Анализ программ

Лекции

Лекция 1

Введение в предмет курса. Слайды

Лекция 2

Анализ на основе систем типов. Слайды

Лекция 3

Теория решеток и монотонный фреймворк. Слайды

Лекция 4

Примеры потокочувствительных анализов. Слайды

Лекция 5

Интервальный анализ. Widening и narrowing. Слайды

Лекция 6

Path sensitivity. Анализ зависимостей. Слайды

Лекция 7

Bounded model checking. Слайды

Лекция 8

Межпроцедурность и с чем её едят. Слайды

Лекция 9

Память и указатели. Проблемы и решения. Слайды

 

 

Практика

НЕ ВЫКЛАДЫВАЙТЕ РЕШЕНИЯ В ОТКРЫТЫЙ ДОСТУП - это просьба от коллег из университета Орхуса, откуда взяли существенную часть этого курса. В частности, не выкладывайте решения в открытые репозитории на GitHub. Используйте сервисы закрытых репозиториев (например, Gitlab или Bitbucket).

Задание к лекции 2

  1. Дописать реализацию класса TypeAnalysis в TIP. Подумайте, как будет работать анализ, если в программе есть рекурсивный тип.
  2. Попробуйте добавить в описанную в лекции систему типов тип Bool, не меняя синтаксис языка. Перепишите правила так, чтобы они продолжали работать на основе имеющегося алгоритма унификации.
  3. (опционально) Реализуйте пункт 2 в рамках пункта 1.
  4. Попробуйте добавить в описанную в лекции систему типов тип массива (при этом меняется синтаксис, см. слайды). Перепишите правила и попробуйте протипизировать программу из лекции.

Задание к лекции 3

  1. Подумайте, выразим ли анализ типов в монотонном фреймворке? А наоборот?
  2. Допишите метод transfer в трейте IntraprocSignAnalysisFunctions .
  3. Реализуйте класс PowersetLattice в файле GenericLattices.

Задание к лекции 4

  1. Рассмотрим плоскую решётку над типами {Bool,Int} из задания 1. Если реализовать для неё анализ, каким по предложенной классификации он будет? Попробуйте выписать правила вывода.
  2. Дореализуйте live variables analysis .
  3. Реализуйте reaching definitions analysis в файле ReachingDefsAnalysis.scala рядом.

Задание к лекции 5

  1. Допустим, мы хотим реализовать оптимизирующий компилятор для языка TIP. Среди прочего, для работы ему требуется информация о размерах различных переменных: bool (1 bit), byte (8 bit signed), char (16 bit unsigned), int (32 bit signed), bigint (any integer), any (any other thing).
    • Предложите решетку для реализации анализа размера переменных
      • Нужно описать не только решетку для одного абстрактного значения, но и все другие решетки, требуемые для анализа целой программы
    • Опишите правила вычисления различных выражений
    • Придумайте нетривиальный пример программы на TIP для получившегося анализа и посмотрите, что для него получается
  2. Допишите реализацию метода widen в IntervalAnalysisWorklistSolverWithWidening.
  3. Реализуйте придуманный вами анализ размера переменных в файле VariableSizeAnalysis.scala рядом.

Задание к лекции 6

  1. Напишите вариант программы, для которой анализ открытости-закрытости файлов не показывает корректный результат даже с учётом всех возможных условий в переходах
  2. Предложите, каким образом можно решить описанные в лекции проблемы в этой ситуации

Задание к лекции 7

Не будет 

Задание к лекции 8

  1. Напишите вариант программы, для которой контекстно-чувствительный анализ знаков требует коэффициент k > 1
  2. Приведите пример решётки, для которой контекстно-чувствительный анализ в функциональном стиле является более ресурсозатратным, чем контекстно-чувствительный анализ по месту вызова с глубиной, например, 2

Задание к лекции 9

Не будет