白盒1：iOS靜態代碼掃描

標籤：白盒   靜態掃描   

靜態掃描

Static Analysis 

1、能夠在編碼階段，開發自行進行代碼檢查。早期發現代碼隱患。

2、直接分析原始碼來發現程式中的錯誤，而不需要實際運行。

3、自動檢測objective-C程式中的BUG，發現記憶體泄露和其它問題。

4、記憶體問題發現越早，解決的代價就越小。

 靜態掃描方法 :xcode整合工具

xcode下，針對某個project ,點擊功能表列上 Product--Analyze ；

650) this.width=650;" src="http://note.youdao.com/yws/res/392/FE702D4198FD4EBAAB7D90B0E613A1E4" alt="image_20151103173740.png" style="border:0px;" />

 掃描結果分析

掃描結果包含warning 和error列表，可以對提示的地方點擊進去，查看對應的可疑代碼；

650) this.width=650;" src="http://note.youdao.com/yws/res/396/A502DC5886D1401893F426C2CD1DD7E0" alt="未命名.png" style="border:0px;" />

問題分類：

Dead store

Memory 

Memory Error

Core Foundation

Logic Error

API Misuse

需要重點關注的點：

Memory --記憶體泄露點；

靜態掃描使用情境：

 

1、在開發編碼階段使用，直接分析原始碼來發現程式中的錯誤，而不需要實際運行，提前發現代碼隱患。

2、測試在煙霧測試 (Smoke Test)時可先進行掃描，錯誤太多代碼修改量太大的情況下可暫不介入測試，以免造成返工。

白盒1：iOS靜態代碼掃描