Herramientas para analizar la base de código de C++

Question

¿Qué herramientas serían más útiles para analizar una base de código de C++? ¿Cuánto cuestan?
¿Podemos gestionar con software gratuito y de prueba, o hay un software comercial que es bueno y que realmente deberíamos pagar?

El objetivo principal sería comprender la calidad, problemas de memoria, etc., también para comprender el código (para detectar problemas arquitectónicos, por ejemplo), quizás normas de codificación.

Análisis principalmente estático, pero esperamos poder ejecutar el código. . Piense que tiene que ser "robusto en el sentido de que debe trabajar con código para compiladores arcanos

Answer 1

La mejor herramienta gratuita es su c errores de advertencia de ompiler, siempre los uso en el nivel máximo. El primer objetivo debe ser una construcción limpia sin ningún tipo de trampa (por ejemplo, deshabilitar o descartar advertencias desconocidas).

Visual C++ ha incorporado Code Analysis que es bueno para detectar algunos errores y el uso indebido API Win32, pero no está incluido en la versión gratuita y es (obviamente) específico de Windows. Esto solía ser una herramienta interna de Microsoft llamada Prefast, análoga a FxCop en .Net.

PC-Lint es bueno, pero prolijo y no gratuito. Si puede obtener un archivo de configuración para atrapar "cosas útiles" e ignorar el ruido, eso sería una gran ventaja. De nuevo, esto es para Windows, pero sé que hay versiones para otras plataformas.

Answer 2

Tome un vistazo a:

http://www.cppdepend.com/

y un buen número de otros:

http://www.chris-lott.org/resources/cmetrics/

http://www.locmetrics.com/alternatives.html

Answer 3

Theres CCCC: http://cccc.sourceforge.net/ - resultado de un proyecto de investigación sobre métricas.

A decir verdad, no he encontrado mucho beneficio en tales cosas. ¿Qué esperas obtener?

Answer 4

He oído cosas muy buenas sobre Valgrind. "detecta automáticamente muchos errores de administración de memoria y de subprocesos, y describe sus programas en detalle"

Answer 5

El hedor número uno en los programas es code duplication. Puede usar detectores clónicos para encontrar duplicados. Muchos detectores clónicos solo comparan líneas de texto para coincidencias exactas; otros compararán las secuencias token y encontrarán coincidencias casi exactas donde las diferencias son solo identificadores modificados. Puede usar nuestro CloneDR para encontrar la duplicación en la que se insertan o eliminan estructuras de lenguaje arbitrarias, utilizando la gramática del idioma como una guía. CloneDR funciona para sistemas grandes de C++, así como para muchos otros idiomas. En el enlace, puede encontrar informes típicos de detección de clones.

Un popular comprobador estático de amplio espectro es PCLint. Esto comprueba una variedad de errores de codificación comunes predefinidos por la herramienta. No sé qué tan bien maneja dialectos "arcanos" (compiladores) de C++.

Si desea definir comprobaciones personalizadas, necesita un full C++ front end parser y la posibilidad de configurar sus comprobaciones arbitrariamente. Nuestro DMS Software Reengineering Toolkit es un motor que se puede configurar para lograr esto.La interfaz de C++ de DMS se puede configurar para manejar dialectos C++ "arcanos", pero ya cubre ANSI, GCC3 y GCC4, MS Visual Studio 7 y 2005. Como DMS es un motor de transformación de programas, incluso se puede usar para "mejorar" el código calidad mediante la sustitución de construcciones pobres con mejores.

Aunque no es un análisis estático, las herramientas test coverage para medir qué tan bien ha probado su código son muy útiles para evaluar la calidad de su código. El hecho de que todas tus pruebas pasen, no significa que hayas probado bien; el código sin ejercer puede tener cualquier/todo tipo de problemas.

Answer 6

Puede probar Vigilant Sentry, que analiza C y C++ y busca errores avanzados en su software. Esto incluye fugas de memoria o recursos y bloqueo que causa daños en la memoria, entre otras cosas.

La edición de la pequeña empresa es actualmente solo $ 795 (de lejos la más barata en el mercado por el valor) y la empresa es $ 4995. Buena suerte para encontrar lo que necesitas.