2023學(xué)年完整公開課版FindBugs工具的使用

北京電子科技職業(yè)學(xué)院Findbugs工具的使用Findbugs是一個靜態(tài)代碼分析工具，現(xiàn)在有許多工具可以進(jìn)行靜態(tài)代碼分析，不同的工具一般針對不同的語言，F(xiàn)indbugs工具針對的是Java語言，因此可以用于Android應(yīng)用源代碼的靜態(tài)分析Findbugs工具與Lint工具的區(qū)別是：Findbugs工具可以單獨檢查一個類或者JAR文件，并且分析的是字節(jié)碼文件，而不是源代碼，通過將字節(jié)碼與一組缺陷模式進(jìn)行對比，從而發(fā)現(xiàn)代碼缺陷，完成靜態(tài)代碼分析，幫助提高代碼質(zhì)量Findbugs工具的使用Findbugs工具進(jìn)行代碼分析時，主要用到的技術(shù)是：缺陷模式匹配數(shù)據(jù)流分析缺陷模式匹配事先從代碼分析經(jīng)驗中收集足夠多的共性缺陷模式，將待分析的代碼與已有的共性缺陷模式進(jìn)行模式匹配，從而完成軟件的安全分析。這種方式的優(yōu)點是簡單、方便，但是要求內(nèi)置足夠多的缺陷模式，F(xiàn)indbugs工具自帶的檢測器已經(jīng)增至300多條，滿足大部分情況下的需要Findbugs工具的使用數(shù)據(jù)流分析也是一種軟件驗證技術(shù)，這種技術(shù)通過收集代碼中引用到的變量信息，從而分析變量在程序中的賦值、引用以及傳遞等情況。對數(shù)據(jù)流進(jìn)行分析可以確定變量的定義及在代碼中被引用的情況，同時還能檢查代碼數(shù)據(jù)流的異常，例如引用在前賦值在后、只賦值不引用等數(shù)據(jù)流分析主要適合檢查程序中的數(shù)據(jù)域特性Findbugs工具的使用Findbugs工具即可以作為插件集成在eclipse中使用，也可以作為獨立的軟件工具使用，但一般以插件的形式在eclipse中使用更為方便接下來主要介紹在eclipse中通過插件的方式來使用Findbugs工具在eclipse中安裝Findbugs插件有兩種不同的方式：在線安裝離線安裝Findbugs工具的使用在線安裝當(dāng)啟動eclipse后，在工具界面的菜單欄中依次找到help->InstallNewSoftwareFindbugs工具的使用在打開的Install界面中，點擊Add按鈕，新增eclipse的插件在打開的新增界面中，自定義插件名稱，并填寫在線安裝的插件URL地址（/eclipse）Findbugs工具的使用完成在線安裝的插件URL設(shè)置后，返回Install界面，eclipse工具會根據(jù)URL自動加載找到的插件，在界面中選擇并安裝安裝完成后，需要重新啟動eclipseFindbugs工具的使用離線安裝需要提前獲取Fingbugs插件的壓縮包文件，解壓后直接放到eclipse的plugins目錄中即可，注意需要重啟eclipseFindbugs工具的使用完成Findbugs插件的安裝后，在eclipse工具界面中選中要檢查的項目，右鍵->FindBugs->FindBugs，開始進(jìn)行檢查Findbugs工具的使用當(dāng)Findbugs工具檢查完成后，在eclipse工具界面的Windows菜單中依次找到showview->BugExplorer，打開BugExplorer面板查看Fingbugs工具找到的Bug如果在showview菜單中沒有找到BugExplorer，則點擊showview菜單中的others來查找BugExplorerFindbugs工具的使用如果想要查看Bug的詳細(xì)信息，在Windows菜單中依次找到Perspective->OpenPerspective->