[论文解读] Succinct Representations for Abstract Interpretation

Julien Henry, David Monniaux+1 more|Jun 19, 2012

Formal Methods in Verification参考文献 15被引用 10

一句话总结

本文提出了一种新颖的抽象解释技术，通过使用简洁的路径表示和SMT求解，聚焦于可行程序路径而非通过凸包进行过度近似，从而提升静态分析的精度。通过结合引导式分析与基于SMT查询和二叉决策图的符号化路径枚举，该方法实现了更紧致的不变量——在循环中成功恢复了变量的精确范围$[-10000, 10000]$，同时避免了路径枚举的指数级膨胀。

ABSTRACT

Abstract interpretation techniques can be made more precise by distinguishing paths inside loops, at the expense of possibly exponential complexity. SMT-solving techniques and sparse representations of paths and sets of paths avoid this pitfall. We improve previously proposed techniques for guided static analysis and the generation of disjunctive invariants by combining them with techniques for succinct representations of paths and symbolic representations for transitions based on static single assignment. Because of the non-monotonicity of the results of abstract interpretation with widening operators, it is difficult to conclude that some abstraction is more precise than another based on theoretical local precision results. We thus conducted extensive comparisons between our new techniques and previous ones, on a variety of open-source packages.

研究动机与目标

• 解决标准抽象解释在循环分析中因widening导致的不精确性问题。
• 通过避免完整路径枚举，减少析取不变量的指数级增长。
• 通过使用SMT求解和符号化表示聚焦于可行路径，提升静态分析的精度。
• 将路径聚焦与引导式分析技术结合简洁的路径表示，以实现更好的收敛性和精度。
• 使用LLVM位码和APRON库在真实世界的C/C++/Fortran程序上对方法进行经验评估。

提出的方法

• 在扩展的多图路径结构上重新表述引导式静态分析，而非单独的转移路径，使用SMT查询动态枚举路径。
• 通过二叉决策图（BDDs）使用符号化路径表示，紧凑地编码路径集合而无需显式枚举。
• 使用静态单赋值（SSA）形式，以实现对路径上变量值的精确符号化操作。
• 应用SMT求解以确定对不变量增长有贡献的可行路径，避免穷举枚举。
• 结合上升迭代与缩小（narrowing）操作，以恢复widening过程中损失的精度，从而提升最终不变量的质量。
• 在原型分析器中实现该方法，以LLVM位码作为输入，并使用APRON库处理抽象域。

实验结果

研究问题

• RQ1 基于SMT的路径枚举是否能在不引发指数级路径爆炸的情况下提升抽象解释的精度？
• RQ2 与枚举所有路径相比，聚焦于可行路径是否能在循环分析中产生更紧致的不变量？
• RQ3 路径与转移的简洁表示是否能减少析取不变量生成中的内存与时间开销？
• RQ4 与经典抽象解释及先前的引导式分析相比，该方法在精度与可扩展性方面表现如何？
• RQ5 当应用于路径特定不变量时，缩小操作是否能有效恢复widening过程中损失的精度？

主要发现

• 该方法在基准循环中成功恢复了变量`x_old`的精确不变量$[-10000, 10000]$，而仅探索了6条可能路径中的3条。
• 该方法的精度高于标准引导式分析与路径聚焦方法，后者均仅得到更宽松的不变量$(-\infty, +\infty)$。
• 分析过程中仅计算了三条路径，与完整枚举相比显著降低了路径枚举的开销。
• 当无新路径导致抽象值进一步增长时，算法终止，表明已收敛至稳定且精确的结果。
• 与LLVM和APRON的集成使得对真实世界C/C++/Fortran程序的分析仅需极少的实现修改。
• 经验评估证实，基于SMT选择的路径特定分析在精度上优于整体widening方法，尤其在具有复杂分支的循环中表现更优。