天天看点

启用Clang静态分析器中的z3求解器

在求解器方面,clang中集成了Z3 SMT求解器。

下面记录一下如何启用Z3求解器:

1. 下载并安装Z3 solver:

https://github.com/Z3Prover/z3

我是在Ubuntu上做的,所以执行如下命令即可

python scripts/mk_make.py

cd build

make

sudo make install

2. 修改llvm/tools/clang/CMakeLists.txt重新构建带Z3的clang

在CMakeLists.txt中有

option(CLANG_ANALYZER_BUILD_Z3… OFF),第一次尝试了将OFF改为ON,但使用时还是会报错“Clang was not compiled with Z3 support”。

中间输出了一下,发现修改为ON并没有成功将CLANG_ANALYZER_BUILD_Z3置1,所以索性手动在下面加了一句set(CLANG_ANALYZER_BUILD_Z3 1),再次构建,成功获得带着Z3编译的clang。

3. 用静态分析器分析时使用Z3求解器求解:

如果是用clang命令进行分析,则采用-Xanalyzer -analyzer-constraints=z3;

如果是用scan-build命令进行分析,则采用-analyzer-config -constraints=z3方式指定。