[论文解读] From Single-thread to Multithreaded: An Efficient Static Analysis Algorithm

Jean-Loup Carré, Charles Hymans|ArXiv.org|Oct 30, 2009

Parallel Computing and Optimization Techniques被引用 11

一句话总结

本文提出了一种模块化、高效的静态分析框架，将单线程静态分析扩展到具有动态线程创建的多线程程序。通过基于假设-保证推理和抽象解释的指称语义，该框架避免了基于交错执行的分析所导致的组合爆炸，仅使复杂度增加 $ n $ 倍（$ n $ 为指令数量），同时保持了精度并支持在实际示例中的实用实现。

ABSTRACT

A great variety of static analyses that compute safety properties of single-thread programs have now been developed. This paper presents a systematic method to extend a class of such static analyses, so that they handle programs with multiple POSIX-style threads. Starting from a pragmatic operational semantics, we build a denotational semantics that expresses reasoning a la assume-guarantee. The final algorithm is then derived by abstract interpretation. It analyses each thread in turn, propagating interferences between threads, in addition to other semantic information. The combinatorial explosion, ensued from the explicit consideration of all interleavings, is thus avoided. The worst case complexity is only increased by a factor n compared to the single-thread case, where n is the number of instructions in the program. We have implemented prototype tools, demonstrating the practicality of the approach.

研究动机与目标

• 为解决扩展静态分析至具有动态线程创建的多线程程序的挑战，避免所有可能线程交错的组合爆炸。
• 提供一个模块化框架，可仅通过最小修改将任何现有的单线程静态分析技术扩展至多线程场景。
• 通过抽象化线程间的干扰而不显式追踪所有交错，保持高精度和实际效率。
• 证明相较于单线程分析，复杂度的增加被限制在低阶多项式范围内，具体为 $ n $ 倍（$ n $ 为指令数量）。
• 支持常见的并发原语，如 `create` 和 `par`，使其可应用于 OpenMP 等真实世界多线程语言和框架。

提出的方法

• 该方法从一种支持 `create`、`while`、`if` 和 `par` 的简易命令式语言的实用操作语义出发。
• 提出一种新颖的 $\concr{G}$-收集语义，用于追踪当前线程状态、转移以及来自其他线程的干扰。
• 通过基于假设-保证推理的指称语义对这种收集语义进行过度近似，从而实现模块化抽象。
• 应用抽象解释以推导出传播语义信息和线程间干扰的抽象语义。
• 该算法独立分析每个线程，使用抽象函数计算其他线程的干扰效应，从而避免显式枚举交错。
• 该框架支持高效的干扰映射表示，并使用广义化/收窄操作符确保收敛，其复杂度取决于抽象域。

实验结果

研究问题

• RQ1 能否设计一种通用且模块化的框架，将任何单线程静态分析扩展至具有动态线程创建的多线程程序？
• RQ2 此类框架能否在避免枚举所有线程交错的同时保持精度？
• RQ3 将单线程分析扩展至多线程代码的最坏情况复杂度开销是多少？
• RQ4 如何在不追踪所有可能执行顺序的情况下，抽象且高效地捕捉线程间的干扰？
• RQ5 该框架能否扩展以同时处理 `create` 和 `par` 构造，如 OpenMP 等语言中所见？

主要发现

• 该框架仅使原始单线程分析的最坏情况复杂度增加 $ n $ 倍（$ n $ 为指令数量），使其具备可扩展性。
• 该方法通过抽象化干扰而非枚举交错，避免了基于交错的分析所导致的组合爆炸。
• 该方法已实现，并在包括数组、指针和字符串在内的实际示例中展示了精确的结果。
• 该框架同时支持 `create` 和 `par` 构造，其中 `par` 通过核心抽象的直接扩展处理。
• 广义化和收窄操作的复杂度有界且高效，尤其当在区间上使用朴素广义化时，每变量的运行时间为线性时间。
• 该框架具有模块化特性，可应用于任何单线程静态分析，包括区间分析以及更丰富的抽象域（如指针和数组分析领域）。