[논문 리뷰] On the Design of Generic Static Analyzers for Modern Imperative Languages

Roberto Bagnara, Patricia M. Hill외 2명|ArXiv.org|2007. 03. 23.

Logic, programming, and type systems참고 문헌 33인용 수 6

한 줄 요약

이 논문은 구조적 빅스텝 SOS와 추상 해석을 사용하여 현대적 명령형 언어를 위한 정확한 정적 분석기 구축을 위한 일반적이고 파rametric한 프레임워크를 제안한다. 핵심 명령형 언어(CPM)에 대한 구체적 의미론과 추상 도메인에 대해 완전히 파arametric한, 타당한 관계 인식 추상 의미론을 도입함으로써, 복잡한 데이터 관계를 정확하고 조합 가능한 방식으로 다룰 수 있는 모듈러하고 조합 가능하며 형식적으로 검증 가능한 분석기 구축이 가능해진다.

ABSTRACT

The design and implementation of precise static analyzers for significant fragments of modern imperative languages like C, C++, Java and Python is a challenging problem. In this paper, we consider a core imperative language that has several features found in mainstream languages such as those including recursive functions, run-time system and user-defined exceptions, and a realistic data and memory model. For this language we provide a concrete semantics --characterizing both finite and infinite computations-- and a generic abstract semantics that we prove sound with respect to the concrete one. We say the abstract semantics is generic since it is designed to be completely parametric on the analysis domains: in particular, it provides support for \emph{relational} domains (i.e., abstract domains that can capture the relationships between different data objects). We also sketch how the proposed methodology can be extended to accommodate a larger language that includes pointers, compound data objects and non-structured control flow mechanisms. The approach, which is based on structured, big-step $\mathrm{G}^\infty\mathrm{SOS}$ operational semantics and on abstract interpretation, is modular in that the overall static analyzer is naturally partitioned into components with clearly identified responsibilities and interfaces, something that greatly simplifies both the proof of correctness and the implementation.

연구 동기 및 목표

• C, C++, 자바, 파이썬과 같은 주류 명령형 언어를 위한 정확하고 구현 가능한 정적 분석기의 부족을 해결하기 위해.
• 기존 분석기의 복잡성과 모듈성 부족 문제를 해결하기 위해 형식적으로 기반을 두고 구성 요소 기반의 설계를 제공하기 위해.
• 데이터 객체 간의 관계를 정확하고 조합 가능한 방식으로 포괄할 수 있도록 관계 기반 추상 도메인의 사용을 가능하게 하기 위해.
• 정확한 구축과 증명 및 구현의 자동화에 적합한, 정의에 따라 정확한 분석기를 설계하기 위한 기반을 마련하기 위해.
• ECLAIR 시스템에서의 인스턴스화를 통해 실현 가능성과 확장성을 입증하기 위해.

제안 방법

• 실제 언어를 반영하기 위해 재귀, 예외, 현실적인 메모리 모델을 갖춘 핵심 명령형 언어(CPM) 설계.
• 유한 및 무한 계산을 모두 지원하고 추상화에 적합한, 구조적 빅스텝 G∞SOS 구체적 의미론 정의.
• 추상 도메인에 대해 완전히 파arametric한 일반적 추상 의미론을 형식화하고, 추상 해석을 통해 타당성을 증명.
• 정확성을 유지하면서 구체적 제어 상태와 표현식을 추상 상태로 매핑하는 도메인 독립적 추상 연산(예: Φe, Φm) 도입.
• 실용적 분석을 위해 추상 의미론의 근사치를 효과적으로 계산하기 위한 고정점 계산 엔진 사용.
• 의미론과 추상 도메인 간의 분리로 모듈성을 확보하여 도메인 재사용 및 플러그인 방식의 도메인 통합 가능.

실험 결과

연구 질문

• RQ1 실제 명령형 언어의 구체적 의미론에 대해 타당하고, 관계 기반 도메인을 지원하는 일반적이고 파arametric한 추상 의미론을 설계할 수 있는가?
• RQ2 구조적 빅스텝 SOS가 정확하고 추상화에 적합한 구체적 의미론을 효과적으로 정의하는 데 사용될 수 있는가?
• RQ3 제어 흐름, 메모리, 데이터 추상화 간의 관심사 분리가 어떻게 이루어질 수 있는가? 이는 모듈러한 정당성 증명을 지원해야 한다.
• RQ4 동일한 추상 의미론이 타당성 증명을 재검토하지 않고도 다양한 추상 도메인 간에 얼마나 재사용 가능한가?
• RQ5 이 프레임워크는 실생활 코드에 대해 효율적이고 정확한 정적 분석을 제공할 수 있도록 실용적으로 인스턴스화될 수 있는가?

주요 결과

• 제안된 프레임워크는 관계 기반 추상 도메인을 성공적으로 지원하여 배열 인덱스나 포인터 대상과 같은 데이터 객체 간의 관계 분석이 가능하다.
• 추상 의미론은 구체적 의미론에 대해 형식적으로 타당성이 입증되어 모든 추상 결과가 실제 프로그램 동작의 정확한 근사치임을 보장한다.
• 이 방법은 모듈러한 설계를 가능하게 하며, 분석기는 잘 정의된 구성 요소로 분해되고 명확한 인터페이스를 갖추어 있어 개발과 정당성 증명을 단순화한다.
• 프레임워크는 추상 도메인에 대해 파arametric하므로, 도메인을 변경하거나 조합하더라도 추상 의미론을 재정의하거나 분석 엔진을 재구현할 필요가 없다.
• ECLAIR 시스템에서의 프레임워크 인스턴스화는 그 실용성과 현실적인 예제에서의 효율적 고정점 계산을 뒷받침한다.
• 동일한 의미론 프레임워크를 다양한 언어와 성질에 최소한의 변경으로 재사용할 수 있으므로, 새로운 분석기 구축에 필요한 노력이 줄어든다.