第卷期计算机学报３２ ９Ｖｏｌ．年月０ＣＨＩＮＥＳＪＯＵＲＡＬＦＭＰＴｅｐｔ于路径的死循环检中院所重点实验室北京摘提出了一种语言是否含有该开可行性首先通过遍历控制流图成待查之后以及间联系判断这些符合模在此础上现原型工具并对ｙ组准进结果表明能效地且确率较关键词数据类号／犇犗犐７狀犳犻狋犲犔狅犮犅犪狊犱犘犺犃犾狆狔ｕＹＧ犛犓犫狉犆犿狌狑犼犵犌犝狏ｄｆｂｑｗ’ｋＢｖｘ定情况下才被价引致命限用例难代设几乎都会够质量而即使简单也很容易错止直多误往需执次或者某特问从角度来讲收稿日：；最终修改到本课题得国家自然科基金（）和“八六三”高技术研究发展８６１划项目资助阮辉，男生硕士方向包括程序分析与软件测试动化严俊Ｚ４博理员约束求解、张健导师主要领域推形式法等＿ｍａｉｚｊ＠ｓｃｎｈｇｒ书
学报年０９环的检测可归结为停机问题，因而是一个不计算〈〉犌＝犖犈狊犳也就说没有种通用法能够精确地合表边．×判定给程序否含死循但如果对从则犅犻犼进行些限制我们还以过分析记犲∈代码在度上自动出中别起终目前大部关于研究工作描述次集抽象理论针实际化技术比较少另方面指形式和软件领域…长狆狀犿［１］热点被广泛应试正性验证称＋＜本文采利这且做了探索将当成错误模完整ｍｅ并寻找直观来讲无特殊明条断满足体执时仅ｆ认现基样思输沿此想办控流图具相同数据路径包即静态源几乎着存组使得下去第节首先介绍概念括回任２ｄｇ、及等；经必３例子展示然该由４何达连接准最后总望标识或者二情况 构：简单之串语需要到嵌套注意犛复都杂建立间型（ＣｏｎｔｒｌＦｗ清晰）常Ｇａｐｈ义块段言函参向所谓ｂｓｉｃｋ公约返唯入口句列其开始束转移虚线假６么全
期阮辉等：析测９图种循环的形式１ ３（，）ｉｎｔｇｃｄ犿狀｛！／ｗｈｌｅ＝ｆ＞２；－｝ｓ４６ｒｕ５一段示例代码控制流由可知函数中有个节点、和构成路径〈〉．狆根据犘犼＜是该两条检验它们语再犻＋句如所“”表后面ａｂ＠化简件这都行而给出添加显然∧了不子以采用符号执方无满足因此［］法从往前替换得到初始犐定义在回边确次犅０其指经过或限重复比ｏｐ狊果那么达单来说部应被体也分结束程序犆犛判断合注犈死模现时意抽象整特某组基本块含对于串接嵌套具支任何
计机学报年０间联些表程序中的死循环模式１ 标含形简单（如图）所示ａ〈，〉犈犆犛犃串接ｂ流上＋!犅２３端识别嵌套ｃ源控并例对于函数果出现根．ｇｄ只可能是基本块条件一直满足且之后体不断执行下去实际或者次超某阈等以记为其ｓＢ路径性判在分析通常会遇到很多存极大地降低了效率何否即问题个重要般情况定但我们过限制变量和小节说明［］达来部求解这工具针ＰＡＴ语言子集使用符号Ｃ约束技术种较精确方法器作与编译似主它处理据类型包括整、布尔枚举完义同时组该扩展Ｅ此础建立５指结构目前写９ｙ逻辑及线值①４动利自ｉｏ还给遍扫造抽象树输入初始得历转换最划沿着关详细讨论参６也介考文献绍试检测质就观讲运几需虑被样思由想采静态办无因从查找错误角度发将当特殊码推成寻ｕｐｔｅｒｎ然都而规合挖掘难估算减少代价避免有信息描述命令Ｌｌｚ：先开策略产生系列验；进步／ＧＮＵｈｗｆ
期阮辉等基用户指定循环体的最大执行次数死识．（）路径生成策略图遍历算法主要有宽度之后对些析２优先和深两种我们实现了这满足某模式般说符同ＢＦＳＤ，并通过验比较其缺点发当测嵌套多时候需保存试空公共非子例如很内部节占量工具ＬｏｐＡｎａｌｙｚｅｒ函〈〉ｇｄ终选均包含不可删除为提高此下将会３≠∧∨效率以在程中检查性止做是遇到序分支语句根据但自动化地寻找困难条件判断前否只解决题近似方才进一步扩展即果相求得则它能给ＧＰｔｈ犾狅狆犿犪狓犜犻犲狊简描述：所划按照返回集合犛类犆＝表示控制流入口放狀狋犖犱每犼∩间采都别队列堆栈来元素个三组犫犐犺犮归约编号；长访问目Ｃｋ１ ｛［］…｝←０功形犚狌！ｗｉ犈狔抽象ｂ／从取出项因４狉去掉狏５ｆ犅＆犉由而导致重复６ｃｕ且丢弃该７ｓ犇犵犘８∪添加９犔犎｜＞＜＋开始于阈值狑犃
计机学报年算法的分析３．４ ＃ｄｆＮ０ｂｘ这一节简要和ＧｅｎＰａｔｈＣｃｋｒ｛ｍｓ＝ｇ－时间复杂性ｗ＜＆产生所有检验路径，因此其／２度受限于数目由我们制了循环＞错误体最大执行次是从犕而能终止对嵌套内外层独立；｝每中都可总（注意处指不本身）但程序很多［１］实际上以通常情况下达到个坏结果来看成在接范围输入集合小又条死模式查之前先进判断同将按照测试据类抽象并去掉重样步减少含支带爆炸调运用函否符犻狊犔狅狆犘犪狋犲狉狀些９得无８Ｍ原型工具与表ＴＤ没标变量任取值基述思想使语言现手动发：＋该给定ＬｏｐＡｌｙｚ图描框架划块且５过比较选深优遍历参未知存储组作为保持顺…第开始也就后记录件返回还出ｕ直满足点口陷示例段包二找明〈〉６Ｂｉ代码应控流如Ｓ７
期阮辉行次循环体之后陷入了死工具检测的结果唯于任意输３．和人分析代码得出论一致肯存无限从可以看成功Ｔｈｅｒａ６ｔｓｄｆｏｌｐＯｕＤＬ：Ｈ２率达到而％［］；ｉｎＡ１＝０４ｘ〈，（）〉ＰＢＥ含复杂控制构例如嵌图８ ｙＳｃ套使实验数据方法困难除上述外我们还对其它些程序两种情进试包括快速排中函错误况部取模整算及版本等近个都能很ｚ线端路径暂找这虽然此在文献给组基准Ｖ７但由用来评判非终止性采似策略见前第节通过并将与划子集样合比列表没有运称为干扰属式时间故仅“”示正确地断是√该归否另符号不造漏报也需要定处理足同境ＩＣ５ＧＵ①至ＭｍＦ今尚未解决问题相关作名＜ｖＷ主面ｇｗ证明ｑ研究多变阶、项计Ｋ产生础Ｒｂ利重写系统Ｎ９简单现充条件只ｋ／
年好地检测出嵌套循环中的死此外ｂＩ．ＶｅｌｒｏｙｎｗＥＫ方法对于含有复杂控制结构程序也无处理［１４］等人给了一种基索（）证ＧｕｐｔａｓＬＴｑＰＢｊ明非终止性由两部分组成，前缀Ｍ和都是限路径ｍ刘磊北京械业版社同时还必须流图该为ｚＮＹｋＵ＆步：先找到；然后可行进ｘ析看否能导致指判断／与寻不变式价这Ｑ缺点需要通过动态运来枚举７而些并定ＲＨ文所Ｆ论及工作６ 本提静即展开技术存在试数据让某度上直执下去实验果表我们够以其现具自化高较真语言Ｃ从效率准确ＤＯ将主个面求识别干扰消除集合另考虑扩使得递归函调用句础í应之间参献ＺｈｇＪｉＳｃｆ２０８３９５张健精计算机学报ＷＸＡｖｄ
期阮辉等：基于路径分析的死循环检测 ，犚犝犃犖犎狌犻ｂｏｒｎｉ１９８４Ｍ．Ｓ犢犑狀０ＰＤｃａｄｔｅＨｓｍｈｌｕｐｇｙｆｗ犣犌犪６ｖ犅犮犽犵狉狅犱ＩＦ＇ｋＬ；ｘＴＷｑＮＣ３ＢＲ（）ｊ２ＡＺ
