cppcheck卸载linux,使用cppcheck检测代码警告、错误

蔚落 2023-01-21 10:19 54阅读 0赞

cppcheck是一个C/C++静态检查工具。它可以帮助我们检测出代码存在(潜在)的问题，比如数组越界、内存申请未释放、文件打开未关闭。注意，cppcheck不是编译器，替代不了gcc。

在ubuntu下安装cppcheck十分简单，命令如下：

1root@latelee:latelee\# apt-get install cppcheck

下面代码片段包含了数组越界、内存申请未释放、文件打开未关闭等错误。由于是演示用，不必太在意代码细节。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74\#include

\#include

\#include

void init\_buffer(void)

\{

char filename\[128\] = \{""\}; // 这样初始为0，如果是\{"1"\}，则只有第1个字节为1，其它为0 --不知其它编译器会怎样

printf("test of buffer\\n");

dump(filename, 128);

char unused\_buffer\[7\*1024\*1024\] = \{0\}; // 没有使用的缓冲区，超过栈最大值，有coredump。

char unused\_buffer1\[1\*1024\*1024\] = \{0\};

strcpy(unused\_buffer1, "hello");

\}

// 数组范围越界

void out\_of\_array(void)

\{

int foo\[2\]; // 范围不够

int aaa = 250;

foo\[0\] = 1;

foo\[1\] = 2;

// 下面这些是不行的

foo\[2\] = 3;

foo\[3\] = 4;

foo\[4\] = 5;

foo\[5\] = 6;

printf("%d %d \\n", foo\[0\], foo\[1\]);

\}

\#include

\#include

// 打开未关闭

void open\_not\_close()

\{

// 内存泄漏

char\* p = new char\[100\];

strcpy(p, "hello");

printf("p:%s\\n", p);

FILE\* fp = NULL;

fp = fopen("aaa", "a");

if (fp)

\{

// 注：这里返回时没有关闭文件

return;

\}

fclose(fp);

DIR \*dir = NULL;

dir = opendir("./");

\}

int main(void)

\{

int ret = 0;

foo();

init\_buffer();

out\_of\_array();

open\_not\_close()

return 0;

\}

注意，在open\_not\_close函数中的return前并没有关闭fp文件指针。这种错误特别容易发生，幸运的是，cppcheck可以检查出来。下面是是检测结果：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16root@latelee~/test\# cppcheck gcc\_warning.cpp --enable=all

Checking gcc\_warning.cpp...

\[gcc\_warning.cpp:56\] -> \[gcc\_warning.cpp:50\]: (warning) Possible null pointer dereference: fp - otherwise it is redundant to check it against null.

\[gcc\_warning.cpp:13\]: (style) Variable 'unused\_buffer' is assigned a value that is never used.

\[gcc\_warning.cpp:23\]: (style) Variable 'aaa' is assigned a value that is never used.

\[gcc\_warning.cpp:59\]: (style) Variable 'dir' is assigned a value that is never used.

\[gcc\_warning.cpp:65\]: (style) Variable 'ret' is assigned a value that is never used.

\[gcc\_warning.cpp:28\]: (error) Array 'foo\[2\]' accessed at index 2, which is out of bounds.

\[gcc\_warning.cpp:29\]: (error) Array 'foo\[2\]' accessed at index 3, which is out of bounds.

\[gcc\_warning.cpp:30\]: (error) Array 'foo\[2\]' accessed at index 4, which is out of bounds.

\[gcc\_warning.cpp:31\]: (error) Array 'foo\[2\]' accessed at index 5, which is out of bounds.

\[gcc\_warning.cpp:53\]: (error) Memory leak: p

\[gcc\_warning.cpp:53\]: (error) Resource leak: fp

\[gcc\_warning.cpp:61\]: (error) Resource leak: dir

Checking usage of global functions..

(information) Cppcheck cannot find all the include files (use --check-config for details)

从上述信息中可以清晰地看到哪些代码存在问题，原因也一一给出。根据提示去修改代码即可。

注1：只要是人写的代码，都有可能存在这种那种问题。代码问题关键因素还是人，但可以借助工具帮助我们减少错误。——至少，如果在某个角落中数组越界了，cppcheck能检测出来。

注2：上述代码无法通过g++编译，因为有很多错误。但cppcheck不是编译器，所以无法检测出来。

注3：cppcheck不是万能的，比如在一个函数申请二级内存，在另一个函数不释放，此情况有内存泄漏，但cppcheck检测不出来。

另外也可以参考笔者的文章：

《gcc较高版本的一些编译警告收集》

《继续收集gcc一些编译警告》

《GCC编译警告选项的学习》

李迟　2016.6.15 周三 晚

发表评论取消回复

表情：

评论列表（有 0 条评论，54人围观）

还没有评论，来说两句吧...

相关阅读

相关 cppcheck(Cppcheck生成xml重定向)

如何在VS2008中使用CPPCheck 打开vc2008以后从菜单里选File->New->Project->General->Empty Project 输入工程名然

红太狼/ 2023年09月26日 13:18/ 0 赞/ 124 阅读

相关 Cppcheck检测代码

Cppcheck对代码缺陷可以静态检测，对于完善代码质量有很好的作用。 cppcheck是一个C/C++代码缺陷静态检测工具，他既可以检测语法错误，还可以检测出编译器检测不

小鱼儿/ 2023年07月15日 15:18/ 0 赞/ 87 阅读

相关 cppcheck卸载linux,使用cppcheck检测代码警告、错误

cppcheck是一个C/C++静态检查工具。它可以帮助我们检测出代码存在(潜在)的问题，比如数组越界、内存申请未释放、文件打开未关闭。注意，cppcheck不是编译器，替代不

蔚落/ 2023年01月21日 10:19/ 0 赞/ 55 阅读

相关 Windows下 Cppcheck 的使用教程

参考： [https://blog.csdn.net/hellokandy/article/details/83302859][https_blog.csdn.net_he

柔情只为你懂/ 2022年10月05日 12:57/ 0 赞/ 427 阅读

相关代码分析工具 cppcheck 使用介绍

如果在 Linux 下, 以 ubuntu 为例: sudo apt-get install libtinyxml2.6.2 sudo apt-get in

Love The Way You Lie/ 2022年09月17日 13:17/ 0 赞/ 382 阅读

相关 Cppcheck--C/C++代码静态检测工具

官网： [http://cppcheck.net/][http_cppcheck.net] cppcheck 是一个静态代码检查工具，支持c, c++ 代码；作为编译器的

心已赠人/ 2022年07月15日 14:59/ 0 赞/ 273 阅读

相关【C++】cppcheck

1、简介 `cppcheck`是一款用于`C/C++`的代码静态检查工具，与编译器和其它的分析工具不同，`cppcheck`不检查代码中的语法错误，主要目的是检查编译器在

左手的ㄟ右手/ 2022年06月08日 09:25/ 0 赞/ 228 阅读

相关 cppcheck的简单介绍

转自\[url\]http://www.cnblogs.com/beifei/archive/2011/08/13/2137474.html\[/url\] 一. c

拼搏现实的明天。/ 2022年04月11日 05:38/ 0 赞/ 582 阅读

相关 Cppcheck C/C++静态代码分析工具

Cppcheck 1.54 C/C++静态代码分析工具 https://blog.csdn.net/akof1314/article/details/7477014

太过爱你忘了你带给我的痛/ 2022年04月03日 05:52/ 0 赞/ 588 阅读

相关 cppcheck下载及使用

一、参考文档　　1、[Ubuntu下安装Cppcheck源码操作步骤][Ubuntu_Cppcheck] 　　2、[cppcheck std.cfg not foun

向右看齐/ 2021年11月09日 23:58/ 0 赞/ 890 阅读