首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Sonar Scanner 之 C++扫码篇

本文将解决上一篇中一个问题 1)为什么C++项目扫出来缺陷、安全漏洞都是0?覆盖率也是0%? C++代码扫描方案 本文主要内容如下: ?...工具链 - 编译构建gcc/make 假定我们是在Linux下使用gcc进行C++代码编译,并且使用make进行构建管理。...工具链 - 覆盖率报告lcov/gcovr gcov生成覆盖率结果文件可读性很差,一般都需要额外工具对gcov结果文件进行解析和进一步优化,生成可读性更好xml或者html文件。...覆盖率检测这项工作除了简单代码插桩--例执行--结果获取这几步之外,实际工程中还存在更为复杂场景,如收集分布式系统或者是多环境并行执行测试结果,这需要对多个执行结果进行合并。...工具链-单元测试gtest/gmock 对于C++单元测试来说,推荐Goole Test, 简称gTest以及配套gMock。具体例编写,也不是本文范围,读者可自行了解。

6.6K40

代码覆盖率--gcovlcovgcovr

统计C/C++代码覆盖率工具很多,比如OpenCppCoverage可以与VS工具配合,获取并展示代码覆盖率简单直观,但是在Linux、Mac等系统该如何统计呢?...对于代码覆盖率工具所做工作,可以简单理解为:标记一次运行过程中,哪些代码被执行过,哪些没有执行。 因此,即便没有测试代码,直接运行编译产物也可以得到代码覆盖率。...gcovr 一般场景下使用gcov和lcov能满足代码覆盖率获取和展示工作,lcov和genhtml配合生成HTML报告内容详尽,简洁直观,覆盖率、分支覆盖率都有,但是HTML文件在常用持续集成工具...gcovr是一款针对C/C++代码覆盖率并支持以多种方式(包括列表方式、XML文件方式、HTML网页方式等)展示出来工具,而XML文件刚好是可以被持续集成工具解析。...--xml -o coverage.xml 当前目录下生成coverage.xml文件详细记录了所有源码文件覆盖率信息。 常见问题:gcovr得到覆盖率为0% 解决:执行gcovr -r .

9.6K41
您找到你想要的搜索结果了吗?
是的
没有找到

使用 Gcov 和 LCOV 度量 CC++ 项目的代码覆盖率

本篇分享如何使用 Gcov 和 LCOV 对 C/C++ 项目进行代码覆盖率度量,以及在之前 关于代码覆盖率(Code Coverage) 篇中没有提到观点写在了本文最后《不要高估代码覆盖率指标》...如果你想了解代码覆盖率工具 Gcov 是如何工作,或是以后需要做 C/C++ 项目的代码覆盖率,希望本篇对你有所帮助。...问题 不知道你没有遇到过和我一样问题:几十年前 C/C++ 项目没有单元测试,只有回归测试,但是想知道回归测试测了哪些代码?还有哪些代码没测到?代码覆盖率是多少?...不要高估代码覆盖率指标 代码覆盖率不是灵丹妙药,它只是告诉我们有哪些代码没有被测试用例“执行到”而已,高百分比代码覆盖率不等于高质量有效测试。 首先,高代码覆盖率不足以衡量有效测试。...具有高代码覆盖率并不能充分表明我们代码已经过充分测试。 其次,100% 代码覆盖率不应该是我们明确努力目标之一。这是因为在实现 100% 代码覆盖率与实际测试重要代码之间总是需要权衡。

4.8K72

物联网设备端开发-开发环境搭建

概述 工具 说明 wsl windows上linux子系统,能够在windows进行简单linux开发 vscode 代码编辑器,配合插件进行代码编写 WSL需要安装以下软件: cmake:工程编译框架构建基于...cmake gcc:linux上编译器 g++:提供googletest单元测试支持 googletest:提供工程单元测试框架 gcovr:提供单元测试覆盖率统计 git:代码版本控制 doxygen...:提供代码注释格式化和注释可视化支持 graphviz:配合doxygen使用,提供头文件依赖视图 vscode需要安装以下插件: C/C++:提供C/C++语言开发支持 Doxygen Documentation...安装所需软件 apt-get install git cmake gcc g++ doxygen graphviz # 安装googletest apt-get install googletest gcovr...,需要仔细阅读: SDK代码规范说明 SDK代码格式说明 同时,需要按照Doxygen规范进行注释,并且基于googletest编写相应单元测试,保证单元测试覆盖率

3.5K41

C++最佳实践 | 1. 工具

编译器 启用所有可用、合理告警选项,有些告警选项只在启用了优化情况下才有效,或者优化级别越高,效果越好,例如GCC中-Wnull-dereference。...它以抽象解释为基础,C++编写,使用LLVM为C和C++提供了分析器。源代码可以在Github[66]上找到。...运行时检查 代码覆盖率分析 覆盖率分析工具应该在测试执行时运行,以确保整个应用程序都被测到。不幸是,覆盖率分析需要禁用编译优化,这将导致测试执行时间大大延长。...如果目标是100%代码覆盖率,很明显这些错误场景也需要被覆盖。 调试 uftrace uftrace[87]可以用来生成程序执行函数调用图。...Metrix++ Metrix++[90]可以识别并报告代码中最复杂部分,从而帮助我们减少复杂代码,帮助编译器更好理解和优化代码

3.2K10

为什么Python比C++慢很多?

在这里题主标准线是一个按bit处理单线程DFS啊……几乎没有GIL发挥余地好么…… 这个八皇后DFS,我C++代码在不加某些评估性剪枝情况下对15需要算18s左右(开O2大约8.6秒,与题主描述基本一致...为了确保不是编译器悄悄干了活,我特地打成了-O0(实际上开O2能到0.2秒左右)。Python跑了24秒。...对于这个例子,最直接影响其实在于:Python是逐句解释执行C++是先编译成本地代码,期间还有编译类型检查,不存在动态类型、动态检查,并且可以进行编译优化。...这段代码运行时间直接就缩短到了0.4s,和C++版本O0编译程序速度几乎一样。这还是考虑到JIT需要预热情况在内。...这段代码,若是计算15规模,只需要6.5s左右,甚至优于开O2C++版本。 究其原因,JIT不仅仅在运行过程中将代码转为本地机器码,同时还会尝试进行优化

73250

量化你团队代码质量

整合目标 本文除了让大家了解这些工具如何使用以外,还会重点描述如何组织这些代码质量周边工具链使其达到工程化程度,讨论什么该做,什么不该做,为什么这么做。...准备工具 clang-tidy、infer 用于静态代码检查 lcov 用于统计单元测试代码覆盖率 gcovr 用于生成覆盖率报告及转为 SonarQube 支持报告格式 sonar-scanner...即便你提供了所谓每天自动化测试报告,貌似可以量化,但真正作用谁有知道呢?虽然覆盖率统计并不能代表代码就是 100% 可靠。...但它可以通过量化数据告诉我们代码哪些分支、哪些逻辑我们还没有覆盖,至少能让你知道,你测试是不是在做一些无意义事情。...本文以 clang-tidy 分析 C++ 代码举例,让我们一起了解如何从头分析一个完整工程。

69730

C和C++编译工具基本使用方法

而GCC下面有两个比较常用工具就是gcc(GUN C Compiler)和g++(GUN C++ Compiler),即c语言编译器和c++编译器。我通常用gcc编译c代码g++编译c++代码。...实际上可以直接g++编译c或者c++代码。本次我们介绍怎样使用g++。 写C/C++代码工具建议使用 Sublime Text 或者 VSCode,我自己更喜欢 Sublime Text。...-o test (2)优化代码 所谓优化,例如省略代码中从来未使用过变量、直接常量表达式结果替代等,这些操作会缩减目标文件所含代码,提高最终生成执行文件运行效率。...如 -O2,-O3,-On(n通常为3) -O 同时减少代码长度和执行时间,其效果等价于 -O1 -O0 表示不做优化 -O1 表示默认优化 -O2 除了完成-O1优化之外,还进行一些额外调整工作...,我们一般使用 -O2编译器会帮我们优化低效率代码

1.2K10

一个编译参数引发血案

提示:公众号展示代码会自动折,建议横屏阅读 问题描述 前几天进行测试,发现一个神奇现象:不加任何优化版本与加了-O2参数版本测试结果不一致!...用不带-O2参数版本查看了一下,输出是正确: (gdb) p foo....汇编代码里面很明显把那两关键代码优化掉了。...28      }   0x0000000000400834 :    pop    %rbp   0x0000000000400835 :    retq 但是问题又来了,为什么编译器会把这两这么重要代码优化掉呢...然后发现我们情形与题主案例非常相似,但是我们代码并没有出现溢出现象,应该不是一个原因,不过也基本可以肯定我们问题也来源于编译feature。

82921

【技术】Linux中编译C++代码g++工具,以及g++常用操作指令

人们通常用gcc编译纯C代码g++编译C++代码。实际上可以直接g++编译C或者C++代码,本文我们学习怎样使用g++。...优化代码 所谓优化,是指如省略代码中从来未使用过变量、直接常量表达式结果替代等操作,这些操作会缩减目标文件所含代码,提高最终生成可执行文件运行效率。...-o without_o.out 接下来我们再使用优化编译方式,生成with_o.out可执行文件,如下命令 # 使用-O2级别的代码优化 g++ inefficency.cpp -O2 -o with_o.out...我们可以使用 time 命令计算执行程序所需时间,可以看到明显时间区别,如下图 总结:加上 -O 优化参数后(我们一般使用 -O2),编译器会帮我们优化低效率代码。...-w 关闭警告信息 在使用高版本C++标准进行编译时候,代码不规范时候,比如定义变量但是不使用,g++将会提示对应警告信息。

4.3K20

iOS 面试策略之经验之谈- App测试和上架

当然谨慎起见,如果时间充裕是一定要将主要功能在真机上测试。 3.为什么在单元测试中引入代码模块要用 @testable 关键词?...单独点击一个文件进入其中,红色部分表示测试没有覆盖到地方。 代码覆盖率越高说明测试越完善。当然我们不必追求 100% 代码覆盖率。...Slicing 指的是根据不同设备,App 对应产生相应版本。如 iPad 版本只包含 iPad 版本图片资源和布局代码,iPhone 版本则类似。...此时下载 App 时候,只需要下载对应版本 App 即可。 Bitcode 是一个 llvm 编译 App 时生成中间形式。...上传或下载新版本 App 时,苹果会针对 Bitcode 包含信息进行针对性地添加或筛选,而不是完整地提交或下载一个新 App。

1.2K40

真正杀死C++不是 Rust

那么,究竟哪些技术比 C++ 或者传统预先编译器更有优势呢? 1、C++头号杀手:Spiral 在讨论 Spiral 之前,让我先来考考你。你觉得以下哪个版本代码运行速度更快?...版本1:标准 C++ 正弦函数;版本2:由4个多项式模型组成正弦函数? 下一个问题。以下哪个版本代码运行速度更快?版本1:使用短路逻辑运算;版本2:将逻辑表达式转换为算术表达式?...在 i7 上,如果将短路逻辑替换为向量化算术,可以将代码运行速度提高一倍。但在 ARMv7 上,使用 clang 和-O2,标准逻辑比微优化快 25%。...Numba 会替你优化在平台上运行代码,因为它不会预先编译代码,而是在部署时按需编译。 很厉害,对不对?然而,对我来说并不是。...CI/CD 负责跨平台编译。性能分析器让我了解代码实际运行情况,反汇编器可以解释为什么。 如果我 C++ 之外技术代替 C++,那么 80% 工作不会有变化。

9610

gcc 编译参数 -fno-strict-aliasing

想到最近项目在编译时加了-O2优化选项,故验证之,果然是-O2鬼。...但是为什么加了-O2优化选项会触发这个bug,为了解决这个问题,需要弄清楚两点: 编译时加-O2会有哪些优化选项 jce 哪些代码会触发这个bug   gcc -O2优化开启了很多优化选项,其中有一项就是.../test_aliasing i=56781234    这段代码目的是交换一个int类型前两个字节和后两个字节,正常编译和加了-O2, -fno-strict-aliasing 选项,程序可以正常运行...,但是加了-O2而不加-fno-strict-aliasing 时, 结果并不是我们预期想要。...(这在已有代码违反aliasing规则比较多情况下是一个快速解决方法) 不开启-O2、-O3优化 [huanghaibin33@DevTJ-todo ~/test]$ cat test_aliasing_v2

5.2K270

【干货】C++性能优化 | 吴咏炜在2020全球C++及系统软件技术大会中分享

专注于 C/C++ 语言(包括 C++98/C++11/14/17/20)、软件架构、性能优化、设计模式和代码重用。长期担任资深技术教练,具有丰富技术咨询经验。 引言 先说为什么要用C++?...但是我们也无法做到100%优化,因为C++开发效率较低,如果想在整个代码优化,得不偿失。原因我们看下面这个公式。里面P代表优化部分所占比例,Sp是对这部分P性能提升大小。...下方展示了一个令人惊讶测试结果 ▼ 根据示例代码测试结果我们可以看出,当优化开到 -O2时,memset居然比手工循环慢了10万倍。...memset在GCC8之下,开到 -O2不会被优化,仍会做memset,但编译器会完全干掉对buffer写入。这就是常见陷阱。 那怎么绕过测试测不准问题?...编译时候不需要做特殊处理,普通 -g和 -o参数就可以。

1.3K30

关于代码覆盖率(Code Coverage)

为什么要做代码覆盖率?以及它指标、工作方式和一些主流代码覆盖率工具。 什么是代码覆盖率?...代码覆盖率是对整个测试过程中被执行代码衡量,它能测量源代码哪些语句在测试中被执行,哪些语句尚未被执行。 为什么要测量代码覆盖率? 众所周知,测试可以提高软件版本质量和可预测性。...总之,出于以下原因我们需要测量代码覆盖率: 了解我们测试用例对源代码测试效果 了解我们是否进行了足够测试 在软件整个生命周期内保持测试质量 注:代码覆盖率不是灵丹妙药,覆盖率测量不能替代良好代码审查和优秀编程实践...通常,我们应该采用合理覆盖目标,力求在代码覆盖率在所有模块中实现均匀覆盖,而不是只看最终数字是否高到令人满意。...分支覆盖率:有多少控制结构分支(例如if语句)被执行 条件覆盖率:有多少布尔子表达式被测试为真值和假值 覆盖率:有多少代码被测试过 代码覆盖率是如何工作

1.5K30

2019年python、golang、java、c++如何选择?

go算是找到了属于自己空间。 GO语言优点: 编译时间快:GO语言编写最大微服务时间大概需要6秒,相对Java和C++呆滞编译速度来说,GO语言快速编译是主要效率优势。...Python缺点: 速度:开发速度是快,比如java100代码python20就搞定了。但是作为解释型语言来说,比编译型语言速度慢很多。...+相比使用更多内存所以占用内存就更大 学习曲线:这边指的是Java虽然不是最简单入门语言,但是也不是最难 启动时间慢:java写过安卓应用的人应该都知道。...同样代码在模拟器中启动是非常缓慢事情。 4、C++ C++难度:★★★★☆ 受欢迎度:★★★★☆ 创始于:1983年 C++目前是被看做编写大型程序应用最好面向对象编程语言。...C++是C语言升级版本C++用来做什么:搜索引擎、软件开发、操作系统、视频游戏等 就业薪资: C++开发工程师起薪一般在一万元左右,高级工程师薪资能够达到2万以上。

1.1K40

性能大杀器:c++copy elision

move和copy elision是一种常见编译优化技术,旨在避免不必要临时对象复制和拷贝,对于那种占用资源比较多对象来说,这种优化无疑会很大程度上提升性能。...(CreateObj2()); return 0; } 编译并运行上述代码,输出: Default ctor Default ctor PS:本文中所使用编译器及版本为gcc 11.4.0...这意味着,当函数返回一个自动对象时,编译器可以优化掉不必要拷贝或移动操作,直接将自动对象构造到函数调用返回对象中,以提高效率。这种优化C++ 标准中被明确规定,以支持更高效代码生成。...而是直接构造o1和o2对象,这种方式在性能上有了很大提升,编译器对o1和o2这种优化方式称为RVO和NRVO。...现在,我们仔细回想下前面的示例代码,在编译时候,都加上了-std=c++11这个选项,这是因为笔者gcc11.4默认情况下是c++17,而c++17是能够保证RVO优化,单独对NRVO则不能保证

10710

有赞iOS精准测试实践

行号平移原理为: 某源码文件在旧版本 A 有 100 ,在新版本 B 中有 120 ,其中改动代码为 30 ,新增代码为 20 。...在 git diff 中,此文件改动为:删除 30 代码,新增 50 代码。 如果将旧版本覆盖率数据迁移到适配新版本源码覆盖率数据,需要根据 git diff 处理旧版覆盖率数据行号信息。...,两个版本 .info 文件中数据已经对齐了行号,可以用上述 LCOV 工具进行合并,合并完成后,行号标记来统计差异代码覆盖率数据。...行号标记原理为: 某源码文件在旧版本 A 有 100 ,在新版本 B 中有 120 ,其中改动代码为 30 ,新增代码为 20 。...一方面可以帮助精简例集,快速制定高效用例,提高测试效率。另一方面可以帮助开发人员筛选冗余代码优化代码质量。

2.2K32
领券