Facebook开源的静态分析工具,从源代码构建时可能的问题见编译 Infer。二进制文件可以从Github发布页下载。

工作流

Capture

Infer首先需要捕获编译/构建系统的信息,并完成到中间表示的翻译,将其输出到临时的工作文件夹。

infer capture -- <command>

构建指令可以是针对单个文件,比如javacgcc,也可以是项目构建工具,比如gradlemake。使用-o指定输出临时文件夹的路径。

Analysis

infer analyze

Infer支持增量式分析,只需要先捕获一次整个项目的信息,然后在后续运行时使用--reactive选项。

Report

除了标准输出,可以生成报告

infer explore

语言/构建系统支持

  • javac
  • clang/gcc (实际总是调用clang)

构建系统

  • ant
  • buck
  • cmake
cd build
cmake -DCMAKE_EXPORT_COMPILE_COMMANDS=1 ..
cd ..
infer run --compilation-database build/compile_commands.json
  • make
  • maven

以及

  • compilation database

see infer capture --help

分析器

  • Pulse:通用内存检查,代替biabduction
  • InferBO:数组越界
  • Cost:渐进复杂度分析/上界分析
  • RacerD:数据竞争

文档