[论文解读] A Brief Overview of the KTA WCET Tool

David Broman|arXiv (Cornell University)|Dec 14, 2017

Real-Time Systems Scheduling参考文献 23被引用 3

一句话总结

KTA 是一种用于 MIPS 机器代码精确最坏执行时间（WCET）分析的研究工具，提供两种方法：针对路径特定的 WCET/BCET 估计的全面细粒度定时分析，以及结合抽象解释与分治搜索的抽象搜索基础分析，以计算最优且安全的 WCET 边界。其主要贡献是一种统一、可扩展的最优 WCET 分析方法，可在任意程序点实现，通过 OCaml 中的分阶段 CPS 代码生成与抽象解释实现。

ABSTRACT

KTA (KTH's timing analyzer) is a research tool for performing timing analysis of program code. The currently available toolchain can perform two different kinds of analyses: i) exhaustive fine-grained timing analysis, where timing information can be provided between arbitrary timing program points within a function, and ii) abstract search-based timing analysis, where the tool can perform optimal worst-case execution time (WCET) analysis. The latter is based on a technique that combines divide-and-conquer search and abstract interpretation. The tool is under development and currently supports a subset of the MIPS instruction set architecture.

研究动机与目标

• 开发一种工具，可在函数内任意程序点之间提供保证最优的 WCET 估计，以填补现有工具仅支持函数级分析的空白。
• 在函数内的任意定时点支持最坏情况（WCET）和最好情况（BCET）执行时间分析。
• 通过将控制流、微架构和全局边界分析整合到单一全局阶段，设计一种可扩展、安全且最优的 WCET 分析框架。
• 支持未来扩展以支持缓存和流水线分析，并探索与多面体及多核分析模型的集成。

提出的方法

• 该工具使用交叉编译器将 C 代码编译为 MIPS 机器代码，然后将 ELF 格式解码为内部表示以供分析。
• 对于全面的细粒度分析，该工具使用具体输入进行周期精确的模拟，探索所有输入路径，以计算程序点之间的精确时间。
• 对于抽象搜索基础分析，控制流图被重建并转换为连续传递风格（CPS）的 OCaml 代码，编译为分阶段的抽象解释器。
• 抽象搜索阶段采用对抽象输入（例如区间）的分治策略，以高效探索输入空间并收敛到最优 WCET 值。
• 分析受最大时间阈值限制，该阈值自然与实时调度约束对齐，确保终止性。
• 整个流水线在 OCaml 中实现，利用其函数式和元编程特性生成并执行抽象解释器。

实验结果

研究问题

• RQ1 静态分析工具是否能够在函数内任意程序点之间实现最优且安全的 WCET 估计，而非仅限于函数级别？
• RQ2 结合抽象解释与分治搜索的联合阶段分析是否在可扩展性和精度方面优于传统的多阶段 WCET 分析？
• RQ3 如何将周期精确模拟与抽象解释相结合，以支持细粒度和可扩展的定时分析？
• RQ4 抽象搜索方法是否可扩展以支持复杂的微架构特性，如缓存和流水线？
• RQ5 将细粒度分析的全面路径探索与抽象搜索的效率相结合，是否可行以实现混合分析？

主要发现

• KTA 工具成功使用统一的抽象搜索基础方法，在任意程序点之间计算出最优且安全的 WCET 值。
• 抽象搜索基础方法通过结合抽象解释与分治策略实现可扩展性，能够高效探索输入空间。
• 该工具的分阶段 CPS 代码生成支持构建可编译、可执行的抽象解释器，实现精确的静态分析。
• 尽管不可扩展，但全面的细粒度分析为验证方法论和识别关键时间路径提供了基础。
• 该工具具有可扩展性，目前正被增强以支持缓存和流水线分析，以及潜在地与非关系多面体域集成。
• 抽象搜索阶段受最大时间阈值限制，确保了终止性并符合实时系统约束。