[论文解读] Logical Characterizations of Heap Abstractions

G. Yorsh, Thomas Reps+2 more|ArXiv.org|Dec 7, 2003

Logic, programming, and type systems参考文献 27被引用 14

一句话总结

本文提出了用于形状分析的三值结构的逻辑表征，表明这类结构可使用一阶逻辑结合传递归约，对一类明确定义的抽象形式精确捕捉。关键贡献在于引入了一种超值语义，使标准定理证明器能有效用于提升抽象解释的精度与模块化，尤其适用于TVLA等工具。

ABSTRACT

Shape analysis concerns the problem of determining "shape invariants" for programs that perform destructive updating on dynamically allocated storage. In recent work, we have shown how shape analysis can be performed, using an abstract interpretation based on 3-valued first-order logic. In that work, concrete stores are finite 2-valued logical structures, and the sets of stores that can possibly arise during execution are represented (conservatively) using a certain family of finite 3-valued logical structures. In this paper, we show how 3-valued structures that arise in shape analysis can be characterized using formulas in first-order logic with transitive closure. We also define a non-standard ("supervaluational") semantics for 3-valued first-order logic that is more precise than a conventional 3-valued semantics, and demonstrate that the supervaluational semantics can be effectively implemented using existing theorem provers.

研究动机与目标

• 理解形状分析抽象中使用的三值逻辑结构的表达能力。
• 解决从形状分析中抽象值提取有意义语义信息的挑战。
• 通过表征三值结构所代表的具体状态，实现更精确和模块化的抽象解释。
• 为用符号推理（利用定理证明器）替代TVLA中的迭代不动点计算提供基础。

提出的方法

• 为三值一阶逻辑定义一种非标准的超值语义，正确捕捉三值结构是否代表二值结构。
• 引入一个公式 γ(S)，精确表征给定三值结构 S 所代表的所有二值结构。
• 使用一阶逻辑结合传递归约，表达 γ(S)，适用于一类明确定义的三值结构，包括先前形状分析工作中使用的结构。
• 利用现有的二值定理证明器评估 γ(S)，从而确定抽象值的语义内容。
• 设计一种符号框架，用基于公式的推理替代TVLA中的迭代不动点计算。
• 将逻辑表征应用于支持在模块化形状分析中使用任意一阶公式结合传递归约进行假设-保证推理。

实验结果

研究问题

• RQ1 能否使用一阶逻辑结合传递归约的公式，对形状分析中使用的三值结构进行逻辑表征？
• RQ2 是否存在一种三值逻辑的语义，使得能够对三值结构所代表的二值结构进行精确推理？
• RQ3 该逻辑表征能否有效利用标准定理证明器实现？
• RQ4 该表征能否用于提升现有形状分析工具（如TVLA）的精度与模块化？
• RQ5 是否可能用符号公式操作替代抽象解释中的迭代不动点计算？

主要发现

• 对于一类明确定义的三值结构（包括先前形状分析工作中使用的所有结构），存在一个带传递归约的一阶公式，能精确表征其所代表的二值结构。
• 本文引入的超值语义比标准三值语义提供了更精确的三值逻辑解释，使对抽象值的正确推理成为可能。
• 逻辑表征 γ(S) 可通过现有的二值定理证明器有效实现，从而支持对堆抽象的符号化分析。
• 该方法通过允许在假设-保证推理中使用任意一阶公式结合传递归约作为前置和后置条件，实现了更精确和模块化的形状分析。
• 该方法支持用符号化、基于公式的推理替代TVLA中迭代的、可能不精确的不动点计算，同时在整个过程中保持完整性约束。
• 研究结果为扩展形状分析奠定了基础，使强大的定理证明器能够以更高精度执行抽象解释操作。