代碼靜態分析工具PC-LINT安裝配置


代碼靜態分析工具PC-LINT安裝配置--step by step
                             作者:ehui928
                             2006-5-20
 PC-Lint是C/C++軟件代碼靜態分析工具,你可以把它看作是一種更加嚴格的編譯器。它不僅可以檢查出一般的語法錯誤,還可以檢查出那些雖然符合語法要求但不易發現的潛在錯誤。
 C語言的靈活性帶來了代碼效率的提升,但相應帶來了代碼編寫的隨意性,另外C編譯器不進行強制類型檢查,也帶來了代碼編寫的隱患。PCLint識別並報告C語言中的編程陷阱和格式缺陷的發生。它進行程序的全局分析,能識別沒有被適當檢驗的數組下標,報告未被初始化的變量,警告使用空指針,冗余的代碼,等等。軟件除錯是軟件項目開發成本和延誤的主要因素。PClint能夠幫你在程序動態測試之前發現編碼錯誤。這樣消除錯誤的成本更低。
 使用PC-Lint在代碼走讀和單元測試之前進行檢查,可以提前發現程序隱藏錯誤,提高代碼質量,節省測試時間。並提供編碼規則檢查,規范軟件人員的編碼行為。
由於PC-LINT對於一般程序員來說可能比較陌生,有好多人安裝了也不知道怎樣配置和使用。
 
 下面我就根據自己的安裝和配置心得對PC-Lint的安裝、配置及使用進行下詳細說明.本人主要介紹了將PC-Lint集成到VC++6.0和SourceInsight的方法和步驟。

(一)Windows下C/C++開發工具中,VC6使用較為普遍,因此這里先講下VC6.0環境中集成pclint的步驟.

首先, 當然要下載軟件,正版軟件要200多$呢,買不起!所以只好網上找免費的拉。從http://www.61ic.com/down/othe/pclint.rar處可以下載到一個8.0版本的pclint.

1.將pclint.rar解壓至c:/, 這樣lint文件就位與c:/pclint(安裝目錄)下了。
2.將c:/pclint/lnt 下的3個文件lib-w32.lnt,env-vc6.lnt,co-msc60.lnt拷貝至c:/pclint下, 再在安裝目錄下創建std.lnt和options.lnt兩個文件,其中std.lnt的內容如下

// contents of std.lnt

c:/pclint/co-msc60.lnt
c:/pclint/lib-w32.lnt
c:/pclint/options.lnt  -si4 -sp4
-i"D:/Program Files;D:/Program Files/Microsoft Visual Studio/VC98/Include"

//end

其中-i后面的路徑名為VC的安裝路徑和VC Include 文件路徑,根據自己的修改便可。

options.lnt 內容可為空,為定制內容,以后需要時再添加。

准備工作做完了,下一步就是要將pclint集成到VC6中去,先配置lint使之能對單個C或C++文件進行檢查。

1.打開VC6,tools--->customize-->tools 新建一個名為pclint的項,在下面填入
command:  C:/pclint/lint-nt.exe
arguments:  -u c:/pclint/std.lnt  c:/pclint/env-vc6.lnt  "$(FilePath)"

Use Output Window  打上勾
close 完成。 這個在你VC窗口tools菜單下應該多了一個pclint選項,可以用它來運行lint程序,對你的c/c++代碼進行靜態檢查了。

現在就可以用個小程序測試一下pclint了

//test1.cpp
#include <string.h> class X
{  int *p; public: X() { p = new int[20]; }  void init() { memset( p, 20, 'a' ); } ~X() { delete p; } }; 

編譯這個文件,看下你的編譯器給你多少警告,再運行下lint, 可以自己對比一下。
我的機器上,VC產生0 errors 0 warnings, 而lint程序產生了如下8條警告信息,有些還是很有用處的提示,這里就不一一分析了.

test.cpp(12): error 783: (Info -- Line does not end with new-line)
test.cpp(7): error 1732: (Info -- new in constructor for class 'X' which has no assignment operator)
test.cpp(7): error 1733: (Info -- new in constructor for class 'X' which has no copy constructor)
    { memset( p, 20, 'a'  ); }
test.cpp(9): error 669: (Warning -- Possible data overrun for function 'memset(void *, int, unsigned int)', argument 3 (size=97) exceeds argument 1 (size=80) [Reference: test.cpp: lines 7, 9])
test.cpp(7): error 831: (Info -- Reference cited in prior message)
test.cpp(9): error 831: (Info -- Reference cited in prior message)
    { delete p; }
test.cpp(11): error 424: (Warning -- Inappropriate deallocation (delete) for 'new[]' data)


 --- Wrap-up for Module: test.cpp

test.cpp(2): error 753: (Info -- local class 'X' (line 2, file test.cpp) not referenced)
Tool returned code: 8


2.通常一個VC項目中包含多個C或C++文件,有時需要同時對這一系列的文件進行lint檢查,我們可以通過配置一個pclint_project來達到目的。

和前面第一步中的方法基本一樣,不過這里我們需要用到unix中的find等命令來查找當前目錄下的C和C++文件,然后再將它們送給lint程序處理,所以得先從http://www.weihenstephan.de/~syring/win32/UnxUtils.zip下載UnxUtils.zip.
接着按下列步驟進行:

(i)解壓UnxUtils.zip至c:/unix下, 可以看到C:/unix/usr/local/wbin有很多unix下的命令,等下會用到

(ii)打開VC6,tools--->customize-->tools 新建一個名為pclint_project的項,只不過下面的commands和arguments內容不同。

commands: C:/unix/usr/local/wbin/find.exe
arguments: $(FileDir) -name *.c  -o -name *.cpp | C:/unix/usr/local/wbin/xargs lint-nt            -i"c:/unix/usr/local"  -u c:/pclint/std.lnt  c:/pclint/env-vc6.lnt

(iii)Use Output Window打上勾,close退出。好了,這時VC tools菜單下應該又多了一個pclint_project項了,你以后可以用它來對一個VC項目運行lint檢查程序了.


(二)SourceInsight中集成pclint程序的方法.

Windows平台下也有好多人都喜歡用SourceInsight編輯C/C++程序,如果將pclint集成到SourceInsight中,那就相當於給SourceInsight增加了一個C/C++編譯器,而且它的檢查更嚴格,能發現一些編譯器發現不了的問題,可以大大減少程序中潛伏的BUG。這樣的話,相信更多人會喜歡SourceInsight這個工具了。

下面簡要地介紹下pclint集成到SourceInsight中的方法

有了上面VC中集成pclint的經驗, 下面的事情就應該比較輕松了,
(a)打開你的SourceInsight, 選擇Options-->Custom Commands-->Add, 輸入pclint(當然名字可以隨便).

(b) Run中輸入: c:/pclint/lint-nt  -u  c:/pclint/std.lnt  c:/pclint/env-vc6.lnt %f

(c)Dir留空,將Iconic Window, Capture Output, Parse Links in OutPut, File,then Line 四項前打上勾。

(d)然后點右側 Menu--->Menu-->View--><end of menu>, 右側Insert, OK.

(e)此時在SourceInsight中的View菜單下多了個pclint選項,可以用它來對單個C/C++文件進行靜態檢查。


用類似的方法可以配置對一個SourceInsight工程文件的lint檢查。

(a)打開你的SourceInsight, 選擇Options-->Custom Commands-->Add, 輸入pclint_project(當然名字可以隨便).

(b) Run中輸入: C:/unix/usr/local/wbin/find.exe %d -name *.c  -o -name *.cpp  | C:/unix/usr/local/wbin/xargs lint-nt 
-i"C:/unix/usr/local" -u c:/pclint/std.lnt  c:/pclint/env-vc6.lnt

(c)Dir留空,將Iconic Window, Capture Output, Parse Links in OutPut, File,then Line 四項前打上勾。

(d)然后點右側 Menu--->Menu-->View--><end of menu>, 右側Insert, OK.

(e)此時在SourceInsight中的View菜單下多了個pclint_project選項,可以用它來一個工程中的C/C++文件進行靜態檢查。


本文主要對pclint集成到VC及SourceInsight環境中的方法根據本人安裝和使用心得做了較詳細介紹,希望對以前沒使用過pclint的朋友們能有所幫助,不足之處還請多指正! 

http://blog.csdn.net/adcxf/article/details/2065722


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM