[논문 리뷰] Succinct Representations for Abstract Interpretation

Julien Henry, David Monniaux외 1명|2012. 06. 19.

Formal Methods in Verification참고 문헌 15인용 수 10

한 줄 요약

이 논문은 볼록체를 통한 과잉근사 대신 실행 가능한 프로그램 경로에 집중함으로써 정적 분석의 정밀도를 향상시키기 위해 간결한 경로 표현과 SMT 해결을 사용하는 새로운 기법을 제안한다. 지도된 분석과 SMT 쿼리 및 이진결정다이어그램을 통한 기호적 경로 열거를 조합함으로써, 더 날카운 정적 불변량을 달성한다 — 예를 들어 루프 내 변수에서 정확한 범위 $[-10000, 10000]$을 복원한 바 있다. 이는 경로 열거의 지수적 팽창을 피하는 데 성공한다.

ABSTRACT

Abstract interpretation techniques can be made more precise by distinguishing paths inside loops, at the expense of possibly exponential complexity. SMT-solving techniques and sparse representations of paths and sets of paths avoid this pitfall. We improve previously proposed techniques for guided static analysis and the generation of disjunctive invariants by combining them with techniques for succinct representations of paths and symbolic representations for transitions based on static single assignment. Because of the non-monotonicity of the results of abstract interpretation with widening operators, it is difficult to conclude that some abstraction is more precise than another based on theoretical local precision results. We thus conducted extensive comparisons between our new techniques and previous ones, on a variety of open-source packages.

연구 동기 및 목표

• 루프 분석에서 넓힘에 의한 과잉근사로 인한 표준 추상 해석의 정밀도 부족 문제를 해결하기 위해.
• 완전한 경로 열거를 피하여 분리 불변량의 지수적 증가를 줄이기 위해.
• SMT 해결과 기호적 표현을 활용해 실행 가능한 경로에 집중함으로써 정적 분석의 정밀도를 향상시키기 위해.
• 경로 집중 기법과 지도된 분석 기법을 간결한 경로 표현과 통합하여 수렴성과 정밀도 향상에 기여하기 위해.
• LLVM 비트코드와 APRON 라이브러리를 사용하여 실제 C/C++/Fortran 프로그램에 대해 방법을 실증적으로 평가하기 위해.

제안 방법

• 개별 전이 대신 확장된 다중그래프 형태의 경로에 기반한 지도된 정적 분석을 재구성하며, SMT 쿼리를 사용해 동적으로 경로를 열거한다.
• 이진결정다이어그램(BDD)을 통한 기호적 경로 표현을 활용해 경로 집합을 명시적 열거 없이 압축적으로 인코딩한다.
• 정적 단일할당(SSA) 형식을 사용해 경로를 따라 변수 값에 대한 정밀한 기호적 조작을 가능하게 한다.
• 가능한 경로를 확인하기 위해 SMT 해결을 적용하여 철저한 열거를 피하고, 불변량 증가에 기여하는 경로에 집중한다.
• 오름분석과 낮추기(narrowing)를 조합해 넓힘 과정에서 손실된 정밀도를 복구함으로써 최종 불변량의 품질을 향상시킨다.
• LLVM 비트코드를 입력으로 사용하고 APRON 라이브러리를 추상 도메인에 활용하는 프로토타입 분석기로 방법을 구현한다.

실험 결과

연구 질문

• RQ1 SMT 기반 경로 열거는 경로 폭발의 위험 없이 추상 해석의 정밀도를 향상시킬 수 있는가?
• RQ2 모든 경로가 아닌 실행 가능한 경로에 집중할 경우 루프 분석에서 더 날카운 불변량을 달성할 수 있는가?
• RQ3 경로 및 전이의 간결한 표현 방식은 분리 불변량 생성 시 메모리 및 시간 오버헤드를 줄일 수 있는가?
• RQ4 전통적인 추상 해석 및 이전의 지도된 분석과 비교해 제안된 방법은 정밀도 및 확장성 측면에서 어떻게 성능을 내는가?
• RQ5 경로별 불변량에 적용할 경우 낮추기 기법이 넓힘 과정에서 손실된 정밀도를 효과적으로 복구할 수 있는가?

주요 결과

• 제안된 방법은 벤치마크 루프에서 변수 `x_old`에 대해 정확한 불변량 $[-10000, 10000]$을 복원했으며, 가능한 6개 경로 중 3개만 탐색함으로써 성공했다.
• 표준 지도된 분석 및 경로 집중 기법보다 더 높은 정밀도를 달성했으며, 이들 모두는 더 넓은 불변량 $(-ackslashinfty, +ackslashinfty)$을 도출했다.
• 분석 중에 총 3개의 경로만 계산되어, 전체 경로 열거 대비 경로 열거 비용이 크게 감소한 것으로 확인되었다.
• 추상 값의 증가를 유도하는 새로운 경로가 더 이상 존재하지 않을 때 알고리즘이 종료되어 안정적이고 정밀한 결과에 수렴한 것으로 나타났다.
• LLVM 및 APRON 통합 덕분에 최소한의 구현 변경으로 실제 C/C++/Fortran 프로그램 분석이 가능했다.
• 실증 평가 결과, SMT 기반 선택을 통한 경로별 분석이 복합적인 분기 구조를 포함한 루프에서 단일 넓힘 대비 정밀도 면에서 뛰어난 성능을 보였다.