Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $YECBGYFECGEAFWHA as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2

Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $BBWFDDBHHYHDXXAB as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2
C++代码审查工具Cppcheck和TscanCode_创想鸟

C++代码审查工具Cppcheck和TscanCode

cppcheck 概述

cppcheck 是一款专为 C 和 C++ 代码设计的静态代码检查工具,作为编译器的补充,cppcheck 能够对源代码进行深入的逻辑检查。

它帮助开发和测试工程师从代码层面发现问题,专注于包括逻辑错误、可疑代码、运算错误、空指针、越界错误、内存泄漏等6个大类,共52个小类的问题。

与其他静态检查工具相比,cppcheck 以其简单易用、快速执行和开源的优势而著称。

cppcheck 执行的检查包括:1. 自动变量检查 2. 数组边界检查 3. 类检查 4. 过时函数和废弃函数调用检查 5. 异常内存使用和释放检查 6. 内存泄漏检查,主要通过内存引用指针 7. 操作系统资源释放检查,如中断、文件描述符等 8. 异常 STL 函数使用检查 9. 代码格式错误和性能因素检查

立即学习“C++免费学习笔记(深入)”;

cppcheck 的默认使用方法:

$ cppcheck --enable=all test.cpp$ cppcheck --enable=all ./src

可以通过

--output-file

选项将检查结果存储到

report.txt

中:

$ cppcheck --enable=all test.cpp --output-file=report.txt

也可以使用输出重定向:

$ cppcheck --enable=all test.cpp 2> report.txt

cppcheck 的安装可以从其官方网站(Cppcheck – A tool for static C/C++ code analysis)下载最新版本的可执行安装包(如

cppcheck-2.7-x64-Setup.msi

),按照安装向导进行安装。

C++代码审查工具Cppcheck和TscanCode

cppcheck 对94个例子的分析结果非常到位,但对于中文注释的代码预览可能不太友好。

C++代码审查工具Cppcheck和TscanCode

除了图形用户界面,cppcheck 还支持与多种 IDE(如 VS、Eclipse、QtCreator 等)和版本管理系统(如 Tortoise SVN、Git)集成使用。用户可以对每次分析进行配置,甚至自定义规则,并将这些配置作为项目文件保存或重新加载。

分析结果可以保存为格式化的纯文本或 XML 格式,并通过 Python pygments 将 XML 转换为 HTML。

在检测能力上,cppcheck 优于 TscanCode,但在易用性上,TscanCode 则更胜一筹。不过,cppcheck 在某些情况下可能会出现误报。

接下来介绍腾讯开源的 TscanCode。

TscanCode 概述

TscanCode 是腾讯研发的静态代码扫描工具,最初基于 cppcheck 二次开发,后续进行了自主研发,支持 C++、C# 和 Lua 语言。TscanCode 在发现 C++ 空指针、越界、未初始化、C# 空引用、Lua 变量未初始化等方面表现出色,适用于游戏开发代码扫描,具有较高的准确率和效率。

TscanCode 主要能发现以下问题:1. 自动变量检查:返回自动变量(局部变量)指针;2. 越界检查:数组越界返回自动变量(局部变量)指针;3. 类检查:构造函数初始化;4. 内存泄漏检查;5. 空指针检查;6. 废弃函数检查。

腾讯云AI代码助手 腾讯云AI代码助手

基于混元代码大模型的AI辅助编码工具

腾讯云AI代码助手 98 查看详情 腾讯云AI代码助手

TscanCode 的性能测试可以参考:https://www.php.cn/link/2ed82a7e645e45584d3aabab834eef35。

TscanCode 的安装

TscanCode 已在 Github 上开源,代码仓库为:GitHub – Tencent/TscanCode: A static code analyzer for C++, C#, Lua。用户可以自行下载并编译,也可以使用腾讯预编译的可执行文件(位于代码仓库的 release 目录)。

在 Windows 平台下,截至目前,Github 的 release 目录中已不再提供 Windows 的安装包,但可以通过网络搜索下载 TscanCodeV2.14.24.windows.exe(评论区有下载链接)。

C++代码审查工具Cppcheck和TscanCode

在 Linux 平台下,TscanCode 的安装方法如下:

第一种:$ git clone https://github.com/Tencent/TscanCode.git$ cd TscanCode/release/linux/$ unzip TscanCodeV2.14.24.linux.zip$ cd TscanCodeV2.14.24.linux/TscanCodeV2.14.2395.linux$ chmod a+x tscancode$ echo "PATH=$PATH:$(pwd)" >> ~/.bashrc$ source ~/.bashrc

第二种,建议使用:cd trunk/make修改 cfg/cfg.xml #cfg.xml 配置不当,可能导致检测结果为空,建议启用一些 value="0" 的规则

TscanCode 的扫描规则与配置

TscanCode 支持在 Linux、Windows 等多平台运行。用户可以通过 cfg/cfg.xml 文件对扫描规则进行配置,设置 value=0 禁用规则,value=1 启用规则。根据需求定制扫描规则,编辑 cfg/cfg.xml 文件,或直接使用默认的扫描规则。

将源代码放置在指定路径 ${SRC_CODE}(路径中不能包含 root 文件夹,TscanCode 的特殊要求)。如,export SRC_CODE=~/myprj/mysource/

执行代码扫描:

./tscancode --xml --enable=all -q ${SRC_CODE} >scan_result.xml 2>&1

TscanCode 会将结果按照固定的 XML 格式写入文件中。用户可以使用 Excel 工具打开 XML 报告,在左侧插入一列处理情况。开发人员根据报告对代码上下文进行分析,判断是否为工具误报。对于确认为问题的代码,由开发人员处理后重新进行代码安全静态扫描,直到问题关闭。

其他工具介绍

Valgrind 是一款开源(GPL V2)的仿真调试工具集合,支持 Linux 操作系统,功能强大,包括:

Memcheck:重量级的内存检查器,能够发现开发中绝大多数内存错误使用情况,如使用未初始化的内存、使用已释放的内存、内存访问越界等;Callgrind:检查程序中函数调用过程中出现的问题,也可用于性能调优;Cachegrind:检查程序中缓存使用出现的问题;Helgrind:检查多线程程序中出现的竞争问题;Massif:检查程序中堆栈使用中出现的问题;Extension:编写特定的内存调试工具。

推荐几个常用的在线 C++ 代码测试网站:

OnlineGDB:https://www.php.cn/link/0fe47dbb289a999610c8c5ab9aeb2107

C++代码审查工具Cppcheck和TscanCode

C++ Shell:https://www.php.cn/link/068bcdad6accbee0b2adc53cb82eb533

C++代码审查工具Cppcheck和TscanCode

Online PHP/Java/C++… editor and compiler | paiza.IO

C++代码审查工具Cppcheck和TscanCode

参考文献:

静态代码扫描工具汇总_while_false_的博客-CSDN博客_静态代码扫描工具TscanCode C/C++静态分析开源分析工具安装与使用_lwblovezj的博客-CSDN博客_tscancodeSPrinter:一个基于Clang-Tidy的C++程序智能指针错误检查工具_ithiker的博客-CSDN博客C++代码自动检测工具clang-format和clang-tidy_长星照耀十三州府_的博客-CSDN博客TscanCode代码扫描工具_code_peak的博客-CSDN博客_tscancode代码扫描工具TScanCode – yusq77 – 博客园C/C++代码静态分析工具调研研发工具,你用对了吗?Windows下 Cppcheck 的使用教程_hellokandy的博客-CSDN博客_cppcheckC/C++代码静态分析工具调研 – 简书C++代码质量扫描主流工具深度比较 – 51Testing软件测试网-中国软件测试人的精神家园C++代码静态检测 – 威海云博客 – 博客园

以上就是C++代码审查工具Cppcheck和TscanCode的详细内容,更多请关注php中文网其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/403015.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
《心心》删除足迹方法
上一篇 2025年11月6日 20:10:03
明日之后哪些菜谱比较实用-明日之后实用料理菜谱大全
下一篇 2025年11月6日 20:10:09

相关推荐

  • Linux之包管理工具(RPM和YUM)

    包管理工具1. rpm包1.1 rpm指令1.1.1 查询指令使用rpm查询已安装的rpm列表:rpm -qa | grep xx 检查是否已安装firefox:rpm -qa | grep firefox 如果显示i686或i386,表示32位系统,noarch表示通用rpm -qa:列出所有已安…

    2026年9月21日
    000
  • windows11磁盘分区怎么操作_windows11磁盘分区调整方法

    可通过系统磁盘管理或易我分区大师调整Windows 11分区。先使用磁盘管理压缩卷释放未分配空间,再新建简单卷;或用易我分区大师无损调整分区,拖动滑块释放空间后合并至目标分区,最后执行任务完成操作。 如果您希望对Windows 11的硬盘进行重新规划,但不确定如何安全地拆分或合并存储空间,则可能是由…

    2026年9月21日
    100
  • Java集合框架在数据处理中的应用实例

    使用Set去重:通过LinkedHashSet去除标签重复并保持顺序;2. Map统计频次:利用HashMap统计单词出现次数;3. List结合Comparator排序:按年龄升序、姓名降序排列用户;4. 集合嵌套处理数据:用Map组织部门与员工列表。集合框架提升数据处理效率与代码可读性。 Jav…

    2026年9月21日
    000
  • 如何为iPhone12Pro刷机固件下载?一步步教你操作

    首先使用爱思助手一键下载适用于iPhone 12 Pro的iOS 18固件,若失败则手动导入IPSW文件,最后可通过恢复模式配合电脑工具强制刷机完成系统重装。 如果您尝试为您的设备重新安装操作系统,但无法获取正确的系统文件,则可能是由于固件下载路径不正确或工具不支持。以下是解决此问题的步骤: 本文运…

    2026年9月21日
    000
  • 如何使用XGBoost训练AI大模型?优化机器学习模型的步骤

    XGBoost并非用于训练GPT类大模型,而是擅长处理结构化数据的高效梯度提升算法,其优势在于速度快、准确性高、支持并行计算、内置正则化与缺失值处理,适用于表格数据建模;通过分阶段超参数调优(如学习率、树深度、采样策略)、结合贝叶斯优化与交叉验证,并配合特征工程、数据预处理和集成学习等关键步骤,可显…

    2026年9月21日
    000
  • VSCode代码编辑器在线使用_VSCode网页版免安装直接进入编辑

    答案:无需安装即可在浏览器使用VSCode,主要方式包括GitHub Codespaces、Gitpod、StackBlitz、CodeSandbox和自托管code-server,适用于不同场景,如GitHub集成、前端开发或完全控制环境;但存在网络依赖、性能限制、插件兼容性、文件访问和安全等局限…

    2026年9月21日
    100
  • VSCode远程开发:配置容器与SSH连接的最佳实践解析

    使用VSCode远程开发提升效率,通过Remote-Containers和Remote-SSH实现环境标准化。1. 配置.devcontainer文件夹,用devcontainer.json定义容器环境,推荐自定义Dockerfile并预装工具;2. SSH连接需配置公钥认证、~/.ssh/conf…

    2026年9月21日
    100
  • win8如何禁用笔记本自带键盘_Win8笔记本键盘禁用方法

    可通过命令提示符、设备管理器或注册表编辑器禁用Win8笔记本自带键盘。1、命令提示符输入sc config i8042prt start= disabled并重启;2、设备管理器中禁用“PS/2标准键盘”或“HID Keyboard Device”;3、注册表中将i8042prt服务的Start值改…

    2026年9月21日
    000
  • Ubuntu20.04安装详细图文教程(双系统)[通俗易懂]

    Ubuntu20.04安装详细图文教程(双系统)[通俗易懂]Ubuntu20.04安装详细图文教程(双系统)[通俗易懂]Ubuntu20.04安装详细图文教程(双系统)[通俗易懂]Ubuntu20.04安装详细图文教程(双系统)[通俗易懂]

    大家好,很高兴再次与你们见面,我是你们的朋友全栈君。 Ubuntu安装前言最近我决定将开发环境切换到Linux系统,经过一番研究,我选择了Ubuntu桌面版,因为它不仅美观,而且作为生产系统的生态环境也非常好。于是,我开始寻找安装Ubuntu双系统的方法。安装方法有三种: 虚拟机安装:这种方法无法充…

    2026年9月21日 • 用户投稿
    000
  • 谷歌浏览器新建窗口无法继承上次会话标签如何解决

    谷歌浏览器新建窗口无法继承上次会话标签如何解决谷歌浏览器新建窗口无法继承上次会话标签如何解决谷歌浏览器新建窗口无法继承上次会话标签如何解决谷歌浏览器新建窗口无法继承上次会话标签如何解决

    答案是检查“启动时”设置并确保选择“继续上次会话”。具体操作为:打开谷歌浏览器设置→启动时→选择“继续上次会话”;新建窗口默认不继承标签页属正常设计,可通过拖拽标签或使用扩展解决;若问题仍存,可检查策略、禁用扩展或重置设置。 谷歌浏览器新建窗口无法继承上次会话的标签页,通常是因为设置未开启或某些配置…

    2026年9月21日 • 用户投稿
    000
  • 如何在Java中配置与数据库连接环境

    答案:Java中配置数据库连接需引入JDBC驱动,如MySQL在Maven中添加对应依赖;通过DriverManager或连接池(如HikariCP)获取Connection,使用try-with-resources管理资源;建议将连接参数存入properties文件,并处理常见问题如驱动加载、权限…

    2026年9月21日
    000
  • PHP错误日志怎么查看_PHP错误日志定位与查看方法

    要查看PHP错误日志,首先确定php.ini中error_log路径,若未设置则检查Web服务器(如Apache/Nginx)错误日志;确保log_errors=On、error_reporting合理配置,并通过tail、grep等工具分析日志,结合框架日志和系统日志(如syslog)全面定位问题…

    2026年9月21日
    200
  • 蝴蝶号无人直播课程推荐:学习路径+核心技能梳理

    蝴蝶号无人直播课程推荐:学习路径+核心技能梳理蝴蝶号无人直播课程推荐:学习路径+核心技能梳理蝴蝶号无人直播课程推荐:学习路径+核心技能梳理蝴蝶号无人直播课程推荐:学习路径+核心技能梳理

    蝴蝶号无人直播的核心在于内容打磨与技术跑通。首要任务是明确直播间定位,如卖货、涨粉或娱乐,并据此准备高清视频、背景音乐及互动文案等素材。其次是技术实现,使用obs等推流工具配合虚拟摄像头软件,但需注意平台参数要求与网络稳定性,以确保直播流畅。最后是运营优化,通过短视频预热、自动回复、数据复盘等方式提…

    2026年9月21日 • 用户投稿
    000
  • VSCode怎么运行全部代码_VSCode批量执行代码教程

    在VSCode里“运行全部代码”或“批量执行代码”,其实很少是一个单一的、所有语言通用的按钮。它更多的是指根据你项目的具体需求,通过配置任务(Tasks)、使用集成终端(Integrated Terminal)配合脚本,或者利用特定语言的运行/调试配置(Launch Configurations)来…

    2026年9月21日
    100
  • TuxPaint的AI工具怎么裁剪图片?教你轻松完成图片裁剪步骤

    TuxPaint的AI工具怎么裁剪图片?教你轻松完成图片裁剪步骤TuxPaint的AI工具怎么裁剪图片?教你轻松完成图片裁剪步骤TuxPaint的AI工具怎么裁剪图片?教你轻松完成图片裁剪步骤TuxPaint的AI工具怎么裁剪图片?教你轻松完成图片裁剪步骤

    TuxPaint没有AI裁剪工具,只能通过橡皮擦或填充工具手动模拟裁剪效果,适合儿童创意绘画但不适合精确图像编辑。 ☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜ TuxPaint作为一个面向儿童的绘画软件,其实并没有专门的“AI工具”来执行…

    2026年9月21日 • 用户投稿
    100
  • win11管理员权限不够怎么办_win11管理员权限不足解决方法

    首先以管理员身份运行程序,其次修改文件权限或启用Administrator账户,最后通过调整UAC设置或注册表禁用UAC来解决权限不足问题。 如果您在使用Windows 11时尝试执行某些系统级操作,但提示权限不足或被拒绝,即使当前账户为管理员,也可能是由于用户账户控制(UAC)或特定文件/程序的权…

    2026年9月21日
    100
  • Java Executors类提供哪些线程池方法

    Executors类提供创建线程池的静态方法:newFixedThreadPool创建固定大小线程池,适用于稳定负载;newCachedThreadPool创建可缓存线程池,适合短期异步任务;newSingleThreadExecutor创建单线程池,保证任务顺序执行;newScheduledThr…

    2026年9月21日
    200
  • Windows&Linux双系统安装流程

    Windows&Linux双系统安装流程Windows&Linux双系统安装流程Windows&Linux双系统安装流程Windows&Linux双系统安装流程

    大家好,很高兴再次见到大家,我是你们的朋友全栈君。 注意事项:在安装Windows与Linux双系统时,建议先安装Windows系统,否则可能会导致grub引导被覆盖的问题。 Windows 10系统安装 制作启动盘(优启通链接)https://www.php.cn/link/219b87ff108…

    2026年9月21日 • 用户投稿
    200
  • VSCode中怎么使用REM_VSCode移动端REM布局编写与换算教程

    答案:REM_VSCode插件可自动将像素转换为REM,需配置rootFontSize和precision,支持自动与手动转换,确保与html的font-size一致,配合media query适配不同屏幕,若插件异常可检查配置、重启或重装,替代工具有postcss-pxtorem、在线转换工具及浏…

    2026年9月21日
    100
  • 小红书发视频比例是多少?小红书视频是16比9还是4比3

    在当今社交媒体蓬勃发展的背景下,人们通过各种平台获取信息、娱乐和交流。其中,小红书作为一个以短视频和图文笔记为主的社交电商平台,吸引了大量用户群体。本文将围绕小红书平台上视频内容的占比情况进行分析,并探讨其背后的原因及未来发展趋势。 一、小红书视频内容占比现状 根据相关数据统计,目前小红书平台上的视…

    2026年9月21日
    200

发表回复

登录后才能评论
关注微信