2023學年完整公開課版FindBugs工具的使用

北京電子科技職業(yè)學院Findbugs工具的使用Findbugs是一個靜態(tài)代碼分析工具，現(xiàn)在有許多工具可以進行靜態(tài)代碼分析，不同的工具一般針對不同的語言，F(xiàn)indbugs工具針對的是Java語言，因此可以用于Android應用源代碼的靜態(tài)分析Findbugs工具與Lint工具的區(qū)別是：Findbugs工具可以單獨檢查一個類或者JAR文件，并且分析的是字節(jié)碼文件，而不是源代碼，通過將字節(jié)碼與一組缺陷模式進行對比，從而發(fā)現(xiàn)代碼缺陷，完成靜態(tài)代碼分析，幫助提高代碼質量Findbugs工具的使用Findbugs工具進行代碼分析時，主要用到的技術是：缺陷模式匹配數(shù)據(jù)流分析缺陷模式匹配事先從代碼分析經驗中收集足夠多的共性缺陷模式，將待分析的代碼與已有的共性缺陷模式進行模式匹配，從而完成軟件的安全分析。這種方式的優(yōu)點是簡單、方便，但是要求內置足夠多的缺陷模式，F(xiàn)indbugs工具自帶的檢測器已經增至300多條，滿足大部分情況下的需要Findbugs工具的使用數(shù)據(jù)流分析也是一種軟件驗證技術，這種技術通過收集代碼中引用到的變量信息，從而分析變量在程序中的賦值、引用以及傳遞等情況。對數(shù)據(jù)流進行分析可以確定變量的定義及在代碼中被引用的情況，同時還能檢查代碼數(shù)據(jù)流的異常，例如引用在前賦值在后、只賦值不引用等數(shù)據(jù)流分析主要適合檢查程序中的數(shù)據(jù)域特性Findbugs工具的使用Findbugs工具即可以作為插件集成在eclipse中使用，也可以作為獨立的軟件工具使用，但一般以插件的形式在eclipse中使用更為方便接下來主要介紹在eclipse中通過插件的方式來使用Findbugs工具在eclipse中安裝Findbugs插件有兩種不同的方式：在線安裝離線安裝Findbugs工具的使用在線安裝當啟動eclipse后，在工具界面的菜單欄中依次找到help->InstallNewSoftwareFindbugs工具的使用在打開的Install界面中，點擊Add按鈕，新增eclipse的插件在打開的新增界面中，自定義插件名稱，并填寫在線安裝的插件URL地址（/eclipse）Findbugs工具的使用完成在線安裝的插件URL設置后，返回Install界面，eclipse工具會根據(jù)URL自動加載找到的插件，在界面中選擇并安裝安裝完成后，需要重新啟動eclipseFindbugs工具的使用離線安裝需要提前獲取Fingbugs插件的壓縮包文件，解壓后直接放到eclipse的plugins目錄中即可，注意需要重啟eclipseFindbugs工具的使用完成Findbugs插件的安裝后，在eclipse工具界面中選中要檢查的項目，右鍵->FindBugs->FindBugs，開始進行檢查Findbugs工具的使用當Findbugs工具檢查完成后，在eclipse工具界面的Windows菜單中依次找到showview->BugExplorer，打開BugExplorer面板查看Fingbugs工具找到的Bug如果在showview菜單中沒有找到BugExplorer，則點擊showview菜單中的others來查找BugExplorerFindbugs工具的使用如果想要查看Bug的詳細信息，在Windows菜單中依次找到Perspective->OpenPerspective->