-26得票数 2
回答已采纳
在代码库上运行PCLint时，似乎无法识别数据类型uint8_t、uint16_t和uint32_t。例如：
uint8_t variable1 = 0;
从Lint收到以下错误：
129: declaration expected, indentifier 'uint8_t' ingnored
129: declaration expected, indentifier 'variable1' ingnored
10: Expecting identifier or other declarator
19: Useless declaration
任何使用“v
浏览 1提问于2019-02-28得票数 1
最近有人问我关于同时包含C/C++和的代码库的替代方案。显然，在Java端，可用的免费工具包括Findbugs (编译代码分析)和PMD (静态代码分析)。它们非常强大，特别是当您开始研究与IDE的集成时(同样，IDE是免费的)。
然而，当你开始使用各种编译器、架构等进入C/C++领域时，事情就变得很危险了。
我已经为Java端提出了各种工具，包括Findbugs和PMD。当考虑使用以下指标时，我正在寻找的是C/C++端的最佳选择：
价格:免费更好，但可以被更好的价值击败。然而，每行代码收费的定价模型是horrifying.Feature集:这个工具如何让我的生活变得更好？在我签入错误之前，它
浏览 89提问于2009-09-16得票数 19
回答已采纳
1回答
我对火基地和天使之火很陌生。AngularJS是客户端代码。对任何人来说都是公开的。是什么阻止黑客获取下面的防火墙引用，并在另一个应用程序中使用它呢？
var peopleRef = new Firebase("https://<my-firebase>.firebaseio.com/people");
$scope.people = $firebase(peopleRef);
浏览 1提问于2014-02-25得票数 2
回答已采纳
6回答
您使用哪种静态代码分析器(如果有的话)？我一直在为Python使用PyLint，我对它非常满意，现在我需要一些类似的东西来用于C代码。
对于正常的日常使用，你必须抑制多少它的输出？
浏览 1提问于2009-07-17得票数 10
回答已采纳
我在一个使用CMake管理构建过程的项目中。在项目中，有几个依赖于组件的可执行文件，这些组件是作为静态库构建的。这些组件之间也存在依赖关系。对于每个可执行文件或组件，只指定它们自己的本地包含，并使用target_link_libraries(<target> <dependencies>)解析依赖项中的包含。
到目前一切尚好。问题是PC-Lint何时应该集成到环境中。对于每个组件，我们都设置了一个PC-Lint目标，它对该组件的头文件/源文件运行静态代码分析。问题是PC-Lint需要一个文件作为输入，该文件应包含所分析的文件所需的所有包含路径。由于组件依赖于其他组件，因
浏览 7提问于2016-01-29得票数 1
我在我的项目中使用PC-lint，它使用Google协议缓冲区。
PC-lint产生了太多与xxx.pb.h相关的警告。
是否有任何配置来设置类似于“标题白名单”之类的内容来防止这种情况发生？
我知道对于clang-tidy，它通过传递-header-filter来支持这样做。
浏览 7提问于2022-08-03得票数 0
1回答
我很难弄清楚如何用PC-lint生成一个调用图。
我尝试将-vhm标志添加到pc lint，但没有任何反应。
谁能告诉我如何让PC-Lint生成调用图？
浏览 7提问于2011-03-07得票数 1
回答已采纳
我已经在我的项目中将第三方代码文件设置为库，但在PC Lint输出文件的全局摘要中，我仍然收到来自这些文件(库)的消息。有没有一种方法可以在全局总结中抑制来自库的消息？我使用的是PC Lint v9.00
浏览 4提问于2019-09-24得票数 1
我正在使用C++的static_assert特性在编译时检查通常应该通过的东西，例如：
static_assert( SOME_CONSTANT < 1000u, "..." );
在该代码上运行PC-lint (版本9.00k)会发出注释948："Operator '<‘always evaluates to True"，这对于static_asserts来说是没有意义的。
我知道我可以将//lint !e948附加到每个static_assert (这就是我现在所做的)，或者全局禁用948，但这也会在其他地方隐藏合法的错误。
有没有可能告
浏览 3提问于2015-02-26得票数 3
1回答
我正在使用PC-Lint Plus，并在整个源代码中抑制了一些lint警告。在PC-Lint Plus中，有没有一种方法可以获得行号(或文件名)的报告，其中有人隐藏了软件风险分析的警告？这将有助于评估一些忽略/抑制的警告是否有充分的理由忽略/抑制或应该处理。
浏览 18提问于2021-04-15得票数 2
寻找一种方法，使PC-Lint可以在PC-lint完成后显示所有被抑制的警告类型。
上下文:在一个大型的老项目上工作，有几个警告类型被抑制(-e#)，并且没有适当地恢复。寻找一种方法来发现更多这样的问题。
浏览 3提问于2015-09-17得票数 1
我有CCS和Visual项目建立在天蓝色管道上。CCS项目使用eclipse从命令行构建。我已经尝试过在CCS上使用PC-Lint，但是由于许可，并且为了减少使用pipelines所需的许可证数量，我想尝试在我的管道上配置它。然后，只需要一个许可证。
有人试过这个吗？
我还没试过什么呢。钓鱼而已。
浏览 7提问于2022-11-15得票数 0
回答已采纳
//定义了一些静态常量变量
static const uint8_t FirstData = 1;
static const uint8_t SecondData = 2;
//一些开关用例
switch (Numdata) //Numdata is either FirstData, SecondData
{
case FirstData:
//some code
case SecondData:
//some code
}
//现在对此的PC-lint投诉“注1960:违反MISRA C++ 2008要求的规则5-0-12，禁止在机箱
浏览 6提问于2014-04-09得票数 3
1回答
我以前使用过Visual (作为PC- Lint的前端)，并以某种方式将其配置为对不同的项目使用不同的options.lnt文件。我的回忆(可能是不正确的)是，它被配置为在任何项目的目录中自动获取任何称为"options.lnt“的内容，也就是说，我不必为每个项目配置它。
因此，例如，我可能有两个项目，ProjX和ProjY，并且可能在每个项目中都有不同的options.lnt文件：
C:\MyProjects\ProjX\options.lnt
C:\MyProjects\ProjY\options.lnt
这些选项可能指存储在其他文件中的某些通用选项集；例如，对于非常一般的东西，我
浏览 1提问于2015-04-24得票数 1
回答已采纳
2回答
我正在使用splint进行代码检查，它抛出了大量的警告。其中一些，我想可以忽略不计。我正在通过反复试验来创建.splintrc。
我的问题是，
有没有可以使用的示例.splintrc文件？
我使用的是splint for C代码，它是为一个多任务嵌入式系统编写的。
浏览 7提问于2009-06-02得票数 2
回答已采纳
4回答
使用pc-lint的一些最佳实践是什么--如何在无数的选项中穿行？
我对读取/解析输出文件的更好方法特别感兴趣。
浏览 0提问于2010-04-11得票数 4
我已经开始将我现有的Jenkins工作移植到Jenkins Pipeline上。
当涉及到在Post-build action中移植Scan for compiler warning时，我开始遇到问题。首先，我尝试移植PC-Lint。使用了以下代码
stage ('Warnings pclint') {
steps {
timeout(time: 5, unit: 'MINUTES') {
sh 'npm run lint:ci'
step([$class: 'War
浏览 8提问于2017-12-08得票数 0
1回答
使用PC-Lint，我试图使一个头文件被当做一个库头文件，这样我就可以抑制来自它内部的消息。我使用的是库模块选项+libm(module.c)，它应该把module.c当作一个库模块，把它包含的任何头文件(如module.h)当作库头文件，如v9.00的PC-Lint手册的6.1节所述。当然，module.h也包含在我的源文件中，这些文件不是库模块。
问题是，当我内联代码时，即使我提供了+libm(module.c)选项，我仍然收到来自module.h的消息。我怀疑这是因为module.h文件包含在我的其他非库模块中。但是这种情况是一个典型的用例，所以这使得这个+libm选项变得无用。我知道我
浏览 5提问于2012-11-28得票数 0
2回答
模板的C++部分专门化出错
、、、、
我正在使用PC-Lint (一个很好的静态代码分析工具--参见)来完成下面的代码块：
class ASD {
protected:
template<int N>
void foo();
};
template<>
inline void ASD::foo<1>() {}
template<int N>
inline void ASD::foo() {}
PC-lint给了我一个警告：
inline void ASD::foo<1>() {}
mysqldatabaseupdate.h(7)
浏览 3提问于2010-08-18得票数 2
回答已采纳
我在我的C项目中使用PC lint。并且我想排除所有与包含文件相关的消息。我尝试添加+libh(*.h)或+libh(*core_cm4.h)，但仍然收到来自包含文件的所有错误。唯一一次我没有得到任何东西，如果我添加-w0，但我只想要所有源文件的信息，警告和错误。
浏览 3提问于2020-03-16得票数 1
1回答
我正在破译一些代码，发现了一个有趣的if条件，它在使用pc-lint和MISRA2004时没有被标记为错误。
static float32_t float_values[10u] = {0.0f};
if (float_values[FIXED_ARRAY_ENTRY])
{
/* Do stuff */
}
我在这里确实看到了一个问题，但这条线实际上做了它应该做的事情。所以我的问题是理解if语句评估是如何工作的。我的理解是，编译器将条件内容转换为int值，如果浮点值为1.0f或更高，代码将按预期工作。
我的第二个问题是，为什么pc-lint没有发现这个错误。
浏览 7提问于2022-06-23得票数 0
回答已采纳
我手上有一个遗留的C代码，任务是从它中筛选死的/未使用的符号和路径。随着时间的推移，有许多插入和删除，造成许多未使用的符号。我已经确定了许多死变量，这些变量只被写了一两次，但从未被读过。
黑盒/白盒/回归测试都证明死代码删除不会影响任何过程。(我们有一个全面的测试套件)。
但是这种删除只在一小部分代码上完成。现在我正在寻找一些方法来自动化这项工作。
我们依靠GCC来做这项工作。
我有兴趣移除这样的东西：
只是为了阅读而被阅读的变量。
变量，这些变量分布在多个源文件中，并且只被写入。
例如：
file1.c:
int i;
file2.c:
extern int i;
....
i=x;
浏览 0提问于2012-07-06得票数 7
我在一个C代码库上使用Gimpel的PC-Lintv8.00，希望了解它是如何遍历模块的。PC-lint手册只说PC-Lint“跨越多个模块”。它是如何做到这一点的？例如，它是否从一个模块开始，并将所有相关的包含文件和源文件合并到一大段代码中进行分析？为了理解程序流，它的搜索深度有多深？
在第二个相关的问题中，我有一个用例，在这个用例中，一次从代码库中插入一个C模块对我来说是有益的，而不是将长长列表中的每个C模块都提供给PC-Lint。但是，如果我只提供了一个C模块，它会自动找到它所依赖的其他C模块，并使用这些模块来理解指定C模块的程序流程吗？
浏览 0提问于2012-10-29得票数 3
回答已采纳
我设法将project设置为在VisualStudio2019中可用的CMake项目的自定义目标。
add_custom_target( PROJECT_LINT
COMMAND C:/pc_lint/Lint-nt +v -u project_opts.lnt ${PROJECT_SOURCE_FILES}
WORKING_DIRECTORY ${LINT_DIR}
)
这个目标可以用构建得很好，PC-Lint可以正常工作。PC_Lint被配置为以-"format=%(%f %l %)error %n: (%t -- %m)"选项作为错误输出所有发现。问题是，
浏览 4提问于2021-06-08得票数 0
2回答
假设存在以下结构...
typedef struct MyFirstStruct
{
uint8_t someContent;
}
typedef struct MySecondStruct
{
MyFirstStruct* firstStructs;
uint8_t firstStructCount;
}
..。函数会得到下面的参数。
const MySecondStruct* const secondStruct
是否允许更改任何值？
我确信这是不正确的：secondStruct->firstStructCount++。
但是编译器和PC-Lint都不会抱怨s
浏览 20提问于2018-08-03得票数 0
当我在IAR Workbench上的代码上运行PC-Lint时，它与我在下面包含的库头文件yvals.h中存在的代码片段冲突，然后PC-Lint停止工作。
/* IAR compiler version check */
#if (__IAR_SYSTEMS_ICC__ < 9) || (__IAR_SYSTEMS_ICC__ > 9)
#error "DLib compiled with wrong (version of IAR) compiler"
#endif
我使用的IAR编译器的版本是co-iar.lnt。我从PC-Lint配置文件中选择了这个编译器
浏览 42提问于2021-03-15得票数 0
我有以下代码：
uint32_t address = 0x40000000U;
这将在使用au-misra2.lnt配置文件时产生以下3个PC-Lint错误：
"*** LINT: "D:\_SVN\LPC1788-32 Dev Kit\Bootloader--4\Loadware\source\led.c"(7, 35) Note 960: Violates MISRA 2004 Required Rule 10.1, Implicit conversion of integer to smaller type"
"*** LINT: "D:
浏览 4提问于2013-09-18得票数 1
回答已采纳
如果我已经错过了这个问题，很抱歉，但是我找不到了。
我已经离开C/C++世界一段时间了，我回到了一个项目中。我想知道今天人们更喜欢哪些工具来帮助开发。
我指的工具类型是：
净化
电栅栏
PC-Lint
cscope
谢谢!
浏览 6提问于2010-03-10得票数 4
回答已采纳
2回答
我有一个xc8程序，其中预定义了EEPROM：
__EEPROM_DATA (1, 2, 3, 4, 5, 6, 7, 8);
知道我喜欢PC-Lint在我所有的文件中忽略这样的表达式。
浏览 0提问于2018-07-06得票数 0
回答已采纳
我想知道是否有任何方法，我们可以集成PC-lint报告与C++分析使用商业C++插件。我们目前使用的是SonarQube 5.1.2。
但如果需要的话，我已经准备好升级
浏览 7提问于2016-05-31得票数 1
1回答
目前，我正在与PC-Lint ( 9.00j和l版)进行斗争，这给了我一些错误和对一段代码的警告。代码编译良好，并按预期运行。以下是它的简化版本：
#include <iostream>
#include <vector>
typedef unsigned char uint8_t;
class Test
{
uint8_t inputList[10];
std::vector<int> resultList;
public:
Test() : resultList()
{
for (uint8_t ii =
浏览 0提问于2016-03-30得票数 1
2回答
从exceel工作表批量
、、、
我们有一个excel表，有类别和子类别，我们需要批量它到数据库使用德鲁佩模块，谁可以帮助我们？
工作表格式: SongName singerName album ToneCode类别
category
singerName
album
songName
有没有drupal模块可以做到这一点？
我将这些数据保存为分类法(术语)？
浏览 0提问于2012-12-26得票数 0
回答已采纳
Gimpel软件的PC-lint和Flexelint有一个规则"971:使用'char‘而没有’签名‘或’unsigned‘，禁止使用普通的char类型而不指定签名。
我认为这是误导。如果char被用作整数类型，那么显式地指定签名可能是有意义的，但是当它用于文本字符时就没有意义了。像printf这样的标准库函数使用指向普通char的指针，而使用signed或unsigned char是一种类型不匹配。当然，可以在类型之间进行转换，但这可能会导致林特试图防止的错误。
这条针对普通char类型的林特规则是否错误？
浏览 1提问于2012-09-20得票数 0
回答已采纳
2回答
双方都有副作用吗？
、、、、
我在以下C代码上运行了MISRA 2004和MISRA 2012的静态代码分析：
BOOL_TYPE Strings_Are_Equal(const char *s1, const char *s2)
{
BOOL_TYPE result = True;
const char *str1 = s1;
const char *str2 = s2;
if (NULL == s1 || NULL == s2)
{
result = False;
}
else if (strlen(s1) != strlen(s2))
{
result = False
浏览 3提问于2016-06-28得票数 3
回答已采纳
1回答
我有以下PIC控制器的代码片段：
void __interrupt() ISR(void
{
// do some stuff
}
当我使用PC-Lint时，我总是收到错误消息：
错误10:期望标识符或其他声明器
我能做些什么来处理PC的中断？
浏览 4提问于2020-07-01得票数 0
回答已采纳
根据，RabbitMQ能够使用身份验证(谁是用户)和授权(用户可以做什么？)
我已经在使用一个相当晦涩的插件来授权了。我想知道是否有一种仅用于身份验证的使用HTTP后端的方法，因为它将非常好地与此项目正在使用的Django服务器(可能允许Django服务器上的用户进入兔子服务器)结合。
谢谢
浏览 3提问于2016-07-07得票数 1
当C函数不接受任何参数时，它是否必须由语言规则使用"void“参数声明/定义？当参数列表中没有任何内容时，PC-Lint似乎有问题，我想知道它是否是语言语法中我不知道的东西。
编辑：，我刚刚找到了一个副本(反欺骗？首先是问题，，它有更多的答案和解释。
浏览 14提问于2009-07-22得票数 19
回答已采纳
我们已经能够使用文件中的描述将PC-Lint9.00c集成到Visual Studio中。在Qt-Creator 2.7中运行PC-lint有没有类似的方法或描述？
浏览 5提问于2013-08-13得票数 1
在查看linux可执行文件执行的syscall时，我发现这个调用让我觉得很奇怪：
accept(fd, 0, 0);
为什么要将addr和addrlen设置为0？
我也无法连接到可执行文件正在侦听的端口，但我不认为这个accept()调用与此有任何关系。如果我说错了，请纠正我。
浏览 1提问于2013-07-14得票数 1
回答已采纳
1回答
我最近一直在使用PC-lint9来找出不同的错误，这真的让我大吃一惊，但是PC-lint9似乎不能跟踪悬空指针，这是我用来检查的代码的快照。
int* pkInt = new int;
int* pkDangInt = pkInt;
delete pkInt;
( *pkDangInt ) = 1;
PC-Lint未检测到错误。我认为配置可能有问题(我没有抑制任何错误并将警告级别设置为3)，因为广告上说：“检测悬空和未初始化的指针”。有人知道怎么解决这个问题吗？
浏览 1提问于2010-09-09得票数 1
回答已采纳
1回答
我正在使用CloseHandle()关闭线程的句柄。这是在程序接近尾声时完成的，因此清理操作应该与CloseHandle的返回值无关
pc-lint报告错误，忽略函数的返回值。
如果忽略返回值，请告诉我是否会有问题。
浏览 1提问于2010-01-26得票数 4
2回答
我有一些PC-Lint提供给我的的代码。它是对模板函数的调用，其定义如下：
template <typename ITypeToUse>
void ShowWindowEx(
HWND hWnd,
int nCmdShow,
ITypeToUse *pControl);
调用本身看起来像这样：
ShowWindowEx<IActualType>(this->GetWndHandle(), SW_SHOW, m_spControl);
显然，部件ShowWindowEx<IActualType>(...)被解释为Identifie
浏览 1提问于2011-09-20得票数 5
1回答
我使用的是PC-Lint 8.00x，有以下选项：
+v -wlib(1) +fan +fas
当我运行类似于以下代码的代码时，我会收到来自PC-Lint的许多错误消息：
typedef union
{
struct
{
unsigned int a : 4;
unsigned int b : 4;
unsigned int c : 4;
unsigned int d : 4;
} bits;
unsigned short value;
} My_Value;
int main (void)
{
浏览 3提问于2014-04-02得票数 1
回答已采纳
目前，我正在使用qwinsta和rwinsta来管理断开的会话。我通常会得到这样的东西：
SESSIONNAME USERNAME ID STATE TYPE DEVICE
console 0 Conn wdcon
rdp-tcp 65536 Listen rdpwd
Administrator 1 Disc rdpw
浏览 0提问于2012-02-22得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
