C++ 代码静态分析工具cppcheck

Date：Jan.1st , 2015

近来游戏进入尾期，已上线运营，需求比较少，可以有时间整理优化下代码，但是优化如果没有一个标准，很难有一个实际的效果，所以先从简单的代码静态分析开始，找了许多代码静态检查的工具，splint，pclint、purify，infusion、cppcheck等，但cppcheck文档最精简，看起来最容易使用，个人简单的思路解决复杂问题，所以选择了cppcheck.

1.cppcheck下载

cppcheck现在的版本已经出到1.68，新版本的cppcheck需要C++11的支持，这里选择最经典的49版本。

下载地址：cppcheck-1.49.tar.bz2

2.cppcheck安装

   1: tar jxvf cppcheck-1.49.tar.gz

   2: cd cppcheck-1.49

   3: make

   4: make install

如果make过程中报如下错误：

则需要安装pcre第三方正则表达式库

安装完再make & make install 成功。

3.cppcheck 使用

使用cppcheck –h 可以查看帮助，下面简单介绍下最有用的几个选项

   1: cppcheck . -j 3 --enable=all --xml 2>result.xml

-j参数指定的是检查线程的个数，如果需要检查代码的量很大，-j参数还是很有用的

--enable指定当前指定的检查级别，可选的参数有all，style，information等

--xml 是输出xml的版本

4.cppcheck分析结果

如下截取了工程的部分分析结果：

这里主要是说这些变量都应该设置为const变量。

5.cppcheck可以分析错误的类型

   1: 自动变量检查

   2: 数组的边界检查

   3: class类检查

   4: 过期的函数，废弃函数调用检查

   5: 异常内存使用，释放检查

   6: 内存泄漏检查，主要是通过内存引用指针

   7: 操作系统资源释放检查，中断，文件描述符等

   8: 异常STL 函数使用检查

   9: 代码格式错误，以及性能因素检查

-

-