[논문 리뷰] Pushdown Control-Flow Analysis of Higher-Order Programs

Christopher Earl, Matthew Might외 1명|arXiv (Cornell University)|2010. 07. 24.

Formal Methods in Verification참고 문헌 19인용 수 35

한 줄 요약

이 논문은 무한 스택을 갖는 CESK 기계를 추상화하여 고계수 프로그램을 위한 스택 기반 제어 흐름 분석(PDCFA) 프레임워크를 제안한다. 이는 복귀 흐름 병합을 방지하고 정밀도 높은 다형적 분석을 가능하게 하며, 결정 가능하고 다항 시간 내에 수행되는 방법을 제공한다. 핵심 기여는 PDA 구성 및 CFL-도달 가능성 기법을 통해 스택 기반 제어 흐름 분석을 결정 가능하고 다항 시간에 수행하는 방법을 제시한 것이다.

ABSTRACT

Context-free approaches to static analysis gain precision over classical approaches by perfectly matching returns to call sites---a property that eliminates spurious interprocedural paths. Vardoulakis and Shivers's recent formulation of CFA2 showed that it is possible (if expensive) to apply context-free methods to higher-order languages and gain the same boost in precision achieved over first-order programs. To this young body of work on context-free analysis of higher-order programs, we contribute a pushdown control-flow analysis framework, which we derive as an abstract interpretation of a CESK machine with an unbounded stack. One instantiation of this framework marks the first polyvariant pushdown analysis of higher-order programs; another marks the first polynomial-time analysis. In the end, we arrive at a framework for control-flow analysis that can efficiently compute pushdown generalizations of classical control-flow analyses.

연구 동기 및 목표

• 유한 상태 제어 흐름 분석에서 발생하는 복귀 흐름 병합 문제를 해결함으로써, 비현실적인 다중 프로시저 경로와 정밀도가 떨어지는 결과를 방지한다.
• 유한한 컨텍스트 스택에 의존하는 전통적 컨텍스트 민감 분석(예: 0CFA)의 한계를 극복하며, 복귀 흐름 정보를 반드시 병합하게 되는 문제를 피한다.
• 스택 기반 복귀 컨텍스트를 무한정 유지할 수 있는 프레임워크를 개발하여, 결정 가능성을 유지하면서도 고계수 프로그램에 대해 정밀한 분석을 가능하게 한다.
• 다형적 정밀도와 다항 시간 복잡도를 동시에 달성함으로써, 기존의 CFA2와 같은 접근 방식에서의 주요 단점인 단일형 정밀도와 지수 시간 복잡도를 해결한다.
• 추상 기계를 스택 기반 자동기(PDA)로 모델링하고, CFL-도달 가능성 기법을 사용하여 도달 가능성 질의에 답함으로써 결정 가능하고 확장 가능한 제어 흐름 분석 방법을 제공한다.

제안 방법

• 스토어는 유한하게 제한하지만 스택(연속성)은 추상화하지 않는 A-정규화 형태 람다 계산법을 위한 실제 CESK 기계를 추상화하여, 무한 상태 시스템을 도출한다.
• 제어 상태를 다이크 상태 그래프로 추적하는 추상 해석을 수행하며, 이는 유효한 제어 흐름 전이 시퀀스를 나타낸다.
• 추상화된 CESK 기계를 제어 상태 시퀀스의 언어를 인식하는 팻다운 자동기(PDA)로 변환한다.
• CFL-도달 가능성 기법을 사용하여, PDA의 언어와 목표 구성 상태를 나타내는 정규 언어의 교차를 통해 도달 가능성과 제어 흐름 질의에 답한다.
• PDA 구성의 정교화와 에프사클로처 및 상태 그래프 압축을 활용하여 분석 복잡도를 최적화함으로써, 최악의 경우 복잡도를 이중 지수에서 다항식으로 감소시킨다.
• 다양한 호출 컨텍스트를 추적하는 다형적 변형 분석을 도입하여, 단일형 접근 방식보다 더 높은 정밀도를 달성한다.

실험 결과

연구 질문

• RQ1 무한 스택 컨텍스트를 유지함으로써, 팻다운 기반 제어 흐름 분석이 고계수 프로그램에서 복귀 흐름 병합을 제거할 수 있는가?
• RQ2 고계수 프로그램을 대상으로 하되, 다항 시간 내에 수행되며 다형적 정밀도를 유지하는 결정 가능한 제어 흐름 분석을 설계할 수 있는가?
• RQ3 팻다운 자동기와 문맥 자유 언어 기법을 어떻게 사용하여 무한 스택을 갖는 고계수 프로그램의 제어 흐름을 모델링하고 추론할 수 있는가?
• RQ4 무한 스택을 갖는 CESK 기계의 추상 해석이 결정 가능하고 효율적인 제어 흐름 분석 프레임워크를 도출할 수 있는가?
• RQ5 팻다운 기반 제어 흐름 분석과 기존 기법(예: CFA2) 간의 관계는 무엇이며, 정밀도와 성능 측면에서 그들의 한계를 어떻게 극복하는가?

주요 결과

• 제안된 팻다운 기반 제어 흐름 분석 프레임워크는 프로그램 스택을 무한 팻다운 시스템으로 모델링하여 복귀 흐름 병합을 완전히 제거하고, 정밀한 다형적 분석을 달성한다.
• 도달 가능성 질의를 PDA 언어와 정규 언어의 교차 비어 있음 검사로 환원함으로써 결정 가능성이 보장된다.
• 다이크 상태 그래프를 구성하고 CFL-도달 가능성 기법을 적용함으로써, 최악의 경우 시간 복잡도가 O(n⁶)인 효율적인 분석이 가능하다.
• 이 프레임워크는 단일형과 다형적 정밀도를 모두 지원하며, 고계수 프로그램에 대한 첫 번째 다형적 팻다운 분석이다.
• 최선의 경우 다항 시간 복잡도를 달성하여, 고계수 프로그램에 대한 첫 번째 다항 시간 팻다운 기반 제어 흐름 분석이다.
• 기존의 제어 흐름 분석을 일반화하여 스택 기반 복귀 컨텍스트를 유지함으로써, 유한 상태 추상화보다 더 정확한 제어 및 데이터 흐름 추적을 가능하게 한다.