[论文解读] CPAchecker: A Tool for Configurable Software Verification

Dirk Beyer, M. Erkan Keremoğlu|ArXiv.org|Jan 30, 2009

Formal Methods in Verification参考文献 5被引用 11

一句话总结

CPAchecker 是一个可配置的软件验证框架，通过统一的接口（称为可配置程序分析，CPA）支持灵活集成多种程序分析技术。它支持组合分析技术，如谓词抽象和显式值跟踪，在 Windows 设备驱动程序基准测试中表现出高效验证性能，最优阈值设置约为 5，证明了其在研究和工具开发中具备实际性能和可扩展性。

ABSTRACT

Configurable software verification is a recent concept for expressing different program analysis and model checking approaches in one single formalism. This paper presents CPAchecker, a tool and framework that aims at easy integration of new verification components. Every abstract domain, together with the corresponding operations, is required to implement the interface of configurable program analysis (CPA). The main algorithm is configurable to perform a reachability analysis on arbitrary combinations of existing CPAs. The major design goal during the development was to provide a framework for developers that is flexible and easy to extend. We hope that researchers find it convenient and productive to implement new verification ideas and algorithms using this platform and that it advances the field by making it easier to perform practical experiments. The tool is implemented in Java and runs as command-line tool or as Eclipse plug-in. We evaluate the efficiency of our tool on benchmarks from the software model checker BLAST. The first released version of CPAchecker implements CPAs for predicate abstraction, octagon, and explicit-value domains. Binaries and the source code of CPAchecker are publicly available as free software.

研究动机与目标

• 为解决因工具实现不一致、解析器选择差异和基础设施依赖导致的新验证技术难以比较的问题。
• 提供一个灵活且可扩展的框架，使研究人员能够轻松集成和评估新的验证组件。
• 通过将算法贡献与实现特定因素分离，实现公平的实验比较。
• 通过可配置的抽象域组合，支持对实际程序的高效、实用验证。
• 通过降低实现和测试新分析算法的门槛，推动软件验证的发展。

提出的方法

• 该工具基于 CPA 形式化，其中每个分析组件（如谓词抽象、八边形、显式值）均实现标准化接口，包含抽象域、后继（post）、合并（merge）和停止（stop）操作。
• 核心算法在控制流自动机（CFAs）上执行可达性分析，CFAs 通过基于 CDT 的解析器从程序的抽象语法树生成。
• CPAchecker 集成 SMT 求解器（Simplify、MathSAT）和插值过程（CSIsat、MathSAT），以支持符号推理和分析中的细化。
• 通过 CPA+ 支持精度调节，实现在分析过程中动态细化抽象，提高准确性同时避免过度开销。
• 该框架通过明确定义的接口支持新领域和算法的插件式集成，促进模块化和重用。
• 该系统使用 Java 实现，作为命令行工具或 Eclipse 插件运行，完整源代码和二进制文件均以 Apache 2.0 许可证提供。

实验结果

研究问题

• RQ1 统一框架是否能通过解耦算法设计与实现特定选择，实现对不同程序分析技术的公平且有意义的比较？
• RQ2 在最小配置开销下，谓词抽象与显式值分析的组合在验证实际设备驱动程序时效果如何？
• RQ3 在混合分析中，显式值跟踪的最优阈值是多少，能实现精度与性能的最佳平衡？
• RQ4 显式值跟踪与谓词抽象在多大程度上减少了验证过程中所需的细化步骤数量？
• RQ5 模块化、可扩展的验证框架是否能显著降低实现和实验新验证算法的技术门槛？

主要发现

• 在混合分析中，显式值跟踪的最优阈值为 5，该值在基准测试集上实现了精度与性能的平衡。
• 纯谓词抽象（阈值 = 0）在多个基准测试中超时，表明对于复杂程序，若无额外优化，其不可行。
• 显式值与谓词抽象的结合显著减少了所需谓词数量和细化步骤，提升了可扩展性。
• 对于许多程序，显式值跟踪已能捕获足够事实，从而减少对谓词抽象的依赖，最小化细化开销。
• 尽管未针对速度进行优化，CPAchecker 在 Windows 设备驱动程序基准测试中仍表现出令人满意的性能，验证了其在研究中的实用性。
• 该工具成功证明了可配置验证的可行性，通过一致接口实现了多样化分析组件的无缝集成。